Política de Privacidad

Última actualización: 3 de noviembre de 2026 · Versión de la app: 0.66.x

Cuaderno Musical es un cuaderno para docentes de música que funciona en tu dispositivo. No hay cuenta de usuario ni servidor del desarrollador: los datos que escribes se guardan cifrados en el propio dispositivo y solo salen de él cuando tú lo decides. Este documento explica qué datos maneja la app, dónde viven y cuándo pueden salir.

1. Quién es responsable

Desarrollador de la app: Ricardo Fresno Garcia — contacto: soporte@cuadernomusical.com.
El docente decide qué datos del alumnado introduce y es quien responde de ellos ante sus alumnos y sus familias (o ante el centro, si trabaja para uno). A efectos del RGPD, el docente es el responsable del tratamiento de los datos del alumnado que guarda en su cuaderno.
El desarrollador nunca recibe ni puede acceder a los datos del cuaderno: no existe ningún servidor suyo al que la app los envíe.

2. Qué datos maneja la app y dónde viven

Los datos que introduces (alumnado, clases, asistencia, diario, repertorio, evaluaciones, recordatorios, partituras…) se guardan en el dispositivo, dentro de una base de datos cifrada (§ 4).
Sin cuenta: la app no pide registro ni inicio de sesión con el desarrollador.
Sin analítica, sin publicidad, sin seguimiento: la app no incluye SDK de analítica, anuncios ni rastreo, y no comparte datos con terceros con esos fines.
Sin informes de fallos ni telemetría: en la versión publicada no hay registro de diagnóstico en archivo ni envío por red; los mensajes técnicos solo existen en la consola de depuración del desarrollo.
Excepciones que quedan en el dispositivo sin cifrar: la foto de perfil de un alumno o del docente y el perfil del docente (nombre, localidad, centros) se guardan como archivos en el almacenamiento privado de la app, con permisos solo para su propietario donde la plataforma lo permite, pero no cifrados por la app. Las partituras en modo «vinculado» son tus propios archivos en la carpeta que elijas: la app guarda la referencia, no las cifra ni las copia.
En Android la copia de seguridad automática del sistema está desactivada para esta app (allowBackup="false").

3. Uso de la red

La app solo se conecta a internet para una cosa, y solo si tú la activas:

Sincronización opcional con tu propio Google Drive (Android, cuando esté disponible). Requiere que inicies sesión con tu cuenta de Google y des tu consentimiento. Lo que se sube es el mismo paquete .cuaderno cifrado que generaría una exportación, a una carpeta visible de tu Drive (Mi unidad/Cuaderno Musical). La app usa el permiso drive.file, que solo le da acceso a los archivos que ella misma ha creado, no al resto de tu Drive. La app no guarda tokens de acceso; desconectar revoca el permiso y no borra las copias de tu Drive (eso lo haces tú desde Drive). A esa cuenta y a esos archivos se les aplica la política de privacidad de Google.
Nada más. No hay otras conexiones: ni servidores del desarrollador, ni analítica, ni publicidad. Si la sincronización con Drive no está disponible en tu versión o no la activas, la app no realiza ninguna conexión de red.

La sincronización también puede hacerse con una carpeta local que tú eliges. La app solo escribe en esa carpeta; si la tienes sincronizada con otra herramienta (cliente de Drive, Nextcloud, rclone…), esa herramienta y su proveedor quedan fuera del control de la app.

4. Cifrado en reposo

Base de datos del cuaderno: cifrada con ChaCha20-Poly1305 mediante SQLite3MultipleCiphers (esquema sqleet). El esquema está fijado de forma explícita y la app comprueba en cada conexión que es el activo.
Partituras guardadas en el cuaderno: cada PDF se cifra además con AES-256-GCM, con nonce y etiqueta de autenticación propios.
Claves: el cuaderno usa una clave de datos aleatoria que se protege (envuelve) con una clave derivada de tu frase maestra (PBKDF2-HMAC-SHA256) y, si lo configuras, de tu código de recuperación. La frase maestra nunca se guarda en el código, en archivos de configuración ni en texto plano, y nunca se incluye en copias, paquetes .cuaderno ni archivos compartidos.
El desarrollador no puede recuperar tu frase maestra ni tus datos. Si pierdes la frase maestra y el código de recuperación, el cuaderno no se puede abrir.

5. Copias de seguridad y exportaciones

Copias automáticas locales: al cerrar la app correctamente puede crearse una copia interna del cuaderno cifrado dentro del almacenamiento privado de la app (cuota configurable). No sale del dispositivo.
Copias y exportaciones manuales: un paquete .cuaderno (cifrado), un PDF de informe, un CSV o un calendario .ics solo se crean cuando tú lo pides y eliges el destino o la aplicación con la que compartirlo.
Los PDF, CSV e .ics salen sin cifrar por diseño (son la copia que quieres entregar o guardar), y las pantallas de exportación de informes y calendario lo advierten. En informes y CSV, las notas privadas no se incluyen salvo que lo indiques. Desde que exportas un archivo, queda bajo tu control y tu responsabilidad.

6. Otras funciones del dispositivo

Notificaciones: son locales; se programan en el propio dispositivo y no pasan por ningún servidor. Su texto es genérico («Tienes un recordatorio», «Tienes clases pendientes de decidir»): nunca muestran el texto de tus recordatorios ni datos del alumnado en la pantalla de bloqueo. Solo se piden permisos cuando hacen falta.
Biometría: el desbloqueo con huella o rostro lo gestiona el sistema operativo. La app solo recibe un «sí» o «no»; tus datos biométricos nunca llegan a la app ni salen del sistema.
Protección de pantalla: al salir de la app o cambiar de aplicación, una capa opaca cubre el contenido, y en Android 13 o superior la miniatura del selector de aplicaciones no muestra el cuaderno. Las capturas de pantalla siguen permitidas a propósito (para no bloquear la grabación de pantalla ni herramientas de accesibilidad).
Archivos temporales: cuando abres una partitura en un visor externo o compartes un archivo, se crea una copia temporal sin cifrar en el almacenamiento privado de la app. Se borra al bloquear la sesión o al cerrar la app, y la siguiente sesión limpia cualquier resto.
Portapapeles: si copias tu código de recuperación, la app lo borra del portapapeles al cerrar esa pantalla (siempre que siga siendo lo último que copiaste).

7. Comentarios durante la beta

Si envías comentarios al desarrollador, lo haces voluntariamente, por correo electrónico. En ese caso el desarrollador recibe tu dirección de correo y lo que escribas.

No incluyas nombres de alumnos ni capturas con datos del alumnado.
Si el mensaje incluye algún texto de diagnóstico, lo verás antes de enviarlo y no contiene datos del alumnado.
Esos correos solo se usan para mejorar la app.

8. Tus derechos (RGPD)

El desarrollador no tiene datos personales tuyos, salvo los correos que decidas enviarle. Puedes pedir el acceso, la rectificación o la supresión de esos correos escribiendo a soporte@cuadernomusical.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Los datos del alumnado están solo en tu dispositivo (y, si la activas, en tu propio Drive): eres tú quien atiende las solicitudes de alumnos y familias sobre ellos, y puedes corregirlos o borrarlos desde la propia app.

9. Menores

Cuaderno Musical está pensada para docentes adultos, no para que la usen niños. Los datos de alumnos menores los introduce el docente, bajo su responsabilidad, y nunca llegan al desarrollador.

10. Cambios en esta política

Si la app cambia la forma de tratar los datos (por ejemplo, al activar una nueva función), esta política se actualizará y cambiará la fecha de «Última actualización» del principio.