Política de privacidad
Última actualización: 2 de noviembre de 2026
1. Responsable
Sergi Salarich Armengol
NIF: 77121081B
Domicilio: C/ Ramon Casas, 51, 08100 Mollet del Vallès (Barcelona)
Email: recepcionsalarich@gmail.com
Somos responsables de los datos de los administradores que registran una xaranga y de los datos de facturación.
Los datos de los músicos, suplentes y clientes que cada xaranga introduce son responsabilidad de esa xaranga. En ese caso actuamos como encargado del tratamiento, según el apartado 8 de los términos. Si eres músico de una xaranga y quieres ejercer tus derechos, puedes dirigirte a su administrador o escribirnos y se lo haremos llegar.
2. Qué datos tratamos
- Cuenta: nombre, usuario, email y teléfono si se añaden, y la contraseña, que se guarda cifrada con hash y que nunca podemos ver.
- Uso de la xaranga: bolos, respuestas, instrumentos, coches, reparto del caché entre músicos, gastos y partituras.
- Contratos: datos del cliente (nombre, NIF, email, teléfono, dirección), la firma dibujada y, como prueba de la firma, la fecha, la dirección IP y el navegador.
- Pago del plan Pro: los datos de facturación que se indican al pagar (nombre, email, dirección y, si se añade, NIF/CIF), las facturas emitidas y el estado de la suscripción. Los pagos los procesa Stripe: los datos de la tarjeta se introducen directamente en Stripe y nosotros nunca los vemos ni los guardamos. En nuestra base de datos solo guardamos los identificadores del cliente y de la suscripción en Stripe y su estado.
- Datos técnicos: dirección IP y registros de acceso para la seguridad y para evitar abusos.
3. Para qué y con qué base legal
- Prestar el servicio (crear la xaranga, que los músicos entren, guardar los bolos…): ejecución del contrato.
- Cobrar el plan Pro y facturar: ejecución del contrato y obligaciones legales.
- Seguridad y prevención de abusos: nuestro interés legítimo en proteger el servicio.
- Avisos sobre el servicio (cambios en los términos, problemas en la cuenta): ejecución del contrato.
No vendemos tus datos, no los usamos para publicidad y no enviamos promociones sin tu consentimiento.
4. Con quién los compartimos
Solo con los proveedores que necesitamos para que Xarangapp funcione:
- Cloudflare, Inc.: alojamiento de la aplicación, de la base de datos y de los archivos, y protección contra bots (Turnstile).
- Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos del plan Pro, guarda los datos de facturación y genera las facturas. Para prevenir el fraude y cumplir sus obligaciones legales como entidad de pago, Stripe también trata algunos datos como responsable, según su política de privacidad.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
También facilitaremos datos a las autoridades cuando la ley nos obligue.
5. Cuánto tiempo los guardamos
- Mientras la xaranga tenga la cuenta abierta.
- Si se cierra la cuenta, borramos los datos en un máximo de 30 días. Las copias de seguridad desaparecen cuando caducan.
- Los datos de facturación se guardan el tiempo que exige la ley fiscal, en general 6 años.
6. Cookies
Solo usamos una cookie técnica de sesión, imprescindible para mantenerte conectado. No usamos cookies de análisis ni de publicidad, así que no hace falta pedirte consentimiento. Las páginas de pago y de gestión de la suscripción son de Stripe, que puede usar sus propias cookies, necesarias para completar el pago de forma segura y prevenir el fraude.
7. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, su portabilidad, la limitación del tratamiento u oponerte a él. Para hacerlo, escríbenos a recepcionsalarich@gmail.com. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Toda la conexión va cifrada (HTTPS). Las contraseñas se guardan con hash y sal, cada xaranga solo puede ver sus propios datos y las sesiones caducan. Si alguna vez hubiera una brecha de seguridad que te afectara, te avisaríamos según marca la ley.