Política de privacidad

1. Introducción y alcance

MuseHey («nosotros» o «nuestro») opera un servicio web que ayuda a crear canciones y música de fondo mediante generación asistida por IA. El responsable del tratamiento es el operador identificado en la información legal o de contacto vigente de la Plataforma. Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos, conservamos y protegemos la información personal cuando utilizas la Plataforma.

Esta Política se aplica al sitio web de MuseHey, el área de cuenta, el generador de música, el historial de generaciones, los procesos de pago, las interacciones con soporte y los servicios relacionados. No se aplica a servicios independientes con sus propias políticas de privacidad.

Al utilizar los Servicios, reconoces esta Política. Cuando se requiera consentimiento, lo solicitamos por separado y no consideramos que seguir navegando constituya consentimiento. Si no aceptas un tratamiento necesario para una función, es posible que esa función no opere.

«Información personal» significa información que identifica a una persona, se refiere a ella o puede vincularse razonablemente con ella, directa o indirectamente.

2. Información que recopilamos

2.1 Información de cuenta y perfil

• Correo electrónico, nombre visible, identificadores de autenticación, preferencia de idioma y estado de la cuenta.
• Información que proporcionas al contactar con soporte o gestionar tu perfil.
• Recibimos información limitada del servicio de inicio de sesión cuando eliges una opción externa.

2.2 Contenido de creación y contenido generado

• Prompts, historias, letras, escenas, ambientes, géneros, instrumentos, preferencias vocales y otras Aportaciones de creación.
• Audio, imágenes, texto o archivos de referencia subidos, junto con su nombre, tipo, tamaño, duración y estado de procesamiento.
• Audio, letras, ilustraciones y metadatos generados, identificadores de tareas de generación, estado de generación, detalles de errores, ajustes seleccionados e historial de descargas. Para las regeneraciones también registramos el tipo de regeneración, el origen de la letra, la letra editada, el estado y la hora de confirmación de derechos y la versión del aviso aplicable.

2.3 Información de transacciones y uso

• Saldo de créditos, consumo por generación y regeneración, paquete seleccionado, identificador del pedido, importe, moneda, estado del reembolso y resultado del pago.
• Utilizamos procesadores de pago para los datos de tarjetas o monederos y no almacenamos números completos de tarjetas de pago.
• Uso de funciones, fechas y horas de solicitudes, registros aproximados de costos o uso del servicio y límites de la cuenta.

2.4 Información de dispositivos, registros y seguridad

• Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, zona horaria, página de referencia y datos básicos de diagnóstico.
• Registros de acceso, identificadores de sesión, cookies, eventos de seguridad y limitación de solicitudes e información utilizada para detectar fraude o abuso.

3. Cómo utilizamos tu información y bases jurídicas

Utilizamos la información solo en la medida razonablemente necesaria para los fines siguientes y nos basamos en las bases jurídicas disponibles en el lugar donde utilizas los Servicios.

• Prestar y personalizar las funciones de cuenta, generación, reproducción, descarga, historial, créditos, pagos y soporte (ejecución de un contrato).
• Enviar Aportaciones de creación y metadatos necesarios a proveedores externos requeridos para una solicitud, almacenar archivos, supervisar el estado de las tareas y devolver Resultados generados (ejecución de un contrato).
• Proteger la Plataforma, prevenir el fraude, investigar abusos, solucionar fallos y proteger a los usuarios (intereses legítimos y obligaciones legales).
• Medir la fiabilidad, mejorar la orientación de prompts y el diseño de la interfaz y planificar capacidad con información agregada, desidentificada o debidamente limitada (intereses legítimos o consentimiento cuando se requiera).
• Enviar mensajes del servicio, avisos de facturación y actualizaciones importantes de políticas; los mensajes comerciales opcionales solo se envían cuando está permitido y pueden cancelarse.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies, almacenamiento local y tecnologías similares para mantener tu sesión, recordar ajustes, proteger formularios y conocer el rendimiento básico del servicio. Si las tecnologías no esenciales requieren consentimiento, lo solicitaremos antes de utilizarlas y explicaremos cómo cambiar tu elección.

4.1 Tecnologías necesarias

Permiten la autenticación, selección de idioma, seguridad, continuidad de la cuenta, pago y navegación básica. Generalmente no pueden desactivarse sin afectar a parte de los Servicios.

4.2 Tecnologías de preferencias

Recuerdan opciones como la configuración regional, el estado de reproducción o las preferencias de interfaz para que no tengas que configurarlas de nuevo.

4.3 Tecnologías de medición

Si las herramientas de análisis están activadas y son lícitas, unos datos limitados pueden ayudarnos a entender errores de página, uso de funciones y rendimiento. No los utilizamos para vender un perfil de tus preferencias musicales.

4.4 Tus controles

Puedes gestionar las cookies desde tu navegador y, cuando se ofrezcan, mediante los controles de consentimiento de la Plataforma. Bloquear cookies necesarias puede impedir el inicio de sesión o el pago.

Podemos registrar una preferencia de privacidad para respetar la misma elección en visitas posteriores.

5. Comunicación y divulgación de información

No vendemos información personal como un producto de datos independiente. Solo compartimos información para los fines empresariales descritos a continuación, con garantías contractuales o técnicas apropiadas cuando se requieran. Si un uso de información se considera venta o intercambio conforme a la legislación aplicable, ofreceremos los avisos y opciones exigidos.

• El servicio de generación musical utilizado para tu solicitud recibe las aportaciones y los metadatos de tarea necesarios para generar el resultado solicitado.
• Los procesadores de pago reciben los detalles del pedido y del pago necesarios para autorizar, liquidar, reembolsar o investigar una transacción.
• Los servicios de almacenamiento en la nube, alojamiento, autenticación, supervisión, correo, análisis y atención al cliente tratan información únicamente para prestar la función correspondiente y conforme a las condiciones aplicables.
• Podemos comunicar información para cumplir la ley, procedimientos judiciales o solicitudes lícitas, o para proteger derechos, la seguridad y la integridad de la Plataforma.
• En caso de fusión, financiación, reestructuración o transferencia de activos, los registros pertinentes pueden transferirse con sujeción a la confidencialidad y la legislación aplicable.

6. Opciones de inicio de sesión

Si eliges una opción de inicio de sesión de un servicio externo de identidad, dicho servicio puede confirmar información limitada, como un identificador, correo electrónico o nombre visible. Utilizamos la información necesaria para crear o vincular tu cuenta de MuseHey.

• No recibimos la contraseña que utilizas para iniciar sesión en ese servicio externo.
• El servicio de inicio de sesión puede tratar información de forma independiente conforme a su propia política de privacidad.
• Normalmente puedes desvincular ese servicio desde los ajustes de cuenta o contactando con soporte, aunque podrías necesitar otro método para conservar el acceso.

Las opciones de inicio de sesión disponibles se muestran en la Plataforma.

7. Operación del servicio y tecnologías de apoyo

La Plataforma puede utilizar software e infraestructura de apoyo para funcionar de forma fiable. Los servicios concretos pueden cambiar a medida que evoluciona el producto.

7.1 Generación musical

• Reciben los ajustes seleccionados, prompts, archivos subidos e identificadores de tarea necesarios para procesar una solicitud.
• Pueden devolver audio, letras, metadatos, estados, resultados de moderación o errores técnicos.

7.2 Almacenamiento y entrega

• Los archivos privados que subes y los archivos generados pueden almacenarse en almacenamiento de objetos y entregarse mediante enlaces firmados de duración limitada.
• Los sistemas de almacenamiento pueden registrar identificadores, tamaño y tipo de archivo y eventos de acceso.

7.3 Servicios de pago y cuenta

• Los servicios de pago y autenticación tratan la información necesaria para el proceso de pago, el inicio de sesión, la prevención de fraude y la recuperación de cuentas.
• Estos servicios pueden establecer sus propias cookies o conservar registros conforme a sus políticas y obligaciones legales.

7.4 Operaciones y soporte

• Las herramientas de alojamiento, registros, supervisión de errores, correo y soporte nos ayudan a diagnosticar problemas y responder a solicitudes.
• Limitamos el acceso según el rol e intentamos limitar el uso de tu contenido a la función solicitada y a los acuerdos aplicables.

Los servicios técnicos y la infraestructura utilizados para operar la Plataforma pueden tratar información en países distintos del tuyo. Su disponibilidad y sus prácticas están fuera de nuestro control directo; consulta sus políticas cuando corresponda.

8. Decisiones automatizadas y elaboración de perfiles

MuseHey utiliza sistemas automatizados para transformar tus aportaciones en audio y seguir el estado de las tareas, el consumo de créditos, las señales de fiabilidad y posibles abusos.

• La generación no es una decisión sobre tu elegibilidad, identidad, empleo, solvencia, vivienda ni otra cuestión jurídica o de importancia similar.
• Las medidas automatizadas pueden retrasar, rechazar, limitar la frecuencia o someter a revisión una solicitud cuando las señales indiquen riesgos de seguridad, pago o incumplimiento de políticas.
• Puedes contactar con soporte para solicitar la revisión de una restricción de cuenta o de un posible error, previa verificación razonable.

No utilizamos tus prompts privados ni archivos generados para realizar inferencias publicitarias sobre características sensibles.

9. Transferencias internacionales de datos

Los servicios e infraestructuras de apoyo pueden estar ubicados en países distintos de tu país de residencia. Esto significa que la información personal y los archivos subidos o generados pueden transferirse internacionalmente para prestar los Servicios.

Cuando se requiera, utilizamos un mecanismo de transferencia adecuado, protección contractual, consentimiento u otra base lícita. Puedes contactarnos a través de la Plataforma para preguntar por las garantías aplicables a una transferencia concreta.

Ningún método de transmisión o almacenamiento en línea está totalmente libre de riesgos, pero aplicamos las medidas de seguridad descritas en esta Política.

10. Conservación de datos

Conservamos información durante el tiempo necesario para el fin descrito en esta Política. El plazo depende del tipo de información, la función, el estado de la cuenta, las necesidades de seguridad y resolución de disputas y las obligaciones legales o contables; no existe un plazo único para todos los datos.

• La información de cuenta y perfil se conserva mientras la cuenta está activa y durante un período limitado tras su cierre cuando sea necesario por seguridad, facturación o motivos legales.
• Las Aportaciones de creación, los archivos subidos y los Resultados generados se conservan según la información de la función correspondiente, los controles de cuenta y el fin de su uso.
• Los registros de pagos, créditos, reembolsos e impuestos pueden conservarse durante el período exigido por obligaciones financieras y legales.
• Las copias de seguridad y los registros de seguridad pueden persistir durante un período adicional limitado antes de su eliminación segura o anonimización. Los registros de auditoría limitados necesarios para confirmaciones de derechos, reclamaciones, disputas y seguridad también pueden conservarse durante el tiempo necesario tras eliminar el contenido.

11. Seguridad de los datos

Utilizamos medidas administrativas, técnicas y organizativas razonables y adecuadas a la naturaleza de la información y los riesgos de un servicio de IA en línea.

11.1 Medidas de la Plataforma

• Controles de acceso, permisos por función, protecciones de autenticación y supervisión de actividad inusual.
• Cifrado en tránsito cuando se admita, almacenamiento de objetos privado y enlaces de acceso firmados de duración limitada para archivos protegidos.
• Límites de solicitudes, validación, controles de malware, copias de seguridad y procedimientos de respuesta a incidentes.

11.2 Tus medidas de seguridad

• Utiliza una contraseña única, protege tus códigos de acceso y cierra sesión en dispositivos compartidos.
• Evita incluir información personal sensible en prompts o archivos subidos salvo que sea necesario y estés autorizado.
• Avísanos cuanto antes si sospechas un acceso no autorizado o la exposición de un enlace a un archivo.

Ninguna medida de seguridad elimina todos los riesgos. Responderemos a los incidentes confirmados conforme a los requisitos de notificación aplicables.

12. Tus derechos (RGPD)

Si te resulta aplicable el RGPD u otra ley similar, puedes tener derecho a acceder a tu información personal, rectificarla, eliminarla, limitar su tratamiento u obtener una copia portátil de ella, así como a oponerte a ciertos tratamientos o limitarlos. También puedes tener derecho a oponerte a decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar, cuando corresponda.

• Puedes actualizar los datos de perfil disponibles y gestionar el contenido generado elegible en tu cuenta.
• Puedes retirar el consentimiento cuando el tratamiento se base en él; esto no afecta al tratamiento lícito anterior.
• Puedes oponerte al marketing directo en cualquier momento y al tratamiento basado en intereses legítimos cuando tu situación lo justifique.
• Puedes presentar una reclamación ante una autoridad de protección de datos del país donde resides o trabajas.

Podemos solicitar verificación y conservar información que debamos mantener por razones legales, de seguridad o de disputas. Para ejercer un derecho, utiliza el canal de soporte o privacidad de la Plataforma.

13. Derechos de residentes de California (CCPA/CPRA)

Los residentes de California pueden tener derecho a conocer qué información personal se ha recopilado, acceder a ella o eliminarla, corregir información inexacta, obtener una copia portátil y limitar determinados usos u oponerse a ellos cuando corresponda, incluidas la venta o el intercambio si esas actividades tienen lugar.

• Recopilamos la información de cuenta, creación, transacciones, uso, dispositivos, registros y seguridad descrita en la sección 2.
• Utilizamos estas categorías para prestar, proteger, mejorar y respaldar los Servicios, no para vender información personal como un producto de intermediación de datos.
• No te discriminamos por ejercer un derecho de privacidad, salvo cuando una diferencia se relacione razonablemente con la información o el servicio implicados.

Solicitudes

Utiliza el contacto de soporte o privacidad mostrado en la Plataforma. Podemos verificar tu identidad, limitar el número de solicitudes según lo permita la ley y explicar qué información debemos conservar. Atenderemos una solicitud válida dentro del plazo exigido por la legislación aplicable.

Agentes autorizados

Un agente autorizado puede presentar una solicitud cuando lo permita la ley de California, con sujeción a la prueba de autorización y a la verificación de identidad.

Esta sección no crea derechos adicionales a los previstos en la legislación aplicable de California.

14. Resumen de las actividades de tratamiento

Para documentar el cumplimiento de nuestras obligaciones, los registros de tratamiento pueden describir las siguientes actividades:

• Gestión de cuentas y autenticación: identificadores, datos de perfil, eventos de inicio de sesión y datos de seguridad.
• Generación musical y entrega de archivos: prompts, archivos subidos, ajustes, metadatos de tareas, resultados y eventos de acceso.
• Facturación y créditos: identificadores de pedidos, paquete, importe, moneda, uso, reembolsos y señales de fraude.
• Operaciones y soporte: diagnósticos, comunicaciones, solicitudes y registros de incidentes.

Los fines del tratamiento, destinatarios, plazos de conservación y garantías se describen en esta Política y pueden documentarse en registros internos cuando sea necesario.

15. Privacidad de menores

Los Servicios no se dirigen a menores que no puedan prestar legalmente su consentimiento para el tratamiento en línea. No recopilamos a sabiendas información personal de dichos menores sin la participación legalmente válida de sus padres o tutores.

Si crees que un menor ha proporcionado información personal sin el permiso apropiado, contacta con nosotros a través de la Plataforma para que podamos investigar y eliminarla cuando corresponda.

16. Eliminación de cuenta y datos

Puedes solicitar la eliminación de tu cuenta mediante los ajustes disponibles o el canal de soporte de la Plataforma. Es posible que debamos verificar la solicitud antes de actuar.

La eliminación normalmente suprime o desidentifica los datos de cuenta y los archivos de creación elegibles, sujetos a los controles del producto y los plazos de procesamiento técnico.

• Podemos conservar registros de pagos, impuestos, fraude, seguridad, copias de seguridad o disputas durante el tiempo exigido o razonablemente necesario.
• Si otro usuario ha compartido un archivo o este forma parte de un registro lícito, la eliminación puede no retirar las copias que esa persona ya posee.
• Solicitar la eliminación no cancela una disputa de pago abierta ni elimina obligaciones surgidas antes del cierre.

Explicaremos cualquier limitación importante de la eliminación y no conservaremos información más tiempo del necesario para la excepción indicada.

17. Actualizaciones de la Política

Podemos actualizar esta Política cuando cambien los Servicios, las disposiciones técnicas, los requisitos legales o nuestras prácticas relativas a la información. La versión vigente se publicará con una fecha actualizada.

• Para cambios importantes, avisaremos por un canal razonable cuando sea necesario.
• Seguir utilizando los Servicios después de la fecha de entrada en vigor indica aceptación de la Política actualizada en la medida permitida por la ley.
• Si no estás de acuerdo, deja de utilizar los Servicios y contáctanos para conocer las opciones relativas a tu cuenta o a su eliminación.

18. Contacto

Para preguntas de privacidad, solicitudes sobre derechos de datos, dudas de seguridad o reclamaciones, escribe a [email protected]. Para ayudarnos a tramitar tu solicitud, incluye el correo de tu cuenta, el tipo de solicitud y los detalles necesarios. No proporciones información personal de otras personas salvo que sea pertinente y tengas autorización.

Podemos pedir una verificación razonable antes de comunicar, corregir o eliminar información personal. Si no estás satisfecho con nuestra respuesta, puedes tener derecho a contactar con la autoridad local de protección de datos o de protección del consumidor.

Esta Política describe cómo trata MuseHey la información personal en el momento de su publicación. Podemos actualizarla cuando cambien los Servicios, la tecnología o los requisitos legales y publicaremos la versión revisada con una nueva fecha de entrada en vigor.