Privacidad

Última modificación: 2026-10-26. Esta página cambia cuando cambia la app. Es la versión en español de brumm.ai/privacy; el texto vinculante es el inglés.

La versión corta

• Lo que tarareas se queda en tu móvil, salvo que digas que sí en la tarjeta de Daniel después de tu primera melodía o compartas algo a propósito.
• La app envía un registro de uso sin audio: qué botones se tocaron, qué móvil y qué navegador, el retardo de audio medido, los errores.
• El servidor cuenta las visitas: la página, el sitio del que vienes, el país y un código que cambia cada noche. Nada en tu móvil, ninguna cookie.
• Sin cuenta, sin cookies, sin servicio de analítica, sin píxeles de seguimiento, sin fuentes de terceros.
• Un enlace para compartir sube la idea, el nombre que escribiste y las grabaciones de las melodías que cantaste. Cualquiera que tenga el enlace puede reproducirla. Se queda hasta que pidas que se borre.
• No hay lista de correo. El único campo que admite una dirección de correo es el opcional de Pregúntale a Mika, para que Mika te avise una vez cuando la herramienta que pediste esté construida.

Quién es el responsable

Responsable del tratamiento en el sentido del art. 4, punto 7, del RGPD. No hay delegado de protección de datos; un proyecto de este tamaño no lo necesita.

Visitar esta web

Las páginas y la app se sirven desde un servidor de Render Services, Inc. (525 Brannan St, San Francisco, CA 94107, EE. UU.) en su región de Fráncfort, Alemania. Como todo servidor web, recibe con cada petición tu dirección IP, la hora, la página pedida y la identificación de tu navegador, y los guarda poco tiempo en sus registros para hacer funcionar el servicio y detectar abusos. El servidor también guarda tu dirección en memoria hasta una hora para limitar abusos. Base jurídica: art. 6, apdo. 1, letra f), del RGPD, el interés legítimo en mantener una web segura. Render actúa como encargado del tratamiento con un contrato de encargo; cuando Render trata datos en EE. UU., la transferencia se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

El recuento. Cuando el servidor te envía una página, también escribe una línea para el recuento: la hora, la página, el sitio del que vienes (nunca la dirección completa), si la petición parece automática (un buscador, una vista previa de enlace) y el país al que apunta tu dirección de red, consultado en una copia de la base de datos gratuita de países de DB-IP en nuestro propio servidor (IP Geolocation by DB-IP); tu dirección en sí no se anota. Para distinguir a una persona de diez, el servidor guarda además, por visita, un código de 12 caracteres hecho a partir de tu dirección y la identificación de tu navegador con una clave secreta que solo vive en la memoria del servidor y se sustituye cada noche y en cada reinicio: el mismo día, el mismo móvil recibe el mismo código; al día siguiente, otro distinto; y una vez que la clave desaparece, nadie, tampoco nosotros, puede convertir un código en una persona ni enlazar dos días. Hasta que la clave se sustituye, ese código es un dato personal en sentido jurídico, así que: base jurídica art. 6, apdo. 1, letra f), del RGPD, nuestro interés en saber cuánta gente usa esto y desde dónde, sin cookies ni servicio de seguimiento; puedes oponerte (art. 21), pero una solicitud sobre el recuento no puede atenderse porque no tenemos nada con lo que encontrarte (art. 11). Dos cosas que una página pide al servidor por el camino se cuentan igual, una vez por persona, página y día, para ver hasta dónde llega la gente: el primer sonido (pulsaste Play) y la creación de un enlace (compartiste); en una página de herramienta, también la parte que lee un tarareo, que se carga con tu primer toque. Una app abierta desde una de nuestras páginas de herramientas lleva el nombre de la herramienta en su dirección. Para el recuento no se ejecuta nada en tu móvil.

Escribirnos. El correo a hello@brumm.ai pasa por ImprovMX (improvmx.com), un servicio de reenvío de correo, y llega a la bandeja de Gmail de Daniel (Google). Guardamos lo que escribes solo mientras la conversación lo necesite; si lo pides, se borra. Base jurídica: art. 6, apdo. 1, letras b) y f), del RGPD, responderte.

Pedir una herramienta. En Pregúntale a Mika (y en la de Brumm Kids, para adultos) el servidor guarda lo que escribiste, el idioma y la dirección de la página, la hora y, si la diste, la dirección para avisarte de que está construida; nada sobre ti ni sobre tu móvil. No va a nadie más. Si diste una dirección, Mika escribe una vez cuando la herramienta está construida; ningún otro correo, nunca. Cuando tu petición está respondida, se borra del servidor; si lo pides, antes. Base jurídica: art. 6, apdo. 1, letras b) y f), del RGPD, responderte.

¿Era correcto? Bajo el resultado de una herramienta, dos toques preguntan si era correcto (en las listas de herramientas: si encontraste lo que buscabas). Un toque envía la dirección y el idioma de la página, el resultado tal como lo mostró la página (una nota y sus cents, una puntuación), móvil u ordenador, la hora y, después de No, la línea que escribiste, si escribiste una. Nunca tu voz, nada sobre ti ni sobre tu móvil. No va a nadie más; lo leemos para arreglar las herramientas. Base jurídica: art. 6, apdo. 1, letra f), del RGPD, nuestro interés en herramientas que lean bien.

Las páginas públicas no ponen cookies. Si la web está detrás de una contraseña para una prueba privada, una cookie recuerda que la escribiste y un nombre opcional que diste; se describe en esa página de contraseña.

Usar la app

Micrófono. El navegador pide el micrófono solo cuando tocas grabar. El audio se procesa en tu móvil: la grabación se guarda en el almacenamiento de tu navegador en el dispositivo y allí se convierte en notas. No se envía al servidor. (Antes del 2026-10-14, la versión de prueba privada sí subía grabaciones; a los amigos que la usaron se les dijo. Esas grabaciones se borran si se pide.)

Guardar mis tarareos. Después de tu primera melodía, la app muestra una tarjeta de Daniel que pregunta si puede quedarse con tus tarareos. Si dices que sí, cada grabación que hagas en ese dispositivo a partir de entonces se envía al servidor (Render, Fráncfort) junto con sus notas y los ajustes de la toma, y se guarda para mejorar cómo la app oye a la gente. No se pasa a nadie. Base jurídica: art. 6, apdo. 1, letra a), del RGPD, tu consentimiento. Lo retiras cuando quieras con el interruptor de la hoja de compartir: las grabaciones nuevas dejan de enviarse al momento, y las ya enviadas se borran cuando lo pidas (mira tus derechos más abajo). «No way» («ni hablar») significa que la tarjeta no vuelve nunca; «Ask me later» («pregúntame luego»), que vuelve otro día. Brumm Kids nunca pregunta y nunca envía grabaciones.

Tus ideas. Las melodías, las ideas guardadas y los ajustes viven en el almacenamiento de tu navegador en tu dispositivo (IndexedDB y almacenamiento local). Este almacenamiento es necesario para que la app funcione y no guarda nada para nadie más (§ 25, apdo. 2, de la TDDDG, la ley alemana de protección de datos en telecomunicaciones y medios digitales). Tu navegador puede borrarlo; Safari lo hace tras una semana, más o menos, sin uso.

Registro de uso. Durante una sesión de la app, la app envía un registro al servidor y lo vuelve a enviar, completo, a medida que crece: un identificador de sesión aleatorio que no se guarda en tu dispositivo y no sobrevive a la sesión, la hora, la identificación de tu navegador, tal como la recibe el servidor con cada petición, el retardo de audio medido, para una toma en la que no se encontraron notas lo fuerte que fue su momento más alto (un número, nunca audio), y eventos como grabar, deshacer, silenciar, guardar, reproducir, break, drop, errores y fallos, cada uno con una pequeña instantánea del estado musical (notas y ajustes, nunca audio). El registro no tiene nombre, ni cuenta, ni identificador persistente. Finalidad: ver dónde falla la app en móviles que no tengo y mejorar cómo reacciona a lo que tararea la gente. Base jurídica: art. 6, apdo. 1, letra f), del RGPD, el interés legítimo en que la app funcione; puedes oponerte en cualquier momento (mira tus derechos más abajo). Los registros se guardan mientras hacen falta para ese trabajo y se borran si se pide.

Ideas guardadas. Cada vez que guardas una idea, la app envía también una copia al servidor: su nombre, tonalidad y bajo, y de cada melodía el nombre, el sonido, los ajustes y las notas tal como suenan, nunca audio. Misma finalidad, misma base jurídica y mismo borrado que el registro de uso.

«That moment». Cuando lo tocas, eliges enviar al servidor el estado actual del track, un veredicto opcional y una nota opcional escrita o hablada. Una nota hablada es una grabación de tu voz y se envía solo porque tocaste enviar. Base jurídica: art. 6, apdo. 1, letra a), del RGPD, tu consentimiento, dado al enviar; lo retiras pidiendo que se borre.

Quién lo ve. El registro de uso, las ideas guardadas y «That moment»: solo la persona nombrada arriba, para mejorar la app. Lo subido se analiza con ayuda de herramientas de IA (Claude, de Anthropic, operado en EE. UU. según sus condiciones de tratamiento de datos), lo que significa que una nota hablada puede tratarse allí. Nada se publica, se vende ni se usa para entrenar un modelo.

Un enlace para un amigo

Cuando tocas «Share a link» (compartir un enlace), la app envía la idea al servidor: sus melodías como notas, sus sonidos y ajustes, su nombre, el nombre que escribiste en la hoja de compartir (si escribiste uno), cómo se tocó (qué formas y posiciones del punto de cada melodía escuchaste y su movimiento del punto más repetido, leído en tu móvil de un registro local que nunca sale de él) y las grabaciones de las melodías que cantaste que suenan con tu voz. Las grabaciones tarareadas no se envían; se quedan en tu móvil. El servidor guarda esto en Render, en Fráncfort, y crea un enlace.

Cualquiera que tenga el enlace puede abrir la página y reproducir la idea, con tu nombre y tu voz dentro. El enlace no aparece en ninguna lista, pero quien lo reciba puede pasarlo. Los enlaces no caducan. Para borrar uno, escribe a la dirección de arriba con el enlace. Base jurídica: art. 6, apdo. 1, letra a), del RGPD, tu consentimiento, dado al compartir; lo retiras pidiendo que se borre.

Las listas. Poner una idea en las listas crea su enlace si no tenía, y luego muestra a todo el mundo la idea, su nombre y el nombre que escribiste en las listas (la página de inicio y /charts), hasta que la quites. El servidor guarda la entrada, su hora, un token aleatorio que tu móvil conserva para que solo él pueda quitar la entrada, y por cada corazón una clave aleatoria que el móvil que lo dio guarda en el almacenamiento de su navegador, para que un móvil dé un solo corazón por entrada. Ninguna dirección, ninguna cuenta. Quitarla borra la entrada y sus corazones; el enlace sigue funcionando hasta que pidas que se borre. Base jurídica: art. 6, apdo. 1, letra a), del RGPD, tu consentimiento, dado al ponerla o al tocar el corazón; las claves de tu móvil solo sirven para lo que tocaste (§ 25, apdo. 2, de la TDDDG).

La sala de jam

En la sala de jam (brumm.ai/jam) unas pocas personas hacen un track juntas. Mientras estás dentro, tu móvil envía a nuestro servidor (Render, Fráncfort) y, a través de él, a los otros móviles de la sala: el nombre y el color que tu móvil eligió para ti (o los que pusiste tú), tus cohetes y tus tomates y, cuando fijas una toma, sus notas y ajustes. Si esa toma suena con tu voz, su grabación va una vez: pasa por la memoria del servidor a los otros móviles mientras suena tu parte y nunca se escribe en disco. Nada de la sala se guarda: cuando te vas, o un minuto después de que tu móvil pierda la conexión, desaparece del servidor; tu parte solo se queda en la pestaña de tu propio navegador. Los demás en la sala oyen y ven lo que fijaste. Base jurídica: art. 6, apdo. 1, letra b), del RGPD, la sala a la que elegiste unirte; compartir tu voz allí es lo que significa fijarla.

Hablar en la sala. Si aceptas una llamada de alguien de la sala, vuestros móviles se conectan directamente (WebRTC) y tu voz va de móvil a móvil, no por nuestro servidor. Para encontrar esa ruta, tu móvil pregunta al servidor STUN público de Cloudflare (stun.cloudflare.com, Cloudflare, Inc., EE. UU.) por su propia dirección pública, lo que significa que Cloudflare ve esa dirección; solo cuando aceptas una llamada, nunca en otro caso, y ningún audio pasa por él. Apaga la voz en tu propia hoja y no se hace ninguna conexión. Base jurídica: art. 6, apdo. 1, letra b), del RGPD, la llamada que aceptaste.

Brumm Kids

Brumm Kids (brumm.ai/kids) tiene su propia página de privacidad, en inglés: brumm.ai/kids/privacy, y en alemán: brumm.ai/de/kids/privacy. En resumen: sin cuenta, sin registro de uso, ninguna grabación en el servidor, salvo que un adulto comparta él mismo una canción detrás de la barrera, y puede borrar el enlace cuando quiera.

Discord

El «afterhour» es un enlace a un servidor de Discord. Discord Inc. lo gestiona según sus propias condiciones y su propia política de privacidad; seguir el enlace no comparte nada de esta web con Discord.

Tus derechos

Tienes derecho a acceder a los datos guardados sobre ti, a que se corrijan o se borren, a limitar su tratamiento, a recibirlos en un formato portable, a oponerte al tratamiento basado en el interés legítimo y a retirar tu consentimiento en cualquier momento (art. 15 a 21 del RGPD). Escribe a la dirección de correo de arriba. Como el registro de uso no tiene ningún identificador que lleve a ti, una solicitud sobre él necesita algo con lo que encontrarlo: la hora aproximada y el móvil que usaste.

Puedes presentar una reclamación ante una autoridad de control. La competente para este proyecto es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (la autoridad de protección de datos de Berlín), Alt-Moabit 59-61, 10555 Berlín, datenschutz-berlin.de.

No hay decisiones automatizadas ni elaboración de perfiles.