Política de privacidad

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa detalladamente a los usuarios de la Plataforma de que los datos personales recabados serán incorporados y tratados en sistemas bajo la responsabilidad de:

• Identidad del Responsable: Francesc Murcia Mila
• NIF: 77835505D
• Dirección Postal: Carrer Àngel Guimerà 22, 43480 Vila-seca (Tarragona, España).
• Correo Electrónico de Contacto Legal: hola@dedicamusica.com

Dedica únicamente recopila y trata los datos estrictamente necesarios para el correcto desarrollo del software y la prestación de los servicios de generación musical personalizada solicitados por el propio usuario. Las categorías de datos tratadas se dividen en:

• Datos de Registro y Autenticación: Dirección de correo electrónico y contraseña encriptada (mediante hash seguro) proporcionados para dar de alta el perfil de usuario.
• Datos de Personalización del Servicio: Nombre o pseudónimo del destinatario de la canción, tipo de evento festivo seleccionado e historias o anécdotas biográficas introducidas en los campos de texto del formulario de creación.
• Datos de Configuración Técnica: Preferencias sobre géneros musicales, tempos elegidos y especificaciones sobre el tipo de voz seleccionado.
• Datos Multimedia Avanzados: Archivos de audio con grabaciones analógicas de la voz del usuario, aportados únicamente en caso de que este decida activar de manera voluntaria las herramientas avanzadas de personalización vocal.

Los datos personales aportados a Dedica se tratan con las siguientes finalidades legítimas de negocio:

• Gestionar el alta del perfil del usuario, permitir el inicio de sesión seguro y mantener la integridad operativa del panel de control de la aplicación.
• Procesar técnicamente las letras de las canciones y ejecutar los algoritmos de síntesis vocal y musical mediante Inteligencia Artificial.
• Generar las pistas de vídeo vertical con subtitulado síncrono en caso de contratación del servicio adicional.
• Proveer y mantener el espacio de almacenamiento permanente "Mi Biblioteca" para permitir la escucha diferida y la descarga recurrente de las canciones compradas por el usuario.
• Gestionar la facturación contable, emitir recibos fiscales y procesar los flujos de cobro, retención o cancelación de fondos delegados en la pasarela Stripe.
• Resolver incidencias técnicas, responder consultas de soporte a través del correo de atención al cliente y cumplir con las obligaciones tributarias dictadas por el ordenamiento jurídico español.

El tratamiento de los datos del usuario se encuentra plenamente amparado bajo las siguientes bases legales reguladas en el Artículo 6 del RGPD:

• Ejecución Contractual (Art. 6.1.b RGPD): El tratamiento de los datos de perfil, textos de anécdotas y audios es un requisito indispensable para poder ejecutar el contrato de prestación de servicios de generación musical que el usuario acepta y solicita formalmente al tramitar el pedido.
• Obligación Legal (Art. 6.1.c RGPD): El almacenamiento y conservación de los datos fiscales, registros de compras y logs de transacciones financieras se realiza en cumplimiento de las normativas contables y tributarias españolas vigentes.

Para poder transformar los textos en canciones y vídeos mediante Inteligencia Artificial, Dedica se apoya en infraestructuras tecnológicas externas avanzadas. La transmisión de los datos a estos proveedores se realiza bajo estrictos protocolos de cifrado y confidencialidad, actuando todos ellos en calidad de Encargados del Tratamiento:

• OpenAI L.L.C. (EE.UU.): Los textos con las historias introducidas por el usuario se transmiten de manera segura a sus modelos de lenguaje exclusivamente para redactar las estrofas de la letra. OpenAI procesa estos datos bajo normativas de privacidad y no utiliza los inputs para el entrenamiento público de sus modelos.
• Suno API / apisuno.org (EE.UU.): Los prompts estructurados y las letras resultantes se envían de forma segura a sus servidores de síntesis de audio para la composición instrumental y vocal. En cumplimiento estricto con las directrices de privacidad de este proveedor técnico, todos los registros de datos biográficos y los archivos multimedia flotantes son eliminados de forma permanente de sus servidores en un plazo máximo e improrrogable de catorce (14) días para los archivos multimedia y de dos (2) meses para los logs de datos, minimizando al máximo la permanencia de los datos del usuario en plataformas externas.
• Supabase Inc. (UE/EE.UU.): Se utiliza como infraestructura principal de hosting seguro y base de datos relacional para nuestra aplicación. En sus buckets cifrados se descargan y conservan de forma persistente los archivos finales de audio (.mp3/.wav) y vídeo contratados por el usuario para evitar que se pierdan con el borrado de 14 días de Suno.
• Stripe Payments Europe Ltd. (Irlanda/EE.UU.): Gestiona de forma aislada y cifrada los flujos de pago. Dedica nunca recibe ni guarda información de tarjetas bancarias.

En cumplimiento del principio de limitación del plazo de conservación, los datos de acceso del usuario y los archivos multimedia de las canciones y vídeos adquiridos se conservarán en nuestros servidores de Supabase de forma indefinida mientras el usuario mantenga activa su cuenta en Dedica, con el único objetivo de cumplir el compromiso contractual de permitirle acceder, reproducir y descargar sus recuerdos digitales adquiridos en cualquier momento. Si el usuario solicita la supresión de sus datos o la baja de su cuenta, toda la información multimedia e identificativa será eliminada definitivamente de las bases de datos de producción dentro del plazo legal. Los datos fiscales asociados a facturas pagadas se mantendrán bloqueados durante 6 años para cumplir con la legislación fiscal del Estado español.

El usuario ostenta de forma soberana el control de sus datos personales y puede ejercitar ante el Responsable del Tratamiento, de forma totalmente gratuita, los siguientes derechos reconocidos por el marco normativo europeo:

• Derecho de Acceso: Saber si sus datos están siendo tratados y conocer los detalles específicos del tratamiento.
• Derecho de Rectificación: Modificar o corregir aquellos datos personales que resulten ser inexactos, erróneos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Exigir la eliminación total y definitiva de sus datos personales de nuestros servidores cuando, entre otros motivos, los datos ya no sean necesarios para los fines contractuales originales.
• Derecho de Limitación del Tratamiento: Solicitar el bloqueo temporal del tratamiento de sus datos bajo supuestos específicos de reclamación de exactitud legal.
• Derecho de Portabilidad: Recibir sus datos personales estructurados en un formato electrónico común y legible por máquina, o solicitar su transferencia directa a otro proveedor de servicios.
• Derecho de Oposición: Oponerse en cualquier momento a que sus datos de contacto sean utilizados para campañas de prospección comercial o envío de comunicaciones promocionales.

Para ejercitar cualquiera de estos derechos de forma efectiva, el usuario deberá remitir una solicitud por escrito dirigida al correo electrónico oficial: hola@dedicamusica.com, detallando en el asunto el derecho que desea ejercitar e incluyendo obligatoriamente, como medida de seguridad imprescindible para verificar la identidad del solicitante y evitar suplantaciones, una copia digitalizada de su documento de identidad en vigor (DNI, NIE o Pasaporte).

Asimismo, se informa al usuario de que tiene derecho a presentar una reclamación formal ante la autoridad de control estatal competente en la materia, la Agencia Española de Protección de Datos (AEPD — www.aepd.es), si considera que el tratamiento de sus datos personales por parte de Dedica ha infringido cualquier disposición del RGPD o de la legislación nacional aplicable.