Política de privacidad de Ágape Music
Última actualización: 13 de octubre de 2026
Esta política explica qué datos personales trata Ágape Music (la app para iOS y Android, la app web en music.agapeapp.org/app/ y este sitio web), para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
1. Quién es el responsable
El responsable del tratamiento es Baby Penguin, S.L. (Penwin), titular de Ágape Music.
Para cualquier cuestión sobre tus datos, escríbenos a info@penwin.org.
2. Qué datos tratamos y para qué
Si escuchas sin cuenta
- Escucha libre: no te pedimos ningún dato. Para contar una sola vez cada escucha de una canción guardamos la dirección IP desde la que se escucha junto a la canción. Solo se usa durante 24 horas y después se borra automáticamente.
Si entras con tu cuenta
- Cuenta: tu dirección de correo electrónico, tu nombre y un identificador interno. Entras con Ágape ID, el acceso común de las apps de Ágape: Ágape ID nos confirma tu correo y nosotros creamos o abrimos tu cuenta en Ágape Music. No recibimos tu contraseña.
- Equipos de parroquia: la parroquia a la que perteneces y tu función en ella (sacerdote, músico o administrador), las invitaciones que envías o recibes (con el correo de la persona invitada) y las misas que preparas con sus cantos.
- Ubicación de la iglesia: si administras una parroquia y pulsas «Usar mi ubicación», la app usa la ubicación del dispositivo en ese momento para rellenar las coordenadas del templo. Se guarda como dato de la iglesia, no como tu ubicación, y no se vuelve a consultar. Solo se pide si pulsas ese botón.
- Artistas: tu nombre artístico, biografía e imagen, y las canciones que subes (audio, letra, portada y autoría), junto con la aceptación de la licencia de artista.
- Propuestas de cambios que envías sobre una canción (por ejemplo, correcciones de la letra).
Si nos escribes desde el formulario de la web
- Tu nombre, parroquia, ciudad, correo electrónico y mensaje, para responderte. Para evitar abusos guardamos una huella cifrada (no reversible) de tu dirección IP, que solo se usa durante 24 horas y después se borra automáticamente.
Datos técnicos
- Diagnóstico de errores (solo en la app móvil): si la app falla, se envía un informe técnico con el error, el modelo y el sistema del dispositivo y la versión de la app. No incluye tu nombre, tu correo ni tu dirección IP.
- Actualizaciones de la app: para saber si hay una versión nueva, la app consulta nuestro servidor con su número de versión y la plataforma. No lo guardamos asociado a ti.
- Registros de los servidores: nuestros proveedores de alojamiento guardan durante un tiempo limitado registros técnicos (dirección IP, fecha y hora de cada petición) por seguridad.
- Almacenamiento en tu dispositivo: la app y la web guardan en tu dispositivo la sesión abierta y tus preferencias (idioma, tema, volumen). No usamos cookies de publicidad ni de analítica.
3. Revisión automática de las canciones
Cuando un artista sube una canción, un sistema de inteligencia artificial transcribe el audio para sincronizar la letra y propone si se aprueba. La decisión final la toma siempre una persona del equipo de revisión: la IA no decide sola. Para ello se envían el audio, la letra y los datos de la canción a los proveedores de transcripción e IA que se indican abajo.
4. Base legal
- Ejecución del servicio que solicitas: tu cuenta, los equipos de parroquia, las misas y las canciones que subes.
- Consentimiento: el formulario de contacto y el permiso de ubicación del dispositivo. Puedes retirarlo cuando quieras.
- Interés legítimo: la seguridad del servicio, evitar abusos y corregir errores de la app.
- Obligación legal, cuando la ley nos exija conservar o comunicar algún dato.
5. Con quién compartimos los datos
No vendemos ni alquilamos tus datos, ni los usamos para publicidad. Solo los tratan, por encargo nuestro y con contrato, los proveedores que necesitamos para que el servicio funcione:
- Supabase (Unión Europea, Irlanda): base de datos, cuentas y almacenamiento de archivos.
- Vercel (red global; empresa de EE. UU.): alojamiento de la web y de la app web.
- Fly.io (Unión Europea, Francia): almacén de audio que descargan los reproductores de las iglesias.
- Sentry (Unión Europea, Alemania): informes de errores de la app móvil.
- ElevenLabs y Deepgram (EE. UU.): transcripción del audio de las canciones subidas.
- Anthropic (EE. UU.): revisión automática de las canciones subidas.
- Resend (EE. UU.): envío del código de acceso por correo, solo en versiones antiguas de la app.
- Ágape ID: inicio de sesión, con su propia política de privacidad.
Las transferencias fuera del Espacio Económico Europeo se hacen con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).
Dentro del servicio, los miembros de tu parroquia ven tu nombre, tu correo y tu función en el equipo. El nombre artístico, la imagen y las canciones aprobadas de los artistas se muestran a las parroquias y, si el artista lo permite, a cualquier persona en la escucha libre.
6. Cuánto tiempo los guardamos
- Cuenta y datos de parroquia: mientras tengas la cuenta. Si pides borrarla, la eliminamos en un plazo máximo de 30 días.
- Canciones: mientras el artista no las retire. Al retirarlas dejan de estar en el repertorio en 30 días como máximo y se borran de los reproductores en la siguiente sincronización.
- Escuchas sin cuenta y huella de la IP del formulario: se usan durante 24 horas y después se borran automáticamente.
- Mensajes del formulario: el tiempo necesario para atenderte y, como máximo, un año después.
- Informes de errores: como máximo 90 días.
7. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la portabilidad y la limitación de tus datos, y oponerte a su tratamiento, escribiendo a info@penwin.org desde el correo de tu cuenta. Te responderemos en un mes como máximo.
Para borrar tu cuenta y todos sus datos, entra en la app y ve a Tú → Notas legales → Eliminar cuenta: se borra al momento. También puedes escribirnos desde ese correo con el asunto «Borrar mi cuenta». Esto borra tu cuenta de Ágape Music; tu cuenta de Ágape ID es aparte.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Todas las comunicaciones van cifradas (HTTPS). El acceso a los datos está limitado por permisos en la base de datos: cada persona solo ve lo que le corresponde según su parroquia y su función, y el audio de las canciones con derechos solo se entrega con enlaces temporales a quien puede escucharlo.
9. Menores
Ágape Music no está dirigida a menores de 14 años y no les pedimos que creen una cuenta. Si eres padre, madre o tutor y crees que un menor nos ha dado datos, escríbenos y los borraremos.
10. Modo misa de Agape
La letra que aparece en el móvil de los fieles durante la misa se muestra en la app Agape, que tiene su propia política de privacidad. Ágape Music no recibe la ubicación de los fieles.
11. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en la app.