Política de privacidad

• Responsable: María Ángeles Herrera Martín
• NIF: 3882682C
• Domicilio: Calle Narcís Soler 4, 2º 3ª, 17600 Figueres (Girona), España
• Correo de contacto y ejercicio de derechos: ursu.ahm72@gmail.com

• Datos de registro y cuenta: correo electrónico, contraseña cifrada, nombre de usuario, avatar y rol.
• Datos de uso: pistas creadas, prompts, letras, publicaciones, me gusta, seguimientos, mensajes y actividad en las salas.
• Audios y vídeos que subes: grabaciones de voz para clonar tu voz o crear tu Voz IA, audios para karaoke y fotografías para videoclips.
• Datos de facturación: plan contratado, importes, moneda, identificadores de pago y estado de la suscripción. Los datos completos de la tarjeta los gestiona el procesador de pagos; NeonNighte no los almacena.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, idioma y registros de seguridad.
• Datos de consentimiento: tu elección sobre cookies y la aceptación de estos documentos.

• Crear y gestionar tu cuenta y prestarte el servicio: ejecución de un contrato (art. 6.1.b RGPD).
• Generar música, voces y vídeos con IA a partir de tus audios: ejecución del contrato y, para la clonación de voz, tu consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD).
• Gestionar suscripciones, créditos y pagos: ejecución del contrato y obligaciones legales de facturación (art. 6.1.b y 6.1.c).
• Moderación de salas, prevención de abusos y seguridad: interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales.
• Comunicaciones sobre el servicio: interés legítimo o consentimiento cuando sea preciso.
• Analítica y publicidad: solo con tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies».

Las grabaciones de voz y las imágenes faciales pueden constituir datos biométricos o permitir identificarte. Por eso solo se tratan cuando las subes voluntariamente y marcas el consentimiento correspondiente en el estudio, con la única finalidad de crear tu voz clonada, procesar tu pista o animar tu videoclip. Puedes retirar tu consentimiento y eliminar esos archivos en cualquier momento desde tu biblioteca o escribiendo a nuestro correo; la retirada no afecta a la licitud del tratamiento previo.

No se permite subir voces, imágenes o grabaciones de terceros sin su consentimiento expreso. La persona usuaria es responsable de contar con dicha autorización.

Para prestar el servicio utilizamos encargados del tratamiento con contratos conformes al artículo 28 RGPD:

• Base44: alojamiento de la aplicación, base de datos, autenticación y gestión de pagos (Base44 Payments).
• Replicate: procesamiento técnico de audio y vídeo con modelos de IA (generación musical, separación de pistas y animación facial).
• ElevenLabs: síntesis de voz, clonación de voz y conversión de voz utilizadas en el estudio y en el karaoke.
• Proveedor de correo transaccional: envío de códigos de verificación, invitaciones y avisos del servicio.

Estos proveedores actúan siguiendo nuestras instrucciones y no pueden usar tus datos para fines propios. Algunos están ubicados fuera del Espacio Económico Europeo; en tal caso las transferencias se amparan en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea.

Tu nombre de usuario, avatar y las pistas que publiques en el muro «Mira» son visibles para el resto de la comunidad. Si marcas una voz como pública, podrá ser elegida por otras personas para duetos. Puedes dejar de publicar o cambiar la visibilidad cuando quieras.

• Datos de cuenta: mientras la cuenta esté activa y, después, durante los plazos legales de responsabilidad.
• Audios, voces e imágenes: hasta que los eliminas o se elimina tu cuenta.
• Datos de facturación: seis años conforme a la normativa mercantil y fiscal.
• Registros de seguridad y consentimientos: el tiempo necesario para acreditar el cumplimiento.

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento y portabilidad de tus datos.
• Retirada del consentimiento en cualquier momento (voz, imagen, analítica y publicidad).
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tus derechos.

Puedes ejercerlos escribiendo a ursu.ahm72@gmail.com indicando el derecho que ejerces. Responderemos en el plazo máximo de un mes.

El servicio se dirige a personas mayores de 18 años o, en su caso, mayores de 14 con autorización de su representante legal. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por usuario, almacenamiento privado de las grabaciones originales y verificación de los pagos antes de conceder acceso.

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.