Cargando
hiss es un proyecto personal en fase beta. Aquí explicamos qué datos guardamos, para qué y qué puedes hacer con ellos.
hiss es un proyecto personal sin ánimo de lucro, desarrollado por una persona física residente en España. Todavía no hay una empresa ni una asociación detrás.
Para cualquier asunto de privacidad escribe al correo de la página de contacto. Si necesitas la identidad completa del responsable (por ejemplo, para presentar una reclamación), pídela en ese correo y te la facilitamos.
Tu correo electrónico, tu nombre de usuario y, si usas correo y contraseña, un resumen cifrado (hash) de la contraseña; nunca la guardamos en claro.
Lo que publicas: notas, escuchas, reseñas, notas por pista, favoritos y los «me gusta» que das (se ve cuántos tiene cada reseña, no quién los ha dado). Tu perfil es público por defecto: cualquiera puede ver tu usuario, tus reseñas, notas, favoritos, a quién sigues y quién te sigue.
Tu lista «Para escuchar» también es pública, como el resto de tu perfil. Se borra con tu cuenta.
Lo que no publicamos: los géneros que eliges y lo que dices de cada disco la primera vez (no me gusta, me gusta, me encanta, no lo he escuchado). Solo sirven para recomendarte música y no salen en tu perfil.
Si entras con Google, recibimos el nombre y el correo de tu cuenta de Google. No accedemos a nada más.
Si entras con Apple, recibimos el correo de tu Apple ID (o una dirección de reenvío de Apple, si eliges ocultarlo) y, solo la primera vez, el nombre si decides compartirlo. No accedemos a nada más.
Si subes una foto de perfil, la guardamos en el almacén de Vercel y es pública, como el resto de tu perfil. No usamos la foto de tu cuenta de Google. La recortas en tu navegador antes de subirla, lo que además elimina los datos ocultos de la imagen (ubicación, cámara). Puedes quitarla cuando quieras y se borra al borrar tu cuenta.
Por seguridad, la sesión guarda la dirección IP y el navegador con el que entraste.
Si reportas una reseña o un perfil, guardamos el reporte con tu cuenta para poder revisarlo. La persona reportada no sabe quién la ha reportado.
Si nos das tu opinión sobre la beta, guardamos ese texto vinculado a tu cuenta. Solo lo lee la administración y se borra con tu cuenta.
Si compartes o descargas una tarjeta para Stories, apuntamos el tipo de tarjeta y la fecha para saber si la función se usa. No guardamos la imagen ni dónde la publicas, y se borra con tu cuenta.
Si activas los avisos en la app para iPhone, guardamos el identificador de notificaciones de ese móvil (un código de Expo, sin tu nombre) para avisarte cuando alguien te sigue o le gusta una reseña tuya. Puedes desactivarlos en Ajustes de la app o de iOS; al hacerlo, al cerrar sesión o al borrar tu cuenta, lo borramos. No enviamos publicidad ni avisos de noche (de 23:00 a 8:00, hora de Madrid).
La app usa la misma cuenta y guarda los mismos datos que la web. Tu sesión se guarda cifrada en el llavero del iPhone.
Si eliges una foto de perfil, la app solo accede a la foto que eliges; la recorta en el propio móvil antes de subirla y no lee el resto de tu galería.
Para recibir mejoras sin pasar por la App Store, la app descarga actualizaciones desde los servidores de Expo (650 Industries, EE. UU.), que reciben la dirección IP y datos técnicos del dispositivo (modelo, versión del sistema y de la app). No reciben tu cuenta ni lo que haces en hiss.
La app no muestra publicidad, no te sigue entre apps ni webs de otros y no comparte datos con terceros con fines comerciales.
Para darte el servicio (tu diario de discos, tus reseñas y tarjetas), para mantenerlo seguro y para moderar contenido reportado. No los vendemos ni los usamos para publicidad ni para elaborar perfiles.
Tu cuenta, lo que publicas, tu perfil público, las recomendaciones y las tarjetas: los tratamos porque son el servicio que pides al registrarte (ejecución del contrato, art. 6.1.b del RGPD).
La seguridad (sesiones, límites de uso contra abusos), la moderación de reportes y el recuento de tarjetas compartidas: nuestro interés legítimo en que hiss funcione, sea seguro y saber qué se usa (art. 6.1.f). Puedes oponerte escribiéndonos.
Lo que nos cuentas en la opinión sobre la beta: lo envías tú voluntariamente y puedes pedir que lo borremos.
Usamos proveedores que tratan datos por nuestra cuenta: Vercel (alojamiento de la web y almacenamiento de las fotos de perfil), Neon (base de datos, región de la UE), Google (solo si eliges entrar con Google), Apple (solo si eliges entrar con Apple) y Expo (actualizaciones de la app para iPhone).
Para buscar música y recomendarte discos, nuestro servidor consulta los catálogos de Apple (iTunes) y Deezer con el texto que buscas o el nombre de un artista, y Wikipedia para la descripción de los discos, sin enviarles datos que te identifiquen. Las portadas se cargan desde los servidores de imágenes de Apple y Deezer, así que tu navegador les llega con tu dirección IP, como al visitar cualquier web que muestre sus imágenes.
La web y la base de datos funcionan en la Unión Europea (Fráncfort). Vercel, Google, Apple y Expo son empresas de Estados Unidos y pueden tratar datos allí; en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea que incluyen sus condiciones.
Usamos únicamente cookies necesarias: la de sesión (para que sigas conectado) y una propia, hiss_seen, que solo recuerda que ya viste la portada de bienvenida. Mientras puntúas un disco pista a pista, ese progreso se guarda en el almacenamiento de tu navegador hasta que publicas, y si pulsas «Ahora no» en un aviso, también se recuerda ahí durante una semana. No hay cookies de publicidad, analítica ni rastreadores de terceros.
Mientras tengas la cuenta. Si la borras desde Ajustes, se eliminan tu perfil, notas, escuchas, reseñas, favoritos, géneros, reacciones a discos, «me gusta» y seguimientos. Los registros técnicos del alojamiento se conservan el tiempo limitado que fija cada proveedor.
Puedes acceder a tus datos, rectificarlos, borrarlos, descargarlos (Ajustes → Descargar mis datos), oponerte o limitar su tratamiento escribiendo al correo de contacto. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Debes tener 14 años o más para crear una cuenta. Lo confirmas al registrarte.
Última actualización: 10-11-2026