1. Qué recopilamos

Solo recopilamos lo que el servicio necesita para funcionar:

• Datos de cuenta: correo electrónico, el nombre que elijas mostrar, tu preferencia de idioma, fechas de inicio de sesión y tu plan.
• Contenido que creas: audio que subes, portadas, sets, crates, mezclas, puntos de cue, listas de reproducción, publicaciones de blog y envíos.
• Mediciones derivadas de tu audio: tempo, tonalidad, posición Camelot, energía, duración y forma de onda.
• Datos de uso: qué funciones abres, acciones como generar o guardar un set, e informes de error.
• Datos de transacción: qué compraste, importe, moneda, proveedor, estado y una referencia del proveedor. Nunca recibimos ni almacenamos el número completo de tu tarjeta.
• Datos de soporte: los mensajes que nos envías y el historial de conversación en el área de soporte.
• Datos de reserva: los datos de contacto, la fecha, el lugar y los requisitos que envías en una solicitud de reserva.
• Datos de verificación de identidad, solo si participas en un programa que lo requiere: los documentos, la selfie y la comparación facial biométrica los gestiona Sumsub, nuestro proveedor de verificación, y recibimos el resultado y sus referencias en lugar de las imágenes de tus documentos o tus datos biométricos. La sección 6 lo explica en detalle.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y registros de seguridad como eventos de límite de uso e inicio de sesión.

2. Por qué lo usamos y nuestra base legal

Para ejecutar nuestro contrato contigo: gestionar tu cuenta, almacenar y analizar tu biblioteca, generar y guardar sets, procesar compras, entregar lo que compraste y responder solicitudes de soporte.

Por nuestros intereses legítimos: mantener el servicio seguro, prevenir el fraude y el abuso, aplicar los límites de plan, comprender el uso agregado de funciones y mejorar el producto.

Para cumplir obligaciones legales: registros contables y fiscales, y respuesta a requerimientos legítimos.

Con tu consentimiento: cookies opcionales, correos de marketing y cualquier función que te lo pida primero. Puedes retirar el consentimiento en cualquier momento.

3. Tu música subida

El audio que subes se almacena de forma privada y solo puede leerlo tu propia cuenta. Las reglas de acceso a nivel de fila en nuestra base de datos y los enlaces firmados y temporales para los archivos de audio garantizan esa separación.

Procesamos tu audio para medirlo y reproducirlo para ti. No lo publicamos, no lo vendemos, no lo entregamos a anunciantes ni lo usamos para entrenar modelos de terceros. Solo se hace visible para un revisor si tú mismo lo envías para inclusión en el catálogo o para su venta.

4. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con los proveedores de servicio necesarios para operar la plataforma, cada uno bajo un contrato que los limita a nuestras instrucciones:

• Proveedores de hosting, base de datos, almacenamiento y autenticación que ejecutan la aplicación.
• Proveedores de pago, que gestionan los datos de tarjeta y monedero directamente y solo nos devuelven un estado y una referencia.
• Proveedores de datos musicales, que aportan metadatos de catálogo y clips de vista previa. Les enviamos términos de búsqueda e identificadores de pista, no tus datos personales.
• Proveedores de envío de correo, monitoreo de errores y analítica.
• Sumsub (Sum and Substance Ltd), nuestro proveedor de verificación de identidad, y solo para programas que requieren verificación y únicamente después de que des tu consentimiento.
• Autoridades o asesores, cuando la ley lo exige o cuando necesitamos ejercer o defender un derecho legal.

5. Transferencias internacionales

Operamos desde Panamá y nuestros proveedores operan en varios países, por lo que tus datos pueden tratarse fuera del país donde vives. Cuando se transfieren datos cubiertos por normas europeas o del Reino Unido, aplicamos las garantías adecuadas, como cláusulas contractuales tipo con el proveedor correspondiente.

6. Verificación de identidad y datos biométricos

Algunos programas, como VIP, requieren verificación de identidad. Usamos Sumsub (Sum and Substance Ltd) como proveedor de verificación. Tú mismo inicias la comprobación y das tu consentimiento explícito antes; guardamos el hecho de que consentiste, la versión del consentimiento y el momento en que se otorgó.

La comprobación se realiza en el flujo de Sumsub. Presentas un documento de identidad y, según el nivel, una selfie que Sumsub compara con el documento para confirmar que es una persona real y la misma persona. Esa comparación facial es un tratamiento biométrico, su única finalidad es confirmar tu identidad y se realiza sobre la base legal de tu consentimiento explícito.

Las imágenes de tus documentos y tus datos biométricos los conserva Sumsub como encargado del tratamiento conforme a sus propias reglas de retención. No los recibimos, no los almacenamos y no los usamos para nada más: ni publicidad, ni elaboración de perfiles, ni entrenamiento de modelos, ni seguimiento a través del servicio.

Lo que conservamos en nuestra propia base de datos se limita al registro de verificación: el identificador de tu cuenta, el nombre y el entorno del proveedor, las referencias de solicitante e inspección del proveedor, el estado y su categoría de motivo, el nombre del nivel, el país que declaraste, y las marcas de tiempo de consentimiento, inicio, verificación, rechazo y nueva verificación.

La verificación es voluntaria. Puedes rechazarla y puedes retirar tu consentimiento en cualquier momento escribiéndonos: cerraremos la verificación, eliminaremos el registro de verificación y pediremos al proveedor que borre el material que conserva sobre ti, salvo el período que deba conservar por sus propias obligaciones legales. Retirar el consentimiento pone fin al acceso a los programas que dependen de la verificación y no afecta al tratamiento realizado antes de la retirada.

7. Cuánto tiempo lo conservamos

Datos de cuenta, subidas, sets y contenido de biblioteca: mientras tu cuenta esté abierta, y se eliminan o anonimizan tras cerrarla.

Registros de transacciones y facturas: se conservan durante el período que exigen nuestras obligaciones contables y fiscales, incluso tras el cierre de la cuenta.

Registros de seguridad y auditoría: se conservan durante un período limitado y proporcionado para detectar e investigar abusos.

Registros de verificación de identidad: el resultado y el registro de consentimiento se conservan mientras tu estado VIP o de programa esté activo y hasta cinco años después, para poder acreditar que la comprobación se realizó correctamente; se eliminan antes si retiras el consentimiento, salvo que una obligación legal exija conservarlos. Las imágenes de documentos y los datos biométricos nunca los conservamos nosotros; el proveedor los elimina conforme a su propio calendario de retención.

Conversaciones de soporte: se conservan mientras sean útiles para atender tus solicitudes y cualquier disputa relacionada.

8. Tus derechos

Según dónde vivas, puedes pedirnos una copia de tus datos, su corrección, su eliminación, su exportación en un formato portable, la limitación u oposición a ciertos tratamientos, o retirar un consentimiento que hayas dado. También puedes oponerte a cualquier decisión automatizada que te afecte de forma significativa.

Escribe a legal@afroflowdj.ai y responderemos en el plazo de un mes. Si no quedas satisfecho, puedes reclamar ante la autoridad de protección de datos de tu país.

9. Seguridad

Ciframos los datos en tránsito, almacenamos las subidas en buckets privados servidos mediante enlaces firmados y temporales, restringimos las filas de la base de datos a su propietario, ciframos las credenciales de los proveedores de pago en reposo, aplicamos límites de uso y registramos las acciones administrativas en una pista de auditoría. Ningún sistema es perfecto; si una brecha afecta tus datos y la ley exige aviso, te lo comunicaremos a ti y a la autoridad correspondiente.

10. Menores

El servicio no está dirigido a menores de 16 años, o de la edad mínima superior de consentimiento digital cuando aplique. Si sabemos que tenemos datos de un menor sin el consentimiento requerido, los eliminamos.

11. Cookies

Las cookies y el almacenamiento del navegador se explican en una Política de Cookies aparte, enlazada desde el pie de cada página.

12. Cambios en esta política

Podemos actualizar esta política. La versión y la fecha de entrada en vigor al inicio de la página muestran la vigente, y notificamos a los titulares de cuenta los cambios sustanciales antes de que entren en vigor.

13. Contacto

Consultas de privacidad y solicitudes de datos: legal@afroflowdj.ai. Dirección postal: Coyle AI Fintech S.A., Tower Financial Center, Oficina 28-F, Calle 50, Ciudad de Panamá, Panamá, 08501, República de Panamá.