Política de privacitat

El responsable del tractament és Rubén Zafra, que opera Mixkeeper com a professional independent. NIF: [NIF]. Domicili: [Adreça postal]. Per a qualsevol assumpte de privacitat, escriu a legal@mixkeeper.app.

No tenim delegat de protecció de dades perquè, per la mida i el tipus de tractament, no és obligatori. Les consultes de privacitat les atén directament el titular.

Hi ha dos papers distints i convé tindre'ls clars:

• Som responsables de les dades del teu compte, de la llista d'espera i dels registres tècnics i de seguretat. Decidim per a què i com s'usen, i en responem.
• Som encarregats del tractament del contingut que un estudi o un grup guarda en el seu espai de treball: clients, projectes, cançons, arxius d'àudio, comentaris, tasques i aprovacions, incloses les dades de les persones que convida per enllaç. Ací qui decidix és el titular de l'espai de treball, i nosaltres només tractem eixes dades per a prestar-li el servici, segons l'encàrrec que recullen els Termes d'ús.

Si has comentat en un enllaç de revisió i vols que es corregisca o s'esborre el que vas escriure, pots demanar-ho a l'estudi que t'hi va enviar. Si ens escrius a nosaltres, li passarem la petició i l'ajudarem a atendre-la.

• Compte. Nom, correu, contrasenya (guardada xifrada amb un hash; mai en text pla), idioma preferit, espais de treball als quals pertanys i la invitació amb què vas entrar.
• Inici de sessió amb Google, quan està activat. Si tries entrar amb Google, rebem de Google el teu nom, el teu correu, la teua foto de perfil (si en tens) i un identificador del teu compte de Google. No rebem la teua contrasenya de Google ni accés al teu correu o als teus arxius. Si entres amb Google per a comentar en un enllaç de revisió, es crea un compte bàsic amb eixes dades, que no dona accés a cap espai de treball.
• Sessions. Un identificador de sessió, l'adreça IP i el navegador (user agent) des del qual vas iniciar sessió, i la data de caducitat de la sessió.
• Contingut de l'espai de treball. Noms de clients i grups, correus i notes de clients que afija l'estudi, imatges o logos, projectes, títols de cançons, arxius d'àudio i les seues versions, dades tècniques derivades de l'àudio (forma d'ona, sonoritat, duració), comentaris, tasques, aprovacions, notes i enllaços compartits amb el nom del destinatari.
• Persones convidades per enllaç. El nom que escrius en comentar, els teus comentaris, vots i aprovacions, i una clau aleatòria que es guarda en el teu navegador perquè els teus vots compten una sola vegada. No et demanem correu ni que crees un compte.
• Estadístiques d'enllaços. Quan s'obri un enllaç compartit i quan es reproduïx o es descarrega una cançó. Es guarden com a recomptes per enllaç, sense la teua IP ni cap identificador teu.
• Llista d'espera. El teu correu, el perfil que tries (productor, tècnic, artista o altre), el teu idioma i, si arribes des d'un enllaç amb referència, d'on véns.
• Registres tècnics. Quan visites qualsevol pàgina, el nostre proveïdor d'allotjament registra dades tècniques com la IP, el navegador, la pàgina demanada i l'hora. Les usem només perquè el servici funcione, detectar errors i previndre abusos.
• Comunicacions. El que ens contes si ens escrius per correu.

No tractem categories especials de dades (salut, ideologia, etc.) i et demanem que no les incloges en comentaris ni notes.

No usem les teues dades per a publicitat, no les venem, no elaborem perfils i no prenem decisions automatitzades amb efectes legals sobre tu. Tampoc usem la teua música ni els teus comentaris per a entrenar models d'intel·ligència artificial.

Per a funcionar, Mixkeeper es recolza en estos proveïdors, que tracten dades per compte nostre com a encarregats del tractament i sota contracte:

L'inici de sessió funciona amb Better Auth, una llibreria de codi obert que s'executa en el nostre propi servidor: no és un tercer i no rep les teues dades.

Pagaments, quan es llancen. Els plans de pagament es vendran a través de Paddle.com Market Ltd (Regne Unit), que actuarà com a revenedor oficial (merchant of record): Paddle et cobra, emet la factura i gestiona impostos i devolucions. Per a això tractarà les teues dades de pagament com a responsable, segons la seua pròpia política de privacitat. Nosaltres no veiem ni guardem les dades de la teua targeta; només rebem de Paddle l'estat de la teua subscripció, el pla i les dades necessàries per a la facturació.

Fora d'estos casos, només comunicarem dades a autoritats, jutges o tribunals quan una llei ens hi obligue.

Diversos d'estos proveïdors són empreses dels Estats Units o poden tractar dades fora de l'Espai Econòmic Europeu. Quan això passa, la transferència s'empara en el Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) si el proveïdor s'hi ha adherit o, si no, en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures addicionals que oferix cada proveïdor. Per al Regne Unit (Paddle) hi ha una decisió d'adequació de la Comissió Europea.

Si vols més detall sobre la garantia que s'aplica a un proveïdor concret, escriu-nos.

• Compte: mentres el tingues obert. Si l'esborres o ens demanes esborrar-lo, eliminem les teues dades en un termini màxim de 30 dies, excepte el que hàgem de conservar per llei.
• Contingut de l'espai de treball: mentres existisca l'espai de treball. El que envies a la paperera s'esborra per sempre, inclosos els arxius d'àudio, als 30 dies (o abans si buides la paperera). Un procés automàtic ho revisa cada dia.
• Comentaris de persones convidades: mentres l'estudi mantinga el projecte o fins que els esborre.
• Sessions: caduquen als 30 dies sense ús o quan tanques la sessió.
• Llista d'espera: fins que et donem accés o obrim el registre, i com a màxim 12 mesos després. Abans si ens demanes que t'esborrem.
• Registres tècnics de l'allotjament: períodes curts, normalment d'hores a pocs dies, segons la configuració del proveïdor.
• Còpies de seguretat: el proveïdor de base de dades guarda un historial de restauració de curta duració; les dades esborrades també en desapareixen quan eixe historial es renova.
• Dades de facturació, quan hi haja pagaments: el temps que exigisca la llei fiscal i mercantil (en general, entre 4 i 6 anys).

Pots exercir en qualsevol moment estos drets sobre les teues dades:

• Accés: saber quines dades teues tractem i rebre'n una còpia.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: demanar que esborrem les teues dades.
• Oposició: oposar-te a tractaments basats en interés legítim.
• Limitació: demanar que congelem l'ús de les teues dades mentres es resol una reclamació.
• Portabilitat: rebre les teues dades en un format estructurat i d'ús comú, o que les enviem a un altre servici.
• Retirar el teu consentiment (per exemple, eixir de la llista d'espera), sense que això afecte el que s'ha fet abans.

Escriu-nos a legal@mixkeeper.app indicant quin dret vols exercir. Si tenim dubtes raonables sobre la teua identitat, et demanarem el mínim per a comprovar-la. Respondrem en el termini d'un mes, ampliable a dos més en casos complexos, i t'avisarem si passa. És gratuït.

Si creus que no hem tractat bé les teues dades, pots reclamar davant de l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, en www.aepd.es. T'agrairem que abans ens escrigues per a intentar resoldre-ho.

Apliquem mesures raonables per a protegir les teues dades: connexions xifrades (HTTPS), contrasenyes guardades amb hash, arxius d'àudio en emmagatzematge privat al qual només s'accedix amb enllaços signats que caduquen en poc de temps, i accés als sistemes limitat al titular. Els enllaços de revisió són privats però no porten contrasenya: qualsevol que tinga l'enllaç el pot obrir, així que compartix-lo només amb qui vulgues.

Si es produïra una bretxa de seguretat que afectara les teues dades, ho notificaríem a l'AEPD i, quan la llei ho exigisca, a tu, en els terminis que marca el RGPD.

Per a obrir un espai de treball (estudi o grup) cal tindre almenys 18 anys. Per a comentar en un enllaç de revisió, amb el teu nom o entrant amb Google, cal tindre almenys 14 anys o comptar amb el permís de ta mare, ton pare o el teu tutor, com preveu l'article 7 de la LOPDGDD.

Si canviem esta política, actualitzarem la data de dalt. Si el canvi és important (per exemple, un proveïdor nou que tracte el teu contingut o una finalitat nova), t'avisarem amb antelació per correu o dins de l'aplicació.

Si hi haguera cap discrepància entre idiomes, preval la versió en castellà.