Política de privacidad
Qué datos tuyos trata Musalea, para qué, dónde y durante cuánto tiempo, y los derechos que te reconocen el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
El responsable es Integrated Biopharma Strategy S.L., CIF B22479976, C/ Astondo Bidea 612, 48160 Derio (Bizkaia), España. Escribe a contact@inbistra.com para cualquier cuestión de esta política.
Lo que se queda en tu ordenador
La aplicación Musalea guarda tu biblioteca, tu historial de práctica, tus grabaciones y tus ajustes en tu propio ordenador. La aplicación no nos los envía. También guarda allí su sesión y su licencia, cifradas por el sistema operativo. Si desinstalas la aplicación, tu biblioteca y tu historial se quedan donde estaban, así que una instalación nueva empieza donde lo dejaste.
Qué datos tratamos
Tu cuenta
Tu dirección de correo electrónico y un hash de tu contraseña (scrypt con una sal aleatoria); nunca guardamos la contraseña.
Para impedir que alguien adivine contraseñas, cada intento de inicio de sesión se registra con un hash SHA-256 del correo y de la dirección IP usados, nunca con la dirección en sí; estos registros se borran cuando cumplen un día. Tras cinco contraseñas incorrectas, ese correo no puede iniciar sesión durante 15 minutos.
Sesiones
Al iniciar sesión, el sitio web o la aplicación recibe un identificador de sesión aleatorio en la cookie pp_session. Nosotros guardamos solo un hash SHA-256 de ese identificador, con tu correo y su fecha de caducidad. Una sesión dura 30 días; al cerrar sesión se borra en el acto.
Tu licencia y tus ordenadores
Cuando la aplicación inicia sesión en un ordenador, crea un par de claves para ese ordenador. La clave privada nunca sale de él. Nosotros guardamos la clave pública del ordenador, un identificador derivado de ella, una etiqueta («Windows» o «Mac»), cuándo se añadió y cuándo se usó por última vez.
De tu cuenta guardamos tu plan (prueba, de pago, gratuito o bloqueado), cuándo empezó tu prueba, la fecha hasta la que dura un plan de pago y la zona horaria que comunica tu ordenador la primera vez, para que los días de prueba sigan tu día local.
Mientras la aplicación está abierta y con la sesión iniciada, avisa a nuestro servidor una vez por minuto. Durante la prueba contamos esos minutos por día (solo la fecha y el número de minutos) para saber qué días cuentan como días de práctica.
Para aplicar los límites de uso razonable de las Condiciones de uso, contamos las preparaciones y las descargas del Método de cada cuenta y de cada ordenador por día y por mes. Estos contadores se borran a los 62 días.
Cuando descargas la aplicación desde tu cuenta, registramos tu correo, la plataforma, la versión, el archivo y la hora.
Partituras que importas y trabajos que la aplicación nos pide preparar
Cuando importas una partitura (MusicXML, MIDI o MuseScore), la aplicación sube el archivo a nuestro servicio de preparación, que la convierte y crea sus ejercicios. Cuando pides ejercicios o un acompañamiento de banda para una obra, la aplicación envía esa obra ya preparada (su partitura, sus notas y sus secciones) o su cifrado de acordes. Progresiones y los ejercicios de lectura envían solo sus ajustes y, en el caso de la lectura, entre qué pasajes del Método elegir.
De cada uno de estos trabajos guardamos, asociados a tu correo: el archivo subido con su nombre y su tamaño, el resultado preparado, el tipo de trabajo y sus ajustes, su estado y sus horas. Los archivos se guardan en nuestro almacenamiento privado con un nombre cifrado mediante hash, y solo tu cuenta puede descargarlos. Cada trabajo se ejecuta en un proceso aislado y sin acceso a internet.
Los archivos de los trabajos terminados se conservan para que la aplicación pueda crear con ellos más ejercicios o acompañamientos; los de los trabajos fallidos o cancelados se borran.
Tu idioma
Si eliges un idioma con el selector de idioma, la cookie pp_lang lo recuerda. Consulta la Política de cookies.
Registros del servidor
De cada petición, nuestro servidor registra la hora, el método, la ruta (nunca la consulta ni nada de lo que envías), el estado de la respuesta, cuánto tardó y un hash SHA-256 abreviado de la dirección IP. Los usamos para que el servicio funcione y sea seguro.
Para qué y con qué base jurídica
- Tu cuenta, la prueba y tu licencia, la preparación de tus partituras, las descargas del Método y las de la aplicación: para prestarte el servicio que pediste (artículo 6.1.b del RGPD, ejecución de un contrato).
- La protección del inicio de sesión, los límites de uso razonable y los registros del servidor: nuestro interés legítimo en que el servicio sea seguro y esté disponible para todos (artículo 6.1.f).
No vendemos tus datos, no mostramos publicidad, no elaboramos perfiles publicitarios ni usamos tus partituras o tu forma de tocar para entrenar ningún modelo.
Quién los trata por encargo nuestro, y dónde
Railway Corporation aloja nuestro sitio web, nuestra base de datos, nuestro servicio de preparación y nuestro almacenamiento privado en su región EU West, en Ámsterdam (Países Bajos). Railway trata los datos solo siguiendo nuestras instrucciones.
Railway tiene su sede en Estados Unidos. Cuando se accede a los datos desde fuera del Espacio Económico Europeo, esa transferencia se apoya en las garantías del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
No usamos servicios de analítica, publicidad ni redes sociales, y este sitio web no carga nada de otros sitios.
Cuánto tiempo los conservamos
- Sesiones: 30 días, o hasta que cierres sesión.
- Registros de intentos de inicio de sesión: un día.
- Contadores de uso razonable: 62 días.
- Tu cuenta, tu plan, tus ordenadores, tus días de prueba y los registros de descargas: mientras exista tu cuenta.
- Partituras importadas y archivos preparados: mientras exista tu cuenta; los de los trabajos fallidos o cancelados se borran cuando termina el trabajo.
- Registros del servidor: el tiempo limitado durante el que los conserva nuestro proveedor de alojamiento; después se borran.
Cuando nos pides cerrar tu cuenta, borramos sus datos, salvo los que la ley nos obligue a conservar.
Seguridad
El sitio web y la aplicación se comunican con nuestro servidor solo por HTTPS. Las contraseñas y los identificadores de sesión se guardan solo como hashes, los archivos subidos solo en almacenamiento privado, y los enlaces de descarga duran cinco minutos.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, una copia para llevarlos a otro servicio (portabilidad), la limitación de su tratamiento u oponerte a él. Escribe a contact@inbistra.com desde el correo de tu cuenta; te respondemos en el plazo de un mes.
Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
Cambios en esta política
Cuando cambiemos esta política, publicaremos aquí la nueva versión con su fecha.
Última actualización: 6 de noviembre de 2026.