Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Pierre-Albert Benlolo, empresario individual, SIREN 522 424 209, 27 B rue Singer, 75016 París, Francia. Habida cuenta del tamaño de la actividad, no se ha designado ningún delegado de protección de datos; cualquier solicitud relativa a los datos puede dirigirse a través del formulario de contacto del sitio, que constituye el punto de contacto específico.

2. Datos que recopilamos

Datos de la cuenta: dirección de correo electrónico, nombre visible, contraseña (con hash), estado de verificación, idioma y, en su caso, identificador de Google si inicia sesión mediante OAuth. Contenidos: archivos de audio que usted envía, metadatos asociados (título, artista, género, BPM, letras en su caso), resultados de los análisis, archivos depositados en la caja fuerte, información introducida en el pasaporte de lanzamiento (incluidos los nombres de sus colaboradores, a quienes usted se compromete a informar). Datos de uso: acciones realizadas en el Servicio, consumo de créditos, registros técnicos (dirección IP, tipo de navegador, marcas de tiempo) y medición de audiencia. Datos de facturación: identificadores de cliente y de suscripción de Stripe, historial de transacciones; los datos de tarjeta bancaria son tratados exclusivamente por Stripe y nunca nos son transmitidos. Datos de sus fans: direcciones de correo electrónico recopiladas a través de sus enlaces inteligentes; usted es el responsable del tratamiento de estos contactos, actuando MusicPulse como encargado del tratamiento que aloja estos datos por cuenta de usted. Comunicaciones: mensajes intercambiados a través del formulario de contacto o por correo electrónico.

Datos de uso del producto: cuando has iniciado sesión, registramos qué funciones del panel abres y con cuáles interactúas (solo el nombre de la función y marcas de tiempo, sin contenido). Estos datos de primera parte están vinculados a tu cuenta, se alojan en nuestros servidores y se usan únicamente para entender qué funciones se utilizan y mejorar el servicio (interés legítimo). No implican cookies ni terceros.

3. Finalidades y bases jurídicas

Prestación del Servicio, gestión de la cuenta y de los créditos — ejecución del contrato (art. 6.1.b del RGPD). Procesamiento de los pagos y facturación — ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c). Análisis de sus archivos de audio y generación de contenidos por nuestros proveedores de tratamiento — ejecución del contrato. Mejora del Servicio y medición de audiencia — interés legítimo (art. 6.1.f), con su consentimiento cuando se utilicen rastreadores no esenciales. Correos electrónicos de servicio (verificación, alertas, resúmenes) — ejecución del contrato; comunicaciones comerciales a los usuarios — interés legítimo, con facultad de oposición en cualquier momento (enlace de baja). Prevención del fraude y seguridad — interés legítimo. Respuesta a las solicitudes de las autoridades — obligación legal.

4. Prospección dirigida a los artistas

En el marco del desarrollo de su actividad, MusicPulse envía puntualmente correos electrónicos de prospección a artistas cuya dirección profesional ha sido hecha pública por ellos mismos (en particular, en su biografía de Spotify). Este tratamiento se basa en el interés legítimo (prospección profesional B2B) y respeta los siguientes principios: volúmenes limitados, contenido pertinente para la actividad del artista, identificación clara del remitente y un enlace de baja en un clic en cada mensaje, cuyo ejercicio es definitivo. Las direcciones de las personas dadas de baja se conservan en una lista de exclusión con el único fin de respetar su elección. También puede ejercer sus derechos en las condiciones del artículo 8.

5. Destinatarios y encargados del tratamiento

Sus datos son tratados por los siguientes proveedores, cada uno para la finalidad indicada: Supabase, Inc. (alojamiento de la base de datos y de los archivos, región Unión Europea — Irlanda); Railway Corp. (alojamiento de la aplicación, Estados Unidos); Stripe Payments Europe, Ltd. (pagos); Resend, Inc. (envío de correos electrónicos); Google LLC (análisis de audio y generación — API Gemini); Anthropic, PBC (análisis y generación — API Claude); OpenAI, LLC (tratamientos puntuales); Suno, Inc. (generación musical); KIE (generación de vídeo); Meta Platforms Ireland Ltd. (únicamente si utiliza el servicio de campañas publicitarias); así como servicios de acceso a los datos públicos de las plataformas de streaming. No se vende ningún dato a terceros; ninguno de estos proveedores está autorizado a utilizar sus contenidos para entrenar sus modelos.

6. Transferencias fuera de la Unión Europea

Algunos proveedores están establecidos en Estados Unidos. Las transferencias correspondientes están amparadas por una decisión de adecuación (EU-US Data Privacy Framework) cuando el proveedor está certificado en dicho marco y, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea, completadas en su caso con medidas adicionales. Puede solicitarse una copia de las garantías aplicables a través del formulario de contacto.

7. Plazos de conservación

Datos de la cuenta y contenidos: durante toda la vida de la cuenta y, a continuación, supresión en un plazo máximo de treinta (30) días tras la supresión de la cuenta, sin perjuicio de las obligaciones legales. Documentos de facturación: diez (10) años (obligación contable). Registros técnicos y de seguridad: doce (12) meses como máximo. Correos de prospección: los datos de los contactos que no hayan reaccionado se suprimen a más tardar tres (3) años después del último contacto; las listas de exclusión (bajas) se conservan sin limitación con el único fin de respetar la oposición. Datos de medición de audiencia: se conservan de forma agregada.

8. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (incluida la oposición a la prospección, sin necesidad de motivo), así como del derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en él. También puede definir directrices relativas al destino de sus datos tras su fallecimiento (art. 85 de la loi Informatique et Libertés).

Estos derechos se ejercen a través del formulario de contacto del sitio o por correo postal a la dirección del responsable del tratamiento, acompañados en su caso de un justificante de identidad en caso de duda razonable. Recibirá una respuesta en el plazo de un (1) mes, prorrogable dos (2) meses para las solicitudes complejas.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, autoridad francesa de protección de datos): www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Tratamientos algorítmicos y contenidos de audio

Sus archivos de audio son analizados mediante tratamientos de señal ejecutados por nosotros y mediante modelos proporcionados por Google y Anthropic a través de sus interfaces profesionales. Estos proveedores no adquieren ningún derecho sobre sus obras y no las utilizan para entrenar sus modelos. Los resultados (análisis, puntuaciones, recomendaciones) constituyen una ayuda a la toma de decisiones y no producen ningún efecto jurídico automatizado respecto a usted en el sentido del artículo 22 del RGPD.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (TLS), cifrado en reposo en nuestros proveedores de alojamiento, separación de accesos por usuario a nivel de base de datos (row-level security), almacenamiento privado de los archivos con URL firmadas de duración limitada, principio de mínimo privilegio en los accesos de administración, registro de actividad y minimización de los datos confiados a los proveedores. En caso de violación de datos que pueda suponer un alto riesgo para sus derechos, será informado de conformidad con los artículos 33 y 34 del RGPD.

11. Menores

El Servicio no está destinado a los menores de quince (15) años, edad del consentimiento digital en Francia. Si cree que un menor de quince años nos ha transmitido datos sin el consentimiento conjunto del titular de la patria potestad, contáctenos para su supresión.

12. Cookies y rastreadores

El uso de cookies y tecnologías similares se describe en la Política de cookies, accesible desde el pie de página. Puede modificar sus elecciones en cualquier momento a través del enlace «Gestionar mis cookies».

13. Modificaciones

La presente política puede actualizarse para reflejar la evolución del Servicio o del marco legal. En caso de modificación sustancial, los usuarios titulares de una cuenta serán informados por correo electrónico o notificación. La fecha de la última actualización figura en la parte superior de la página.