1. Quién es el responsable
El responsable del tratamiento de tus datos es MIBNESS GROUP SL, con NIF B54737895 y domicilio en Avenida de Cuba 5, Urbanización San Sebastián, Torre II, 03503 Benidorm (Alicante). Puedes escribirnos para cualquier cuestión de privacidad a hola@tuttikit.com.
2. Lo más importante, en corto
- Tus archivos no salen de tu dispositivo. Las herramientas (transponer, extraer particellas, metrónomo, afinador, acordes…) funcionan en tu navegador. No subimos ni guardamos tus partituras, audios ni documentos. La única excepción es «PDF a MusicXML»: para leer la partitura, el archivo se envía a nuestro servidor, se procesa y se borra al terminar (ver abajo).
- El afinador usa el micrófono solo mientras lo activas, y el sonido se analiza en tu dispositivo: no se graba ni se envía.
- Puedes usar TuttiKit sin dar ningún dato. Solo te pedimos el correo si quieres una cuenta, la newsletter o apuntarte a la lista de Premium.
- No vendemos datos ni hacemos publicidad personalizada.
- Las estadísticas de visitas no usan cookies ni guardan tu IP, y solo se activan si las aceptas.
3. Qué datos tratamos, para qué y con qué base legal
Uso de las herramientas sin cuenta
Los archivos que abres se procesan en tu navegador y no nos llegan. Algunas preferencias (por ejemplo, el instrumento elegido, tu objetivo de práctica o el historial del contador de práctica) se guardan solo en tu navegador (almacenamiento local) para que la herramienta las recuerde. Puedes borrarlas cuando quieras borrando los datos del sitio en tu navegador.
PDF a MusicXML (reconocimiento de partituras)
- Datos: el PDF o la imagen de la partitura que subes, y la partitura reconocida (MusicXML). Si el archivo contiene datos personales (por ejemplo, un nombre en la portada), también se tratan.
- Para qué: convertir la partitura a MusicXML a petición tuya.
- Dónde: en un servidor propio contratado a Hetzner Online GmbH, en Alemania (Núremberg).
- Cuánto tiempo: el archivo subido se borra en cuanto termina el reconocimiento, haya salido bien o mal. El resultado se borra como máximo a los 30 minutos. No guardamos copias.
- Límites de uso: para aplicar el límite diario guardamos el identificador del trabajo, un identificador anónimo diario (o tu cuenta, si tienes Premium), el número de páginas y la fecha. Se borra a los 40 días.
- Tus obligaciones: solo puedes subir partituras que tengas derecho a usar (propias, de dominio público o con permiso del autor o la editorial). Te lo pedimos confirmar antes de cada subida.
- Base legal: ejecución del contrato (art. 6.1.b RGPD) al usar la función que solicitas.
Cuenta de usuario
- Datos: tu correo electrónico, el idioma, la fecha de alta y de último acceso.
- Para qué: crear tu cuenta, enviarte el enlace de acceso (entras sin contraseña) y mantener tu sesión.
- Base legal: la ejecución del contrato de uso del servicio que aceptas al crear la cuenta (art. 6.1.b RGPD).
- Cuánto tiempo: mientras tengas la cuenta. Los enlaces de acceso caducan en minutos y las sesiones a los 30 días.
Lo que guardas en tu cuenta («Mis cosas» y práctica)
- Datos: las canciones con acordes, rearmonizaciones, metrónomos con nombre, repertorios y, con Premium, las partituras reconocidas con «PDF a MusicXML» que decidas guardar, y tu registro de práctica (minutos por día, tempo máximo, sesiones con la actividad y las notas que escribas).
- Para qué: que puedas recuperarlos en cualquier dispositivo y ver tus estadísticas.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Cuánto tiempo: hasta que los borres tú o borres tu cuenta. Al borrar la cuenta se borra todo lo guardado.
- Consejo: en las notas de práctica no escribas datos personales de otras personas ni información sensible.
Suscripción Premium y pagos
- La venta y el cobro los realiza Paddle.com Market Limited («Paddle»), que actúa como vendedor (Merchant of Record) y es responsable independiente de los datos de pago y facturación que le facilitas. Consulta su política de privacidad.
- Nosotros no recibimos ni guardamos los datos de tu tarjeta. Paddle nos comunica tu identificador de cliente, el estado de la suscripción, el plan y las fechas del periodo pagado, para activar o desactivar Premium en tu cuenta.
- Base legal: ejecución del contrato (art. 6.1.b RGPD). Paddle conserva los datos de facturación el tiempo que le exija la normativa fiscal.
Modo IA
- Cuando usas una función con IA (rearmonizar, plan de estudio, adaptar o pulir acordes), enviamos a Anthropic, PBC (proveedor del modelo de IA) solo los datos necesarios para generar la respuesta: la lista de acordes, la tonalidad y los parámetros (tempos, días, instrumento) y el texto de tu petición. Nunca enviamos la letra de las canciones, tus archivos ni tu correo.
- Anthropic actúa como encargado del tratamiento (art. 28 RGPD). Según sus condiciones comerciales, no usa los datos recibidos por su API para entrenar sus modelos.
- Para aplicar el límite diario de usos gratuitos guardamos un identificador anónimo, derivado de tu conexión con una clave secreta que cambia cada día, y el número de usos. Se borra a los 40 días.
- No escribas datos personales en las peticiones a la IA.
- Base legal: ejecución del contrato (art. 6.1.b RGPD) al usar la función que solicitas.
Newsletter
- Datos: correo, idioma, fecha y prueba de tu consentimiento.
- Para qué: enviarte novedades de TuttiKit.
- Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace de baja de cada correo.
- Cuánto tiempo: hasta que te des de baja.
Lista de espera de Premium
- Datos: correo, idioma, las funciones que te interesan, fecha y prueba de tu consentimiento.
- Para qué: avisarte una vez cuando Premium esté disponible.
- Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes pedir la baja en cualquier momento escribiéndonos.
Estadísticas de uso (solo si las aceptas)
- Si aceptas las estadísticas en el aviso de cookies, contamos visitas y acciones anónimas (página vista, herramienta usada, opción elegida, descarga), con el origen de la visita, el tipo de dispositivo y el navegador.
- No usamos cookies para medir ni guardamos tu dirección IP. Para contar visitantes únicos por día calculamos una huella anónima con una clave que se renueva y se borra cada día, así que no es posible identificarte ni seguirte de un día a otro. El país se deduce de la zona horaria de tu navegador, no de la IP.
- No se cuentan las visitas de quien tiene activado «No rastrear» o el control de privacidad del navegador.
- Base legal: tu consentimiento (art. 6.1.a RGPD). Se conservan 25 meses.
Valoraciones de las herramientas
Si puntúas una herramienta con estrellas, guardamos la puntuación, la herramienta, el idioma y la fecha, con un identificador anónimo diario para evitar votos repetidos. No guardamos tu IP.
Seguridad y prevención de abusos
Para frenar envíos automáticos en los formularios guardamos durante 24 horas una huella cifrada de la conexión (no la IP). Base legal: interés legítimo en proteger el servicio (art. 6.1.f RGPD).
4. Con quién compartimos datos
Solo con los proveedores necesarios para prestar el servicio, con contrato y garantías adecuadas:
- Hostinger International Ltd. · alojamiento de la web, base de datos y envío de correos.
- Hetzner Online GmbH (Alemania) · servidor donde se procesa «PDF a MusicXML».
- Anthropic, PBC (EE. UU.) · modelo de IA, solo cuando usas el modo IA.
- Paddle.com Market Limited (Reino Unido) · venta y cobro de Premium, como responsable independiente.
No cedemos datos a terceros salvo obligación legal.
5. Transferencias internacionales
Anthropic está en Estados Unidos y Paddle en el Reino Unido. Estas transferencias se amparan en las garantías previstas en el RGPD: la decisión de adecuación de la Comisión Europea para el Reino Unido y, para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión.
6. Cookies
Usamos una cookie técnica para recordar tu elección sobre cookies y, si tienes cuenta, otra para mantener tu sesión. Todo el detalle está en la política de cookies.
7. Menores
TuttiKit está pensado para todo el público, pero para crear una cuenta, suscribirte a la newsletter o a la lista de Premium debes tener al menos 14 años (art. 7 LOPDGDD). Si eres menor de 14, necesitas el consentimiento de tus padres o tutores.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hola@tuttikit.com, indicando qué derecho ejerces y el correo de tu cuenta si la tienes. Desde Mi cuenta puedes, además, borrar lo que guardaste y borrar tu cuenta con todos sus datos. Con Premium también puedes descargar tu historial de práctica en CSV, pero cualquier persona, tenga o no Premium, puede pedirnos gratis una copia de todos sus datos escribiéndonos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si tienes cuenta, te avisaremos por correo.
Última actualización: 4 de noviembre de 2026.