Legal
Política de privacidad
Vigente desde el 5 de septiembre de 2026
Esta política explica cómo Fun Entertainment Services LLC («nosotros», «nos» o «nuestro») maneja la información a través del sitio web público en bandpocket.com, el espacio de trabajo privado de BandPocket, las herramientas para administradores y la pantalla limitada de revisión de Charts Automation en band.guajiron.com (en conjunto, los «Servicios»). No rige los servicios de terceros, que manejan la información conforme a sus propias políticas.
Información del sitio web público
Este sitio web no permite crear cuentas ni tiene un formulario de contacto. Usa el píxel de Meta para medir las visitas a las páginas, las vistas de páginas del producto y los clics en los enlaces de contacto por correo. No enviamos a Meta tu dirección de correo ni tu mensaje.
Meta puede recibir la URL de la página e información habitual del navegador, dispositivo y red, y puede usar cookies o tecnologías similares conforme a la Política de privacidad de Meta. El sitio web público no ofrece la opción de desactivar el seguimiento. Si no estás de acuerdo con esta medición, no uses el sitio web.
El sistema de alojamiento puede procesar la información técnica habitual necesaria para entregar y proteger el sitio, como la dirección IP, la hora de la solicitud, la página solicitada, información del navegador, la página de referencia y detalles de errores.
Si nos escribes por correo, recibimos la dirección, el mensaje y cualquier otra información que decidas incluir. Tu proveedor de correo y el nuestro también procesan ese mensaje conforme a sus propios términos.
Información del espacio de trabajo privado y del inicio de sesión con Google
BandPocket es un espacio de trabajo privado para los músicos y administradores aprobados de Guajirón. El inicio de sesión con Google proporciona el nombre, la dirección de correo y la información básica del perfil del usuario para que podamos autenticar la cuenta, aplicar la lista de acceso aprobada y mostrar el espacio de trabajo correcto. BandPocket también maneja la información que ingresan los usuarios aprobados, incluidos los perfiles de músicos, horarios, listas de canciones, asignaciones, disponibilidad, materiales de práctica, comentarios y otras operaciones de la banda.
En su lugar, un revisor invitado puede ingresar un código de invitación temporal. Verificamos el código en el servidor y creamos una sesión GUEST limitada con la dirección fija y no personal guest@example.com. Esta dirección no representa al revisor ni a un usuario aprobado y no tiene una cuenta de Google ni un perfil en el directorio de People. La sesión solo puede acceder a la pantalla de revisión de Charts en modo de solo lectura y a la sección de canciones y videos de práctica de YouTube del Repertorio de BandPocket; las partituras, las descargas, los datos de integrantes y las demás funciones del espacio de trabajo permanecen inaccesibles. El código de invitación no se incluye en archivos públicos del navegador ni en registros de actividad, y los intentos fallidos repetidos se limitan temporalmente.
El servicio autenticado usa cookies de sesión seguras y esenciales. No usa cookies publicitarias ni seguimiento entre sitios. Sus registros limitados de actividad identifican al usuario que inició sesión, la página, la hora y una categoría resumida del dispositivo por motivos de seguridad y solución de problemas; los registros del código de invitación identifican GUEST, guest@example.com y el método de invitación, en lugar de identificar a una persona. Los registros de actividad no conservan las direcciones IP sin procesar, las cadenas sin procesar del agente de usuario del navegador ni las contraseñas de Google.
Guajirón Admin y los servicios de la API de YouTube
Guajirón Admin usa los servicios de la API de YouTube. El propietario del canal de YouTube autoriza el acceso mediante Google OAuth. La herramienta accede a la identidad de Google del propietario, los archivos configurados de partituras y contenido multimedia en Google Drive, la información del canal de YouTube y de las cargas, los identificadores y metadatos de videos, y las listas de reproducción y sus elementos que pertenecen al canal autorizado.
Después de que el administrador prepara y revisa un plan completo, la herramienta puede cargar videos generados localmente de ensayos y pistas de práctica como videos no listados; actualizar títulos, descripciones y etiquetas administrados; agregar, reemplazar, quitar o reordenar elementos de listas de reproducción; y eliminar videos administrados reemplazados u obsoletos después de realizar comprobaciones de seguridad en vivo. Los aproximadamente diez integrantes de la banda que reciben los enlaces de YouTube no listados resultantes no autorizan ni operan Guajirón Admin.
Un revisor invitado puede iniciar un cálculo que no publica nada y que lee los metadatos actuales de videos y listas de reproducción de YouTube mediante la autorización existente del propietario del canal. El revisor solo ve un registro depurado de llamadas a la API y de cuota, junto con los cambios previstos; no se muestran las credenciales de OAuth, las respuestas privadas de la API, las ubicaciones de los proveedores, la identidad del propietario ni los registros sin procesar. Las cargas, actualizaciones, inserciones, movimientos y eliminaciones previstos son estimaciones y nunca se envían desde el modo de revisión.
Almacenamos los tokens de acceso y actualización de OAuth, el nombre y la dirección de correo del propietario del canal, y los identificadores y metadatos necesarios para preparar, revisar, ejecutar, verificar y reanudar de forma segura el flujo de trabajo administrado actual. Los tokens se guardan únicamente en archivos privados del servidor y nunca se exponen a otros usuarios del espacio de trabajo ni al público. La herramienta no solicita ni almacena una contraseña de Google o YouTube, no recopila el historial de reproducciones de YouTube y no usa search.list.
El uso de la información recibida de las API de Google cumple con la Política de datos de usuarios de los servicios de API de Google, incluidos sus requisitos de Uso Limitado. Google y YouTube manejan la información conforme a la Política de privacidad de Google.
Cómo se usa la información
Usamos la información únicamente para operar, proteger, solucionar problemas y mejorar los Servicios; autenticar a los usuarios aprobados; proporcionar el espacio de trabajo de la banda; realizar los flujos de trabajo de partituras, contenido multimedia, videos y listas de reproducción revisados por el administrador; responder a solicitudes; proteger derechos y la seguridad; y cumplir obligaciones legales. No usamos los datos de usuarios de Google para publicidad, decisiones crediticias, vigilancia ni para entrenar un modelo de inteligencia artificial de propósito general.
Cuándo se puede divulgar la información
Google y YouTube reciben las solicitudes de OAuth y de la API necesarias para proporcionar las funciones autorizadas. La información también puede ser manejada por proveedores que alojan y protegen los Servicios, almacenan archivos de origen aprobados o entregan correos, conforme a los acuerdos que tengan con nosotros. Podemos divulgar información cuando lo exija la ley, para proteger derechos o la seguridad, o como parte de una transacción empresarial sujeta a las salvaguardas aplicables. No vendemos información personal, datos de usuarios de Google ni datos de la API de YouTube, y no los usamos ni compartimos para publicidad dirigida.
Retención y seguridad
Las credenciales de Google OAuth se conservan mientras el administrador mantenga conectada la integración y, tras la desconexión o revocación, solo hasta que se complete su eliminación como se describe más adelante. Los datos de la API de YouTube del flujo de trabajo preparado actual o del cálculo aislado del revisor se actualizan desde YouTube cuando un usuario autorizado prepara un plan y se conservan solo durante el tiempo necesario para revisar, verificar o reanudar de forma segura el flujo de trabajo correspondiente. Los videos administrados y las listas de reproducción permanecen en YouTube hasta que el propietario del canal los cambie o elimine. Los registros habituales del servidor siguen la rotación operativa del sistema de alojamiento, y los registros de correo y del espacio de trabajo se conservan únicamente durante el tiempo razonablemente necesario para los fines aquí descritos o para cumplir obligaciones legales.
Si se revoca la autorización o ya no se puede actualizar, dejamos de usarla y eliminamos las credenciales de OAuth almacenadas y los datos relacionados de las API de Google y YouTube tan pronto como sea razonablemente posible y dentro de los siete días naturales siguientes a que tengamos conocimiento de la revocación. Usamos controles de acceso, archivos privados de credenciales, transporte cifrado, sesiones con alcance limitado y otras medidas de protección razonables, pero no se puede garantizar que una transmisión por internet o un sistema de almacenamiento sean completamente seguros.
Tus opciones, revocación y eliminación
Puedes revocar la autorización de Google y YouTube de Guajirón Admin desde la configuración de conexiones de terceros de tu Cuenta de Google. También puedes escribir a info@bandpocket.com para solicitar la desconexión o eliminación de información personal, credenciales de OAuth o datos almacenados de las API de Google y YouTube. Verificaremos la solicitud y completaremos la eliminación tan pronto como sea razonablemente posible y dentro de los siete días naturales, excepto en el caso de información que la ley nos permita o nos exija conservar.
Eliminar información almacenada por nuestros Servicios no elimina la información almacenada por YouTube. Para eliminar un video, una lista de reproducción u otro contenido de YouTube, usa YouTube directamente o un flujo de trabajo autorizado que permita expresamente esa acción.
Cambios en esta política
Podemos actualizar esta política cuando cambien los Servicios, las prácticas de datos o las obligaciones legales. Si un cambio amplía considerablemente la forma en que se usan los datos de usuarios de Google o YouTube, se pedirá a los usuarios afectados que revisen y acepten la política actualizada antes de que comience ese nuevo uso. La fecha de vigencia indicada arriba identifica la versión actual.
Contacto
Fun Entertainment Services LLC
info@bandpocket.com