Política de privacidad de Lel
Última actualización: 12 de noviembre de 2026.
Quién es responsable
Responsable del tratamiento: Andrii Horiachkin, Kiev, Ucrania. Contacto: accmusic.support@gmail.com.
Qué datos tratamos y para qué
| Datos | Para qué |
|---|---|
| Correo electrónico y contraseña | Crear la cuenta y entrar. La contraseña se guarda solo cifrada (hash) por nuestro proveedor de autenticación. |
| Inicio de sesión con Google (si lo usas) | Google nos envía tu correo, tu nombre, el enlace a tu foto de perfil y el identificador interno de tu cuenta de Google. Usamos el correo para entrar en la cuenta de Lel con ese mismo correo o crear una nueva; lo demás lo guarda nuestro proveedor de autenticación junto con el método de inicio de sesión. No recibimos tu contraseña de Google. |
| Confirmación de que tienes 18 años o más | Al registrarte marcas «Tengo 18 años o más». Solo guardamos que lo confirmaste y cuándo. No pedimos ni guardamos tu fecha de nacimiento. |
| Perfil: nombre de usuario, nombre, descripción, foto, intereses, servicio de música preferido | Mostrar tu perfil y recomendarte música y fan pages. |
| Contenido: publicaciones, comentarios, me gusta y reacciones a publicaciones, playlists, fan pages, temas y respuestas en los debates de fan pages, me gusta a respuestas y temas que sigues, la selección «Favoritos» del perfil (qué secciones mostrar y qué elegiste), «me gusta» y guardados de las Selecciones Lel, y si ocultaste las Selecciones Lel | Funcionamiento de la red social. |
| Relaciones: seguidores, solicitudes, bloqueos y si activaste «Notificaciones de publicaciones» en un seguimiento | Mostrar y proteger tu red; avisarte de nuevas publicaciones de quienes sigues, solo si lo activas. |
| Mensajes directos: texto, publicación reenviada (un enlace a ella), sticker y comentario; con quién te escribes; solicitudes de mensaje; hasta qué mensaje viste la conversación (para el contador de no leídos y, solo si ambos tienen activadas las «Confirmaciones de lectura», para la marca «Leído»); los ajustes «Quién puede escribirme», «Mensajes (push)», «Confirmaciones de lectura» e «Indicador «escribiendo…»» | Entregar los mensajes entre tú y la otra persona, mostrar las conversaciones sin leer y, si ambos lo permiten, la marca «Leído». |
| Publicaciones que ya viste en el feed | Ordenar el feed «Todos»: lo que ya viste baja. Para ordenarlo también usamos tus intereses, a quién sigues y tus me gusta y comentarios. Esta lista solo la ves tú. |
| Cuándo viste por última vez las reacciones nuevas a tus publicaciones | Mostrarte solo las reacciones nuevas en tus publicaciones. Solo lo ves tú. |
| Denuncias que envías y recibes, con una copia del contenido denunciado | Moderación y seguridad. |
| «Qué escucha» (desactivado por defecto): título, artista, álbum y duración de la canción y qué reproductor de música la reproduce, solo de reproductores de una lista permitida (Spotify, YouTube Music, Apple Music, Deezer, Amazon Music, SoundCloud, TIDAL) | Mostrar a quien tú elijas qué estás escuchando. Funciona solo después de que lo actives en la app y des el acceso a notificaciones que Android exige para esto. No leemos ni guardamos el texto de las notificaciones ni tus mensajes, no miramos otras apps y no grabamos sonido. Los pódcasts y los anuncios no se envían. El identificador interno de la canción en el reproductor se revisa solo para descartar pódcasts y anuncios y no se guarda. |
| Búsquedas de música | Se envían a catálogos abiertos (iTunes Search API, MusicBrainz) para encontrar canciones. Lel no guarda ni reproduce audio. |
| Notificaciones dentro de la app | Avisarte de seguidores, respuestas, me gusta y reacciones, y de nuevas publicaciones si activaste «Notificaciones de publicaciones» en un seguimiento. |
| Notificaciones push: el token push de este teléfono (un identificador que emite Firebase Cloud Messaging) y tu ajuste «Texto en la pantalla de bloqueo» | Hacer llegar notificaciones a tu teléfono cuando la app está cerrada. El token pertenece solo a la cuenta activa en el teléfono. Un push contiene el tipo de evento (por ejemplo, qué reacción), el nombre de usuario de quien lo hizo y, solo si activas «Texto en la pantalla de bloqueo», hasta 100 caracteres del comentario, la publicación o la respuesta en un debate y, en los debates, también el título del tema. Puedes desactivar el push en Ajustes → Notificaciones o en los ajustes de Android. |
| Solicitud de la insignia de artista verificado (si la envías): el artista elegido del catálogo, quién la envía (el artista o su equipo), nombre artístico, país, tu usuario de Instagram, hasta 3 enlaces a otras páginas oficiales, correo para responderte, código de verificación LEL-XXXX, y la decisión del moderador con su motivo. Cuando envías el código por Direct al Instagram de Lel, guardamos que lo recibimos y el usuario desde el que llegó; si la revisión la hace el servidor, también la marca de «cuenta verificada» y el número de seguidores de esa cuenta que nos da Instagram (Meta). No guardamos el texto del mensaje | Verificar que el perfil lo maneja el artista o su equipo y mostrar la insignia. Un moderador de Lel (o el servidor, si la revisión automática está activada) comprueba que el código llegó por Direct desde la cuenta indicada en la solicitud. Sin Instagram, con un correo desde el dominio del artista. Usamos el correo solo para responderte sobre la solicitud. No pedimos documentos. El push sobre la decisión solo indica su tipo: el motivo se ve únicamente en la app. |
En tu dispositivo
La app guarda en el teléfono, cifradas y sin copia de seguridad, las sesiones y datos básicos (correo, nombre de usuario, nombre) de hasta 5 cuentas añadidas. Se borran al cerrar sesión de esa cuenta o al eliminarla. Además, las últimas 8 búsquedas de cada cuenta se guardan solo en este teléfono; puedes borrarlas en Buscar («Borrar») y se eliminan junto con la cuenta en este dispositivo. La traducción (Ajustes → Traducción, activada por defecto) funciona en el teléfono: los textos de publicaciones, comentarios y descripciones no se envían a ningún lado para traducirlos, ni a nosotros ni a Google. El módulo de traducción forma parte de la app; de Google solo se descargan los paquetes de idioma (~30 MB por idioma), que se guardan en este teléfono; puedes eliminar un idioma ahí mismo. Los ajustes de traducción, «Idiomas que entiendo» y en qué idiomas aparecen los textos de tu feed (para descargar idiomas por adelantado) se guardan solo en este teléfono. Google recibe solo datos técnicos sobre el funcionamiento de la traducción y de la detección de idioma, sin el contenido de los textos: identificador de instalación, nombre y versión de la app, modelo del teléfono, idiomas detectados en el teléfono y tamaño del texto (más detalles en «Con quién compartimos datos»).
Con quién compartimos datos
- Proveedor de base de datos, autenticación y almacenamiento: Supabase (servidores en EE. UU., región East US, Virginia del Norte).
- Envío de correos (códigos de confirmación): Brevo.
- Catálogos de música: Apple (iTunes Search API) y MetaBrainz (MusicBrainz) reciben solo el texto de búsqueda o el identificador de la canción.
- Google Play: distribución de la app.
- Inicio de sesión con Google: Google (Google Identity) verifica tu cuenta de Google y sabe que entras en Lel. Solo si eliges «Continuar con Google».
- Verificación de artista por Instagram: Meta (Instagram). Tú mismo envías el código LEL-XXXX por Direct al Instagram de Lel, así que Instagram trata ese mensaje según sus propias reglas. Si la revisión automática está activada, Meta nos entrega ese mensaje y le pedimos el usuario, la marca de «cuenta verificada» y el número de seguidores de la cuenta que lo envió. No le pasamos a Meta otros datos de Lel. Solo si solicitas la insignia de artista verificado y eliges Instagram.
- Notificaciones push: Google (Firebase Cloud Messaging) recibe el token push del teléfono y el contenido de cada push (tipo de evento y reacción, nombre de usuario y, solo si lo activas, un texto breve y el título del tema del debate). Usamos solo Firebase Cloud Messaging, sin analíticas ni publicidad de Firebase. En los mensajes directos, el push incluye el nombre de usuario de quien envía y, solo si lo activas, hasta 100 caracteres del texto.
- Traducción automática: Google (ML Kit y los servicios de Google Play) proporciona los paquetes de idioma que se descargan al teléfono (el módulo de traducción forma parte de la app), y, para diagnóstico y estadísticas, recibe datos técnicos sobre el funcionamiento de ML Kit: identificador de instalación (no está pensado para identificar a una persona ni un teléfono), nombre y versión de la app, fabricante y modelo del teléfono, versión del sistema, idiomas detectados en el teléfono, el par de idiomas de traducción elegido, tamaño del texto (sin su contenido), errores y duración. Para traducir, ML Kit también usa Firebase Installations y Firebase Remote Config. Google no recibe los textos que se traducen. Los datos viajan cifrados (HTTPS) y Google no los comparte con terceros. Mientras «Traducción» está activada, la detección de idioma funciona en el teléfono para cada texto ajeno en pantalla, también con la traducción automática desactivada: así aparece el botón «Traducir del …»; los servicios de Google Play preparan el módulo de detección ya al abrir Lel. Los datos de traducción, solo cuando el teléfono traduce: automáticamente o con el botón «Traducir del …». Para desactivarlo todo: Ajustes → Traducción → «Traducción»; así no se detecta el idioma de los textos, no se traduce ni se descarga nada y al abrir Lel no se prepara ningún módulo.
No vendemos tus datos ni los usamos para publicidad.
Quién ve tu contenido
Tu perfil y publicaciones son visibles según tu configuración (perfil público o privado).
Tus reacciones a publicaciones las ve quien puede ver la publicación: el número de reacciones de cada tipo y, en la lista «Reacciones», quién reaccionó y con qué reacción (no se muestran las personas que bloqueaste o que te bloquearon).
«Favoritos» en tu perfil: hasta tres fan pages, playlists y canciones por sección — las que elegiste o, mientras no elijas nada, tus fan pages, tus últimas playlists públicas y tus últimas canciones favoritas. Lo ve quien puede ver tu perfil (salvo las personas que bloqueaste o que te bloquearon); nadie más recibe otra cosa que lo mostrado. Tus canciones favoritas (las que marcaste con el corazón) las ve quien elijas en «Quién ve tus canciones favoritas»: seguidores mutuos, seguidores (por defecto), todos o nadie. Puedes cambiarlo en tu perfil: el lápiz junto a «Favoritos». El número total de me gusta de una canción lo ve todo el mundo, sin nombres.
«Qué escucha» lo ve el público que tú elijas: seguidores mutuos (por defecto), seguidores, todos o nadie. Puedes cambiarlo cuando quieras en Ajustes → Música → «Quién ve lo que escucho». Las personas que bloqueaste o que te bloquearon nunca lo ven. Guardamos solo tu estado actual, sin historial de lo que escuchaste. Para desactivarlo: Ajustes → Música → «Mostrar lo que escucho», o Ajustes → Permisos → «Acceso al reproductor», o quita a Lel el acceso a notificaciones en los ajustes de Android. Al desactivarlo, cerrar sesión o cambiar de cuenta, tu estado se borra de nuestro servidor de inmediato.
Las Selecciones Lel se generan automáticamente (incluso con ayuda de IA) a partir de catálogos musicales públicos; el equipo de Lel revisa cada una antes de publicarla. No son recomendaciones de otros usuarios. Nadie ve tus «me gusta» ni tus guardados de selecciones, y el número de «me gusta» no se muestra en ningún sitio. Para ocultarlas del feed: «⋯» en una selección → «Ocultar selecciones Lel».
La insignia de artista verificado junto a tu nombre la ve todo el mundo, y las fanpages sobre ese artista muestran «Perfil oficial» con un enlace a ti. La solicitud, su estado, el motivo de la decisión, el correo y los enlaces de la solicitud solo los ven tú y los moderadores de Lel; no te mostramos el nombre del moderador.
Mensajes directos
- Quién los ve. Solo tú y la persona con quien hablas.
- Marca «Leído». Cuando la conversación está abierta en tu pantalla, guardamos hasta qué mensaje la viste. La otra persona ve «Leído» debajo de sus mensajes solo si ambos tienen activadas las «Confirmaciones de lectura» (activadas por defecto); si alguno las desactiva, ninguno ve el «Leído» del otro. No hay marca en una solicitud de mensaje no aceptada ni después de un bloqueo. En una solicitud de mensaje no hay marca hasta que se acepta, y lo leído antes no se marca después. Para desactivarlas: Ajustes → Privacidad y seguridad → Mensajes → «Confirmaciones de lectura».
- «Escribiendo…». Mientras la conversación está abierta en tu pantalla, la app le avisa a la otra persona que estás escribiendo o eligiendo un sticker o un emoji (también lo ve en su lista de conversaciones). Esta señal pasa por nuestro servicio en tiempo real (Supabase Realtime) solo al otro participante de una conversación aceptada, desaparece de la pantalla en unos segundos y no se guarda con tus mensajes: solo la conversación y el tipo de señal pasan por la cola interna del servicio, que Supabase borra automáticamente en unos días; no se envía después de un bloqueo. El indicador también es recíproco: la otra persona lo ve solo si ambos tienen activado el «Indicador «escribiendo…»» (activado por defecto); si lo desactivas, tampoco verás el suyo. No se muestra en una solicitud de mensaje hasta que se acepta. Para desactivarlo: Ajustes → Privacidad y seguridad → Mensajes → «Indicador «escribiendo…»».
- Cifrado. Los mensajes se guardan en nuestros servidores (Supabase) y viajan por una conexión segura (HTTPS), pero sin cifrado de extremo a extremo: técnicamente Lel, como operador del servicio, tiene acceso a ellos. No leemos tus conversaciones ni las usamos para publicidad o recomendaciones.
- Moderación. Los moderadores solo ven mensajes cuando hay una denuncia: la denuncia de un mensaje incluye una copia de ese mensaje; la de una conversación o solicitud, una copia de los últimos 10 mensajes de la persona denunciada (texto y marcas de publicaciones reenviadas y stickers). No ven ningún otro mensaje.
- Quién puede escribirte. Por defecto, solo seguidores mutuos. En Ajustes → Privacidad y seguridad → «Quién puede escribirme» puedes permitir que tus seguidores te envíen una solicitud o impedir conversaciones nuevas («Nadie»; las ya aceptadas se mantienen). Las personas bloqueadas no pueden escribirte.
- Eliminación. «Eliminar para todos» borra al momento el texto, la publicación y el sticker del mensaje para ambos (queda la marca «Mensaje eliminado»). «Eliminar conversación» solo la oculta para ti. Si tú o la otra persona eliminan la cuenta, la conversación y todos sus mensajes se borran para ambos.
- Push. El push de un mensaje incluye el nombre de usuario de quien lo envía y, solo si activas «Texto en la pantalla de bloqueo», hasta 100 caracteres del texto; el push de una solicitud no incluye texto. Para desactivarlo: Ajustes → Notificaciones → «Mensajes (push)».
Cuánto tiempo guardamos los datos
- Cuenta y contenido: hasta que elimines la cuenta.
- «Me gusta», guardados y ocultación de las Selecciones Lel: hasta que los quites o elimines tu cuenta. Las denuncias de selecciones, como las demás denuncias.
- Notificaciones: 90 días.
- Token push: mientras el push esté activado para esa cuenta en este teléfono; se borra al desactivar el push, cerrar sesión, cambiar a otra cuenta (el token pasa a ella), eliminar la cuenta o cuando Firebase indica que ya no es válido (por ejemplo, tras desinstalar la app). Una cuenta guarda como máximo 10 tokens; los más antiguos se borran.
- Publicaciones que ya viste en el feed: 30 días.
- «Qué escucha»: solo el último estado, hasta 6 horas; se borra antes si desactivas la función, cierras sesión, cambias de cuenta o eliminas la cuenta.
- Denuncias con copia del contenido: hasta 90 días después de eliminar la cuenta denunciada; las denuncias de daño a menores, 1 año desde la decisión, o más si lo exige la ley o una solicitud de las autoridades policiales.
- Mensajes directos: hasta que tú o la otra persona eliminen la cuenta (entonces la conversación se borra para ambos) o hasta que quien lo envió lo elimine «para todos». Las copias de mensajes en denuncias, como en el punto de denuncias.
- Nombre de usuario de una cuenta eliminada: reservado 30 días para evitar suplantaciones (sin otros datos).
- Solicitudes de la insignia de artista verificado (datos de la solicitud, código, decisión y su motivo): hasta que elimines tu cuenta. El registro de moderación de la decisión (identificador del artista en el catálogo, decisión y motivo, sin correo ni enlaces) se conserva por la seguridad del servicio.
- Copias de seguridad del proveedor: nuestro plan actual no incluye copias de seguridad programadas.
- Fotos de perfil reemplazadas: la app borra la foto anterior justo después de reemplazarla. Si ese borrado falla, el archivo puede quedar en el servidor hasta que elimines la cuenta.
Los temas y las respuestas eliminados en los debates de las fan pages desaparecen para todos, pero los conservamos ocultos durante 1 año para revisar denuncias y después los borramos. Si eliminas tu cuenta, los textos de tus temas y respuestas se borran de inmediato; solo quedan las copias incluidas en denuncias, si las hay, hasta 1 año.
Eliminar la cuenta
Inmediata e irreversible: en la app (Perfil → ☰ → Ajustes → «Eliminar cuenta»), en la web https://accmusic.github.io/vybe-account-deletion/ o por correo a accmusic.support@gmail.com. Las respuestas de otras personas a tus comentarios se conservan y tu comentario se muestra como eliminado. Tus respuestas en los debates pasan a mostrarse como «Respuesta eliminada» y su texto se borra. Tus temas sin respuestas de otras personas se eliminan; en los temas con respuestas de otras personas se borran el título, el texto y los adjuntos, y esas respuestas se conservan. Tus conversaciones directas se borran para ambas personas.
Tus derechos
Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, limitar su tratamiento, a la portabilidad, a oponerte al tratamiento y a retirar tu consentimiento. Para ejercer estos derechos, escribe a accmusic.support@gmail.com. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país: en Ucrania, el Comisionado del Parlamento para los Derechos Humanos; en España, la AEPD.
Menores
Lel es solo para personas de 18 años o más. Si sabemos que una cuenta es de alguien menor de 18, la bloqueamos de inmediato y la eliminamos a los 7 días; en ese plazo la persona puede escribirnos si es un error. Una cuenta bloqueada no puede volver a confirmar su edad. Cualquier persona puede denunciar un perfil que parezca de alguien menor de 18.
Cambios
Avisaremos en la app de los cambios importantes de esta política.