Política de privacidad
Versión 1.0 · actualizado el 30 de octubre de 2026
1. Quiénes somos
Coda Music es responsable del tratamiento de los datos personales descritos aquí, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018). Para hablar con nosotros sobre tus datos, usa la página de contacto.
2. Datos que recopilamos
Cuenta: correo electrónico, nombre y contraseña (guardada de forma protegida, nunca en texto plano). Si entras con Google o Microsoft, recibimos tu nombre, tu correo y un identificador de la cuenta, y no guardamos ningún token de acceso. Suscripción: plan, fechas, importe y estado de los pagos; no guardamos números de tarjeta. También conservamos tus favoritos y tu idioma preferido.
3. Boletín y contacto
Boletín: tu correo, el idioma y el registro de tu consentimiento. La suscripción requiere confirmación por correo y cada mensaje incluye un enlace para darte de baja. Contacto: nombre, correo, asunto y mensaje, que usamos solo para responderte.
4. Reproducción
Registramos eventos anónimos de reproducción (qué canción o radio se escuchó y cuándo), asociados a un identificador aleatorio guardado en tu navegador y no a tu cuenta. En esos eventos no registramos tu dirección IP.
5. Para qué usamos tus datos
Usamos tus datos para crear y mantener tu cuenta, gestionar la suscripción, enviar recibos y avisos del servicio, responder tus mensajes, enviar el boletín (solo con tu consentimiento), medir cuánto se escucha cada canción y proteger el servicio contra abusos. No vendemos datos personales ni los usamos para publicidad. Nuestras bases legales son la ejecución del contrato (cuenta y suscripción), el consentimiento (boletín y contacto), el cumplimiento de obligaciones legales (registros fiscales) y el interés legítimo (estadísticas anónimas y seguridad).
6. Cookies y almacenamiento local
Usamos una cookie de sesión, válida hasta 14 días, cuando inicias sesión. Si entras con Google o Microsoft, usamos además una cookie de seguridad temporal, de hasta 10 minutos. Tu dispositivo también guarda tu idioma, el volumen del reproductor y el identificador anónimo de reproducción. No usamos cookies de publicidad ni rastreo de terceros.
7. Con quién compartimos los datos
Solo el personal autorizado accede a los datos personales, con acceso limitado por función y registrado en una auditoría. Compartimos datos con Google o Microsoft únicamente si eliges entrar con ellos, y con proveedores que alojan y operan el servicio, bajo contrato. También podemos entregar datos cuando la ley o una orden judicial lo exijan.
8. Por cuánto tiempo los conservamos
Eventos de reproducción: 13 meses. Suscripciones al boletín sin confirmar: 30 días; dadas de baja: 2 años. Solicitudes de restablecimiento de contraseña: 7 días. Correos enviados: 90 días. Mensajes de contacto atendidos: 12 meses; sin atender: 24 meses. Al eliminar tu cuenta, se borran de inmediato tus favoritos, sesiones, suscripción, inscripciones y mensajes de contacto. Las facturas se conservan solo con el mínimo fiscal (recibo, importe, moneda, estado y fechas), sin vínculo contigo, durante el plazo legal. Los registros de consentimiento se anonimizan y se conservan hasta por 5 años como prueba legal.
9. Tus derechos
La LGPD te permite confirmar que tratamos tus datos, acceder a ellos, corregirlos, pedir su anonimización o eliminación, llevarlos a otro servicio (portabilidad), saber con quién los compartimos y retirar tu consentimiento. Con una cuenta, puedes descargar una copia de tus datos y eliminar la cuenta en Mi cuenta (si solo entraste con Google o Microsoft, primero define una contraseña mediante el restablecimiento de contraseña). Sin cuenta, o para cualquier otra solicitud, escríbenos desde la página de contacto. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Seguridad
Las contraseñas se guardan con hash, la cookie de sesión no puede ser leída por scripts de la página, las cuentas del equipo exigen verificación en dos pasos y el acceso administrativo queda registrado. Ningún sistema es totalmente inmune; si un incidente afecta tus datos, te lo comunicaremos como exige la ley.
11. Cambios
Podemos actualizar esta política. La versión vigente es siempre la publicada aquí, con la fecha de la última actualización arriba.