Legal

Política de privacidad

En esta página

Responsable del tratamiento
Qué datos personales se pueden tratar
Cómo se obtienen los datos
Finalidades del tratamiento y bases jurídicas
Contenido subido por los usuarios y visibilidad pública o privada
Conversión técnica de archivos MIDI y funcionamiento del servicio
Newsletter y comunicaciones comerciales
Comentarios en la web
Publicidad, cookies y tecnologías similares
Destinatarios, encargados y proveedores que pueden intervenir en el tratamiento
Transferencias internacionales de datos
Conservación de los datos
Derechos de las personas interesadas
Menores de edad
Exactitud de los datos
Medidas de seguridad
Cambios en esta política
Contacto

Última actualización: 4 de noviembre de 2026.

Esta política de privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales en Clave de Mi, tanto en la web principal como en el reproductor en versión web y en las aplicaciones móviles (Android e iOS).

Esta política se aplica a la web clavedemi.com, al reproductor en versión web y a las aplicaciones móviles (Android e iOS) de Clave de Mi, así como a sus páginas y funcionalidades asociadas, salvo que en algún formulario, servicio o proceso concreto se indique una política o cláusula específica adicional.

Se recomienda leer también el Aviso legal, la Política de cookies y los Términos y Condiciones.

1. Responsable del tratamiento

Responsable: Ismael Vallejo Ruiz
NIF: 52900192P
Domicilio: C/ Playa de Zarauz, 26, Madrid, España
Correo electrónico: info@clavedemi.com
Web: https://clavedemi.com/

2. Qué datos personales se pueden tratar

Según cómo se utilice Clave de Mi, pueden tratarse distintos tipos de datos personales, por ejemplo:

Datos identificativos y de contacto, como nombre, apellidos, correo electrónico o nombre de usuario.
Datos de cuenta, acceso y uso del servicio, como credenciales, registros de inicio de sesión, actividad básica dentro del servicio y preferencias de uso.
Datos relacionados con pedidos, suscripciones y pagos, como información de facturación, productos o servicios contratados, estado de pago y renovaciones. Los pagos se procesan a través de terceros especializados, por lo que Clave de Mi no necesita almacenar los datos completos de su tarjeta bancaria.
Datos incluidos en los formularios de contacto y de solicitud de transcripción, o en las comunicaciones enviadas por correo electrónico.
Datos del alta en la «1.ª Edición gratis» de Trompeta o Corneta Solista: correo electrónico, confirmación del alta mediante el enlace del correo de verificación y datos del pedido de 0 € con el que se entrega el libro.
Archivos y contenidos subidos al servicio, como partituras, ficheros MIDI, MusicXML u otros materiales relacionados con el uso de la plataforma.
Datos técnicos y de navegación, como dirección IP, identificadores del dispositivo o del navegador, registros del servidor, cookies y tecnologías similares, de acuerdo con la Política de cookies.
Datos de analítica, solo con consentimiento: páginas vistas, clics en botones, dispositivo y país aproximado, identificadores de cookies y, al hacer un pedido, origen de la visita.
Datos del inicio de sesión con Google o Apple, si la persona usuaria opta por él: solo llegan el nombre y el correo electrónico.
Datos de los comentarios publicados con anterioridad en la web (los comentarios están cerrados), como el nombre o alias indicado y el contenido del comentario.

3. Cómo se obtienen los datos

Los datos personales se obtienen, principalmente, cuando la persona usuaria:

navega por la web o utiliza el reproductor y las aplicaciones móviles;
crea una cuenta de usuario o inicia sesión (también con Google o Apple, si lo elige);
realiza una compra o contrata una suscripción;
rellena el formulario de contacto o escribe por correo electrónico;
solicita un servicio de transcripción;
se suscribe al boletín o se da de alta en la «1.ª Edición gratis»;
sube archivos o contenidos a la plataforma.

4. Finalidades del tratamiento y bases jurídicas

Los datos personales se tratan para las siguientes finalidades y sobre las siguientes bases jurídicas:

Finalidad	Datos tratados	Base jurídica	Criterio de conservación
Gestionar la navegación, el funcionamiento técnico del sitio, la seguridad y la prevención de incidencias	IP, registros técnicos, identificadores, datos del navegador o dispositivo, actividad básica de uso	Interés legítimo del responsable en garantizar la seguridad, estabilidad y mejora del servicio	Durante el tiempo necesario para seguridad, diagnóstico técnico, prevención del fraude y atención de posibles incidencias o responsabilidades
Medir el uso de la web (analítica)	Páginas vistas, clics en botones, dispositivo y país aproximado, identificadores de cookies	Consentimiento	Hasta 14 meses como máximo en Google Analytics
Conocer el origen de los pedidos (WooCommerce)	Cómo llegó la visita (buscador, correo, redes)	Consentimiento	Durante la sesión; el dato queda en el pedido
Proteger formularios, acceso y pagos frente a abusos (reCAPTCHA y hCaptcha)	IP y datos técnicos del navegador	Interés legítimo en la seguridad	Según cada proveedor (hasta 6 meses la cookie de reCAPTCHA)
Atender consultas, solicitudes y comunicaciones enviadas mediante formularios o correo electrónico	Nombre, correo electrónico, teléfono si se facilita, contenido del mensaje y datos asociados a la consulta	Consentimiento de la persona interesada o aplicación de medidas precontractuales a petición suya, según el caso	Durante el tiempo necesario para atender la solicitud y, después, bloqueados mientras puedan derivarse responsabilidades
Crear y gestionar cuentas de usuario, acceso al área privada y uso del servicio	Datos de registro, credenciales, nombre de usuario, actividad básica, preferencias y estado de la cuenta	Ejecución de la relación contractual o precontractual con la persona usuaria	Mientras la cuenta permanezca activa y, después, bloqueados durante los plazos de prescripción de responsabilidades
Iniciar sesión con Google o Apple (solo si la persona usuaria lo elige)	Nombre y correo electrónico	Ejecución del contrato, a petición de la persona usuaria	Mientras la cuenta permanezca activa
Gestionar compras de contenidos digitales, pedidos, facturación y suscripciones premium	Datos identificativos, de contacto, facturación, pedidos, renovaciones, incidencias y estado de pago	Ejecución del contrato y cumplimiento de obligaciones legales aplicables	Datos de pedidos y facturación: 6 años (art. 30 del Código de Comercio)
Gestionar pagos a través de Stripe y PayPal	Datos necesarios para identificar la operación, importe, estado del pago y referencias de transacción	Ejecución del contrato	Durante el tiempo necesario para gestionar el cobro, incidencias, devoluciones, prevención del fraude y obligaciones legales asociadas
Prestar el servicio de transcripción solicitado por la persona usuaria	Datos de contacto, información del encargo, archivos remitidos, observaciones y datos necesarios para la facturación y el seguimiento del servicio	Aplicación de medidas precontractuales a petición de la persona interesada y, en su caso, ejecución del contrato	Durante la gestión del encargo y, después, bloqueados mientras puedan derivarse obligaciones legales o reclamaciones
Gestionar archivos y contenidos subidos por los usuarios, incluida su reproducción, visualización, conversión técnica y puesta a disposición según la configuración del servicio	Archivos subidos, metadatos, datos técnicos asociados, estado público o privado del contenido y relación con la cuenta del usuario	Ejecución del contrato o de las condiciones de uso del servicio; interés legítimo en la administración técnica y la seguridad de la plataforma	Mientras el contenido permanezca vinculado al servicio y, después, durante el tiempo técnicamente necesario para copias de seguridad, continuidad, seguridad o atención de responsabilidades
Enviar newsletters y novedades a las personas suscriptoras, incluida la «1.ª Edición gratis» de Trompeta o Corneta Solista y sus correos de seguimiento y cupón	Nombre (si se facilita), correo electrónico y, en su caso, etiquetas o preferencias de comunicación	Consentimiento, con confirmación por correo electrónico (doble verificación)	Hasta que se retire el consentimiento o se dé de baja la persona suscriptora
Enviar a los clientes comunicaciones sobre productos o servicios similares a los ya contratados	Nombre, correo electrónico y productos comprados	Interés legítimo (art. 21.2 de la Ley de servicios de la sociedad de la información, LSSI)	Mientras no se dé de baja; baja disponible en cada correo
Mostrar publicidad a usuarios sin Premium en el reproductor y en las aplicaciones móviles (Google AdSense y AdMob). La web clavedemi.com no muestra anuncios de Google	Datos técnicos, identificadores publicitarios, IP, datos de navegación y uso, cookies o tecnologías similares, según el servicio y la configuración del consentimiento	Consentimiento (aviso de consentimiento de Google del propio reproductor)	Según la vigencia técnica de los identificadores, la configuración del consentimiento y las políticas de los proveedores implicados
Cumplir obligaciones legales, atender requerimientos de autoridades y defender posibles reclamaciones	Los datos necesarios en cada caso	Cumplimiento de obligaciones legales e interés legítimo en la defensa jurídica del responsable	Durante los plazos legalmente exigibles o mientras sea necesario para la formulación, el ejercicio o la defensa de reclamaciones

5. Contenido subido por los usuarios y visibilidad pública o privada

Clave de Mi permite a los usuarios subir archivos y contenidos relacionados con el uso del servicio.

En función del tipo de cuenta o modalidad del servicio, determinados contenidos pueden quedar visibles para la comunidad o mantenerse en modo privado. Actualmente:

en determinadas modalidades no premium, el contenido subido puede quedar accesible para la comunidad como parte del funcionamiento del servicio;
en modalidades premium, la persona usuaria puede disponer de opciones adicionales para decidir si determinados contenidos son públicos o privados.

La visualización pública de esos contenidos no implica necesariamente que se muestre un dato identificativo personal de quien los subió. Si en el futuro se habilitan funciones opcionales para mostrar el nombre de usuario del autor, se actualizará esta política y se informará adecuadamente en la interfaz del servicio.

Si una persona usuaria elimina su cuenta o solicita la baja, el contenido que ya hubiera sido compartido públicamente podrá seguir visible para la comunidad cuando ello forme parte del funcionamiento del servicio, salvo que deba retirarse por motivos legales o técnicos o por estimarse procedente una solicitud concreta.

El contenido configurado como privado no será accesible públicamente. No obstante, podrá permanecer temporalmente almacenado en sistemas internos, copias de seguridad o procesos técnicos necesarios para la continuidad del servicio, la seguridad, la integridad de la información o la atención de obligaciones legales y reclamaciones.

Cuando la persona usuaria sube contenidos a Clave de Mi, es responsable de contar con los derechos, permisos o autorizaciones necesarios para ello y de que dichos contenidos no vulneren derechos de terceros.

6. Conversión técnica de archivos MIDI y funcionamiento del servicio

En determinados supuestos, los archivos MIDI enviados por la persona usuaria pueden ser procesados técnicamente mediante una instancia propia de MuseScore alojada en Google Cloud con la única finalidad de convertirlos a MusicXML y devolver el resultado al servicio. Según la configuración actual indicada por el responsable, esa instancia se utiliza para el procesamiento técnico y no como almacenamiento permanente del archivo convertido.

7. Newsletter y comunicaciones comerciales

Quien se suscribe al boletín o acepta recibir comunicaciones puede recibir novedades, contenidos, avisos comerciales o información relacionada con Clave de Mi. Estas comunicaciones se gestionan a través de Sender.net.

La suscripción se confirma por correo electrónico (doble verificación): el correo de confirmación incluye un enlace que debe pulsarse para completar el alta.

Quien se da de alta en la «1.ª Edición gratis» de Trompeta o Corneta Solista recibe primero ese correo de confirmación. Una vez confirmada el alta, se crea un pedido de 0 € y se envía el libro; después se envían correos de seguimiento los días 3 y 10 y un cupón de descuento.

En cada correo hay un enlace para darse de baja en cualquier momento. También puede solicitarse la baja escribiendo a info@clavedemi.com.

Los datos de los pedidos de la tienda (correo, nombre y productos comprados) también se sincronizan con Sender para gestionar estas comunicaciones, por ejemplo para no ofrecer lo que ya se ha comprado. A los clientes se les pueden enviar comunicaciones sobre productos o servicios similares a los ya contratados, sobre la base del interés legítimo (art. 21.2 de la LSSI), con posibilidad de darse de baja en cada correo.

Sender.net es un proveedor de la Unión Europea (UAB «Sender.lt», Lituania) y guarda los datos en la UE. Quien no se haya suscrito ni sea cliente no recibe boletines.

8. Comentarios en la web

Los comentarios de la web están cerrados. Los comentarios anteriores siguen publicados con el nombre o alias que se indicó en su momento.

9. Publicidad, cookies y tecnologías similares

La web clavedemi.com utiliza su propio aviso de cookies, que permite aceptar, rechazar o configurar las cookies por categorías (necesarias, análisis y marketing). Puede obtenerse más información en la Política de cookies y revisarse la elección en cualquier momento desde Personalizar cookies.

Google Analytics 4, que se carga a través de Google Tag Manager, solo se activa tras aceptar la categoría de análisis y funciona con el modo de consentimiento de Google: sin consentimiento, solo recibe avisos sin identificadores.

El «origen del pedido» de WooCommerce espera también el consentimiento de análisis, y Sender (marketing) espera el consentimiento de marketing.

Los anuncios de Google AdSense (versión web) y de Google AdMob (aplicaciones móviles) solo se muestran a usuarios sin Premium dentro del reproductor MIDI & MusicXML Player (clavedemi.com/player/ y sus aplicaciones para Android e iOS), que tiene su propio aviso de consentimiento de Google, independiente del de la web. La web clavedemi.com no muestra anuncios de Google.

10. Destinatarios, encargados y proveedores que pueden intervenir en el tratamiento

Los datos podrán ser comunicados o resultar accesibles, en la medida necesaria para la prestación del servicio o el cumplimiento de obligaciones legales, a los siguientes tipos de proveedores o destinatarios:

Hostinger, como proveedor de hosting e infraestructura de la web.
Google, en relación con Google Analytics y Google Tag Manager (solo con el consentimiento de análisis), Google reCAPTCHA y Google Cloud (conversión técnica de archivos MIDI), así como con el aviso de consentimiento y los anuncios del reproductor.
hCaptcha (Intuition Machines, Inc.), como proveedor de protección del pago frente a abusos.
Apple, solo si se utiliza el inicio de sesión con Apple.
Stripe, como proveedor de procesamiento de pagos.
PayPal, como proveedor de procesamiento de pagos.
Sender.net, como proveedor de email marketing y gestión de newsletters.
Autoridades públicas, juzgados, tribunales, administraciones u otros terceros cuando exista obligación legal o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Además, determinados contenidos incrustados o enlazados de terceros pueden implicar tratamientos adicionales realizados por esos terceros conforme a sus propias políticas.

11. Transferencias internacionales de datos

Algunos de los proveedores utilizados por Clave de Mi están ubicados fuera del Espacio Económico Europeo o pueden realizar desde allí accesos, tratamientos o transferencias internacionales de datos en el marco de sus servicios.

Las transferencias a proveedores de EE. UU. (Google, Stripe, PayPal, hCaptcha y Apple) se apoyan, según el proveedor, en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Sender.net es un proveedor de la Unión Europea y guarda los datos en la UE.

Para ampliar información sobre el tratamiento de datos y las transferencias internacionales de estos proveedores, se recomienda consultar sus políticas de privacidad:

12. Conservación de los datos

Los datos personales no se conservan durante más tiempo del necesario para cada finalidad. Los plazos concretos pueden variar en función del tipo de relación mantenida con Clave de Mi, del servicio utilizado, de la existencia de obligaciones legales de conservación y de la necesidad de atender posibles responsabilidades.

Con carácter general:

los datos de contacto y soporte se conservan mientras sea necesario para atender la consulta;
los datos de cuenta y uso se conservan mientras la cuenta permanezca activa;
los datos de pedidos y facturación se conservan durante 6 años (art. 30 del Código de Comercio);
los datos de pagos y suscripciones se conservan durante la relación contractual y durante los plazos legalmente exigibles;
los datos tratados sobre la base del consentimiento, como los de las newsletters, se conservan hasta que se retire dicho consentimiento o se solicite la baja;
los datos de analítica se conservan, como máximo, 14 meses en Google Analytics;
los contenidos públicos compartidos por los usuarios pueden mantenerse visibles de acuerdo con el funcionamiento del servicio;
los registros técnicos, copias de seguridad y trazas de actividad pueden mantenerse durante el tiempo estrictamente necesario para seguridad, mantenimiento, prevención del fraude, continuidad e integridad del servicio.

Una vez acabada la finalidad, los datos de consultas, cuentas y demás tratamientos se mantienen bloqueados durante los plazos de prescripción de las responsabilidades que pudieran derivarse del tratamiento (art. 32 de la Ley Orgánica de Protección de Datos y garantía de los derechos digitales, LOPDGDD) y después se suprimen.

13. Derechos de las personas interesadas

Pueden ejercerse, cuando proceda, los siguientes derechos:

acceso a los datos personales;
rectificación de los datos inexactos o incompletos;
supresión de los datos cuando proceda;
oposición al tratamiento en determinados supuestos;
limitación del tratamiento;
portabilidad de los datos cuando sea legalmente aplicable;
retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él.

El ejercicio de los derechos es gratuito. Para ejercerlos basta con escribir a info@clavedemi.com, y se responde en el plazo de un mes (art. 12 del Reglamento general de protección de datos, RGPD). Cuando sea necesario, puede solicitarse información adicional razonable para verificar la identidad.

Si se considera que el tratamiento de los datos no se ajusta a la normativa aplicable, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos para las personas interesadas.

No hay un delegado de protección de datos designado.

14. Menores de edad

Los servicios de Clave de Mi no están dirigidos a menores de 14 años sin la autorización de quienes ejerzan la patria potestad o la tutela. Para los datos de menores de 14 años cuyo tratamiento se base en el consentimiento hace falta el consentimiento de esas personas (art. 7 de la LOPDGDD).

Quien considere que se han recogido datos de un menor de 14 años sin esa autorización puede escribir a info@clavedemi.com para solicitar su supresión.

15. Exactitud de los datos

La persona usuaria se compromete a facilitar datos veraces, exactos y actualizados, y a no suplantar a terceros ni utilizar información ajena sin legitimación suficiente.

16. Medidas de seguridad

Clave de Mi adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación indebida o uso abusivo, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento.

No obstante, ningún sistema conectado a Internet ofrece una garantía absoluta de seguridad. Ante cualquier incidencia relacionada con los datos o la cuenta, puede escribirse a info@clavedemi.com.

17. Cambios en esta política

Esta política de privacidad puede actualizarse para reflejar cambios legales, técnicos o de funcionamiento del servicio. Cuando esas modificaciones sean relevantes, se publicará la versión actualizada en esta misma página.

18. Contacto

Ante cualquier duda sobre esta política de privacidad o sobre el tratamiento de los datos, puede escribirse a info@clavedemi.com o utilizarse la página de contacto: https://clavedemi.com/contacto/.