Política de privacidad

El responsable del tratamiento de datos personales en songfy.app es Nautigo GmbH, Schleiderweg 62, 40789 Monheim am Rhein, Alemania, representada por los gerentes Julian Jorek, Nils Jorek. El registro mercantil y su número figuran en el aviso legal.

Para consultas sobre protección de datos y para ejercer tus derechos, escríbenos a hello@songfy.app. No estamos obligados a designar un delegado de protección de datos.

songfy funciona sin cuenta de cliente. Solo recogemos los datos que necesitamos para crear una canción, gestionar el pago, entregártela y operar el sitio con seguridad. Solo usamos servicios de analítica y publicidad con tu consentimiento (apartado 15). No vendemos datos.

• Visita al sitio web (alojamiento, entrega, seguridad): Cloudflare. Base jurídica art. 6.1.f RGPD.
• Tus datos en el formulario, también sobre la persona que recibe el regalo: contrato y medidas precontractuales, art. 6.1.b RGPD, y para los datos de la persona homenajeada art. 6.1.f RGPD.
• Grabación opcional del nombre: tu consentimiento, art. 6.1.a RGPD.
• Creación y revisión de la canción en Google (Gemini, Lyria): art. 6.1.b RGPD.
• Pago, IVA y facturas en Stripe: art. 6.1.b y c RGPD.
• Correo con el enlace de la canción y confirmación del contrato: art. 6.1.b y c RGPD.
• Función de desistimiento: art. 6.1.b y c RGPD.
• Protección contra bots (Cloudflare Turnstile), protección contra abusos, informes de errores y monitorización: art. 6.1.f RGPD.
• Almacenamiento de canciones y datos en Cloudflare R2: art. 6.1.b y f RGPD.
• Analítica y medición de anuncios (Meta Pixel), solo con tu consentimiento: art. 6.1.a RGPD y § 25.1 TDDDG.

Nuestro sitio y nuestra interfaz funcionan en Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. (Cloudflare Workers y Containers), con quien tenemos un contrato de encargo de tratamiento. Al visitar el sitio, Cloudflare trata, por necesidad técnica, tu dirección IP, la fecha y la hora, la dirección solicitada, datos de tu navegador y dispositivo y el país desde el que llega la solicitud. Sirve para entregar la página, mantenerla estable y protegerla de ataques y abusos.

Cloudflare determina el país a partir de tu dirección IP. Solo usamos el código de país de dos letras para mostrar y cobrar el precio en la moneda de tu país. No guardamos tu dirección IP en nuestros propios registros.

La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo es el funcionamiento seguro y estable del sitio y un precio acorde con tu país.

Para tu canción pedimos: nombre y relación de la persona homenajeada, ocasión, tus recuerdos como texto libre, idioma, estilo musical, voz y modo de producción y, si quieres, tu propio nombre y una ayuda de pronunciación. Sin estos datos no podemos crear la canción. La base jurídica es el art. 6.1.b RGPD y, para los datos de la persona homenajeada, el art. 6.1.f RGPD (interés en cumplir nuestro contrato contigo creando un regalo personal).

No introduzcas datos de salud, religión, opinión política, vida sexual ni otros detalles sensibles sobre terceros, solo contenido que alegre a la persona homenajeada. Eres responsable de poder usar los datos de la persona homenajeada.

La persona homenajeada no recibe nada de nosotros porque no tenemos sus datos de contacto, salvo que contrates la entrega en la fecha que elijas e indiques su correo electrónico (sección 8). Esta información sirve también como información según el art. 14 RGPD. Puede escribirnos en cualquier momento a hello@songfy.app y ejercer sus derechos según la sección 17.

Tus datos se guardan en nuestro servidor cuando completas el formulario. Hasta entonces, un borrador solo está en tu navegador (véase la sección 15).

Nueva versión: si creas una nueva versión, guardamos los datos modificados (estilo, voz, pronunciación) y tu deseo de qué debe ser distinto como el resto de tus datos y los tratamos igual (sección 5). La primera versión sigue guardada.

Tarjeta regalo en PDF: el mensaje que escribes para la tarjeta lo usamos solo para generar el PDF en ese momento. No lo guardamos.

Para crear la canción enviamos tus datos a Google (API de Gemini y Lyria, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU., y las sociedades europeas de Google). Google escribe la letra, crea la música y la voz, escucha las versiones generadas para nuestro control de calidad (transcripción) y revisa los datos y resultados en busca de contenido ilícito (moderación).

Usamos la interfaz de pago de Google. Según las condiciones aplicables, Google trata los datos para prestar el servicio y no los usa para entrenar sus modelos. Google puede conservar las solicitudes durante un tiempo limitado para detectar abusos y cumplir obligaciones legales.

La base jurídica es el art. 6.1.b RGPD. La revisión de calidad y de contenido es automática. No adoptamos decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos en el sentido del art. 22 RGPD. Si la revisión retiene una canción, una persona la examina si lo pides (hello@songfy.app).

La transferencia a EE. UU. se basa en la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, en cláusulas contractuales tipo (sección 14).

Si dices el nombre de la persona homenajeada en voz alta o subes un archivo de audio para que anotemos bien la pronunciación, solo ocurre con tu consentimiento expreso (art. 6.1.a RGPD). La grabación se limita a cinco segundos y solo debe contener el nombre.

La grabación se envía a Google Gemini en EE. UU., se evalúa allí una sola vez y nosotros la eliminamos de inmediato. No la guardamos ni la usamos para la canción. Solo se guarda la grafía de la pronunciación que confirmes. Como protección contra abusos limitamos el número de intentos tal como se describe en el apartado 10 (art. 6.1.f RGPD).

Puedes retirar el consentimiento en cualquier momento con efecto futuro escribiendo a hello@songfy.app o no usando la función. La retirada no afecta a la licitud del tratamiento anterior. Como no guardamos la grabación, tras la evaluación no queda nada que borrar.

El pago se realiza con Stripe Checkout. Responsables de la gestión del pago son Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda, y Stripe, Inc., EE. UU. Introduces tus datos de pago directamente en Stripe, nosotros no los recibimos. De Stripe recibimos la confirmación del pago con importe, moneda, referencia de pago, tu correo electrónico y los datos necesarios para el IVA (por ejemplo, el país).

Calculamos el IVA con Stripe Tax. Los precios incluyen el IVA legal del país correspondiente. Stripe emite justificantes de pago y facturas. Para la prevención del fraude y obligaciones legales (por ejemplo, prevención del blanqueo de capitales) Stripe también trata datos bajo su propia responsabilidad; para ello rige la política de privacidad de Stripe.

Las bases jurídicas son el art. 6.1.b RGPD (ejecución del contrato) y el art. 6.1.c RGPD (obligaciones fiscales y mercantiles). La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

Tras el pago te enviamos un correo con el enlace a tu canción y la confirmación del contrato con resumen del pedido, información sobre el desistimiento e indicaciones sobre las condiciones del contrato (§ 312f del Código Civil alemán). Tu correo procede del pago en Stripe y se usa para el envío. No lo guardamos de forma permanente en nuestra base de datos.

Entrega en la fecha elegida (servicio adicional): si la contratas y la programas, guardamos el correo electrónico que indiques (el de la persona homenajeada o el tuyo), la fecha y hora, el idioma, un nombre de remitente y un mensaje, si los indicas. A la hora elegida enviamos exactamente un correo con el enlace a la canción. Después, o si cancelas la entrega o falla definitivamente, borramos la dirección, el nombre del remitente y el mensaje. El correo no contiene publicidad. La base jurídica es el art. 6.1.b RGPD y, para la dirección de la persona homenajeada, el art. 6.1.f RGPD (interés en entregar tu regalo como deseas). Indica la dirección de otra persona solo si puedes suponer que está de acuerdo con recibir el correo del regalo.

El envío lo realiza Cloudflare Email Service (Cloudflare, Inc., EE. UU.) o, alternativamente, Brevo (Sendinblue SAS, París, Francia). Los proveedores tratan tu dirección y el correo como encargados del tratamiento mientras sea necesario para la entrega. La base jurídica es el art. 6.1.b y c RGPD.

Si desistes del contrato en nuestra página de desistimiento, guardamos tu declaración: ID de la canción o referencia de pago, tu correo, tu nombre si lo indicas y la hora. Confirmamos la recepción por correo y enviamos una copia a nuestro buzón de soporte. La base jurídica es el art. 6.1.b y c RGPD (§ 356a del Código Civil alemán). Conservamos la declaración tres años para poder acreditar reclamaciones (art. 6.1.f RGPD).

Al crear una canción, Cloudflare Turnstile nos protege del abuso automatizado. Para ello Cloudflare evalúa características de tu navegador y tu conexión para distinguir personas de bots. La base jurídica es el art. 6.1.f RGPD (protección frente a abusos y costes). Turnstile es técnicamente necesario para este fin (§ 25, apartado 2, n.º 2 TDDDG).

Además limitamos con qué frecuencia se pueden crear canciones, grabar nombres e iniciar pagos desde una misma conexión a internet (por ejemplo, como máximo 5 canciones al día). Para ello no guardamos tu dirección IP como tal, sino un valor de control (hash) derivado de ella con una clave secreta, en IPv6 solo de la parte de red, junto con la hora de la solicitud y el identificador de las canciones creadas. Eliminamos estas entradas automáticamente después de 24 horas; en las copias de seguridad permanecen como máximo 7 días más. La base jurídica es el art. 6.1.f RGPD; nuestro interés legítimo es la protección contra abusos y contra los costes de canciones creadas de forma masiva.

Para que songfy funcione con fiabilidad tratamos datos técnicos de funcionamiento: un identificador aleatorio de la solicitud, el tipo de solicitud, el tipo de página, el estado de la respuesta, la duración del procesamiento, el país como código de dos letras y, al crear una canción, el identificador aleatorio de la canción y datos sobre el avance. Si se produce un error en tu navegador, la página envía un informe de error a nuestro propio servidor: tipo de error, un mensaje acortado y depurado de nombres, correos y secuencias largas de cifras, la ruta de la página sin parámetros y la versión de la página.

En nuestros propios registros no tratamos direcciones IP, agente de usuario, cookies, contenido de tus datos (nombres, recuerdos, letras) ni datos de pago. Con Uptime Kuma en nuestro propio servidor comprobamos desde fuera si el sitio responde. No se tratan datos de visitantes. En caso de fallo nos avisamos por correo y mensaje push que solo contienen cifras técnicas.

La base jurídica es el art. 6.1.f RGPD (funcionamiento seguro y sin errores). Los registros están en Cloudflare (sección 3).

Guardamos los datos de las canciones (datos introducidos, letras, archivos de audio) y los registros asociados en Cloudflare R2 (Cloudflare, Inc., encargado del tratamiento). La base jurídica es el art. 6.1.b RGPD y, para la protección frente a pérdida de datos, el art. 6.1.f RGPD. Quien conozca el enlace de una canción puede escucharla. Comparte el enlace solo si quieres.

Solo comunicamos datos en la medida necesaria para los fines descritos:

• Cloudflare, Inc., EE. UU.: alojamiento, entrega, almacenamiento (R2), protección contra bots, envío de correo y correos de alerta (encargado del tratamiento).
• Google (Gemini, Lyria): creación de canciones, revisión, moderación (encargado del tratamiento).
• Stripe Payments Europe, Ltd. y Stripe, Inc.: pago, Stripe Tax, justificantes y facturas.
• Brevo (Sendinblue SAS), Francia: envío de correo, si se usa en lugar de Cloudflare (encargado del tratamiento).
• Asesores fiscales, autoridades y tribunales, en la medida en que estemos obligados por ley.
• Meta Platforms Ireland Limited, Irlanda, y Meta Platforms, Inc., EE. UU.: medición de anuncios, solo con consentimiento (apartado 15).

Cloudflare, Google y Stripe también tratan datos en EE. UU. Para la transferencia rige la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en la medida en que el destinatario esté certificado. Además y como alternativa acordamos las cláusulas contractuales tipo de la Comisión Europea. Puedes pedir una copia en hello@songfy.app.

Sin consentimiento solo guardamos en tu dispositivo lo técnicamente necesario para el servicio que has pedido (§ 25.2 n.º 2 TDDDG):

• Cookie NEXT_LOCALE: recuerda el idioma cuando lo eliges en el selector de idioma. Duración: un año.
• localStorage de tu navegador: tu borrador del formulario, para que no se pierdan los datos si cierras la página. Permanece en tu navegador y se borra al enviar. Puedes borrarlo en cualquier momento en los ajustes del navegador.
• sessionStorage de tu navegador: los datos de una canción fallida, para que puedas reintentarlo con los mismos datos. Termina al cerrar la pestaña.
• localStorage de tu navegador (songfy.consent): tu elección en el aviso de cookies, para no preguntarte en cada visita. Dura doce meses; después volvemos a preguntar.

Todo lo demás solo lo usamos con tu consentimiento (§ 25.1 TDDDG, art. 6.1.a RGPD). En el aviso decides por separado sobre estadística y marketing, y «Solo necesarias» es tan fácil como «Aceptar todo». Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro en «Ajustes de cookies», al pie de cada página. Al retirarlo borramos las cookies de estos servicios en tu navegador.

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda): solo cargamos el Meta Pixel con consentimiento para marketing. Mide si los anuncios en Facebook e Instagram nos traen visitantes y si crean una canción, y ayuda a mostrar anuncios a personas adecuadas. Meta instala cookies (por ejemplo _fbp, duración de 90 días) y recibe datos de uso como la dirección IP, datos del dispositivo y del navegador y páginas visitadas. Para la recogida y transmisión somos corresponsables con Meta (art. 26 RGPD, acuerdo en facebook.com/legal/controller_addendum); del tratamiento posterior solo responde Meta. Meta puede transferir datos a Meta Platforms, Inc. en EE. UU. Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

Medición de compras para Meta: si has dado tu consentimiento para marketing, también comunicamos a Meta desde nuestro servidor que se ha iniciado un pago y que se ha completado una compra (Conversions API). Enviamos la hora, el importe y la moneda, los identificadores de las cookies de Meta (_fbp, _fbc) o el identificador de clic del anuncio, y el tipo de navegador. No enviamos tu nombre, tu correo electrónico, tu dirección IP, el contenido de tu canción ni la dirección de la página de tu canción. Guardamos los identificadores con tu pedido para este fin y los borramos en cuanto se comunica la compra, como muy tarde junto con el contenido de una vista previa no comprada. Si retiras tu consentimiento antes de pagar, borramos los identificadores y no comunicamos nada. La base jurídica es tu consentimiento (art. 6.1.a RGPD).

Datos de campaña: si llegas a nosotros a través de un anuncio o un enlace con datos de campaña (utm_source, utm_medium, utm_campaign, utm_content, utm_term), guardamos estos datos con tu pedido y en los datos de pago de Stripe. Identifican el anuncio, no a ti como persona, y nos muestran qué publicidad genera pedidos. Sin tu consentimiento no se guarda nada en tu dispositivo para ello. La base jurídica es nuestro interés legítimo en medir el resultado de nuestra publicidad (art. 6.1.f RGPD).

Páginas de canción y de regalo: su dirección es la llave de tu canción. En estas páginas no se ejecuta ningún servicio de medición ni de publicidad, ni siquiera con consentimiento, y nunca reciben esta dirección. En las demás páginas les pasamos la dirección sin parámetros, salvo datos de campaña como utm_source.

Solo accedemos al micrófono cuando inicias la grabación del nombre tras dar tu consentimiento.

• Canciones sin compra (vista previa): borramos los datos, letras y archivos de audio 30 días después de la creación.
• Canciones compradas: los archivos de audio están disponibles para escuchar y descargar durante tres años desde el pedido y después se borran. Con el audio eliminamos también tus datos y las letras, salvo que los necesitemos para cumplir obligaciones legales.
• Justificantes de pago (recibos, facturas, referencia de pago, importe, país): hasta diez años por las obligaciones fiscales y mercantiles de conservación (§ 147 AO, § 257 HGB), limitados a esos datos.
• Declaraciones de desistimiento: tres años.
• Entrega en la fecha elegida: correo electrónico, nombre del remitente y mensaje hasta el envío, la cancelación o el fallo definitivo, como máximo unos seis meses. Solo se conservan la fecha y hora y el estado.
• Copias de seguridad: una copia de seguridad cifrada de nuestra base de datos se conserva en Cloudflare (R2) hasta siete días. Los datos eliminados desaparecen de las copias como muy tarde tras este plazo.
• Registros y mediciones: según los plazos de Cloudflare, actualmente unos siete días para registros y tres meses para estadísticas agregadas. No tenemos archivos propios a largo plazo.
• Consultas a nuestro buzón de soporte: el tiempo necesario para tramitarlas y después según los plazos legales.

Conforme al RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a tratamientos basados en intereses legítimos por motivos relacionados con tu situación particular (art. 21). Puedes retirar el consentimiento en cualquier momento con efecto futuro (art. 7.3).

Como songfy no tiene cuenta, asociamos las solicitudes mediante el enlace de tu canción o la referencia de pago. Escribe a hello@songfy.app e indica el enlace de la canción (o el ID de la canción) o la referencia de pago de tu justificante. Normalmente basta. En caso de duda pedimos una prueba, por ejemplo un justificante de pago. Respondemos en un plazo de un mes.

Las personas cuyos datos introdujo un comprador también pueden escribir a la misma dirección. Con el enlace de la canción o el nombre y la fecha aproximada encontramos el registro.

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania, poststelle@ldi.nrw.de, www.ldi.nrw.de. También puedes dirigirte a la autoridad de control de tu lugar de residencia.

Los datos del formulario son necesarios para el contrato. Sin ellos no podemos crear una canción. Otros datos (tu nombre, ayuda de pronunciación, grabación del nombre) son voluntarios.

La transmisión entre tu navegador y nuestros servidores está cifrada con TLS. Limitamos los accesos a lo necesario y mantenemos los registros libres de contenido.

Modificamos esta política cuando cambie nuestro tratamiento o la normativa. Rige la versión publicada aquí.