Política de privacidad

Para escribir tu canción te pedimos algo más personal que la mayoría de las compras en línea: una historia sobre alguien que te importa. Esa historia puede tocar una enfermedad, un duelo, una boda, un hijo, una relación. Merece una política de privacidad que nombre a las empresas implicadas y los plazos durante los que conservamos los datos, y no una que aluda vagamente a los estándares del sector.

Esta política cubre el sitio web de Songoria y el servicio que hay detrás. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE, y aplicamos el mismo estándar a los clientes de cualquier lugar.

El responsable del tratamiento es Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polonia, número de identificación fiscal (NIP): 7412060624. Al ser un empresario individual y no una gran empresa, no estamos obligados a designar un delegado de protección de datos y no lo hemos designado.

Para cualquier duda, solicitud o reclamación sobre privacidad, escribe a [email protected]. Eso llega a una persona que puede actuar al respecto, y respondemos como máximo en 30 días.

Tu historia. Los nombres, relaciones, recuerdos, cualidades y mensajes que escribes en el cuestionario, además de la ocasión, el género, el idioma y la voz que eliges. Es la materia prima de la canción y no hay forma de prestar el servicio sin ello.

Tu dirección de correo electrónico, y el nombre de pila del destinatario si lo indicas. Necesitamos el correo para enviarte la confirmación del pedido y el enlace a tu canción. El nombre aparece en la letra.

Datos de pago. Stripe procesa el pago y recoge tu dirección de facturación, que necesitamos para determinar tu país a efectos fiscales. Recibimos la confirmación del pago, el importe y el país de facturación. Nunca vemos ni almacenamos el número de tu tarjeta.

Tu dirección IP y el país deducido de ella, guardados junto a tu pedido. La normativa fiscal de la UE exige dos pruebas no contradictorias de la ubicación del cliente, y esta es una de ellas. Fíjate en la diferencia con el punto siguiente: aquí la dirección se guarda íntegra, asociada a tu pedido, porque la normativa fiscal exige pruebas que podamos presentar efectivamente en una inspección.

Analítica del sitio web. Contamos las visitas para entender qué páginas funcionan. Para esta finalidad no almacenamos en absoluto tu dirección IP: se combina con el identificador de tu navegador en un hash que cambia a diario, lo que nos permite contar visitas recurrentes dentro de un mismo día sin poder identificarte ni seguirte de un día para otro.

Vídeo, si participas en la oferta del vídeo de reacción. Es un archivo que decides subir activamente.

Correspondencia. Los correos que nos envías y nuestras respuestas, conservados para que quien atienda tu caso pueda ver lo que ya se habló.

El cuestionario es de texto libre, así que a veces la gente nos cuenta un problema de salud, un fallecimiento, una ceremonia religiosa o una relación. Conforme al RGPD, parte de eso constituye una categoría especial de datos personales, que goza de mayor protección.

No pedimos esos detalles y no los necesitamos. Si los incluyes, estás eligiendo compartirlos para que podamos escribir la canción, y esa elección explícita es la base jurídica sobre la que los tratamos (artículo 9.2.a). Puedes retirarla en cualquier momento pidiéndonos que borremos tu historia.

Nuestro consejo sincero: comparte lo que hace que la canción sea verdadera, y nada más. Una canción puede cargar con el peso de una pérdida sin nombrar un diagnóstico.

Para crear y entregar tu canción, y para gestionar revisiones y reembolsos: ejecución de nuestro contrato contigo (artículo 6.1.b).

Para llevar los registros contables y cumplir las obligaciones fiscales: cumplimiento de una obligación legal (artículo 6.1.c).

Para prevenir el fraude, proteger el servicio del abuso y reaccionar ante contenidos ilícitos de los que tengamos conocimiento: nuestro interés legítimo en operar un negocio lícito y seguro (artículo 6.1.f).

Para analítica, medición publicitaria y correos de marketing: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento sin que ello afecte a lo hecho con anterioridad.

Para los datos de categoría especial que haya dentro de tu historia: tu consentimiento explícito (artículo 9.2.a), como se ha descrito arriba.

Trabajamos con un número reducido de proveedores especializados. Cada uno actúa siguiendo nuestras instrucciones al amparo de un contrato de encargo del tratamiento, recibe solo lo que necesita y no puede usar tus datos para fines propios.

Anthropic (Estados Unidos): escribe la letra a partir de la historia que envías. El texto de tu historia se trata allí y, conforme a nuestras condiciones comerciales, no se utiliza para entrenar modelos.

Suno (Estados Unidos): genera la música y la voz cantada a partir de la letra que has aprobado. Recibe la letra y tus elecciones de estilo, no tu dirección de correo electrónico.

Stripe (Estados Unidos e Irlanda): cobra el pago y recoge la dirección de facturación. Stripe actúa además como responsable independiente del tratamiento para su propia prevención del fraude, conforme a su propia política de privacidad.

Cloudflare (Estados Unidos): almacena los archivos subidos y el audio terminado en un contenedor privado, y filtra nuestros formularios frente al abuso automatizado. Nada figura en listados públicos, y los enlaces de reproducción están firmados y caducan.

Junto a estos usamos servicios empresariales ordinarios: alojamiento para la base de datos que guarda los registros de pedidos, un servicio de envío de correo y un asesor contable que recibe los datos de facturación porque la ley polaca lo exige. Podemos nombrarlos a cualquiera de ellos si lo pides.

No vendemos tus datos personales, nunca lo hemos hecho y el negocio no depende de ello. No compartimos tu historia ni tu canción con nadie más allá de los proveedores anteriores, y no publicamos ninguna de las dos sin tu consentimiento explícito y separado.

Nos anunciamos en plataformas sociales, así que esta sección describe lo que eso implica, incluidas herramientas que pueden estar activas ahora o que podríamos activar más adelante. Ninguna de ellas se ejecuta antes de que des tu consentimiento en el banner de cookies, y rechazarlas no te cuesta ninguna funcionalidad.

Píxel de Meta (publicidad en Facebook e Instagram). Cuando está habilitado, informa de qué páginas visitaste y de si compraste, para que podamos medir qué anuncios funcionan y mostrar anuncios a personas con intereses similares. Meta recibe tu dirección IP, datos del navegador y un identificador hasheado, y actúa como corresponsable del tratamiento junto con nosotros respecto de esa recogida.

Píxel de TikTok. Cuando está habilitado, cumple la misma función para las campañas publicitarias en TikTok, y TikTok recibe datos equiparables.

Servicios de Google, que pueden incluir el seguimiento de conversiones de Google Ads, Google Analytics y Google Tag Manager, usados para medir campañas y entender el uso del sitio.

Estas herramientas comunican a las plataformas publicitarias que se ha producido una compra y cuál era su valor. Nunca les enviamos el contenido de tu historia, la letra ni la canción terminada. Cuando una plataforma exige un identificador de cliente para casar conversiones, se envía hasheado y no en claro.

Puedes rechazar todo esto en el banner de cookies, cambiar de opinión más adelante mediante el enlace de configuración de cookies de nuestro pie de página y, además, controlar la personalización publicitaria en la configuración de tus cuentas de Meta, TikTok y Google.

También podemos enviarte correos de marketing si te suscribes. Cada uno lleva una baja en un clic, y la respetamos de inmediato.

Las cookies necesarias mantienen el sitio en funcionamiento: recuerdan qué hay en tu pedido mientras avanzas por el cuestionario, mantienen tu sesión iniciada en la página de escucha y sostienen la comprobación antiabuso. Se instalan sin consentimiento porque el servicio no puede funcionar sin ellas, algo que la normativa de privacidad electrónica permite.

Las cookies de analítica y publicidad, incluidas las descritas en la sección 7, solo se instalan después de que aceptes. Nuestro banner te permite aceptar todo, rechazar todo o elegir; rechazar es exactamente igual de fácil que aceptar, y ninguna opción viene marcada de antemano.

También puedes borrar o bloquear las cookies en tu navegador, aunque bloquear las necesarias romperá el proceso de pedido.

Varios proveedores de la sección 6 tienen su sede en Estados Unidos, de modo que tus datos se transfieren allí. Nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas cuando el proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU.

Te lo decimos claramente porque importa: la legislación estadounidense otorga a sus autoridades facultades de acceso que el Derecho de la UE no contempla, y ninguna cláusula contractual elimina eso por completo. Si te preocupa, la protección práctica consiste en limitar lo que escribes en el cuestionario: una canción no necesita un diagnóstico ni una dirección para ser emocionante.

Tu historia y la letra: durante la vigencia del pedido más 12 meses, para que sigan siendo posibles las revisiones y la garantía y para que podamos ayudarte si pierdes tu enlace. Puedes pedirnos que borremos tu historia antes, una vez entregada la canción.

El audio de tu canción: al menos 12 meses tras la entrega, normalmente más. Te avisamos por correo antes de eliminar nada.

Facturas y registros contables, incluidos el importe, la fecha, el país de facturación y el país deducido de la IP: cinco años naturales completos desde el fin del año de la venta, como exige la normativa fiscal polaca. Es una obligación legal que no podemos eludir, así que estos registros sobreviven a una solicitud de supresión, pero contienen datos de la transacción, no tu historia.

Registros de analítica: 14 meses, en una forma que ya no te identifica.

Consentimiento de marketing y correspondencia: hasta que retires el consentimiento o te opongas, y después un registro mínimo de que lo hiciste, para no volver a contactarte por error.

Vídeos de reacción: mientras los usemos en publicidad, y dejamos de usarlos en campañas nuevas cuando retiras el consentimiento.

Puedes pedir una copia de los datos que tenemos sobre ti; pedirnos que rectifiquemos lo que esté mal; pedirnos que suprimamos tus datos; pedirnos que limitemos o detengamos un uso concreto; oponerte al tratamiento basado en el interés legítimo; y recibir tus datos en un formato portátil y legible por máquina.

Puedes retirar cualquier consentimiento en cualquier momento, incluido el consentimiento al marketing, a las cookies y a los datos de categoría especial de la sección 4. La retirada no deshace lo que se hizo lícitamente con anterioridad.

Para ejercer cualquiera de ellos, escribe a [email protected]. No cobramos, no exigimos formulario y respondemos en un plazo de 30 días, normalmente en unos pocos días. Podemos pedirte que confirmes tu identidad, lo que para la mayoría de solicitudes significa simplemente escribir desde la dirección que usaste al pedir.

Si crees que hemos gestionado mal tus datos, dínoslo primero a nosotros para que podamos arreglarlo. También tienes derecho a reclamar ante una autoridad de control: en Polonia es el Presidente de la Oficina de Protección de Datos Personales (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia), y si vives en otro país de la UE puedes reclamar ante tu propia autoridad nacional.

Tu canción la producen sistemas automatizados, pero ningún sistema automatizado toma decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti.

La única comprobación automática que ejecutamos es un filtro antiabuso, que puede bloquear tráfico que se comporta como un bot. Se fija en cómo se comporta una petición, no en lo que cuenta tu historia. Si quieres que una persona revise tu pedido, escribe a [email protected].

Los datos se cifran en tránsito. Los archivos de audio y las fotografías residen en un almacenamiento privado que nunca figura en listados públicos, accesible solo mediante enlaces firmados que caducan al cabo de unas horas. El acceso a los registros de clientes se limita a quienes lo necesitan para prestar el servicio.

Ningún sistema es perfectamente seguro. Si se produce una violación de seguridad que probablemente ponga en riesgo tus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y te lo comunicaremos directamente cuando la ley lo exija.

El servicio no está dirigido a menores de 18 años, y no recogemos conscientemente datos de menores.

A menudo se escriben canciones sobre niños, y eso está bien: es un padre, una madre o un familiar contando una historia. Si crees que un menor nos ha hecho un pedido, o que los datos de un menor han llegado hasta nosotros de una forma que no consentiste, escribe a [email protected] y los borraremos.

Cuando cambiamos esta política, la fecha de la parte superior cambia con ella. Si un cambio afecta materialmente a cómo usamos datos que ya tenemos, te lo comunicaremos por correo en lugar de esperar que lo compruebes tú.

Cuando publiquemos una traducción de esta política y ambas versiones discrepen, prevalece el texto inglés, salvo cuando la ley imperativa de tu país exija otra cosa.