Política de privacidad de MARÍA MUSIC SEARCH

Aplicación: MARÍA MUSIC SEARCH (maria.artistsounds.art) · Titular: José Antonio Galán Sivianes (LD Music) · Última actualización: 12 de octubre de 2026 · English version

Resumen

MARÍA MUSIC SEARCH es una herramienta privada de investigación de búsquedas musicales. Solo la usa su titular; no hay registro público.
Solicita un único permiso de Google, https://www.googleapis.com/auth/adwords, para leer datos de Keyword Planner de la cuenta de Google Ads del propio titular. No crea, modifica ni elimina campañas o anuncios y no genera gastos.
Los datos de Google Ads solo se muestran al titular dentro de la aplicación. No se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no se envían a ChatGPT ni a otras integraciones.
Puedes revocar el acceso en cualquier momento en myaccount.google.com/permissions y pedir la eliminación de los datos escribiendo a tonino19855@gmail.com.

1. Quién es el responsable

Responsable del tratamiento: José Antonio Galán Sivianes, persona física que trabaja como autónomo bajo la marca comercial «LD Music» (LD Music es una marca comercial, no una sociedad). Contacto para privacidad: tonino19855@gmail.com.

2. Quién usa la aplicación

El acceso a la aplicación está protegido con contraseña y reservado al titular. La aplicación no ofrece registro de usuarios ni «Iniciar sesión con Google» a otras personas. La portada, esta política y las condiciones del servicio son páginas públicas que no recogen datos de quien las visita (ver apartado 9).

3. Datos de usuario de Google: a qué datos accede la aplicación

Permiso OAuth solicitado: https://www.googleapis.com/auth/adwords (Google Ads API). Es el único permiso de Google que pide la aplicación. No solicita el perfil, el correo electrónico, los contactos ni ningún otro dato de la cuenta de Google. Solo lo concede el titular, para su propia cuenta de Google Ads.

Con ese permiso, la aplicación accede únicamente a:

Datos	Origen (servicio de Google Ads API)	Cuándo
Ideas de palabras clave (texto de cada palabra clave relacionada)	KeywordPlanIdeaService · GenerateKeywordIdeas	Cuando el titular busca palabras clave en la aplicación
Métricas de cada palabra clave: búsquedas mensuales medias estimadas, búsquedas mensuales por mes (año, mes y volumen), nivel e índice de competencia de anunciantes, y puja estimada mínima y máxima de la parte superior de la página	KeywordPlanIdeaService · GenerateKeywordIdeas y GenerateKeywordHistoricalMetrics	Cuando el titular busca palabras clave en la aplicación
Identificadores de las cuentas de Google Ads accesibles y, de la cuenta configurada, su nombre, moneda, zona horaria, si es cuenta de administrador o de prueba, y su estado	CustomerService · ListAccessibleCustomers y GoogleAdsService · Search (consulta de lectura)	Solo cuando el titular ejecuta la herramienta de comprobación de la conexión. Se muestran en pantalla y no se almacenan
Token de acceso (temporal) y token de actualización de OAuth	Servidor de autorización de Google	Al autorizar la conexión y al renovar el acceso

La aplicación no consulta campañas, anuncios, presupuestos, facturación, conversiones, audiencias ni datos de clientes de la cuenta de Google Ads. Para obtener las métricas envía a Google las palabras clave, el país y el idioma que introduce el titular.

4. Cómo se usan los datos de Google

Mostrar al titular, dentro de la aplicación, los volúmenes de búsqueda estimados, su evolución, la competencia y las palabras relacionadas.
Calcular, con esos datos, la puntuación de oportunidad y las propuestas de títulos y descripciones de playlists que ve el titular.
Comprobar que la conexión con Google Ads funciona (herramienta de comprobación).

Los datos de Google solo se usan para estas funciones visibles para el titular. No se usan para publicidad (tampoco segmentada, personalizada o de retargeting), no se venden ni se ceden a plataformas publicitarias, intermediarios de datos o revendedores de información, no se usan para evaluar solvencia o conceder créditos, no se usan para crear bases de datos ajenas a la aplicación y no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático. Ninguna persona distinta del titular los lee.

Uso limitado: el uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por MARÍA MUSIC SEARCH se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

5. Dónde y cómo se almacenan

Todo se guarda en un servidor de Hetzner Online GmbH situado en Núremberg (Alemania).
El token de actualización de Google se guarda en un archivo de configuración del servidor legible solo por el administrador del sistema (permisos 600). No está en la base de datos, en el navegador ni en el código fuente.
El token de acceso solo se mantiene en la memoria del servidor y caduca en una hora.
Los resultados de Keyword Planner se guardan en la base de datos de la aplicación, en un volumen privado del contenedor: en una caché técnica (se renueva a los 7 días) y en el historial de búsquedas y propuestas del titular.

6. Con quién se comparten

Los datos de Google no se comparten, transfieren ni divulgan a terceros.
No se envían a ChatGPT (OpenAI) ni a ninguna otra integración externa. Las consultas que llegan desde ChatGPT o con un token de API no consultan Google Ads y no pueden leer búsquedas, exportaciones ni propuestas que contengan datos de Google Ads. Esta restricción está aplicada en el código de la aplicación.
Hetzner Online GmbH aloja el servidor y no accede a los datos para sus propios fines.
Solo se comunicarían datos si lo exigiera la ley.

7. Cómo se protegen

Toda la comunicación usa HTTPS (TLS 1.2 y 1.3) con HSTS.
La aplicación solo es accesible para el titular, con contraseña (guardada como resumen scrypt) y cookie de sesión HttpOnly, Secure y SameSite=Lax.
Las integraciones usan tokens guardados solo como resumen SHA-256 y revocables; la conexión con ChatGPT usa OAuth 2.1 con PKCE.
Las peticiones tienen límites por minuto y por día.
Los secretos (token de Google, claves de API, secretos de sesión) están en archivos de configuración con acceso restringido, fuera del código fuente y de las imágenes de software, y no se escriben en los registros.
La aplicación se ejecuta en un contenedor aislado, sin privilegios de administrador, con sistema de archivos de solo lectura y sin puertos expuestos directamente a internet.

8. Conservación y eliminación

Actualmente no hay un borrado automático activo: el historial de búsquedas y propuestas y la caché se conservan hasta que el titular los elimina. Está previsto activar un borrado automático a los 90 días; esta política se actualizará cuando se active.
Eliminar los datos de Google: la aplicación dispone de una función que borra todos los datos derivados de Google Ads (caché, búsquedas y propuestas que los contienen, y eventos técnicos del conector). Puedes solicitarlo en tonino19855@gmail.com; se atenderá sin dilación indebida, y también se eliminará el token de actualización del servidor.
Revocar el acceso: en myaccount.google.com/permissions. Desde ese momento la aplicación ya no puede consultar Google Ads. Los datos ya guardados se eliminan como se indica arriba.
Sesión: 12 horas. Registros de errores: se sobrescriben por rotación (máximo unos 30 MB).

9. Otros datos que trata la aplicación

Información	Para qué	Dónde y cómo
Contraseña del titular	Iniciar sesión	Solo su resumen scrypt, en la configuración del servidor
Cookie `mms_session`	Mantener la sesión	Técnica y firmada; 12 horas. Es la única cookie: no hay cookies de analítica, publicidad ni redes sociales. Las páginas públicas no instalan cookies
Búsquedas del titular (palabras clave, país, idioma, resultados)	Resultados, historial, CSV y propuestas	Base de datos de la aplicación
Datos públicos de YouTube (títulos y canales de vídeos públicos, visualizaciones, fechas)	Analizar la competencia en YouTube	YouTube Data API con una clave de API (sin acceder a cuentas); caché e historial
Tokens de integraciones (API y ChatGPT)	Autorizar integraciones del titular	Solo su resumen SHA-256, con nombre y fechas
Registros técnicos	Diagnosticar errores	Sin contraseñas ni tokens; no se guardan registros de acceso HTTP. La IP solo se usa en memoria para limitar intentos de inicio de sesión

Cuando el titular consulta la aplicación desde ChatGPT (OpenAI), los resultados que pide (sin datos de Google Ads) se envían a ChatGPT para responderle. Si tu canal de YouTube aparece en los resultados, puedes oponerte a ese tratamiento escribiendo al correo de privacidad. Google recibe las palabras clave consultadas a través de YouTube Data API. La aplicación usa los servicios de la API de YouTube: consulta las Condiciones del servicio de YouTube y la Política de privacidad de Google.

10. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión o la limitación de tus datos, oponerte a su tratamiento o pedir su portabilidad escribiendo a tonino19855@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es. Normativa aplicable: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

11. Bases jurídicas

Finalidad	Datos	Base jurídica
Uso profesional de la herramienta por su titular	Datos del titular (persona física que actúa como autónomo): búsquedas e historial, contraseña (resumen scrypt), tokens de integración (resumen SHA-256) y autorización OAuth de su cuenta de Google Ads	Interés legítimo del titular en gestionar su actividad profesional con su propia herramienta (art. 6.1.f RGPD)
Investigación de palabras clave (Google Ads y YouTube)	Palabras clave que introduce el titular, que pueden incluir nombres de artistas u otras personas públicas	Interés legítimo del titular en la investigación del mercado musical (art. 6.1.f RGPD)
Análisis de resultados públicos de YouTube	Títulos y nombres de canal de vídeos públicos (que pueden identificar a personas físicas), visualizaciones y fechas	Interés legítimo del titular en analizar la competencia del mercado musical (art. 6.1.f RGPD)
Consultas del titular desde ChatGPT (integración privada)	Consultas y resultados que pide el titular, que pueden incluir nombres de canal de YouTube; nunca datos de Google Ads	Interés legítimo del titular en consultar su herramienta desde ChatGPT (art. 6.1.f RGPD)
Acceso seguro y protección frente a abusos	Dirección IP de quien intenta iniciar sesión (solo en memoria), cookie de sesión y registros de errores sin secretos	Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD)
Atención de solicitudes de privacidad y ejercicio de derechos	Correo electrónico y contenido de la solicitud	Cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los arts. 12 a 22)

Las métricas de Google Ads (búsquedas mensuales estimadas, competencia y pujas estimadas) son estimaciones estadísticas agregadas de Google que no se refieren a personas identificadas o identificables; por eso no son datos personales ni requieren base jurídica.

La cookie de sesión es estrictamente necesaria para el servicio solicitado y está exenta de consentimiento (art. 22.2 LSSI).

12. Transferencias internacionales

Hetzner Online GmbH (encargado del tratamiento) aloja el servidor y la base de datos en Núremberg (Alemania). Según Hetzner, los datos de sus ubicaciones en la UE no se almacenan fuera de la UE y el soporte se presta, por lo general, desde equipos situados en la UE.
Google y YouTube: la API de Google Ads la presta, para titulares establecidos en Europa, Google Ireland Limited (Irlanda); la API de datos de YouTube la presta YouTube LLC (EE. UU.). El servidor les envía las palabras clave, el país y el idioma, con la clave de API (YouTube) o con el token de la cuenta de Google Ads del titular. Estos envíos pueden incluir datos personales del titular asociados a su cuenta y, en su caso, nombres de personas incluidos en las palabras clave, y pueden tratarse en EE. UU. u otros países. Google LLC figura como participante activo en el Marco de Privacidad de Datos UE-EE. UU. (objeto de una decisión de adecuación de la Comisión Europea), con una certificación que, según la lista oficial, se extiende a sus filiales estadounidenses de plena propiedad; Google indica además que usa cláusulas contractuales tipo cuando no hay decisión de adecuación.
OpenAI: solo cuando el titular usa ChatGPT, los resultados que pide (que pueden incluir nombres de canal de YouTube y nunca datos de Google Ads) se envían a los servidores de OpenAI que hacen la consulta. Para usuarios del Espacio Económico Europeo, el prestador de ChatGPT es OpenAI Ireland Limited (Irlanda). OpenAI indica que trata datos en servidores situados fuera del EEE, incluido EE. UU., y que para ello se apoya en decisiones de adecuación de la Comisión Europea y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión. La aplicación no controla en qué país están los servidores de OpenAI que reciben los resultados, por lo que estos pueden tratarse fuera del EEE.
Fuera de estos tres proveedores, la aplicación no comunica datos personales a otros destinatarios.

13. Cambios

Si cambia la forma en que la aplicación usa los datos de Google, esta política se actualizará antes del cambio y se indicará la nueva fecha.

MARÍA MUSIC SEARCH Privacy Policy (English version)

App: MARÍA MUSIC SEARCH (maria.artistsounds.art) · Owner: José Antonio Galán Sivianes (LD Music) · Last updated: October 12, 2026

Summary

MARÍA MUSIC SEARCH is a private music search research tool used only by its owner. There is no public sign-up.
It requests a single Google scope, https://www.googleapis.com/auth/adwords, to read Keyword Planner data from the owner's own Google Ads account. It never creates, edits or deletes campaigns or ads and never spends money.
Google Ads data is shown only to the owner inside the app. It is not sold, not used for advertising, not used to train AI models, and not sent to ChatGPT or any other integration.
You can revoke access at any time at myaccount.google.com/permissions and request deletion by writing to tonino19855@gmail.com.

1. Data controller

José Antonio Galán Sivianes, a natural person working as a self-employed professional under the trade name «LD Music» (LD Music is a trade name, not a company). Privacy contact: tonino19855@gmail.com.

2. Who uses the app

The app is password-protected and reserved for the owner. It offers no user registration and no “Sign in with Google” for other people. The home page, this policy and the terms are public pages that do not collect visitor data.

3. Google user data accessed

OAuth scope requested: https://www.googleapis.com/auth/adwords (Google Ads API), the only Google scope the app requests. It does not request profile, email, contacts or any other Google account data. Only the owner grants it, for their own Google Ads account. With it, the app accesses only:

Keyword ideas (text of related keywords): KeywordPlanIdeaService · GenerateKeywordIdeas, when the owner searches keywords in the app.
Keyword metrics: average estimated monthly searches, monthly search volumes (year, month, volume), advertiser competition level and index, and low/high top-of-page bid estimates: KeywordPlanIdeaService · GenerateKeywordIdeas and GenerateKeywordHistoricalMetrics, when the owner searches keywords in the app.
Account details: IDs of accessible Google Ads accounts and, for the configured account, its name, currency, time zone, manager/test flags and status: CustomerService · ListAccessibleCustomers and a read-only GoogleAdsService · Search, only when the owner runs the connection check tool. Displayed on screen, not stored.
OAuth tokens: a temporary access token and a refresh token.

The app does not read campaigns, ads, budgets, billing, conversions, audiences or customer data. To obtain metrics it sends Google the keywords, country and language entered by the owner.

4. How Google user data is used

Only to show the owner, inside the app, estimated search volumes, trends, competition and related keywords; to compute the opportunity score and the playlist title/description proposals the owner sees; and to check that the Google Ads connection works. Google user data is not used for advertising (including targeted, personalized or retargeted ads), is not sold or provided to advertising platforms, data brokers or information resellers, is not used to determine creditworthiness or for lending, is not used to build databases unrelated to the app, and is not used to develop, improve or train AI or machine-learning models. No one other than the owner reads it.

Limited Use: MARÍA MUSIC SEARCH's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Storage

Everything is stored on a Hetzner Online GmbH server in Nuremberg, Germany. The Google refresh token is kept in a server configuration file readable only by the system administrator (mode 600), never in the database, the browser or the source code. The access token is kept only in server memory and expires after one hour. Keyword Planner results are stored in the app database on a private container volume: in a technical cache (refreshed after 7 days) and in the owner's search and proposal history.

6. Sharing

Google user data is not shared, transferred or disclosed to third parties. It is not sent to ChatGPT (OpenAI) or any other external integration: requests from ChatGPT or with an API token do not query Google Ads and cannot read searches, exports or proposals containing Google Ads data, as enforced in the app's code. Hetzner Online GmbH hosts the server and does not access the data for its own purposes. Data would only be disclosed if required by law.

7. Protection

HTTPS (TLS 1.2/1.3) with HSTS; access restricted to the owner with a password (stored as a scrypt hash) and an HttpOnly, Secure, SameSite=Lax session cookie; integration tokens stored only as SHA-256 hashes and revocable; OAuth 2.1 with PKCE for ChatGPT; per-minute and per-day rate limits; secrets in restricted configuration files, outside source code and software images, never written to logs; isolated non-root container with a read-only file system and no ports directly exposed to the internet.

8. Retention and deletion

There is currently no active automatic deletion: search and proposal history and the cache are kept until the owner deletes them. Automatic deletion after 90 days is planned; this policy will be updated when it is enabled.
Deleting Google data: the app has a function that deletes all Google Ads-derived data (cache, searches and proposals containing it, and connector events). Request it at tonino19855@gmail.com; it will be handled without undue delay, and the refresh token will also be removed from the server.
Revoking access: at myaccount.google.com/permissions. From then on the app can no longer query Google Ads; stored data is deleted as described above.
Session: 12 hours. Error logs: overwritten by rotation (max. about 30 MB).

9. Other data

Owner password (scrypt hash in server configuration); the only cookie, mms_session (technical, 12 hours; no analytics, advertising or social cookies; public pages set no cookies); the owner's searches and results (app database); public YouTube data (titles and channels of public videos, view counts, dates) obtained with the YouTube Data API using an API key; integration tokens (SHA-256 hashes); technical error logs without passwords or tokens (no HTTP access logs; IP addresses used in memory only for sign-in rate limiting). When the owner queries the app from ChatGPT (OpenAI), the requested results (without Google Ads data) are sent to ChatGPT. If your YouTube channel appears in results, you can object to that processing by writing to the privacy email. This app uses YouTube API Services: see the YouTube Terms of Service and the Google Privacy Policy.

10. Your rights

You can request access, rectification, erasure or restriction of your data, object to processing or request portability by writing to tonino19855@gmail.com. You can also lodge a complaint with the Spanish Data Protection Agency (AEPD), www.aepd.es. Applicable law: Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection (LOPDGDD).

11. Legal bases

Purpose	Data	Legal basis
Professional use of the tool by its owner	Data of the owner (a natural person working as a self-employed professional): searches and history, password (scrypt hash), integration tokens (SHA-256 hash) and OAuth authorization for their Google Ads account	The owner's legitimate interest in running their professional activity with their own tool (Art. 6(1)(f) GDPR)
Keyword research (Google Ads and YouTube)	Keywords entered by the owner, which may include names of artists or other public figures	The owner's legitimate interest in music market research (Art. 6(1)(f) GDPR)
Analysis of public YouTube results	Titles and channel names of public videos (which may identify natural persons), view counts and dates	The owner's legitimate interest in analysing competition in the music market (Art. 6(1)(f) GDPR)
Owner's queries from ChatGPT (private integration)	Queries and results requested by the owner, which may include YouTube channel names; never Google Ads data	The owner's legitimate interest in querying their tool from ChatGPT (Art. 6(1)(f) GDPR)
Secure access and abuse protection	IP address of anyone attempting to sign in (memory only), session cookie and error logs without secrets	Legitimate interest in network and information security (Art. 6(1)(f) and Recital 49 GDPR)
Handling privacy requests and data subject rights	Email address and request content	Compliance with a legal obligation (Art. 6(1)(c) GDPR, in connection with Arts. 12–22)

Google Ads metrics (estimated monthly searches, competition and estimated bids) are aggregated statistical estimates from Google that do not relate to identified or identifiable persons; they are therefore not personal data and require no legal basis.

The session cookie is strictly necessary for the requested service and is exempt from consent (Art. 22(2) of the Spanish LSSI).

12. International transfers

Hetzner Online GmbH (data processor) hosts the server and database in Nuremberg, Germany. According to Hetzner, data in its EU locations is not stored outside the EU, and support is generally provided by teams located in the EU.
Google and YouTube: for owners based in Europe, the Google Ads API is provided by Google Ireland Limited (Ireland); the YouTube Data API is provided by YouTube LLC (United States). The server sends them keywords, country and language, with the API key (YouTube) or the token for the owner's Google Ads account. These requests may include the owner's personal data associated with their account and, where applicable, names of people included in keywords, and may be processed in the United States or other countries. Google LLC is listed as an active participant in the EU-U.S. Data Privacy Framework (covered by a European Commission adequacy decision), with a certification that, according to the official list, extends to its wholly-owned U.S. subsidiaries; Google also states that it uses Standard Contractual Clauses where no adequacy decision applies.
OpenAI: only when the owner uses ChatGPT, the results they request (which may include YouTube channel names and never Google Ads data) are sent to the OpenAI servers making the request. For users in the European Economic Area, ChatGPT is provided by OpenAI Ireland Limited (Ireland). OpenAI states that it processes data on servers located outside the EEA, including the United States, relying on European Commission adequacy decisions and, otherwise, on the Standard Contractual Clauses approved by the Commission. The app does not control in which country the receiving OpenAI servers are located, so these results may be processed outside the EEA.
Apart from these three providers, the app does not disclose personal data to other recipients.

13. Changes

If the way the app uses Google data changes, this policy will be updated before the change, with its new date.

← Volver a la portada · Condiciones del servicio