Aviso de Privacidad Integral de Music Maps

Fecha de entrada en vigor: 17 de octubre de 2026 · English version

Music Maps es una app para iPhone que muestra de dónde son los artistas que escuchas. Este aviso explica qué datos personales trata la app y su servidor, para qué, cuánto tiempo los conserva y cómo puedes ejercer tus derechos.

1. Responsable y domicilio

El responsable del tratamiento de tus datos personales es Ricardo Sanchez Aguilera, desarrollador de Music Maps, con domicilio en Av. Juárez 117 Oriente, Colonia Centro, C.P. 27000, Torreón, Coahuila, México. El responsable también opera desde Budapest, Hungría, donde vive y trabaja.

La persona que atiende las solicitudes sobre datos personales es el propio responsable, en ricsan120@gmail.com.

2. Datos personales que tratamos

No tratamos datos personales sensibles. Tampoco pedimos tu nombre, tu correo electrónico, tus contactos ni tu ubicación, ni recabamos datos financieros o patrimoniales.

Lo que se queda en tu iPhone

Lo que recibe y conserva nuestro servidor

Music Maps usa un servidor propio, alojado por netcup en Alemania, para encontrar la ubicación de los artistas.

Dato Finalidad Conservación
Nombres e identificadores de artistas, álbumes y canciones de lo que suena o está en tu historial, enviados automáticamente cuando la app necesita la ubicación de un artista Buscar al artista La solicitud termina en minutos. La información de artistas que produce se integra a un catálogo compartido que no está vinculado contigo ni con tu instalación.
Identificador de instalación: el ID de la llave de Apple App Attest y una forma cifrada (hash) del token de acceso de la app, con la fecha y hora de registro y el día de último uso. Mientras usas la app, la memoria del servidor también cuenta las búsquedas de tu instalación en la hora en curso. Comprobar que las solicitudes vienen de una copia auténtica de la app y evitar abusos (demasiadas búsquedas en una hora) Hasta que elimines el registro de esta instalación desde la app, o nos pidas eliminarlo (consulta la sección 6 para saber cuándo podemos hacerlo). Eliminar tus datos del servidor borra la versión de la app, el día de último uso, la conexión con Last.fm, el registro de notificaciones y el vínculo de la instalación con sus reportes de datos erróneos, y conserva un registro mínimo de seguridad —el ID de la llave, el token cifrado y la fecha de registro— para que esta instalación siga usando el servicio y cualquier bloqueo siga vigente. También conserva la decisión de confianza sobre los reportes de la instalación y su historial, si los hay (más abajo), que también son un registro de seguridad. Eliminar el registro de esta instalación (sección 6) borra también ese registro y la decisión de confianza, y la app se registra como una instalación nueva. Una instalación bloqueada conserva su bloqueo por tiempo indefinido: el ID de su llave, el token cifrado (un verificador de un solo sentido) y la fecha del bloqueo. El conteo por hora vive solo en memoria. Se borra la siguiente vez que el servidor cuenta una búsqueda en una hora posterior, o al reiniciarse el servidor; en un periodo sin actividad eso puede tardar más de una hora. Borrar y reinstalar la app no necesariamente crea una instalación nueva: iOS puede conservar los elementos del Llavero de la app, incluido su token de acceso.
Versión de la app (por ejemplo «1.2 (34)»), solo la más reciente Mantener funcionando versiones anteriores de la app y diagnosticar problemas Se reemplaza cuando cambia; se conserva junto con el identificador de instalación
Usuario y sesión de Last.fm, solo si eliges «Authorize Music Maps» en Profile → Last.fm Leer tu historial privado de Last.fm por cuenta tuya. El historial pasa directamente a la app y no se guarda. La sesión queda vinculada a tu identificador de instalación. Hasta que elijas «Disconnect Last.fm» y la app logre comunicarse con nuestro servidor (ver sección 5)
Registro de notificaciones, solo si activas las notificaciones en Profile y las permites en iOS: el token de notificaciones push de Apple de Music Maps en este iPhone, si corresponde a una versión de desarrollo o a una de TestFlight o del App Store, la app a la que pertenece, el día en que la app lo envió por última vez, un valor aleatorio que cambia cada vez que la app lo envía y, si Apple rechaza el token, que fue rechazado, cuándo y por qué Enviar a esta instalación avisos del servicio y de prueba del desarrollador, como una prueba o un aviso sobre la app. Nunca publicidad. El desarrollador envía cada aviso a una sola instalación y nunca elige a quién enviarlo según lo que alguien escucha. Hasta que desactives las notificaciones en Music Maps y la app logre comunicarse con nuestro servidor, la app le informe a nuestro servidor que iOS ya no permite sus notificaciones, Apple indique que el token ya no es válido, elimines tus datos del servidor o el registro de esta instalación, esta instalación sea bloqueada, o el desarrollador lo quite para dárselo a una instalación más nueva de Music Maps en este iPhone después de comprobar que ambas son tuyas. Un token nuevo de iOS reemplaza al anterior. Un token que Apple rechaza de forma definitiva se conserva marcado como rechazado, sin usarse, hasta que ocurra alguno de estos casos. Consulta la sección 5.
Reportes de datos erróneos, solo cuando decides reportar información errónea de un artista con una pulsación larga: el artista, cada dato que marcaste como erróneo (por ejemplo, de dónde es el artista) con la fuente y la evidencia que tenía nuestro catálogo, cuándo lo enviaste, tu identificador de instalación, si tu instalación era de confianza en ese momento, y lo que se decidió (en espera de revisión, aplicado o rechazado) y cuándo. Una ubicación en un reporte es la del artista, no la tuya. Corregir la información de artistas del catálogo compartido, evitar el abuso de los reportes y reconocer el mismo reporte cuando la app lo vuelve a enviar. El desarrollador revisa los reportes antes de que cambien algo; los de una instalación de su confianza se aplican de inmediato. Enviar un reporte no significa que la información vaya a cambiar ni que se vaya a mostrar otra ubicación. Sin plazo fijo, también mientras un reporte espera revisión. El reporte sigue vinculado a tu instalación hasta que elimines tus datos del servidor o el registro de esta instalación (sección 6). Después, el reporte y su evidencia, ya sin vínculo contigo, pueden conservarse para su revisión y para mantener correcto el catálogo.
Confianza en los reportes, solo si el desarrollador confía o ha confiado en los reportes de tu instalación: esa decisión, cuándo y por qué la tomó, y el historial de cada vez que se otorgó o se retiró Que los reportes de una instalación de confianza se apliquen sin esperar revisión, y llevar constancia de esa decisión de seguridad La decisión: hasta que el desarrollador la retire o elimines el registro de esta instalación del servidor. Su historial: retirar la decisión no borra el historial ni su vínculo con tu instalación; el retiro se agrega a él. El historial sigue vinculado hasta que elimines el registro de esta instalación, lo que borra la decisión y conserva las entradas del historial, ya sin vínculo con tu instalación. Eliminar tus datos del servidor conserva ambos, igual que un bloqueo.
Registro de acceso del servidor web: la hora, la dirección solicitada (sin sus parámetros) y si la solicitud vino de la app Music Maps. Sin dirección IP, versión de la app ni datos del dispositivo. Seguridad y corrección de errores 14 días
Registros de la aplicación: por cada solicitud, la hora, el tipo de solicitud y su resultado, además de los nombres de artistas y álbumes que nuestro servidor busca. Sin dirección IP, identificador de instalación, cuenta ni versión de la app. Corregir errores Hasta 30 días; después se eliminan. Los registros también tienen un tamaño máximo.
Errores de conexión del servidor web: cuando una conexión falla antes de que se haga una solicitud (por ejemplo, una conexión segura fallida), el servidor web registra la dirección IP involucrada. Este registro nunca contiene lo que buscaste; los errores en solicitudes a nuestro servicio no se registran en el servidor web. Diagnosticar problemas de conexión Máximo 5 días

Los respaldos de la base de datos pueden contener los registros de instalación y de Last.fm, y los reportes de datos erróneos y las decisiones de confianza con su vínculo a una instalación. Hacemos un respaldo cada día y antes de cada mantenimiento. Cada respaldo se conserva hasta un año desde que se hizo y después se elimina; uno que se hace solo para revertir una actualización fallida se elimina en menos de un día y nunca sale de nuestro servidor. De cada respaldo diario y de mantenimiento guardamos además una copia en una computadora de nuestra propiedad que el desarrollador mantiene consigo: en Budapest, Hungría, o en México mientras trabaja desde ahí. La copia está en un disco cifrado al que nuestro servidor solo llega por una conexión privada y cifrada, y se elimina con el mismo plazo, contado desde que se hizo el respaldo. Cada eliminación también queda registrada, sin ningún usuario ni token, en una bitácora separada que se guarda fuera de la base de datos, y esa bitácora se copia a la misma computadora en cuanto ocurre cada eliminación. Si alguna vez restauramos un respaldo, antes volvemos a aplicar todas las eliminaciones registradas después de que se hizo ese respaldo, de modo que restaurarlo no vuelve a poner en servicio los datos que eliminaste. Mientras un respaldo no se elimine, sigue conteniendo los datos que tenía cuando se hizo. Copiar un respaldo a esa computadora no reinicia su plazo de un año. Cada constancia de la bitácora de eliminaciones, y su copia en esa computadora, se conserva mientras algún respaldo conservado todavía la necesite para volver a aplicar la eliminación.

Una eliminación surte efecto en nuestro servidor de inmediato, pero el servidor se la confirma a la app solo cuando su registro ya está guardado de forma segura en esa computadora, en Budapest o en México. Si en ese momento no se puede llegar a esa computadora (por ejemplo, mientras está apagada o de viaje), el servidor termina de guardarlo por sí solo en cuanto puede, y la app recibe la confirmación la siguiente vez que la pide.

3. Finalidades

Todas las finalidades anteriores son necesarias para prestar el servicio que pides al usar la app: encontrar la ubicación de los artistas, conectar Last.fm si así lo decides, revisar y aplicar los reportes de datos erróneos que envíes, enviarte avisos del servicio y de prueba si activas las notificaciones, y mantener el servicio seguro y funcionando, lo que incluye evitar el abuso de los reportes.

No usamos tus datos para finalidades secundarias: no hay publicidad, ni servicios de analítica o de reporte de fallos, ni rastreo entre apps o sitios web, ni elaboración de perfiles, y no vendemos datos.

El consentimiento para estos tratamientos es tácito: se entiende otorgado si, teniendo este aviso a tu disposición, usas la app sin manifestar lo contrario. Puedes revocarlo en cualquier momento (sección 6).

4. Transferencias y servicios de terceros

netcup (Alemania) aloja nuestro servidor y solo procesa los datos por nuestra cuenta, como encargado; eso no es una transferencia. Las copias de los respaldos que se guardan en Budapest, Hungría, o en México (sección 2) están en una computadora de nuestra propiedad, en un disco cifrado y sin que intervenga ningún tercero; en ninguno de los dos lugares son una transferencia.

Solo transferimos datos personales en dos casos: a Last.fm, si autorizas la conexión, y a Apple, si activas las notificaciones. Al elegir «Authorize Music Maps», nuestro servidor envía a Last.fm el token de autorización de un solo uso. Después, cada vez que la app lee tu historial, nuestro servidor envía a Last.fm tu usuario y tu clave de sesión para obtenerlo. Esta comunicación es necesaria para prestarte el servicio que solicitaste, por lo que no requiere tu consentimiento (artículo 36, fracción VII). Si no la deseas, no conectes Last.fm o desconéctalo (sección 5).

Si activas las notificaciones, para enviar cada aviso nuestro servidor envía al servicio de notificaciones push de Apple el token de este iPhone, la app a la que corresponde y el título y el texto del aviso; nunca tu identificador de instalación, tu historial ni tu ubicación. Apple lo entrega a tu iPhone conforme a su propio aviso de privacidad. También es necesario para prestarte el servicio que solicitaste al activarlas (artículo 36, fracción VII). Si no lo deseas, no actives las notificaciones o desactívalas (sección 5).

Lo que reciben estos servicios se rige por sus propios avisos de privacidad: Spotify, Apple, Last.fm.

Para construir las fichas de artistas, nuestro servidor también consulta bases de datos musicales públicas (MusicBrainz, Wikidata, Wikipedia, Last.fm, Bandcamp mediante un buscador web y OpenStreetMap Nominatim) usando solo nombres de artistas y de lugares, nunca tu identificador, tu dirección IP ni tu cuenta.

Ni la app ni este sitio usan cookies, web beacons ni otras tecnologías de rastreo.

5. Opciones para limitar el uso o la divulgación de tus datos

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento.

Cómo presentar una solicitud. Envía un correo a ricsan120@gmail.com que incluya:

  1. tu nombre y un medio para recibir respuesta;
  2. los documentos que acrediten tu identidad o, en su caso, la de tu representante;
  3. la descripción clara de los datos sobre los que quieres ejercer el derecho (salvo en una solicitud de acceso);
  4. el derecho que quieres ejercer o lo que solicitas, y
  5. cualquier elemento que ayude a localizar tus datos, como tu usuario de Last.fm.

Eliminar tus datos del servidor desde la app. Profile → «Delete my data on the server…» elimina de nuestro servidor tu conexión con Last.fm, tu registro de notificaciones y la información de la versión de la app. Conservamos un registro mínimo de seguridad para que esta instalación pueda seguir usando el servicio y cualquier bloqueo existente siga vigente. Seguir usando la app puede volver a registrar su versión. También quita a esta instalación como remitente de los reportes de datos erróneos que envió, incluso donde una corrección aplicada se le muestra al desarrollador; los reportes pueden conservarse, ya sin vínculo contigo, para su revisión y para mantener correcto el catálogo. Si el desarrollador confía o ha confiado en los reportes de esta instalación, esa decisión y su historial se conservan, igual que un bloqueo. Para eliminar también el registro mínimo de seguridad, usa el control del párrafo siguiente. La app primero desconecta Last.fm en tu iPhone y lo mantiene apagado, igual que las notificaciones, hasta que los vuelvas a activar; tu historial de reproducciones en el iPhone se conserva. Si tu iPhone no tiene conexión, la app guarda la solicitud y te pide confirmarla cuando pueda llegar a nuestro servidor; ya confirmada, la vuelve a enviar cada vez que abras la app hasta que el servidor confirme la eliminación. Profile → «Your data on our server» muestra lo que conservamos de esta instalación y te permite compartir una copia. La copia incluye los reportes de datos erróneos que siguen vinculados a esta instalación, si está registrada para notificaciones (nunca el token), si el desarrollador confía en sus reportes y el historial de esa confianza. Una instalación bloqueada también puede eliminar sus datos. Si la app ya no tiene el token de acceso de esta instalación —por ejemplo, porque se reemplazó—, no puede eliminar los datos de esa instalación y te lo indica; escríbenos y, si conectaste Last.fm, podemos localizarlos a través de tu cuenta de Last.fm.

Eliminar el registro de esta instalación desde la app. Profile → «Your data on our server» → «Delete this installation's record from the server…» elimina todo lo que borra el control anterior y, además, el registro mínimo de seguridad que ese control conserva: el ID de la llave, el token cifrado y la fecha de registro. También borra la decisión de confianza sobre los reportes de esta instalación, si la hay, y el historial de esa confianza conserva sus entradas, ya sin vínculo con la instalación. La app acredita la solicitud con el token de acceso de esta misma instalación, así que no hace falta nada más. Funciona igual que el control anterior: primero desconecta Last.fm en tu iPhone, Last.fm y las notificaciones siguen apagados hasta que los vuelvas a activar, tu historial de reproducciones en el iPhone se conserva, una solicitud sin conexión espera tu confirmación y una solicitud confirmada se vuelve a enviar hasta que nuestro servidor la confirme. Hasta entonces la app no se registra como una instalación nueva; una vez confirmada, lo hace con una llave nueva. Si nuestro servidor todavía no ofrece esta eliminación, la app te lo indica y guarda la solicitud hasta que lo vuelvas a intentar o la canceles. Una instalación bloqueada conserva su bloqueo: el ID de su llave, el token cifrado (un verificador de un solo sentido, para que la app bloqueada siga siendo rechazada) y la fecha del bloqueo se conservan por tiempo indefinido; todo lo demás se elimina, incluida la confianza en sus reportes, y la app no vuelve a registrarse. Lo que queda después: nuestro servidor conserva una constancia de cada eliminación —los identificadores de la instalación (como el ID de la llave), la operación, el día y lo que se eliminó y, si la instalación estaba bloqueada, los datos de su bloqueo, incluido su verificador de un solo sentido; nunca un nombre, un usuario ni un token de acceso— para que restaurar un respaldo nunca devuelva los datos eliminados y para que la app pueda recibir su confirmación. Esa constancia se conserva al menos 30 días contados desde que nuestro servidor guardó la eliminación de forma segura, incluida su copia en la computadora que el desarrollador mantiene consigo en Budapest, Hungría, o en México —no desde que la pediste ni desde que la app recibió la respuesta—. Después se borra, cuando ya ningún respaldo ni ninguna bitácora de eliminaciones pueda necesitarla para volver a aplicar la eliminación. Como los respaldos se conservan hasta un año, eso suele ocurrir cerca de un año después de la eliminación, y puede tardar más mientras todavía no podamos comprobar que un respaldo ya no la necesita. Una eliminación que nuestro servidor aún no ha guardado de forma segura conserva su constancia hasta que lo haga, y solo entonces empiezan sus 30 días; repetir la solicitud no los reinicia. Una vez borrada la constancia, el servidor ya no puede confirmar una repetición de esa misma solicitud y no borra nada más. Si se trataba de eliminar tus datos, o el registro de una instalación bloqueada, la app te indica que no puede saber qué pasó y te pide revisar tus datos. Si se trataba del registro de una instalación no bloqueada, el servidor ya no conoce esa instalación, así que la app da su registro por eliminado y se registra como una instalación nueva. Las copias de la constancia en la bitácora de eliminaciones, incluida la de esa computadora, se conservan solo mientras algún respaldo las necesite. Los respaldos tomados antes de la eliminación conservan los datos eliminados, y los tomados después, mientras la constancia todavía se conservaba, conservan la constancia; los tomados después de borrarla ya no la contienen. Cada uno conserva lo que contiene hasta que vence (como máximo un año desde que se hizo; copiarlo no reinicia ese plazo), y la eliminación se vuelve a aplicar antes de usar un respaldo restaurado. Por eso el ID de la llave no desaparece de todas las copias al mismo tiempo. El bloqueo de una instalación bloqueada es aparte: el ID de su llave, el verificador de un solo sentido y la fecha del bloqueo se conservan por tiempo indefinido, aunque se borre la constancia de la eliminación.

Cómo localizamos tus datos. No conservamos tu nombre, así que tu identidad por sí sola no nos lleva a tus datos:

Plazos. Te comunicaremos nuestra respuesta en un máximo de 20 días a partir de que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual si las circunstancias lo justifican. La cancelación se hace eliminando los datos, salvo que una ley nos obligue a conservarlos; las copias en respaldos se eliminan cuando vence cada respaldo (hasta un año) y, si se restaura un respaldo, la eliminación se vuelve a aplicar antes de reanudar el servicio (sección 2). Los documentos de identidad que nos envíes se usan solo para atender tu solicitud y se eliminan al concluirla.

Revocar tu consentimiento. Puedes hacerlo por el mismo correo o directamente, según el tratamiento:

Borrar el historial (sección 5) elimina datos de tu iPhone, pero no revoca el consentimiento: la app sigue registrando nuevas reproducciones y buscando artistas. La revocación no tiene efectos retroactivos. Si no estás de acuerdo con nuestra respuesta, o no la recibes en el plazo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a la fecha en que te comuniquemos la respuesta, o a partir de que venza el plazo de respuesta.

7. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con una nueva fecha de entrada en vigor. Cuando un cambio amplíe los datos que tratamos o sus finalidades, también te lo informaremos dentro de la app antes de aplicarlo, y no empezaremos a tratar nuevos tipos de datos personales sin haber actualizado antes este aviso.