Isokratis

Política de Privacidad

Última actualización: 5 de noviembre de 2026.

Isokratis es una aplicación de bordón (ison) para el canto bizantino. Esta política explica qué datos personales tratan la aplicación y su servidor, por qué, y qué puede hacer usted al respecto. La escribimos para que se lea, no para que se pase por alto: si algo no está claro, pregúntenos.

Quién es responsable de sus datos

Isokratis lo desarrolla Konstantinos Chafis, un desarrollador independiente con sede en Grecia. En esta política, «nosotros» se refiere a él. Es el «responsable del tratamiento» de sus datos personales según el Reglamento General de Protección de Datos de la UE (RGPD).

• Dirección: Platonos 14, 145 63 Kifisia, Grecia
• Correo electrónico: koxafis@gmail.com

En pocas palabras

• Puede usar las funciones gratuitas sin cuenta. En ese caso, nada sobre usted sale de su dispositivo, salvo que nos envíe comentarios.
• Con una cuenta guardamos solo lo necesario para iniciar su sesión, desbloquear Premium y, si lo desea, sincronizar su trabajo entre dispositivos.
• Sin publicidad, sin herramientas de análisis, sin seguimiento. No vendemos sus datos ni los compartimos para el marketing de nadie.
• Puede eliminar su cuenta, y todo lo que se guarda con ella, desde la aplicación en cualquier momento. La única excepción son los registros de la prueba (véase «Registros de la prueba gratuita»), a partir de los cuales no se puede recuperar su dispositivo ni su dirección.

Sin cuenta

Sus ajustes, preajustes, escalas, diseños de teclas, oficios preparados y plantillas, muestras de audio importadas, la biblioteca del Analogion y los fondos del Analogion se guardan solo en su dispositivo. No se nos envía nada sobre usted, salvo que nos envíe comentarios (véase «Comentarios»).

Incluso sin cuenta, la aplicación contacta con un servidor: al iniciarse, pregunta al servicio de actualizaciones de Expo (consulte «Quién más trata sus datos») si hay una versión más reciente de la aplicación. Esa solicitud incluye datos técnicos como su plataforma, la versión de la aplicación y su dirección IP, y nada que le identifique personalmente.

Con una cuenta

Cuando crea una cuenta, guardamos:

• su nombre y su dirección de correo electrónico,
• su contraseña, solo como un hash unidireccional con sal (no podemos leerla),
• si inicia sesión con Google: el identificador de su cuenta de Google y la dirección de su foto de perfil de Google (la foto en sí permanece en Google),
• sus sesiones: un token aleatorio y su fecha de caducidad,
• su plan: gratuito, de prueba o Premium, y cuándo empezó su prueba,
• si aceptó recibir nuestro boletín, y cuándo.

Usamos estos datos para iniciar su sesión, mantenerla abierta, desbloquear Premium y enviarle los correos descritos más abajo.

Registros de la prueba gratuita

Cada cuenta nueva recibe 14 días de Premium gratis. Para dar una sola prueba gratuita por persona, guardamos registros de la prueba: hashes con clave (HMAC-SHA256, con una clave secreta que solo nosotros tenemos) de:

• el identificador de su dispositivo (en Android, el Android ID),
• su dirección de correo electrónico en forma normalizada (por ejemplo, se quitan los puntos y las etiquetas «+» de Gmail, de modo que las variantes de una dirección dan el mismo registro),
• si inicia sesión con Google: el identificador de su cuenta de Google.

Nunca guardamos el identificador del dispositivo en sí en forma legible, y solo con los hashes no se puede recuperar el identificador, la dirección ni el identificador de la cuenta. Cuando crea una cuenta, los comparamos con registros anteriores. Si alguno de ellos ya tuvo una prueba, la cuenta nueva no recibe ninguna.

Los registros de la prueba se conservan después de eliminar su cuenta, para que una cuenta creada de nuevo no obtenga una segunda prueba. Los eliminamos 2 años después de que empezara la prueba.

Los intentos de registro y las solicitudes de código se limitan en número por dirección IP. Usamos su dirección IP solo para eso y no la guardamos; como en toda solicitud, Cloudflare la trata como nuestro proveedor de alojamiento (véase «Quién más trata sus datos»).

Podemos pedirle que confirme su dirección de correo electrónico con un código de un solo uso antes de que empiece la prueba. El código se envía por correo electrónico a través de MailerSend (véase «Correos electrónicos»). Guardamos solo un hash del código, y solo durante 15 minutos.

Sincronizar entre dispositivos (Premium)

No se sube nada de lo siguiente a menos que active Sincronizar entre dispositivos en Perfil. El interruptor está desactivado hasta que lo active, y se configura por separado en cada dispositivo. Cuando está activado, guardamos lo siguiente, para que sea igual en todos los dispositivos donde inicie sesión:

• sus preajustes, sus propias escalas y diseños de teclas, y los ajustes que siguen a su cuenta (idioma, preajuste seleccionado, guardado automático y la opción de polifonía),
• los oficios y plantillas que prepare: sus nombres y, para cada parte, su etiqueta, el libro, las páginas, la escala y el diseño,
• las muestras de audio que importa, con sus nombres de archivo (las muestras incluidas en la aplicación nunca se suben),
• para cada libro que abre en el Analogion: el nombre y el tamaño del archivo, su título, si es favorito, la última página que leyó, su número de páginas, cuándo lo abrió por última vez y sus marcadores (página y nombre).

Los archivos PDF en sí nunca se suben. El volumen, la opción de mantener la pantalla encendida y los fondos del Analogion permanecen siempre en el dispositivo.

Si su prueba o su suscripción termina, estos datos siguen guardados pero dejan de sincronizarse, y vuelven si se suscribe de nuevo. Desactivar la sincronización la detiene en ese dispositivo. Los datos ya guardados permanecen hasta que elimine su cuenta o nos pida que los eliminemos.

Datos relacionados con la música religiosa

Isokratis está hecho para el canto bizantino, que es música religiosa, por lo que su cuenta y los títulos de los libros que sincroniza están vinculados a una tradición religiosa. La legislación de protección de datos, incluido el RGPD, protege especialmente la información que podría indicar la religión de una persona. No preguntamos en qué cree ni intentamos nunca averiguarlo, pero, por precaución, damos igualmente esa protección especial a estos datos: los usamos solo para prestarle la aplicación, nunca para elaborar perfiles, y solo con su consentimiento explícito. Usted lo da al crear su cuenta y, para los títulos de los libros, al activar Sincronizar entre dispositivos. Puede retirarlo en cualquier momento eliminando su cuenta, o desactivando la sincronización y pidiéndonos que eliminemos su biblioteca sincronizada.

Suscripciones y pagos

Premium se vende a través de la Apple App Store y Google Play. Apple o Google gestionan el pago: nunca vemos los datos de su tarjeta ni de su cuenta bancaria. Para saber si su suscripción está activa, la aplicación usa RevenueCat (consulte más abajo), que recibe de la tienda los datos de su compra: el producto, las fechas de compra, renovación y caducidad, el precio y la moneda, y el país de la tienda. RevenueCat recibe únicamente su número de cuenta interno, no su nombre ni su correo electrónico, junto con los registros de compras de la tienda. Cuando elimina su cuenta, también se elimina su registro de suscriptor en RevenueCat.

Correos electrónicos

Le enviamos:

• los correos que necesita para usar su cuenta, como la verificación de su dirección y el restablecimiento de la contraseña,
• avisos sobre su cuenta: una bienvenida al registrarse, un recordatorio dos días antes de que termine la prueba gratuita y una confirmación cuando cambia su contraseña o se elimina su cuenta,
• nuestro boletín, solo si marcó la casilla para recibirlo. Cada boletín incluye un enlace para darse de baja, y también puede darse de baja en Perfil.

Nuestra lista de envío está en nuestra propia base de datos. Enviamos los correos a través de MailerSend, que recibe su dirección y el contenido del correo solo para entregarlo y conserva un registro de entrega durante un tiempo limitado.

Comentarios

Puede enviarnos comentarios desde General → Enviar comentarios. Con ellos guardamos:

• el tipo que eligió, el título y el texto que escribió,
• la versión de la aplicación y la actualización que ejecuta, su plataforma y la versión de esta, el fabricante y el modelo de su dispositivo y el idioma de la aplicación, para poder reproducir lo que describe,
• su dirección de correo, solo si activa Quiero una respuesta y la escribe.

Los comentarios no se vinculan a su cuenta, la tenga o no: si no nos da una dirección de correo, no podemos saber quién los envió. Los usamos solo para corregir problemas, mejorar la aplicación y, si lo pidió, responderle. Le rogamos que no incluya datos personales que no quiera que tengamos. Conservamos los comentarios durante 2 años y después los eliminamos. Para que eliminemos antes algo que envió, escríbanos; si no dio un correo, díganos aproximadamente cuándo lo envió y qué decía.

Por qué podemos usar sus datos (bases jurídicas)

• Para prestarle el servicio en el que se registró (art. 6.1.b) RGPD): su cuenta, el inicio de sesión, Premium, la sincronización y los correos que necesita su cuenta.
• Su consentimiento (art. 6.1.a) y, para los datos relacionados con la música religiosa, art. 9.2.a) RGPD): el boletín y los datos descritos en «Datos relacionados con la música religiosa». Puede retirar su consentimiento en cualquier momento; esto no afecta a lo que hicimos antes.
• Nuestro interés legítimo en mantener el servicio seguro y en funcionamiento (art. 6.1.f) RGPD): el tratamiento de los datos técnicos, como las direcciones IP, que acompañan a cada solicitud a nuestro servidor, y su protección frente a abusos.
• Nuestro interés legítimo en evitar el abuso de la prueba gratuita (art. 6.1.f) RGPD): los registros de la prueba descritos en «Registros de la prueba gratuita», que conservamos después de eliminar su cuenta, y la limitación de los intentos de registro por dirección IP.
• Nuestro interés legítimo en corregir y mejorar la aplicación (art. 6.1.f) RGPD): los comentarios que nos envía y los datos técnicos que los acompañan. Si añade una dirección de correo para recibir respuesta, la usamos sobre la base de su consentimiento (art. 6.1.a) RGPD), que puede retirar pidiéndonos que la eliminemos.
• Obligaciones legales (art. 6.1.c) RGPD): conservar registros cuando lo exija la legislación fiscal u otra.

No tomamos decisiones sobre usted basadas únicamente en medios automatizados ni elaboramos perfiles suyos.

Quién más trata sus datos

Usamos un número reducido de proveedores de servicios, que tratan sus datos solo siguiendo nuestras instrucciones y en virtud de contratos de encargo del tratamiento:

• Cloudflare gestiona nuestro servidor y guarda los datos de la cuenta, los datos sincronizados y los comentarios (Workers, D1), así como las muestras de audio sincronizadas (R2). Como cualquier servidor web, trata su dirección IP para atender las solicitudes y bloquear ataques. No guardamos registros propios de solicitudes.
• MailerSend entrega nuestros correos.
• RevenueCat controla el estado de las suscripciones compradas en las tiendas de aplicaciones.
• Expo distribuye las actualizaciones de la aplicación.

Algunos servicios actúan por cuenta propia, según sus propias políticas de privacidad:

• Apple y Google, cuando compra o gestiona una suscripción en sus tiendas,
• Google, cuando inicia sesión con Google. Google nos comunica entonces su nombre, su dirección de correo electrónico, el identificador de su cuenta de Google y la dirección de su foto de perfil.

No compartimos sus datos con nadie más, salvo que la ley nos obligue.

Datos guardados fuera de la UE

Algunos de estos proveedores tienen su sede, o usan servidores, en Estados Unidos y en otros países fuera del Espacio Económico Europeo. Cuando sus datos salen del EEE, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Datos de la cuenta y datos sincronizados: hasta que elimine su cuenta. Entonces se eliminan de inmediato de nuestra base de datos activa y desaparecen de nuestras copias de seguridad en un plazo de 30 días.
• Sesiones: hasta que cierre la sesión o esta caduque (30 días después de crearse); después se eliminan.
• Registros de la prueba: durante 2 años desde que empezó la prueba, también después de eliminar su cuenta, y después se eliminan.
• Códigos por correo (confirmación de la dirección y restablecimiento de la contraseña): solo como hash, durante 15 minutos.
• Registro de los correos que le enviamos (qué correo y cuándo, no su contenido): 90 días.
• Comentarios: 2 años desde su envío; después se eliminan.
• Consentimiento para el boletín: mientras esté suscrito, y durante el tiempo que necesitemos para demostrar que dio su consentimiento.
• Registros de entrega en MailerSend: durante un tiempo limitado fijado por MailerSend.
• Registros de compras: los conservan Apple, Google y RevenueCat según exijan sus propias políticas y la legislación fiscal.

Los datos de su dispositivo permanecen en él hasta que los elimine o desinstale la aplicación.

Sus derechos

Tiene derecho a:

• ver los datos que tenemos sobre usted y obtener una copia,
• rectificarlos,
• que se supriman,
• limitar su uso u oponerse a él,
• recibir los datos que nos facilitó en un formato legible por máquina,
• retirar su consentimiento en cualquier momento, cuando nos basemos en él.

Puede eliminar su cuenta usted mismo en Perfil → Eliminar cuenta, o siguiendo la página Eliminar su cuenta. Para cualquier otra cosa, escriba a koxafis@gmail.com. Responderemos en el plazo de un mes. Es posible que le pidamos que confirme que la cuenta es suya antes de actuar.

Si cree que tratamos sus datos de forma ilícita, puede presentar una reclamación ante una autoridad de protección de datos. En Grecia es la Autoridad Helénica de Protección de Datos (www.dpa.gr). También puede reclamar en el país de la UE donde viva o trabaje; en España, ante la Agencia Española de Protección de Datos.

Menores

Debe tener al menos 13 años para crear una cuenta. Si es menor de 18 años, necesita el permiso de su padre, madre o tutor, que debería leer esta política con usted. Los menores de 13 años pueden usar las funciones gratuitas sin cuenta; en ese caso no se recoge ningún dato personal. Si sabemos que alguien menor de 13 años ha creado una cuenta, la eliminaremos.

Seguridad

Las conexiones con nuestro servidor están cifradas (HTTPS). Las contraseñas se guardan solo como hashes con sal. Su token de sesión se guarda en el almacenamiento seguro de su dispositivo. Cada cuenta solo puede acceder a sus propios datos. Ningún sistema es totalmente seguro, pero si una brecha pone en riesgo sus datos, se lo comunicaremos a usted y a las autoridades como exige la ley.

Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si un cambio afecta al uso de sus datos, se lo comunicaremos en la aplicación o por correo electrónico antes de que entre en vigor.

Contacto

Preguntas sobre esta política o sobre sus datos: koxafis@gmail.com, o escriba a Konstantinos Chafis, Platonos 14, 145 63 Kifisia, Grecia.