Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

• Empresa: TulipByte SAS
• País: República Oriental del Uruguay
• Email de contacto: legal@tulipbyte.com

En MusicMesh, valoramos y respetamos tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando usás nuestra plataforma.

Al usar MusicMesh, aceptás las prácticas descritas en esta política. Si no estás de acuerdo, por favor no uses nuestros servicios.

2. Información que Recopilamos

2.1 Información que Proporcionás Directamente

Recopilamos información que proporcionás cuando:

• Creás una cuenta: nombre de usuario, dirección de email, contraseña, fecha de nacimiento (para verificar que tenés 16 años o más)
• Completás un perfil de músico: nombre artístico, bio, foto de perfil (con punto focal), ubicación (país, región, ciudad), instrumentos (con nivel de habilidad), géneros, años de experiencia, nivel de compromiso, disponibilidad horaria, equipamiento, instrumentos que buscás, y links sociales (Instagram, YouTube, SoundCloud, Spotify, Apple Music)
• Creás un perfil de banda: nombre, bio, foto de perfil, ubicación de ensayo, fecha de formación, tipo de banda (original, cover, mix), país de origen, nivel de compromiso, instrumentos que necesitan, géneros, disponibilidad, equipamiento, miembros (nombre, rol, instrumentos, fecha de ingreso, foto), y links sociales
• Subís contenido multimedia: fotos (hasta 3 MB cada una) y videos (hasta 25 MB cada uno) a tu galería de perfil, fotos de portada de shows
• Publicás shows en vivo: título del evento, nombre y dirección del lugar, fecha, hora, país, región, descripción, link de entradas, foto de portada, géneros
• Te comunicás con otros usuarios: mensajes enviados a través del sistema de chat, solicitudes de conexión con notas opcionales
• Nos contactás: preguntas, reportes de problemas, feedback

2.2 Información que Recopilamos Automáticamente

Cuando usás MusicMesh, recopilamos automáticamente:

• Datos de uso: páginas visitadas, funciones usadas, tiempo de uso, búsquedas realizadas, filtros aplicados
• Información del dispositivo: tipo de dispositivo, sistema operativo, versión del navegador, identificadores únicos
• Datos de ubicación: ubicación aproximada basada en tu dirección IP (si permitís acceso a ubicación precisa, también la recopilamos para búsqueda por cercanía)
• Cookies y tecnologías similares: para mejorar tu experiencia y analizar el uso de la plataforma (ver Sección 11)

2.3 Autenticación de Terceros

Si te registrás o iniciás sesión usando Google Sign-In o Apple Sign-In, recibimos información básica de perfil (nombre, email, foto de perfil) de esas plataformas según los permisos que otorgues. No recibimos tu contraseña de estos proveedores.

3. Cómo Usamos tu Información

Usamos tu información para:

• Proporcionar y mejorar nuestros servicios: crear y mantener tu cuenta, facilitar conexiones y matching entre músicos y bandas
• Personalizar tu experiencia: mostrarte músicos y bandas relevantes según tu ubicación, instrumentos y preferencias de género; generar matches bidireccionales
• Comunicarnos con vos: enviar notificaciones del servicio y actualizaciones sobre tu cuenta y conexiones
• Seguridad y protección: detectar y prevenir fraude, abuso, spam y actividades ilegales
• Análisis y mejoras: entender cómo se usa la plataforma para optimizar funciones
• Cumplimiento legal: cumplir obligaciones legales y responder a solicitudes legítimas

4. Cómo Compartimos tu Información

4.1 Con Otros Usuarios

La siguiente información es visible para otros usuarios de MusicMesh a través de tu perfil público:

• Nombre artístico y foto de perfil
• Instrumentos (con niveles de habilidad) y géneros
• Ubicación (país, región, ciudad)
• Bio y años de experiencia
• Disponibilidad, nivel de compromiso y equipamiento
• Links sociales (Spotify, YouTube, etc.)
• Galería multimedia (fotos y videos)
• Shows en vivo

Los mensajes privados solo son visibles para el destinatario. Las notas de solicitud de conexión solo son visibles para el destinatario.

4.2 Con Proveedores de Servicios

Compartimos información con proveedores externos que nos ayudan a operar la plataforma: hosting en la nube y servicios de envío de emails. Estos proveedores están contractualmente obligados a proteger tu información.

4.3 Por Razones Legales

Podemos divulgar tu información si:

• Es requerido por ley, orden judicial o proceso legal
• Es necesario para proteger nuestros derechos, propiedad o seguridad
• Es necesario para prevenir fraude o actividades ilegales

4.4 Transferencias de Negocio

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida a la entidad adquirente. Te notificaremos antes de que tu información quede sujeta a una política de privacidad diferente.

4.5 Con tu Consentimiento

Podemos compartir tu información para otros propósitos con tu consentimiento explícito.

5. Tus Derechos (ARCO)

De acuerdo con la Ley N.º 18.331, tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de la información personal que tenemos sobre vos
• Rectificación: actualizar o corregir información inexacta en tu perfil
• Cancelación: solicitar la eliminación de tu cuenta y datos personales
• Oposición: oponerte al procesamiento de tu información para ciertos propósitos

Para ejercer estos derechos, contactanos en legal@tulipbyte.com. Responderemos a tu solicitud dentro de los 5 días hábiles establecidos por la ley uruguaya.

6. Retención de Datos

Retenemos tu información personal mientras tu cuenta esté activa o según sea necesario para proporcionar servicios. Si eliminás tu cuenta, conservaremos cierta información por el período requerido por ley o para resolver disputas y hacer cumplir nuestros acuerdos.

Los datos anonimizados o agregados pueden conservarse indefinidamente para análisis y mejoras.

7. Seguridad de la Información

Implementamos medidas técnicas y organizativas para proteger tu información personal contra acceso no autorizado, pérdida, destrucción o alteración. Estas medidas incluyen:

• Encriptación de datos sensibles (las contraseñas se hashean, las conexiones usan HTTPS)
• Cookies httpOnly para tokens de sesión web, previniendo ataques de cross-site scripting
• Controles de acceso restringido
• Monitoreo regular de seguridad
• Datos alojados en infraestructura segura en la nube

Sin embargo, ningún sistema es 100% seguro. No podemos garantizar la seguridad absoluta de tu información. Sos responsable de mantener tu contraseña confidencial.

8. Notificación de Brechas de Seguridad

En cumplimiento con la Ley N.º 18.331, si tomamos conocimiento de una vulneración de seguridad que afecte tus datos personales, te notificaremos de inmediato junto con las medidas adoptadas para mitigar el impacto.

Asimismo, informaremos a la Unidad Reguladora y de Control de Datos Personales (URCDP) según lo establecido por la normativa vigente.

9. Requisito de Edad

MusicMesh está diseñado para usuarios de 16 años o más. No recopilamos información conscientemente de personas menores de 16 años. Si descubrimos que hemos recopilado información de un usuario menor de 16 años, la eliminaremos inmediatamente y terminaremos la cuenta.

Si sos padre o tutor y creés que alguien menor de 16 años ha creado una cuenta en MusicMesh, contactanos en legal@tulipbyte.com.

10. Almacenamiento de Contenido Multimedia

Las fotos y videos que subís se almacenan en infraestructura en la nube. Las subidas usan un patrón de URL firmada donde el cliente sube directamente al almacenamiento después de recibir autorización de nuestro servidor.

Límites de tamaño:

• Fotos: 3 MB máximo por archivo
• Videos: 25 MB máximo por archivo

Las fotos pueden redimensionarse en el cliente antes de la subida. Cuando eliminás contenido multimedia de tu perfil o eliminás tu cuenta, los archivos asociados se eliminan del almacenamiento.

11. Cookies y Tecnologías de Seguimiento

11.1 Qué son las Cookies

Las cookies son pequeños archivos de texto almacenados en tu dispositivo cuando visitás nuestro sitio web. Nos ayudan a reconocerte, recordar tus preferencias y mejorar tu experiencia.

11.2 Tipos de Cookies que Usamos

• Cookies de autenticación: cookies httpOnly usadas para mantener tu sesión web de forma segura (refresh tokens). Son esenciales para mantenerte logueado.
• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma (preferencia de idioma, tema)
• Cookies de rendimiento: nos ayudan a entender cómo los usuarios interactúan con la plataforma

11.3 Control de Cookies

Podés controlar y eliminar cookies a través de la configuración de tu navegador. Sin embargo, deshabilitar las cookies de autenticación impedirá que mantengas la sesión iniciada en la web app.

12. Donaciones y Apoyo Financiero

MusicMesh es una plataforma gratuita. No procesamos pagos ni recopilamos información financiera a través de nuestro servicio.

Si elegís apoyarnos a través de plataformas externas de donación (como Ko-fi), esas transacciones son procesadas completamente por la plataforma de terceros y están sujetas a sus propias políticas de privacidad. No recibimos ni almacenamos tus datos de pago.

13. Transferencias Internacionales de Datos

Tu información puede ser transferida y almacenada en servidores ubicados fuera de Uruguay (actualmente en Estados Unidos). Tomamos medidas para asegurar que tu información reciba un nivel adecuado de protección donde sea que se procese.

14. Enlaces de Terceros

MusicMesh puede contener enlaces a sitios web o servicios de terceros, incluyendo links sociales en perfiles de usuarios (Spotify, YouTube, Instagram, SoundCloud, Apple Music) y URLs de entradas en shows en vivo. No somos responsables de las prácticas de privacidad de esos sitios. Recomendamos leer las políticas de privacidad de cualquier sitio externo que visites.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por razones legales. Te notificaremos de cambios significativos a través de la plataforma, por email o mediante un aviso prominente en nuestra página de inicio.

La fecha de "Última actualización" al inicio de esta política indica cuándo fue modificada por última vez. Te recomendamos revisar esta política periódicamente.

16. Ley Aplicable

Esta Política de Privacidad se rige por las leyes de la República Oriental del Uruguay, incluyendo la Ley N.º 18.331 de Protección de Datos Personales y su marco regulatorio.

17. Contacto

Si tenés preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el manejo de tu información personal, podés contactarnos:

• Email: legal@tulipbyte.com
• Sitio web: www.musicmesh.app

También tenés derecho a presentar una queja ante la Unidad Reguladora y de Control de Datos Personales de Uruguay (URCDP) si creés que hemos violado tus derechos de privacidad.

18. Consentimiento

Al usar MusicMesh, confirmás que has leído, entendido y aceptás esta Política de Privacidad. Si no estás de acuerdo con alguna parte de esta política, por favor no uses nuestros servicios.