Política de Privacidad

El responsable del tratamiento es SONIZE SAS, 5 rue Jean-Marie David, 35740 Pacé, France, inscrita con el número SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304. La persona responsable de atender consultas de privacidad es Nicolas Goinvic, en nicolas.goinvic@sonize.io. También puede enviar consultas, solicitudes de derechos y reclamaciones a privacy@sonize.io o utilizar los controles de privacidad de la cuenta. La identidad completa del editor figura en el Aviso legal.

Responsable operativo de privacidad y seguridad en línea: Nicolas Goinvic, director general. El presidente, Joël Goinvic, conserva la responsabilidad societaria; contacto: privacy@sonize.io.

Según las funciones utilizadas, tratamos datos de cuenta y perfil; datos de autenticación, sesión, dispositivo y seguridad; instrucciones, letras, medios cargados o generados, y grabaciones de voz que usted realiza para dictar un briefing; datos de eventos, cuestionarios de invitados y colaboración; comentarios, reacciones, listas de reproducción, canciones que usted envía o comparte con otras personas (incluidos el destinatario, su dirección de correo electrónico en los enlaces por correo y de regalo, su nota o mensaje, y si la canción se abrió o se reprodujo), la etiqueta de atribución de los enlaces a canciones que comparte fuera de Sonize, y denuncias de seguridad; identificadores de compra y facturación; preferencias de notificación y datos de entrega; solicitudes de soporte, de derechos de autor y de derechos de privacidad; y registros operativos.

La búsqueda por voz de las aplicaciones móviles utiliza el servicio de reconocimiento de voz integrado en su teléfono. Según su dispositivo y sus ajustes, el audio puede ser tratado por el proveedor de ese servicio, como Apple, Google o el fabricante de su dispositivo, conforme a sus propias condiciones. Sonize no recibe ni almacena el audio. Solo recibe el texto resultante, que utiliza como su consulta de búsqueda.

En el sitio web, PostHog solo se carga e inicializa después de que aceptes las estadísticas. Esta elección abarca las estadísticas del producto y los informes de errores del navegador. Antes de elegir, y tras el rechazo o la retirada del consentimiento, Sonize no envía estadísticas del navegador ni informes de fallos a PostHog. Los registros necesarios de seguridad y servicio del servidor son independientes.

Con el consentimiento para las estadísticas, PostHog mide las páginas vistas, el uso de funciones, los clics, el desplazamiento, el rendimiento y los errores mediante cookies y almacenamiento local. La repetición de sesiones está desactivada en web, móvil y TV. Las estadísticas del producto en móvil son opcionales; los informes de fallos nativos tienen una elección de diagnóstico independiente. Actualmente no se carga ninguna etiqueta publicitaria. La retirada del consentimiento detiene la recopilación opcional y elimina la identidad estadística del navegador.

El rechazo detiene la medición PostHog del navegador, incluidas visitas, repeticiones, rendimiento y errores. No cambiamos al seguimiento sin cookies. Los análisis identificados del servidor también requieren consentimiento. Puede cambiarlo en ajustes de cookies o privacidad. El funcionamiento necesario y la seguridad son independientes; derechos: privacy@sonize.io.

Un organizador o invitado puede aportar su nombre, recuerdos o respuestas sobre usted para una canción del evento. Los datos proceden de esa persona. Su contrato no vincula a todos los mencionados. Sus datos requieren base jurídica propia, información adecuada y garantías proporcionadas. Solo acceden colaboradores autorizados y proveedores necesarios. Las fuentes caducan normalmente a los 12 meses y las canciones del evento a los 24, sin perjuicio de conservación lícita y copias de destinatarios. Derechos: privacy@sonize.io. El organizador también puede eliminar definitivamente un evento cancelado o finalizado, lo que borra de una vez a sus invitados, sus respuestas y todas sus canciones, incluidas las que alguien hubiera conservado. El organizador también puede añadir personas invitadas a la lista de invitados con un nombre y, si lo desea, una dirección de correo electrónico. Recibimos estos datos del organizador y los usamos para enviar la invitación y otros mensajes sobre el evento, para gestionar el evento y, como se describe más abajo para los invitados, para comprobar los textos del evento; el correo electrónico de invitación enlaza a esta Política de Privacidad.

El invitado que se une a un evento celebra con Sonize un contrato de participación regido por la sección «Invitados a eventos» de los Términos del servicio; registramos cuándo, bajo qué versión de los textos y en qué idioma del contrato. Crear las canciones del evento a partir de lo que comparten los invitados es el servicio que el invitado solicita: Sonize utiliza IA para convertir el nombre, las respuestas, las historias y los mensajes del invitado en contenido del evento, y esto es necesario para ejecutar ese contrato (artículo 6.1.b) del RGPD). Las fotos y otros archivos multimedia que añade un invitado se almacenan y se muestran en el evento según lo configure el organizador; Sonize no los envía a ningún modelo de IA. El invitado confirma que tiene 18 años o más antes de contribuir por primera vez, ya sea al unirse con el código del evento o en la página de invitado. Una persona menor de 18 años no debe unirse ni contribuir a través de la página de invitado, y no se almacena nada sobre ella a través de esa página; en su lugar, el organizador o un progenitor puede añadir una petición de canción sobre ella, que constituye información sobre el menor facilitada por ese adulto y tratada como se describe más arriba para las personas mencionadas en un evento. Después de participar, el invitado también puede indicar una dirección de correo electrónico para que le enviemos la canción del evento. Solo se usa para eso, no para recordatorios, publicidad ni novedades del evento, no se muestra al organizador y se elimina junto con los demás datos de contacto del invitado. La dirección de correo electrónico que un invitado indica al unirse con el código del evento se usa para recordatorios, un cambio de fecha o una cancelación y para la canción, y el organizador puede verla; el invitado también puede pedirnos que enviemos una vez a esa dirección su enlace para volver al evento. Cuando el evento se cierra, la página de acceso enlaza al resumen del evento si el organizador lo ha compartido públicamente. Un invitado puede retirar su contribución en cualquier evento: con ello se eliminan sus respuestas, los mensajes del muro y las historias que escribió, los archivos multimedia que añadió y la canción creada a partir de sus respuestas. Si la página de invitado no muestra esa opción, escriba a privacy@sonize.io. Le rogamos que no incluya en respuestas, mensajes o archivos multimedia datos de salud, religiosos, políticos, sobre la vida sexual u otros datos sensibles sobre usted o sobre otra persona: Sonize no los solicita. La indicación sobre alimentación o accesibilidad que un invitado decida facilitar se borra junto con sus datos de contacto 90 días después del evento.

Bases jurídicas para los invitados. La unión al evento, la lista de invitados, los recordatorios, un cambio de fecha o una cancelación, el enlace para volver al evento y las canciones del evento forman parte del contrato de participación (artículo 6.1.b) del RGPD). La comprobación de lo que escriben los invitados antes de que aparezca se basa en el interés legítimo de Sonize en proteger a las personas que participan en un evento, o que se nombran en él, frente a contenidos crueles, sexuales o difamatorios, y en mantener el servicio libre de abusos (artículo 6.1.f) del RGPD). El texto de un invitado se comprueba primero mediante reglas fijas y con la lista de invitados del evento. Después puede enviarse solo, sin ningún nombre ni identificador, al servicio de moderación de OpenAI. Únicamente si esa comprobación no permite decidir, por ejemplo porque el texto nombra a alguien que no está en la lista de invitados, puede enviarse a un proveedor de moderación con IA junto con los nombres de los invitados del evento, de las personas a las que celebra y de su anfitrión, para que el proveedor pueda distinguir a las personas que forman parte del evento de las que no. Un invitado puede oponerse a este uso de su nombre escribiendo a privacy@sonize.io; examinamos cada oposición y comunicamos al invitado nuestra decisión. La tramitación de las denuncias de contenido ilícito y de las órdenes de las autoridades es una obligación legal (artículo 6.1.c) del RGPD). La conservación del registro de la aceptación de un invitado se basa en el interés legítimo de Sonize en poder probar el contrato. La opción de participación facultativa que se ofrece en algunos eventos confidenciales se basa en el consentimiento (artículo 6.1.a) del RGPD): el invitado puede rechazarla o retirarla en cualquier momento y sigue en el evento, pero sin ella no puede responder al cuestionario confidencial de ese evento.

Quién es responsable. Sonize es el responsable del tratamiento (quien responde conforme a la normativa de protección de datos) de la página de invitado, el contrato de participación, el tratamiento mediante IA, la comprobación de las contribuciones, los plazos de conservación y el registro de la aceptación. Cuando el organizador es una sociedad u otra organización que celebra el evento en el marco de su actividad, el organizador y Sonize son corresponsables del tratamiento en lo que respecta a la recogida de las contribuciones de los invitados en ese evento y a su uso para sus canciones: el organizador decide celebrar el evento, a quién invitar y qué preguntar, y ve las respuestas y las canciones, mientras que Sonize decide cómo las trata el servicio. Según su acuerdo, recogido en los Términos del servicio, Sonize facilita esta información a los invitados, atiende sus solicitudes y mantiene la seguridad del servicio, y el organizador responde de su propio uso de lo que ve en Sonize o exporta de él, así como de contar con una base jurídica para añadir personas invitadas. Un invitado puede ejercer sus derechos ante cualquiera de ellos. Cuando el organizador es un particular que celebra un evento privado, su propio uso es una actividad personal y Sonize es el único responsable del tratamiento.

Los datos necesarios para cuenta, creación, intercambio, compras y asistencia solicitados sirven para cumplir el contrato o medidas precontractuales pedidas. Seguridad, prevención proporcionada del fraude, moderación y operaciones esenciales pueden basarse en intereses legítimos tras evaluar necesidad y equilibrio. Contabilidad y respuestas exigidas se basan en obligaciones legales; las pruebas de litigio se limitan a lo necesario. El contrato del organizador no es un contrato con cada persona citada: los invitados a un evento tienen su propio contrato de participación con Sonize, y las bases jurídicas aplicables a los invitados, a las personas invitadas por el organizador y a las personas citadas se indican en «Datos personales que tratamos». No envíe datos confidenciales o sensibles de terceros sin base válida.

Cuando envía una canción a otro miembro, almacenamos quién la envió, a quién y cuándo, la nota que añada (hasta 150 caracteres) y si se rechazó, se ocultó, se reprodujo o recibió una reacción. De forma predeterminada, las canciones de miembros con los que no está conectado llegan como solicitudes, y quienes le envían una canción pueden ver cuándo la reprodujo y cualquier reacción que añada. Puede cambiar ambas opciones en sus ajustes de privacidad. Estos registros se conservan hasta que se elimine la canción o cualquiera de las dos cuentas.

Cuando regala a alguien una canción o créditos, también almacenamos la ocasión, la fecha de envío programada, si la hay, y si se trata de un regalo. En el caso de una canción, almacenamos si se conservó o se ocultó y, cuando se comparte o regala dentro de Sonize, la dirección de correo electrónico de la cuenta del destinatario; en el caso de créditos, el nombre de remitente mostrado, la dirección que usted introdujo, el número de créditos, su mensaje y la forma de pago del regalo. Un regalo dirigido a una dirección de correo electrónico solo se vincula a una cuenta de Sonize después de que el titular de esa dirección la haya verificado; entonces, el regalo de una canción se añade a la Biblioteca del destinatario y un regalo de créditos puede canjearse en la aplicación. Se avisa al destinatario en la aplicación, mediante un correo electrónico a la dirección a la que se envió el regalo y, según sus ajustes de notificación, mediante notificación push, y se avisa una vez al remitente cuando se conserva un regalo de canción y cuando un regalo de créditos se canjea o caduca. Quien no tiene cuenta recibe el regalo por correo electrónico: en él figura el nombre de usuario del remitente o, si no lo tiene, la parte de su dirección de correo electrónico anterior a la @, y, en el caso de créditos, también el mensaje del remitente. No hay ningún recordatorio automático; en un regalo de créditos, el remitente puede hacer que se reenvíe el mismo correo dos veces como máximo. Cada correo de regalo o de canción compartida incluye un enlace «No enviarme más correos»; al usarlo, la dirección pasa a nuestra lista de direcciones a las que no escribimos. Una canción compartida con un miembro sin convertirla en regalo se anuncia solo en la aplicación y mediante notificación push, nunca por correo electrónico. Retirar el acceso a un destinatario, que el destinatario oculte una canción o que caduque el enlace de un regalo de canción no elimina el registro; se conserva durante los plazos indicados más abajo.

Si alguien le regala una canción o créditos, conservamos su dirección de correo electrónico (o, en un regalo enviado dentro de Sonize, su cuenta), la nota que le escribieron y si abrió, canjeó u ocultó el regalo, como parte del registro del regalo del remitente. La exportación de sus datos incluye los regalos que ha recibido, con el nombre de usuario del remitente, la fecha y el mensaje que se le mostró, así como los regalos que ha enviado. Si elimina su cuenta, retiramos su dirección de correo electrónico y la nota que le escribieron de los registros de regalos de otras personas, y las notificaciones del remitente dejan de mostrar su dirección; lo que queda ya no le identifica, y el remitente ve que el destinatario eliminó su cuenta. Los regalos que aún le esperaban ya no pueden canjearse, ni siquiera desde una cuenta nueva con la misma dirección de correo electrónico; contacte con contact@sonize.io para revisar la cancelación o el reembolso de regalos de créditos que ya no puedan canjearse.

Los perfiles nuevos son públicos, muestran a los demás su actividad de escucha, sus reacciones y sus logros, y pueden ser mencionados, y quienes le envían una canción pueden ver cuándo la reprodujo. Las canciones de personas con las que no está conectado llegan como solicitudes que puede aceptar o ignorar. Sus canciones permanecen privadas hasta que las comparta o las publique. Puede cambiar cada una de estas opciones en sus ajustes de privacidad.

Cuando publica una canción, cualquiera puede ver su título, portada, letra, audio, número de reproducciones y su nombre de usuario, también en Explorar, en su feed de clips y en su perfil, donde la imagen en movimiento se genera en el dispositivo de quien la ve a partir de la propia canción. Cuando Sonize lo ha activado, también se crea automáticamente un vídeo corto de cada canción publicada, con su nombre de usuario, para la página de la canción y las vistas previas de enlaces. Las canciones publicadas y los perfiles públicos figuran además en nuestro mapa del sitio para los motores de búsqueda, que pueden indexar esas páginas. Si presenta una canción a un reto semanal, se muestra a los participantes de su mercado del reto, que asignamos según el país y la región de su conexión a Internet; su clasificación final, con sus totales de votos y oyentes, aparece después en la canción y en un archivo público de desafíos anteriores mientras la canción siga siendo pública. A nadie se le muestra quién votó por qué canción. Para decidir si un voto cuenta, comprobamos cuándo se creó su cuenta y si escuchó la participación después de que se abriera la votación; lo hacemos con cada voto, y solo el resultado de esa comprobación influye en el resultado del reto. Conservamos un mercado del reto para cada cuenta con sesión iniciada, participe o no en un reto: el país, la región y la zona horaria más recientes que nuestro proveedor de red deduce de su conexión a Internet, junto con su ajuste de idioma y sin dirección de red. Si su canción gana, el registro del resultado conserva la participación ganadora, ya sin vínculo con su nombre, después de que cierre su cuenta. Si hace pública una playlist, cualquiera que tenga su enlace, incluidos los motores de búsqueda, puede ver su nombre, descripción y portada, su nombre de usuario y su foto de perfil, y las canciones públicas que contiene; las canciones que no son públicas no aparecen.

El consentimiento comercial es independiente del análisis y seguimiento de aperturas/clics de correo. El resumen semanal, los correos del reto semanal, los avisos de créditos bajos (como máximo uno al día), los recordatorios de aniversario de evento y de ocasiones y las campañas comerciales de Sonize solo se envían si ha aceptado recibir correos comerciales, y cada uno incluye un enlace para darse de baja con un clic. También puede desactivarlos en Configuración, en Privacidad. Rechazar lo opcional no impide registrarse ni usar el servicio principal. La retirada afecta al futuro. Recomendaciones y progreso usan preferencias e historial de escucha o interacción; oposición a intereses legítimos: privacy@sonize.io.

Cuando comparte una canción pública fuera de Sonize, el enlace incluye su nombre de usuario, de modo que sus destinatarios pueden ver quién la compartió y un registro hecho a través de él puede atribuírsele. También incluye una etiqueta de atribución aleatoria que no muestra su nombre, pero que vinculamos a su cuenta. Cuando alguien escucha una parte suficiente de la canción a través de ese enlace, solo registramos que su enlace generó una escucha y cuándo; no almacenamos nada sobre el oyente. La dirección de red del oyente se usa brevemente para limitar abusos y aparece en nuestros registros de acceso del servidor. Usamos estos registros, sobre la base de nuestro interés legítimo, para clasificar las canciones en tendencia, y los eliminamos con el mismo calendario que el historial de escucha. Sobre la misma base de interés legítimo, le mostramos solo el total de escuchas calificadas conservadas para sus propios enlaces, sin identidades de los oyentes. Se eliminan por defecto después de 730 días o antes junto con el enlace. Puede oponerse en privacy@sonize.io.

Si crea un recordatorio de ocasión, almacenamos la etiqueta, el día y el mes que introduzca (nunca el año), que pueden referirse a otra persona, para enviarle un correo antes de esa fecha cada año. Puede eliminar un recordatorio en cualquier momento en sus ajustes, y los recordatorios se eliminan con su cuenta.

Las estadísticas opcionales del navegador y los informes de errores requieren consentimiento. La repetición de sesiones sigue desactivada en web, móvil y TV. Los diagnósticos nativos tienen una opción separada; el análisis nativo incluye los diagnósticos aquí descritos. Los eventos identificados del servidor sobre compras, generaciones musicales, envíos de canciones dentro de la aplicación (entrega, primera reproducción y reacciones) y, mientras dure una prueba de precios, la variante de precio que se le mostró solo se envían a PostHog con consentimiento analítico, comprobado de nuevo antes del envío. El rechazo, retirada o restricción detiene estos envíos. No se rastrea a invitados mediante la cuenta del organizador. Facturación, prestación, seguridad y métricas operativas agregadas son independientes; el origen servidor no convierte todos los datos en anónimos.

Parte de estos datos debe facilitárnoslos. Una dirección de correo electrónico y una contraseña o un inicio de sesión vinculado son necesarios para celebrar el contrato: sin ellos no puede crearse ninguna cuenta. Los identificadores de facturación y fiscales son necesarios para ejecutar un pedido de pago y emitir la factura que la normativa contable nos obliga a conservar: sin ellos no puede completarse una compra. También se requiere un nombre de usuario antes de poder usar la aplicación, porque es la forma en que se le identifica en Sonize. Todo lo demás es opcional —foto de perfil, biografía, grabación de voz, respuesta a un cuestionario, consentimiento de analítica— y negarse solo le cuesta la función correspondiente.

Conectar una cuenta de música es opcional y solo es posible donde Sonize lo ofrece. Al conectar YouTube Music, Spotify o Apple Music, Sonize recibe tokens de autorización, la identidad de la cuenta o del canal y el nombre visible disponibles en ese servicio, y la información del catálogo necesaria para buscar coincidencias y guardar las playlists solicitadas. Ciframos los tokens almacenados; Sonize no recibe la contraseña de su servicio de música. Su conexión e historial de guardados solo están disponibles mediante su propio acceso a Sonize, no para otros miembros del espacio de trabajo.

Usamos esta información para mantener la conexión, buscar coincidencias, mostrarle los resultados para revisarlos y crear una playlist solo tras su confirmación. Enviamos al servicio elegido los términos de búsqueda y los detalles de la playlist necesarios para esa operación. Sonize y sus proveedores de infraestructura tratan esta información para ofrecer la conexión y los guardados solicitados; el servicio de música la trata según sus propias condiciones y política de privacidad. Los datos obtenidos de servicios de música conectados nunca se usan para entrenar modelos de IA.

Las coincidencias pueden revisarse durante 24 horas. Los metadatos de coincidencia del proveedor y los identificadores y enlaces de playlists guardadas caducan 30 días después de la solicitud de guardado y se eliminan mediante una limpieza programada. Esta limpieza puede retrasarse durante una interrupción del servicio. La identidad de su conexión se actualiza periódicamente mientras esta siga siendo válida. Desconecte la cuenta en Ajustes > Privacidad o en la sección «Guardar en su servicio de música» de la playlist para detener futuros accesos y eliminar inmediatamente los tokens de autorización, la identidad conectada, los metadatos de coincidencia y los enlaces de playlists almacenados por Sonize. La playlist original de Sonize y un registro del guardado caducado pueden permanecer según las reglas generales de conservación de la cuenta. Las playlists ya creadas en el servicio de música permanecen allí; gestiónelas o elimínelas en ese servicio.

La conexión con YouTube Music utiliza los servicios de la API de YouTube. La política de privacidad de Google se aplica al tratamiento de Google: https://policies.google.com/privacy. También puede revocar el acceso de Sonize en los permisos de Google: https://security.google.com/settings/security/permissions. Para consultas o solicitudes de eliminación, contacte con privacy@sonize.io.

Spotify es beneficiario de esta política de privacidad, como se describe en nuestras condiciones de uso.

El personal autorizado de Sonize y los colaboradores de la cuenta reciben solo los datos necesarios para su función. Los proveedores de infraestructura, almacenamiento, correo electrónico, notificaciones push, pago, tiendas de aplicaciones, analítica, autenticación, IA, transcripción y generación musical reciben los datos mínimos necesarios para la función solicitada. Los proveedores de IA son Google (Gemini, Lyria y generación de imágenes), para letras, títulos, moderación, selección de las listas de reproducción con IA, redacción y traducción de los retos semanales, música, portadas e ilustraciones de los videoclips; Anthropic (Claude), que escribe el storyboard o la película de tu videoclip; y OpenAI, para la transcripción de voz cuando dictas, para la moderación de comentarios y de las aportaciones de invitados, y para investigar temas públicos para los retos semanales. El registro vigente, los fines y las categorías de datos se publican en Subencargados, con el lugar de tratamiento cuando está fijado; la entidad jurídica, el lugar y el mecanismo de transferencia de cualquier proveedor pueden solicitarse en privacy@sonize.io.

Para sugerir canciones para las listas de reproducción con IA, los servidores de Sonize consultan el catálogo público de iTunes de Apple usando solo nombres de artistas y de canciones, sin ninguna información de la cuenta. Las portadas de las canciones de esas listas se cargan directamente desde los servidores de Apple, que por tanto reciben la dirección de red de su dispositivo, datos de su navegador o aplicación y, en el sitio web, la dirección del sitio de Sonize; Apple trata estos datos conforme a sus propias condiciones y política de privacidad.

Por motivos de soporte o seguridad, el personal autorizado de Sonize que utiliza autenticación multifactor puede acceder al servicio como su cuenta durante un máximo de 15 minutos cada vez, y solo después de registrar un motivo, que se conserva en nuestro registro de auditoría. Durante ese tiempo puede ver y usar su cuenta como lo haría usted. No puede cambiar sus decisiones de consentimiento o privacidad, presentar ni cancelar solicitudes de derechos o de eliminación, crear enlaces para compartir ni crear inicios de sesión duraderos en su cuenta.

Cuando se transfieren datos personales fuera de su país de origen, Sonize utiliza el mecanismo de transferencia registrado para ese destinatario en el registro de encargados, como una decisión de adecuación o cláusulas contractuales tipo con medidas complementarias cuando sean necesarias. El estado contractual y las garantías de transferencia de cada proveedor constan en ese registro. Algunos proveedores están establecidos en Estados Unidos o pueden acceder a los datos desde ese país o desde otro país situado fuera del Espacio Económico Europeo: Google, Anthropic, OpenAI, Stripe, Cloudflare, Resend y Expo, así como, para el acceso de soporte a datos alojados en la Unión Europea, PostHog y Grafana Labs. Cuando el RGPD se aplica a una transferencia de este tipo, la garantía registrada para el proveedor es bien la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., si el destinatario está certificado conforme a él, bien las cláusulas contractuales tipo de la Comisión; cuando la certificación o el acuerdo firmado de un proveedor está pendiente de confirmación, el registro lo indica. Escriba a privacy@sonize.io para saber qué se aplica a un proveedor y obtener una copia.

Los datos de su cuenta y perfil, su biblioteca de canciones, las instrucciones y letras que las originaron, los medios que cargó o generó, sus listas de reproducción, comentarios, conexiones sociales y las etiquetas de atribución de los enlaces que comparte se conservan mientras exista su cuenta (una etiqueta también se elimina con su canción), y se suprimen o anonimizan al cerrarla.

La eliminación confirmada tiene un plazo de espera de 72 horas y puede cancelarse desde la misma pantalla antes de ejecutarse.

Solicite el borrado en Ajustes > Privacidad o en privacy@sonize.io. Verificamos de forma proporcionada. El borrado local y las actuaciones de proveedores se controlan por separado; no declaramos finalización total mientras existan actuaciones necesarias pendientes. Respondemos en un mes y avisamos dentro de ese plazo de una ampliación legal por complejidad o volumen. Pueden conservarse pruebas contables, antifraude o de litigios limitadas y justificadas con acceso restringido. Las copias de seguridad expiran por su ciclo y su restauración no debe reintroducir datos borrados.

Todo lo demás tiene su propio calendario. El estado de autenticación de un solo uso caducado se suprime de inmediato. Cada sesión iniciada guarda la dirección de red, la descripción del navegador y del dispositivo, y la ubicación aproximada (ciudad y país) observadas al iniciar sesión y cada vez que se renovó la sesión. Una sesión dura como máximo 90 días. Sus registros se eliminan 30 días después de que la sesión se revoque o alcance ese límite de 90 días, es decir, a más tardar unos 120 días después de que iniciara sesión. Los datos de contacto de invitados se depuran 90 días después del evento; los cuestionarios y muros de evento a los 12 meses; las canciones de evento a los 24 meses, salvo que el organizador o un invitado haya conservado la canción en su propia biblioteca (se avisa a quien creó el evento 30 y 7 días antes), y las analíticas de reproducción y las escuchas generadas por enlaces compartidos a los 24 meses; en un regalo de créditos que caducó sin canjearse, el correo electrónico del destinatario, la dirección tal como la escribió el remitente y el mensaje del regalo a los 90 días de su creación; la dirección del destinatario y el mensaje de un regalo de créditos canjeado, y de una canción regalada o compartida en privado fuera de un evento, no tienen un plazo fijo: los de una canción se conservan hasta que se elimina la canción, aunque su enlace de regalo haya caducado sin canjearse, y los de un regalo de créditos canjeado junto con el registro del regalo, y, cuando el remitente cierra su cuenta, se eliminan las direcciones de los destinatarios y los mensajes de sus regalos y canciones compartidas, salvo que un regalo de créditos pagado y aún pendiente conserva la dirección del destinatario para identificar al beneficiario al entregar y canjear el regalo, sin perjuicio de sus derechos de supresión; los regalos financiados pendientes no tienen plazo automático de canje; las tareas de entrega procesadas a los 14 días y los archivos de correo locales de desarrollo a los 7 días; las solicitudes de soporte y contacto a los 3 años; las comunicaciones de derechos de autor 6 años desde su recepción. El audio de un briefing hablado solo permanece en memoria durante la transcripción y después se descarta; Sonize no crea un perfil de voz reutilizable. Cuando solicita karaoke o letras sincronizadas para una canción cargada que no tiene letra, su audio se envía a nuestro proveedor de transcripción para escribir y sincronizar la letra, y la letra sincronizada resultante se guarda con la canción. Las canciones que ya tienen letra se sincronizan en los propios servidores de Sonize, sin ningún proveedor. La depuración de los datos de contacto de invitados 90 días después del evento elimina también las indicaciones alimentarias o de accesibilidad que haya dado un invitado.

Las direcciones de red usadas para limitar abusos se eliminan en aproximadamente un día.

Las solicitudes de soporte que envía con la sesión iniciada se le muestran en Ayuda, con su estado, mientras se conserven; nuestras notas internas no se muestran.

Los registros que la ley nos obliga a conservar sobreviven a la cuenta: facturas y documentación contable durante el plazo legal del país del vendedor —10 años en Francia, art. L123-22 del Código de comercio— y pruebas de fraude, seguridad, moderación, derechos de autor y protección durante el plazo de prescripción aplicable. Su acceso queda restringido a las personas que lo necesitan, y toda supresión suspendida por una orden de conservación se documenta con referencia de expediente, alcance y fecha de revisión. Cuando se elimina una cuenta, borramos las notas de texto libre de las denuncias que presentó o que se refieren a la propia cuenta, así como de las sanciones impuestas a ella y de los recursos que interpuso. Los expedientes de moderación en sí se conservan.

Actualmente no hay un plazo verificado de eliminación automática de eventos de producto en PostHog. El plan indica una ventana de consulta de 84 meses; no garantiza la eliminación, y un filtro de consulta no borra eventos almacenados. Los eventos contienen identificadores seudónimos y metadatos técnicos. La retirada detiene la recogida opcional; las solicitudes de supresión incluyen PostHog. Las repeticiones tienen un plazo separado de 30 días. Consultas sobre conservación y supresión: privacy@sonize.io.

Los registros de auditoría se eliminan a los cinco años. Las pruebas de consentimiento sustituidas se eliminan a los cinco años; la última elección se conserva para aplicarla y hasta cinco años tras completar el borrado de la cuenta. Las tareas diarias procesan lotes limitados. Las pruebas de litigios concretos u obligaciones legales se separan y conservan solo justificadamente. Los registros financieros tienen sus plazos legales; los textos jurídicos archivados no contienen consentimientos individuales.

Según su ubicación y el tratamiento de que se trate, puede tener derecho a conocer sus datos o acceder a ellos, rectificarlos, suprimirlos, limitar u oponerse al tratamiento, recibir datos portables, retirar el consentimiento, excluirse de la venta, la cesión, la publicidad dirigida o la elaboración de perfiles cubiertas, utilizar un representante autorizado y recurrir una denegación. Sonize no vende datos personales. Conforme al derecho francés, también puede darnos instrucciones sobre el destino de sus datos tras su fallecimiento (artículo 85 de la ley francesa de protección de datos, Loi Informatique et Libertés); escriba a privacy@sonize.io. Utilice los controles de privacidad o abra una solicitud de derechos; se verificará su identidad y las solicitudes se controlan hasta el plazo aplicable, que es de un mes desde su recepción conforme al artículo 12.3 del RGPD, prorrogable dos meses más para una solicitud compleja si se lo comunicamos dentro del primer mes. La autoridad de control principal de Sonize es la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, www.cnil.fr, ante la que puede presentar una reclamación; también puede acudir a la autoridad del país donde reside o donde se produjo la presunta infracción, y acudir a una autoridad no le impide acudir a los tribunales. Cuando cerramos una solicitud, le comunicamos el resultado en la aplicación y por correo electrónico; si la rechazamos, le indicamos el motivo y le recordamos que puede reclamar ante la CNIL u otra autoridad de control y acudir a los tribunales. Si no tiene cuenta de Sonize o no puede iniciar sesión, puede presentar una solicitud con el formulario de /privacy/request: le enviamos por correo un enlace, válido durante 48 horas, para confirmar que la dirección es suya, y el plazo de un mes cuenta desde el día en que envió el formulario. Si se encuentra en el Reino Unido, también puede reclamar ante la Information Commission (ICO, ico.org.uk). El software de análisis de nuestro sitio web está configurado para respetar la señal «Do Not Track» de un navegador: mientras su navegador la envíe, ese software no registra nada, aunque usted haya aceptado el análisis. Nada más cambia en respuesta a esa señal; una señal Global Privacy Control se trata como indica la Política de Cookies.

El registro de una cuenta de Sonize está restringido a personas de 18 años o más. Actualmente no existe una vía de registro de cuentas infantiles ni basada en el consentimiento parental. Si tenemos conocimiento de que un menor no elegible ha creado una cuenta, escriba a privacy@sonize.io para que los datos puedan revisarse y eliminarse. Cada titular de una cuenta confirma al registrarse que tiene 18 años o más. Si se comprueba que una cuenta pertenece a una persona menor de 18 años, la cuenta queda restringida: sus canciones, listas de reproducción y perfil se retiran de las páginas públicas, y ya no puede crear, publicar, comentar ni comprar. Siguen siendo posibles el inicio de sesión, la exportación o la eliminación de los datos, el contacto con el soporte y la cancelación de una suscripción. Solo nuestro equipo de soporte puede levantar la restricción.

Sonize utiliza cifrado en tránsito y en reposo, acceso de mínimo privilegio, seguridad a nivel de fila forzada por inquilino, hash de credenciales, límites de frecuencia, registros de auditoría y copias de seguridad automáticas de la base de datos. Los incidentes de seguridad se evalúan y se notifican a las autoridades y a las personas afectadas cuando la ley aplicable lo exige. Los sistemas automatizados pueden apoyar la seguridad de los contenidos y la detección del fraude, pero las sanciones de cuenta y las denegaciones de derechos de privacidad no se adoptan únicamente de forma automatizada sin una vía disponible de revisión humana.

Puede reclamar sobre el tratamiento de datos en privacy@sonize.io o /contact?topic=privacy, incluso sin cuenta. Acusamos recibo en 30 días, investigamos sin demora indebida, le informamos del progreso y comunicamos el resultado. Los residentes británicos también pueden acudir al ICO: https://ico.org.uk/make-a-complaint/.

Los residentes de Estados Unidos pueden usar /privacy/request para solicitar acceso, rectificación o supresión, o recurrir una negativa. Se permiten agentes autorizados; podemos verificar su autorización y su identidad. No discriminamos por ejercer derechos de privacidad. Si el recurso sigue sin resolverse, puede contactar con el fiscal general de su estado. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.

Sonize no utiliza tus instrucciones, letras, archivos subidos, canciones generadas ni lo que aportas a un evento como invitado para entrenar modelos de IA generativa. Enviamos el material necesario para la función solicitada a los proveedores indicados en /legal/processors. Gemini (Google) escribe letras y títulos, contribuye a la moderación, selecciona las canciones de las listas de reproducción con IA y redacta y traduce los retos semanales; Lyria 3.5 crea la música a través de la API de pago de Gemini; la generación de imágenes de Gemini crea las portadas y las ilustraciones de los videoclips. Claude, de Anthropic, escribe el storyboard o la película de un videoclip a partir de su texto, nunca de la grabación de audio, conforme a las condiciones comerciales de API de Anthropic, que prohíben entrenar modelos con contenido de los clientes. OpenAI transcribe los briefings que dictas, revisa los comentarios de las canciones e investiga temas públicos para los retos semanales sin recibir contenido de los miembros; la revisión de los textos de los invitados puede usar Google Gemini u OpenAI. El contenido de la API de pago de Gemini y de la API de OpenAI queda excluido del entrenamiento de modelos según las condiciones de servicio aplicables. La supervisión de seguridad, la conservación limitada y las divulgaciones exigidas por ley son independientes del entrenamiento; la ausencia de entrenamiento no significa ausencia de conservación. Los datos de servicios musicales conectados nunca se utilizan para entrenar IA.

Cuenta, creación musical solicitada, biblioteca y uso compartido — contrato con el titular de la cuenta; normalmente hasta el cierre de la cuenta, sujeto a las excepciones de Conservación.

Invitados a eventos — su contrato de participación con Sonize; comprobación de los textos del evento, también con los nombres de los invitados, de las personas a las que celebra y de su anfitrión — intereses legítimos; personas mencionadas en un evento y personas invitadas añadidas por un organizador — intereses legítimos; datos de contacto 90 días después del evento, material de origen 12 meses y canciones del evento 24 meses, salvo que se conserven en una biblioteca.

Estadísticas opcionales del producto y errores del navegador — consentimiento; la recopilación se detiene al retirarlo. No hay un plazo automático verificado para eliminar los eventos de PostHog; véase Conservación.

Seguridad, prevención del fraude y moderación — intereses legítimos cuando sean necesarios y estén ponderados, u obligación legal cuando proceda; las pruebas específicas y el plazo de prescripción justificado determinan la conservación.

Compras y facturas — contrato y obligaciones contables; documentación contable francesa 10 años. Asistencia — contrato o intereses legítimos; 3 años. Notificaciones sobre derechos de autor — obligaciones legales y defensa frente a reclamaciones; 6 años desde su recepción.

Este resumen no sustituye las reglas detalladas anteriores, las suspensiones documentadas de eliminación por motivos legales, los ciclos de las copias de seguridad ni tus derechos de privacidad.