Política de privacidad

1. Quién es responsable de tus datos

Basaltone está operada por un editor individual, a título no profesional durante la beta cerrada. Su identidad completa se ha comunicado a los proveedores de alojamiento conforme a la ley, está disponible bajo petición en privacy@basaltone.app, y se publicará en esta página antes de la apertura comercial del servicio.

Contacto de privacidad y ejercicio de derechos: privacy@basaltone.app

Responsable de la protección de la información personal según la ley de Quebec: el operador del servicio, disponible en la misma dirección.

2. Qué cubre esta política

Se aplica al sitio basaltone.app, a la aplicación web y a las aplicaciones móviles de iOS y Android, así como a las funciones de cuenta, entrenamiento vocal, diario vocal, progresión, análisis asistidos por inteligencia artificial, notificaciones y soporte. No cubre los servicios de terceros que definen por su cuenta sus propias finalidades.

3. Lo esencial en seis puntos

• El análisis de tu voz en directo se realiza íntegramente en tu dispositivo. El sonido bruto de tu micrófono nunca sale del dispositivo y nunca se nos transmite.
• Cuando guardas una sesión, solo se almacenan valores numéricos derivados: frecuencias, duración, tiempo en zona y una curva de altura tonal muestreada. Nunca el audio.
• Solo se sube un archivo de audio si eliges explícitamente guardar una grabación en el diario vocal.
• Los análisis con IA son opcionales y puedes desactivarlos cuando quieras. Mientras están activos, reciben medidas de entrenamiento vinculadas a tu cuenta, pero no reciben ni tu nombre, ni tu correo electrónico, ni ninguna grabación de audio.
• La medición de audiencia y las repeticiones con PostHog, la medición agregada de visitas y rendimiento con Vercel, y la medición de conversiones de campañas con Google Ads solo se activan tras tu consentimiento. PostHog y Google Ads se basan en identificadores seudónimos o de clic publicitario. Vercel Web Analytics usa un hash de visitante derivado de la solicitud y renovado cada día para generar estadísticas agregadas.
• Puedes ejercer gratuitamente tus derechos legales escribiéndonos. No se requiere ninguna función de pago.

4. Datos que tratamos

Según las funciones que utilices:

• Cuenta y perfil: correo electrónico, nombre visible y, si inicias sesión con Google o Apple, el correo y el nombre que transmiten esos servicios. Preferencias de idioma, de tema y de zona horaria. Si utilizas una contraseña, nuestro proveedor de autenticación la almacena cifrada y nosotros no podemos leerla.
• Datos técnicos y de seguridad: dirección IP, tipo de dispositivo y de navegador, identificadores de sesión, registros de conexión.
• Datos de sesión vocal: frecuencias en hercios, desviaciones en semitonos, tiempo pasado en la zona objetivo, índices de estabilidad y de calidad, una medida de timbre y una curva de altura tonal muestreada cinco veces por segundo.
• Grabaciones del diario vocal, si creas alguna: el archivo de audio, tus notas y tu estado de ánimo asociados, y la sesión vinculada.
• Progresión: rachas de días consecutivos, estadísticas diarias, objetivos y logros.
• Análisis con IA: las medidas enviadas al proveedor y el texto de los mensajes generados, que conservamos.
• Notificaciones: token del dispositivo o suscripción push del navegador, plataforma y las franjas de recordatorio que configures.
• Derechos de acceso y suscripción: origen de tu acceso, estado, fechas de inicio y de fin. Los datos completos de la tarjeta bancaria los trata el proveedor de pago y nunca se nos transmiten.
• Soporte: el contenido de tus mensajes y tus datos de contacto.
• Medición de audiencia, rendimiento, medición de campañas y errores: PostHog trata un identificador seudónimo, eventos de uso y la dirección IP para la medición de audiencia. Con tu consentimiento, Vercel Web Analytics trata una dirección de página sin parámetros de consulta ni identificadores en las rutas privadas de historial, diario y administración, el sitio o la página de procedencia cuando está disponible, la ubicación aproximada, el navegador, el sistema operativo, el tipo de dispositivo y un hash de visitante derivado de la solicitud y renovado cada día para generar estadísticas agregadas. Vercel Speed Insights trata la página o ruta depurada, los datos del navegador y del dispositivo, y las métricas web esenciales. También con tu consentimiento, Google Ads trata una dirección de página filtrada, limitada a su origen, ruta y parámetros de campaña permitidos, los datos del navegador y del dispositivo, la dirección IP y cualquier identificador de clic publicitario de Google disponible para atribuir la campaña. Omitimos la página de procedencia en la configuración de la etiqueta de Google. Después de enviar correctamente una candidatura a la beta, Google Ads también trata el evento de conversión y su fecha y hora. Sentry trata la dirección IP, el dispositivo, la página y la traza técnica para el seguimiento de errores.
• Candidatura a la beta cerrada: tu correo electrónico, tus respuestas al formulario, la prueba de tu consentimiento con su fecha y su versión, y la procedencia del enlace por el que llegaste (los parámetros de campaña de la dirección: fuente, medio, campaña, contenido). Son etiquetas de campaña, nunca un identificador personal.

No creamos ninguna huella vocal que permita identificarte o autenticarte, y no deducimos de tu voz ni tu género, ni tu estado de salud, ni tu emoción, ni tu edad.

5. Por qué utilizamos estos datos

En el Espacio Económico Europeo, cada finalidad se apoya en una base jurídica:

• Crear y proteger tu cuenta, medir tu voz, registrar tus sesiones y tu progresión, guardar tus grabaciones: ejecución del contrato que nos vincula.
• Enviarte recordatorios y notificaciones, activar la medición de audiencia y las repeticiones con PostHog, medir de forma agregada las visitas y el rendimiento con Vercel, y medir si las campañas de Google Ads generan candidaturas a la beta enviadas correctamente: tu consentimiento, que puedes retirar en cualquier momento.
• Gestionar tus derechos de acceso y, en su caso, tu suscripción y su facturación: ejecución del contrato y obligaciones legales.
• Diagnosticar errores, prevenir el fraude y los abusos, garantizar la seguridad del servicio: nuestro interés legítimo en ofrecer un servicio fiable y seguro.
• Responder a tus solicitudes de soporte: ejecución del contrato o nuestro interés legítimo, según la naturaleza de la solicitud.
• Tramitar una candidatura a la beta cerrada: tu consentimiento y nuestro interés legítimo en conservar la prueba.

6. Micrófono, análisis local y grabaciones

Cuando inicias una medición o un ejercicio, la aplicación solicita acceso a tu micrófono. El cálculo de la altura tonal y de los demás parámetros se realiza íntegramente en tu dispositivo. El flujo de audio no se transmite ni se almacena. Cuando guardas una sesión, solo se envían a nuestros servidores los valores numéricos descritos más arriba.

El diario vocal es la única función que sube sonido. Cuando eliges explícitamente guardar una grabación, el archivo de audio se deposita en un espacio de almacenamiento privado reservado para ti. Los enlaces de reproducción están firmados y caducan al cabo de una hora. No se produce ninguna transcripción.

Puedes acceder a tus grabaciones desde tu cuenta; están protegidas por una compartimentación que limita a cada usuario a sus propios archivos. Nuestros procesos de servidor de confianza, por ejemplo la eliminación de la cuenta, pueden acceder a ellas mediante una clave técnica. Nuestro proveedor de alojamiento las trata en el marco de sus obligaciones contractuales, incluidas sus copias de seguridad. No existe cifrado de extremo a extremo: la protección se garantiza en reposo y durante el transporte.

7. Análisis mediante inteligencia artificial

El análisis de tu progreso y el análisis de sesión se apoyan en un sistema de inteligencia artificial proporcionado por OpenAI. Las respuestas mostradas se generan automáticamente.

Estos análisis son opcionales. Te lo preguntamos una vez dentro de la aplicación y puedes cambiar de opinión cuando quieras en los ajustes. Mientras están desactivados, no se envía ningún dato sobre ti a este proveedor.

Lo que se envía al proveedor: tus medidas de entrenamiento vinculadas a tu cuenta, es decir, frecuencias medias y de referencia, desviaciones en semitonos, tiempo en zona, indicaciones de control, de calidad y de timbre, número de sesiones, rachas de días, fechas locales y forma de tu curva de altura tonal, así como el texto de tus mensajes de análisis anteriores.

Lo que nunca se envía: tu nombre, tu correo electrónico y cualquier grabación o fragmento de audio.

El tratamiento tiene lugar en OpenAI, en Estados Unidos, y se rige por las condiciones de ese proveedor. No entrenamos ningún modelo con tus datos.

El análisis de tu progreso elabora un perfil de tu progresión, calculando un estado como progreso, estancamiento o retroceso, para elegir un mensaje y sugerencias de ejercicios. Este tratamiento no produce ninguna decisión automatizada con efecto jurídico o similar: no condiciona ni tu acceso, ni tu precio, ni tus derechos.

Estos análisis pueden equivocarse. No son un profesional sanitario y no proporcionan diagnóstico, ni decisión médica, ni garantía de resultado.

8. Quién puede recibir tus datos

Limitamos las comunicaciones a lo necesario para las finalidades descritas. Nuestros proveedores son:

• Supabase, para el alojamiento de la base de datos, la autenticación y el almacenamiento de tus grabaciones.
• Vercel, para el alojamiento de la aplicación y, con tu consentimiento, la medición agregada de visitas con Web Analytics y la medición del rendimiento real con Speed Insights.
• OpenAI, para la generación de los mensajes de análisis y de los análisis de sesión.
• PostHog, alojado en la Unión Europea, para la medición de audiencia sujeta a tu consentimiento.
• Sentry, para el seguimiento de los errores técnicos.
• Resend, para el envío de los correos de servicio.
• Cloudflare Turnstile, para la verificación antirrobot del formulario de candidatura a la beta.
• Firebase Cloud Messaging, para el envío de las notificaciones push en dispositivos móviles.
• Para las ofertas de pago, Paddle, RevenueCat y las tiendas de Apple y Google. Paddle y las tiendas actúan como responsables independientes para la facturación, el fraude y la fiscalidad.
• Google Ads, para medir las conversiones correspondientes a candidaturas a la beta asociadas con campañas publicitarias, sujeto a tu consentimiento. No usamos conversiones mejoradas ni esta etiqueta para crear audiencias publicitarias, y no enviamos a Google Ads tu nombre, correo electrónico, respuestas al formulario ni datos de voz.

También podemos comunicar datos a nuestros asesores o a las autoridades cuando la ley lo exija, así como en el marco de una cesión o una reestructuración, sin perjuicio de las garantías legales.

9. Tratamientos fuera de tu país

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo y fuera de Quebec, en particular en Estados Unidos. Google puede tratar los datos de medición de conversiones de Google Ads fuera de estos territorios, mientras que PostHog está alojado en la Unión Europea. Para las transferencias sujetas al derecho europeo de protección de datos, nos basamos en las garantías contractuales ofrecidas por estos proveedores. Las leyes del país de destino pueden permitir que las autoridades accedan a los datos en el marco de sus poderes legales. Puedes pedirnos precisiones en privacy@basaltone.app.

10. Cuánto tiempo conservamos tus datos

Conservamos los datos el tiempo necesario para las finalidades indicadas:

• Tu cuenta, tus sesiones, tu progresión, tus grabaciones y tus mensajes de análisis se conservan mientras exista tu cuenta. No se aplica ninguna caducidad automática: mantienes el control para eliminar una grabación, o tu cuenta entera, en cualquier momento.
• Los datos de medición de audiencia, los datos de medición de conversiones de Google Ads y los informes de errores se conservan durante un plazo limitado, definido con los proveedores correspondientes.
• Las pruebas de consentimiento y las solicitudes de ejercicio de derechos se conservan el tiempo necesario para justificarlas.
• Cuando hay una oferta de pago activa, los datos de facturación se conservan conforme a las obligaciones contables y fiscales aplicables.

Tras la eliminación de tu cuenta, conservamos un número mínimo de registros técnicos, sin tu nombre ni tu correo electrónico: un identificador técnico y la fecha de la operación, para demostrar que la eliminación se ha ejecutado realmente y reanudarla si falla alguna etapa. Cuando ha existido una cuenta de cliente en nuestro proveedor de pago, su identificador se conserva para que nunca pueda reasignarse a otra persona. Pueden subsistir copias residuales en las copias de seguridad de nuestros proveedores de alojamiento hasta su rotación.

11. Seguridad

Aplicamos medidas adaptadas al riesgo: cifrado de las comunicaciones, compartimentación de los datos por cuenta, espacios de almacenamiento privados con enlaces firmados de corta duración, acceso administrativo restringido y eliminación de los datos al cerrar la cuenta. Ningún sistema ofrece un riesgo nulo. En caso de incidente, aplicamos nuestro procedimiento de respuesta e informamos a las personas y a las autoridades cuando la ley lo exige.

12. Tus opciones en la aplicación

Desde la configuración, puedes:

• corregir tu nombre visible y tus preferencias;
• eliminar una grabación del diario vocal;
• gestionar tus recordatorios y tus notificaciones;
• gestionar tu elección en materia de rastreadores;
• eliminar tu cuenta.

La eliminación de la cuenta es definitiva y no tiene periodo de gracia. Se rechaza mientras haya una suscripción activa o en pausa: cancélala primero. Se ejecuta en varias etapas: eliminación inmediata de tus datos, después de tus archivos de audio y de tu perfil en nuestros proveedores, con una verificación adicional unos minutos más tarde. A continuación te enviamos un correo de confirmación; solo para ese envío, tu dirección se conserva cifrada y después se borra.

Puedes solicitar gratuitamente el acceso a tus datos o su portabilidad escribiendo a privacy@basaltone.app. Este derecho es gratuito y no depende de ninguna fórmula de pago.

13. Tus derechos en el Espacio Económico Europeo

Cuando se aplica el Reglamento General de Protección de Datos, puedes:

• solicitar el acceso a tus datos;
• hacer rectificar los datos inexactos;
• solicitar su supresión;
• solicitar la limitación de un tratamiento;
• oponerte a un tratamiento basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento, sin cuestionar el tratamiento ya realizado;
• recibir tus datos en un formato estructurado, de uso común y legible por máquina;
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o similares;
• presentar una reclamación ante la autoridad de protección de datos de tu lugar de residencia o de trabajo.

Envía tu solicitud a privacy@basaltone.app. En principio respondemos en el plazo de un mes, prorrogable dos meses si la solicitud es compleja, en cuyo caso te informamos dentro del primer mes.

14. Tus derechos en Quebec

Cuando se aplica la ley de privacidad del sector privado de Quebec, puedes en particular:

• obtener la confirmación de la existencia de la información que tenemos sobre ti y acceder a ella;
• solicitar su rectificación;
• retirar tu consentimiento cuando el tratamiento se base en él;
• solicitar el cese de la difusión o la desindexación en los casos previstos por la ley;
• obtener, salvo dificultad práctica seria, la información informatizada recogida de ti, en un formato tecnológico estructurado y de uso común. Este derecho no cubre automáticamente la información que hemos creado o deducido;
• ser informado cuando una decisión se base exclusivamente en un tratamiento automatizado.

Envía una solicitud por escrito a privacy@basaltone.app. Respondemos como máximo en treinta días. El acceso es gratuito; si tuvieran que aplicarse gastos razonables de transcripción, de reproducción o de transmisión, te comunicaríamos su importe aproximado de antemano. Si nuestra respuesta no resuelve tu preocupación, puedes dirigirte a la Commission d'accès à l'information du Québec.

15. Canadá, fuera de Quebec

Cuando la Ley de protección de la información personal y los documentos electrónicos u otra ley canadiense aplicable te otorgue derechos de acceso o de corrección, puedes ejercerlos en privacy@basaltone.app. También puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá después de haber intentado resolver la cuestión con nosotros.

16. Elaboración de perfiles y decisiones automatizadas

El análisis con IA elabora un perfil de tu progresión vocal para adaptar sus mensajes y sus sugerencias de ejercicios. Esta elaboración de perfiles no da lugar a ninguna decisión automatizada que produzca un efecto jurídico o similar: no afecta ni a tu acceso al servicio, ni a su precio, ni a tus derechos. Para cualquier pregunta u oposición, escribe a privacy@basaltone.app.

17. Menores

El servicio se dirige a personas de al menos dieciséis años. No recopilamos conscientemente datos relativos a personas más jóvenes. Si tenemos conocimiento de que se ha creado una cuenta infringiendo esta regla, tomaremos las medidas razonables para cerrarla y eliminar los datos asociados, sin perjuicio de nuestras obligaciones legales.

19. Modificaciones de esta política

Actualizamos esta política cuando evolucionan nuestras prácticas, nuestros proveedores o nuestras obligaciones. En caso de modificación importante, te informamos en la aplicación o por correo electrónico antes de su entrada en vigor cuando la ley lo exige.

20. Contactar con nosotros

Para cualquier pregunta, solicitud de ejercicio de derechos o reclamación: privacy@basaltone.app. También puedes escribirnos a la dirección postal indicada en la sección 1.