Política de privacidad

El responsable del tratamiento es Rubén Zafra, que opera Mixkeeper como profesional independiente. NIF: [NIF]. Domicilio: [Dirección postal]. Para cualquier asunto de privacidad, escribe a [Email de contacto].

No tenemos delegado de protección de datos porque, por el tamaño y el tipo de tratamiento, no es obligatorio. Las consultas de privacidad las atiende directamente el titular.

Hay dos papeles distintos y conviene tenerlos claros:

• Somos responsables de los datos de tu cuenta, de la lista de espera y de los registros técnicos y de seguridad. Decidimos para qué y cómo se usan, y respondemos de ello.
• Somos encargados del tratamiento del contenido que un estudio o una banda guarda en su espacio de trabajo: clientes, proyectos, canciones, archivos de audio, comentarios, tareas y aprobaciones, incluidos los datos de las personas a las que invita por enlace. Ahí quien decide es el titular del espacio de trabajo, y nosotros solo tratamos esos datos para prestarle el servicio, según el encargo que recogen los Términos de uso.

Si has comentado en un enlace de revisión y quieres que se corrija o borre lo que escribiste, puedes pedírselo al estudio que te envió el enlace. Si nos escribes a nosotros, le pasaremos la petición y le ayudaremos a atenderla.

• Cuenta. Nombre, email, contraseña (guardada cifrada con un hash; nunca en texto plano), idioma preferido, espacios de trabajo a los que perteneces y la invitación con la que entraste.
• Inicio de sesión con Google, cuando está activado. Si eliges entrar con Google, recibimos de Google tu nombre, tu email, tu foto de perfil (si la tienes) y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni acceso a tu correo o tus archivos. Si entras con Google para comentar en un enlace de revisión, se crea una cuenta básica con esos datos, que no da acceso a ningún espacio de trabajo.
• Sesiones. Un identificador de sesión, la dirección IP y el navegador (user agent) desde el que iniciaste sesión, y la fecha de caducidad de la sesión.
• Contenido del espacio de trabajo. Nombres de clientes y bandas, emails y notas de clientes que añada el estudio, imágenes o logos, proyectos, títulos de canciones, archivos de audio y sus versiones, datos técnicos derivados del audio (forma de onda, sonoridad, duración), comentarios, tareas, aprobaciones, notas y enlaces compartidos con el nombre de su destinatario.
• Personas invitadas por enlace. El nombre que escribes al comentar, tus comentarios, votos y aprobaciones, y una clave aleatoria que se guarda en tu navegador para que tus votos cuenten una sola vez. No te pedimos email ni que crees una cuenta.
• Estadísticas de enlaces. Cuándo se abre un enlace compartido y cuándo se reproduce o descarga una canción. Se guardan como recuentos por enlace, sin tu IP ni ningún identificador tuyo.
• Lista de espera. Tu email, el perfil que eliges (productor, técnico, artista u otro), tu idioma y, si llegas desde un enlace con referencia, de dónde vienes.
• Registros técnicos. Al visitar cualquier página, nuestro proveedor de alojamiento registra datos técnicos como la IP, el navegador, la página pedida y la hora. Los usamos solo para que el servicio funcione, detectar errores y prevenir abusos.
• Comunicaciones. Lo que nos cuentes si nos escribes por email.

No tratamos categorías especiales de datos (salud, ideología, etc.) y te pedimos que no las incluyas en comentarios ni notas.

No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles y no tomamos decisiones automatizadas con efectos legales sobre ti. Tampoco usamos tu música ni tus comentarios para entrenar modelos de inteligencia artificial.

Para funcionar, Mixkeeper se apoya en estos proveedores, que tratan datos por nuestra cuenta como encargados del tratamiento y bajo contrato:

El inicio de sesión funciona con Better Auth, una librería de código abierto que se ejecuta en nuestro propio servidor: no es un tercero y no recibe tus datos.

Pagos, cuando se lancen. Los planes de pago se venderán a través de Paddle.com Market Ltd (Reino Unido), que actuará como revendedor oficial (merchant of record): Paddle te cobra, emite la factura y gestiona impuestos y devoluciones. Para eso tratará tus datos de pago como responsable, según su propia política de privacidad. Nosotros no vemos ni guardamos los datos de tu tarjeta; solo recibimos de Paddle el estado de tu suscripción, el plan y los datos necesarios para la facturación.

Fuera de estos casos, solo comunicaremos datos a autoridades, jueces o tribunales cuando una ley nos obligue.

Varios de estos proveedores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) si el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que ofrece cada proveedor. Para el Reino Unido (Paddle) existe una decisión de adecuación de la Comisión Europea.

Si quieres más detalle sobre la garantía que se aplica a un proveedor concreto, escríbenos.

• Cuenta: mientras la tengas abierta. Si la borras o nos pides borrarla, eliminamos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
• Contenido del espacio de trabajo: mientras exista el espacio de trabajo. Lo que envías a la papelera se borra para siempre, incluidos los archivos de audio, a los 30 días (o antes si vacías la papelera). Un proceso automático lo revisa cada día.
• Comentarios de personas invitadas: mientras el estudio mantenga el proyecto o los borre.
• Sesiones: caducan a los 30 días sin uso o cuando cierras sesión.
• Lista de espera: hasta que te demos acceso o abramos el registro, y como máximo 12 meses después. Antes si nos pides que te borremos.
• Registros técnicos del alojamiento: periodos cortos, normalmente de horas a pocos días, según la configuración del proveedor.
• Copias de seguridad: el proveedor de base de datos guarda un historial de restauración de corta duración; los datos borrados desaparecen también de él cuando ese historial se renueva.
• Datos de facturación, cuando haya pagos: el tiempo que exija la ley fiscal y mercantil (en general, entre 4 y 6 años).

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedir que congelemos el uso de tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro servicio.
• Retirar tu consentimiento (por ejemplo, salir de la lista de espera), sin que eso afecte a lo hecho antes.

Escríbenos a [Email de contacto] indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos lo mínimo para comprobarla. Responderemos en un plazo de un mes, ampliable a dos más en casos complejos, y te avisaremos si eso ocurre. Es gratis.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.

Aplicamos medidas razonables para proteger tus datos: conexiones cifradas (HTTPS), contraseñas guardadas con hash, archivos de audio en almacenamiento privado al que solo se accede con enlaces firmados que caducan en poco tiempo, y acceso a los sistemas limitado al titular. Los enlaces de revisión son privados pero no llevan contraseña: cualquiera que tenga el enlace puede abrirlo, así que compártelo solo con quien quieras.

Si se produjera una brecha de seguridad que afectara a tus datos, lo notificaríamos a la AEPD y, cuando la ley lo exija, a ti, en los plazos que marca el RGPD.

Para abrir un espacio de trabajo (estudio o banda) hay que tener al menos 18 años. Para comentar en un enlace de revisión, con tu nombre o entrando con Google, hay que tener al menos 14 años o contar con el permiso de tu madre, padre o tutor, como prevé el artículo 7 de la LOPDGDD.

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante (por ejemplo, un nuevo proveedor que trate tu contenido o una nueva finalidad), te avisaremos con antelación por email o dentro de la aplicación.