Información de privacidad

Última actualización: 29 de agosto de 2026.

Responsable del tratamiento

El responsable es Stéphane François Xavier Lavergé, autónomo en España y titular de MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, España. Contacto para los datos personales: stef-cloud@proton.me.

Datos tratados

MusicForYou trata los datos de contacto facilitados (nombre, apellidos, correo electrónico y teléfono opcional), idioma, conversaciones con Melira, respuestas al cuestionario, recuerdos, destinatario, preferencias musicales, acciones del recorrido (ayuda, paso, modificación, creación o abandono), indicadores técnicos de las llamadas a modelos, letras, solicitudes de modificación, archivos producidos, pedidos, consentimientos y elementos necesarios para el soporte. Stripe trata los datos detallados de pago; MusicForYou conserva únicamente referencias, estados e importes necesarios.

Cuando una persona acepta dar un testimonio, MusicForYou también puede tratar el texto del testimonio, un nombre para mostrar minimizado, una posible puntuación sobre 5, un posible fragmento de audio y la referencia interna que permite acreditar la autorización.

Los datos pueden proceder directamente de la persona, de un formulario de clientes potenciales de Meta o de quien prepara un regalo. No deben comunicarse datos sensibles o íntimos innecesarios de otra persona.

Finalidades y bases jurídicas

• preparar la vista previa y crear, facturar y entregar la canción: medidas precontractuales y ejecución del contrato;
• gestionar el pago, las facturas, la contabilidad y las obligaciones legales: contrato y obligación legal;
• asegurar los enlaces, prevenir abusos, tratar incidentes y defender derechos: interés legítimo en asegurar el servicio;
• soporte y ejercicio de derechos: contrato y obligación legal;
• detectar incomprensiones, errores y abandonos para mejorar Melira y el recorrido: interés legítimo en mejorar el servicio, con revisión humana y muestras seudonimizadas para el análisis automatizado;
• enviar comunicaciones comerciales: consentimiento, revocable en cualquier momento;
• publicación de un testimonio escrito o de audio y su posible puntuación: consentimiento explícito y revocable en cualquier momento;
• medición minimizada y sincronización del gasto publicitario: interés legítimo, respetando DNT/GPC en el navegador;
• conversiones publicitarias con identificadores cifrados mediante hash: solo cuando estén activadas y exista una base jurídica documentada.

Únicamente en las páginas públicas de presentación, MusicForYou utiliza Umami para una medición anónima de audiencia estrictamente necesaria: rutas de página sin parámetros ni fragmentos, sitio de procedencia, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma, país o zona aproximada y duración de la visita. El servidor usa la dirección IP solo de forma transitoria para crear un identificador anónimo de sesión que cambia cada mes, pero no almacena dicha dirección. Umami no utiliza cookies, perfiles publicitarios, seguimiento entre sitios, grabaciones de sesión ni mapas de calor. Las señales Do Not Track y Global Privacy Control desactivan la medición.

La medición publicitaria independiente de Meta solo se activa después de un consentimiento explícito en el panel específico. El Pixel de Meta puede entonces establecer _fbp y _fbc. MusicForYou envía a Meta únicamente ViewContent, Contact, InitiateCheckout y Purchase, con un identificador de evento común para navegador y servidor, URL de origen, identificador del pedido en la compra, identificadores del navegador, agente de usuario y datos de contacto normalizados y cifrados mediante hash cuando estén disponibles. La dirección IP solo puede transmitirse si una configuración separada acredita una validación jurídica específica; dicha configuración está desactivada por defecto. Los recuerdos, el destinatario, las respuestas al cuestionario, las preferencias detalladas y la letra nunca se envían a Meta. Rechazarlo no limita el uso ni la compra del servicio. El consentimiento puede modificarse en cualquier momento mediante «Gestionar la medición publicitaria»; su retirada elimina los identificadores Meta conservados por MusicForYou y bloquea los eventos posteriores. Las señales Meta cifradas se conservan como máximo 90 días; la prueba de la decisión sigue el plazo aplicable a los consentimientos.

Los datos necesarios para crear y entregar la canción son obligatorios; sin ellos, el servicio no puede prestarse. No existe ninguna decisión automatizada que produzca por sí sola un efecto jurídico sobre el cliente.

Destinatarios y proveedores

El acceso se limita a las personas autorizadas y a los proveedores necesarios según las funciones activadas: OVHcloud (alojamiento), OpenRouter y los proveedores de modelos seleccionados (preparación de las letras), APIFrame (pasarela de creación musical hacia Suno), Brevo (correos electrónicos y marketing consentido), Stripe (pago) y Meta (publicidad, clientes potenciales y medición). Para producir las dos interpretaciones, APIFrame y Suno reciben las letras finales controladas por MusicForYou, el título y las indicaciones musicales necesarias, sin datos de contacto. Solo se transmite la información necesaria en cada etapa.

APIFrame indica que los registros de solicitudes y los resultados alojados pueden conservarse hasta 90 días. MusicForYou descarga de inmediato los archivos validados en su almacenamiento privado y nunca entrega al cliente una URL temporal del proveedor.

Umami es software de código abierto autoalojado por MusicForYou en la infraestructura de OVHcloud. Los datos de audiencia no se envían al editor de Umami ni se reutilizan para otros fines.

Algunos proveedores o subencargados pueden tratar datos fuera del EEE. MusicForYou utiliza las garantías anunciadas por dichos proveedores, como decisiones de adecuación o cláusulas contractuales tipo, y minimiza los datos transferidos.

Conservación

• eventos técnicos brutos de medición: 72 horas;
• datos anónimos de audiencia de Umami: como máximo 13 meses;
• enlaces de verificación: 24 horas; enlaces de solicitudes de privacidad: 72 horas;
• registros detallados de conversaciones Melira: 180 días desde la última actividad; después se elimina el contenido y solo pueden conservarse métricas anónimas;
• proyectos sin compra, contactos e intercambios precontractuales: como máximo 3 años desde la última actividad, salvo solicitud anterior;
• canción, letras y página regalo de un pedido: durante el período necesario para la prestación y el soporte, como máximo 3 años desde la última actividad, salvo conservación solicitada por el cliente o supresión anterior;
• contratos, consentimientos, facturas y pruebas de pago: plazo legal aplicable, que puede alcanzar 6 años;
• marketing: hasta retirar el consentimiento o, sin interacción, un máximo de 3 años;
• copias de seguridad: rotación limitada y sobrescritura segura conforme al ciclo operativo.

Seguridad y confidencialidad

Las conversaciones, relatos, letras y solicitudes de modificación se conservan de forma legible en la base de datos para permitir su tratamiento y análisis por las personas autorizadas. Su acceso está limitado. Los secretos de acceso siguen protegidos según su uso. Los enlaces son aleatorios, privados y revocables. Los registros técnicos no deben contener el relato ni las letras en claro. La consulta de una conversación en la administración está reservada a los roles autorizados y queda asimismo registrada. Los accesos administrativos son nominativos, limitados y protegidos.

Derechos

La persona interesada puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad, así como retirar un consentimiento sin efecto retroactivo. Un procedimiento con verificación por correo electrónico permite la exportación o la supresión. La solicitud también puede dirigirse a stef-cloud@proton.me.

Puede presentarse una reclamación ante la Agencia Española de Protección de Datos, aepd.es, o ante la autoridad competente del país de residencia.

Menores y terceros

El servicio no está destinado a menores que actúen solos. Cuando un relato se refiera a un tercero, el cliente debe limitar la información a lo razonablemente necesario y respetar los derechos de esa persona.

Evolución

La versión aplicable es la aceptada en el momento del pedido; su huella se conserva con la prueba de consentimiento. Los cambios importantes se señalan cuando la ley lo exige.

Estado de este documento

Versión actualizada el 29 de agosto de 2026 por el titular de MusicForYou para el lanzamiento piloto tras revisar la información publicada por APIFrame y Suno. A esa fecha, no ha sido objeto de revisión por un profesional del derecho y podrá actualizarse posteriormente, sin modificar retroactivamente las pruebas de consentimiento conservadas.