Política de privacidad

Última actualización: 18 de septiembre de 2026

Jam Jam está hecho para respetarte. La aplicación funciona en tu dispositivo y no requiere cuenta. Esta política explica los pocos datos implicados cuando eliges usar las funciones en línea opcionales.

Quién es responsable de tus datos

El responsable del tratamiento de los datos descritos a continuación es Titouan Wattelet, empresario individual, 173 rue de Courcelles, 75017 París, Francia[email protected]. La identidad completa del editor, incluido el alojamiento de este sitio, figura en la página de aviso legal. No se ha designado delegado de protección de datos: a esta escala el RGPD no lo exige, y la dirección anterior llega a una persona. Respondemos en francés o en inglés.

Tus canciones son tuyas

Tu cancionero, acordes, letras y melodías se guardan en tu teléfono y siguen siendo utilizables sin conexión. Cuando has iniciado sesión, también se respaldan en tu espacio privado de cuenta (incluida su organización en playlists) para poder restaurarlos en tus otros dispositivos (web, Android e iOS) si cambias de teléfono o reinstalas la app, como una nube personal. Tú eliges qué importas, creas y publicas: Jam Jam no difunde nada por iniciativa propia, y lo que ven otras personas es lo que tú has elegido publicar.

Qué guardamos (solo con una cuenta)

Correo: se usa para volver a iniciar sesión, evitar cuentas falsas y enviarte los correos de la cuenta: un mensaje de bienvenida único al crear la cuenta y las notificaciones que hayas activado. Nunca enviamos correos de marketing sin tu consentimiento explícito.
Perfil: tu nombre de usuario y, opcionalmente, un avatar (moderado). Los demás ven esas dos cosas y las canciones que hagas públicas, nunca tu correo. Puedes cambiar tu nombre de usuario o borrar tu avatar cuando quieras, y seguir siendo anónimo.
Actividad: una fecha de «última actividad» para las preferencias de newsletter, y un identificador de dispositivo para limitar a una sesión activa por entorno (web y móvil pueden estar conectados a la vez).

La app puede mostrar anuncios a usuarios sin sesión y no premium mediante Google AdMob. Los suscriptores Premium y los beta-testers no ven anuncios. Este sitio web no usa rastreadores ni analíticas de terceros, y no carga ningún script de terceros a menos que se lo pidas explícitamente (ver «Qué guarda tu navegador»). Para mostrarlo en tu idioma, el sitio deduce tu país aproximado a partir de tu dirección IP mediante una base de datos sin conexión autoalojada: no se contacta con ningún servicio de terceros y tu IP nunca se almacena. Geolocalización IP por DB-IP (CC-BY 4.0). Antes de la primera solicitud de anuncio, la app recaba tu consentimiento mediante el formulario oficial de Google (UMP/TCF) e inicializa el SDK publicitario solo si lo aceptas; una negativa no carga absolutamente nada. Los anuncios se limitan a la clasificación para todos los públicos (G). En Android, no se personalizan salvo que autorices expresamente la personalización mediante ese formulario. En iOS, nunca se personalizan: la app nunca muestra el aviso de Apple de seguimiento publicitario (App Tracking Transparency). AdMob lo opera Google, que recibe para ello un identificador publicitario. Puedes revisar o retirar esa elección en Ajustes → «Gestionar el consentimiento publicitario» mientras tu cuenta sea elegible para anuncios; si desde entonces eres Premium o beta-tester, no se te sirve ningún anuncio, y puedes pedirnos que restablezcamos tu elección en [email protected] para restablecerla.

Qué guarda tu navegador

Este sitio guarda unos pocos valores en tu navegador, todos estrictamente necesarios y ninguno usado para seguimiento ni publicidad: el idioma que elegiste y el tema claro/oscuro, para que el sitio se abra como lo dejaste; un marcador que recuerda que ya te redirigimos una vez a tu idioma, para no repetirlo; y, solo si inicias sesión, tu sesión, para que sigas conectado. No hay ninguna cookie publicitaria ni de analítica en este sitio, y no se carga ningún script de terceros por defecto. La política de seguridad servida con cada página permite una sola excepción, y solo si tú la pides: el formulario de reseñas de Trustpilot, en la página de inicio. Permanece inactivo detrás de un botón; mientras no lo pulses, no se le solicita absolutamente nada a Trustpilot. No deja ninguna cookie ni escribe nada en tu navegador. Lo hemos medido, pero una vez cargado sí transmite a Trustpilot tu dirección IP, la página en la que estás y el idioma de tu navegador, datos que Trustpilot usa para sus propias estadísticas de audiencia. Trustpilot A/S está establecida en Dinamarca, dentro de la Unión Europea: no se trata, pues, de una transferencia fuera de la UE; Trustpilot no es uno de nuestros encargados del tratamiento, actúa por su propia cuenta, y es su política de privacidad la que rige lo que escribas allí. El enlace simple a Trustpilot, junto a ese botón, no carga ningún script. Estos elementos estrictamente necesarios están exentos de consentimiento previo; borrar los datos de tu navegador los elimina.

Compras

Las suscripciones Premium y la compra de por vida se procesan mediante nuestros proveedores de pago: Google Play Billing (en la app en Android) y Stripe (para las compras directas en jam-jam.org). Tus datos de tarjeta los gestionan estos proveedores y Jam Jam nunca los almacena.

Dónde se almacenan los datos

Los datos de la cuenta se alojan en Supabase (región UE) con seguridad a nivel de fila: nunca alcanzas más que tus propios datos. El sitio se sirve desde una máquina alquilada en Francia a OVH. Más allá de esos dos, exactamente cuatro encargados actúan siguiendo nuestras instrucciones, y ninguno más: Resend envía tus códigos de acceso y los correos de la cuenta (recibe, por tanto, tu dirección de correo); RevenueCat concilia tu suscripción entre tiendas (un identificador de cuenta y un estado de compra); Stripe y Google Play Billing cobran el pago; y Google Vision SafeSearch modera los avatares, solo sobre la imagen subida. Ninguno puede usar tus datos para sus propios fines.

Transferencias fuera de la Unión Europea

Tu cancionero, tu perfil y tu cuenta permanecen en la Unión Europea. Cuatro de los encargados anteriores están establecidos en Estados Unidos: se produce, por tanto, una transferencia cuando intervienen, limitada a lo que cada uno necesita (tu dirección de correo para Resend, un identificador de cuenta y un estado de compra para RevenueCat, tus datos de facturación para Stripe, la imagen de perfil para Google Vision) a lo que se añade el identificador publicitario enviado a Google cuando se sirven anuncios. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. Las búsquedas web descritas en «Corrección en línea» no son transferencias de datos personales: no las acompaña nada que te identifique.

Analizar un archivo de audio en nuestro servidor

El análisis de un archivo de audio (acordes, ritmo, letra) se hace o bien en tu dispositivo, o bien en nuestro servidor. Vale tanto para la aplicación móvil como para la aplicación web, y eres tú quien lo decide. El ajuste está en Ajustes → Escuchar y detectar → «Dónde se hacen los análisis de audio», y tiene tres posiciones. En mi teléfono: no sale nada, nunca. En línea: el análisis se confía a nuestro servidor. Según mi conexión, la posición por defecto: en la aplicación móvil, el análisis va en línea cuando estás en Wi-Fi o con cable y el enlace responde bien, y se queda en tu teléfono en todos los demás casos (sin conexión, datos móviles, enlace lento, servidor inaccesible, saturado o incapaz de ese análisis); en la aplicación web, que aún no mide la calidad del enlace, envía el análisis a nuestro servidor. La aplicación muestra siempre dónde se está calculando, y puedes cambiar de un lado a otro durante el tratamiento.

Cuando el análisis se hace en nuestro servidor, lo que se envía es el propio archivo de audio. Va a jam-jam.org, que funciona en nuestra propia máquina alquilada en Francia a OVH (100 MB y 12 minutos de música como máximo). Allí se convierte, se analiza y se borra en cuanto termina el tratamiento, tanto si ha salido bien como si ha fallado o se ha interrumpido. Si cancelas, se borra de inmediato.

En concreto: plazo de conservación = el tiempo del tratamiento, y nada más. Ni copia de seguridad, ni archivo temporal olvidado. El archivo no se conserva, no se reutiliza, no se vincula a tu cuenta ni se comparte, y nunca se usa para entrenar un modelo. No interviene ningún encargado: el tratamiento ocurre en nuestro propio servidor, en Francia, y el archivo no se transmite a ningún tercero. Solo te vuelve el resultado (acordes, tempo, secciones, letra), y eres tú quien decide después si lo guardas en tu cancionero. Ese resultado. Nunca el audio. Espera en la memoria del servidor 15 minutos como máximo, para que una conexión lenta pueda recogerlo todavía; se borra en cuanto tu aplicación o tu navegador lo ha leído y, en todo caso, al cabo de esos quince minutos. No se escribe nada en ningún registro. Dos detalles técnicos, para que nada quede oculto: tu petición lleva una cabecera que dice únicamente «premium», «con sesión» o «anónimo». Solo decide tu lugar en la cola y no contiene identificador alguno, y tu dirección IP se guarda en memoria durante sesenta segundos para aplicar un límite de frecuencia contra los abusos, y luego se olvida; no se almacena ni se registra.

Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), dado a través del ajuste anterior. Este envío es opcional y nunca es silencioso: la pantalla indica dónde se está analizando, antes y durante el tratamiento. Puedes negarte: elige «En mi teléfono» y ningún archivo de audio volverá a salir para un análisis. La función sigue funcionando, solo que más despacio y tu dispositivo se calienta más. También puedes negarte análisis a análisis, volviendo al cálculo local durante el tratamiento. Retirar tu consentimiento no deja nada que borrar, porque no se conserva nada.

Exportar el karaoke en vídeo (opcional)

Tanto desde la app móvil como desde la app web puedes pedir un vídeo de tu karaoke. El montaje lo hace nuestro servidor, en Francia, en nuestra propia máquina: tu pista de audio se transmite por tanto a jam-jam.org durante el montaje. Junto con el análisis opcional en servidor descrito más arriba, es una de las dos funciones que envían un archivo de audio fuera de tu teléfono; nunca se envía por su cuenta, y la pantalla te lo dice antes del primer byte.

Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). No se envía nada sin que hayas lanzado la exportación, exportación por exportación; no lanzarla no tiene ninguna consecuencia en el resto de la app. Lo que sube: el archivo de audio de la canción, la letra con marcas de tiempo y los acordes que componen la imagen, y tus ajustes de visualización. Lo que no sube: tu cancionero, tu correo, tu nombre de usuario. Una exportación exige una cuenta (es la que lleva tu cuota de exportaciones); el servidor recibe entonces un identificador derivado, no reversible, que sirve solo para que dos personas nunca reciban el vídeo de la otra.

Plazos de conservación: tres reglas los deciden, y gana la primera que se cumple. El vídeo producido se elimina 24 horas después de tu petición, una hora después de tu primera descarga, o en cuanto una cuarta exportación sustituye a la más antigua: conservamos tres como máximo por cuenta. El archivo de audio enviado se borra en cuanto termina el montaje, pase lo que pase (éxito, fallo o cancelación), y cancelar una exportación borra el vídeo de inmediato. Ese vídeo contiene una copia de la pista sonora: esa es la razón de estos límites, y la razón de que sean cortos. El montaje se hace en nuestro propio servidor en Francia; no interviene ningún encargado del tratamiento, no se registra nada y nada se usa jamás para entrenar un modelo.

Informe de error de detección (audio con consentimiento)

Es el único caso en que un archivo de audio tuyo se conserva: el análisis en servidor opcional descrito justo arriba no conserva nada. Si informas de un error de detección y marcas explícitamente la casilla de consentimiento, el audio analizado y sus resultados de detección se suben a tu espacio privado en nuestra infraestructura alojada en la UE (Supabase, región UE) y se conservan hasta 90 días para mejorar nuestro modelo de detección, y luego se eliminan. Esa casilla nunca está marcada por defecto; sin tu consentimiento, no conservamos ningún audio tuyo.

Búsqueda en línea de letras y acordes (opcional)

La detección de acordes y la transcripción de letras se realizan en tu dispositivo o en nuestro servidor, según el ajuste descrito más arriba. Elijas lo que elijas, la opción de abajo es un asunto distinto: nunca envía audio. Si la búsqueda en línea de letras y acordes está activada (activada por defecto. Se presenta al inicio de la aplicación, donde puede desactivarse, igual que en cualquier momento desde los ajustes), Jam Jam puede consultar un motor de búsqueda y sitios de letras para encontrar o completar las letras y los acordes de tus canciones, tanto durante un análisis de audio como desde tu cuaderno. En ese caso, solo se envían metadatos de texto anónimos. El título de la canción, el nombre del archivo y breves fragmentos de letra. A servicios de terceros (MusicBrainz, un motor de búsqueda web y Wikipedia). Tu audio nunca se envía, y no se adjunta ninguna identidad ni información de cuenta. Puedes desactivar esta opción en cualquier momento; una vez desactivada, no se realiza ninguna búsqueda en línea. La búsqueda web pasa por DuckDuckGo, y las páginas de letras o tablaturas que indica se leen después, unas pocas como mucho por análisis. En la aplicación web esas peticiones pasan primero por nuestro propio relé en jam-jam.org (el navegador no puede llamar a esos sitios directamente): conocemos por tanto tu sesión en ese momento, pero no se transmite nada tuyo a DuckDuckGo ni a los sitios consultados. Base jurídica: nuestro interés legítimo en encontrar y completar las letras y los acordes que nos pides buscar. Precisamente por eso la opción se desactiva con un gesto, en cualquier momento, sin perder nada más en la aplicación. Como ninguno de tus identificadores viaja con esas búsquedas, MusicBrainz, DuckDuckGo y Wikipedia no pueden vincularlas contigo.

Convertir un archivo

Algunos formatos no se pueden leer en tu teléfono ni en tu navegador: una foto o un PDF de partitura, un cancionero escaneado, un video, o un formato que necesita uno de nuestros propios motores de conversión. En esos casos, tanto en móvil como en la web y a través de nuestra API, se envía el propio archivo a nuestro propio servicio de conversión en jam-jam.org, que funciona en nuestra máquina en Francia. Nunca se transmite a un tercero. El archivo de origen se borra en cuanto termina la conversión; el resultado se conserva 24 horas como máximo, para que puedas recogerlo si habías cerrado la aplicación, y después también se borra. Nada se vincula a tu cuenta salvo que elijas importar el resultado, y nunca se usa para entrenar un modelo. Si prefieres que nada salga de tu dispositivo, importa la melodía de otro modo: MIDI, MusicXML, texto, o tocándola.

Cada conversión, ya sea iniciada desde una cuenta, de forma anónima o a través de la API, añade una línea a un registro de uso técnico: el par de formatos implicado, el tamaño del archivo, cuánto tardó el cálculo, la plataforma y, si has iniciado sesión, una referencia de cuenta. Nunca el nombre del archivo, su contenido, una dirección en línea que hayas enviado, o tu dirección IP. Este registro permite saber qué conversiones se usan y dónde fallan; se conserva 90 días.

Esta herramienta de conversión también está disponible en nuestro sitio sin cuenta, con un límite de 3 conversiones cada 24 horas móviles. Para aplicar ese límite sin crearte una cuenta, nuestro servidor calcula un hash irreversible y salado a partir de tu dirección IP (salada con una clave que cambia cada día), una huella técnica de tu navegador y un token guardado en tu navegador, conserva solo el más restrictivo de los tres, y lo borra tras 48 horas. Tu dirección IP, tu huella y ese token nunca se guardan en claro ni se vinculan a una cuenta. Base legal: nuestro interés legítimo en prevenir el abuso de una función abierta sin cuenta. Superado ese límite, puede mostrarse un desafío puntual de Cloudflare Turnstile antes de que puedas volver a intentarlo; se ejecuta en tu navegador y no se usa para perfilarte.

Si usas este servicio de conversión a través de nuestra API pública, te autenticas con una clave de API personal que nunca guardamos en claro: solo se conserva su hash irreversible y la fecha de su último uso, para que puedas saber si sigue activa y revocarla en cualquier momento desde tu cuenta.

Estadísticas para mejorar las importaciones

Cuando importas una canción o una melodía, Jam Jam registra una línea anónima para saber dónde fallan las importaciones: el tipo de fuente (enlace, PDF, foto, archivo, texto pegado…), si tuvo éxito o el motivo del fallo, el host desnudo de la fuente en línea (por ejemplo ultimate-guitar.com, nunca la dirección completa), el número de canciones producidas, la versión de la app y el idioma de tu interfaz. Nada más: ningún identificador de cuenta, dispositivo o sesión, ningún archivo, ninguna letra, ningún acorde, ningún nombre de archivo. Estas líneas no están vinculadas a ningún usuario y se eliminan a los 180 días. Base jurídica: interés legítimo en mantener operativo el motor de importación. Puedes desactivar esta recogida en cualquier momento, gratis y sin ninguna consecuencia en la app, en Ajustes → Cancionero, o desde la pantalla de Privacidad de la app.

Avisos e informes de anomalías

Cuando informas de una anomalía desde la app o desde la aplicación web (un gesto siempre voluntario, y que exige haber iniciado sesión), se adjunta automáticamente a tu aviso un contexto de diagnóstico para que sea realmente aprovechable. Nada de esto se recoge fuera de un aviso que envías tú mismo.

Lo que nos cuentas: el tipo de problema, las casillas que has marcado y, si escribes uno, tu texto libre. Ese texto se envía tal como lo has escrito: no copies en él información sensible.
La versión que usas: la versión de la app, la plataforma y la versión del sistema, la marca y el modelo del dispositivo (nunca el nombre que le hayas puesto) o, en la web, tu navegador y su versión mayor junto con el formato de pantalla, la procedencia de la instalación, el idioma de la interfaz, el tema claro/oscuro y el tamaño de la interfaz.
Dónde está el problema: la pantalla o la página desde la que informas, el elemento que has señalado (un acorde, un diagrama, un sonido, como mucho una sola línea de letra) y los ajustes de la función implicada (instrumento, cejilla, transposición, estilo… y, en la web, el tamaño de la ventana del navegador).
El estado de la aplicación: si estabas en línea o sin conexión (y, en la web, el tipo de conexión que anuncia tu navegador), la fecha de la última sincronización correcta de tu cancionero, cuántos envíos quedaban pendientes, cuánto tiempo llevaba abierta la app y tu tipo de cuenta (normal, premium, beta, administrador).
Una traza técnica: la lista de las últimas pantallas visitadas, el mensaje de error si lo hubo, y las 80 últimas líneas del registro técnico de la aplicación.
Marcas de clasificación: la fecha de envío, cuántos gestos te ha costado, y una huella técnica que sirve para agrupar los avisos idénticos.

Capturas de pantalla. En móvil, el aviso rápido (pulsación larga sobre un elemento y elección de un síntoma) no envía ninguna imagen. Solo el formulario detallado adjunta una imagen de la pantalla tal como estaba en el momento de tu gesto: se te muestra en miniatura y puedes quitarla con un solo toque antes de enviar. Ninguna imagen sale de tu dispositivo sin habértela mostrado, y la captura se rechaza de oficio en las pantallas de inicio de sesión, de introducción de código y de pago, o en cuanto hay un campo de contraseña en pantalla. En la aplicación web no se captura nada automáticamente: solo se envía la imagen que adjuntas tú mismo.

El registro técnico se filtra en tu dispositivo antes del envío: los tokens de sesión, las claves de API, las cabeceras de autorización, las contraseñas, las direcciones de correo y los números de teléfono se sustituyen por un marcador, incluso cuando están partidos en dos líneas. El mismo filtro se aplica a los ajustes adjuntos al aviso. Es deliberadamente amplio: más vale borrar algo útil que dejar escapar algo. Tu texto libre, en cambio, se transmite tal cual.

Nunca se envía con un aviso: el audio de tu micrófono (con la única excepción del informe de error de detección descrito más arriba, con tu consentimiento explícito), la letra completa de una canción (como mucho una línea, acotada, con la única excepción del informe de error de detección descrito más arriba, con tu consentimiento explícito), la lista de tus canciones o tu cancionero, tu correo, tu nombre de usuario o tu foto (te localizamos a través de tu cuenta), tu ubicación, un identificador publicitario, tus contactos, el contenido de tus conversaciones con amigos y (en la web) la cadena de identificación completa de tu navegador, tus extensiones, tus fuentes instaladas o el contenido de tus campos de escritura.

Conservación. El contexto de diagnóstico se borra 90 días después del envío, o 30 días después de que el aviso se haya tratado si eso ocurre antes. En concreto, lo que se borra en ese plazo es la traza técnica, el estado de la aplicación, el modelo del dispositivo, la versión del sistema, la procedencia de la instalación y el idioma de tu interfaz: todo lo que describe tu teléfono y no el problema. Los archivos adjuntos (capturas e imágenes) se eliminan 30 días después del tratamiento del aviso. Lo que subsiste es el aviso en sí y nada más: tu descripción, su categoría, la pantalla afectada, la plataforma, la versión de la aplicación y el seguimiento. Conservados mientras exista tu cuenta para que puedas leer la respuesta, y eliminados con ella. Base jurídica: tu consentimiento, materializado por el envío voluntario del aviso, y nuestro interés legítimo en corregir los defectos de la aplicación. Para que se elimine un aviso antes, escribe a [email protected].

Programa beta: banco de medición

Si eres beta-tester, puedes lanzar un banco de medición desde los ajustes de la app: una serie corta de pruebas automáticas, de 5 a 10 minutos, ejecutadas únicamente sobre archivos de audio y de texto que aportamos nosotros. Nunca sobre tu cancionero. Su finalidad es estrecha, y es la única: detectar los defectos propios de cada modelo de teléfono (qué motor de acordes se carga realmente, cuánto cuesta de verdad la transcripción en un dispositivo antiguo, cómo se comporta la pantalla). Un banco que solo se ejecuta en el teléfono del desarrollador solo mide el mejor caso. Nunca se inicia sin tu consentimiento explícito, nunca se propone fuera del programa beta y ninguna casilla viene marcada de antemano.

Al terminar la campaña se envía un informe por el canal de avisos habitual: queda por tanto vinculado a tu cuenta y alojado en Supabase (región UE). Su contenido es una lista cerrada, construida campo por campo, y no «el informe entero menos lo que se nos ocurrió quitar». Salen de tu teléfono exactamente estos doce elementos:

el modelo comercial del teléfono (p. ej. «Google Pixel 6a»);
la versión de Android;
la arquitectura del procesador (p. ej. «arm64-v8a»);
las dimensiones de la pantalla y su densidad;
la versión de Jam Jam instalada;
un identificador aleatorio de campaña, su duración y su veredicto;
qué prueba se ejecutó y sobre qué archivo de nuestro propio corpus;
el resultado de cada prueba: completada, fallida, tiempo agotado, no lanzada;
las duraciones medidas, etapa por etapa;
el estado térmico del teléfono y la limitación del procesador;
las magnitudes numéricas medidas (relaciones de tiempo real, tasas de reconocimiento…);
en caso de fallo, una categoría de error: nunca el mensaje en sí.

Y esto es lo que, explícitamente, nunca sale de tu teléfono con un informe del banco:

el registro interno de la aplicación;
los títulos, letras o acordes de tus canciones;
ninguna captura de pantalla: el escenario de captura está prohibido por su nombre en el banco beta, porque ninguna lista blanca de campos protege una imagen;
tu nombre de usuario, tu correo electrónico, tu foto de perfil;
tu ubicación, tu agenda de contactos, tus archivos;
ningún identificador publicitario ni identificador de dispositivo.

Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Deliberadamente no el interés legítimo: esta medición no es en absoluto necesaria para prestar el Servicio, y rechazarla no cambia nada de lo que Jam Jam hace por ti. Finalidad: detectar los defectos propios de cada modelo de teléfono, y nada más. Conservación: un informe del banco se conserva como máximo 180 días y después se elimina. Retirada: puedes retirar tu consentimiento en cualquier momento desde los ajustes de la app. El efecto es inmediato. El consentimiento se vuelve a leer del almacenamiento justo antes de cualquier envío, de modo que una retirada hecha durante una campaña cancela también el envío de esa campaña, y no sale nada más de tu teléfono mientras no lo vuelvas a dar. Para que se eliminen antes informes ya enviados, escribe a [email protected].

Medición de uso e informes de fallos

Para saber qué herramientas se usan de verdad y dónde se rompe la aplicación, Jam Jam registra eventos de uso: la app móvil y la app web los envían a nuestra propia infraestructura, alojada en la Unión Europea (Supabase, región UE). No interviene ninguna herramienta de medición de terceros, nada se vende ni se comparte, y nada de esto sirve para perfilarte ni para mostrarte publicidad.

Lo que se registra cabe en tres categorías cerradas, elegidas de antemano en una lista escrita en el código: las pantallas que abres y el tiempo que pasas en ellas, las acciones que lanzas (abrir una canción, iniciar un análisis, crear una cuenta…) y los errores técnicos con los que te encuentras. Cada evento lleva un nombre tomado de esa lista, la plataforma, la versión de la app, el idioma de la interfaz y un identificador de sesión. Nunca texto libre: ni título de canción, ni letra, ni acordes, ni nombre de archivo, ni dirección completa, ni término de búsqueda. Los valores que acompañan a un evento también se eligen en listas cerradas o se redondean en tramos.

Jam Jam se usa sin cuenta, así que la medición existe antes de que haya una. Se apoya entonces en un identificador de instalación aleatorio, generado localmente en tu dispositivo o en tu navegador, que no contiene nada tuyo. Preferimos escribirlo con todas las letras antes que dejar que lo descubras: si después creas una cuenta, el historial de ese identificador queda vinculado a esa cuenta. Es lo que nos permite entender el recorrido que lleva a un registro, y es también lo que hace que estos datos se vayan con tu cuenta cuando la eliminas.

Una vez has iniciado sesión, estos eventos quedan vinculados a tu cuenta. Por tanto entran en tu exportación de datos (Perfil → Exportar mis datos) y se eliminan con tu cuenta, incluidos los registrados antes de crearla, para las instalaciones vinculadas a ella.

Dos informaciones proceden de tu conexión y merecen una descripción precisa. De tu dirección IP deducimos un código de país de dos letras (por ejemplo ES), para saber desde dónde se usa la aplicación: la dirección IP en sí no se conserva ni se une a los eventos, solo el código de país. Y porque una vía de envío abierta sin cuenta se puede inundar, una cuota antiabuso se apoya en una huella irreversible de la dirección IP, de vida corta, que solo sirve para contar los envíos y nunca se cruza con los eventos.

Plazos de conservación: el detalle de los eventos se elimina a los 90 días; las sesiones y el resumen de actividad diaria se conservan 400 días, porque hace falta un año completo para saber si la gente vuelve. Más allá solo quedan totales anónimos por día (números, nombres de pantallas, plataformas y versiones: ningún identificador, ninguna cuenta, ninguna instalación), que conservamos sin límite de tiempo y que sobreviven a la eliminación de tu cuenta, porque ya no hablan de nadie.

Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) en saber qué se usa y qué se rompe en nuestra propia aplicación. Por eso la medición está activada por defecto, y por eso rechazarla debe ser sencillo: el interruptor Estadísticas de uso está en la app móvil (pantalla Privacidad) y en la app web (Ajustes → Acerca de, ayuda y privacidad). Es gratuito, sin condición de suscripción, accesible sin cuenta por ambos lados, y su efecto es inmediato: desde ese instante no se envía nada más, ya en la sesión en curso. Las líneas ya registradas se borran en su plazo; para que se eliminen antes, escribe a [email protected].

El envío automático de informes de fallos, en cambio, sigue desactivado: la app se distribuye sin clave de informe de fallos, y ningún fallo se nos comunica sin que lo sepas. La única información técnica detallada que nos llega es la que envías tú mismo al informar de una anomalía, descrita en la sección anterior. Este sitio web no utiliza ningún rastreador ni herramienta de analítica de terceros.

Tu perfil público

Mientras tu perfil sea privado, solo las personas cuya solicitud has aceptado ven lo que publicas en él. Si lo haces público, pasan a ser visibles para cualquier cuenta Jam Jam tu apodo, tu nombre mostrado, tu foto, tu texto de presentación y las canciones que hayas elegido publicar ahí, con sus comentarios y su número de me gusta. Tu foto de perfil sigue siendo visible incluso para quien visita sin cuenta; puedes reservarla a tus seguidores desde los ajustes. La página de tu perfil también pasa a poder consultarse en la web sin cuenta, pero un visitante sin sesión iniciada no ve las letras. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), dado por la casilla 15 años o más que marcas para hacer público tu perfil. Puedes retirarlo en cualquier momento volviendo a privado, sin perder nada más en la aplicación. Esas páginas llevan una cabecera que prohíbe su indexación: no aparecen en los motores de búsqueda.

Lo que haces en los espacios sociales es visible dentro de los mismos límites: a quién sigues y quién te sigue, los comentarios que escribes bajo la canción de otra persona, y tus me gusta. El número de veces que una de tus canciones ha sido importada sigue siendo privado: solo tú lo ves.

Tus declaraciones y tus denuncias

Dos rastros te conciernen en propio. Tus declaraciones de derechos: antes de que una canción salga del círculo de las cuentas que has aceptado, registramos la fecha, la versión del texto aceptado y la canción afectada. Sirven para acreditar nuestra diligencia como alojador y para tramitar una solicitud de retirada, nada más; puedes releerlas, nuestros administradores también, y se eliminan con tu cuenta. Tus denuncias: lo que nos denuncias lo leen nuestros administradores para decidir, y el rastro de la decisión permanece 24 meses en nuestro registro de moderación, sin el contenido retirado y sin el nombre de quien denunció. Nunca comunicamos tu identidad a la persona afectada.

Respuesta a una denuncia

Cuando denuncias un contenido, puedes dejar una dirección de correo: solo sirve para enviarte el acuse de recibo y la decisión motivada que nos impone el reglamento europeo de servicios digitales (art. 16(4) y (5) del Reglamento (UE) 2022/2065). Base jurídica: nuestra obligación legal. Nunca se muestra a la persona señalada, nunca se usa para otra cosa, y se borra 6 meses después de la denuncia. Sin dirección, la denuncia se tramita exactamente igual, pero no podemos responderte.

Registro de diligencia de las denuncias del sitio

El formulario de denuncia de este sitio registra, al enviarlo, la marca de tiempo, el motivo elegido, la dirección denunciada y el idioma de la página. Ni tu nombre, ni tu texto, ni tu dirección IP quedan registrados. Ese rastro solo sirve para demostrar que tramitamos las denuncias en un plazo razonable, y se borra al cabo de 12 meses.

Tus derechos (RGPD)

Puedes acceder, exportar y eliminar tus datos en cualquier momento desde la app (Perfil → Exportar mis datos / Eliminar mi cuenta). La exportación es un JSON legible por máquina: así se ejerce tu derecho a la portabilidad (artículo 20 del RGPD) y (igual que la copia de seguridad completa de tu cancionero) es gratuita, ilimitada y queda fuera de toda cuota de uso. También tienes derecho de rectificación, limitación y oposición, y allí donde un tratamiento se base en tu consentimiento puedes retirarlo en cualquier momento, sin cuestionar lo que se hizo lícitamente antes. La eliminación es permanente y borra tu perfil, avatar y cuenta. Solicitudes: [email protected]. Si crees que tratamos mal tus datos, puedes presentar una reclamación ante tu autoridad de control: en Francia, la CNIL; en España, la AEPD. Preferimos que nos lo digas primero, pero ese derecho no depende de nosotros.

Conservación

Conservamos los datos de la cuenta mientras exista. Al eliminarla, se borran los datos asociados del servidor: copia del cancionero, perfil, avatar, canciones compartidas, informes y ajustes. Tres cosas sobreviven a la eliminación, y preferimos escribirlas antes que dejar que las descubras: las entradas de nuestro registro de acciones de administración (qué acción de soporte o moderación se tomó, y sobre qué identificador de cuenta) se conservan 24 meses para que una decisión siga siendo auditable, y luego se purgan automáticamente; un mensaje que hayas escrito en el hilo de informe de otra persona permanece en ese hilo, para que conserve su respuesta, pero queda desvinculado de tu cuenta y ya no puede asociarse contigo; y los documentos contables de una compra se conservan 10 años, como exige el Código de comercio francés. Los custodian Stripe o la tienda, no la aplicación. La eliminación de la cuenta se lleva también lo que habías publicado: perfil público, canciones publicadas, comentarios y me gusta desaparecen con ella. Los archivos de audio de tu espacio se retiran mediante una tarea de limpieza: su borrado efectivo tarda unos días, no unos segundos, y preferimos escribirlo.

Menores

El Servicio no está dirigido a menores de 13 años (o la edad mínima de tu país). No crees una cuenta si eres menor de esa edad. Hacer público un perfil exige 15 años o más: por debajo, la ley francesa pide el acuerdo de quienes ejercen la patria potestad antes de una publicación abierta. Te pedimos que lo confirmes con una casilla en el momento de hacer público el perfil, y nunca te pedimos tu fecha de nacimiento.

Pistas compartidas con las cuentas que se siguen mutuamente

Cuando adjuntas un archivo de audio a una canción, Jam Jam lo convierte a un formato ligero (Opus mono, 24 kbps, es decir unos 0,7 MB por cuatro minutos) y lo guarda en un espacio privado alojado en la Unión Europea, para que la canción funcione igual en tu móvil y en tu navegador. Mientras la canción siga solo en tu cancionero, eres la única persona que puede escuchar ese archivo. Queda disponible para las cuentas que sigues y que te siguen a su vez cuando publicas la canción en tu perfil, y para nadie más: ni un simple seguidor ni un visitante sin cuenta acceden a él, y nunca se genera ningún enlace de descarga. Un archivo se limita a 2,5 MB, y cada cuenta puede almacenar 50 MB en total.

Tu declaración de derechos. Antes de que una de tus pistas pueda oírla otra persona (al publicar la canción, o cuando se la propones a otra cuenta), te pedimos que declares que tienes derecho a compartir esa grabación. Conservamos la fecha, la versión del texto que aceptaste y la canción afectada: sin esos tres datos, una declaración no prueba nada más adelante. Su finalidad es acreditar nuestra diligencia como alojador y tramitar las solicitudes de retirada, nada más. Puedes releer tus propias declaraciones, nuestros administradores también, y se eliminan con tu cuenta.

Quien haya importado una de tus canciones puede proponerte una pista. No se publica nada hasta que tú la aceptas. Toda pista compartida puede denunciarse desde la aplicación, y podemos retirarla. Si borras tu cuenta, una propuesta nunca aceptada se borra con su archivo; una pista de la que otros ya dependen se queda, pero se corta el vínculo contigo (aparece entonces como de «un usuario»). Te avisamos antes de que confirmes el borrado. Si quieres que se retire el contenido en sí y no solo su atribución, escribe a [email protected] y lo tratamos por el procedimiento de retirada.

Registro de notificaciones (administradores)

Cada notificación que envía el Servicio queda registrada: emisor, destinatario, tipo, canal (push, correo, en la aplicación), resultado y el cuerpo del mensaje. Finalidad: diagnosticar un «no me ha llegado nada» y detectar abusos, nada más. Conservación: 30 días, y después borrado automático por una tarea programada. Solo lo leen los administradores, y se borra en ambos sentidos (como emisor y como destinatario) al eliminar una cuenta.

Direcciones de YouTube

Una canción puede llevar una dirección de YouTube. Desde el 24 de agosto de 2026 esa dirección es solo información: Jam Jam ya no integra ningún reproductor de YouTube, no carga nada desde YouTube y no le envía nada mientras usas la aplicación. No sale nada hacia Google salvo que tú toques la dirección, y entonces tu navegador abre YouTube como con cualquier otro enlace, siendo Google el responsable: consulta la Política de Privacidad de Google.

Para escuchar una canción dentro de Jam Jam, le adjuntas un archivo de audio. Una copia va a tu espacio privado para que la canción se comporte igual en todos tus dispositivos, y solo pueden oírla tus amigos si publicas esa canción: consulta la sección anterior.

Cambios y contacto

Podemos actualizar esta política; los cambios aparecen aquí con una nueva fecha. Preguntas o solicitudes: [email protected].