Política de privacidad

Responsable

Enrico Winter
76149 Karlsruhe, Laerchenweg 24
Correo electrónico: servicedesk@gigi.band

Qué se almacena

Al crear una cuenta

Dato	Finalidad	Duración
Correo electrónico	Inicio de sesión, recordatorios antes de que caduque la suscripción	hasta la eliminación de la cuenta
Contraseña	Inicio de sesión	solo como valor hash irreversible (bcrypt), nunca en texto plano
Nombre	Mostrado en la aplicación	hasta la eliminación de la cuenta
Idioma	Mostrar la app en el idioma elegido	hasta la eliminación de la cuenta

Contenido de la banda

Nombre de la banda, lista de miembros con nombre e instrumento, canciones con título, artista, tonalidad y letra, y las listas de repertorio construidas a partir de ellas. Introduces estos datos tú mismo. No se analizan, no se comparten ni se usan con fines publicitarios.

Código de acceso de los miembros de la banda

El código de banda de seis dígitos también se guarda solo como valor hash, nunca en texto plano. Por eso no se puede consultar, solo restablecer.

Notas privadas de los miembros de la banda

Los miembros de la banda pueden añadir una nota privada a canciones individuales (p. ej. indicaciones para tocar). Se guardan un nombre de visualización autoelegido (no hace falta el nombre real, ni correo electrónico) y el texto de la nota, limitado a 500 caracteres. La nota solo es visible para quien introduzca de nuevo el mismo nombre — no para otros miembros de la banda ni para el admin. Las notas se eliminan en cuanto se elimina la banda o la cuenta correspondiente, o cuando el admin retira a esa persona de la lista de miembros.

Derechos de los miembros de la banda. El código de banda es el mismo para todos los miembros — Gigi no puede determinar técnicamente con certeza quién hay detrás de un nombre de nota autoelegido. Esto no cambia el hecho de que una nota puede contener datos personales en cuanto identifique a una persona reconocible. Quien solicite acceso, rectificación o eliminación de sus propias notas debe escribir a servicedesk@gigi.band y hacer plausible a qué banda y qué nota se refiere (p. ej. nombre de la banda y contenido aproximado). Una verificación de identidad más exhaustiva no es posible ni proporcionada para este tipo de datos.

Mes de prueba gratuito

Para que una dirección de correo solo pueda probar Gigi gratis una vez, se registra que ya se concedió un mes de prueba a esa dirección. Además se guarda un valor hash de la dirección IP — no la dirección en sí. A partir del hash no se puede reconstruir la dirección; solo sirve para detectar un número llamativamente alto de meses de prueba desde la misma línea. Nadie queda bloqueado por esto.

Inicios de sesión

Para evitar que haya más dispositivos conectados a la vez de los que permite la suscripción, se guarda un valor hash del identificador de sesión con marca de tiempo por cada inicio de sesión. Estas entradas se eliminan automáticamente al poco tiempo.

Intentos de inicio de sesión fallidos

Para proteger frente a intentos de adivinar la contraseña, se registran los intentos fallidos con dirección IP y momento, y se eliminan al poco tiempo.

Cookies y almacenamiento local

Gigi usa una cookie técnicamente necesaria para el inicio de sesión. No sirve para análisis ni publicidad. No hay cookies de terceros ni seguimiento — por eso tampoco hay aviso de cookies.

Además, Gigi guarda en el navegador: el idioma elegido, los ajustes del modo Escenario (tamaño de letra, tempo), el nombre autoelegido para notas privadas (ver arriba) y una copia de tus datos por si el servidor no estuviera disponible. Estos datos nunca salen de tu dispositivo y se pueden eliminar en cualquier momento desde los ajustes del navegador.

Cesión a terceros

Destinatario	Para qué	Qué
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania	Funcionamiento de la web y la base de datos	todos los datos arriba indicados; contrato de encargo de tratamiento firmado
Paddle.com Market Ltd.	Venta y facturación	correo electrónico y datos de pago; Paddle es responsable propio

Tus derechos

Acceso a los datos almacenados
Rectificación de datos inexactos
Supresión
Limitación del tratamiento
Portabilidad de los datos
Oposición al tratamiento
Reclamación ante una autoridad de control

Como admin de la banda puedes eliminar tu cuenta junto con todas las bandas asociadas tú mismo, de forma definitiva y en cualquier momento — al final de "Gestionar banda y miembros". Para cualquier otra consulta, escribe a servicedesk@gigi.band.

Cifrado

La conexión está cifrada de principio a fin mediante HTTPS. Las contraseñas y los códigos de acceso se guardan exclusivamente como valores hash.