Política de privacidad

Mint («Mint», «nosotros», «nos») es una aplicación para identificar y coleccionar discos de vinilo creada por Gili Azgad. Esta política explica, en un lenguaje sencillo, qué información tratan la aplicación y nuestros servidores, por qué, quién más interviene, durante cuánto tiempo la conservamos y qué opciones tienes. Se aplica a la aplicación Mint para iOS, al servidor de Mint con el que se comunica la aplicación y a este sitio web.

En resumen: puedes identificar discos sin una cuenta. No vendemos tus datos y no mostramos anuncios dentro de Mint. Para medir nuestros propios anuncios en Instagram y Facebook, la aplicación incluye el SDK de Meta; este solo vincula tu actividad con el identificador de publicidad de tu dispositivo si permites el rastreo cuando iOS te lo pregunta (sección 7). Las fotos que escaneas se utilizan para identificar el disco y no se conservan. Si creas una cuenta y utilizas las funciones de la comunidad, lo que decidas publicar es público.

1. Identificación de discos

Fotos. Cuando escaneas una portada, una etiqueta o un código de barras (con la cámara o con una foto que eliges de tu fototeca), la aplicación intenta primero leer un código de barras en tu dispositivo. Si necesita ayuda, envía a nuestro servidor una copia redimensionada de la imagen, junto con el idioma de la aplicación. Nuestro servidor la envía a los servicios de reconocimiento de imágenes indicados en la sección 8 (Google Cloud Vision, Google Gemini y, como alternativa, Anthropic Claude) para leer el texto y reconocer la edición, y después busca el resultado en el catálogo de Discogs. No almacenamos tus fotos: se procesan en memoria para responder a esa solicitud y después se descartan. La aplicación guarda una pequeña miniatura de cada escaneo en su historial, solo en tu dispositivo; no se sube y la aplicación no guarda nada en tu fototeca.

Escucha (Shazam). Si utilizas la función de escucha, la aplicación usa el micrófono y ShazamKit de Apple. ShazamKit convierte el sonido en una firma de audio en tu dispositivo y Apple la compara con el catálogo de Shazam según sus propias condiciones de privacidad. Mint no graba, sube ni conserva el audio; solo se utiliza la coincidencia de la canción (artista y título) para encontrar el disco.

Datos de discos y precios. Para mostrar los detalles de las ediciones, los prensajes y los precios de mercado, nuestro servidor consulta la API de Discogs, una copia del volcado de datos de dominio público (CC0) de Discogs que alojamos nosotros mismos, y un servicio de scraping ejecutado en Apify que lee las páginas públicas de ediciones de Discogs. Estas solicitudes contienen la edición (por ejemplo, un número de edición de Discogs, un número de catálogo o un código de barras), no información sobre ti. Las traducciones de las reseñas utilizan la traducción en el dispositivo de Apple. Las portadas de los álbumes se cargan desde los servidores de imágenes de Discogs, que ven la dirección IP de tu dispositivo como lo haría cualquier sitio web.

Vistas previas de música y enlaces de streaming. Para reproducir vistas previas breves de las canciones de un disco (normalmente de 30 segundos cada una), la aplicación busca ella misma el álbum en la iTunes Search API de Apple y, si Apple no encuentra ninguna coincidencia, en la API de Deezer. Estas solicitudes contienen el artista, el título del álbum y los títulos de las canciones del disco, su código de barras si lo tiene, el número de álbum de Apple Music procedente de una coincidencia de Shazam y, en el caso de iTunes, la región de tu dispositivo. El audio se transmite directamente desde los servidores de Apple o de Deezer, que ven la dirección IP de tu dispositivo como lo haría cualquier sitio web. Mint no sube ni conserva el audio y no registra qué vistas previas reproduces. Cuando un disco se ha encontrado mediante la escucha, la aplicación también busca la canción reconocida en iTunes por su número de Apple Music, y nuestro servidor puede buscar en iTunes y Deezer con el artista y el título de la canción reconocidos, para encontrar el álbum. Los enlaces de streaming (por ejemplo, Apple Music y Spotify) abren una búsqueda del álbum en ese servicio. Si has iniciado sesión, nuestro servidor los sustituye por enlaces directos al álbum, que encuentra consultando la iTunes Search API de Apple y Odesli (song.link) con el artista y el título del álbum y la región de tu dispositivo. Al abrir un enlace, accedes a ese servicio, que se rige por sus propias condiciones.

Valoraciones de resultados. Si pulsas el pulgar hacia arriba o hacia abajo en un resultado, almacenamos la valoración junto con el artista, el título y la edición de Discogs reconocidos, el modo de escaneo y el nivel de confianza, sin tu cuenta ni el identificador de tu dispositivo, para medir la calidad del reconocimiento.

2. Tu cuenta

La cuenta es opcional. La necesitas para sincronizar tu historial, escribir reseñas y usar otras funciones de la comunidad. Puedes iniciar sesión con Apple o con Google; nunca vemos ni almacenamos ninguna contraseña.

• De Sign in with Apple: un identificador de usuario estable, la dirección de correo electrónico que comparte Apple (que puede ser una dirección de reenvío privada si eliges «Hide My Email») y, solo la primera vez, el nombre que permitas que Apple comparta.
• De Google Sign-In: un identificador de usuario estable, tu dirección de correo electrónico verificada y el nombre de tu perfil de Google.
• El nombre y el correo electrónico procedentes de Apple o Google se mantienen privados. Nunca se muestran a otros usuarios.
• Tu cuenta también tiene un identificador de cuenta interno, una sesión de inicio de sesión que se almacena en el Keychain (llavero) de tu dispositivo y el estado de tu suscripción.

3. Funciones de la comunidad y qué es público

Si utilizas la comunidad, lo siguiente es visible para otros usuarios de Mint, y parte de ello para cualquier persona que use nuestra API pública:

• tu @nombre de usuario (se genera para ti uno neutro, como «collector_k3x9qa»; puedes cambiarlo),
• tu nombre de autor de reseñas, que se muestra como tu nombre de pila y la inicial de tu apellido (por ejemplo, «Dana K.») — el apellido completo que introduces se almacena, pero nunca se muestra,
• tu foto de perfil, si añades una,
• tus reseñas, puntuaciones y respuestas, los discos a los que se refieren y cuándo las publicaste,
• los «me gusta» y los seguimientos, el número de seguidores y de seguidos, el total de reseñas y de «me gusta», las insignias y la fecha en que te uniste.

Antes de que se publique una reseña, una respuesta, un nombre o un nombre de usuario, nuestro servidor lo comprueba con un filtro de palabras integrado contra insultos, amenazas, solicitudes sexuales y spam. Esta comprobación se realiza íntegramente en nuestro propio servidor; el texto no se envía a ningún servicio de moderación externo. Puedes denunciar reseñas y respuestas y bloquear a usuarios. Las denuncias (con el motivo que indiques, en su caso) se almacenan y las revisamos nosotros. Cuando bloqueas a alguien, almacenamos ese bloqueo para que ninguno de los dos vea el contenido del otro.

Almacenamos tus notificaciones en la bandeja de entrada de la aplicación (por ejemplo, una respuesta, un hito de «me gusta» o un nuevo seguidor), incluidos el identificador público del otro usuario y un breve fragmento de una respuesta.

4. Historial de escaneos y colección

Tu historial de escaneos, tu colección y tu lista de deseos se almacenan en tu dispositivo. Si has iniciado sesión, también se sincronizan con nuestro servidor para que puedas restaurarlos y usarlos en otro dispositivo. Un elemento sincronizado contiene los detalles del disco (artista, título, año, género, sello, número de catálogo, código de barras, país y formato del prensaje, edición y enlace de Discogs, enlace a la imagen de la portada), cuándo y cómo se escaneó (portada, etiqueta, código de barras o Shazam), las notas que añadas y si lo marcaste como favorito, en tu colección o en tu lista de deseos. Para un disco de tu lista de deseos, también contiene la alerta de precio que hayas configurado, si la hay: el precio objetivo, su moneda y la zona horaria de tu dispositivo, que usamos para que la alerta no se envíe de noche. Cuando has iniciado sesión, también guardamos un recuento semanal de tus escaneos y tus últimas búsquedas (hasta ocho) para que las «búsquedas recientes» te acompañen entre dispositivos; puedes borrarlas en la aplicación.

Utilizamos información a nivel de catálogo de todos los usuarios, como cuántas personas han escaneado o reseñado una edición, para mostrar discos en tendencia y datos curiosos diarios. Estas funciones muestran nombres de ediciones y recuentos, nunca quién escaneó qué.

5. Notificaciones

Si permites las notificaciones, la aplicación registra en nuestro servidor un token de dispositivo de Apple Push Notification service (APNs), vinculado a tu cuenta. Lo utilizamos para enviar notificaciones de la comunidad y recordatorios ocasionales (por ejemplo, sobre el fin de una prueba o un breve aviso semanal basado en tu actividad reciente en la aplicación). Algunos recordatorios se programan en tu dispositivo y nunca implican a nuestro servidor. Las notificaciones se entregan a través de Apple. Puedes desactivarlas en cualquier momento en los Ajustes de iOS. Por otra parte, puedes elegir en los Ajustes de la aplicación si quieres recibir correos electrónicos sobre novedades y ofertas de Mint. Esta opción está desactivada hasta que elijas, solo enviamos correos de marketing si das tu consentimiento y puedes cambiar tu elección en cualquier momento.

6. Compras

Mint Pro se vende a través del App Store de Apple. Apple gestiona el pago; nunca recibimos los datos de tu tarjeta ni de facturación. Para desbloquear Pro en tu cuenta, la aplicación nos envía la transacción del App Store firmada por Apple, y Apple envía a nuestro servidor notificaciones sobre renovaciones, cancelaciones, reembolsos y vencimientos. Almacenamos el producto, los identificadores de transacción, las fechas y el estado, y los vinculamos a tu cuenta mediante un «token de cuenta de la aplicación» aleatorio que creamos para tu cuenta y asociamos a tu compra.

7. Analítica de la aplicación

Recopilamos un pequeño conjunto de eventos de uso propios para entender si Mint funciona y cómo se orientan en ella los usuarios, por ejemplo, «aplicación abierta», «escaneo iniciado», «disco encontrado», «paywall mostrado» o «compra completada». Cada evento contiene el nombre del evento, el lugar de la aplicación en el que se produjo, algunos detalles del evento, la versión de la aplicación, un identificador aleatorio creado al instalar la aplicación (no vinculado a tu cuenta, a tu ID de Apple ni al identificador de publicidad de tu dispositivo), el día en que se instaló la aplicación y el número de días transcurridos desde entonces. Si respondes a la pregunta opcional «¿Qué te trae a Mint?», los eventos incluyen también tu respuesta y, cuando probamos dos versiones de una parte de la aplicación, el grupo de prueba en el que está tu instalación; ninguna de las dos cosas se envía a Meta. Estos eventos se envían a nuestro propio servidor. Algunos de ellos también se envían a Meta, como se describe a continuación.

Medición de anuncios (Meta). Anunciamos Mint en Instagram y Facebook. Para saber cuáles de esos anuncios generan instalaciones y para mostrarlos a personas que probablemente usarán Mint, la aplicación incluye el SDK de Meta (FacebookCore). Le comunica a Meta cuándo se instala y se abre la aplicación, cuándo se identifica un disco y cuándo añades un disco a tu colección por primera vez. En los periodos de prueba, suscripciones y compras del App Store, la aplicación y el SDK envían a Meta el producto, el precio pagado (cero en un periodo de prueba gratuito), su moneda y el identificador de la transacción del App Store, para que cada compra se cuente una sola vez. Estos eventos incluyen datos técnicos como la versión de la aplicación, la versión de iOS, el modelo del dispositivo, el idioma y la zona horaria, así como un identificador aleatorio que el SDK crea al instalar la aplicación. Nunca enviamos a Meta tu nombre, tu dirección de correo electrónico, tu cuenta, tus escaneos ni tus fotos. No se envía ningún evento a Meta hasta que hayas respondido a la pregunta de iOS sobre si Mint puede rastrearte, que la aplicación hace después de identificar un disco o en un inicio posterior; lo que ocurra antes de tu respuesta, incluido un periodo de prueba o una compra, espera en tu dispositivo y se envía cuando respondas. Si lo permites, el SDK también incluye el identificador de publicidad de tu dispositivo, lo que permite a Meta relacionar estos eventos con tu cuenta de Instagram o Facebook para medir y segmentar anuncios; según las normas de Apple, eso es rastreo. Si no permites el rastreo, o si lo desactivas más adelante en Ajustes > Privacidad y seguridad > Rastreo, el identificador de publicidad nunca se lee: la aplicación sigue enviando a Meta los eventos descritos arriba, incluidos los periodos de prueba y las compras con su precio, moneda e identificador de transacción, pero sin el identificador de publicidad, y Meta solo mide nuestros anuncios con ellos de forma agregada y no identificativa a través de SKAdNetwork de Apple y de Aggregated Event Measurement de Meta. El uso que Meta hace de estos datos se rige por la política de privacidad de Meta.

Sitio web (Meta Pixel). Nuestro sitio web, mint-app.io, utiliza el píxel de Meta con el mismo fin: saber si nuestros anuncios de Instagram y Facebook atraen visitantes que después pasan al App Store. Cuando se ejecuta, informa a Meta de que se ha visto una página y de cuándo tocas un enlace al App Store, junto con la dirección de la página, datos técnicos de tu navegador y tu dirección IP, y guarda una cookie de Meta (_fbp) en tu navegador. Si has iniciado sesión en Facebook o Instagram en el mismo navegador, Meta puede relacionar estas visitas con tu cuenta. Si tu dispositivo está configurado con una zona horaria europea, el sitio web te pregunta primero y el píxel solo se ejecuta si lo permites. Cualquier persona puede cambiar esta elección en cualquier momento con el enlace Configuración de cookies que aparece al pie de cada página. El sitio web no instala ninguna otra cookie de publicidad ni de rastreo.

Como cualquier servicio web, nuestro servidor utiliza brevemente tu dirección IP para protegerse contra abusos (limitación de solicitudes, que se conserva unos dos minutos) y guarda registros operativos de corta duración, que pueden incluir el artista y el título con los que se identificó un escaneo. Si escribes al soporte desde la aplicación, el borrador incluye la versión de la aplicación, el modelo de tu dispositivo y la versión de iOS para que podamos ayudarte; puedes eliminarlos antes de enviarlo.

8. Proveedores de servicios

Solo compartimos información con los proveedores que necesitamos para hacer funcionar Mint y únicamente para la finalidad descrita. Salvo Meta, que utiliza los datos de medición de anuncios conforme a su propia política (sección 7), no pueden utilizarla para su propia publicidad:

• Meta Platforms — medición de nuestros anuncios en Instagram y Facebook (consulta la sección 7).
• Cloudflare — alojamiento de nuestro servidor, base de datos y sitio web (los datos se procesan en la red global de Cloudflare).
• Google Cloud Vision y Google Gemini — lectura y reconocimiento de las imágenes escaneadas.
• Anthropic (Claude) — reconocimiento de imágenes alternativo, historias de prensajes y algunos textos del catálogo.
• Discogs y Apify — datos de ediciones y precios de mercado (las solicitudes contienen identificadores de edición, no tus datos).
• Apple — Sign in with Apple, ShazamKit, notificaciones push y compras en el App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer y Odesli (song.link) — vistas previas de música y enlaces de streaming (las solicitudes contienen el artista, el título del álbum y los títulos de las canciones de un disco, su código de barras y la región de tu dispositivo; el audio de las vistas previas se transmite desde Apple y Deezer, consulta la sección 1).

No vendemos ni alquilamos información personal. Salvo la medición de anuncios de la sección 7, que vincula datos con el identificador de publicidad de tu dispositivo solo si permites el rastreo, no la compartimos para publicidad conductual entre contextos. Podemos divulgar información si la ley lo exige, para proteger la seguridad de nuestros usuarios o de terceros, o como parte de la transmisión de la aplicación a un nuevo propietario, que seguiría obligado por esta política.

9. Cuánto tiempo conservamos la información

• Fotos de escaneos: no se almacenan; se descartan tras la solicitud.
• Cuenta, historial sincronizado, reseñas, respuestas, «me gusta», seguimientos, bloqueos, foto de perfil, notificaciones y tokens de dispositivo: se conservan mientras exista tu cuenta y se eliminan cuando la eliminas (consulta la sección 10). Un token de dispositivo también se elimina cuando cierras sesión en ese dispositivo o cuando Apple informa de que ya no es válido.
• Búsquedas recientes: solo se conservan las ocho últimas.
• Registros de limitación de solicitudes: unos dos minutos. Datos de catálogo y precios en caché (no personales): normalmente de días a semanas.
• Eventos de analítica y valoraciones de resultados: no vinculados a ninguna cuenta; se conservan mientras sean útiles para mejorar la aplicación.
• Registros de compras: se conservan durante el tiempo necesario para reembolsos, contracargos, contabilidad y obligaciones legales; cuando eliminas tu cuenta, se conservan sin tu identificador de cuenta.

10. Eliminar tu cuenta y tus otras opciones

Puedes eliminar tu cuenta en cualquier momento en la aplicación: Ajustes → Eliminar cuenta. La eliminación es inmediata y borra tu cuenta y la información vinculada a ella, incluidos tu historial de escaneos sincronizado, recuentos de escaneos, reseñas, respuestas, «me gusta», seguimientos, bloqueos, denuncias, foto de perfil, notificaciones, tokens de dispositivo y búsquedas recientes. Los registros de compras se conservan con fines de reembolso y contabilidad, sin tu identificador de cuenta. Si iniciaste sesión con Apple, como parte de la eliminación pedimos a Apple que revoque el acceso de Mint a tu ID de Apple. Las notificaciones ya entregadas en los dispositivos de otras personas no se pueden retirar. Eliminar tu cuenta no cancela una suscripción del App Store; gestiónala en los ajustes de tu ID de Apple.

• Puedes impedir que Mint te rastree en cualquier momento en Ajustes de iOS > Privacidad y seguridad > Rastreo.
• Puedes editar en la aplicación tu nombre de autor de reseñas (sujeto a un periodo de espera), tu nombre de usuario y tu foto de perfil, así como editar o eliminar tus reseñas y respuestas.
• Puedes cerrar sesión en todos los dispositivos desde Ajustes.
• Puedes desactivar las notificaciones en los Ajustes de iOS y cambiar tu elección sobre los correos de marketing en la aplicación.
• Puedes exportar tu colección como archivo CSV desde la aplicación; el archivo se crea en tu dispositivo.
• Puedes usar Mint sin cuenta; en ese caso no se sincroniza nada.

Según dónde vivas (por ejemplo, en la UE, el Reino Unido, Israel o California), puedes tener derecho a acceder a tu información personal, rectificarla, suprimirla o recibir una copia de ella, a oponerte a determinados tratamientos o solicitar su limitación, y a presentar una reclamación ante tu autoridad de protección de datos. Para hacer una solicitud, escríbenos a support@mint-app.io desde la dirección vinculada a tu cuenta (o indícanos tu @nombre de usuario). Responderemos en el plazo que exija la ley y es posible que necesitemos verificar que la cuenta es tuya. Tratamos tu información para prestar el servicio que has solicitado, para cumplir obligaciones legales, con tu consentimiento (por ejemplo, para las notificaciones y los correos de marketing) y en virtud de nuestros intereses legítimos en mantener Mint seguro y mejorarlo.

11. Seguridad y transferencias internacionales

Todo el tráfico entre la aplicación y nuestro servidor está cifrado con TLS, y la aplicación verifica la identidad de nuestro servidor. Tu sesión se almacena en el Keychain (llavero) de iOS. El acceso a nuestra base de datos está limitado a nosotros. Ningún sistema es completamente seguro, pero trabajamos para proteger tu información y conservar solo lo que Mint necesita. Mint se gestiona desde Israel y funciona en la red global de Cloudflare, y nuestros proveedores pueden tratar datos en los Estados Unidos y en otros países. Cuando es necesario, nos basamos en garantías adecuadas para estas transferencias.

12. Menores

Mint no está dirigida a menores de 13 años y no recopilamos a sabiendas información personal de ellos. Si crees que un menor de 13 años nos ha proporcionado información personal, ponte en contacto con nosotros y la eliminaremos.

13. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha que figura al principio y, si el cambio es importante, te lo comunicaremos en la aplicación antes de que entre en vigor.

14. Contacto

Mint ha sido creada por Gili Azgad. Preguntas o solicitudes sobre privacidad: support@mint-app.io.