Política de Privacidad Integral

1. Responsables del Tratamiento de Datos

El servicio digital PROVIWEB y su aplicación nativa Android PROVIWEBAPP (identificador de paquete com.israviolink.app) son gestionados y operados por su equipo fundador:

• Israel Rodríguez – Fundador y Director Tecnológico.
• José Camargo – Cofundador y Coordinador Institucional.

Actuamos como Responsables del Tratamiento de los Datos Personales de conformidad con el Reglamento General de Protección de Datos (RGPD UE 2016/679), la Ley Orgánica 3/2018 (LOPD-GDD) de España, la Ley 1581 de 2012 de la República de Colombia y las leyes vigentes de privacidad en los países donde se distribuye nuestra plataforma.

Canal exclusivo para asuntos de privacidad: privacidad@proviweb.com / socialsecurityso@proviweb.com.

2. Alcance de esta Política

Esta Política de Privacidad regula el tratamiento de información en todas las interfaces del ecosistema PROVIWEB:

1. Aplicación Móvil Android: Distribuida oficialmente a través de Google Play Store (paquete com.israviolink.app), incluyendo sus módulos de red social, reproductor musical en segundo plano, cartelera, grabadora y afinador de instrumentos, mensajería en tiempo real y monedero.
2. Plataforma Web Oficial: Alojada en https://proviweb.com y dominios oficiales asociados, incluyendo el portal de marcas, catálogo de aliados, herramientas pedagógicas, visor de partituras y endpoints de autenticación OAuth 2.0.
3. Servicios Backend y Cloud Functions: APIs serverless alojadas en Google Cloud Platform y Firebase dedicadas al procesamiento seguro de datos y tokens.

3. Información Exhaustiva que Recopilamos

Recopilamos únicamente la información necesaria para brindarte las funciones de red social musical, conectividad laboral y difusión artística:

3.1 Información facilitada directamente por el usuario

• Datos de Identidad y Registro: Nombre y apellidos, seudónimo o nombre artístico, nombre de usuario único (username), dirección de correo electrónico, contraseña cifrada mediante hash criptográfico no reversible, número de teléfono (opcional) y fecha de nacimiento.
• Perfil Artístico y Profesional: Fotografía de perfil (avatar), biografía artística, instrumento musical principal y secundarios, género musical de especialidad, trayectoria, ciudad, país de residencia y enlaces a redes sociales o portafolios externos.
• Contenido Creativo y Multimedia (UGC): Publicaciones en texto, fotografías de conciertos, videos musicales (reels), pistas y archivos de audio, grabaciones de voz, afinaciones, partituras en formato PDF, comentarios, reacciones y aplausos.
• Postulaciones y Audiciones Laborales: Hojas de vida y currículums vítae (PDF), enlaces a videos de audición técnica (YouTube o videos privados), muestras de audio de repertorio requerido, estado de revisión y cartas de presentación dirigidas a orquestas o marcas contratantes.
• Comunicaciones Privadas: Mensajes de texto, notas de voz, imágenes compartidas e intercambios en chats uno a uno o grupales dentro de la plataforma.
• Datos Institucionales de Marcas y Aliados: Nombre comercial, NIT/RUT o registro corporativo, tipo de entidad musical, logotipo oficial, enlaces a páginas web oficiales y campañas promocionales aprobadas.

3.2 Información recopilada automáticamente por el dispositivo

• Identificadores de Dispositivo y Conexión: Dirección IP (anonimizada para análisis geográfico general), tipo de red (Wi-Fi, 4G, 5G), modelo del teléfono móvil, fabricante de hardware, versión del sistema operativo Android y arquitectura de procesador.
• Identificador de Publicidad de Google (AAID): Mediante el permiso com.google.android.gms.permission.AD_ID para la visualización de publicidad contextual y no intrusiva gestionada por Google AdMob.
• Registros de Diagnóstico y Telemetría: Informes de fallos del sistema recopilados por Firebase Crashlytics (trazas de excepciones, memoria libre al momento del fallo, estado del hilo de ejecución) para corregir bugs de manera proactiva.
• Métricas de Uso y Navegación: Pantallas visitadas, duración de sesión, interacción con reproductores de audio, aperturas de la app y conversiones recopiladas mediante Firebase Analytics.

3.3 Datos de Geolocalización (Ubicación)

Cuando utilizas la cartelera de eventos artísticos o el mapa interactivo de salas de concierto, solicitamos acceso a tu ubicación aproximada (ACCESS_COARSE_LOCATION) y precisa (ACCESS_FINE_LOCATION).

4. Permisos del Dispositivo Android (Declaración y Justificación)

De acuerdo con las políticas de Google Play sobre Permisos y APIs que acceden a información confidencial, detallamos la finalidad técnica exacta de cada permiso solicitado en el manifiesto de la aplicación (AndroidManifest.xml):

5. Finalidades y Bases Legales del Tratamiento

Tratamos tus datos personales bajo bases jurídicas legítimas y estrictamente delimitadas:

• Ejecución del Contrato de Servicios: Para crear tu cuenta, autenticarte, permitirte publicar música, postular a vacantes artísticas, chatear y reproducir contenidos.
• Consentimiento Expreso: Para acceder a la cámara, micrófono, almacenamiento y geolocalización; así como para el procesamiento de compras voluntarias de tokens utilitarios o donaciones en diamantes.
• Interés Legítimo: Para proteger la seguridad e integridad de la comunidad, detectar intentos de suplantación de identidad, mitigar ataques cibernéticos y prevenir fraudes económicos.
• Cumplimiento de Obligaciones Legales: Para cooperar con órdenes judiciales válidas y cumplir con la legislación fiscal o mercantil aplicable.

6. Integraciones de Terceros y SDKs en la Aplicación

PROVIWEB integra herramientas y bibliotecas de primer nivel tecnológico para garantizar rendimiento, estabilidad y seguridad. Cada proveedor está sujeto a estrictas cláusulas de confidencialidad y cumple con las normativas internacionales de protección de datos:

6.1 Infraestructura Firebase y Google Cloud Platform

• Firebase Authentication: Gestión de identidades, tokens de sesión y recuperación segura de contraseñas.
• Firebase Realtime Database & Cloud Firestore: Base de datos en tiempo real donde se sincronizan publicaciones, mensajes de chat cifrados en tránsito, convocatorias laborales y presencia online.
• Firebase Cloud Storage: Servidores de alta disponibilidad para el almacenamiento seguro de fotografías, videos, archivos MP3/WAV y partituras en PDF.
• Firebase Cloud Messaging (FCM): Infraestructura para el envío instantáneo de notificaciones push a dispositivos Android.
• Firebase Crashlytics & Analytics: Monitoreo de estabilidad, rendimiento y detección automática de cierres inesperados de la aplicación.
• Firebase App Check & Play Integrity: Verificación de que las peticiones a nuestros servidores provienen exclusivamente de copias legítimas de la app descargadas desde Google Play.

6.2 Google AdMob (Publicidad Móvil)

Utilizamos el SDK oficial de Google Mobile Ads (play-services-ads) para mostrar anuncios contextuales que financian el mantenimiento de los servidores de la plataforma. AdMob puede utilizar identificadores de publicidad para personalizar los anuncios conforme a las preferencias que configures en tu cuenta de Google.

6.3 Cartografía y Geolocalización (Google Maps Platform & Mapbox)

Utilizamos los SDKs de Google Maps (play-services-maps, play-services-places) y Mapbox para pintar mapas vectoriales interactivos de teatros, auditorios y salas de ensayo. Estas librerías reciben coordenadas temporales únicamente cuando el usuario abre la vista de mapa.

6.4 Inteligencia Artificial y Machine Learning Local

• Google ML Kit (Language ID & Translate): Procesa traducciones de posts y detecta idiomas directamente en el procesador del dispositivo (on-device). Ningún texto analizado para traducción es enviado a servidores externos de traducción.
• Google Generative AI (Vertex AI): Asistente creativo inteligente integrado para recomendaciones musicales y pedagógicas, operado bajo los estándares de privacidad para empresas de Google Cloud.

6.5 Reproducción Multimedia y Video Externo

• AndroidX Media3 ExoPlayer: Motor nativo de reproducción multimedia en alta fidelidad y bajo consumo de batería.
• FFmpeg Kit: Procesamiento y compresión local de video y audio en el teléfono para ahorrar datos móviles al usuario antes de la subida.
• YouTube Android Player Core: Permite reproducir enlaces a videos musicales de YouTube dentro de la app sin redirigir fuera, sujeto a las políticas de privacidad de YouTube/Google.
• Google WebRTC: Protocolo de comunicación peer-to-peer encriptado para audiciones en tiempo real y llamadas interactivas entre artistas.

7. Política sobre Música, Partituras y Contenido Artístico

Al subir contenido musical a PROVIWEB, nos otorgas una licencia mundial, no exclusiva, gratuita y revocable para alojar, reproducir, convertir a formatos óptimos y transmitir tu contenido únicamente con el propósito de exhibirlo a la comunidad según los parámetros de privacidad que tú elijas.

Privacidad en Audiciones Laborales:

Las muestras de audio, videos de audición técnica y hojas de vida subidas como postulación a una vacante u oferta de trabajo musical (nodo JobApplications) se tratan con carácter estrictamente confidencial y solo son accesibles para la entidad, orquesta o reclutador verificado que publicó la convocatoria.

8. Monedero Virtual, Tokens QAV y Diamantes

PROVIWEB incorpora un sistema de reconocimientos comunitarios y monedero digital (nodo Wallets, Tokens):

En caso de utilizar la integración de monedero no custodial con bibliotecas criptográficas (bitcoinj / web3j / BIP39):

• La frase semilla (palabras mnemotécnicas) y las claves privadas se generan y residen de manera cifrada exclusivamente en el almacenamiento seguro de tu dispositivo.
• PROVIWEB nunca transmite, almacena ni tiene acceso a tus frases de recuperación. La pérdida de tus credenciales locales es de tu exclusiva responsabilidad.
• El acceso a la billetera en la app puede asegurarse mediante el sensor biométrico del teléfono (USE_BIOMETRIC), cuya autenticación se ejecuta a nivel de hardware seguro sin que la app reciba tus datos biométricos directos.

9. Medidas de Seguridad y Blindaje Técnico

Implementamos estándares de seguridad para proteger a los usuarios frente a accesos no autorizados, pérdidas o manipulaciones:

• Cifrado de Alto Nivel: Todo el tráfico entre la aplicación móvil, el portal web y los servidores se transmite mediante canales seguros encriptados bajo TLS 1.3 y HTTPS con soporte de HSTS estricto.
• Reglas de Seguridad en Base de Datos: Reglas exhaustivas a nivel de nodo en Firebase Realtime Database que previenen inyecciones de datos, escaladas de privilegios y accesos no autorizados entre usuarios.
• Defensa Anti-XSS y Sanitización: Desinfección completa de cadenas de texto y URLs mediante algoritmos que neutralizan código malicioso en comentarios y descripciones.
• Protección contra Fuerza Bruta: Mecanismos de limitación de tasa (*rate limiting*) en formularios de inicio de sesión y registro institucional.
• Cabeceras de Seguridad Web: Implementación de Content-Security-Policy, X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff y políticas de permisos restrictivas.

10. Protección de Menores y Estándares de Seguridad Infantil

La seguridad de los menores de edad es una prioridad absoluta en PROVIWEB:

• Edad de Consentimiento: La plataforma está diseñada para personas que hayan alcanzado la mayoría de edad o la edad mínima legal para servicios digitales (13 a 16 años según la legislación de su país).
• Clases Musicales y Tutoría a Menores: Para alumnos menores que reciben formación musical con profesores verificados (VerificationProfesor), la plataforma exige la aprobación explícita de los padres o tutores legales a través del módulo de consentimiento parental (MinorApprovalRequests / consentimientos).
• Tolerancia Cero frente al Abuso y la Explotación Sexual Infantil (CSAE/CSAM): PROVIWEB prohíbe taxativamente cualquier contenido o conducta que involucre abuso, explotación o grooming de menores. Disponemos de un documento específico que detalla nuestros protocolos de detección, reporte a autoridades y cooperación con NCMEC en nuestra política de Seguridad infantil y estándares CSAE.

11. Conservación y Retención de Datos

Conservamos tu información mientras tu cuenta permanezca activa en la plataforma y sea necesaria para prestarte los servicios solicitados. Si solicitas la eliminación de tu cuenta, tus publicaciones públicas, grabaciones, partituras y datos de perfil serán suprimidos permanentemente o disociados/anonimizados de forma irreversible en un plazo máximo de 30 días, conservando únicamente aquellos registros exigidos por obligaciones legales o tributarias aplicables.

12. Eliminación de Cuenta y Supresión de Datos Personales

En estricto cumplimiento con la política de eliminación de cuentas de Google Play y las normativas de protección de datos personales, te ofrecemos métodos sencillos y transparentes para solicitar el borrado permanente de tu cuenta y todos tus datos:

Opción A: Eliminación directa desde la Aplicación Android (In-App)

1. Abre la aplicación PROVIWEBAPP en tu teléfono.
2. Ve a tu Perfil y pulsa en el ícono de Ajustes (⚙️).
3. Selecciona la opción "Gestión de Cuenta".
4. Pulsa en "Eliminar Cuenta Permanentemente" y confirma la acción en el diálogo de seguridad.
5. El sistema procederá de forma automática a borrar tu registro en Firebase Authentication, tu ficha en la base de datos de usuarios y todas tus publicaciones asociadas, cerrando tu sesión de forma definitiva.

Opción B: Eliminación desde la Web (Para usuarios sin acceso a la app)

Si has desinstalado la aplicación o deseas gestionar el borrado desde cualquier navegador web, puedes solicitar la eliminación inmediata de tu cuenta enviando un correo a privacidad@proviweb.com con el asunto "Solicitud de Eliminación de Cuenta PROVIWEB" desde la misma dirección de correo electrónico registrada en tu cuenta.

13. Derechos de los Usuarios (RGPD, LOPD y Normativa Internacional)

Tienes derecho a ejercer en cualquier momento y de forma gratuita tus derechos fundamentales en materia de protección de datos:

• Acceso: Saber qué datos tuyos tratamos y obtener una copia comprensible.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos desde tu perfil o mediante soporte.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tus datos cuando ya no sean necesarios para los fines que fueron recogidos.
• Limitación del Tratamiento: Solicitar que suspendamos el tratamiento de tus datos bajo circunstancias legalmente previstas.
• Portabilidad: Recibir tus datos en un formato digital estructurado, común y legible por máquina.
• Oposición: Oponerte al tratamiento de datos basado en interés legítimo o mercadotecnia.
• Revocación del Consentimiento: Retirar tu consentimiento otorgado previamente sin que ello afecte la licitud del tratamiento anterior.

Para ejercer tus derechos, contáctanos a privacidad@proviweb.com. Responderemos a tu solicitud en un plazo máximo de 15 días hábiles (o el término legal correspondiente a tu jurisdicción). Tienes también derecho a presentar una queja ante la autoridad de protección de datos competente de tu país (por ejemplo, la AEPD en España o la SIC en Colombia).

14. Transferencias Internacionales de Datos

Debido a la naturaleza global de los servicios en la nube de Google Cloud y Firebase, la información recopilada puede ser procesada y almacenada en servidores ubicados en los Estados Unidos y otras regiones autorizadas por Google. Todas las transferencias se realizan bajo estrictos mecanismos de salvaguarda jurídica, tales como las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y certificaciones de seguridad internacional (ISO 27001, SOC 2).

15. Apéndice de Cumplimiento Jurisdiccional Internacional

Como red social y plataforma artística de alcance global, PROVIWEB adapta sus prácticas y garantiza el cumplimiento de los marcos regulatorios más estrictos del mundo:

15.1 América Latina (Brasil LGPD, México, Colombia y Argentina)

• Brasil (Lei Geral de Proteção de Dados - LGPD, Lei 13.709/2018): Si resides en Brasil, gozas de los derechos específicos de confirmación de la existencia de tratamiento, acceso a los datos, corrección de datos incompletos o desactualizados, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad a otro proveedor y revocación del consentimiento (Art. 18 de la LGPD). El canal de contacto para usuarios brasileños ante el Encarregado pelo Tratamento de Dados Pessoais es privacidad@proviweb.com.
• México (LFPDPPP): Garantizamos el ejercicio pleno de los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Colombia (Ley 1581 de 2012): Se reconocen todos los derechos consagrados en el Régimen General de Protección de Datos Personales, incluyendo el conocimiento, actualización y rectificación ante la Superintendencia de Industria y Comercio (SIC).

15.2 Estados Unidos (California CCPA / CPRA & Leyes Estatales de Privacidad)

• Derechos bajo la Ley de Privacidad del Consumidor de California (CPRA): Derecho a saber qué categorías e información personal recopilamos, derecho a solicitar la eliminación de tu información personal, derecho a rectificar datos inexactos y derecho a no sufrir represalias ni discriminación en precio o calidad del servicio por ejercer tus derechos de privacidad.
• Protección contra la Discriminación: No discriminamos a ningún usuario que ejerza sus derechos de privacidad bajo leyes estatales estadounidenses (Virginia CDPA, Colorado CPA, Connecticut CTDPA, etc.).

15.3 Asia Oriental (China PIPL, Japón APPI y Corea del Sur PIPA)

• República Popular China (Ley de Protección de Información Personal - PIPL y DSL): Para usuarios que accedan al servicio desde China continental, PROVIWEB procesa la información personal bajo el principio de minimización y estricto consentimiento informado. Los usuarios poseen el derecho a restringir o rehusar el procesamiento, a la portabilidad de sus datos y a solicitar la cancelación de su cuenta y eliminación de datos personales conforme al Art. 44-47 de la PIPL. Las transferencias internacionales de datos hacia servidores de Google Cloud se realizan adoptando medidas técnicas y organizativas para salvaguardar la seguridad de la información conforme a la legislación aplicable.
• Japón (Ley de Protección de Información Personal - APPI): Cumplimos rigurosamente con los lineamientos de la Comisión de Protección de Información Personal de Japón (PPC). Los usuarios japoneses tienen garantizado el derecho a ser notificados del propósito de uso y a solicitar la divulgación, corrección, cese de uso o borrado de sus Datos Personales Retenidos (Retained Personal Data).
• Corea del Sur (Ley de Protección de Información Personal - PIPA): Conforme a las directrices de la Comisión de Protección de Información Personal de Corea (PIPC), garantizamos la destrucción inmediata e irrecuperable de la información personal una vez transcurrido el plazo de conservación aplicable o al procesarse la baja voluntaria de la cuenta.

15.4 India (Digital Personal Data Protection Act - DPDP Act 2023)

Los usuarios en la India (como Data Principals) tienen derecho a acceder a un resumen de los datos personales tratados, solicitar la corrección y eliminación de sus datos, retirar su consentimiento en cualquier momento y contar con un mecanismo de atención de quejas expedito a través de privacidad@proviweb.com.

15.5 Unión Europea y Reino Unido (RGPD / UK-GDPR)

Para los usuarios en el Espacio Económico Europeo y el Reino Unido, se aplican sin excepción los estándares del Reglamento (UE) 2016/679, garantizando la legitimidad del tratamiento en cada una de las 6 bases del Artículo 6, la notificación obligatoria de brechas de seguridad dentro de las 72 horas y el amparo de las Cláusulas Contractuales Tipo de la Comisión Europea para transferencias extracomunitarias.

16. Canales de Contacto y Atención Oficial

Si tienes preguntas, inquietudes, reportes sobre privacidad o deseas ejercer tus derechos legales de protección de datos desde cualquier país del mundo, puedes comunicarte directamente con los responsables a través de:

• Correo de Privacidad y Legal: privacidad@proviweb.com
• Correo de Soporte Operativo: socialsecurityso@proviweb.com
• Responsables del Tratamiento: Israel Rodríguez & José Camargo
• Portal Web Oficial: https://proviweb.com