Legal
Política de privacidad
Actualizado el 18 de octubre de 2026
1. Responsable del tratamiento
El responsable es la persona física titular de brstmplayer.com, que mantiene el servicio como proyecto personal y sin ánimo de lucro. Contacto para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos: support@brstmplayer.com.
2. Qué datos tratamos
| Datos | Cuándo |
|---|---|
| Nombre, email y contraseña (guardada cifrada con bcrypt; nunca la vemos) | Si creas la cuenta con email |
| Nombre, email y foto de perfil de tu cuenta de Google | Si entras con Google |
| Tu biblioteca: nombres de álbumes y pistas, identificadores de los archivos de Drive, listas, favoritos, historial de escucha (las últimas 500), tiempos de escucha y carátulas asignadas | Mientras usas el reproductor |
| Preferencias: idioma, tema, color de acento y volumen | Mientras usas el reproductor |
| Dirección IP y email de los intentos de inicio de sesión y registro | Al entrar o registrarte (protección frente a ataques) |
| Datos de navegación agregados (páginas vistas, dispositivo, idioma, país aproximado) | Solo si aceptas las cookies de analítica |
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, mostrar tu biblioteca y sincronizarla entre dispositivos | Ejecución del contrato: los términos de uso que aceptas al registrarte (art. 6.1.b) |
| Proteger el servicio frente a ataques y abusos (límite de intentos de acceso) | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Estadísticas de uso agregadas con Google Analytics para mejorar la web | Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a) |
| Responder a tus mensajes y solicitudes | Tu solicitud y, en su caso, obligaciones legales |
No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos sobre ti.
4. Datos de Google y política de «Uso limitado»
Si entras con Google, recibimos tu nombre, tu email y tu foto de perfil (permisos openid, email y profile) solo para identificarte. Si conectas Google Drive, la aplicación usa el permiso drive.file, que solo da acceso a los archivos de la carpeta que eliges en el selector de Google; nunca al resto de tu Drive.
El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. En concreto: usamos esos datos únicamente para ofrecerte las funciones del reproductor, no los vendemos, no los usamos para publicidad y no permitimos que nadie los lea salvo cuando sea necesario por seguridad, para cumplir la ley o con tu permiso.
Puedes retirar el acceso de BRSTM Player a tu cuenta de Google en cualquier momento desde la configuración de seguridad de tu cuenta de Google, o desconectar Drive desde el propio reproductor.
5. Cuánto tiempo los guardamos
- Cuenta, biblioteca y preferencias: mientras mantengas la cuenta. Si pides que la borremos, eliminamos todos sus datos.
- Historial de escucha: solo las 500 escuchas más recientes; las anteriores se borran automáticamente.
- Intentos de inicio de sesión y registro (IP y email): se borran a las 24 horas.
- Datos de analítica: según la configuración de conservación de Google Analytics (como máximo, 14 meses).
6. Con quién se comparten
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento y con las garantías que exige el RGPD:
- Alojamiento del servidor web y de la base de datos, donde se guardan los datos de tu cuenta y tu biblioteca.
- Google: inicio de sesión con Google, Google Drive (si lo conectas) y Google Analytics (si lo aceptas).
Para reconocer el juego de cada álbum usamos el nombre del álbum, sin ningún dato que te identifique. Las carátulas, capturas y tráileres del panel de información se cargan directamente desde los servidores de IGDB.com y YouTube, que, como cualquier web, reciben la dirección IP de tu navegador al servirlos.
7. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo:
- Google (Estados Unidos): adherida al Marco de Privacidad de Datos UE-EE. UU., con decisión de adecuación de la Comisión Europea, y a las cláusulas contractuales tipo.
- Servidor web: el servidor que ejecuta la aplicación está alojado en la Federación de Rusia, país sin decisión de adecuación. Los datos de tu cuenta viajan por él cifrados (HTTPS) cuando usas el servicio, y esa transferencia es necesaria para prestarte el servicio que solicitas (art. 49.1.b RGPD). La base de datos está alojada en Alemania.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a support@brstmplayer.com desde el email de tu cuenta. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Seguridad
Toda la comunicación con el servicio va cifrada (HTTPS), las contraseñas se guardan con un algoritmo de cifrado unidireccional (bcrypt), el acceso a la API se hace con tokens firmados y con caducidad, y limitamos los intentos de inicio de sesión para frenar ataques.
10. Menores
Para crear una cuenta hay que tener al menos 14 años. Si eres menor de 14, necesitas que tu madre, padre o tutor lo haga por ti.
11. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos dentro del servicio.