1. Data Controller
MusiLink is developed and operated by Pablo Armas (armasp80@gmail.com), established in Spain. Pablo Armas is the data controller responsible for processing your personal data in accordance with Regulation (EU) 2016/679 (GDPR).
2. Data We Collect
We collect and process the following personal data:
- Account data: name, email address, profile photo, and login identifiers (via email/password or Google Sign-In).
- Music profile data: top artists you select, inferred top genres, daily song selections, and shared songs.
- Social data: messages, friend requests, and emoji reactions.
- Technical data: crash reports collected by Firebase Crashlytics and usage events collected by Firebase Analytics.
3. How We Use Your Data
Your data is processed for the following purposes:
- Providing the service (account, music compatibility, discovery, chat). Legal basis: contract performance (Art. 6.1.b GDPR).
- Music profile features: displaying and comparing your selected music taste. Legal basis: contract performance (Art. 6.1.b GDPR).
- App stability: diagnosing crashes and errors. Legal basis: legitimate interest (Art. 6.1.f GDPR).
- App improvement: understanding how users interact with the App to improve it. Legal basis: legitimate interest (Art. 6.1.f GDPR).
4. Third-Party Services
We use the following third-party services, each with their own privacy policies:
- Google Firebase Firestore, Crashlytics and Analytics - Google LLC. Your profile data, messages, and usage events are stored on servers in the European region (europe-southwest1).
- Google Firebase Storage - Google LLC. Profile photos are stored on servers located in the United States under standard contractual clauses (Art. 46 GDPR).
- Cloud Functions - Google LLC. Your message and friend request data is processed on servers in the European region (europe-southwest1).
- Spotify and Last.fm. Used as music catalogue providers for artist/song search and artist suggestions. No Spotify account connection is required.
5. Data Retention & Deletion
We do not retain your data beyond the time you use the App. When you delete your account via the 'Delete account' button in Settings, we delete your private data, profile photo, relationships, requests, tokens, preferences, and music data. The public profile is replaced with an anonymous placeholder so technical references do not break. Messages you sent are removed from conversations and your reactions are removed; if a conversation becomes empty, it is deleted. Some technical records, crash reports, or analytics data held by Google may be subject to Google's own retention policies.
6. Your Rights
Under GDPR, you have the following rights:
- Access: request a copy of data we hold about you.
- Rectification: correct inaccurate or incomplete data.
- Erasure: delete your account and all data via the 'Delete account' button in Settings.
- Restriction: request we limit processing of your data.
- Portability: receive your data in a structured, machine-readable format.
- Objection: object to processing based on legitimate interest.
To exercise these rights, contact armasp80@gmail.com. You may also file a complaint with the Spanish Data Protection Authority (AEPD) at www.aepd.es.
7. Minimum Age
MusiLink is intended for users aged 16 and over. We do not knowingly collect personal data from anyone under 16. If you believe a minor has provided us with personal data, contact us at armasp80@gmail.com and we will delete it immediately.
8. Security
We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, loss, or alteration. Data is stored in Google Firebase, which applies industry-standard security controls.
9. Contact
For any questions about this Privacy Policy or the processing of your data, please contact:
Pablo Armas
armasp80@gmail.com
10. International Data Transfers
Profile photos are stored in Google Firebase Storage with servers located in the United States. By using the App, you explicitly authorise this international data transfer of image data. Google has implemented the necessary technical and organisational measures under the Standard Contractual Clauses approved by the European Commission (Art. 46 GDPR) to ensure an adequate level of protection equivalent to that in the EU.
Your personal data, messages, and music profile data are stored on servers located in the European region (europe-southwest1), within the EU.
1. Responsable del tratamiento
MusiLink es desarrollada y operada por Pablo Armas (armasp80@gmail.com), con domicilio en España. Pablo Armas actúa como responsable del tratamiento de tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD).
2. Datos que recogemos
Recogemos y tratamos los siguientes datos personales:
- Datos de cuenta: nombre, dirección de correo electrónico, foto de perfil e identificadores de inicio de sesión (mediante correo/contraseña o Google).
- Datos de perfil musical: artistas principales que eliges, géneros principales inferidos, canción del día y canciones compartidas.
- Datos sociales: mensajes, solicitudes de amistad y reacciones con emojis.
- Datos técnicos: informes de fallos recopilados por Firebase Crashlytics y eventos de uso recopilados por Firebase Analytics.
3. Cómo usamos tus datos
Tus datos se tratan con las siguientes finalidades:
- Prestación del servicio (cuenta, compatibilidad musical, descubrimiento, chat). Base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Funciones de perfil musical: mostrar y comparar el gusto musical que has seleccionado. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Estabilidad de la app: diagnóstico de errores y fallos. Base legal: interés legítimo (art. 6.1.f RGPD).
- Mejora de la app: comprender cómo se usa la app para mejorarla. Base legal: interés legítimo (art. 6.1.f RGPD).
4. Servicios de terceros
Utilizamos los siguientes servicios de terceros, sujetos a sus propias políticas de privacidad:
- Google Firebase Firestore, Crashlytics y Analytics - Google LLC. Tus datos de perfil, mensajes y eventos de uso se almacenan en servidores en la región europea (europe-southwest1).
- Google Firebase Storage - Google LLC. Las fotos de perfil se almacenan en servidores ubicados en Estados Unidos bajo cláusulas contractuales tipo (Art. 46 RGPD).
- Cloud Functions - Google LLC. Tus datos de mensajes y solicitudes de amistad se procesan en servidores en la región europea (europe-southwest1).
- Spotify y Last.fm. Se utilizan como proveedores de catálogo musical para búsqueda de artistas/canciones y sugerencias de artistas. No es necesario conectar una cuenta de Spotify.
5. Conservación y eliminación de datos
No conservamos tus datos más allá del tiempo que uses la aplicación. Al eliminar tu cuenta mediante el botón 'Eliminar cuenta' en Ajustes, borramos tus datos privados, foto de perfil, relaciones, solicitudes, tokens, preferencias y datos musicales. El perfil público se sustituye por un marcador anónimo para no romper referencias técnicas. Los mensajes que hayas enviado se eliminan de las conversaciones y tus reacciones se retiran; si una conversación queda vacía, se borra. Algunos registros técnicos, informes de fallos o datos analíticos conservados por Google pueden estar sujetos a las políticas de retención propias de Google.
6. Tus derechos
En virtud del RGPD, tienes los siguientes derechos:
- Acceso: solicitar una copia de los datos que conservamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar tu cuenta y todos los datos asociados mediante el botón 'Eliminar cuenta' en Ajustes.
- Limitación: solicitar que limitemos el tratamiento de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer estos derechos, contacta en armasp80@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Edad mínima
MusiLink está destinada a usuarios de 16 años en adelante. No recogemos conscientemente datos de personas menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contacta en armasp80@gmail.com y los eliminaremos de inmediato.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdidas o alteraciones. Los datos se almacenan en Google Firebase, que aplica controles de seguridad estándar del sector.
9. Contacto
Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos, puedes contactarnos en:
Pablo Armas
armasp80@gmail.com
10. Transferencias internacionales de datos
Las fotos de perfil se almacenan en Google Firebase Storage, con servidores ubicados en Estados Unidos. Al usar la aplicación, autorizas explícitamente esta transferencia internacional de datos de imágenes. Google ha implementado las medidas técnicas y organizativas necesarias bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46 RGPD) para garantizar un nivel de protección adecuado equivalente al de la UE.
Tus datos personales, mensajes y datos de perfil musical se almacenan en servidores ubicados en la región europea (europe-southwest1), dentro de la UE.
1. Responsable du traitement
MusiLink est développée et exploitée par Pablo Armas (armasp80@gmail.com), établi en Espagne. Pablo Armas agit en tant que responsable du traitement de vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD).
2. Données collectées
Nous collectons et traitons les données personnelles suivantes :
- Données de compte : nom, adresse e-mail, photo de profil et identifiants de connexion (via e-mail/mot de passe ou Google).
- Données de profil musical : artistes favoris que vous sélectionnez, genres principaux déduits, chanson du jour et chansons partagées.
- Données sociales : messages, demandes d'amitié et réactions emoji.
- Données techniques : rapports de plantage collectés par Firebase Crashlytics et événements d'utilisation collectés par Firebase Analytics.
3. Utilisation de vos données
Vos données sont traitées aux fins suivantes :
- Fourniture du service (compte, compatibilité musicale, découverte, chat). Base légale : exécution d'un contrat (art. 6.1.b RGPD).
- Fonctionnalités de profil musical : affichage et comparaison des goûts musicaux que vous avez sélectionnés. Base légale : exécution d'un contrat (art. 6.1.b RGPD).
- Stabilité de l'application : diagnostic des erreurs et plantages. Base légale : intérêt légitime (art. 6.1.f RGPD).
- Amélioration de l'application : comprendre l'utilisation de l'application pour l'améliorer. Base légale : intérêt légitime (art. 6.1.f RGPD).
4. Services tiers
Nous utilisons les services tiers suivants, soumis à leurs propres politiques de confidentialité :
- Google Firebase Firestore, Crashlytics et Analytics - Google LLC. Vos données de profil, messages et événements d'utilisation sont stockés sur des serveurs situés dans la région européenne (europe-southwest1).
- Google Firebase Storage - Google LLC. Les photos de profil sont stockées sur des serveurs situés aux États-Unis dans le cadre de clauses contractuelles types (Art. 46 RGPD).
- Cloud Functions - Google LLC. Vos données de messages et demandes d'amitié sont traitées sur des serveurs situés dans la région européenne (europe-southwest1).
- Spotify et Last.fm. Utilisés comme fournisseurs de catalogue musical pour la recherche d'artistes/chansons et les suggestions d'artistes. Aucune connexion à un compte Spotify n'est requise.
5. Conservation et suppression des données
Nous ne conservons pas vos données au-delà de la durée d'utilisation de l'application. Lorsque vous supprimez votre compte via le bouton « Supprimer le compte » dans les Paramètres, nous supprimons vos données privées, photo de profil, relations, demandes, jetons, préférences et données musicales. Le profil public est remplacé par un marqueur anonyme afin de ne pas rompre les références techniques. Les messages que vous avez envoyés sont retirés des conversations et vos réactions sont supprimées ; si une conversation devient vide, elle est supprimée. Certains journaux techniques, rapports de plantage ou données statistiques conservés par Google peuvent être soumis aux propres politiques de conservation de Google.
6. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accès : demander une copie des données que nous détenons à votre sujet.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : supprimer votre compte et toutes les données associées via le bouton « Supprimer le compte » dans les Paramètres.
- Limitation : demander que nous limitions le traitement de vos données.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, contactez armasp80@gmail.com. Vous pouvez également introduire une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) à l'adresse www.aepd.es.
7. Âge minimum
MusiLink est destinée aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous à armasp80@gmail.com et nous les supprimerons immédiatement.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou altération. Les données sont stockées sur Google Firebase, qui applique des contrôles de sécurité conformes aux normes du secteur.
9. Contact
Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, contactez-nous à :
Pablo Armas
armasp80@gmail.com
10. Transferts internationaux de données
Les photos de profil sont stockées dans Google Firebase Storage avec des serveurs situés aux États-Unis. En utilisant l'application, vous autorisez explicitement ce transfert international de données d'images. Google a mis en place les mesures techniques et organisationnelles nécessaires en vertu des Clauses Contractuelles Types approuvées par la Commission Européenne (Art. 46 RGPD) pour garantir un niveau de protection adéquat équivalent à celui de l'UE.
Vos données personnelles, messages et données de profil musical sont stockés sur des serveurs situés dans la région européenne (europe-southwest1), au sein de l'UE.
1. Υπεύθυνος Επεξεργασίας Δεδομένων
Το MusiLink αναπτύσσεται και λειτουργεί από τον Pablo Armas (armasp80@gmail.com), εγκατεστημένο στην Ισπανία. Ο Pablo Armas είναι ο υπεύθυνος επεξεργασίας που είναι αρμόδιος για την επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ).
2. Δεδομένα που Συλλέγουμε
Συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:
- Δεδομένα λογαριασμού: όνομα, διεύθυνση email, φωτογραφία προφίλ και αναγνωριστικά σύνδεσης (μέσω email/κωδικού ή Google Sign-In).
- Δεδομένα μουσικού προφίλ: κορυφαίοι καλλιτέχνες που επιλέγετε, συναγόμενα κορυφαία είδη, επιλογές τραγουδιού της ημέρας και κοινοποιημένα τραγούδια.
- Κοινωνικά δεδομένα: μηνύματα, αιτήματα φιλίας και αντιδράσεις emoji.
- Τεχνικά δεδομένα: αναφορές σφαλμάτων που συλλέγονται από το Firebase Crashlytics και γεγονότα χρήσης που συλλέγονται από το Firebase Analytics.
3. Πώς Χρησιμοποιούμε τα Δεδομένα σας
Τα δεδομένα σας επεξεργάζονται για τους ακόλουθους σκοπούς:
- Παροχή της υπηρεσίας (λογαριασμός, μουσική συμβατότητα, ανακάλυψη, συνομιλία). Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6.1.β ΓΚΠΔ).
- Λειτουργίες μουσικού προφίλ: εμφάνιση και σύγκριση του επιλεγμένου μουσικού σας γούστου. Νομική βάση: εκτέλεση σύμβασης (Άρθρο 6.1.β ΓΚΠΔ).
- Σταθερότητα εφαρμογής: διάγνωση σφαλμάτων. Νομική βάση: έννομο συμφέρον (Άρθρο 6.1.στ ΓΚΠΔ).
- Βελτίωση εφαρμογής: κατανόηση του τρόπου χρήσης της εφαρμογής για τη βελτίωσή της. Νομική βάση: έννομο συμφέρον (Άρθρο 6.1.στ ΓΚΠΔ).
4. Υπηρεσίες Τρίτων
Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων, καθεμία με τη δική της πολιτική απορρήτου:
- Google Firebase Firestore, Crashlytics και Analytics - Google LLC. Τα δεδομένα προφίλ, τα μηνύματα και τα γεγονότα χρήσης αποθηκεύονται σε διακομιστές στην ευρωπαϊκή περιοχή (europe-southwest1).
- Google Firebase Storage - Google LLC. Οι φωτογραφίες προφίλ αποθηκεύονται σε διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες υπό τυποποιημένες συμβατικές ρήτρες (Άρθρο 46 ΓΚΠΔ).
- Cloud Functions - Google LLC. Τα δεδομένα μηνυμάτων και αιτημάτων φιλίας επεξεργάζονται σε διακομιστές στην ευρωπαϊκή περιοχή (europe-southwest1).
- Spotify και Last.fm. Χρησιμοποιούνται ως πάροχοι μουσικού καταλόγου για αναζήτηση καλλιτεχνών/τραγουδιών και προτάσεις. Δεν απαιτείται σύνδεση λογαριασμού Spotify.
5. Διατήρηση και Διαγραφή Δεδομένων
Δεν διατηρούμε τα δεδομένα σας πέρα από τον χρόνο που χρησιμοποιείτε την εφαρμογή. Όταν διαγράφετε τον λογαριασμό σας μέσω του κουμπιού «Διαγραφή λογαριασμού» στις Ρυθμίσεις, διαγράφουμε τα ιδιωτικά σας δεδομένα, τη φωτογραφία προφίλ, τις σχέσεις, τα αιτήματα, τα tokens, τις προτιμήσεις και τα μουσικά δεδομένα. Το δημόσιο προφίλ αντικαθίσταται από ανώνυμο placeholder. Τα μηνύματα που στείλατε αφαιρούνται από τις συνομιλίες· εάν μια συνομιλία αδειάσει, διαγράφεται. Ορισμένες τεχνικές εγγραφές που διατηρεί η Google μπορεί να υπόκεινται στις δικές της πολιτικές διατήρησης.
6. Τα Δικαιώματά σας
Δυνάμει του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:
- Πρόσβαση: αίτημα αντιγράφου των δεδομένων που διατηρούμε για εσάς.
- Διόρθωση: διόρθωση ανακριβών ή ελλιπών δεδομένων.
- Διαγραφή: διαγραφή του λογαριασμού και όλων των δεδομένων μέσω του κουμπιού «Διαγραφή λογαριασμού» στις Ρυθμίσεις.
- Περιορισμός: αίτημα περιορισμού της επεξεργασίας των δεδομένων σας.
- Φορητότητα: λήψη των δεδομένων σας σε δομημένη, αναγνώσιμη από μηχανή μορφή.
- Εναντίωση: εναντίωση στην επεξεργασία βάσει έννομου συμφέροντος.
Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε στο armasp80@gmail.com. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.
7. Ελάχιστη Ηλικία
Το MusiLink απευθύνεται σε χρήστες 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω των 16 ετών. Εάν πιστεύετε ότι ανήλικος μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο armasp80@gmail.com και θα τα διαγράψουμε αμέσως.
8. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Τα δεδομένα αποθηκεύονται στο Google Firebase, το οποίο εφαρμόζει ελέγχους ασφαλείας βιομηχανικού επιπέδου.
9. Επικοινωνία
Για οποιαδήποτε ερώτηση σχετικά με αυτή την Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας, επικοινωνήστε:
Pablo Armas
armasp80@gmail.com
10. Διεθνείς Μεταφορές Δεδομένων
Οι φωτογραφίες προφίλ αποθηκεύονται στο Google Firebase Storage με διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες. Χρησιμοποιώντας την εφαρμογή, εξουσιοδοτείτε ρητά αυτή τη διεθνή μεταφορά δεδομένων εικόνας. Η Google έχει εφαρμόσει τα απαραίτητα τεχνικά και οργανωτικά μέτρα βάσει των Τυποποιημένων Συμβατικών Ρητρών που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή (Άρθρο 46 ΓΚΠΔ) για την εξασφάλιση επαρκούς επιπέδου προστασίας ισοδύναμου με αυτό στην ΕΕ.
Τα προσωπικά σας δεδομένα, τα μηνύματα και τα δεδομένα μουσικού προφίλ αποθηκεύονται σε διακομιστές στην ευρωπαϊκή περιοχή (europe-southwest1), εντός της ΕΕ.