Política de privacidad

En resumen

Grind es un software de escritorio para productores musicales. Tu catálogo se queda en tu Mac: tu audio no se nos envía y tus contactos se guardan solo en tu Mac. La cuenta que guardamos es una dirección de correo electrónico, el estado de una suscripción y los pocos datos que se enumeran más abajo. Cuando envías un pack por correo electrónico, Grind puede decirte si se abrió; qué se guarda con ello, y qué no, se explica en su propia sección. Si decides conectar una cuenta de Google, Grind la usa solo para enviar un correo que has escrito tú mismo, y nunca para publicidad, elaboración de perfiles ni para entrenar ningún modelo de IA.

Quién es el responsable

Grind lo gestiona su fundador, establecido en Francia, que es el responsable del tratamiento a efectos del RGPD.

Contacto para cualquier pregunta o solicitud sobre privacidad: contact@grindapp.io.

Qué recogemos y por qué

• Tu cuenta. La dirección de correo electrónico y el nombre con los que te registras, y el estado de tu suscripción. Base jurídica: ejecución del contrato.
• Desde dónde te registraste. El idioma de la página que usaste y el país desde el que llegaba tu conexión en el momento del registro, que nuestro proveedor de alojamiento lee a partir de la dirección de red y que no se conserva como dirección. Se usa para escribirte en tu idioma y para entender dónde usan Grind los productores. Base jurídica: interés legítimo.
• Dispositivos activados. Una huella irreversible del identificador de hardware de tu Mac, el nombre del ordenador y la última vez que se vio, para poder aplicar el número de dispositivos permitidos. Base jurídica: ejecución del contrato.
• Cómo se usa la aplicación. Una lista corta y cerrada de eventos sobre los primeros pasos y el uso de la aplicación (por ejemplo, que ha terminado una importación), que solo llevan números, valores de sí o no o etiquetas breves: nunca un nombre de archivo, un contacto ni el contenido de un mensaje. Se usa para ver dónde se atascan los productores nuevos. Se conservan 180 días. Base jurídica: interés legítimo.
• Placements y créditos (Pristine). Cuando buscas un placement, los enlaces y los identificadores de la canción, del lanzamiento y del artista implicados; en la búsqueda de créditos, el nombre de productor, el nombre legal y los alias que introduces; en las certificaciones, los títulos de los lanzamientos. Base jurídica: ejecución del contrato.
• Tu página de productor (Pristine). Lo que decides publicar en ella, que es pública en grindapp.io/p/ seguido de tu nombre: tu nombre, tu ubicación, tu bio, tus enlaces, tus imágenes, tus lanzamientos, tus créditos, tus cifras de audiencia y tus certificaciones. Tu dirección de contacto solo aparece si la activas. Base jurídica: ejecución del contrato.
• Páginas de sello (Pristine). Una página privada que compartes con un sello y que se abre con un código: los colaboradores que indicas con sus funciones y sus porcentajes de reparto, tu propio porcentaje, los nombres de los contactos del sello y del mánager que añades, y los nombres de los documentos adjuntos (nunca los documentos en sí). Del código solo se guarda un hash. Base jurídica: ejecución del contrato. Tú decides compartir los datos de las demás personas que aparecen en ella, así que eres responsable de tener derecho a hacerlo.
• Informes de errores. Tu mensaje, la versión de la aplicación, tu sistema operativo, tu plan y la pantalla en la que estabas, y hasta tres imágenes o vídeos que decidas adjuntar. Base jurídica: interés legítimo.
• Mensajes al soporte. Lo que nos escribas, conservado para poder responderte. Base jurídica: interés legítimo.
• Los correos que te enviamos. Si un correo de Grind se ha entregado y abierto, algo que Resend registra mediante una pequeña imagen en el mensaje, para saber que los correos de cuenta y de inicio de sesión te llegan. Base jurídica: interés legítimo.
• Newsletter, solo si la pides. Tu dirección, tu nombre, tu idioma y un registro del momento en que diste tu consentimiento. Base jurídica: consentimiento, que puedes retirar en cualquier momento.

Lo que se queda en tu equipo

Tus beats y las carpetas donde están se leen en tu propio ordenador y su contenido no se nos envía. No recibimos tu audio, no guardamos ninguna copia y nada se entrena con tu trabajo.

Tus contactos, con sus direcciones, números de teléfono, notas y preferencias de envío, y el historial de lo que enviaste a quién, se guardan en una base de datos en tu Mac y no se nos envían.

La única vez que el audio sale de tu equipo es cuando creas un pack y lo envías tú mismo: los archivos van a tu propio Dropbox conectado, que crea un enlace de solo visualización que puede abrir cualquiera que lo tenga, y el correo o el mensaje lleva ese enlace.

Aparte de los eventos de uso fijos descritos arriba, no hay ninguna herramienta de analítica ni ningún informe de fallos dentro de la aplicación de escritorio.

Seguimiento de aperturas de correo

Cuando envías un pack por correo electrónico desde Grind, se añade una pequeña imagen invisible a la versión HTML del mensaje. El seguimiento está activado por defecto, y puedes desactivarlo en cualquier mensaje con «Send without tracking». La imagen nunca se añade a iMessage ni a los mensajes de solo texto.

Cuando el programa de correo del destinatario carga esa imagen, nuestro servidor registra que ha llegado una señal para ese mensaje: un identificador aleatorio, la hora y qué tipo de señal era (por ejemplo, una carga automática de Apple Mail Privacy Protection, el proxy de imágenes de un proveedor de correo o un escáner de seguridad, y ninguno de ellos significa que una persona lo haya leído). No guarda la dirección del destinatario, su nombre, su dirección de red, los datos de su navegador ni su ubicación. La dirección de red y los datos del navegador se leen en memoria para clasificar la señal y no se guardan; la infraestructura de nuestro proveedor de alojamiento puede conservarlos en sus registros de peticiones durante un día aproximadamente.

La asociación de una señal con una persona solo ocurre en tu Mac, donde están tus contactos. Nuestro servidor no puede saber quién abrió qué.

Las señales se eliminan automáticamente a los 90 días, y antes si eliminas la campaña o tu cuenta.

Tú decides hacer el seguimiento de las personas a las que escribes, así que eres responsable del uso que haces de él. Para esos datos, Grind actúa por cuenta tuya.

Datos de la cuenta de Google

Conectar una cuenta de Google es opcional. Grind organiza tu biblioteca y hace el seguimiento de tus envíos sin ninguna cuenta de Google conectada. Esta sección es la descripción completa de lo que Grind hace con los datos de usuario de Google; una versión más larga, escrita para los revisores de Google, está en la declaración sobre la Google API Services User Data Policy.

Datos de usuario de Google: consultados, utilizados, compartidos, protegidos, conservados

• A qué datos de usuario de Google accede Grind. La dirección de correo electrónico de la cuenta de Google conectada y la posibilidad de enviar un correo que has escrito. Grind no accede al contenido de tu buzón, a tus contactos, a tu calendario, a tus archivos de Drive ni a ningún otro dato de usuario de Google.
• Cómo usa Grind los datos de usuario de Google. La dirección se usa para mostrarte qué buzón está conectado y para establecer el encabezado From. El permiso de envío se usa únicamente para entregar un correo que has redactado y cuyo envío has iniciado tú mismo dentro de la aplicación. Los datos de usuario de Google nunca se usan para publicidad, segmentación publicitaria, personalización ni elaboración de perfiles, ni para desarrollar, mejorar o entrenar ningún modelo generalizado de inteligencia artificial o de aprendizaje automático.
• Con quién comparte, transfiere o comunica Grind los datos de usuario de Google. Con nadie. Los datos de usuario de Google no se venden ni se transfieren a ningún tercero, salvo en la medida necesaria para prestar la función de envío que has pedido, para cumplir la legislación aplicable o en el marco de una fusión o adquisición, tras avisarte previamente.
• Cómo protege Grind los datos de usuario de Google. El token de actualización de OAuth se guarda en tu propio Mac, en el almacenamiento cifrado del sistema operativo (el Llavero de macOS). Si ese almacenamiento cifrado no está disponible, Grind se niega a conectarse antes que escribir el token en el disco sin protección. El token permanece en el proceso en segundo plano de la aplicación y nunca se expone a la parte de la app que dibuja las pantallas. Todo el tráfico hacia Google circula por TLS. No se almacena ningún dato de usuario de Google en nuestros servidores.
• Cuánto tiempo conserva Grind los datos de usuario de Google y cómo se eliminan. La dirección de la cuenta conectada y el token de actualización se conservan en tu propio equipo mientras exista la conexión. Desconectar la cuenta desde Ajustes elimina el token guardado de inmediato, y revocar el acceso de Grind desde los permisos de tu cuenta de Google tiene el mismo efecto en la siguiente actualización. Eliminar tu cuenta de Grind borra por completo el registro de la cuenta. Después de eso no se conserva ninguna copia de ningún dato de usuario de Google.

Los permisos solicitados y para qué sirve cada uno

Detección de rebotes

Detectar que un mensaje ha rebotado requeriría el permiso gmail.readonly, que Google clasifica como permiso restringido. Grind no lo solicita. La información sobre rebotes procede únicamente de lo que el servidor de envío indica en el momento del envío: una dirección rechazada, un dominio que ya no existe, un mensaje rechazado por ser demasiado grande.

Si esto cambia algún día, esta página se actualiza antes de que ocurra, el permiso se solicita por separado, y rechazarlo solo te cuesta la detección de rebotes, nada más.

Grind no modifica, etiqueta, archiva ni elimina nada en tu buzón, y no solicita ningún permiso que le permitiera hacerlo.

Limited Use

El uso por parte de Grind de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. En concreto:

• Los datos de usuario de Google se usan únicamente para prestar las funciones descritas arriba.
• No se transfieren a nadie más, salvo cuando sea necesario para prestar esas funciones, para cumplir la legislación aplicable o en el marco de una fusión o adquisición, tras avisarte previamente.
• Nunca se usan para publicidad, segmentación publicitaria, personalización ni elaboración de perfiles.
• Nunca se venden.
• Ninguna persona lee tus datos de usuario de Google, salvo con tu consentimiento explícito para un problema concreto que hayas comunicado, cuando sea necesario por motivos de seguridad, como investigar un abuso, para cumplir la legislación aplicable, o sobre datos agregados y anonimizados para operaciones internas.
• Nunca se usan para desarrollar, mejorar o entrenar ningún modelo generalizado de inteligencia artificial o de aprendizaje automático.

Cómo se guarda la conexión con Google y cómo ponerle fin

• El token de actualización se guarda en tu propio Mac, en el almacenamiento cifrado del sistema operativo. Si ese almacenamiento cifrado no está disponible, Grind se niega a conectarse antes que escribir el token en el disco sin protección.
• El token permanece en el proceso en segundo plano de la aplicación y nunca se entrega a la parte de la app que dibuja las pantallas, que solo puede preguntar si hay una cuenta conectada y con qué dirección.
• El contenido de tu buzón no se copia ni se almacena. Grind registra en tu Mac que se ha hecho un envío, a quién y cuándo; ese registro no se nos envía.
• Desconectar la cuenta desde los ajustes de Grind borra la credencial guardada. También puedes revocar el acceso de Grind en cualquier momento desde los permisos de tu cuenta de Google, algo que Grind detecta en su siguiente actualización.

Medición en este sitio web

No hay ninguna herramienta de analítica activa en el momento de redactar esta página y no se instala ninguna cookie no esencial. Si algún día se añade una, esta página se actualiza antes de que entre en funcionamiento y primero se te pide tu consentimiento. Consulta la página de cookies.

Quién trata datos por nuestra cuenta

Servicios que actúan por cuenta propia

Lemon Squeezy vende la suscripción como vendedor registrado (merchant of record): gestiona el pago, recoge tus datos de pago, se ocupa de los impuestos y emite las facturas, como responsable del tratamiento independiente y conforme a su propia política de privacidad. Grind nunca ve tu tarjeta, y solo recibe lo que necesita para activar tu plan: tus identificadores de cliente y de suscripción y tu dirección de correo electrónico.

Cuando envías desde tu propio Gmail o tu propio Dropbox, esos servicios tratan el mensaje y los archivos según tu propio acuerdo con ellos. Las búsquedas de certificaciones consultan los registros públicos de SNEP, RIAA, BPI y BVMI con los títulos de los lanzamientos.

Transferencias fuera de la Unión Europea

Los proveedores indicados arriba pueden tratar datos fuera de la Unión Europea. Cuando lo hacen, la transferencia se basa en las garantías que cada proveedor establece en sus propias condiciones de tratamiento de datos. No transferimos tus datos a ningún destinatario aparte de esos proveedores.

Cuánto tiempo se conservan

• Datos de la cuenta, dispositivos activados, páginas de productor y de sello: mientras exista la cuenta, y se eliminan cuando la borras. Una página de sello deja de abrirse en su fecha de caducidad (30 días por defecto, un año como máximo) y puedes eliminarla antes.
• Señales de apertura de correos: 90 días como máximo, y luego se eliminan automáticamente.
• Eventos de uso: 180 días, y luego se eliminan automáticamente.
• Informes de errores y mensajes al soporte: mientras sigan siendo útiles como historial de soporte.
• Newsletter: hasta que te des de baja.
• Las facturas las conserva Lemon Squeezy en virtud de sus propias obligaciones legales, y no nos corresponde a nosotros borrarlas.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, una copia portable, la limitación del tratamiento u oponerte a él, y puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento ya realizado. Escribe a contact@grindapp.io y recibirás una respuesta en el plazo de un mes. La página de tu cuenta también tiene un botón para solicitar la eliminación desde la dirección de la cuenta.

Si no estás satisfecho con la forma en que se gestionó una solicitud, puedes presentar una reclamación ante tu autoridad de control. En Francia es la CNIL.

Cambios en esta política

Si esta política cambia, la fecha de arriba cambia con ella. Un cambio que afecte a cómo se usan los datos de usuario de Google, o que requiera tu consentimiento, no se aplica antes de que se te haya pedido.