Política de privacidad

Versión 2026-10 · Última actualización: 12 de octubre de 2026

1. Quién es quién

Sonpas es una aplicación para gestionar bandas de música (agenda, repertorio y partituras, asistencia, material y comunicación interna). En ella intervienen dos figuras:

• Tu banda (a través de su Dirección) es la responsable del tratamiento de los datos de sus componentes: decide qué datos se recogen y para qué.
• Sonpas actúa como encargado del tratamiento de esos datos: los guarda y trata únicamente por cuenta de la banda y siguiendo sus instrucciones. Además, Sonpas es responsable de los datos de las cuentas de Dirección que contratan el servicio (contacto y facturación).

Titular de Sonpas: David Hernández Arana · NIF [COMPLETAR] · Domicilio [COMPLETAR] · Contacto: [COMPLETAR] (correo).

2. Qué datos tratamos

• Cuenta: nombre, apellidos, correo electrónico y contraseña (guardada cifrada por Firebase Authentication; nadie, ni Sonpas, puede verla).
• Ficha en la banda: instrumento o voz, cargo, rol, teléfono (opcional), estado de la solicitud.
• Actividad: asistencia a ensayos y actuaciones, justificaciones de faltas (y el justificante si lo subes), material o instrumentos asignados.
• Contenido: partituras y audios que sube la banda, y tus anotaciones sobre las partituras.
• Técnicos: identificador de notificaciones del dispositivo (si activas los avisos). No usamos publicidad ni rastreadores de terceros.

3. Para qué y con qué base legal

• Gestionar tu pertenencia a la banda y ofrecerte el servicio: ejecución del servicio solicitado y consentimiento que das al registrarte (art. 6.1.a y 6.1.b RGPD).
• Enviarte avisos de la banda: tu consentimiento, que puedes retirar desactivando las notificaciones.
• Facturación de bandas clientes: obligación legal y ejecución del contrato.

No vendemos ni cedemos tus datos, ni los usamos para decisiones automatizadas.

4. Quién más accede a los datos (subencargados)

• Google Firebase (autenticación y base de datos).
• Supabase (almacenamiento de partituras y audios; servidores en la Unión Europea).
• Vercel (alojamiento de la aplicación).

Cuando alguno de ellos trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo o marco de privacidad UE-EE. UU.).

Dentro de tu banda, los datos de tu ficha los ve la Dirección y los cargos que esta autorice (por ejemplo, el jefe de cuerda o Mayordomía); el resto de componentes solo ve nombre y voz.

5. Cuánto tiempo los conservamos

Mientras tengas cuenta en la banda. Si eliges Eliminar mi cuenta o la banda se da de baja, se borran tu cuenta, tu ficha y tus datos asociados, incluidos los archivos. Solo se conservarán los datos que una ley nos obligue a guardar (por ejemplo, la facturación, durante los plazos fiscales).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Desde la propia app, en Ajustes → Cuenta y datos: Descargar mis datos, Editar datos personales y Eliminar mi cuenta.
• Escribiendo a [COMPLETAR]. Puedes dirigirte también a la Dirección de tu banda, que es la responsable de tus datos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

En España, los menores de 14 años necesitan el consentimiento de sus padres, madres o tutores legales para registrarse. Al crear la cuenta de un menor de 14 años, quien lo registra declara contar con esa autorización. La banda debe tratar con especial cuidado los datos de menores y no publicar sus imágenes sin permiso.

8. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan cifradas y los datos de cada banda están aislados de los de las demás mediante reglas de acceso en el servidor.

9. Almacenamiento en tu dispositivo

Usamos únicamente almacenamiento técnico necesario (recordar tu banda y mantener la sesión). No usamos cookies publicitarias ni de seguimiento.