Política de privacidad

Felix Kohler, 55 rue Grignan, 13001 Marseille, es el responsable de los tratamientos aquí descritos, en el sentido del artículo 4.7 del Reglamento (UE) 2016/679 (RGPD). Puede dirigirse a él en mail@musictheory.center.

No se ha designado delegado de protección de datos, ni es obligatorio: no concurren las condiciones del artículo 37 del RGPD, ya que no se trata de un organismo público, el sitio no observa a nadie a gran escala y no trata categorías especiales de datos.

El sitio recuerda unos pocos ajustes en el almacenamiento local de su navegador. Permanecen en su dispositivo, nunca se envían al servidor y ningún otro sitio puede leerlos.

Guardar un ajuste que usted mismo ha elegido es estrictamente necesario para prestar el servicio que ha solicitado y queda, por tanto, exento de consentimiento conforme al artículo 82 de la ley francesa de protección de datos y a las directrices de la CNIL sobre rastreadores. Por eso no se le pide nada: no hay nada que aceptar, y un banner que pidiera permiso para un almacenamiento exento plantearía una pregunta sin efecto jurídico.

Para borrarlo todo, elimine los datos de este sitio en su navegador. El sitio seguirá funcionando; simplemente olvidará lo que usted había elegido.

El sitio usa Cloudflare Web Analytics, que cuenta de forma agregada las páginas vistas, los sitios de procedencia, los países y las familias de navegadores. Es el único script de terceros del sitio, lo sirve el mismo proveedor que ya sirve las páginas, y es lo que indica al editor qué artículos merecen una continuación.

No instala ninguna cookie, no lee nada del almacenamiento de su navegador y no construye ningún identificador: no puede seguirle entre sesiones ni hasta ningún otro sitio. Nada de lo que registra se vincula con los mensajes que envía ni con una dirección del boletín.

La base jurídica es el interés legítimo del editor en saber si el sitio se lee (artículo 6.1.f del RGPD). Como no se almacena ni se lee información alguna en su dispositivo, no se requiere consentimiento — de ahí, también aquí, la ausencia de banner.

La primera vez que reproduce algo, su navegador descarga muestras de piano desde tonejs.github.io, un archivo público publicado por el proyecto Tone.js. Esa petición llega a GitHub y, como cualquier petición web, lleva su dirección IP y su user-agent.

No se envía nada más, no se instala ninguna cookie, y la petición solo ocurre si pide escuchar algo. Si nunca pulsa reproducir, su navegador nunca lo contacta.

Servir una página web supone que un servidor reciba la petición. Cloudflare, Inc. trata por ello su dirección IP, la dirección solicitada, la fecha y la hora y la cadena de agente de usuario de su navegador, durante el plazo previsto en su propia política de conservación.

La finalidad es entregar las páginas y mantener el sitio disponible y protegido frente a ataques y abusos. La base jurídica es el interés legítimo del editor en explotar y asegurar su sitio (artículo 6.1.f del RGPD).

Esos registros permanecen en poder del proveedor. El editor no los exporta, no los cruza con nada y no elabora ningún perfil a partir de ellos.

El formulario de comentarios recoge su mensaje y, si decide rellenarlos, un nombre y una dirección de correo. Sirven para una sola cosa: leer lo que ha escrito y responderle.

La base jurídica es el interés legítimo en responder a quien escribe (artículo 6.1.f del RGPD) y su consentimiento respecto de los datos de contacto que facilite voluntariamente. El nombre y la dirección son opcionales; si los deja en blanco, el mensaje es anónimo.

Los mensajes se conservan el tiempo necesario para el intercambio y, como máximo, doce meses después del último, salvo que un plazo mayor resulte necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Si te suscribes, tu dirección se envía a Brevo, que te manda un enlace de confirmación. Hasta que pulses ese enlace no ocurre nada: no estás en ninguna lista y la dirección no se conserva. Eso es el doble opt-in, y ese clic es la prueba de tu consentimiento.

Este sitio no mantiene ninguna lista propia. La dirección pasa del formulario a Brevo y nunca queda registrada aquí: ni en un archivo, ni en una base de datos, ni en un registro. La única copia que existe es la que guarda Brevo.

La finalidad es avisarte de la publicación de un capítulo o una lección nueva, y nada más. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento: cada mensaje lleva un enlace de baja de un solo clic, y usarlo elimina la dirección. Las direcciones que nunca se confirman se descartan en lugar de conservarse.

La encuesta de interés de un solo clic que acompañaba al formulario se ha retirado y no volverá con esa forma. Su punto de entrada rechaza cualquier petición.

Dos encargados del tratamiento, ambos conforme al artículo 28 del RGPD y obligados por contrato a actuar solo siguiendo instrucciones del editor: Cloudflare, Inc., que sirve el sitio y encamina el formulario de contacto al buzón del editor, y Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 París, SIREN 498 019 298), que guarda la lista del boletín y envía sus mensajes. Brevo solo ve una dirección si te suscribes.

Brevo es una empresa francesa y guarda la lista en servidores situados en la Unión Europea, así que el boletín no implica ninguna transferencia fuera de la UE. El proveedor de alojamiento, en cambio, opera una red mundial y una página puede servirse desde fuera de la Unión; dichas transferencias se amparan en las cláusulas contractuales tipo adoptadas por la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE-EE. UU.

Nada se vende, alquila, intercambia ni cede a anunciantes. Solo se comunican datos a una autoridad pública cuando la ley lo impone.

Los artículos 15 a 22 del RGPD le reconocen el derecho a:

Escriba a mail@musictheory.center. Recibirá respuesta en el plazo de un mes, como exige el artículo 12.3 del RGPD, prorrogable en dos meses si la solicitud es compleja, en cuyo caso se le informará dentro del primer mes y con indicación de los motivos.

Solo se solicita un documento de identidad cuando existen dudas razonables sobre quién presenta la solicitud, y nunca más de lo necesario.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o cnil.fr.

El sitio se sirve únicamente por HTTPS. No mantiene registro alguno de lectores ni contraseña que pueda filtrarse, y recoge de entrada lo menos posible, que es la única protección que no puede fallar. Es lo que pide el artículo 32 del RGPD, a la escala de este sitio.

Si aun así se produjera una violación de seguridad con riesgo para sus derechos, se notificaría a la CNIL en 72 horas y, en caso de riesgo alto, también a usted (artículos 33 y 34 del RGPD).

Se trata de una referencia de teoría musical, no de un servicio dirigido a menores. No hay cuenta que abrir, por lo que nunca se recoge el consentimiento de un menor a un servicio de la sociedad de la información en el sentido del artículo 8 del RGPD ni del artículo 45 de la ley francesa de protección de datos.

Esta política cambia cuando cambia el sitio, y la fecha que encabeza la página indica cuándo lo hizo por última vez. Toda modificación que amplíe lo que se recoge se publica aquí antes de surtir efecto.

Se publica en francés, inglés y español; en caso de divergencia, prevalece la versión francesa.