Política de privacidad

Responsable y contactos

Responsable: Pianotify. Contacto de privacidad: privacypianotify.com. Soporte: contactpianotify.com. Autoridad de supervisión: CNIL.

Alcance

Esta política cubre pianotify.com. Se aplica a visitantes, titulares de cuentas y contribuyentes de contenido generado por usuarios.

Datos personales que procesamos

Cuenta: correo electrónico, nombre de usuario, preferencias, estado de suscripción, historial de compras mediante identificadores de Stripe. Uso: dirección IP, user-agent, marcas de tiempo, páginas y eventos, registros de errores. Contenido del usuario: archivos MIDI y PDF subidos, URLs de YouTube, metadatos relacionados y miniaturas. Soporte: mensajes y archivos adjuntos. Facturación: tokens y recibos de Stripe. Pianotify no almacena números de tarjeta.

Finalidades y bases legales

Proporcionar y asegurar el Servicio: contrato e intereses legítimos. Pagos y contabilidad: obligación legal y contrato. Comunicaciones de producto (clientes existentes): intereses legítimos con fácil opción de exclusión. Comunicaciones de producto (usuarios potenciales): consentimiento antes de enviar correos de marketing. Análisis y marketing no esencial: consentimiento. Cumplimiento y solicitudes de autoridades: obligación legal.

Encargados del tratamiento y destinatarios

AWS, región eu-west-1 (Irlanda). Stripe para pagos. Google Analytics y Search Console para mediciones. Customer.io para correos transaccionales y, si se ha consentido, de marketing. Sentry (Functional Software, Inc.) para la supervisión de errores, con datos alojados en la UE. Se aplican Acuerdos de tratamiento de datos y Cláusulas contractuales tipo cuando se producen transferencias fuera del EEE.

Transferencias internacionales

Alojamiento principal en la UE. Algunos encargados pueden procesar fuera del EEE. Utilizamos Cláusulas contractuales tipo y salvaguardas adicionales cuando corresponda. Cuando nuestros proveedores están ubicados fuera del EEE, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (cuando sea aplicable) o las Cláusulas contractuales tipo de la Comisión Europea, junto con Evaluaciones de impacto de transferencias y medidas complementarias. Para el Reino Unido: cuando transferimos datos personales a organizaciones que participan en la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., nos basamos en esa decisión de adecuación. Para otras transferencias restringidas del Reino Unido a países sin adecuación, utilizamos la Adenda del Reino Unido a las Cláusulas contractuales tipo de la UE o el IDTA del Reino Unido, según corresponda.

Fuentes de datos

Podemos procesar referrer HTTP, parámetros UTM, ubicación aproximada inferida de la IP y metadatos de incrustaciones de YouTube (si abres vídeos de terceros). Las incrustaciones de terceros pueden establecer sus propias cookies sujetas a tu consentimiento.

Contenido público e indexación

Las subidas públicas (MIDI, PDF, portadas), sus títulos, descripciones, miniaturas, etiquetas y tu nombre de usuario público son rastreables por motores de búsqueda y pueden aparecer en resultados de búsqueda de terceros. Puedes eliminarlos en cualquier momento; la eliminación de los resultados de búsqueda depende de los rastreadores de terceros. Si enlazas o incrustas contenido de terceros (por ejemplo, YouTube), la indexación de ese contenido de terceros se rige por las políticas del tercero.

Análisis de correo electrónico

Nuestros correos de marketing incluyen un píxel de seguimiento de apertura y clics. Puedes darte de baja en cualquier momento a través del enlace de cancelación de suscripción o el centro de Preferencias.

Lista de supresión

Si te das de baja, mantendremos tu correo electrónico en una lista de supresión para asegurar que no recibas más mensajes de marketing.

Retención

Cuenta activa: conservada mientras esté en uso. Cuenta eliminada: datos activos eliminados rápidamente; copias de seguridad rotativas conservadas hasta 30 días. Registros: hasta 12 meses. Registros de facturación: 10 años. Soporte: 24 meses. Contenido público del usuario: hasta que lo elimines o la moderación lo retire. Lista de supresión: conservada indefinidamente para asegurar que no se envíen más correos de marketing.

Tus derechos

Puedes ejercer tus derechos enviando un correo a privacypianotify.com. Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Respondemos en un mes, prorrogable dos meses para solicitudes complejas.

Menores

Servicio para mayores de 16 años. No se recopilan datos deliberadamente de menores de 16 años.

Seguridad

TLS en tránsito, cifrado de AWS en reposo, acceso de mínimo privilegio, autenticación de dos factores para administradores, registro y alertas, copias de seguridad con pruebas de restauración.

Opciones de marketing

Enlaces de cancelación de suscripción en cada correo de marketing. Los correos transaccionales o de servicio pueden seguir enviándose.

Toma de decisiones automatizada

Sin toma de decisiones automatizada que produzca efectos legales o de importancia similar.

Política de cookies

Estrictamente necesarias (sin consentimiento): sesión, autenticación, seguridad, equilibrio de carga. Análisis (basadas en consentimiento): medición del uso del producto (Google Analytics). En la primera visita pedimos consentimiento. Puedes cambiar tus opciones en cualquier momento en Preferencias o borrar las cookies en tu navegador. Los análisis solo se ejecutan tras el consentimiento.

Cambios en esta política

Podemos actualizar esta Política. Actualizaremos la fecha de «Última actualización» y te notificaremos de cambios importantes por correo electrónico o aviso dentro del producto.