Política de privadesa

Qui som

One-Tap Studio és un servei gestionat per UNIHOLIX OÜ, una societat de responsabilitat limitada registrada a Estònia (codi de registre 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Som el responsable del tractament de les dades personals descrites en aquesta política. Contacte: ceo@uniholix.com.

Què tractem i per què

Els estudis estan dissenyats perquè el que vostè crea es quedi amb vostè. La major part de la feina es fa al seu navegador, i rebem el mínim possible.

• Càmera, micròfon, fotos i enregistraments. La seva càmera, el seu micròfon, les fotos que fa, els sons que enregistra i els fitxers que obre es tracten al seu navegador, al seu dispositiu. Mai no es pugen ni a nosaltres ni a cap altra persona.
• Opcions de música. Quan compon música, la pàgina envia al nostre servidor les opcions que vostè tria als menús: gènere, estat d'ànim, tempo, tonalitat, durada i un número aleatori que permet tornar a generar la peça de manera idèntica. El nostre servidor escriu la partitura a partir d'aquestes opcions i la torna a enviar. Aquestes opcions no contenen dades personals, i no les conservem després d'haver enviat la partitura.
• Dades de pagament. Si compra un passi de 24 hores, el nostre processador de pagaments gestiona el seu pagament. Rebem la seva adreça electrònica, el seu país, l'import, la moneda i l'estat del pagament, juntament amb el passi que ha triat i la seva confirmació que volia que comencés immediatament. A continuació, el nostre servidor proporciona al seu navegador un passi que aquest pot verificar durant 24 hores. Les dades de la seva targeta només s'envien al processador de pagaments i mai no ens arriben.
• El seu compte d'UNIHOLIX. Només necessita un compte per a Studio Pass Monthly. Quan inicia la sessió, rebem la seva adreça electrònica i, si inicia la sessió amb un compte extern que vostè triï, el nom i l'adreça electrònica que aquest compte comparteix amb nosaltres. Conservem el seu compte, l'identificador que el nostre processador de pagaments li assigna com a client, i l'estat, el preu i la data de renovació de cadascuna de les seves subscripcions. Les dades de la seva targeta només s'envien al processador de pagaments i mai no ens arriben.
• Recuperar el passi en un altre dispositiu. Després del pagament, la pàgina mostra un codi de recuperació i un codi QR per al seu passi. Si ens demana que li tornem a enviar el passi, ha d'introduir l'adreça electrònica amb què va pagar. La comparem amb el registre del seu pagament que té el nostre proveïdor de pagaments i, si en les darreres 24 hores s'ha pagat un passi amb aquesta adreça, li enviem per correu electrònic un enllaç a aquest passi. No desem aquesta adreça electrònica. Per limitar els abusos, el nostre servidor només en conserva en memòria una forma codificada i irreversible, durant una hora com a màxim.
• Identificador del dispositiu. Perquè un mateix passi funcioni en un màxim de dos dispositius, la pàgina crea un identificador aleatori a l'emmagatzematge del seu navegador. No s'obté del seu dispositiu i no l'identifica a vostè. Una forma codificada d'aquest identificador es conserva amb el registre del seu pagament al nostre proveïdor de pagaments.
• Correus electrònics que ens envia. Si ens escriu, fem servir la seva adreça electrònica i el seu missatge per respondre-li.
• Dades tècniques. El nostre servidor utilitza la seva adreça IP durant un temps breu per limitar el nombre de sol·licituds i mantenir la seguretat del servei. El nostre proveïdor d'allotjament conserva registres estàndard de sol·licituds, com ara l'adreça IP, l'hora i la pàgina sol·licitada. Aquests registres no contenen cap foto, enregistrament ni fitxer seu.
• Dades al seu dispositiu. La pàgina desa el seu idioma, els seus passis i les creacions que decideixi conservar a La meva biblioteca en l'emmagatzematge del navegador del seu dispositiu. Aquestes dades es queden al seu dispositiu. Les pot suprimir en qualsevol moment des de la pàgina o a la configuració del navegador.
• Sense seguiment. No fem servir galetes d'analítica ni de publicitat, ni cap rastrejador d'analítica o de publicitat.

Els estudis no fan servir proveïdors de models d'IA: la música i els patrons es generen mitjançant regles, al nostre servidor o al seu navegador, i els efectes fotogràfics s'executen al seu navegador.

No venem les seves dades personals, no les fem servir per a publicitat i mai no veiem ni utilitzem el que vostè crea.

El servei està adreçat a persones de 13 anys o més (o de l'edat mínima superior que s'apliqui al seu país), les persones menors de 18 anys només el poden utilitzar amb el permís d'un progenitor o tutor, i no tractem conscientment dades personals d'infants de menys edat.

Bases jurídiques

• Contracte (art. 6(1)(b) del GDPR): fer funcionar els estudis que utilitza, lliurar-li el passi, gestionar el seu compte i la seva subscripció, cobrar el seu pagament i respondre les seves preguntes sobre una compra.
• Interessos legítims (art. 6(1)(f)): mantenir la seguretat del servei, prevenir el frau i els abusos, i respondre altres missatges.
• Obligacions legals (art. 6(1)(c)): conservar els registres comptables, inclosos els registres de pagament, tal com exigeix la legislació estoniana.

Qui les tracta per compte nostre

Recorrem a proveïdors de serveis que tracten dades personals per compte nostre i seguint les nostres instruccions. Aquí els descrivim per categories.

• Proveïdor de pagaments: cobra els pagaments i li envia el rebut per correu electrònic. També tracta dades de pagament com a responsable del tractament independent per complir les seves pròpies obligacions legals, com ara la prevenció del frau, d'acord amb la seva pròpia política de privadesa.
• Proveïdor d'allotjament: fa funcionar el lloc web i el nostre servidor, i conserva els registres de sol·licituds.
• Proveïdor de comptes i de base de dades: gestiona el nostre inici de sessió i emmagatzema els registres del seu compte i de la seva subscripció.
• Proveïdor de correu electrònic: rep i emmagatzema els correus electrònics que ens envia. També envia els correus electrònics que vostè sol·licita, com ara l'enllaç al seu passi i la confirmació quan desisteix d'una subscripció.

Alguns d'aquests proveïdors tracten dades fora de l'Espai Econòmic Europeu, per exemple als Estats Units. En aquests casos, la transferència es basa en una decisió d'adequació de la Comissió Europea o en les clàusules contractuals tipus de la Comissió.

Com les protegim

Totes les connexions amb el servei i amb els nostres proveïdors estan xifrades. L'accés als nostres sistemes està limitat a les persones que el necessiten i està protegit amb verificació en dos passos. Les dades de les targetes només les gestiona el nostre proveïdor de pagaments.

Quant de temps les conservem

• Registres de pagament, inclosa la seva confirmació que el passi havia de començar immediatament: 7 anys, tal com exigeix la Llei de comptabilitat d'Estònia.
• Registres del seu compte i de les seves subscripcions: mentre existeixi el seu compte. Quan suprimeix el seu compte, cancel·lem les seves subscripcions i eliminem el seu compte; els registres de pagament es conserven durant els 7 anys que exigeix la llei.
• Fotos, enregistraments i fitxers: mai no els rebem. El que conservi a My library es queda al seu navegador fins que ho elimini.
• Opcions de música: no les conservem després d'haver enviat la partitura.
• Correus electrònics que ens envia: tant de temps com els necessitem per gestionar la seva sol·licitud, i no més de 2 anys després que s'hagi tancat, tret que formin part dels registres comptables.
• Registres de sol·licituds i de seguretat: fins a 2 anys. Les dades que s'utilitzen per limitar les sol·licituds només es conserven en memòria, durant uns quants minuts.
• Sol·licituds de reenviament del passi: no conservem cap adreça electrònica. La forma codificada que s'utilitza per limitar les sol·licituds s'elimina de la memòria en el termini d'una hora. Els identificadors de dispositiu codificats es conserven amb el registre de pagament.

Els seus drets

Pot sol·licitar-nos l'accés a les seves dades personals, la seva rectificació o supressió, la limitació del tractament o que deixem de tractar-les, i que li proporcionem una còpia en un format portable.

Per exercir aquests drets, escrigui a ceo@uniholix.com. Responem en el termini d'un mes. Si una sol·licitud és complexa, és possible que necessitem fins a dos mesos més, i l'hi comunicarem dins del primer mes. També pot suprimir el seu compte vostè mateix des de la pàgina del seu compte. Si no ha comprat cap passi ni s'ha subscrit, normalment no conservem cap dada personal seva a part dels registres de sol·licituds.

També pot presentar una reclamació davant la Inspecció de Protecció de Dades d'Estònia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o davant l'autoritat de protecció de dades del país on viu o treballa.

Avisos addicionals per a algunes regions

Califòrnia. Si viu a Califòrnia, la Llei de privadesa dels consumidors de Califòrnia, modificada per la Llei de drets de privadesa de Califòrnia (CCPA/CPRA), li reconeix diversos drets. Té dret a saber quina informació personal recopilem, utilitzem i divulguem, a obtenir-ne la supressió i a obtenir-ne la rectificació. També té dret a no ser discriminat per exercir aquests drets. No venem ni compartim la seva informació personal, en el sentit que aquesta llei dona a aquests termes. Per exercir els seus drets, enviï un correu electrònic a ceo@uniholix.com.

Regne Unit. Si es troba al Regne Unit, el UK GDPR i la Llei de protecció de dades de 2018 (Data Protection Act 2018) li reconeixen els drets descrits anteriorment. També pot presentar una reclamació davant l'Oficina del Comissionat d'Informació (ICO).

Brasil. Si es troba al Brasil, la Llei general de protecció de dades personals (LGPD) li reconeix diversos drets. Entre aquests drets hi ha la confirmació que tractem les seves dades, l'accés, la rectificació, l'anonimització, el bloqueig o la supressió, la portabilitat i la informació sobre les persones o entitats amb qui les compartim. Per exercir aquests drets, enviï un correu electrònic a ceo@uniholix.com. També pot presentar una reclamació davant l'Autoritat Nacional de Protecció de Dades (ANPD).

República de Corea. Si es troba a la República de Corea, la Llei de protecció de la informació personal (PIPA) li reconeix el dret d'accedir a la seva informació personal. També li reconeix el dret de sol·licitar-nos que la rectifiquem, que la suprimim o que en deixem de fer el tractament. Per exercir aquests drets, enviï un correu electrònic a ceo@uniholix.com. La seva informació personal és tractada fora de Corea pels proveïdors de serveis que es descriuen en aquesta política.

Canvis

Podem actualitzar aquesta política quan canviïn el servei o la llei. La versió vigent sempre es troba en aquesta pàgina. Si un canvi afecta de manera significativa la manera com tractem les seves dades personals, l'anunciarem al servei abans que entri en vigor.