Política de Privacidad

Esta Política de Privacidad describe cómo Sonli (en adelante, “Sonli”, “nosotros”, “la aplicación”) recolecta, usa, comparte y protege la información personal de las personas que utilizan nuestra aplicación móvil y nuestros servicios asociados (en adelante, el “Servicio”).

Al utilizar Sonli aceptás las prácticas descritas en este documento. Si no estás de acuerdo con alguna parte, por favor dejá de utilizar el Servicio.

1. Responsable del tratamiento

Sonli es operada por Juan Pablo Huaco del Carpio, con domicilio en la República Argentina, en calidad de responsable del tratamiento de los datos personales recolectados a través del Servicio.

Cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales puede dirigirse a privacidad@sonli.app.

2. Datos que recolectamos

2.1 Datos de la cuenta

Podés acceder a Sonli de dos maneras: con Google Sign-In o con una cuenta de correo electrónico y contraseña creada desde la app.

Si entrás con Google Sign-In, Google comparte con nosotros los siguientes datos básicos de tu perfil:

• Dirección de correo electrónico
• Nombre completo
• Foto de perfil (URL pública)
• Identificador único de Google (Google ID)

No accedemos ni almacenamos tu contraseña de Google. La autenticación se realiza mediante el estándar OAuth 2.0.

Si creás una cuenta con correo y contraseña, guardamos tu dirección de correo electrónico, el nombre que indiques y tu contraseña hasheada con bcrypt, con un salt propio de cada cuenta. No guardamos la contraseña en texto plano y no podemos leerla: cuando iniciás sesión sólo comparamos contra ese hash. En este caso no recibimos ningún dato de Google.

2.2 Datos generados por vos en el uso del Servicio

• Canciones (título, artista, tonalidad, tempo, duración, etiquetas, notas, letras y acordes)
• Archivos adjuntos a canciones (PDFs, audio, enlaces, texto)
• Setlists, sesiones de ensayo y eventos en vivo (título, fecha, ubicación, descripción)
• Información de tu organización musical (nombre, descripción, logo, miembros, roles)
• Invitaciones que enviás o recibís, así como las respuestas a las mismas (RSVP)
• Notificaciones y su estado de lectura
• Foto de perfil que subas desde la app, alojada en nuestro servidor
• Preferencias de uso (por ejemplo, tamaño de letra y opciones de visualización del cifrado, o la organización que abrís por defecto)

2.3 Datos técnicos y del dispositivo

• Token de notificaciones push (FCM en Android, APNS en iOS): nuestra API tiene un endpoint que lo guarda, pero hoy la app no lo registra y no enviamos ninguna notificación push
• Sistema operativo, modelo de dispositivo y versión de la aplicación, que Sentry adjunta a los reportes de error de las apps de Android y iOS. Solo salen del dispositivo si hay un proyecto de Sentry configurado, y hoy no lo hay (ver sección 5)
• Dirección IP y fecha/hora aproximada de las solicitudes al servidor (logs de acceso)
• Registros de errores y excepciones para mejorar la calidad del Servicio

2.4 Formulario de acceso del sitio web

Si pedís acceso a la beta desde sonli.app, recibimos lo que completás en el formulario: tu nombre, tu email, el nombre de tu iglesia, la ciudad y el país, el tamaño del equipo y, si los completás, tu número de WhatsApp y un comentario sobre cómo se organizan hoy. Lo usamos solo para evaluar la solicitud y contactarte personalmente. Nos llega como un correo, que borramos cuando nos lo pidas o cuando ya no haga falta para la beta.

2.5 Datos que NO recolectamos

• Tu contraseña de Google: el ingreso con Google usa OAuth 2.0 y tu contraseña nunca llega a nuestros servidores
• Tu contraseña de Sonli en texto plano: guardamos únicamente su hash bcrypt, que no permite reconstruirla
• Tu lista de contactos del dispositivo
• Tu ubicación geográfica precisa (GPS)
• Información financiera ni datos de tarjetas de crédito
• Audio o video desde el micrófono o la cámara, salvo que vos los adjuntes voluntariamente a una canción
• Tu navegación en otros sitios o aplicaciones: no seguimos lo que hacés fuera de Sonli. Dentro del sitio web sonli.app sí medimos visitas y rendimiento de las páginas de forma agregada, como se detalla en la sección 5

3. Cómo usamos tus datos

Utilizamos los datos recolectados para:

• Crear y mantener tu cuenta de usuario
• Permitirte gestionar tu biblioteca de canciones, setlists y sesiones
• Sincronizar tus datos entre tus dispositivos y nuestro servidor
• Gestionar la pertenencia a organizaciones, invitaciones y roles
• Mostrarte dentro de la app las notificaciones de tu organización: invitaciones, sesiones y cambios relevantes. Se leen en el centro de notificaciones de la aplicación; hoy no enviamos notificaciones push
• Mejorar la estabilidad, seguridad y rendimiento del Servicio
• Detectar, prevenir y responder a abusos, fraudes o problemas técnicos
• Cumplir con obligaciones legales aplicables

4. Base legal del tratamiento

El tratamiento de tus datos personales se basa en:

• Tu consentimiento, otorgado al aceptar esta política e iniciar sesión en la aplicación.
• Ejecución del Servicio: necesitamos procesar ciertos datos para que la aplicación funcione (por ejemplo, no podemos mostrarte tus canciones si no las almacenamos).
• Interés legítimo: para mantener la seguridad del Servicio, prevenir abusos y mejorar la calidad técnica.
• Obligación legal: cuando una autoridad competente nos requiera información en el marco de un procedimiento válido.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con los siguientes proveedores de servicios, en la medida estrictamente necesaria para operar el Servicio:

• Google LLC: para la autenticación mediante Google Sign-In, cuando elegís ese método de acceso.
• Railway Corporation: provee la infraestructura de servidores donde se aloja nuestro backend y nuestra base de datos.
• Expo (650 Industries, Inc.): utilizamos su plataforma para construir, distribuir y actualizar la aplicación móvil.
• Vercel Inc.: aloja nuestro sitio web (sonli.app). Vercel Analytics y Vercel Speed Insights, que corren en el sitio, reciben la página que visitaste, el sitio desde el que llegaste, el país, el navegador y el tipo de dispositivo, y las métricas de velocidad de carga de cada página. No usan cookies, no arman un perfil publicitario y no reciben datos de tu cuenta.
• Sentry (Functional Software, Inc.): recibe los reportes de error de dos lados. De las apps de Android y iOS, los crashes con el mensaje, el stack trace, el sistema operativo, el modelo de dispositivo y la versión de la aplicación. Del servidor, las excepciones no manejadas con la ruta de la solicitud y un identificador de la misma. En los dos casos los tokens de sesión se reemplazan por “[redacted]” antes de que el evento salga, y el envío de datos personales por defecto está desactivado. Hoy no hay ninguna clave de proyecto (DSN) configurada, ni en la app ni en el servidor: sin esa clave el reporte no se inicializa y no sale ningún evento. En la versión web de la app no se carga.
• Resend: entrega el correo que nos avisa de cada solicitud de acceso hecha desde el formulario del sitio web, con los datos que completaste (sección 2.4). Es lo único que le pasamos: Resend no interviene en la aplicación ni recibe datos de tu cuenta.

También podemos compartir tus datos dentro de tu propia organización musical: los demás miembros podrán ver tu nombre, foto, rol y los recursos (canciones, setlists, sesiones) que compartas con la organización.

Podemos divulgar datos personales si así lo exige una orden judicial, una ley aplicable o un requerimiento legítimo de una autoridad competente.

6. Transferencia internacional de datos

Nuestros proveedores (Google, Railway, Expo, Vercel, Sentry, Resend) pueden almacenar y procesar datos en servidores ubicados en los Estados Unidos de América u otros países fuera de Argentina y de la Unión Europea. Al usar Sonli, prestás consentimiento expreso a esta transferencia internacional, conforme al artículo 12 de la Ley 25.326 de Protección de Datos Personales de la República Argentina.

7. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa. Si solicitás la eliminación de tu cuenta, eliminamos tus datos personales identificables en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal o para resolver disputas (en cuyo caso se conservan únicamente por el plazo necesario).

Los datos generados por tu actividad dentro de una organización (canciones compartidas, setlists, sesiones) pueden permanecer en la organización aunque elimines tu cuenta personal, ya que pertenecen al espacio compartido del grupo.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones con nuestros servidores.
• En las apps nativas, los tokens de sesión se guardan en el llavero del sistema operativo (Keychain en iOS, Keystore en Android). En el navegador ese llavero no existe: ahí los tokens van al localStorage del sitio, que el JavaScript de la propia página puede leer.
• Autenticación basada en tokens JWT con expiración corta.
• Las contraseñas de las cuentas de correo se guardan como hash bcrypt, con un salt distinto por cuenta y nunca en texto plano.
• Acceso restringido a la base de datos sólo a personal autorizado del proyecto.
• Aislamiento por organización (multi-tenancy): tus datos no son accesibles para usuarios de otras organizaciones.

A pesar de estas medidas, ningún sistema de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar en términos absolutos la seguridad de la información, pero nos comprometemos a notificarte sin demora indebida ante cualquier incidente que afecte tus datos personales.

9. Tus derechos

Conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina (y, cuando aplique, al Reglamento General de Protección de Datos de la Unión Europea — GDPR), tenés derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tu cuenta y los datos personales asociados.
• Oposición: oponerte a tratamientos específicos de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retiro del consentimiento: revocar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Podés ejercer estos derechos enviando un correo a privacidad@sonli.app o, en el caso del derecho de supresión, utilizando la opción “Eliminar mi cuenta” dentro de la aplicación. La Agencia de Acceso a la Información Pública es el órgano de control en Argentina y podés presentar denuncias ante ella si considerás vulnerados tus derechos.

10. Cómo eliminar tu cuenta

Podés solicitar la eliminación completa de tu cuenta y datos personales de cualquiera de estas formas:

• Desde la aplicación: pestaña Más, al final de la lista está la sección Zona peligrosa, que viene plegada; tocala para desplegarla y ahí aparece Eliminar mi cuenta.
• Enviando un correo a privacidad@sonli.app desde la dirección asociada a tu cuenta.

Procesaremos tu pedido en un plazo máximo de 30 días. Si sos la única persona con rol de administrador en una organización que tiene otros miembros, la app no te deja completar la baja hasta que otro miembro tenga ese rol. Si sos el único integrante de la organización, no hay nadie a quien dejar sin administrador y la baja procede.

11. Menores de edad

Sonli no está dirigido a menores de 13 años. No recolectamos conscientemente datos personales de menores de esa edad. Si tenés conocimiento de que un menor nos ha proporcionado datos personales, por favor contactanos para que procedamos a su eliminación.

12. Cookies y tecnologías similares

La aplicación móvil de Sonli no utiliza cookies. Nuestra página web (sonli.app) puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento. No empleamos cookies de seguimiento publicitario ni perfilado.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando los cambios sean significativos, te notificaremos mediante un aviso destacado en la aplicación o por correo electrónico antes de que entren en vigor. La fecha de “Última actualización” al inicio de este documento indica cuándo se realizó la última revisión.

14. Contacto

Si tenés dudas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, escribinos a:

privacidad@sonli.app