Política de privacidad

Última actualización: 1 de octubre de 2026

Spindl (“Spindl” o “nosotros”) ayuda a catalogar y gestionar colecciones musicales personales. Spindl lo opera Yumiwi LLC, una empresa con sede en Florida (EE. UU.), que es la responsable de tus datos personales. Esta política explica qué datos recogemos, para qué, con quién los compartimos y qué opciones tienes. Se aplica a las apps de Spindl para iOS y Android y a spindlmusic.com.

1. Qué datos recogemos

Cuenta. Tu correo electrónico y una contraseña o, si entras con Google o Apple, el nombre, el correo y la foto que ellos nos facilitan (Apple puede darnos una dirección de reenvío privada en lugar de la tuya). Las contraseñas las gestiona nuestro proveedor de inicio de sesión y solo se guardan cifradas de forma irreversible (hash); nunca las vemos.
Perfil. El nombre de usuario, nombre visible, foto, país, ciudad, moneda, idioma y géneros favoritos que decidas añadir.
Tu colección. Los discos que añades o importas y los datos que introduces: formatos, ediciones, estado, notas, precios de compra, valores estimados, ubicaciones y similares.
Fotos que añades. Fotos de portada que haces o subes para los discos de tu colección, y fotos de tiendas de discos que envías al directorio de tiendas.
Escaneos. Cuando identificas un disco con una foto, la foto se envía para reconocerla (ver sección 4) y no la guardamos; sí guardamos un registro del escaneo y su resultado. Cuando identificas una canción que suena, el audio solo se capta mientras mantienes pulsado el botón y se usa únicamente para encontrarla.
Actividad social. A quién sigues y quién te sigue, las reseñas que escribes, los mensajes que envías y las denuncias o bloqueos que hagas.
Compras. Tu plan, el estado de tu suscripción, tu saldo de escaneos con IA y tu historial de compras. Los pagos los procesan Apple, Google o Stripe; nunca recibimos el número de tu tarjeta.
Diagnóstico. Informes de fallos y errores de la app, vinculados a tu identificador de cuenta (no a tu nombre ni a tu correo), y un breve registro técnico de los últimos pasos antes de un fallo. En la web, y solo si aceptas las cookies de analítica, estadísticas de uso agregadas.
Ubicación, solo cuando la pides. Si usas el buscador de tiendas, usamos la ubicación de tu dispositivo (con tu permiso) o el código postal que escribas para encontrar tiendas cercanas. No guardamos tu ubicación en tu cuenta. Las búsquedas por código postal se guardan en caché sin ningún vínculo con quién buscó.

2. Para qué los usamos y con qué base legal

Para prestar Spindl: tu cuenta, tu colección, los escaneos, las recomendaciones, las funciones sociales y las compras. Es necesario para cumplir nuestro acuerdo contigo.
Para que Spindl sea seguro y funcione: prevenir abusos y fraudes, corregir fallos y mejorar funciones. Es nuestro interés legítimo en ofrecer un servicio fiable.
Con tu consentimiento: las cookies de analítica de la web, la ubicación del dispositivo y las funciones opcionales que actives. Puedes retirarlo cuando quieras.
Para cumplir obligaciones legales: por ejemplo, conservar los registros de pago por motivos fiscales y contables.

Enviamos correos del servicio, como códigos de acceso, recibos, avisos de renovación y avisos importantes de la cuenta. También podemos enviarte de vez en cuando novedades y ofertas; todos esos correos incluyen un enlace para darte de baja, y darte de baja nunca detiene los correos del servicio. No vendemos tus datos personales, no mostramos anuncios y no usamos rastreadores publicitarios.

3. Proveedores de servicios

Usamos un número reducido de proveedores para que Spindl funcione. Cada uno trata los datos solo en la medida necesaria para su tarea y conforme a su propia política de privacidad:

Supabase: inicio de sesión, base de datos y almacenamiento de fotos. Nuestra base de datos está alojada en la Unión Europea (Irlanda).
Netlify: alojamiento de nuestra web y servidores.
Apple, Google y Stripe: pagos en la app de iOS, en la app de Android y en nuestra web. RevenueCat valida los recibos de las tiendas y nos dice qué plan tienes; recibe un identificador de compra y tu ID de usuario de Spindl.
Google (Gemini) y OpenAI: las funciones de IA descritas en la sección 4.
Sentry: informes de fallos y errores de la app, alojados en la UE (Alemania).
Google Workspace: envío de nuestros correos.
Discogs, MusicBrainz, Cover Art Archive y Wikipedia: información musical e imágenes de portada (ver sección 5).
Apple ShazamKit: identificar una canción que suena, solo cuando lo pides. Apple Music (MusicKit): reproducción con tu propia suscripción de Apple Music, solo si lo eliges; no recibimos tu historial de escucha.
Apple Maps, Google Maps, la geocodificación de Google y OpenStreetMap (Nominatim): el mapa de tiendas, las indicaciones y convertir un código postal en un lugar.
Google y Apple: inicio de sesión opcional.
Google Analytics: estadísticas de uso de la web, que solo se cargan si aceptas las cookies de analítica.
TikTok, YouTube (Google) e Instagram (Meta): publicamos las publicaciones de Spindl en las cuentas de Spindl en estas plataformas y leemos sus estadísticas. Solo usamos las cuentas de Spindl: nunca conectamos, leemos ni publicamos en tus redes sociales, y no les enviamos ningún dato tuyo de Spindl. El uso de YouTube está sujeto a los Términos del servicio de YouTube y a la Política de privacidad de Google.
Amazon Afiliados y eBay Partner Network: algunos enlaces de “Comprar” son enlaces de afiliado. Si pulsas uno, ese sitio sabe que vienes de Spindl y podemos ganar una comisión sin coste adicional para ti. Solo recibimos informes agregados de comisiones, no tus compras.

4. Funciones de IA

Spindl usa IA en tres sitios. Cada uno envía lo mínimo necesario, y ninguno envía tu nombre ni tu correo:

Identificar por portada. La foto que haces se envía a Google Gemini para leer la funda y proponer ediciones que coincidan.
Notas del álbum. Las historias y curiosidades de cada álbum las redacta OpenAI a partir del título, el artista y textos públicos de referencia (sobre todo Wikipedia). No se envía ningún dato tuyo. Cada texto se guarda y se muestra a todo el que abre ese álbum.
Recomendaciones. Para sugerirte discos, OpenAI recibe un resumen de tus gustos: los artistas, géneros, estilos y décadas que más coleccionas, y los álbumes que ya tienes para no volver a sugerirlos.

Según las condiciones de la API de ambos proveedores, el contenido que enviamos no se usa para entrenar sus modelos. Podemos cambiar a un proveedor equivalente (Anthropic es nuestra alternativa); si lo hacemos, actualizaremos esta lista. La IA puede equivocarse: las identificaciones, las ediciones propuestas y las notas del álbum son sugerencias que conviene comprobar, no datos que garanticemos.

5. De dónde salen los datos musicales y las imágenes

Catálogo. El catálogo propio de Spindl se construye con los datos públicos que Discogs y MusicBrainz publican para que cualquiera los reutilice, y se guarda en nuestros servidores.
Consultas en directo. Algunas búsquedas, como un código de barras o un número de catálogo que aún no tenemos, se consultan a Discogs desde nuestros servidores. Solo se envía la búsqueda, no quién eres.
Portadas. Muchas portadas se cargan directamente desde los servidores de imágenes de Discogs o de Cover Art Archive. En ese caso tu dispositivo se conecta a esos servidores, que pueden ver tu dirección IP y el tipo de dispositivo conforme a sus propias políticas de privacidad. Algunas portadas las guardamos nosotros.
Tus fotos las guardamos nosotros, en nuestro almacenamiento, y se muestran según tus ajustes de privacidad (sección 6).
Precios. Los valores estimados se basan en datos del mercado de Discogs. Datos proporcionados por Discogs. Esta aplicación usa la API de Discogs, pero no está afiliada a Discogs ni cuenta con su patrocinio o respaldo. «Discogs» es una marca de Zink Media, LLC.

6. Qué pueden ver otros coleccionistas

Tu colección es privada salvo que decidas lo contrario.

Perfil privado (por defecto). Solo los coleccionistas cuya solicitud de seguimiento hayas aprobado pueden ver tus discos.
Perfil público. Si cambias tu perfil a público, cualquier coleccionista puede ver tus discos y seguirte sin tu aprobación. Puedes volver a privado cuando quieras.
Qué ve quien te visita. Solo los discos que tienes, nunca tu lista de deseos, y solo datos descriptivos: título, artista, edición, año, formato, género, estilo, país y portada.
Nunca se comparte con nadie. Valores estimados, precios de compra, estado, notas y ubicaciones, tanto en perfiles públicos como privados.
Siempre visible. Tu nombre de usuario, nombre visible, foto de perfil, cuántos discos tienes y cuántos seguidores y seguidos tienes.
Las reseñas que escribes sobre un álbum o una tienda son públicas, con tu nombre visible y tu foto.
El feed de actividad. Los discos que añades pueden aparecer en el feed de quienes te siguen.
Los mensajes los ve el coleccionista al que se los envías.

Puedes denunciar o bloquear a otro coleccionista desde cualquier reseña o conversación; el contenido de un coleccionista bloqueado deja de mostrarse al momento.

7. Cuánto tiempo guardamos los datos y cómo borrar tu cuenta

Guardamos tus datos mientras tu cuenta esté abierta. Puedes borrar discos concretos cuando quieras.
Cancelar la suscripción no borra nada. Tu colección se conserva entera y puedes seguir abriéndola y editándola; si supera el límite del plan gratuito, no podrás añadir más discos hasta que vuelvas a suscribirte (ver nuestros Términos).
Borrar tu cuenta (en la app: Ajustes → Eliminar cuenta) elimina al momento tu perfil, tu colección, las fotos que subiste, tus seguimientos, mensajes, reseñas y notificaciones. Una tienda que hayas enviado se queda en el directorio sin tu foto.
Conservamos los registros de pagos y compras que exige la normativa fiscal y contable, y los registros de uso de las funciones de IA sin el vínculo a tu cuenta.
Los informes de fallos caducan automáticamente en nuestro proveedor, y las copias de nuestras copias de seguridad rutinarias se sobrescriben de forma periódica.

8. Seguridad

Los datos viajan por conexiones cifradas (HTTPS). Las contraseñas solo se guardan cifradas de forma irreversible por nuestro proveedor de inicio de sesión. Las reglas de la base de datos hacen que tus datos privados solo sean accesibles desde tu propia cuenta y que tu colección solo la vean otros según tus ajustes de privacidad (sección 6). El acceso del equipo a las herramientas de administración exige verificación en dos pasos. Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos y, si una brecha te afecta, te avisaremos a ti y a las autoridades cuando la ley lo exija.

9. Menores

Spindl no está dirigido a menores. Debes tener al menos 13 años para usarlo, o más si la ley de tu país lo exige; por ejemplo, 14 en España. No recogemos a sabiendas datos de menores por debajo de esa edad; si crees que un menor nos ha dado datos, escríbenos y los borraremos.

10. Tus derechos

Según dónde vivas, puedes pedir acceder a tus datos, corregirlos, exportarlos o borrarlos, limitar su tratamiento u oponerte a él, y retirar el consentimiento que hayas dado. Escríbenos a la dirección de abajo; te responderemos en el plazo de un mes. También puedes reclamar ante tu autoridad de protección de datos; en España, la Agencia Española de Protección de Datos (aepd.es).

11. Transferencias internacionales

Nuestra base de datos está en la Unión Europea. Algunos proveedores de la sección 3 tratan datos en Estados Unidos u otros países. Cuando la ley lo exige, esas transferencias se basan en las garantías de las condiciones de tratamiento de datos de cada proveedor, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

12. Cambios en esta política

Cuando actualicemos esta política cambiaremos la fecha de “Última actualización”. Si los cambios son importantes, te avisaremos en la app o por correo antes de que se apliquen.

13. Contacto

¿Tienes preguntas sobre esta política o tus datos? Escríbenos a hello@spindlmusic.com. Spindl lo opera Yumiwi LLC, Florida (EE. UU.).

Consulta también nuestros Términos del servicio.