Política de privacidad

Quiénes somos

One-Tap Studio es un servicio operado por UNIHOLIX OÜ, sociedad de responsabilidad limitada registrada en Estonia (código de registro 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos el responsable del tratamiento de los datos personales descritos en esta política. Contacto: ceo@uniholix.com.

Qué tratamos y por qué

Los estudios están diseñados para que lo que usted crea se quede con usted. La mayor parte del trabajo se hace en su navegador, y nosotros recibimos lo mínimo posible.

• Cámara, micrófono, fotos y grabaciones. Su cámara, su micrófono, las fotos que toma, los sonidos que graba y los archivos que abre se procesan en su navegador, en su dispositivo. Nunca se suben a nuestros servidores ni a los de nadie.
• Elecciones musicales. Cuando compone música, la página envía a nuestro servidor sus elecciones del menú: género, estado de ánimo, tempo, tonalidad, duración y un número aleatorio que permite repetir el tema. Nuestro servidor escribe la partitura a partir de esas elecciones y la devuelve. Estas elecciones no contienen datos personales, y no las conservamos una vez enviada la partitura.
• Datos de pago. Si compra un pase de 24 horas, nuestro procesador de pagos gestiona su pago. Recibimos su dirección de correo electrónico, su país, el importe, la moneda y el estado del pago, junto con el pase que eligió y su confirmación de que deseaba que empezara de inmediato. Después, nuestro servidor entrega a su navegador un pase que este puede comprobar durante 24 horas. Los datos de su tarjeta solo llegan al procesador de pagos y nunca nos llegan a nosotros.
• Su cuenta UNIHOLIX. Solo necesita una cuenta para Studio Pass Monthly. Cuando inicia sesión, recibimos su dirección de correo electrónico y, si inicia sesión con una cuenta externa que usted elija, el nombre y la dirección de correo electrónico que esta comparte con nosotros. Conservamos su cuenta, el identificador de cliente que le asigna nuestro procesador de pagos y el estado, el precio y la fecha de renovación de cada una de sus suscripciones. Los datos de su tarjeta solo llegan al procesador de pagos y nunca nos llegan a nosotros.
• Usar tu pase en otro dispositivo. Tras el pago, la página muestra un código de recuperación y un código QR de tu pase. Si nos pides que te enviemos de nuevo el pase, introduces la dirección de correo con la que pagaste. La comparamos con el registro de tu pago en nuestro procesador de pagos y, si con ella se pagó un pase en las últimas 24 horas, te enviamos por correo un enlace a ese pase. No guardamos esta dirección de correo. Para limitar los abusos, nuestro servidor solo conserva en memoria una forma cifrada e irreversible de ella, como máximo durante una hora.
• Identificador del dispositivo. Para que un pase funcione en hasta dos dispositivos, la página crea un identificador aleatorio en el almacenamiento de tu navegador. No se obtiene de tu dispositivo y no te identifica. Una forma cifrada de él se guarda con el registro de tu pago en nuestro procesador de pagos.
• Correos que nos envía. Si nos escribe, usamos su dirección de correo electrónico y su mensaje para responderle.
• Datos técnicos. Nuestro servidor usa su dirección IP durante poco tiempo para limitar el número de solicitudes y mantener la seguridad del servicio. Nuestro proveedor de alojamiento conserva registros de solicitudes habituales, como la dirección IP, la hora y la página solicitada. Estos registros no contienen fotos, grabaciones ni archivos suyos.
• Datos en su dispositivo. La página guarda su idioma, sus pases y las creaciones que decide conservar en Mi biblioteca en el almacenamiento de su navegador, en su dispositivo. Estos datos se quedan en su dispositivo. Puede eliminarlos en cualquier momento desde la página o en la configuración de su navegador.
• Sin seguimiento. No usamos cookies analíticas ni publicitarias, ni ningún rastreador analítico o publicitario.

Los estudios no recurren a proveedores de modelos de IA: la música y los patrones se crean mediante reglas, en nuestro servidor o en su navegador, y los efectos fotográficos se ejecutan en su navegador.

No vendemos sus datos personales, no los usamos con fines publicitarios y nunca vemos ni usamos lo que usted crea.

El servicio está dirigido a personas de 13 años o más (o de la edad mínima superior que rija en su país), las personas menores de 18 años solo pueden usarlo con el permiso de su padre, madre o tutor legal, y no tratamos a sabiendas datos personales de niños de menor edad.

Bases jurídicas

• Contrato (art. 6, apdo. 1, letra b), RGPD): hacer funcionar los estudios que usa, entregar su pase, gestionar su cuenta y su suscripción, cobrar su pago y responder a sus preguntas sobre una compra.
• Intereses legítimos (art. 6, apdo. 1, letra f)): mantener la seguridad del servicio, prevenir el fraude y el abuso, y responder a otros mensajes.
• Obligaciones legales (art. 6, apdo. 1, letra c)): conservar los registros contables, incluidos los registros de pago, tal como exige la ley estonia.

Quién lo trata por nosotros

Recurrimos a proveedores de servicios que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Los describimos aquí por categorías.

• Procesador de pagos: cobra los pagos y le envía el recibo por correo electrónico. También trata los datos de pago como responsable del tratamiento independiente para sus propias obligaciones legales, como la prevención del fraude, conforme a su propia política de privacidad.
• Proveedor de alojamiento: gestiona el sitio web y nuestro servidor, y conserva los registros de solicitudes.
• Proveedor de cuentas y bases de datos: gestiona nuestro inicio de sesión y almacena su cuenta y los registros de sus suscripciones.
• Proveedor de correo electrónico: recibe y almacena los correos que usted nos envía. También envía los correos que usted solicita, como el enlace a su pase, y la confirmación cuando desiste de una suscripción.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la Comisión.

Cómo lo protegemos

Todas las conexiones con el servicio y con nuestros proveedores están cifradas. El acceso a nuestros sistemas se limita a las personas que lo necesitan y está protegido mediante inicio de sesión en dos pasos. Los datos de la tarjeta los gestiona únicamente nuestro procesador de pagos.

Cuánto tiempo lo conservamos

• Registros de pago, incluida su confirmación de que el pase debía empezar de inmediato: 7 años, tal como exige la Ley de Contabilidad de Estonia.
• Su cuenta y los registros de sus suscripciones: mientras exista su cuenta. Cuando elimina su cuenta, cancelamos sus suscripciones y borramos su cuenta; los registros de pago se conservan durante los 7 años que exige la ley.
• Fotos, grabaciones y archivos: nunca los recibimos. Lo que conserva en Mi biblioteca permanece en su navegador hasta que lo elimine.
• Elecciones musicales: no las conservamos una vez enviada la partitura.
• Correos que nos envía: durante el tiempo necesario para atender su solicitud, y como máximo 2 años después de cerrarla, salvo que formen parte de los registros contables.
• Registros de solicitudes y de seguridad: hasta 2 años. Los datos usados para limitar las solicitudes se guardan solo en memoria, durante unos minutos.
• Solicitudes para volver a enviar tu pase: no guardamos ninguna dirección de correo. La forma cifrada que usamos para limitar las solicitudes se borra de la memoria en una hora como máximo. Los identificadores de dispositivo cifrados se guardan con el registro del pago.

Sus derechos

Puede pedirnos que le demos acceso a sus datos personales, que los rectifiquemos o los suprimamos, que limitemos su tratamiento o dejemos de tratarlos, y que le entreguemos una copia en un formato portable.

Para ejercer estos derechos, escriba a ceo@uniholix.com. Respondemos en el plazo de un mes. Si una solicitud es compleja, podemos necesitar hasta dos meses más, y se lo comunicaremos dentro del primer mes. También puede eliminar su cuenta usted mismo desde la página de su cuenta. Si no ha comprado ningún pase ni se ha suscrito, normalmente no tenemos ningún dato personal suyo aparte de los registros de solicitudes.

También puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) o ante la autoridad de protección de datos del país donde vive o trabaja.

Avisos adicionales para algunas regiones

California. Si reside en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), le otorga el derecho a saber qué información personal recopilamos, usamos y divulgamos, el derecho a que se elimine, el derecho a que se corrija y el derecho a no sufrir discriminación por ejercer estos derechos. No vendemos ni compartimos su información personal, tal como la ley define esos términos. Para ejercer sus derechos, escriba a ceo@uniholix.com.

Reino Unido. Si se encuentra en el Reino Unido, el RGPD del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 le otorgan los derechos descritos más arriba. También puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO).

Brasil. Si se encuentra en Brasil, la Ley General de Protección de Datos Personales (LGPD) le otorga derechos que incluyen la confirmación de que tratamos sus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación, la portabilidad y la información sobre con quién los compartimos. Para ejercer estos derechos, escriba a ceo@uniholix.com. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

República de Corea. Si se encuentra en la República de Corea, la Ley de Protección de la Información Personal (PIPA) le otorga el derecho a acceder a su información personal y a pedirnos que la corrijamos, la eliminemos o dejemos de tratarla. Para ejercer estos derechos, escriba a ceo@uniholix.com. Los proveedores de servicios descritos en esta política tratan su información personal fuera de Corea.

Cambios

Podemos actualizar esta política cuando cambie el servicio o la ley. La versión vigente siempre está en esta página. Si un cambio afecta de forma significativa al modo en que tratamos sus datos personales, lo anunciaremos en el servicio antes de que entre en vigor.