Declaración de privacidad

Musicdott es un entorno de trabajo para escuelas de música y los profesores y alumnos que lo utilizan. Esta declaración explica exactamente qué datos personales conservamos, por qué los conservamos y qué puedes hacer para controlarlos. Somos una empresa pequeña; esto no es un documento legal de 30 páginas — es el creador explicando cómo funcionan las cosas.

En caso de discrepancia entre esta declaración y el Reglamento General de Protección de Datos (RGPD/AVG), prevalece la ley. Si detectas alguna incoherencia, escríbenos a mail@musicdott.app y lo corregimos.

¿Quién es responsable de tus datos?

El responsable del tratamiento de datos es:

• Musicdott — nombre comercial de Bèta Development VOF (KvK 71344233). Socios: Stefan van de Brug y Oscar Knijff.
• Aalbessenstraat 6, 's-Gravenhage, Países Bajos
• mail@musicdott.app

¿Qué datos personales conservamos?

Datos distintos según el rol. Solo los necesarios para que la plataforma funcione.

Directores de escuela

• Nombre, correo electrónico, nombre de usuario, contraseña cifrada.
• Nombre de la escuela, dirección, teléfono, sitio web (opcional).
• ID de cliente de Stripe e ID de suscripción al suscribirse — los datos de la tarjeta de pago los gestiona Stripe, no nosotros.
• Historial de acceso (última marca de tiempo + IP para alertas de seguridad).

Profesores

• Nombre, correo electrónico, contraseña cifrada, instrumentos impartidos.
• Clases creadas y los bloques de contenido dentro de ellas.

Alumnos

• Nombre, correo electrónico, teléfono y fecha de nacimiento opcionales, correo electrónico de los padres opcional.
• Tareas de clases, registros de práctica, notas de progreso del profesor.
• Asistencia a clases y tiempo transcurrido en sesiones de clase.

Menores de edad: Muchos alumnos de batería y banda son menores de 16 años. Sus cuentas las crea el director de la escuela de música bajo su propia base jurídica como proveedor de servicios; el correo electrónico de los padres (si se proporciona) se utiliza únicamente para facturación y recordatorios de clases. Los padres pueden solicitar acceso, corrección o eliminación a través del director de la escuela o directamente en mail@musicdott.app.

¿Por qué conservamos estos datos?

Estrictamente para operar el servicio:

• Autenticar usuarios y proteger cuentas (base jurídica: contrato).
• Mostrar a los alumnos su material de clase y hacer seguimiento de su progreso (base jurídica: contrato).
• Facturar al director de la escuela a través de Stripe (base jurídica: contrato + obligación legal de facturación).
• Enviar correos electrónicos transaccionales (registro, restablecimiento de contraseña, invitación, recordatorios de clase) (base jurídica: contrato).

No utilizamos tus datos para marketing, elaboración de perfiles ni ningún tipo de toma de decisiones automatizada.

¿Con quién compartimos los datos?

Solo con subencargados estrictamente necesarios para prestar el servicio. Cada uno tiene su propio DPA.

• Stripe — Procesamiento de pagos. Recibe directamente el nombre, correo electrónico y datos de la tarjeta del pagador (nosotros nunca vemos el número de tarjeta).
• Hostinger — Correo electrónico transaccional saliente. Recibe la dirección de correo del destinatario y el mensaje.
• Railway — Alojamiento y base de datos (PostgreSQL) dentro de la UE. Alberga toda la base de datos de Musicdott.
• Sentry — Seguimiento de errores. Recibe trazas de pila y rutas de solicitudes cuando algo falla; los datos personales se filtran en la medida de lo posible.

No vendemos ni cedemos datos personales a terceros bajo ninguna circunstancia.

¿Cuánto tiempo conservamos tus datos?

• Cuentas activas: mientras la suscripción de la escuela esté activa.
• Tras la cancelación: 90 días durante los cuales el director de la escuela puede reactivarla; después se eliminan permanentemente, excepto los registros de facturas.
• Facturas y registros de pago: 7 años (legislación fiscal neerlandesa).
• Tokens de autenticación (restablecimiento de contraseña, verificación de correo, invitaciones): expiran entre 1 hora y 14 días respectivamente, y luego se eliminan automáticamente.

Tus derechos bajo el RGPD/AVG

Puedes ejercer los siguientes derechos en cualquier momento. La mayoría se gestionan de forma autónoma dentro de la aplicación:

• Acceso — Consulta lo que conservamos sobre ti en la configuración de tu cuenta, o solicita una copia completa en mail@musicdott.app.
• Portabilidad de datos — Usa el botón «Exportar mis datos» en la configuración de la cuenta (llama a /api/user/export). Recibirás una descarga JSON con todos tus registros.
• Corrección — Edita tu perfil en la configuración de la cuenta, o escríbenos si la corrección requiere un tratamiento especial.
• Supresión («derecho al olvido») — Usa «Eliminar mi cuenta» en la configuración de la cuenta. Primero anonimizamos los registros de alumnos vinculados y luego eliminamos permanentemente tu registro de usuario. Las facturas se conservan 7 años (obligación legal).
• Oposición — Oponerte a un tratamiento concreto enviándonos un correo. Como no hacemos marketing ni perfilado, casi no hay objeciones que plantear — pero tu derecho está garantizado.
• Reclamación — Presenta una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) en autoriteitpersoonsgegevens.nl. Esperamos que primero hables con nosotros; leemos todos los correos.

¿Cómo protegemos tus datos?

Las contraseñas se cifran con scrypt (o bcrypt para cuentas heredadas). Las sesiones utilizan cookies seguras HTTP-only. La base de datos está en Railway dentro de la UE con copias de seguridad diarias. Todo el tráfico va por HTTPS. Los tokens de autenticación se cifran con sha256 en reposo. Seguimos el Top 10 de OWASP en nuestras revisiones de código. Somos honestos sobre lo que aún no tenemos: una auditoría formal SOC2, informes de pentesting de terceros o un SOC 24/7. Si esto es un impedimento para tu escuela, Musicdott probablemente no es la opción adecuada.

Cookies

Solo usamos cookies funcionales necesarias para mantener la sesión iniciada y la protección CSRF. Ver /cookies.

Cambios en esta declaración

Si actualizamos esta declaración, te avisaremos por correo con al menos 30 días de antelación.

Contacto

Preguntas sobre tus datos o sobre esta declaración: mail@musicdott.app. Respondemos en un día hábil durante la beta. Después de la beta, en cinco días hábiles.