Aviso de Privacidad

1. Responsable

Not a Bot, S.A. de C.V. (“Not a Bot”, “nosotros”), con domicilio en Parral 44, Colonia Condesa, C.P. 06140, Alcaldía Cuauhtémoc, Ciudad de México, es responsable del tratamiento de tus datos personales en Vinylector (sitio web y app). Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y, para usuarios en la Unión Europea, con el Reglamento General de Protección de Datos (RGPD). Contacto de privacidad: contacto@notabot.mx.

2. Datos que tratamos

• Cuenta: correo, nombre de usuario, nombre, foto de perfil opcional y contraseña (guardada solo como hash Argon2id, nunca en texto plano).
• Colección: los discos de tu colección y lista de deseos, con notas, estado y las portadas que subas.
• Fotos para reconocer portadas: cuando escaneas una portada, la foto se usa para identificar el disco.
• Reportes al catálogo: si reportas un error en una ficha, guardamos el reporte con tu ID de usuario.
• Aceptación de términos: la fecha en que aceptaste estos términos, la versión aceptada y tu confirmación de tener 16 años o más.
• Estadísticas de uso (solo sitio web, opcional): páginas visitadas y acciones dentro del sitio, ligadas a un identificador interno — nunca a tu correo o nombre. Ver sección 4.

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear tu cuenta, iniciar sesión y mantenerla segura.
• Guardar y mostrarte tu colección.
• Buscar la información de los discos que escaneas o buscas.
• Enviarte correos operativos, como el de recuperar contraseña.
• Conservar prueba de que aceptaste estos términos.

Finalidades secundarias (puedes negarte sin perder el servicio):

• Medir cómo se usa el sitio web para mejorarlo (estadísticas de uso).

No vendemos tus datos, no mostramos publicidad y no los usamos para perfilarte con fines comerciales.

4. Estadísticas de uso y cookies

El sitio web usa PostHog para estadísticas de uso. Solo registra páginas y acciones, ligadas a tu ID interno, sin correo ni nombre. Si estás en Europa, no se activa hasta que lo aceptas en el aviso que aparece al entrar. Si tu navegador envía la señal “Global Privacy Control” o “Do Not Track”, lo respetamos y no se activa. Puedes apagarlo cuando quieras en Ajustes. La app de Vinylector no usa estadísticas de uso.

El sitio guarda en tu navegador:

• vinylector_token (cookie necesaria): mantiene tu sesión iniciada. Dura hasta 60 días o hasta que cierres sesión.
• locale (cookie necesaria): recuerda tu idioma.
• analytics_consent (almacenamiento local): recuerda si aceptaste o rechazaste las estadísticas.
• Cookies de PostHog: solo si las estadísticas están activas.

5. Con quién compartimos datos

Solo con proveedores que nos ayudan a operar el servicio, y solo lo indispensable:

• Amazon Web Services (SES) — envía los correos operativos; recibe tu correo electrónico.
• Anthropic — analiza la foto de la portada que escaneas para reconocer el disco. Solo recibe la imagen, no tus datos de cuenta, y no la usa para entrenar sus modelos.
• PostHog — estadísticas de uso del sitio web, solo si están activas (sección 4).
• Discogs, MusicBrainz e iTunes — catálogos públicos que consultamos desde nuestro servidor para obtener datos de discos. No les enviamos datos tuyos.

Estos proveedores están en Estados Unidos, por lo que hay una transferencia internacional de datos. Estas transferencias son necesarias para prestarte el servicio (o, en el caso de PostHog, se basan en tu consentimiento) y los proveedores se obligan contractualmente a proteger tus datos. Fuera de esto, solo compartiríamos datos si una autoridad competente lo exige conforme a la ley.

6. Dónde se guardan y cuánto tiempo

Tu cuenta y tu colección se guardan en servidores administrados por Not a Bot, con cifrado TLS en tránsito y acceso restringido. Los conservamos mientras tu cuenta esté activa. Si borras tu cuenta desde Ajustes, tus datos personales (correo, usuario, nombre, imágenes y colección) se eliminan o anonimizan en un máximo de 24 horas. La excepción son los datos de discos y las portadas que hayas aportado al catálogo compartido (ver los Términos): se quedan en el catálogo porque otros usuarios los usan, pero ya sin ligarse a tu nombre ni a tu correo. Si quieres que retiremos alguna de esas imágenes, escríbenos a contacto@notabot.mx. Fuera de eso, solo conservamos datos agregados que no te identifican (por ejemplo, el total de cuentas) y lo que la ley nos obligue a guardar.

7. Tus derechos (ARCO y portabilidad)

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su uso, así como pedir una copia en formato electrónico (portabilidad). Muchas de estas acciones las puedes hacer tú mismo en Ajustes (apagar estadísticas, borrar cuenta). Para lo demás, escríbenos a contacto@notabot.mx desde el correo de tu cuenta indicando qué necesitas. Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo en los 15 días hábiles siguientes.

También puedes revocar tu consentimiento o limitar el uso de tus datos por el mismo medio. Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos competente.

8. Menores de edad

Vinylector es para personas de 16 años o más; al registrarte lo confirmas. No recopilamos a sabiendas datos de menores de esa edad. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

9. Cambios a este aviso

Si cambiamos este aviso, actualizaremos la fecha de arriba. Los cambios importantes te los avisaremos dentro del servicio o por correo antes de que apliquen.