Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es el titular de Openingpedia (www.openingpedia.com). Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a contacto@openingpedia.com.

Si solo navegas

No necesitas cuenta para escuchar música ni para consultar fichas. Al navegar tratamos lo mínimo para servirte la web y protegerla:

• Datos técnicos de cada petición (dirección IP, navegador, página pedida, fecha y hora) en los registros de nuestros proveedores de alojamiento y red, Railway y Cloudflare. Sirven para que la web funcione, detectar abusos y resolver fallos. Base legal: nuestro interés legítimo en un servicio seguro (art. 6.1.f RGPD). Se conservan un máximo de 30 días.
• Tu país aproximado, que se obtiene de tu IP (a partir de la cabecera de Cloudflare o, si falta, consultando el servicio ipapi.co), solo para decidir qué enlaces de afiliado mostrarte. No guardamos la IP: el código de país se queda 24 horas en la cookie OP_COUNTRY de tu navegador.
• Contadores diarios por canción de reproducciones intentadas y fallidas, para detectar vídeos rotos. No van asociados a ti.

Vídeos de YouTube

La reproducción de vídeo es una función principal de Openingpedia y se presta mediante el reproductor integrado de YouTube, un servicio de Google. Si rechazas las cookies opcionales, los vídeos siguen disponibles: el reproductor utiliza el modo de privacidad mejorada de YouTube (youtube-nocookie.com) y se carga cuando solicitas reproducir un vídeo.

Al navegar pueden cargarse miniaturas alojadas por YouTube. Al reproducir un vídeo, tu navegador se conecta directamente con su reproductor y Google puede recibir datos técnicos como tu dirección IP, información del dispositivo y del navegador, la página de procedencia y tu interacción con el reproductor. Openingpedia no controla las cookies o tecnologías que YouTube considere necesarias para la reproducción que pides. Más información en la política de privacidad de Google (policies.google.com/privacy).

Letras de canciones

Cuando abres la letra de una canción, tu navegador la pide directamente a LRCLIB (lrclib.net), un servicio público de letras, enviando el título de la canción y el nombre del artista. LRCLIB recibe tu dirección IP como en cualquier conexión. No le enviamos ningún otro dato tuyo.

Cuenta de usuario

La cuenta es opcional y sirve para guardar favoritos, crear listas de reproducción y conservar tus partidas del reto diario. Puedes entrar de tres formas: con Google, con Discord o con un enlace de acceso que te enviamos por correo (caduca a los 15 minutos). No guardamos contraseñas.

Base legal: la prestación del servicio que pides al crear la cuenta (art. 6.1.b RGPD). Conservamos estos datos mientras tengas la cuenta; al borrarla se eliminan como se explica más abajo.

• Correo electrónico.
• Nombre de usuario (al principio, el nombre que te da Google o Discord; puedes cambiarlo) y la dirección de tu foto de perfil, si el proveedor la facilita.
• El identificador de tu cuenta de Google o Discord vinculada, para reconocerte al volver.
• Idioma preferido y país aproximado.
• Fecha y método del último acceso, y los días en que has iniciado sesión (historial de acceso).
• Para el enlace por correo, un resumen cifrado (hash) del enlace, su caducidad y si se usó.
• Tus favoritos, tus listas de reproducción y los «me gusta» que das a listas públicas. Una lista que compartes es visible para quien tenga el enlace.

Newsletter

Si te suscribes a la newsletter guardamos tu correo, el idioma, el país aproximado, desde dónde te suscribiste y la fecha y la IP del momento del consentimiento, que sirven para acreditarlo. Si te suscribes sin cuenta, te mandamos un correo para confirmar y no recibes nada más hasta que confirmes.

Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes darte de baja en cualquier momento con el enlace de cada correo o desde tu perfil. Tras la baja conservamos tu correo marcado como dado de baja para no volver a escribirte; si quieres que lo borremos del todo, pídenoslo en contacto@openingpedia.com. Los correos se envían a través de Resend.

Reto diario

Para jugar al reto diario sin cuenta, tu navegador guarda un identificador aleatorio (openingpedia_daily_player). Con él guardamos tus intentos, tu puntuación y el nombre que elijas, que aparece en la clasificación pública del día. Si juegas con cuenta, la partida queda vinculada a ella. Base legal: la prestación del juego que pides (art. 6.1.b RGPD). Las partidas de una cuenta se borran al borrarla.

Analítica (opcional)

Solo si aceptas las cookies de analítica cargamos Google Analytics, para saber qué partes de la web se usan y mejorarlas. Lo configuramos con la IP anonimizada y sin señales de Google ni personalización de anuncios. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde «Configurar cookies» en el pie de página. Google conserva estos datos el plazo configurado en Google Analytics, como máximo 14 meses.

Quién trata datos por cuenta nuestra

Estos proveedores intervienen en el servicio. Solo reciben lo necesario para su función:

• Railway (EE. UU.): alojamiento de la web y la API, base de datos e imágenes, y registros del servidor.
• Cloudflare (EE. UU.): red de distribución y protección frente a ataques; ve las peticiones a la web, con tu IP.
• Resend (EE. UU.): envío de los correos de acceso y de la newsletter.
• Google (EE. UU.): inicio de sesión con Google, Google Analytics si lo aceptas y el reproductor de YouTube.
• Discord (EE. UU.): inicio de sesión con Discord, si lo eliges.
• ipapi.co: país aproximado a partir de la IP, cuando Cloudflare no lo indica.
• LRCLIB: letras de canciones, pedidas directamente por tu navegador.
• OpenAI y Google Gemini: nos ayudan a redactar y revisar los textos del catálogo (biografías, sinopsis, fichas de canciones). Solo reciben datos del catálogo, nunca datos de usuarios.
• Amazon: si haces clic en un enlace de afiliado, Amazon trata tus datos según su propia política.

Transferencias fuera del Espacio Económico Europeo

Varios de estos proveedores son empresas de Estados Unidos o pueden tratar datos allí. Esas transferencias se amparan en las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas a él o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cookies y almacenamiento en tu navegador

Necesarios para que la web funcione (no requieren consentimiento):

• Cookie de sesión de Auth.js: mantiene tu sesión iniciada, hasta 30 días.
• NEXT_LOCALE (cookie) y locale (almacenamiento local): tu idioma.
• OP_COUNTRY (cookie, 24 horas): tu país aproximado para los enlaces de afiliado.
• cookie-consent y analytics-enabled (almacenamiento local): tu decisión sobre las cookies.
• theme, songs-view-mode, animes-view-mode, artists-view-mode, sidebar_state y pwa-install-*: preferencias de tema, vista, menú lateral e instalación de la app.
• op:player-session (almacenamiento local, 24 horas): tu cola de reproducción, para recuperarla si recargas. Se borra al cerrar el reproductor.
• openingpedia_daily_player (almacenamiento local): tu identificador del reto diario.
• Opcionales, solo con tu consentimiento: las cookies de Google Analytics (_ga y similares). Puedes cambiar tu decisión en cualquier momento desde «Configurar cookies» en el pie de página o en la configuración de tu navegador.

Qué se borra al eliminar tu cuenta

Puedes eliminar tu cuenta desde tu perfil. Se borran en el momento:

• Tus favoritos.
• Tus listas de reproducción, con sus canciones y los «me gusta» que recibieron, y los «me gusta» que diste.
• Las cuentas de Google o Discord vinculadas.
• Tu historial de acceso.
• Los enlaces de acceso por correo pendientes.
• Tu suscripción a la newsletter.
• Tus partidas del reto diario.
• Tus datos personales: correo, nombre de usuario, foto, idioma, país y datos del último acceso. Queda solo un registro anónimo con el número interno de la cuenta, para que no se reutilice.

Acceso del personal autorizado

Los administradores de Openingpedia pueden consultar tus favoritos y listas exclusivamente para darte soporte cuando lo pides, moderar contenido inapropiado (por ejemplo, nombres de listas que incumplan las normas) y diagnosticar fallos que afecten a tu cuenta. Estos accesos están limitados por rol, quedan registrados con la fecha, la acción y el administrador que la hizo, y no implican uso comercial ni cesión a terceros. Base legal: nuestro interés legítimo en mantener la seguridad y el funcionamiento del servicio (art. 6.1.f RGPD).

Seguridad

Las comunicaciones con la web van cifradas (HTTPS), el acceso a los datos personales está restringido por rol y los enlaces de acceso por correo se guardan cifrados y caducan a los 15 minutos.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado, sin que eso afecte a lo tratado antes. También puedes pedir un extracto de los accesos que el personal administrativo haya hecho a los datos de tu cuenta, dentro del plazo de conservación de los registros. Escríbenos a contacto@openingpedia.com; te contestaremos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Afiliados y publicidad

Openingpedia participa en el Programa de Afiliados de Amazon EU, un programa de publicidad para afiliados diseñado para ofrecer a sitios web un modo de obtener comisiones por publicidad, publicitando y enlazando a Amazon.es. Si compras tras hacer clic en uno de esos enlaces, podemos recibir una pequeña comisión sin coste adicional para ti. Los enlaces de afiliado no influyen en el contenido editorial. Ahora mismo Openingpedia no muestra anuncios de terceros.

Cambios en esta política

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha.