Política de privacidad
Última actualización: 18 de octubre de 2026
Esta política explica qué datos personales trata RecMusicians Pro Agenda, para qué, con quién se comparten y qué derechos tienes. Se basa en la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021.
1. Responsable del tratamiento
Richard Javier, República de Panamá. Correo: recmusicianspro@gmail.com. Ver también el Aviso legal.
2. Encargados y terceros
Para que la app funcione usamos estos proveedores:
- Supabase, Inc. (encargado del tratamiento): aloja la base de datos (Postgres), la autenticación de cuentas (Supabase Auth) y la sincronización en tiempo real (Realtime) y el almacenamiento de archivos (Storage). Política de privacidad de Supabase.
- Cloudflare, Inc. (encargado del tratamiento): aloja y entrega el sitio web (Cloudflare Pages) y lo protege de ataques. Para eso procesa datos técnicos de conexión, como la dirección IP, el navegador y la hora de la visita. Política de privacidad de Cloudflare.
- Google (Google AdSense): muestra anuncios en la app. Google y sus socios pueden usar cookies e identificadores para mostrar anuncios, personalizarlos según tus visitas a este y otros sitios, medirlos y prevenir fraude. Respecto de esos datos, Google actúa según sus propias políticas. Las cookies publicitarias solo se activan si las aceptas en el aviso de consentimiento. Puedes ver cómo usa Google las cookies en publicidad y apagar los anuncios personalizados en la configuración de anuncios de Google.
- Google Chrome (solo en la app para Android): la app para Android abre este mismo sitio a pantalla completa mediante Chrome u otro navegador compatible instalado en tu teléfono (Trusted Web Activity). La app en sí no recoge datos adicionales; se aplican las políticas de tu navegador.
- Servicios que tú eliges usar: si tocas “WhatsApp”, “Llamar” o “Compartir”, la app abre WhatsApp, tu teléfono o el menú de compartir de tu dispositivo. Lo que envíes desde allí se rige por las políticas de esos servicios.
No vendemos ni alquilamos tus datos personales. Solo los entregaremos a autoridades cuando una ley o una orden judicial válida lo exija.
3. Qué datos tratamos
a) Datos de tu cuenta (en el servidor)
- Nombre y correo electrónico.
- Contraseña: la gestiona Supabase Auth y se guarda cifrada mediante hash. Nadie, ni siquiera nosotros, puede leerla.
- Datos técnicos de la cuenta: fecha de creación, último inicio de sesión y verificación del correo.
b) Datos de grupo (en el servidor)
- Nombre del grupo y su código único de invitación.
- Integrantes: nombre, rol y, si el anfitrión los agrega, número de celular y foto.
- Eventos (ensayos, presentaciones, grabaciones), lugares, viajes (salida, origen, destino y horarios), mensajes del grupo, notas del día e ideas.
c) Archivos: fotos, PDF, audios y notas de voz
- Fotos y PDF (en la nube): las fotos de perfil y de integrantes (comprimidas, máximo 300 KB) y las partituras y charts en PDF (máximo 5 MB) se guardan en espacios privados de Supabase Storage, protegidos por reglas de acceso y sin enlaces públicos. Los ven los integrantes del grupo donde se comparten; un PDF que el anfitrión envía en privado solo lo ve su destinatario.
- Audios y notas de voz (solo en tu dispositivo): los audios de guía y las grabaciones o notas de voz no se suben al servidor. Se guardan solo en el almacenamiento del navegador de tu dispositivo (IndexedDB). Si borras los datos del navegador o cambias de teléfono, se pierden.
d) Datos en tu dispositivo
Tu sesión iniciada, tus preferencias (idioma, avisos), una copia temporal para cargar rápido y la caché de la app. Ver la Política de cookies y almacenamiento.
e) Datos técnicos y de publicidad
La dirección IP y los datos del navegador que procesan Cloudflare y Supabase para entregar y proteger el servicio, y los datos que procesa Google AdSense si aceptas las cookies publicitarias.
Si agregas datos de otras personas (nombre, celular, foto o voz), debes tener su permiso.
4. Para qué los usamos
- Crear y proteger tu cuenta e iniciar tu sesión.
- Mostrar, guardar y sincronizar en tiempo real tu agenda y la de tus grupos.
- Permitir que los integrantes de un grupo vean la información compartida y que el anfitrión la edite.
- Enviarte avisos de tus citas, si los activas.
- Mostrar anuncios (personalizados solo con tu consentimiento) para mantener la app gratuita.
- Prevenir abusos y fraude, y cumplir obligaciones legales.
5. Base legal
Tratamos tus datos con tu consentimiento. Lo das al crear tu cuenta y aceptar esta política, al entrar a un grupo, al agregar información y al aceptar las cookies publicitarias en el aviso. Los permisos de micrófono y notificaciones los pide tu navegador. Puedes retirar tu consentimiento cuando quieras: cambia tus preferencias de anuncios, quita los permisos del navegador o elimina tu cuenta. Retirarlo no afecta lo hecho antes.
6. Quién ve tus datos
- Integrantes del grupo: todo lo compartido en un grupo (eventos, lugares, viajes, mensajes, notas, ideas, datos de integrantes y, si aplica, archivos) lo pueden ver todos los integrantes de ese grupo.
- Anfitrión: puede crear, editar y borrar el contenido compartido y los datos de los integrantes de su grupo.
- Tu agenda personal y tu cuenta: solo tú las ves.
- Archivos: las fotos y los PDF compartidos en un grupo los ven sus integrantes; un PDF enviado en privado, solo su destinatario. Los audios y las notas de voz solo están en tu dispositivo (ver 3.c).
- Proveedores: Supabase y Cloudflare acceden a los datos solo para prestar el servicio.
7. Dónde se guardan y transferencias internacionales
Los datos del servidor se alojan en Supabase, en la región us-east-2 (Ohio, Estados Unidos). Cloudflare entrega el sitio desde su red mundial. Supabase, Cloudflare y Google son empresas con sede en Estados Unidos, así que tus datos se transfieren y tratan fuera de Panamá. Estos proveedores aplican medidas de protección contractuales y técnicas. Al aceptar esta política consientes estas transferencias, conforme a la Ley 81 de 2019 y al Decreto Ejecutivo 285 de 2021.
8. Cuánto tiempo conservamos los datos
- Conservamos tus datos mientras tu cuenta esté activa.
- Si eliminas tu cuenta, borramos tus datos del servidor dentro de 30 días. Durante un tiempo breve pueden quedar copias residuales en los sistemas internos de nuestro proveedor (Supabase), según sus propias políticas. Nosotros no guardamos copias de respaldo propias de tus datos.
- Si eliminas tu cuenta, borramos tu nombre, tu correo y tus datos de perfil. Los mensajes y aportes que hiciste a un grupo pueden quedar en ese grupo para que su historial no se rompa, pero ya no muestran tu nombre: aparecen como “Usuario eliminado”. Si quieres que también se borren, escríbenos a recmusicianspro@gmail.com.
- Los datos de tu dispositivo se borran al cerrar sesión, al borrar los datos del sitio o al desinstalar la app.
- Podemos conservar datos por más tiempo solo si una ley lo exige.
9. Seguridad
- Todo el tráfico va cifrado por HTTPS.
- La base de datos usa seguridad a nivel de fila (RLS): solo los integrantes de un grupo pueden leer sus datos, y solo el anfitrión y quienes él autorice pueden editarlos.
- Las contraseñas se guardan mediante hash en Supabase Auth.
- Limitamos el acceso a los datos a lo necesario para operar el servicio.
Ningún sistema es 100% seguro. Protege tu cuenta con una contraseña única y tu teléfono con bloqueo de pantalla. Si ocurre una vulneración de seguridad que afecte tus datos, te avisaremos y avisaremos a la autoridad según lo exige la ley.
10. Tus derechos (ARCO y portabilidad)
La Ley 81 de 2019 te reconoce estos derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir que eliminemos tus datos.
- Oposición: oponerte a cierto tratamiento por motivos legítimos, por ejemplo a los anuncios personalizados.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Cómo ejercerlos:
- En la app: corrige tu nombre y tu foto en Mi cuenta. Para descargar una copia de tus datos en un archivo JSON (portabilidad), usa Menú → Exportar copia (JSON). Para borrar todo, usa Mi cuenta → Eliminar cuenta: se eliminan de verdad tu cuenta, tus datos del servidor y las fotos y PDF que subiste a Supabase Storage. Tus aportes a grupos quedan como “Usuario eliminado” (ver §8).
- Por correo: escribe a recmusicianspro@gmail.com desde el correo de tu cuenta e indica qué derecho quieres ejercer. Podemos pedirte que confirmes tu identidad. Te responderemos dentro de los plazos que fija la ley.
Si un dato tuyo lo agregó el anfitrión de un grupo (por ejemplo, tu celular o tu foto), puedes pedirle a él que lo corrija o lo borre, o escribirnos directamente.
11. Menores de edad
La app no está dirigida a menores de 13 años, y ellos no deben crear una cuenta. Si tienes entre 13 años y la mayoría de edad, solo puedes usarla con la autorización y supervisión de tu madre, padre o tutor. Si sabemos que tenemos datos de un menor de 13 años sin esa autorización, los eliminaremos. Para avisarnos, escribe a recmusicianspro@gmail.com.
12. Cambios a esta política
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, lo avisaremos en la app y te pediremos un nuevo consentimiento cuando la ley lo exija.
13. Contacto y autoridad
Escríbenos a recmusicianspro@gmail.com. Si crees que no se respetaron tus derechos, puedes presentar una queja ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales: www.antai.gob.pa.