Política de Privacidad

MUSICA (“nosotros”, “nuestro” o “la plataforma”) es una plataforma de creación de música latina con inteligencia artificial, disponible en app.musica.dev y como aplicación móvil. El responsable del tratamiento de tus datos personales es Musica AI LLC, 260 Crandon Blvd, Ste 32, Key Biscayne, FL 33149, United States (“Musica AI”). Puedes contactarnos sobre privacidad en [email protected].

Esta Política de Privacidad explica cómo tratamos tus datos personales cuando usas el Servicio. Léela junto con nuestros Términos de Servicio.

Información de la cuenta

• Nombre y nombre para mostrar
• Dirección de correo electrónico
• Foto de perfil (opcional)
• Contraseña (almacenada como hash seguro, nunca en texto plano)
• Tokens de autenticación OAuth (si inicias sesión con Google, Apple o Facebook)
• Número de teléfono y los códigos de verificación de un solo uso que enviamos por SMS, si agregas o verificas un número de teléfono

Datos de uso

• Canciones que creas, incluidas las letras e indicaciones de estilo que envías
• El plan que tenía tu cuenta al crear cada canción, para determinar la propiedad y los derechos de uso
• Historial de escucha y comportamiento de reproducción
• Canciones que te gustan, compartes o añades a listas de reproducción
• Usuarios que sigues e interacciones sociales (comentarios, me gusta)
• Configuración y preferencias de creación

Contenido de video (Creador de Videos)

• Medios que subes al Creador de Videos (imágenes y clips de video) y los proyectos de video que creas
• Los videos que exportas o publicas, y la canción o canciones asociadas a cada video
• Metadatos del proyecto: duración, formato, número de clips y origen de los medios (propios o de bancos de medios de terceros)
• El espacio de almacenamiento que usan tus proyectos y videos (para aplicar los límites de tu plan)
• El plan que tenías al crear cada video, para determinar los derechos de uso (incluido el uso comercial)

Los medios de banco que añades provienen de proveedores de contenido de terceros y están sujetos a sus licencias. El archivo de video exportado se guarda con un proveedor de almacenamiento en la nube de terceros.

Información de pago

Los pagos los procesa Stripe en la web, y Apple (App Store) o Google (Google Play) en las apps móviles. No almacenamos tu número de tarjeta, CVV ni los datos completos de la tarjeta. Recibimos y conservamos un identificador de cliente o de transacción, el estado de la suscripción y el historial de facturación para gestionar tu cuenta.

Datos del dispositivo

• Tokens de notificaciones push del dispositivo (servicio de push de terceros)
• Dirección IP y ubicación aproximada (a nivel de país/ciudad)
• Tipo y versión del navegador
• Sistema operativo

Inicio de sesión social

Si te registras o inicias sesión con Google, Apple o Facebook, recibimos información básica de tu perfil de esos servicios, incluidos tu nombre y tu correo electrónico, según lo que permita tu configuración de privacidad en esas plataformas.

Audio y mensajes que nos envías

• Grabaciones que haces y archivos de audio que subes en Studio
• Audio que subes para usar como referencia en una nueva canción
• Denuncias de canciones, opiniones, comentarios y mensajes que envías a soporte

Datos de voz

• Grabaciones de tu voz cantando que subes para crear un Modelo de Voz
• El Modelo de Voz creado a partir de esas grabaciones
• Un registro de tu consentimiento (la fecha y la versión del texto de consentimiento que aceptaste)

Las grabaciones de voz y los Modelos de Voz pueden considerarse datos biométricos en algunas jurisdicciones. Solo los recopilamos con tu consentimiento explícito, los usamos únicamente para ofrecerte la función de voz, nunca los ponemos a disposición de otros usuarios y no los usamos para entrenar nuestros modelos generales de IA. Puedes eliminar tu Modelo de Voz en cualquier momento desde la app; esto elimina de forma permanente tus grabaciones y tu modelo, incluida cualquier versión anterior que hayamos guardado como copia de seguridad.

Usamos la información que recopilamos para:

• Proporcionar el Servicio: procesar las solicitudes de creación de música con IA, gestionar tu biblioteca y ofrecer las funciones principales de la plataforma.
• Personalizar tu experiencia: recomendarte canciones según tu historial de escucha y de creación.
• Procesar pagos: gestionar suscripciones y facturación y asignar créditos.
• Comunicarnos contigo: enviar avisos de la cuenta, novedades del servicio y correos transaccionales (confirmación de suscripción, canción lista, etc.).
• Enviar notificaciones push: avisarte cuando tus canciones estén listas u otras novedades relevantes, si nos has dado permiso.
• Mejorar el Servicio: analizar patrones de uso para mejorar la calidad de la IA, corregir errores y desarrollar nuevas funciones.
• Mantener la seguridad: detectar y prevenir fraudes, abusos y accesos no autorizados.
• Cumplir obligaciones legales: responder a solicitudes legales de las autoridades y cumplir nuestras obligaciones legales.
• Etiquetar el contenido generado con IA: añadir a las canciones creadas con Musica metadatos que las identifican como generadas con IA y creadas con Musica, según exigen las normas de transparencia sobre IA aplicables.

Personalización: usamos tu actividad de escucha y creación para ordenar y recomendar canciones en tu feed. Esto no produce efectos jurídicos ni efectos similares significativos sobre ti, y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan tales efectos.

La app puede enviarte notificaciones push a tu dispositivo. Incluyen notificaciones transaccionales (por ejemplo, cuando tu canción está lista o cuando falla una creación) y, de forma opcional, anuncios o novedades del servicio.

Las notificaciones push se entregan a través de un servicio de notificaciones push de terceros. Solo compartimos el token de notificaciones de tu dispositivo, el identificador necesario para entregar el mensaje. No compartimos el contenido de tus canciones ni los datos de tu cuenta con este servicio.

Puedes desactivar las notificaciones push en cualquier momento desde los ajustes de la app o de tu sistema operativo. Desactivarlas no afecta al funcionamiento principal del Servicio.

Si estás en el Espacio Económico Europeo, el Reino Unido o Brasil, tratamos tus datos personales con las siguientes bases legales (artículos 6 y 9 del RGPD; artículos 7 y 11 de la LGPD):

• Ejecución de nuestro contrato contigo: crear y gestionar tu cuenta, crear música, guardar tu biblioteca, procesar compras, ofrecer Studio y el Creador de Videos y enviarte avisos del servicio.
• Consentimiento: notificaciones push, creación de tu Modelo de Voz a partir de tus grabaciones de voz (consentimiento explícito, porque los datos de voz pueden ser biométricos) y cualquier función opcional para la que te lo pidamos. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes.
• Intereses legítimos: mantener la seguridad del Servicio, prevenir el fraude y el abuso, personalizar las recomendaciones, mejorar el Servicio y proteger nuestros derechos legales. Puedes oponerte a este tratamiento (consulta “Tus Derechos de Privacidad”).
• Obligación legal: conservar registros financieros con fines fiscales y contables y atender solicitudes legítimas de las autoridades.

No vendemos tus datos personales. Compartimos tu información de forma limitada con los siguientes proveedores de servicios de confianza:

También podemos compartir información en estas circunstancias:

• Contenido público: las canciones y el contenido que marques como público son visibles para todos los usuarios. Tu nombre y tu perfil son visibles para otros usuarios.
• Requisitos legales: podemos divulgar información cuando lo exija la ley aplicable, una citación o una orden judicial.
• Transferencias empresariales: en caso de fusión, adquisición o venta de activos, tu información puede transferirse como parte de esa operación.

Tus datos se procesan y almacenan en las siguientes ubicaciones:

• Backend y base de datos: proveedor de alojamiento en la nube (Estados Unidos)
• Procesamiento de IA: proveedor de cómputo de IA (Estados Unidos)
• Almacenamiento de audio: proveedor de almacenamiento en la nube (distribuido globalmente)
• Correo electrónico: proveedor de envío de correos (Estados Unidos)
• Pagos: Stripe (Estados Unidos); Apple y Google para compras en la app

Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Brasil a otros países, incluido Estados Unidos, usamos los mecanismos de transferencia permitidos por la ley aplicable, como decisiones de adecuación o cláusulas contractuales tipo.

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para prestarte el Servicio:

• Los datos de una cuenta activa se conservan mientras exista la cuenta.
• Las canciones que eliminas desaparecen de inmediato de tu biblioteca y de todas las secciones públicas del Servicio. Se conservan hasta 30 días para que nuestro equipo pueda revisarlas (por ejemplo, ante denuncias o reclamaciones legales pendientes) y después se borran de forma permanente, incluidos sus archivos de audio.
• Cuando eliminas tu cuenta (disponible en Ajustes → Zona de peligro), eliminamos o anonimizamos tus datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos.
• Las copias de seguridad pueden persistir hasta 90 días después de la eliminación.
• Los datos agregados y anonimizados (que no pueden identificarte) pueden conservarse indefinidamente con fines analíticos.
• Los registros de transacciones financieras pueden conservarse hasta 7 años para cumplir la normativa fiscal y contable.
• Los datos de voz se conservan hasta que eliminas tu Modelo de Voz o tu cuenta. Cuando reemplazas tu voz con una nueva grabación, solo conservamos tu versión anterior más reciente como copia de seguridad hasta que elimines tu voz.

También puedes solicitar la eliminación de datos concretos escribiendo a [email protected]. La propiedad de las canciones creadas con el plan Gratuito se describe en nuestros Términos de Servicio; aun así, eliminarlas las retira del Servicio como se describe arriba.

Según dónde vivas, puedes tener los siguientes derechos sobre tus datos personales en virtud del RGPD (Reglamento General de Protección de Datos de la UE), la LGPD de Brasil (Ley General de Protección de Datos), la CCPA (Ley de Privacidad del Consumidor de California) u otras leyes de privacidad aplicables:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales (el “derecho al olvido”). Puedes eliminar tu cuenta directamente desde Ajustes.
• Portabilidad: solicitar tus datos en un formato estructurado y legible por máquina.
• Limitación: pedirnos que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Oposición: oponerte al tratamiento de tus datos basado en intereses legítimos.
• No venta (CCPA): los residentes de California tienen derecho a excluirse de la venta de información personal. Nosotros no vendemos información personal.
• Retirar el consentimiento: cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado antes.
• Reclamación: tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, como la AEPD (España), la CNIL (Francia), el Garante per la protezione dei dati personali (Italia), la CNPD (Portugal), la ANPD (Brasil) o la autoridad de tu país de residencia.

Usamos cookies y tecnologías similares para operar el Servicio:

• Cookies esenciales y almacenamiento local: necesarias para la autenticación, la gestión de la sesión y las funciones básicas (tu sesión se guarda en el almacenamiento local de tu navegador). No se pueden desactivar sin que el Servicio deje de funcionar.
• Cookies de preferencias: recuerdan tus ajustes, como el idioma y las preferencias de reproducción.

No usamos cookies publicitarias, rastreadores de terceros, píxeles de seguimiento ni IDFA (Identificador para Anunciantes). No hacemos seguimiento publicitario de ningún tipo.

El Servicio no está dirigido a menores de 13 años, ni a menores de la edad mínima de consentimiento digital de su país si es mayor (por ejemplo, 14 años en España e Italia y 15 en Francia). No recopilamos a sabiendas información personal de menores de esa edad sin el consentimiento de su madre, padre o tutor. Si descubrimos que lo hemos hecho, la eliminaremos lo antes posible.

Si crees que un menor de 13 años nos ha proporcionado información personal, escríbenos a [email protected].

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:

• Cifrado de los datos en tránsito mediante TLS/HTTPS
• Almacenamiento seguro de contraseñas con hash (nunca en texto plano)
• Controles de acceso que limitan el acceso a los datos al personal autorizado
• Procesamiento de pagos seguro mediante la infraestructura compatible con PCI de Stripe y las tiendas de apps de Apple y Google
• Sesiones revocables con lista de bloqueo de tokens
• Protección contra SSRF y limitación de solicitudes en los puntos sensibles

Ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por usar medios comercialmente aceptables para proteger tus datos, no podemos garantizar una seguridad absoluta.

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales. Cuando hagamos cambios importantes, te avisaremos en la app o por correo electrónico antes de que entren en vigor y actualizaremos la fecha de “Última actualización”. Si no estás de acuerdo con los cambios, puedes dejar de usar el Servicio y eliminar tu cuenta.

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos: