Política de importación: qué se puede traer y cómo

Qué hace exactamente el importador

Cuando pegas un enlace compatible, el servidor hace una petición HTTPS a la página pública, la descarga con un límite de tamaño y de tiempo y la devuelve al editor para analizarla como texto. Las redirecciones se vuelven a validar contra la lista de hosts permitidos, y se rechazan credenciales, puertos no estándar y esquemas que no sean HTTPS.

El contenido descargado no se ejecuta, no se monta como página y no se guarda: se usa para extraer la letra y los acordes que el editor te mostrará. No hay caché de canciones de terceros ni índice público.

Hosts permitidos

La lista es deliberadamente corta: Cifra Club (incluido su dominio brasileño), LaCuerda y Ultimate Guitar. Si tu canción está en otro sitio, pega el texto o importa un archivo; el editor no hace peticiones a dominios arbitrarios.

La lista se revisa cuando cambia el panorama de webs de acordes. Si una web compatible cambia su estructura, el analizador puede dejar de entenderla hasta que se actualice; mientras tanto, pegar el texto sigue siendo la vía más estable.

Qué contenido puedes importar

Chordleaf no publica nada de lo que importas. Cada persona procesa su copia en su navegador y la responsabilidad sobre el contenido es suya. Si una obra tiene derechos, respeta su licencia y las condiciones del sitio de origen.

• Tus propias canciones, transcripciones y arreglos.
• Contenido de dominio público o con licencia que permita ese uso.
• Material que tengas derecho a usar en tu ensayo, clase o culto.

Qué no es aceptable

El endpoint está pensado para importaciones puntuales de canciones que el usuario está preparando, no como API pública de scraping. Si se detecta un uso abusivo, el servicio puede desactivarse.

• Usar la importación para saltarse muros de pago, inicios de sesión o controles de acceso.
• Descargar páginas en masa para crear catálogos o bases de datos ajenos al uso personal.
• Publicar o redistribuir letras y cifras de terceros como si fueran propias.
• Sondear el servicio para eludir el límite de peticiones.

Límites técnicos y por qué existen

Los sitios de acordes también ponen sus propios límites: es habitual que bloqueen direcciones de centros de datos con un 403 o un 429. Chordleaf no los esquiva; te lo comunica y te propone pegar el texto o importar un archivo.

• Solo HTTPS y hosts conocidos, sin credenciales ni puertos no estándar.
• Tamaño máximo por página, tiempo de espera y un número limitado de redirecciones.
• Límite de peticiones por dirección para proteger el coste del servicio.
• El servicio puede estar desactivado en una instalación concreta.

Cambios y contacto

Esta política puede actualizarse si cambian los hosts compatibles o los límites técnicos. Las dudas o incidencias se atienden en el repositorio de GitHub; para vulnerabilidades hay un canal privado de reporte.

Si tienes dudas sobre si un uso concreto entra dentro de esta política, abre una incidencia antes de automatizar nada: es más fácil aclararlo que revertir un abuso.