Política de Privacidad

2.1. Datos proporcionados directamente por el Usuario

• Datos de registro: Nombre, dirección de correo electrónico y contraseña (cuando creas una cuenta).
• Datos de facturación: Nombre, dirección fiscal, CIF/NIF y datos de pago (procesados de forma segura a través de pasarelas de pago externas como Stripe o PayPal).
• Comunicaciones: Mensajes enviados a través del formulario de contacto o soporte técnico.

2.2. Datos recopilados automáticamente

• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, dispositivo, resolución de pantalla.
• Datos de uso: Páginas visitadas, tiempo de permanencia, funcionalidades utilizadas, historial de masterizados realizados.
• Datos de ubicación: País o región desde la que accedes al servicio (basado en tu IP).

2.3. Archivos de audio subidos

Los archivos de audio (WAV, MP3, etc.) que subes a la plataforma para ser masterizados son considerados datos personales cuando contienen tu voz o interpretaciones musicales. Estos archivos se tratan con las máximas garantías de seguridad y se eliminan automáticamente a los 7 días de su procesado.

4.1. Ejecución del contrato (Art. 6.1.b RGPD)

El tratamiento es necesario para la prestación del servicio de masterizado que has contratado, incluyendo la gestión de tu cuenta, el procesamiento de archivos y la facturación.

4.2. Consentimiento del interesado (Art. 6.1.a RGPD)

Para el envío de comunicaciones comerciales (newsletters, ofertas, novedades) y para la instalación de cookies no esenciales, te solicitaremos tu consentimiento expreso y previo. Puedes retirar tu consentimiento en cualquier momento.

4.3. Interés legítimo (Art. 6.1.f RGPD)

Tratamos ciertos datos basándonos en nuestro interés legítimo para:

• Mejorar la calidad y funcionalidad del servicio mediante análisis estadísticos anonimizados.
• Garantizar la seguridad de la plataforma y prevenir fraudes.
• Proporcionar soporte técnico eficiente.

En todos los casos, hemos realizado un análisis de ponderación (LIA) para garantizar que tu interés y derechos fundamentales prevalecen sobre nuestro interés legítimo.

4.4. Obligación legal (Art. 6.1.c RGPD)

Conservamos ciertos datos (especialmente de facturación) para cumplir con obligaciones fiscales, contables y legales aplicables en España y la Unión Europea.

6.1. Proveedores de servicios (Encargados del Tratamiento)

Colaboramos con empresas que nos ayudan a prestar el servicio, todas ellas ubicadas en la UE o con garantías adecuadas:

• Proveedores de hosting y cloud: Piensa Solutions para el alojamiento de la web y procesamiento de audio.
• Pasarelas de pago: Stripe, PayPal o similares para procesar los pagos de forma segura (no almacenamos datos de tarjetas en nuestros servidores).
• Servicios de email: Gmail para el envío de comunicaciones transaccionales.
• Herramientas de análisis: Google Analytics, Plausible o similares (con IP anonimizada).
• Soporte al cliente: Intercom, Zendesk o similar para gestionar tickets de soporte.

6.2. Obligaciones legales y autoridades

Podemos divulgar tus datos a autoridades públicas, fuerzas de seguridad o tribunales cuando sea requerido por ley, orden judicial o para la protección de nuestros derechos legítimos en procedimientos legales.

8.1. Derechos que puedes ejercer

• Derecho de acceso: Obtener confirmación de si estamos tratando tus datos y, en su caso, acceder a ellos.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento u otros supuestos legales.
• Derecho a la limitación del tratamiento: Solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: Oponerte al tratamiento de tus datos cuando no sea necesario para la ejecución del contrato o exista un motivo legítimo.
• Derecho a no ser objeto de decisiones individuales automatizadas: Solicitar intervención humana en decisiones basadas exclusivamente en tratamiento automatizado.

8.2. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores enviando un email a soniqfy@gmail.com indicando:

• Nombre y apellidos del interesado.
• Dirección de email asociada a tu cuenta.
• Derecho(s) que deseas ejercer.
• Documentación acreditativa de tu identidad (DNI, pasaporte o equivalente).

Responderemos a tu solicitud en un plazo máximo de 1 mes (prorrogable a 2 meses adicionales en casos de especial complejidad, previa comunicación).

8.3. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

9.1. Medidas técnicas

• Cifrado: Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas mediante HTTPS/TLS 1.3. Los archivos de audio se cifran en reposo.
• Control de acceso: Acceso restringido a los datos mediante autenticación multifactor y principio de mínimo privilegio.
• Copias de seguridad: Realizamos backups cifrados de los datos esenciales (no de archivos de audio temporales).
• Monitorización: Sistemas de detección de intrusiones y monitorización continua de la infraestructura.
• Eliminación segura: Los archivos se eliminan de forma criptográficamente segura tras los 7 días.

9.2. Medidas organizativas

• Políticas internas: Personal formado en protección de datos y firmado de acuerdos de confidencialidad.
• Evaluaciones de impacto (EIA): Realizamos evaluaciones periódicas de riesgos para tratamientos de alto riesgo.
• Notificación de brechas: Procedimiento para notificar brechas de seguridad a la autoridad de control en 72 horas y a los afectados cuando exista alto riesgo.