Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el comerciante identificado en el apartado «Datos del comerciante y contacto» de los Términos y condiciones. Para cualquier solicitud sobre datos personales, escribe a [email protected].

2. Qué datos podemos tratar

• Datos de cuenta e identificación: correo, identificador de cuenta, nombre, apellidos y localidad.
• Datos de acceso: tokens de sesión, estado de inicio de sesión y datos técnicos necesarios para acceder. AiMusica no guarda la contraseña en texto sin cifrar.
• Datos del pedido: solicitudes, ajustes musicales, dedicatorias, letras introducidas y estado de generación.
• Contenido generado: título, archivos de audio, portada, letra y metadatos asociados.
• Datos de pago: importe, paquete, estado e identificadores del pago, sin los datos completos de la tarjeta.
• Datos para pagos y documentos: nombre, apellidos, correo, localidad, país y copia de estos datos vinculada a cada pedido.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad, cookies e identificadores locales.
• Comunicaciones de soporte: tus mensajes y nuestras respuestas.

El proceso actual está dirigido a personas físicas y no solicita CNP, dirección postal, provincia ni teléfono personal. Los teléfonos facilitados antes de esta actualización pueden permanecer temporalmente en el historial del perfil hasta su corrección, supresión o el vencimiento del plazo aplicable.

3. Origen de los datos y datos obligatorios

Recibimos los datos directamente de ti, de los ajustes de tu cuenta y del formulario previo al pago. El estado y los identificadores del pago proceden del procesador. Los datos técnicos se generan al utilizar el sitio y los datos de acceso pueden proceder del servicio de inicio de sesión que elijas.

El nombre, los apellidos, el correo y la localidad son obligatorios para iniciar el pago e identificar el pedido. Sin ellos no puede iniciarse el pago. Los datos creativos solo son necesarios en la medida en que se utilicen para la canción solicitada.

4. Finalidades y bases jurídicas

• Ejecución del contrato y actuaciones precontractuales: gestión de la cuenta, preparación y confirmación del pago, generación, entrega del contenido, historial de pedidos y soporte.
• Obligaciones legales: registros de pagos, facturación, contabilidad, RO e-Factura, prevención del fraude exigida por ley y respuestas a las autoridades.
• Interés legítimo: seguridad de las cuentas y la plataforma, prevención de abusos, defensa de nuestros derechos, diagnóstico de errores y mejora del servicio, tras ponderar los intereses de las personas afectadas.
• Consentimiento: Google Analytics, Meta Pixel y otras tecnologías no esenciales, cuando estén habilitadas y elijas «Aceptar todo». Rechazarlas no bloquea el servicio.

5. Datos para pagos y facturación

Los datos introducidos en Ajustes o en el formulario de pago se guardan en el perfil para reutilizarlos. Al iniciar cada pago, conservamos además una copia vinculada al pedido, de modo que los cambios posteriores del perfil no alteren el registro de una transacción ya iniciada o pagada.

Enviamos a NETOPIA Payments el nombre, los apellidos, el correo, la localidad, el país, los datos del pedido y un teléfono técnico establecido por el comerciante que exige la interfaz de NETOPIA. Este teléfono no es el del cliente, no se guarda como dato suyo en el perfil ni se utiliza para contactarlo. Los datos completos de la tarjeta se introducen y procesan directamente en el entorno del procesador de pagos y AiMusica no los almacena.

Cuando la integración fiscal está activa, los datos necesarios pueden llegar a Oblio directamente o mediante la integración de NETOPIA para emitir y enviar la factura, también a través de RO e-Factura cuando corresponda. No enviamos CNP porque no lo recogemos en el proceso actual.

En la aplicación Android de AiMusica, los créditos se compran mediante el sistema de facturación de Google Play. Google gestiona el pago, los datos de la tarjeta y el recibo conforme a su política de privacidad. Solo recibimos el identificador de producto, el identificador de pedido, el token de compra y el estado del pago para verificarlo y añadir los créditos a la cuenta.

6. Colaboradores, destinatarios y autoridades

Utilizamos servicios externos para alojamiento, base de datos y autenticación, pagos, facturación, correo, soporte, generación con IA, almacenamiento de archivos y análisis técnico. Actualmente pueden incluir Supabase para cuentas y base de datos, NETOPIA Payments para pagos web, Google Play para pagos en Android, Oblio para documentos fiscales y servicios de Google para acceso opcional, generación, almacenamiento y, solo con consentimiento, Analytics.

Los colaboradores reciben únicamente los datos necesarios para su servicio y los tratan conforme a sus contratos y políticas. NETOPIA también trata los datos de quien paga como responsable de las operaciones establecidas por sus propios procedimientos. Los datos pueden comunicarse a autoridades públicas, fiscales, judiciales o supervisoras cuando lo exija la ley.

7. Transferencias fuera del EEE

Algunos servicios técnicos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos utilizamos, según corresponda, decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por la legislación aplicable. Puedes solicitar más información en nuestra dirección de contacto.

8. Plazos de conservación

Los datos del perfil se conservan mientras la cuenta está activa y, después, solo durante el tiempo necesario para cerrar solicitudes, defender nuestros derechos o cumplir la ley. El contenido y los pedidos se conservan durante el tiempo necesario para prestar el servicio y ofrecer el historial solicitado. Los registros de pagos, las copias de datos vinculadas a pedidos y los documentos fiscales se conservan durante el plazo exigido por la normativa fiscal y contable, incluso si se oculta un pedido pagado.

Los registros de seguridad y diagnóstico se guardan durante periodos limitados según el riesgo. Los datos del navegador tienen los plazos descritos en la Política de cookies. Al finalizar el plazo, los datos se eliminan o anonimizan, salvo las copias de seguridad, que se retiran conforme a su ciclo técnico de rotación.

9. Tus derechos

Conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes cambiar tu nombre, apellidos y localidad en los Ajustes de la cuenta. Puedes retirar el consentimiento para Analytics en cualquier momento, sin afectar al tratamiento anterior a la retirada.

Puedes solicitar la eliminación de tu cuenta desde la opción «Eliminar cuenta» o siguiendo los pasos de la página de eliminación de cuenta (en inglés), que explica qué se elimina y qué se conserva.

Envía tus solicitudes a [email protected]. Normalmente se responden en un mes como máximo, sujeto a verificación de identidad y a las excepciones legales. El derecho de supresión no se aplica a los datos que debemos conservar por ley. Puedes presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP).

10. Seguridad y procesos automatizados

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, como autenticación, control de acceso, servicios de pago seguros y supervisión técnica. Ningún método de transmisión por internet está completamente libre de riesgos.

La generación de contenido y ciertas comprobaciones de seguridad son automáticas. No utilizamos estos procesos para decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera similar y significativa al usuario.