Política de Privacidad

Fecha de entrada en vigor: 15 de junio de 2026

La Tocada ("La Tocada", "Ensayo", "nosotros" o "nuestro") opera la aplicación de práctica en latocada.app. Esta Política de Privacidad explica qué información recopilamos, por qué la recopilamos, cómo la manejamos y qué opciones tienes. Diseñamos este producto para recopilar la menor cantidad posible de información personal.

Si tienes preguntas, escríbenos a Hola@latocada.app.

A quién aplica

Esta política aplica a todas las personas que usan latocada.app, ya sea que naveguen sin una cuenta o que creen una. Nuestro público principal está en Estados Unidos y México, y tomamos como base las leyes de privacidad de California (CCPA/CPRA). Si te encuentras en la Unión Europea u otra región con leyes similares, los derechos descritos más abajo también están disponibles para ti.

Qué recopilamos y por qué

Si navegas sin una cuenta:

Puedes explorar nuestro catálogo y reproducir hasta tres canciones distintas por día calendario antes de que te pidamos crear una cuenta gratuita. Para que este límite funcione de forma justa sin rastrearte, usamos dos cosas:

• Un contador sencillo guardado en tu propio navegador (localStorage). Este permanece en tu dispositivo.
• Un registro respetuoso con tu privacidad en nuestro servidor. No guardamos tu dirección IP. En su lugar, combinamos tu dirección IP con la fecha del día y la procesamos mediante una función criptográfica de un solo sentido (un hash HMAC-SHA256 con sal). El resultado es un valor cifrado que no se puede convertir de nuevo en tu dirección IP, que cambia cada día y que se elimina automáticamente después de unos dos días. Lo usamos únicamente como respaldo para contar las reproducciones del límite diario, nunca para identificarte ni para crear un perfil tuyo.

También usamos Google Analytics 4 para entender el uso general, como qué páginas se visitan y cómo funciona la aplicación. Google Analytics establece sus propias cookies e identificadores. Consulta "Cookies, almacenamiento local y analítica" más abajo.

Si creas una cuenta:

• Datos de la cuenta: tu correo electrónico, un nombre para mostrar que tú eliges y ciertos indicadores de cuenta que configuramos de nuestro lado (como tu rol y si tienes acceso premium). El inicio de sesión se gestiona a través de Supabase, ya sea con correo y contraseña o con el inicio de sesión de Google (OAuth).
• Información de sesión: un token de sesión guardado en el localStorage de tu navegador para que permanezcas con la sesión iniciada.
• Actividad de práctica: tu progreso y estadísticas de práctica, como canciones reproducidas, rachas y puntuaciones, vinculadas a tu cuenta.
• Grabaciones (solo premium): si eres usuario premium, las grabaciones de práctica que decidas hacer son tu propio audio. Se almacenan en un área privada a la que solo tú puedes acceder, mediante enlaces temporales que expiran.

Si nos contactas:

Cuando usas nuestro formulario de contacto, recibimos tu correo electrónico y tu mensaje para poder responderte. El formulario se entrega a través de Formspree y nuestro backend.

Por qué podemos tratar esta información (base legal)

Tratamos tu información para brindarte y proteger el servicio que solicitaste (hacer funcionar la aplicación, mantener tu sesión iniciada, aplicar los límites de uso justo y guardar tu progreso), para comunicarnos contigo y para entender y mejorar el uso de la aplicación. Cuando leyes como el RGPD exigen una base legal, nos apoyamos en la ejecución de nuestro contrato contigo (brindarte la aplicación), en nuestro interés legítimo de mantener el servicio funcionando y seguro, y en tu consentimiento cuando este sea necesario (como las cookies de analítica opcionales).

Cookies, almacenamiento local y analítica

Usamos el localStorage de tu navegador para recordar tu conteo diario de reproducciones y para mantener tu sesión iniciada. Esto es esencial para el funcionamiento de la aplicación.

Usamos Google Analytics 4, que establece cookies e identificadores para medir el uso. Esto no es esencial para usar la aplicación. Puedes limitarlo mediante la configuración de privacidad de tu navegador, extensiones que bloquean la analítica o los controles de seguimiento de tu dispositivo. No usamos tu información con fines publicitarios y no la vendemos.

Con quién compartimos información (proveedores de servicios)

No vendemos tu información personal. Solo compartimos información con los proveedores de servicios que nos ayudan a operar La Tocada, y únicamente cuando es necesario:

• Vercel — aloja nuestro sitio web y la aplicación (Estados Unidos).
• Hetzner — aloja nuestro servidor backend (Alemania).
• Supabase — proporciona nuestra base de datos, el inicio de sesión de cuentas y el almacenamiento de archivos.
• Google — proporciona Google Analytics y el inicio de sesión de Google (OAuth).
• Formspree — entrega los mensajes enviados a través de nuestro formulario de contacto.

El contenido de nuestro catálogo (audio de los stems e imágenes de portada) se almacena en almacenamiento público. Ese contenido no es tu información personal.

Transferencias internacionales de datos

Somos un producto enfocado en Estados Unidos y México, pero algunos de nuestros proveedores operan en otros países. En particular, nuestro servidor backend está alojado en Alemania (Hetzner) y el alojamiento de la aplicación está en Estados Unidos (Vercel). Esto significa que tu información puede procesarse fuera de tu país de residencia. Cuando trabajamos con estos proveedores, nos apoyamos en sus términos estándar de protección de datos para mantener tu información protegida dondequiera que se maneje.

Cuánto tiempo conservamos la información

• El registro respetuoso con la privacidad del conteo de reproducciones (el valor cifrado descrito arriba) se elimina automáticamente después de unos dos días.
• La información de la cuenta y la actividad de práctica se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta o nos pides que borremos tus datos, los eliminamos, salvo cuando debamos conservar registros limitados para cumplir obligaciones legales o de seguridad.
• Las grabaciones premium se conservan hasta que las elimines o cierres tu cuenta.
• Los mensajes del formulario de contacto se conservan el tiempo necesario para atender tu solicitud.

Tus derechos y opciones

Según el lugar donde vivas, tienes algunos o todos estos derechos:

• Conocer y acceder a la información personal que tenemos sobre ti.
• Eliminar tu información personal.
• Corregir información inexacta.
• Optar por no participar en la analítica y en cualquier "venta" o "compartición" de información personal (no vendemos ni compartimos tu información con fines publicitarios).
• No discriminación — no te trataremos de forma diferente por ejercer estos derechos.

Para ejercer cualquiera de estos derechos, escríbenos a Hola@latocada.app. Es posible que necesitemos verificar tu identidad, normalmente confirmando que controlas el correo de la cuenta. Responderemos dentro del plazo exigido por la ley (dentro de los 45 días según la ley de California).

Menores de edad

La Tocada no está dirigida a menores de 13 años y no recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado información, escríbenos a Hola@latocada.app y la eliminaremos.

Seguridad

Protegemos tu información con medidas conformes a los estándares de la industria, que incluyen conexiones cifradas, el uso de hash de un solo sentido para valores sensibles, almacenamiento privado con enlaces de acceso que expiran y son exclusivos del propietario para las grabaciones, y acceso interno limitado. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información y para limitar desde el inicio la cantidad que recopilamos.

Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, cambiaremos la "Fecha de entrada en vigor" indicada arriba y, en el caso de cambios importantes, te avisaremos de forma más destacada dentro de la aplicación. Si continúas usando La Tocada después de una actualización, significa que aceptas la política revisada.

Contacto

Preguntas o solicitudes: Hola@latocada.app.

Esta política se proporciona con fines de información general y transparencia sobre nuestras prácticas. No constituye asesoría legal.