Política de privacidad

Qué guardamos

Tu id de usuario de Spotify, nombre, dirección de email, URL del avatar, país y tipo de suscripción, tal como los devuelve Spotify al iniciar sesión.

Tus ajustes: formato del título, estilo de portada, visibilidad de la playlist, número de canciones, el filtro de repeticiones y si la generación mensual está activada.

Un registro de cada playlist creada para ti — su id de Spotify, nombre, mes y la lista de canciones que la componen — y el resultado de cada ejecución.

Los tokens de acceso y de refresco de Spotify. Se cifran con AES-256-GCM antes de escribirse en la base de datos.

Por qué lo guardamos

El refresh token es la única forma de crear una playlist el día uno del mes sin que estés presente. La lista de canciones existe para que funcione el ajuste opcional «sin repeticiones» y para que el panel muestre qué contenía cada mes. Todo lo demás sirve para mostrar tu panel y nombrar bien tus playlists.

Lo que no hacemos

Sin analítica, sin píxeles de seguimiento, sin publicidad, sin perfilado y sin compartir datos con terceros. Tus datos no se venden, alquilan ni transfieren a nadie.

No leemos tu biblioteca guardada, tus artistas seguidos ni tu historial de escucha más allá del endpoint de top de canciones con el que se construye la playlist.

Permisos de Spotify que solicitamos

user-read-email y user-read-private para identificar tu cuenta; user-top-read para obtener tus canciones más escuchadas; playlist-modify-public y playlist-modify-private para crear la playlist; ugc-image-upload para ponerle portada.

Borrar tus datos

El panel tiene un botón de borrado. Elimina de la base de datos, de forma inmediata y permanente, tu registro de usuario, tus tokens cifrados, tu historial de playlists y el de ejecuciones. Las playlists que ya están en tu cuenta de Spotify no se tocan: te pertenecen.

Además, puedes revocar el acceso de esta app en cualquier momento desde la página de aplicaciones de tu cuenta de Spotify.

Dónde se ejecuta

La aplicación y su base de datos PostgreSQL funcionan en un servidor gestionado por quien opera esta instancia, con copias de seguridad cifradas cada noche. No interviene ningún otro encargado del tratamiento aparte de la propia API de Spotify.