Privacidad

Coro es un proyecto pequeño hecho por una sola persona, Kevin Amado. Solo guarda lo que necesita para iniciar tu sesión, guardar tu progreso y leer tus comentarios. No hay anuncios, Coro no usa cookies de seguimiento y tus datos nunca se venden ni se comparten con nadie para marketing.

Tu progreso (y algunos ajustes) se guarda solo en este navegador, en su almacenamiento local y en IndexedDB. Nunca sale de tu dispositivo y Coro no puede verlo. Si borras los datos de este sitio en tu navegador, se borra.

Este navegador también recuerda qué páginas calificaste (ver Calificaciones de páginas más abajo), para no volver a preguntarte. Si abres una de mis páginas de prueba no listadas para reproducir sin conexión, las canciones y los videos que descarga de Coro también se guardan en este navegador, y solo ahí.

Iniciar sesión pasa por el servicio de inicio de sesión de kamadorueda.com (auth.kamadorueda.com), que Coro comparte con mis otras apps que lo usan: Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign y Utilarium. Inicias sesión con Google o con un código enviado a tu correo. De Google solo pide tu dirección de correo. De cualquiera de las dos formas, guarda:

• tu dirección de correo (más una copia en minúsculas, para reconocerte),
• si usas Google, el id de Google de tu cuenta de Google, para que la misma cuenta de Google siempre entre a la misma cuenta aquí,
• de qué formas has iniciado sesión (Google, un código por correo o ambas) y cuándo usaste cada una por primera vez,
• un id aleatorio de tu cuenta, y cuándo te registraste y cuándo iniciaste sesión por última vez.

No guarda tu nombre, tu foto de perfil ni nada más de Google. Cada vez que inicias sesión, también guarda una sesión (un id aleatorio ligado a tu cuenta y tu correo) por hasta 30 días, y tu navegador guarda una cookie de sesión equivalente en utilarium.app (y en kamadorueda.com cuando el inicio de sesión pasa por ahí) durante el mismo tiempo. Mientras inicias sesión, una cookie en auth.kamadorueda.com recuerda a qué página devolverte, por 10 minutos como máximo. Con Google, otra protege contra inicios de sesión falsificados durante el mismo tiempo.

Para iniciar sesión por correo, el servicio envía un código de 6 dígitos a tu dirección mediante el servicio de correo de Cloudflare, y lo escribes en la misma ventana. Hasta que uses el código, y por 15 minutos como máximo, guarda tu dirección, la página a la que devolverte, una copia codificada (hash) del código y cuántos códigos incorrectos se probaron, y una cookie liga el código a tu navegador durante el mismo tiempo. También cuenta, bajo una copia codificada (hash) de tu dirección, cuántos códigos se pidieron para ella (durante una hora) y cuántos códigos incorrectos se probaron (durante dos días), para que nadie pueda inundar una bandeja de entrada ni adivinar códigos.

Si eliges Google, sales de este sitio e inicias sesión en el sitio de Google, bajo la política de privacidad de Google.

Cada página de Coro le pregunta al servicio de inicio de sesión si iniciaste sesión, incluso si nunca lo haces. Esa solicitud va a auth.utilarium.app y lleva tu cookie de sesión si tienes una. No lleva progreso, respuestas ni notas. Sin cookie, el servicio solo sabe que alguien abrió Coro.

Si iniciaste sesión, tu progreso también se guarda en el servidor de Coro, para que te siga a tus otros dispositivos: cómo calificaste cada paso, qué videos de demo has visto, tus puntajes de ritmo y de entrenamiento del oído, las lecciones de Conocimiento que has leído y tus respuestas de los quizzes, las Historias de canciones que marcaste como leídas, las Canciones notables que marcaste como escuchadas y tus ajustes (como si las canciones se reproducen en YouTube o Spotify). Algunos de estos llevan la hora en que los hiciste, para que dos dispositivos se pongan de acuerdo en el más reciente. Es un solo registro, guardado bajo tu id de cuenta aleatorio (no tu correo), junto con la fecha de su último cambio.

Los mensajes enviados desde la página de Comentarios me llegan por correo (mediante el servicio de correo de Cloudflare, a una bandeja de Gmail) para que pueda leerlos. El servidor de Coro no guarda una copia. Como invitado, tu correo se incluye solo si lo escribes. Si iniciaste sesión, el correo de tu cuenta se adjunta al mensaje para que pueda responderte. El correo permanece en mi bandeja de entrada hasta que lo borre; pídemelo y lo haré.

La mayoría de las páginas terminan con una pregunta rápida: “¿Te fue útil esta página?”. Tocar 👍 o 👎, y cualquier nota que agregues, se guarda de inmediato: la página, tu elección, tu nota si dejaste una, cuándo, y si vino del sitio en vivo o de mi copia de prueba. Como invitado, es anónimo: no se adjunta dirección IP, cuenta ni información del navegador, solo lo que tocaste. Si iniciaste sesión, queda ligado a tu cuenta (por su id aleatorio, no por tu correo), y al eliminar tu cuenta (más abajo) también se elimina.

Un instructor puede compartir un enlace o un código QR para unirse a una clase. Al abrirlo se guarda un pase de clase aleatorio en una cookie de este dispositivo, solo para dar acceso a esa clase. La cookie dura un año. Coro guarda solo una copia codificada (hash) del pase, y no necesitas una cuenta. Si iniciaste sesión, las clases a las que te unes se guardan en tu cuenta (por su id aleatorio), para que te sigan a tus otros dispositivos.

Salir de una clase, o que el instructor genere un código nuevo para ella, termina ese pase: ya no da acceso a la clase. Al eliminar tu cuenta se eliminan tus membresías de clase y los cursos que impartes.

Un instructor puede subir videos de clase. Se guardan en el almacenamiento de Coro (Cloudflare R2), y solo el instructor y las personas de esa clase pueden verlos. El instructor puede eliminar un video en cualquier momento, y cuando se elimina la cuenta de un instructor, también se eliminan los videos de los cursos que imparte.

Los instructores tienen un menú de canciones para sus clases. Guarda los archivos de canciones que suben los instructores y sus notas sobre cada canción (como su tempo, estilo y momentos guardados), en el servidor de Coro (Cloudflare), sin datos de estudiantes. Solo los instructores pueden abrirlo u obtener los archivos; el enlace de una clase nunca da acceso a ellos. Cuando un instructor reproduce una canción, se guarda una copia en su dispositivo para que suene sin red; puede borrarla de ahí en cualquier momento.

Solo yo. Tengo una página privada de administración, en su propio sitio y abierta solo a mi cuenta, que lista quién ha iniciado sesión y dejado algo en Coro: el correo de cada persona, cuándo se registró y cuándo inició sesión por última vez, cómo inicia sesión, cuándo se sincronizó su progreso por última vez y qué tan grande es, y cuántas páginas calificó y cuándo lo hizo por última vez. Nunca muestra lo que hay dentro del progreso de nadie. Las calificaciones de páginas y sus notas también aparecen ahí, sin decir de quién son (solo si la persona había iniciado sesión). También muestra los conteos de uso descritos en Analítica.

Coro cuenta cómo se usa, en su propio servidor. Cuando abres una página, pulsas reproducir, abres la página de una canción, terminas una lección (también registra si aprobaste o fallaste el quiz) o vuelves de iniciar sesión, registra que eso ocurrió, el tipo de página (no la dirección), un número aleatorio que existe solo mientras la página está abierta, si tu dispositivo es un teléfono o una computadora, y el nombre de tu navegador. Eso no incluye cuenta, dirección IP ni cookie, y no se guarda nada en tu navegador. Cloudflare conserva estos conteos por 90 días.

Coro no graba tu pantalla. Antes grababa algunas visitas como grabaciones de pantalla con todo el texto oculto. Dejó de hacerlo el 23 de octubre de 2026, y las grabaciones que había hecho se eliminan después de 30 días.

Nada de esto se hace cuando tu navegador envía No rastrear (Do Not Track) o Control Global de Privacidad (Global Privacy Control).

Cloudflare, el proveedor de alojamiento, también mide las visitas con Cloudflare Web Analytics. No usa cookies.

El servicio de inicio de sesión también cuenta los inicios de sesión por método (Google o código por correo), sin correo ni cuenta en el conteo.

Para encontrar y corregir errores, el servidor de Coro y el servicio de inicio de sesión guardan registros técnicos breves de las solicitudes que atienden, en los registros y trazas de Workers de Cloudflare: la dirección solicitada (sin nada después de un “?”), cuándo, la respuesta, cuánto tardó y cualquier error. En una de cada diez solicitudes aproximadamente, tanto al servidor de Coro como al servicio de inicio de sesión, Cloudflare también registra el navegador y el sistema operativo, el idioma preferido, la red y una ubicación aproximada (país, región y ciudad), que calcula a partir de tu conexión. Estos registros no contienen dirección IP, correo, cookie ni cuenta, y Cloudflare los elimina a los 7 días. Las páginas en sí se sirven sin ellos.

Cuando Coro falla en tu navegador, envía un reporte de error (el mensaje de error, el tipo de página, tu navegador y la versión de la app) sin cuenta, dirección IP ni datos personales, que se guarda con estos registros de errores por 7 días.

Los videos se reproducen en el reproductor incrustado estándar de YouTube, cargado desde www.youtube.com (no desde el modo de privacidad mejorada youtube-nocookie.com de YouTube). Hasta que pulses reproducir (o el botón Demo o Más lento de un video), la página solo muestra la miniatura del video, que el servidor de este sitio obtiene del servidor de imágenes de YouTube (i.ytimg.com) y sirve desde su propia dirección, así que tu navegador no contacta a YouTube para eso; el reproductor en sí se carga desde YouTube solo cuando pulsas uno de ellos. A partir de entonces YouTube (Google) puede establecer sus propias cookies y recopilar datos bajo la política de privacidad de Google, no bajo esta.

Si activas el reproductor de Spotify en Ajustes y eliges reproducir las canciones en Spotify, la página de una canción muestra en su lugar un marcador dibujado por Coro, y no se carga nada de Spotify hasta que pulses reproducir. Solo entonces se carga el reproductor incrustado de Spotify desde Spotify (open.spotify.com). A partir de entonces Spotify puede establecer sus propias cookies y recopilar datos bajo la política de privacidad de Spotify, no bajo esta, incluido si tienes la sesión iniciada en Spotify en este navegador (lo que le permite reproducir la canción completa).

Coro, el servicio de inicio de sesión y sus bases de datos funcionan en Cloudflare (Workers, D1, KV, R2 y Analytics Engine). Como cualquier host web, Cloudflare maneja tu dirección IP y las solicitudes de tu navegador para servir el sitio, bajo su propia política de privacidad; ni Coro ni el servicio de inicio de sesión guardan tu dirección IP. Los correos de comentarios viven en Gmail. Las únicas excepciones son el inicio de sesión con Google, YouTube y Spotify, descritos arriba. Nada más se envía a ningún lado.

Exportar: todavía no hay un botón de descarga. Pídelo en la página de Comentarios y te enviaré una copia de todo lo guardado de tu cuenta.

Eliminar: en Ajustes, “Restablecer todo el progreso” borra tu progreso en este dispositivo y, si iniciaste sesión, en el servidor. Si iniciaste sesión, “Eliminar mi cuenta” también elimina tu cuenta: tu progreso sincronizado, las calificaciones de páginas ligadas a ella, tus membresías de clase y las clases que impartes, tu correo y tu id de Google (si lo hay), y tus sesiones en todos los dispositivos, lo que cierra tu sesión en todas partes. Lo que queda después es un registro de progreso vaciado bajo tu antiguo id de cuenta aleatorio, que ya no pertenece a nadie. Puedes llegar ahí desde el menú de la cuenta (tu inicial, arriba en cada página) en “Ajustes”.

No elimina los comentarios que enviaste por correo (pídemelo). Lo que mis otras apps guardan de la misma cuenta se explica más abajo.

Cloudflare D1 conserva copias de seguridad de la base de datos a un punto en el tiempo por hasta 30 días, así que los datos eliminados pueden permanecer en una copia durante ese tiempo. Nadie lee estas copias excepto yo, y solo para restaurar.

Tu inicio de sesión se comparte con mis otras apps que lo usan (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign y Utilarium), así que al eliminar tu cuenta aquí también se cierra tu sesión en ellas. Cada una guarda sus propios datos sobre ti bajo el mismo id de cuenta aleatorio (Picks, por ejemplo, tus marcas y notas privadas), y eliminar tu cuenta aquí no los borra por sí solo. En cambio, al eliminarla se me envía una solicitud automáticamente, y yo borro lo que esas apps guardan de esa cuenta dentro de los 30 días siguientes a la solicitud. Hasta que lo haga, permanece en sus servidores bajo tu antiguo id de cuenta, ya sin ligarse a tu correo ni a ninguna cuenta.

Cada una de esas apps tiene su propio botón “Eliminar mi cuenta”, que funciona igual, así que puedes empezar desde cualquiera de ellas (la política de privacidad de Picks lo explica). Picks también tiene “Eliminar mis datos”, que borra solo lo que Picks guardó y conserva tu cuenta.

Mi página de administración también muestra Picks, siempre solo para mí. De cada persona que guardó algo en Picks, muestra su correo y cómo inicia sesión, con cuántas empresas marcó con estrella, tiene o descartó y cuántas notas escribió, pero nunca lo que dicen sus notas ni qué empresas marcó.

Usa el botón de Comentarios en la parte superior de cada página, o escríbeme en kamadorueda.com. Si esta política cambia, esta página cambia con ella, y también la fecha de arriba.