Política de Privacidad

1. Quiénes somos (responsable del tratamiento)

El responsable de tus datos es Szymon Wiatr APROV-IT (NIP / VAT EU: 663 18 396 66), empresa registrada en Polonia. Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a contact@emusic.tools.

2. Datos de la cuenta y correos sobre nuevas herramientas

Si creas una cuenta almacenamos tu correo electrónico, nombre de usuario y una contraseña con hash seguro (argon2id - nunca guardamos tu contraseña en texto plano), además de tokens de verificación de correo y de restablecimiento de contraseña y tus sesiones. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Conservación: mientras exista la cuenta. Al eliminarla anonimizamos el registro de inmediato - la dirección, el nombre de usuario y los datos de perfil se sobrescriben y las credenciales de acceso se eliminan, de modo que lo que queda no puede vincularse contigo.

El formulario de registro también tiene una casilla opcional: «Quiero recibir correos ocasionales sobre nuevas herramientas y funciones». Está desmarcada por defecto y la cuenta funciona igual tanto si la marcas como si no. Puedes marcarla al registrarte o más adelante en tu perfil. Si lo haces, guardamos la fecha y la hora en que la marcaste y te enviamos esos correos a la dirección de tu cuenta. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras: desmarca «Correos sobre nuevas herramientas y funciones» en tu perfil o escríbenos a contact@emusic.tools. Al desmarcarla borramos la fecha guardada, y si vuelves a marcarla más adelante, será un consentimiento nuevo con una fecha nueva. Retirar el consentimiento no afecta a los correos que ya te hayamos enviado. Conservación: hasta que retires el consentimiento o elimines la cuenta. Eliminar la cuenta también borra esa fecha.

Al registrarte también guardamos de dónde vino la visita en la que creas la cuenta: los parámetros utm_source, utm_medium y utm_campaign de la dirección de la primera página de esa visita o, si no los hay, el dominio del sitio desde el que llegas. Así sabemos qué canales traen cuentas y compras, y podemos pagar a los socios su parte: personas y escuelas que recomiendan el servicio y reciben una parte de los pagos de las cuentas creadas desde su enlace. Hasta que te registres, el origen espera en tu navegador (sessionStorage, que se borra al cerrar la pestaña): en el EEE, el Reino Unido o Suiza solo cuando aceptas el banner de cookies, y en el resto, desde el principio. La excepción es el enlace de un socio. Antes de que respondas al banner, lo mantenemos solo en la memoria de la pestaña abierta, sin escribir nada en tu dispositivo, y nos llega con el formulario de registro. Si pulsas «Rechazar», no recibimos ningún origen, tampoco el del socio, y borramos lo que se hubiera guardado. Base jurídica: nuestro interés legítimo en medir los canales y pagar a los socios (art. 6.1.f RGPD). Conservación: mientras exista la cuenta. Eliminar la cuenta también borra estos datos.

3. Encuesta en el producto y listas de interés

Una vez, después de que una herramienta dé un resultado, hacemos una sola pregunta - qué haces con la música - y puedes responder «enseño», «toco en un grupo», «canto» o «ninguna». La respuesta se guarda sin tu nombre ni tu dirección: solo queda la elección, el idioma, la herramienta que preguntó, la página donde preguntó y un hash unidireccional de tu dirección IP (nunca la dirección), que usamos para evitar cien respuestas de la misma persona. Si decides dejar un correo electrónico, lo guardamos para escribirte sobre ese único asunto y ninguno más - sin boletín y sin otras novedades del producto. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que das al escribir la dirección en un campo que dice para qué sirve. Conservación: una dirección que nunca llega a ser una cuenta se borra a los 12 meses. Cada mensaje de estas listas lleva un enlace para darte de baja, y también puedes pedirnos que te eliminemos en contact@emusic.tools; retirar el consentimiento no afecta a lo que enviamos antes. La misma pregunta aparece como una casilla opcional «Enseño música» al crear una cuenta, desmarcada por defecto, que no concede nada ni cambia nada en la cuenta - puedes desactivarla en tu perfil cuando quieras.

4. Audio que subes (separación de pistas y editor de audio)

Cuando usas la Separación de pistas (y herramientas relacionadas como Karaoke Maker, Acapella Extractor y Drumless Tracks), el archivo de audio que subes se envía a nuestro propio servidor de procesamiento, que gestionamos en Polonia. El envío en sí no lleva ningún identificador de cuenta: el servidor de procesamiento solo conoce el trabajo por un número aleatorio. Nuestra base de datos guarda un registro de la separación (su número, el nombre del archivo, su estado y cuándo caduca) para que puedas volver a ella. Si has iniciado sesión, ese registro pertenece a tu cuenta. Si la separación se hizo sin cuenta, no pertenece a nadie, y reconocemos el navegador que la hizo por una pequeña cookie firmada (apartado 9); si creas una cuenta antes de que la separación caduque, pasa a esa cuenta. Después de cada separación, nuestro servidor calcula además por su cuenta el tempo, la tonalidad, los acordes y las secciones de la canción, y, si la grabación tiene una parte vocal, transcribe la letra cantada con un modelo de reconocimiento de voz que funciona en ese mismo servidor. La letra se guarda junto a las pistas y se borra con ellas. Solo quien hizo la separación ve el texto completo; un enlace compartido muestra los primeros compases cantados. El análisis musical no contiene audio, solo datos derivados de él, como el tempo y los acordes; lo guardamos en nuestra base de datos y lo reutilizamos cuando se vuelve a subir el mismo archivo. Base jurídica: ejecución del contrato (art. 6.1.b). Conservación: sin cuenta, el audio subido, las pistas y la letra se eliminan 24 horas después del procesamiento. En una cuenta gratuita se eliminan a los 14 días del procesamiento y a los 90 días en una de pago: el plazo más largo forma parte de lo que da la suscripción. Para una separación que pasa a una cuenta, esos 14 o 90 días cuentan desde el momento en que pasa. El plazo incluye tanto el archivo original como las pistas.

Pruebas de calidad (archivos subidos desde el 5 de octubre de 2026). Para comprobar si un modelo de separación o de análisis nuevo o modificado funciona mejor que el actual, podemos pasar por ambos los archivos subidos desde esa fecha y comparar los resultados, midiéndolos y escuchándolos nosotros mismos. Una prueba solo se hace dentro del plazo de conservación indicado arriba y nunca lo alarga: cuando eliminamos el archivo, eliminamos con él cualquier copia hecha para la prueba. Lo que guardamos de una prueba no contiene audio, solo resultados, como puntuaciones, el tempo, los acordes o qué modelo salió mejor. Los archivos subidos antes de esa fecha no se usan así. Base jurídica: nuestro interés legítimo en mejorar la separación y el análisis (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a contact@emusic.tools, y a partir de entonces dejaremos tus archivos fuera de las pruebas.

Entrenamiento de modelos de IA (archivos subidos desde el 1 de octubre de 2026). Podemos usar los archivos subidos desde esa fecha para entrenar y mejorar nuestros propios modelos de IA, incluidos los que separan y analizan música. Lo hacemos solo dentro del plazo de conservación indicado arriba y nunca lo alargamos: cuando eliminamos un archivo, eliminamos con él nuestra copia. Eliminar un archivo no deshace un modelo que ya se entrenó con él. Los archivos subidos antes de esa fecha no se usan así. Base jurídica: nuestro interés legítimo en mejorar la separación y el análisis (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a contact@emusic.tools, y a partir de entonces dejaremos tus archivos fuera del entrenamiento.

5. Pagos

Los planes de pago y las recargas de minutos se venden a través de Stripe, que gestiona la página de pago. Los datos de tu tarjeta van directamente a Stripe: nosotros no los vemos ni los guardamos. Para abrir el pago enviamos a Stripe tu dirección de correo, tu nombre de usuario y un número interno de cuenta, y Stripe recoge los datos de facturación que pide en esa página, con los que calcula el IVA correspondiente. De Stripe recibimos lo necesario para darte lo que se ha pagado: un número de cliente, si la suscripción está activa y hasta cuándo y, por cada factura pagada, su número, el importe, el impuesto, la moneda, tu país y los minutos que añadió. Si aceptas las cookies de analítica, también comunicamos a Google Analytics que hubo una compra, con el número de factura, el importe y lo que se compró, nunca tu tarjeta ni tu dirección. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y, para las facturas y los registros de pago, nuestras obligaciones fiscales y contables (art. 6.1.c). Conservación: los registros de pago se guardan el tiempo que exige la legislación fiscal y contable polaca, también después de que elimines tu cuenta, cuando nuestra copia ya no está vinculada a tu nombre ni a tu correo. Eliminar la cuenta cancela en el acto una suscripción en curso. Stripe usa además parte de estos datos para sus propios fines, como prevenir el fraude y cumplir sus propias obligaciones legales, según describe su política de privacidad (stripe.com/privacy).

6. Analítica, grabación de sesiones y mejora del producto

Para entender cómo se usa el sitio utilizamos Google Analytics 4 (ID G-6R2WFNCKK0), LogRocket (repetición de sesión que registra interacciones y puede identificar a usuarios conectados por correo, nombre y nombre de usuario) y Contentsquare (mapas de calor, grabaciones de sesión y análisis de los recorridos de los visitantes por el sitio). Estas herramientas pueden registrar interacciones y usar cookies. Google Analytics 4 se carga en todas las páginas. Si estás en el EEE, el Reino Unido o Suiza, arranca en un modo restringido (Google Consent Mode) en el que no se almacena ni se lee nada de tu dispositivo y no se instala ninguna cookie analítica: solo recibimos mediciones agregadas y sin cookies, sobre la base de nuestro interés legítimo en saber qué páginas se usan (art. 6.1.f RGPD). Pasa a funcionar con normalidad, y puede instalar cookies, cuando aceptas nuestro banner de cookies. Fuera de esas regiones funciona con normalidad desde el principio salvo que la rechaces. LogRocket y Contentsquare son distintos: estés donde estés, no se inician hasta que aceptas el banner, porque una grabación de sesión no tiene equivalente sin cookies. Base jurídica para estos y para las cookies analíticas: tu consentimiento (art. 6.1.a RGPD / ePrivacy). Puedes cambiar tu respuesta en cualquier momento con el enlace Ajustes de privacidad del pie de página, sin afectar al tratamiento ya realizado; retirarlo recarga la página para detener cualquier grabación en curso. Estés donde estés, también puedes usar la exclusión propia de cada proveedor (p. ej. el complemento de exclusión de Google Analytics).

7. Publicidad

En algunas páginas mostramos anuncios de Google AdSense. Si estás en el EEE, el Reino Unido o Suiza, la plataforma de gestión de consentimiento certificada de Google te pregunta si aceptas las finalidades publicitarias; si aceptas, Google y sus socios pueden instalar cookies o leer identificadores de dispositivo para seleccionar y medir anuncios personalizados, y si no, los anuncios se limitan a anuncios no personalizados o no se muestran. El consentimiento publicitario es independiente de nuestro banner de cookies: se solicita, se registra y se retira en el propio cuadro de diálogo de Google. Google explica cómo usa los datos de los sitios que utilizan sus servicios en policies.google.com/technologies/partner-sites.

8. Enlaces de afiliados

Algunas páginas contienen enlaces de afiliados a Amazon, señalados como tales junto a los propios enlaces. No enviamos a Amazon ningún dato sobre ti. Si haces clic en uno, Amazon recibe la información que cualquier sitio web recibe de un visitante (como tu dirección IP y tu navegador) y puede instalar sus propias cookies para atribuirnos una compra posterior; ese tratamiento se rige por el aviso de privacidad de Amazon. Obtenemos una comisión por las compras que cumplen los requisitos, sin coste adicional para ti.

9. Almacenamiento en el dispositivo

Usamos cookies y localStorage de tu navegador para recordar preferencias (como el idioma y el tema) y mantener datos de la aplicación como herramientas recientes y progreso del entrenamiento auditivo en tu dispositivo. Estos datos permanecen en tu navegador hasta que los borres y, por sí mismos, no se nos envían. Una cookie sirve al propio servicio: después de una separación hecha sin cuenta, una cookie firmada (httpOnly, 7 días) guarda la lista de separaciones hechas en este navegador, para que solo él vea su análisis y la letra completa, pueda compartirlas y pasarlas a una cuenta. No contiene nada más y no se usa para analítica ni publicidad.

10. Con quién compartimos datos (encargados) y transferencias internacionales

Solo compartimos datos con proveedores que los tratan por cuenta nuestra: Supabase (alojamiento de la base de datos, región UE), Vercel (alojamiento del sitio), Stripe (pagos), Google (Analytics y AdSense), LogRocket, Contentsquare, Resend (correos transaccionales) y Cloudflare (Turnstile, la comprobación del formulario de registro que distingue a las personas de los scripts y, para ello, recibe tu dirección IP y datos de tu navegador). El servidor de separación de pistas es hardware propio en Polonia, no un tercero. Varios de estos proveedores están establecidos en Estados Unidos, por lo que usar el servicio implica transferencias de datos fuera de la UE/EEE. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y/o en cláusulas contractuales tipo. No vendemos tus datos personales.

11. Tus derechos

Según el RGPD tienes derecho de acceso a tus datos; de rectificación de datos inexactos; de supresión; de limitación u oposición al tratamiento; de portabilidad; y a retirar el consentimiento en cualquier momento sin afectar al tratamiento previo. Para ejercerlos, escribe a contact@emusic.tools. También tienes derecho a presentar una reclamación ante una autoridad de control - el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, o la autoridad de tu país de residencia.

12. Seguridad

Las contraseñas se cifran con argon2id y el tráfico se cifra en tránsito (HTTPS). Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas técnicas y organizativas razonables para proteger tus datos.

13. Menores

eMusic.Tools no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos personales. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios importantes se reflejarán en la fecha de 'Última actualización' de arriba; revísala de forma periódica.

15. Contacto

Para cualquier pregunta sobre esta política o tus datos, escribe a contact@emusic.tools o usa la página de Contacto.