Política de Privacidad

En vigor: 2 de octubre de 2026

Última actualización: 2 de octubre de 2026

Esta política explica qué recopila SwaCo LLC («SwaCo», «nosotros») cuando usted utiliza swaco.co, music.swaco.co (incluida la Comunidad) y guitar.swaco.co (Escuela de Guitarra y Guitar Studio), por qué, quién lo ve, cuánto tiempo lo conservamos y qué puede hacer usted al respecto. Está escrita para leerse, no para hojearse; es breve porque recopilamos poco.

1. La versión breve

• La mayor parte de lo que usted hace se queda en su navegador. Las herramientas de guitarra guardan sus grabaciones, partituras y ajustes en su dispositivo. Nunca los vemos, salvo que usted nos los envíe deliberadamente.
• No usamos analítica, publicidad ni píxeles de seguimiento, y nunca vendemos información personal. El único código externo que cargan nuestros sitios es la biblioteca de inicio de sesión de Google, que la aplicación de guitarra obtiene de Google solo cuando usted decide sincronizar con Google Drive (además de cualquier hoja de estilo que usted cargue, sección 2g).
• Recopilamos lo que necesitan una cuenta, un foro, una reserva de clase, una donación o una participación en un sorteo; la sección 2 lo enumera todo.
• Alojamos los Servicios en Amazon Web Services, en Estados Unidos. Nuestro correo electrónico profesional (Google), nuestro procesador de pagos (Stripe) y los servidores de nuestra red de distribución de contenidos situados fuera de Estados Unidos pueden tratar algunos datos en otros países; la sección 4 indica cuáles.
• Esto es un resumen; las secciones 2 a 11 indican exactamente lo que hacemos.

2. Qué recopilamos y por qué

2a. Visitar cualquiera de nuestros sitios

Nuestros servidores y nuestra red de distribución de contenidos reciben su dirección IP, el tipo de navegador y las páginas que solicita, como cualquier sitio web. No conservamos registros de acceso del servidor web y no utilizamos esta información para identificarle ni elaborar un perfil suyo. Las solicitudes de inicio de sesión y de renovación de sesión a nuestro proveedor de identidad, Amazon Cognito, quedan registradas, con la dirección IP, el tipo de navegador y, en muchas de ellas, su ID de cuenta, en un registro de actividad que Amazon Web Services conserva durante 90 días; lo utilizamos solo con fines de seguridad y resolución de problemas. Nuestros servidores también conservan registros de errores y de diagnóstico, que normalmente no contienen información personal; todavía no hemos establecido un periodo de eliminación automática para ellos.

Establecemos una cookie, swacoSession, cuando usted inicia sesión. Contiene su token de inicio de sesión, que incluye su ID de cuenta y su dirección de correo electrónico (y, si inicia sesión con Google, su nombre y su ID de cuenta de Google), caduca al cabo de aproximadamente una hora y se comparte en *.swaco.co para que un solo inicio de sesión funcione en todos los sitios de SwaCo. El almacenamiento local de su navegador también guarda los tokens que renuevan su sesión durante un máximo de 30 días, que su navegador envía únicamente a nuestro proveedor de identidad, Amazon Cognito; durante el inicio de sesión con Google, el almacenamiento de sesión de su navegador guarda brevemente un código de un solo uso que completa el inicio de sesión y la página a la que debe volver. El almacenamiento local también guarda sus propios ajustes y trabajos (idioma, tema, progreso y, en las herramientas de guitarra, mucho más), que permanecen en su dispositivo salvo que usted decida otra cosa (sección 2f). Durante el inicio de sesión con Google, la página de inicio de sesión de nuestro proveedor de identidad (en amazoncognito.com) y Google pueden establecer sus propias cookies, y la página de pago de Stripe establece las suyas si usted hace una donación. Todas ellas son necesarias para algo que usted ha pedido (iniciar sesión, pagar o conservar sus propios ajustes y trabajos), y no utilizamos ninguna para hacer seguimiento.

2b. Crear una cuenta

Para crear una cuenta de SwaCo recopilamos su dirección de correo electrónico, una contraseña (que nuestro proveedor de identidad, Amazon Cognito, guarda solo como hash unidireccional), un nombre visible, al menos un instrumento o habilidad elegido de nuestra lista, si se registra con una dirección de correo electrónico, y, de forma opcional, si da clases, una biografía y una foto de perfil. Si inicia sesión con Google, Google nos envía su dirección de correo electrónico, su nombre y si Google ha verificado su dirección de correo, y nuestro proveedor de identidad registra su ID de cuenta de Google; no recibimos su contraseña de Google ni acceso a su cuenta de Google. Su nombre visible público es, al principio, su nombre de Google o, si su cuenta de Google no tiene nombre, su dirección de correo electrónico, hasta que lo cambie en su perfil.

Cada cuenta de SwaCo, incluidas las creadas en guitar.swaco.co, tiene una página de perfil pública, en una dirección que incluye su ID de cuenta, que muestra su nombre visible, su biografía, sus habilidades, si da clases y su foto de perfil. Pública significa que cualquiera, incluidos los motores de búsqueda, puede verla. El perfil se crea cuando usted se registra, antes de que confirme su dirección de correo electrónico. No mostramos su dirección de correo electrónico a otros usuarios, salvo como nombre visible según lo descrito anteriormente. Su foto de perfil se publica tal como el archivo que usted sube, incluida cualquier información que su cámara o su teléfono hayan guardado en él, que puede incluir el lugar donde se tomó la foto; elimine esa información antes de subirla si no quiere que sea pública.

2c. Usar la Comunidad

Los hilos y las respuestas que publique en el foro son públicos, con su nombre visible y su ID de cuenta; el nombre visible que se muestra es el que tenía cuando publicó. La reserva de clases está en pausa mientras preparamos una nueva versión. Cuando esté abierta y un Profesor (los Profesores y los Alumnos se definen en nuestros Términos del Servicio) ofrezca horarios de clase, todos los usuarios con sesión iniciada podrán verlos junto con el nombre visible y el ID de cuenta del Profesor. Cuando un Alumno solicita una clase, almacenamos la hora, la duración, la habilidad, el estado de la solicitud, cuándo se hizo y qué dos usuarios participan, con los nombres visibles de ambos, y mostramos a cada uno el nombre visible del otro. Si cualquiera de los dos elimina su cuenta, la reserva se elimina para ambos. No procesamos pagos por clases, y no vemos ni grabamos las clases, que se celebran en servicios de terceros elegidos por el Profesor.

2d. Hacer una donación

Las donaciones las procesa Stripe. Usted introduce los datos de pago en la página de pago de Stripe, no en la nuestra; nunca recibimos el número completo de su tarjeta. Stripe nos muestra su nombre, su dirección de correo electrónico, el importe y el estado del pago, para que podamos ver que se ha hecho una donación, junto con datos limitados de la tarjeta (como la marca de la tarjeta, los cuatro últimos dígitos, la fecha de caducidad y el país, y su código postal de facturación si Stripe lo solicita) y los resultados de las comprobaciones antifraude de Stripe, que pueden incluir la dirección IP y la ubicación aproximada desde la que se realizó el pago. Cuando se paga una donación, también nos enviamos un aviso por correo electrónico con su nombre y el importe (no su dirección de correo electrónico), que conservamos en nuestro buzón profesional. La política de privacidad de Stripe rige el tratamiento que Stripe hace de sus datos.

2e. Participar en un sorteo

El sorteo que teníamos previsto está en pausa y no acepta participaciones. Las participaciones recibidas mientras el formulario estuvo en línea, entre el 4 de agosto y el 2 de septiembre de 2026, contienen una dirección de correo electrónico, los intereses seleccionados y cualquier detalle escrito en «Otro». Se nos enviaron por correo electrónico y se leen en nuestro buzón; no las almacenamos en una base de datos, y solo conservamos un recuento de cuántas personas seleccionaron cada interés, que no contiene información personal. Utilizamos la dirección de correo electrónico de un participante solo para ponernos en contacto con él en relación con el sorteo. Nada de lo enviado mientras el sorteo está en pausa constituye una participación. Si todavía se envía algo a la antigua dirección de participación, llega a nuestro buzón; no es una participación, no lo utilizamos y lo eliminamos cuando lo encontramos.

2f. Usar las herramientas de guitarra (Escuela de Guitarra, Guitar Studio, Captura)

Las herramientas funcionan íntegramente en su navegador. Sus grabaciones, transcripciones, composiciones, progreso en las lecciones y ajustes se almacenan en su dispositivo (en el almacenamiento local y el sistema de archivos privado de su navegador) y no se nos transmiten. El micrófono se utiliza solo mientras usted haya pulsado un control que inicia la escucha, y solo de forma local.

Hay dos cosas que pueden salir de su dispositivo a través de las herramientas, cada una solo cuando usted lo decide:

• Aportar una toma. Cuando la opción de aportar esté disponible para usted, puede aportar a SwaCo una grabación, sus etiquetas y sus metadatos (afinación, cejilla, notas sobre el equipo, nombres de dispositivos, marcas de tiempo) en la página Captura, para entrenar y evaluar modelos de transcripción musical. Le pedimos que lo confirme toma a toma, guardamos un registro exacto de lo que aceptó y almacenamos la toma en un bucket privado y cifrado vinculado a su cuenta, para que pueda verla y retirarla. Esto se rige por los Términos para Colaboradores. Una grabación puede captar sonido ambiente de forma incidental, incluidas conversaciones.
• Sincronizar con su propio Google Drive. Puede trasladar elementos a una carpeta de su Google Drive. Una vez subido un elemento, la copia de su dispositivo se sustituye por un marcador y Drive guarda la única copia. Para ello se utiliza el permiso drive.file de Google, que permite a la aplicación ver y modificar solo los archivos que ella misma ha creado, nunca el resto de su Drive. Los datos van de su navegador a su Drive; no pasan por los servidores de SwaCo, y SwaCo no tiene acceso a su Drive. Tras una acción en Drive, el navegador también pide a Google el correo electrónico o el nombre visible de la cuenta conectada y el uso total de almacenamiento, para poder mostrar qué cuenta y qué cuota están activas. Ese estado permanece solo en la memoria del navegador, nunca se envía a SwaCo y puede borrarse al revocar el acceso a Drive con Desconectar. El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Enviarnos material directamente. Si hemos acordado con usted que nos enviará grabaciones, etiquetas, transcripciones o archivos de diagnóstico por correo electrónico o en una carpeta compartida, se guardan en nuestro correo electrónico profesional o en nuestro almacenamiento en la nube (ambos proporcionados por Google, que puede almacenarlos fuera de Estados Unidos) y en los ordenadores que utilizamos para trabajar con ellos, conforme al acuerdo que tenemos con usted al respecto, y puede pedirnos que los eliminemos.

2g. Cargar un tema personalizado

Nuestros sitios le permiten cambiar el estilo de la página con una hoja de estilo procedente de una URL que usted indique. Si lo hace, su navegador obtiene ese archivo de esa dirección, y el operador de esa dirección ve su solicitud. Un enlace a nuestros sitios también puede incluir la dirección de una hoja de estilo; seguir ese enlace puede aplicar la hoja de estilo para esa visualización de la página u ofrecerle aplicarla, y solo se guarda si usted lo confirma. Siempre que se obtiene una hoja de estilo, su operador ve su solicitud de la misma manera. SwaCo no recibe nada en ninguno de los dos casos.

3. Lo que no hacemos

No vendemos, alquilamos ni intercambiamos información personal. No mostramos publicidad. No utilizamos servicios de analítica ni de seguimiento. No compartimos información personal con nadie, salvo: con otros usuarios, según lo descrito en la sección 2 (su perfil y sus publicaciones públicos, y los datos de una clase que se muestran a la otra persona que participa en ella); con los proveedores de servicios de la sección 4; con la persona que entregue un premio de un sorteo, según lo descrito en las Bases Oficiales del sorteo; y según lo descrito en la sección 5. No elaboramos perfiles suyos a través de distintos sitios.

4. Proveedores de servicios

Cada proveedor trata los datos conforme a sus propios términos. Algunos, como Stripe (por ejemplo, para prevenir el fraude) y Google (para nuestro correo electrónico profesional), también utilizan datos para sus propios fines conforme a sus propias políticas de privacidad. Los servicios que un Profesor elige para una clase (por ejemplo, un servicio de videoconferencia) no son proveedores de servicios nuestros; son servicios independientes sujetos a sus propios términos y políticas de privacidad.

Un cambio en curso, a 22 de septiembre de 2026. Las tomas aportadas se están trasladando de Amazon Web Services a Google Cloud Storage. Hasta que termine ese traslado, permanecen en Amazon Web Services; después, Google las almacenará por cuenta nuestra, en Estados Unidos, en las mismas condiciones. No cambia nada más: seguimos pidiéndole su consentimiento toma a toma, seguimos conservando la grabación según lo descrito en la sección 2f, usted sigue pudiendo retirarla, y lo que podemos hacer con ella sigue rigiéndose por los Términos para Colaboradores. Se trata de un cambio de proveedor de almacenamiento, no de lo que recopilamos ni del motivo.

5. Cuándo podemos divulgar información

Podemos divulgar información personal si lo exige la ley o un procedimiento judicial; para proteger los derechos, la seguridad o los bienes de SwaCo, de nuestros usuarios o de otras personas; para hacer cumplir nuestros Términos; como parte del procedimiento de notificación y contranotificación de derechos de autor (sección 10 de los Términos); o a una entidad vinculada, o a un sucesor o comprador en el marco de una fusión, adquisición, reorganización o venta de la totalidad o de parte de nuestro negocio o de nuestros activos (se lo notificaríamos). En una emergencia que implique peligro de muerte o de lesiones físicas graves, podemos divulgar información a las fuerzas del orden sin una orden judicial. Cuando la ley lo permita y sea factible, intentaremos informarle de un requerimiento legal relativo a sus datos antes de atenderlo, salvo que se nos prohíba hacerlo o creamos que informarle podría poner a alguien en riesgo u obstaculizar una investigación.

6. Cuánto tiempo lo conservamos

Copias de seguridad y copias que debemos conservar. Los datos eliminados pueden permanecer en copias de seguridad, si las conservamos, durante un máximo de 90 días. Podemos conservar información después de que usted nos pida que la eliminemos cuando la ley nos obligue a ello (por ejemplo, cuando las fuerzas del orden nos pidan conservarla), o cuando razonablemente la necesitemos para proteger la seguridad de alguien, investigar un uso indebido de los Servicios o formular, ejercer o defender reclamaciones legales, y solo durante el tiempo que exija esa finalidad.

7. Sus derechos

Viva donde viva, puede pedirnos que:

• le dejemos ver la información personal que tenemos sobre usted;
• la corrijamos;
• la eliminemos, incluida toda su cuenta;
• la exportemos en un formato portátil;
• retiremos una toma aportada, o atendamos su oposición a un uso concreto;
• dejemos de enviarle correos electrónicos sobre cualquier cosa que no sea su cuenta.

Escriba a swaco.llc@gmail.com desde la dirección de su cuenta o, si no tiene cuenta, desde la dirección que haya utilizado con nosotros. Es posible que necesitemos confirmar que una solicitud procede de usted. Responderemos con la mayor rapidez posible y dentro de cualquier plazo que exija la ley. No le discriminaremos por ejercer un derecho.

Se aplican algunos límites. Podemos conservar información según lo descrito en la sección 6. No eliminamos el contenido de otras personas, como una respuesta que le cite a usted, y no podemos eliminar copias conservadas fuera de los Servicios, como un archivo de calendario que haya guardado otro usuario; retirar una toma aportada no deshace los modelos ya entrenados con ella. Cambiar su nombre visible no lo cambia en las publicaciones, los horarios de clase o las reservas que haya hecho antes. Estos límites se aplican solo en la medida en que la ley lo permita.

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza: somos el responsable del tratamiento de sus datos personales. Los tratamos para ejecutar nuestro contrato con usted (cuentas, clases, aportaciones), sobre la base de nuestros intereses legítimos en gestionar y proteger los Servicios, y con su consentimiento cuando se lo pedimos (aportar una toma, sincronizar con Drive). Sus datos se almacenan principalmente en Estados Unidos (la sección 4 indica dónde más pueden tratarse); al utilizar los Servicios, usted lo entiende, y para esa transferencia nos basamos en su consentimiento y en la necesidad de ejecutar nuestro contrato con usted. Tiene los derechos anteriores, además del derecho a limitar el tratamiento y a presentar una reclamación ante su autoridad de protección de datos. No hemos designado un representante en la UE ni en el Reino Unido.

Si se encuentra en California: los derechos anteriores son los derechos de acceso, eliminación, rectificación y exclusión voluntaria que le otorga la legislación de California. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no lo hemos hecho en los 12 meses anteriores. Las categorías que recopilamos son las de la sección 2, para los fines de la sección 2, directamente de usted, de Google si inicia sesión con Google y de Stripe si hace una donación.

Do Not Track. No le hacemos seguimiento en otros sitios web, por lo que nuestros sitios funcionan igual tanto si su navegador envía una señal Do Not Track o Global Privacy Control como si no. Aparte de Google (cuando usted utiliza el inicio de sesión de Google o la sincronización con Drive), Stripe (en su propia página de pago) y cualquier sitio desde el que se cargue un tema (sección 2g), ningún tercero recopila información sobre su actividad en nuestros sitios.

8. Menores

Los Servicios no están dirigidos a menores de 13 años y no recopilamos a sabiendas información personal de ellos. Si descubrimos que lo hemos hecho, la eliminaremos, salvo aquello que la ley nos obligue a conservar (sección 6). No le pedimos su fecha de nacimiento, no guardamos su edad y no verificamos la edad; la aplicación de guitarra pregunta una vez si tiene 13 años o más y recuerda, en su dispositivo, solo que respondió que sí, cuándo y a qué versión de la pregunta. Aportar grabaciones y recibir o dar clases está reservado a adultos (18+). Si es padre, madre o tutor y cree que su hijo o hija está utilizando los Servicios de una forma que nuestros Términos no permiten, escríbanos; podemos retirar contenido o cerrar la cuenta.

9. Seguridad

Utilizamos HTTPS en todas las conexiones, y los datos que almacenamos en Amazon Web Services están cifrados en reposo. Amazon Cognito guarda las contraseñas solo como hash unidireccional; cuando usted se registra, inicia sesión o restablece su contraseña, esta pasa por una conexión cifrada a través de nuestros servidores hasta Cognito, y nuestro código no la almacena ni la registra. Las tomas aportadas se guardan en un bucket privado al que los colaboradores solo acceden mediante enlaces firmados de corta duración. Las credenciales de la propia cuenta en la nube de SwaCo nunca se envían a su navegador. Adoptamos medidas razonables para un servicio de nuestro tamaño, pero ningún sistema es perfectamente seguro y no podemos garantizar la seguridad de sus datos. Si tenemos conocimiento de una brecha que afecte a sus datos personales, se lo notificaremos a usted, y a cualquier autoridad, según exija la ley.

10. Cambios

Cuando modifiquemos esta política, publicaremos aquí la nueva versión con una nueva fecha de «Última actualización». Si el cambio es sustancial, también tendrá una nueva fecha de entrada en vigor y una entrada en la lista siguiente, y haremos esfuerzos razonables para informar a los titulares de cuentas, mediante un aviso en los Servicios o por correo electrónico. Cuando la ley lo exija, le pediremos su consentimiento antes de utilizar la información personal que ya tenemos de una forma sustancialmente distinta de lo que decía esta política cuando la recopilamos.

Cambios en esta política:

• 2 de octubre de 2026: corregimos y ampliamos lo que dice esta política sobre el código externo que cargan nuestros sitios, las cookies, el almacenamiento y los registros de inicio de sesión, el inicio de sesión con Google y los perfiles públicos, el foro y la reserva de clases, las donaciones, las participaciones en sorteos, las herramientas de guitarra y el material que se nos envía directamente, los temas personalizados, dónde se tratan los datos, lo que se comparte con otros usuarios, las divulgaciones legales, cuánto tiempo conservamos los datos, sus solicitudes, Do Not Track, los menores y la seguridad; acotamos tres afirmaciones: cuándo le informamos de un requerimiento legal relativo a sus datos (sección 5), cómo le informamos de los cambios (sección 10) y qué datos almacenados decimos que están cifrados (sección 9); y añadimos esta lista. La versión anterior se conserva aquí.
• 1 de octubre de 2026: los avisos de donación a nuestro correo electrónico profesional incluyen el nombre del donante y el importe.
• 24 de septiembre de 2026: añadimos nuestra dirección postal.
• 23 de septiembre de 2026: describimos el estado de la conexión con Drive que muestra la aplicación de guitarra.
• 22 de septiembre de 2026: dejamos constancia de que las tomas aportadas se están trasladando a Google Cloud Storage y añadimos la sincronización con Google Drive a la sección 4.
• 14 de septiembre de 2026: eliminamos un plazo fijo de respuesta de 30 días para las solicitudes.
• 8 de septiembre de 2026: eliminamos la descripción de Listen, que se retiró.
• 2 de septiembre de 2026: primera publicación (revisada el 3 de septiembre de 2026).

11. Contacto

SwaCo LLC · 20 W. Montgomery Ave, Apt 202, Ardmore, PA 19003 · swaco.llc@gmail.com