Tus canciones, solo para quien tú decidas

Solo entra quien tú invitas

Tus notas, audios y proyectos los ven tu cuenta y las personas que invitas a un proyecto o a tu banda. El servidor lo comprueba en cada petición, no solo la app.

Si sacas a alguien, pierde el acceso al momento, y si estaba editando una nota contigo, sale de ella en unos segundos. Los códigos de invitación tienen límite de intentos, así que no se pueden adivinar a base de probar.

Cifrado de camino al servidor

Todo lo que viaja entre la app o la web y nuestros servidores va cifrado con TLS (HTTPS), en el móvil, en el ordenador y en la edición a la vez con otra persona.

Cifrado también cuando está guardado

Los discos de la base de datos, de sus copias y del almacenamiento de audios están cifrados con AES-256 por nuestros proveedores (Supabase y Google Cloud).

Y tus letras tendrán su propia clave. Estamos añadiendo un cifrado propio al título y al texto de tus notas, y hoy funciona solo en parte: guardamos una copia de cada nota cifrada con AES-256 y una clave distinta para cada cuenta, protegidas por una clave maestra en una caja fuerte (Supabase Vault), aparte de las notas. Pero la copia de trabajo de la nota sigue guardada sin ese cifrado propio (el disco sí está cifrado). Lo estamos completando por fases.

Audios privados y enlaces que caducan

Tus maquetas y archivos están en un almacenamiento privado, con el acceso público bloqueado. Solo se descargan con un enlace personal que caduca a los 15 minutos, después de comprobar que tienes acceso. Los nombres de los archivos en el almacenamiento son aleatorios.

Tu música no entrena ninguna IA

Auralis, nuestro asistente, solo funciona si lo activas. Recibe texto, nunca tu audio, y funciona con Google Vertex AI en la Unión Europea. Google no usa lo que le envías para entrenar sus modelos, y Zoundroom tampoco.

Hemos desactivado la caché de Google, así que no guarda tus peticiones para responder más rápido. Puede registrar alguna si detecta un posible abuso.

Dónde se guardan tus datos

La base de datos está en Irlanda y los audios y archivos en Bélgica, los dos en la UE. El modelo de IA de Auralis también funciona en la UE.

La edición en tiempo real pasa por Cloudflare, en un centro de datos cercano a quien abre la nota, que puede estar fuera de la UE, y allí se guarda una copia de la nota. Nuestros proveedores están en la política de privacidad .

Borrar es borrar

Lo que borras en la app se guarda 30 días como mucho (las notas, en la papelera, por si te arrepientes) y después se borra. Si borras tu cuenta, tu contenido se borra en ese momento. En los dos casos, las copias de seguridad desaparecen en 7 días como mucho.

Bloqueo con PIN

Puedes pedir un PIN de 4 cifras para abrir la app. Lo comprueba nuestro servidor, con límite de intentos, y se guarda como huella (hash), nunca tal cual. Protege la app en tu móvil; no cambia cómo se guardan tus datos.

Tu móvil, también

En Android, los datos de la app no van a las copias de seguridad del teléfono, y en iPhone la carpeta de la app no se ve desde Archivos.

Al cerrar sesión, cambiar de cuenta o borrarla, la app borra del móvil los audios y archivos que habías descargado. Al cerrar sesión o cambiar de cuenta solo se quedan las grabaciones que aún no se han subido, para que no las pierdas.