Política de privacidad

En corto: guardamos solo lo que hace falta para que tengas tu página y para cuidar el sitio. No vendemos tus datos, no usamos publicidad ni analítica y lo que publicas en tu página es público por diseño.

1. Quién es el responsable

• Responsable: TokadaSV
• Correo de privacidad: edwin98dev@gmail.com

2. Qué datos tratamos

• Tu cuenta: nombre, correo, contraseña (guardada cifrada, nunca en claro) y si verificaste tu correo.
• Tu página: nombre artístico, género, biografía, redes, enlace de música, foto y los shows que publicas (título, fecha, lugar, zona, referencia para llegar, acompañantes, detalles, entrada, edad y el enlace de más información).
• Quien reporta: el motivo, los detalles que escriba y, si quiere, un correo de contacto. No hace falta cuenta.
• Visitas y clics en las páginas de artistas y de shows: contamos cuántas personas abren la página de cada artista y de cada show, y cuántas hacen clic en sus enlaces de música, redes y de más información de un show (solo hacia qué sitio: Spotify, YouTube, WhatsApp u otros, nunca la dirección exacta), para mostrárselo a su dueño. Para no contar dos veces a la misma persona el mismo día guardamos una huella: un resumen irreversible de tu dirección IP y tu navegador que cambia cada día, nunca la dirección misma ni nada que te nombre. Lo que queda a largo plazo son solo totales por día, sin datos de personas, y el dueño de la página ve el total de cada uno de sus shows y los clics a sus enlaces por destino. También contamos, sin saber quién es, cuántas visitas llegaron desde la Agenda o el directorio de artistas de esta plataforma; no guardamos de qué otra página vienes. No contamos a quien tenga activada la señal «No rastrear» o Global Privacy Control, ni al dueño de la página cuando la mira con su sesión.
• Visitas al sitio: contamos cuántas personas visitan la plataforma cada día y qué secciones abren (la Agenda, el directorio, las páginas de artistas y de shows, y los términos y la privacidad), para que quien administra la plataforma sepa si funciona y a dónde llega la gente. Usamos la misma huella irreversible de tu dirección IP y tu navegador, que cambia cada día, para no contarte dos veces el mismo día; no guardamos qué páginas concretas abriste ni en qué orden, solo cuántas páginas se vieron en cada sección. Lo que queda a largo plazo son solo totales por día, sin datos de personas. No contamos a quien tenga activada la señal «No rastrear» o Global Privacy Control, ni lo que haces dentro de tu panel.
• Datos técnicos: tu dirección IP cuando haces acciones que limitamos para evitar abuso (registrarte, iniciar sesión, pedir un correo para recuperar tu contraseña o para verificar tu correo, reportar, subir fotos, descargar tus datos); la guardamos de forma que no sirve para identificarte (un resumen cifrado) y por poco tiempo. Para frenar el abuso de los avisos de visitas y clics (que se abrió una página del sitio, de artista o de show, o que se hizo clic en uno de sus enlaces, para contarlo), de las imágenes para compartir y de los archivos de calendario de un show usamos el mismo resumen cifrado solo en la memoria del servidor, durante un par de horas como máximo y sin guardarlo en la base de datos.

No te pedimos datos sensibles (salud, religión, origen, orientación sexual, etc.) y te pedimos que no los escribas en textos libres como la biografía o los detalles de un reporte.

3. Para qué los usamos

• Darte tu cuenta y mostrar tu página y tus shows: es el servicio que nos pides al registrarte.
• Enviarte los correos de tu cuenta (verificar tu correo, recuperar tu contraseña) y avisos del servicio.
• Mostrar a cada artista cuánta gente visita su página, para que sepa si su música y sus shows llegan.
• Saber cuánta gente usa la plataforma y qué secciones abre, para mejorarla.
• Cuidar el sitio: evitar abuso, fraude y spam, y revisar reportes. Tenemos un interés legítimo en hacerlo.
• Cumplir la ley y atender solicitudes de autoridades.

No usamos tus datos para publicidad ni los vendemos. Si algún día quisiéramos usarlos para algo distinto, te lo diríamos antes y, cuando la ley lo pida, te pediremos tu consentimiento.

4. Qué es público

Tu página, tus shows, tu foto, tu biografía y tus redes los ve cualquier persona, y los buscadores pueden indexarlos. Tu correo, tu contraseña y tus reportes no son públicos.

5. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, solo para darte el servicio:

• Fly.io: aloja la aplicación.
• Neon: guarda la base de datos (cuentas, páginas, shows, reportes).
• Cloudflare R2: guarda las fotos.
• Resend: envía los correos de la cuenta.
• Cloudflare Turnstile: el captcha del formulario de reportes. Al abrir el formulario se le envía tu dirección IP y datos de tu navegador para saber que eres una persona.

Spotify, YouTube y Bandcamp no son proveedores nuestros: si cargas un reproductor, ese servicio recibe tu visita (ver cookies). No compartimos tus datos con nadie más, salvo que una autoridad competente lo exija.

6. Dónde se guardan

Estos proveedores procesan datos fuera de El Salvador, incluso en Estados Unidos. También se guardan copias de seguridad de la base de datos. Al crear tu cuenta aceptas que tus datos se traten en esos servidores. Elegimos proveedores que se comprometen por contrato a proteger los datos.

7. Cookies y almacenamiento

Usamos lo mínimo. No hay cookies de publicidad ni de analítica: las visitas a las páginas se cuentan sin guardar nada en tu navegador. Esto es todo lo que guardamos o puede guardarse en tu navegador:

• Sesión de tu cuenta (cookie better-auth.session_token, que en el sitio publicado lleva el prefijo __Secure-; es nuestra): se crea solo cuando inicias sesión o te registras, no es accesible desde scripts y dura 30 días. Es necesaria para mantener tu sesión; la borras al cerrar sesión.
• Tema de color (nuxt-color-mode en el almacenamiento local, nuestro): guarda si prefieres el tema claro u oscuro. No sale de tu navegador.
• Cloudflare Turnstile (tercero): solo si abres el formulario de reportes; Cloudflare puede usar cookies o almacenamiento propio para detectar bots. Cloudflare las describe como estrictamente necesarias para esa función.
• Reproductores de Spotify y YouTube (terceros): solo si pulsas para cargarlos. Estos servicios pueden guardar sus propias cookies y ver tu visita; no controlamos cuáles ni publican una lista completa para los reproductores incrustados. Si no los cargas, no se conectan. Los enlaces a Bandcamp son enlaces comunes: no cargan nada hasta que los abres.

No mostramos un aviso de cookies porque las nuestras son solo las necesarias para lo que tú pides; si algún día añadimos cookies de analítica o de publicidad, te lo diremos y te pediremos permiso antes.

8. Cuánto tiempo los guardamos

• Tu cuenta y tu página: mientras las tengas. Si eliminas tu página, se borran la página, los shows y la foto; la cuenta sigue hasta que la elimines o nos pidas cerrarla.
• Cuentas sin verificar: si nunca confirmas tu correo, borramos la cuenta (y la página que hayas creado) 30 días después de registrarte.
• Registros para limitar abuso: 24 horas.
• Huellas de visitantes: 2 días. Los totales de visitas de cada página (solo números por día) se conservan mientras exista la página del artista (los del sitio, más abajo).
• Totales de visitas del sitio: 24 meses. Son solo números por día y por sección, sin datos de personas.
• Sesiones y enlaces de verificación o recuperación: se borran al vencer.
• Reportes: mientras se revisan y 12 meses después de resolverlos, por si hace falta defenderse de un reclamo.
• Copias de seguridad: se renuevan con el tiempo; un dato borrado puede tardar un poco en desaparecer de ellas.

9. Tus derechos

Tienes derecho a acceder a tus datos, corregirlos, pedir que se borren, oponerte a un uso, limitarlo, llevártelos y retirar un consentimiento. Es gratis. Escríbenos a edwin98dev@gmail.com y te respondemos en un máximo de 20 días hábiles (menos para corregir o retirar un consentimiento). Una parte la puedes hacer tú desde tu panel: editar tu perfil, eliminar tu página y descargar tus datos en un archivo, que incluye los totales de visitas (con las que llegaron desde la Agenda) y de clics de tu página y de cada show: solo cifras, nunca datos de quienes entraron.

Hay casos en que no podemos borrar algo (por ejemplo, si lo necesitamos para atender un reclamo o cumplir una obligación legal): te lo explicaremos.

10. Menores de edad

TokadaSV es para personas de 18 años o más. Si crees que un menor creó una cuenta, escríbenos y la revisamos. Las fotos de una banda con menores solo pueden publicarse con el permiso de sus representantes.

11. Seguridad

Cifrado de las contraseñas, sesiones en cookies que los scripts no pueden leer y acceso limitado a los datos. Si ocurriera una brecha que te afecte, lo avisaremos a las autoridades y a las personas afectadas dentro de los plazos que fija la ley (72 horas).

12. Cambios a esta política

Si cambia algo importante te avisaremos por correo o en el sitio, y guardaremos la versión que aceptaste. Arriba ves la fecha y la versión vigentes.

13. Quién vigila

En El Salvador, la Agencia de Ciberseguridad del Estado vigila la protección de datos personales. Puedes acudir a ella si crees que no atendimos bien tus derechos.