Política de Privacidad

Musikeando valora la privacidad y la seguridad de los datos de sus usuarios. Esta Política de Privacidad describe cómo recogemos, utilizamos, almacenamos y protegemos la información personal, de acuerdo con la Ley General de Protección de Datos brasileña (LGPD, Ley n.º 13.709/2018) y demás normativa aplicable.

1. Datos que recogemos

Recogemos distintos tipos de datos personales según la interacción con la plataforma:

1.1. Datos facilitados por la persona usuaria

• Registro: nombre, dirección de correo electrónico, contraseña (almacenada cifrada), fecha de nacimiento (opcional) y ciudad (opcional).
• Autenticación social: al registrarse con Google, recogemos el nombre, el correo electrónico y la foto de perfil que facilita el proveedor.
• Creación de canciones: información sobre la ocasión, el nombre de la persona homenajeada, la relación, la historia personal y las preferencias musicales facilitadas durante el proceso de creación.
• Contacto: nombre, correo electrónico y contenido de los mensajes enviados mediante el formulario de contacto.

1.2. Datos recogidos automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y origen del acceso.
• Cookies y tecnologías similares: utilizamos cookies para mantener la sesión activa, recordar preferencias y mejorar la experiencia de uso.
• Datos de uso: interacciones con la plataforma, canciones creadas, vistas previas generadas y descargas realizadas.

2. Cómo utilizamos tus datos

Los datos personales recogidos se utilizan para las siguientes finalidades:

• Prestación del servicio: crear y entregar canciones personalizadas según lo solicitado.
• Gestión de la cuenta: autenticación, gestión de créditos, historial de pedidos y soporte.
• Procesamiento de pagos: hacer posibles transacciones financieras seguras a través de Stripe.
• Comunicación: enviar confirmaciones de pedido, actualizaciones del servicio, novedades y promociones (con consentimiento).
• Mejora del servicio: analizar patrones de uso para mejorar la plataforma, la calidad de las canciones y la experiencia de uso.
• Seguridad: prevenir fraudes, abusos y actividades no autorizadas.
• Obligaciones legales: cumplir exigencias regulatorias y fiscales.

3. Base legal del tratamiento (LGPD)

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales previstas por la LGPD brasileña:

• Ejecución de contrato (art. 7.º, V): para la prestación de los servicios contratados (creación y entrega de canciones personalizadas).
• Consentimiento (art. 7.º, I): para el envío de comunicaciones de marketing y el uso de cookies no esenciales.
• Interés legítimo (art. 7.º, IX): para la mejora de los servicios, la seguridad de la plataforma y la prevención del fraude.
• Cumplimiento de obligación legal (art. 7.º, II): para atender exigencias fiscales y regulatorias.

4. Cookies y tecnologías de seguimiento

Musikeando utiliza los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento de la plataforma, la autenticación y la seguridad. No se pueden desactivar.
• Cookies de rendimiento: recogen información anónima sobre cómo se utiliza la plataforma, lo que permite mejoras continuas.
• Cookies de funcionalidad: recuerdan preferencias para personalizar la experiencia.

Puedes gestionar tus preferencias de cookies desde la configuración del navegador. Desactivar las cookies esenciales puede comprometer el funcionamiento de la plataforma.

5. Comunicación a terceros

Musikeando puede comunicar datos personales a los siguientes socios y prestadores de servicios, exclusivamente para las finalidades descritas en esta política:

• Stripe: procesamiento de pagos. Stripe cuenta con su propia política de privacidad y con la certificación PCI DSS Nivel 1, el nivel más alto de seguridad para el procesamiento de pagos. Tus datos de tarjeta los procesa directamente Stripe y nunca se almacenan en nuestros servidores.
• Proveedores de autenticación: Google (para el acceso social), que trata los datos conforme a sus respectivas políticas de privacidad.
• Servicios de analítica: para comprender el uso de la plataforma y mejorar la experiencia. Los datos recogidos se anonimizan siempre que es posible.
• Proveedores de infraestructura: servicios de alojamiento y almacenamiento en la nube que pueden tratar datos en servidores situados fuera de Brasil, con las debidas garantías de protección.
• Servicio de correo electrónico: Resend, para el envío de correos transaccionales y comunicaciones.

No vendemos, alquilamos ni comercializamos los datos personales de nuestros usuarios a terceros con fines de marketing.

6. Conservación y almacenamiento de datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que se recogieron, con los siguientes plazos:

• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras una solicitud de supresión, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de transacción: se conservan durante 5 (cinco) años para el cumplimiento de obligaciones fiscales y contables.
• Canciones y contenido creado: se conservan un mínimo de 12 meses desde la compra para permitir las descargas. Pasado ese plazo, los archivos pueden eliminarse de los servidores.
• Datos de navegación y analítica: se conservan 26 meses de forma anonimizada.

7. Tus derechos (LGPD)

Conforme a la LGPD brasileña, dispones de los siguientes derechos sobre tus datos personales:

• Confirmación y acceso: confirmar si tratamos tus datos y acceder a una copia de los datos personales que tenemos.
• Rectificación: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma no conforme con la LGPD.
• Portabilidad: solicitar la portabilidad de tus datos a otro prestador de servicios.
• Supresión: solicitar la eliminación de los datos personales tratados con base en el consentimiento.
• Información sobre comunicación de datos: saber con qué entidades públicas y privadas se comparten tus datos.
• Revocación del consentimiento: revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Oposición: oponerte al tratamiento basado en interés legítimo cuando no sea conforme con la LGPD.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 15 (quince) días hábiles, según lo previsto por la LGPD.

8. Seguridad de los datos

Musikeando adopta medidas técnicas y organizativas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, entre ellas:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
• Contraseñas almacenadas con hash criptográfico seguro (bcrypt).
• Acceso a los datos personales restringido al personal autorizado.
• Procesamiento de pagos a través de Stripe (PCI DSS Nivel 1).
• Monitorización continua frente a vulnerabilidades y amenazas.
• Copias de seguridad periódicas y planes de recuperación ante desastres.

9. Transferencia internacional de datos

Algunos de nuestros prestadores de servicios pueden estar situados fuera de Brasil. En esos casos garantizamos que la transferencia internacional de datos se realice con las debidas protecciones, conforme prevé la LGPD (art. 33), incluidas:

• Transferencia a países con un nivel adecuado de protección de datos.
• Cláusulas contractuales específicas que garanticen la protección de los datos.
• Adopción de estándares de seguridad reconocidos internacionalmente.

10. Personas menores de edad

Musikeando no recoge intencionadamente datos personales de menores de 18 años sin el consentimiento de sus padres o tutores legales. Si detectamos que se han recogido datos de menores sin el consentimiento debido, procederemos a su eliminación inmediata.

11. Cambios en esta política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas u obligaciones legales. Los cambios significativos se comunicarán por correo electrónico o mediante aviso en la plataforma. Recomendamos revisarla de forma periódica.

12. Contacto y delegado de protección de datos (DPO)

Para cuestiones relacionadas con la privacidad y la protección de datos, contacta con nuestro delegado de protección de datos:

• Correo electrónico: [email protected]
• Página de contacto: musikeando.es/contacto

Si no quedas conforme con la respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) a través del sitio www.gov.br/anpd.