Banana Splits · Créditos

Aviso de privacidad integral — Créditos

Última actualización: 2 de noviembre de 2026

1. ¿Quién es responsable de tus datos personales?

Banana Splits (marca registrada ante el Instituto Mexicano de la Propiedad Industrial, IMPI) es la marca bajo la que se ofrece la herramienta Créditos. El responsable del tratamiento de tus datos personales es:

En este aviso, “nosotros” se refiere al responsable señalado arriba, y “tú” a la persona que usa Créditos.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable.

2. ¿Qué es Créditos?

Créditos es una herramienta web que ayuda a creadores musicales a encontrar y verificar sus créditos (obras, ISRC, UPC, duraciones y colaboradores) a partir de fuentes públicas.

3. ¿Qué datos personales recabamos?

a) Datos de inicio de sesión con Google (a través de Supabase Auth): - Nombre - Correo electrónico - Identificador de tu cuenta de Google - Foto de perfil

b) Datos que tú capturas: - Nombre completo real - Nombre artístico y sus variantes - IPI - ISNI - Sociedad de gestión colectiva

c) Perfiles que tú seleccionas en plataformas de música: - Identificadores públicos de tus perfiles en Spotify, Apple Music y Deezer. Solo guardamos el identificador público del perfil; no nos conectamos a tus cuentas.

d) Metadatos públicos obtenidos de APIs y fuentes públicas: Deezer, Apple iTunes Search, MusicBrainz, Discogs, el catálogo público de Spotify Web API, credits.fm y búsqueda web mediante Brave. Estos metadatos pueden incluir títulos, ISRC, UPC, duraciones y nombres de colaboradores que aparecen públicamente en esas fuentes.

e) Tus decisiones de verificación: qué créditos confirmas o descartas como tuyos.

Datos personales sensibles: no solicitamos ni tratamos datos personales sensibles.

Lo que no hacemos: - No accedemos a tus cuentas privadas en plataformas de música ni a otras cuentas. - No leemos paneles ni reportes de distribuidoras. - No vendemos tus datos personales. - No mostramos publicidad ni usamos tus datos con fines publicitarios.

4. ¿Para qué usamos tus datos?

Finalidades primarias (necesarias para el servicio que nos pides): 1. Identificarte y permitirte iniciar sesión. 2. Buscar en fuentes públicas los créditos que podrían corresponderte y relacionarlos con tu perfil. 3. Guardar tus decisiones de verificación. 4. Mostrarte únicamente tu propia información, mediante controles de seguridad por usuario.

Finalidad secundaria (opcional, solo con tu consentimiento) [PENDIENTE: confirmar si se implementará]: - Ayudarte a crear split sheets (hojas de reparto) en Banana Splits a partir de los créditos que verifiques.

Esta finalidad secundaria no es necesaria para usar Créditos. Solo la llevaremos a cabo si nos das tu consentimiento de forma expresa. Si no quieres que tus datos se usen para ella, puedes negarte o retirar tu consentimiento en cualquier momento escribiendo a [PENDIENTE: correo de contacto] [PENDIENTE: definir también un mecanismo dentro de la app, p. ej., una casilla de consentimiento]. Negarte no afectará tu acceso a Créditos.

5. ¿Con quién compartimos tus datos?

Proveedores que tratan datos por nuestra cuenta (encargados). Usamos estos proveedores para operar Créditos. Solo tratan tus datos para prestarnos sus servicios:

Proveedor Servicio Ubicación
Supabase Base de datos y autenticación Estados Unidos [PENDIENTE: confirmar región del proyecto]
Cloudflare (Cloudflare Pages) Alojamiento del sitio Estados Unidos
Google Inicio de sesión con Google Estados Unidos

Esto implica que tus datos se transfieren o se envían fuera de México, a Estados Unidos.

Consultas a fuentes públicas. Para buscar tus créditos enviamos términos de búsqueda (por ejemplo, tu nombre artístico, sus variantes o identificadores públicos) a las APIs y fuentes públicas mencionadas en la sección 3(d). No les enviamos tu correo, tu identificador de Google ni tu foto de perfil. [PENDIENTE: confirmar que ninguna otra información se envía en esas consultas]

No vendemos, rentamos ni cedemos tus datos personales a terceros. No hacemos otras transferencias de tus datos que requieran tu consentimiento. Solo las haríamos si la ley lo exige o si una autoridad competente las solicita.

6. Datos de usuario de Google

Créditos usa el inicio de sesión con Google solo para obtener tu nombre, correo electrónico, identificador de cuenta y foto de perfil. Usamos esos datos únicamente para identificarte y darte acceso a tu cuenta. No accedemos a tu Gmail, tus contactos, tu Drive ni a otros datos de tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Créditos se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En particular, los datos de usuario de Google: - se usan solo para ofrecer o mejorar las funciones visibles de Créditos para ti; - no se transfieren a terceros, salvo cuando es necesario para ofrecer o mejorar esas funciones, por motivos de seguridad, para cumplir la ley, o como parte de una fusión, adquisición o venta de activos, y en este último caso solo con tu consentimiento expreso previo; - no se usan para publicidad, ni para crear perfiles con fines publicitarios, ni se venden; - no los leen personas, salvo con tu consentimiento expreso, cuando sea necesario por seguridad o para cumplir la ley, o cuando estén agregados y anonimizados para operaciones internas.

Texto oficial en inglés: Créditos' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos mientras tengas una cuenta activa en Créditos o mientras sean necesarios para las finalidades descritas. Cuando solicites la eliminación de tu cuenta, borraremos tus datos o los bloquearemos y después los suprimiremos, salvo que la ley nos obligue a conservarlos. [PENDIENTE: plazo de conservación y plazo de eliminación tras la solicitud]

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos. Por ejemplo, la base de datos aplica reglas de seguridad por usuario, así que cada usuario solo puede ver su propia información.

9. Derechos ARCO y revocación del consentimiento

Tienes derecho a: - Acceder a tus datos personales y saber cómo los tratamos. - Rectificarlos si son inexactos o están incompletos. - Cancelarlos (pedir que los eliminemos). - Oponerte a su tratamiento para fines específicos.

También puedes revocar el consentimiento que nos hayas dado para tratar tus datos y pedir la eliminación de tu cuenta en cualquier momento.

Cómo ejercerlos: envía tu solicitud a [PENDIENTE: correo o medio de contacto para derechos ARCO]. Tu solicitud debe incluir: 1. tu nombre y el correo con el que inicias sesión en Créditos; 2. un documento que acredite tu identidad (o la de tu representante legal, con el documento que acredite su representación); 3. una descripción clara de los datos y del derecho que quieres ejercer; 4. cualquier dato que nos ayude a localizar tu información.

Te responderemos dentro de los plazos que marca la LFPDPPP [PENDIENTE: confirmar plazos vigentes; p. ej., 20 días hábiles para responder y 15 días hábiles para hacer efectiva la solicitud procedente]. La respuesta te llegará al correo desde el que enviaste la solicitud.

Revocar tu consentimiento para las finalidades primarias o eliminar tu cuenta implica que ya no podrás usar Créditos.

Limitar el uso o la divulgación de tus datos: puedes pedirlo en el mismo contacto. [PENDIENTE: confirmar si habrá otros mecanismos]

Si crees que se vulneró tu derecho a la protección de datos personales, puedes acudir a la autoridad competente en la materia. [PENDIENTE: confirmar el nombre de la autoridad garante vigente]

10. Cookies y tecnologías similares

Créditos no usa cookies de publicidad ni de rastreo de terceros. Para mantener tu sesión iniciada, el sitio puede usar almacenamiento local o cookies técnicas estrictamente necesarias. [PENDIENTE: confirmar qué cookies o almacenamiento local usan Supabase Auth y Cloudflare, y si hay analítica]

11. Menores de edad

[PENDIENTE: definir la edad mínima para usar Créditos y cómo se trata a usuarios menores de edad]

12. Cambios a este aviso

Podemos modificar este aviso de privacidad. Publicaremos cualquier cambio en esta misma página: https://creditos-imlaylow.pages.dev/privacidad, con la fecha de última actualización. Si el cambio es importante, también te avisaremos dentro de Créditos o por correo electrónico.

13. Contacto

Para cualquier duda sobre este aviso o sobre tus datos personales, escribe a [PENDIENTE: correo de contacto].