Política de privacidad

01. Información que proporcionas

La información de la cuenta incluye tu nombre, dirección de correo electrónico, estado de verificación e información de inicio de sesión. Si utilizas la autenticación por correo electrónico/contraseña, el servicio de autenticación almacena un hash de la contraseña en lugar de tu contraseña en texto plano. El inicio de sesión con Google suministra la información de identidad necesaria para autenticarte, como tu identificador de cuenta, nombre y correo electrónico; no nos da acceso a tus mensajes de Gmail.

La información de creación incluye tus instrucciones (prompts), ideas, letras proporcionadas, dirección musical, idioma elegido y ajustes de grabación. También almacenamos borradores guardados, letras y audio generados, títulos de canciones, favoritos y metadatos de la biblioteca. Evita incluir información personal sensible o material que no tengas derecho a enviar.

02. Información de pago, soporte y técnica

Los registros de facturación incluyen tu plan, compras de créditos, estado de la suscripción, fechas de facturación, referencias de transacciones y de cliente, montos, moneda y el historial de créditos. Stripe recopila directamente la información de pago y de finalización de compra, incluidos los detalles de la tarjeta de pago y la información de facturación. Recibimos el estado del pago e información limitada sobre el método de pago necesaria para gestionar la facturación, no el número completo de tu tarjeta.

Los mensajes de soporte contienen tu dirección de correo electrónico y lo que decidas decirnos. Los registros técnicos pueden incluir la dirección IP, información del navegador/dispositivo, horas de solicitud, eventos de autenticación, estado de generación, identificadores de solicitud del proveedor, errores, tiempos y costos de procesamiento estimados. Los proveedores también pueden mantener registros de seguridad, prevención de abusos y operativos.

03. Por qué la procesamos

Procesamos la información de la cuenta y de creación para proporcionar el servicio que solicitas: autenticarte, conservar borradores, generar canciones, mantener tu biblioteca, permitir la reproducción/descargas, gestionar créditos y pagos, y responder al soporte. Cuando la ley de protección de datos requiere una base legal, este procesamiento respalda nuestro contrato contigo o los pasos que solicitas antes de un contrato.

Procesamos información limitada de seguridad y operativa por intereses legítimos para proteger a los usuarios, investigar abusos, prevenir reclamos repetidos de pruebas gratuitas y mantener la fiabilidad del servicio. Consideramos el efecto en tus derechos y utilizamos solo la información relevante para esos fines. Conservamos registros cuando es necesario para cumplir con obligaciones legales, incluyendo la contabilidad y la respuesta a solicitudes legales. El marketing opcional o las analíticas que requieran consentimiento se basarán en dicho consentimiento, el cual puedes retirar.

04. Nuestros proveedores

Cloudflare aloja y sirve nuestro sitio web a través de Cloudflare Workers y procesa las solicitudes web para entregarlo y protegerlo. Convex proporciona la base de datos, las funciones de backend, el almacenamiento de autenticación y el almacenamiento de archivos de audio. Better Auth es el software de autenticación que se ejecuta con el componente Convex, en lugar de ser un destino separado al que enviamos tu contenido. Google procesa el inicio de sesión cuando lo eliges. IPLocate recibe tu dirección IP para comprobaciones de red y prevención de abusos al registrarte. Mantenemos hashes con clave para comprobaciones de cuenta por red y almacenamos en caché la evaluación de la red, en lugar de guardar los datos de ubicación de la búsqueda. Las comprobaciones fallidas o no concluyentes no impiden el registro.

Replicate procesa las solicitudes de generación de IA. Stripe procesa la finalización de la compra, la facturación de la suscripción y la gestión de pagos. Estos proveedores reciben la información necesaria para sus funciones. Algunos también actúan como controladores independientes para sus propias obligaciones de seguridad, pago, legales o de cuenta.

Resend entrega los correos electrónicos de verificación de cuenta, recuperación de contraseña y soporte del formulario de contacto. Recibe las direcciones de correo electrónico y el contenido de los mensajes necesarios para la entrega, incluidos los enlaces de autenticación o el nombre, correo electrónico, asunto y mensaje que envíes a través del formulario de contacto. Migadu aloja nuestro buzón de contacto y procesa los mensajes de soporte que se nos envían.

05. Chat de soporte

Utilizamos Crisp para proporcionar el chat de soporte en este sitio web. Crisp procesa los mensajes y los detalles de contacto que elijas compartir, junto con los identificadores de la sesión de chat e información técnica como tu navegador, dirección IP y las páginas que visitas. Sus cookies y el almacenamiento del navegador ayudan a mantener una conversación disponible mientras navegas o regresas.

No adjuntamos automáticamente el correo electrónico de tu cuenta, instrucciones privadas de canciones, letras o grabaciones a las sesiones de chat. Si necesitas ayuda con una cuenta o compra, comparte solo los detalles necesarios para explicar el problema. También puedes contactarnos en contact@wordsintomusic.com. Los registros de chat se manejan como información de soporte bajo esta política y los ajustes de retención aplicables de Crisp.

06. Entradas de IA, procesamiento y retención del proveedor

Cuando solicitas la generación de escritura o audio, enviamos el informe (brief) relevante, las letras y los ajustes musicales a Replicate. El texto y el audio generados regresan a nuestro backend. Guardamos las grabaciones exitosas y su información de biblioteca asociada para que permanezcan disponibles después de que los archivos temporales del proveedor desaparezcan. Los identificadores de cuenta y de pago no se incluyen intencionadamente en las instrucciones musicales.

Replicate documenta la eliminación automática de las entradas de predicción de la API, las salidas, los archivos de salida y los registros después de aproximadamente una hora por defecto. Esa es su política de datos de predicción, no un límite de una hora para nuestras canciones guardadas o todos los registros mantenidos por el proveedor. La facturación del proveedor, la seguridad y otros registros se rigen por sus políticas y obligaciones contractuales. No ofrecemos una garantía general de cero retención o de no entrenamiento para cada proveedor.

Savuko no utiliza tus instrucciones privadas, letras o grabaciones para entrenar su propio modelo de IA. No damos instrucciones a los proveedores para crear un conjunto de datos de entrenamiento personalizado a partir de ellos. El procesamiento sigue dependiendo de los términos del proveedor. No envíes contenido que nunca deba salir de tu dispositivo.

07. Dónde se almacena la información

Nuestra base de datos de producción de Convex y el almacenamiento de archivos de audio están alojados en su región US East en el norte de Virginia, Estados Unidos. Esto incluye información de la cuenta, borradores guardados, registros de generación y grabaciones almacenadas por la aplicación.

Cloudflare sirve el sitio web a través de su red global. Las solicitudes del sitio web pueden procesarse en diferentes países. El procesamiento de IA, la autenticación de Google, el procesamiento de pagos de Stripe, el correo electrónico de soporte y las operaciones del proveedor también pueden involucrar a otros países, incluido Estados Unidos. El servicio no restringe todo el procesamiento al Espacio Económico Europeo.

Cuando sea necesario, las transferencias internacionales deben utilizar una salvaguarda aplicable, como una decisión de adecuación o cláusulas contractuales estándar. Puedes contactarnos para obtener información sobre las salvaguardas relevantes para tus datos. Actualizamos esta política si nuestros acuerdos de almacenamiento o de proveedores cambian materialmente.

08. Acceso, seguridad e intercambio

Restringimos las consultas de la aplicación y el acceso a archivos según la titularidad de la cuenta autenticada. Los miembros del equipo y proveedores autorizados pueden acceder a la información cuando sea necesario para asistencia, seguridad, mantenimiento u obligaciones legales. Utilizamos conexiones autenticadas y credenciales del lado del servidor. Ningún sistema puede garantizar una seguridad absoluta.

Las canciones guardadas no se publican automáticamente en una galería pública. La aplicación protege el acceso a la reproducción y descarga, pero las URL de almacenamiento subyacentes pueden actuar como enlaces al portador: cualquier persona que reciba una URL de archivo válida puede acceder a dicho archivo. Trata esas URL y las copias descargadas como privadas. Compartir una descarga está fuera de nuestro control.

Podemos divulgar información para cumplir con la ley, responder a una solicitud legal válida, proteger derechos o investigar abusos graves. Si el negocio se transfiere, la información pertinente puede transferirse con él, con sujeción a las salvaguardias y notificaciones adecuadas. No vendemos información personal ni compartimos contenido privado de canciones para publicidad dirigida.

09. Cookies y almacenamiento local del dispositivo

Las cookies o tokens de autenticación esenciales mantienen tu sesión activa y ayudan a asegurar el inicio de sesión. La cookie wim-theme almacena una preferencia explícita de modo claro/oscuro durante un año. Sin una preferencia guardada, el navegador consulta la configuración de tu dispositivo. La cookie sidebar_state recuerda si la barra lateral de la aplicación está abierta durante siete días. La cookie wim-locale recuerda el idioma que eliges para el sitio web durante un año.

El compositor guarda un borrador de la canción en curso en el almacenamiento local de tu navegador para que puedas regresar después de iniciar sesión o actualizar la página. Las herramientas de escritura también mantienen un resumen en el almacenamiento de sesión para la sesión actual del navegador. El almacenamiento local puede persistir hasta que tú lo borres; el almacenamiento de sesión normalmente se borra cuando finaliza la sesión del navegador. Al cerrar la sesión, se borran los borradores del compositor y de las herramientas guardados en la aplicación en ese navegador. Los borradores guardados en el servidor son independientes.

Puede borrar las cookies y el almacenamiento del sitio a través de la configuración del navegador, pero al hacerlo es posible que se cierre tu sesión o se elimine el trabajo no guardado. El almacenamiento esencial se utiliza para ofrecer las funciones de cuenta y preferencias solicitadas.

10. Análisis y alojamiento del sitio web

Cloudflare aloja el sitio web y procesa la información de las solicitudes, que puede incluir direcciones IP, URL solicitadas, información del navegador, horas de solicitud y errores, para su funcionamiento y seguridad. La observabilidad de Cloudflare Workers está habilitada con una tasa de muestreo del 10 % para el monitoreo operativo. Estos registros operativos son independientes de los datos de la cuenta, los borradores y el audio almacenados en Convex.

Utilizamos Umami autoalojado en analytics.refined.so para medir las visitas y los pasos desde la creación de la cuenta hasta la escritura, la generación de canciones y el pago. Los eventos incluyen categorías de páginas, dominios de referencia, etiquetas de campaña, ajustes seleccionados, estado de generación, intentos de pago, montos de compra verificados y moneda. Umami recibe información ordinaria de las solicitudes, como la dirección IP y los detalles del navegador. No enviamos prompts de canciones, letras, audio, correos electrónicos de la cuenta, contraseñas, tokens de autenticación ni detalles de tarjetas en los eventos de análisis. Las direcciones privadas de las canciones y los títulos de las páginas se sustituyen por etiquetas de ruta generales, y los parámetros de la URL se eliminan, a excepción de las etiquetas de campaña verificadas.

Un identificador aleatorio en el almacenamiento de sesión del navegador conecta estos pasos. Para los usuarios que han iniciado sesión, asociamos ese identificador y la primera campaña con la cuenta para que los resultados confirmados del backend puedan vincularse entre las visitas. El identificador no contiene tu nombre ni tu correo electrónico. El análisis del navegador respeta Do Not Track y la exclusión voluntaria local de Umami. Cuando utilizas cualquiera de las dos opciones con la sesión iniciada y carga la aplicación, la preferencia también desactiva los análisis futuros de la cuenta; los eventos en cola se comprueban de nuevo antes de su entrega. Cerrar la sesión restablece el identificador de análisis del navegador.

Convex mantiene una cola de entrega temporal para los eventos de análisis del backend durante un máximo de 30 días. Los registros de análisis ya recopilados en nuestra instancia de Umami permanecen hasta que se eliminen según su retención configurada o en respuesta a una solicitud de privacidad aplicable. Ponte en contacto con nosotros si deseas que se eliminen los análisis asociados a tu cuenta. Actualmente no utilizamos píxeles publicitarios ni repetición de sesiones. Google Analytics, Vercel Web Analytics y Speed Insights no están habilitados.

11. Cuánto tiempo conservamos la información

Los límites de escritura se rastrean en nuestro backend. La escritura como invitado utiliza una cookie de navegador firmada y un hash de IP con clave para controles de abuso. Conservamos temporalmente el resultado de escritura generado más recientemente para reintentos seguros y eliminamos automáticamente los resultados de reintento caducados después de 24 horas. Tu navegador puede conservar tu texto editable en el almacenamiento de sesión hasta que finalice dicha sesión.

Conservamos los datos de la cuenta, los borradores guardados en el servidor y la información de la biblioteca mientras sea necesario para proporcionar tu cuenta, a menos que solicites su eliminación o que otro propósito requiera su retención. El audio guardado permanece hasta que elimines la grabación o solicites la eliminación de la cuenta. Actualmente no existe una caducidad automática rutinaria de las grabaciones guardadas.

Eliminar una canción borra su entrada de pista activa y el archivo de audio. No borra automáticamente el trabajo de generación independiente ni sus entradas, registros de pago, registros de seguridad, registros de proveedores o copias de seguridad. El historial de generación permanece actualmente asociado a la cuenta hasta que se aborde mediante una solicitud de eliminación más amplia.

Los registros de contabilidad, suscripción, disputas de pago y prevención limitada de abusos pueden conservarse durante los períodos exigidos por la ley o razonablemente necesarios para resolver una disputa. Se puede conservar un registro de una prueba reclamada para evitar reclamaciones repetidas, sujeto a los derechos de privacidad aplicables. No conservamos la información más tiempo del necesario para su propósito. Las copias de seguridad residuales y los registros en poder de los proveedores pueden permanecer hasta que finalice su ciclo de retención; no prometemos la eliminación inmediata de cada copia de seguridad.

12. Tus opciones y derechos de privacidad

Puedes editar tu perfil, eliminar grabaciones de la biblioteca, descargar tu audio, detener la renovación futura de la suscripción y contactarnos para cerrar tu cuenta. La cancelación de la facturación no elimina la información personal, y la eliminación de una canción no equivale a la eliminación de la cuenta.

Según la legislación aplicable, puedes solicitar el acceso, rectificación, eliminación, limitación del tratamiento o una copia portátil de la información. Puedes oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento cuando el tratamiento dependa de este. Ciertas obligaciones legales, de seguridad o de derechos de terceros pueden limitar una solicitud; explicaremos el motivo correspondiente.

Envía un correo electrónico a contact@wordsintomusic.com desde el correo de tu cuenta siempre que sea posible. Podemos solicitar una verificación de identidad proporcional. Según el RGPD, normalmente respondemos en un plazo de un mes; cuando se necesite una prórroga permitida, te explicaremos el porqué. Por lo general, las solicitudes son gratuitas, a menos que la ley permita el cobro de una tasa por una solicitud manifiestamente infundada o excesiva. No tomamos decisiones legalmente significativas sobre ti basándonos únicamente en el procesamiento automatizado de IA.

13. Menores e información sensible

El servicio está destinado a personas de 18 años o más. No proporcionamos cuentas a menores a sabiendas ni solicitamos su información personal. Contáctanos si crees que un menor ha enviado información para que podamos investigar y abordar el asunto. No incluyas registros de salud, documentos de identidad, ubicación precisa, credenciales financieras ni información sensible de otra persona en los prompts.

14. Reclamaciones, cambios y contacto

Si tienes alguna inquietud sobre la privacidad, contacta a contact@wordsintomusic.com o al equipo de Savuko en contact@savuko.com. Puedes presentar una queja ante la autoridad de protección de datos competente donde vivas, trabajes o consideres que se ha producido una infracción.

Actualizamos esta política cuando el servicio o nuestras prácticas cambian y mostramos la fecha de revisión arriba. Proporcionaremos un aviso adicional sobre cambios sustanciales cuando sea necesario. Este aviso no autoriza un nuevo uso incompatible de tu información sin la base legal o el aviso requerido por la ley.