Privacidad

Qué guardamos

• Email y nombre — para que entres y podamos llamarte de alguna forma.
• Contraseña — nunca en texto. Guardamos un hash scrypt con sal propia. Ni nosotros podemos leer tu contraseña.
• Los archivos que subes y el karaoke generado a partir de ellos.
• Tus puntuaciones — nota, porcentaje de acierto y cuándo fue.
• Registro técnico del procesamiento — tamaño del archivo y cuánto tardó, para estimar la cola y encontrar fallos.

Cookies

Tres, todas nuestras — ninguna de terceros, ninguna de publicidad:

• ss — sesión. Es lo que te mantiene conectado. Es HttpOnly (el JavaScript de la página no la lee), Secure (solo viaja por HTTPS) y SameSite=Lax. Dura 30 días o hasta que salgas.
• idioma — el idioma que elegiste. Recuerda si prefieres portugués, inglés o español, para no preguntártelo en cada página. Dura un año.
• origem — de dónde llegaste. Si viniste por uno de nuestros enlaces de difusión, guarda el código de ese enlace 30 días, solo para saber qué difusión trajo un registro. Es un código de canal, no un identificador tuyo, y no sale de aquí.

Ninguna necesita banner de consentimiento: las dos primeras hacen falta para que el sitio funcione, y la tercera solo existe si hiciste clic en uno de nuestros enlaces de difusión.

Quién ve tus archivos

Tu biblioteca vive en una carpeta identificada por el número de tu cuenta, y el servidor rechaza cualquier petición de un archivo que no sea tuyo. Ningún otro usuario puede llegar a tus archivos — ni sabiendo cómo se llaman.

Dónde está y quién lo procesa

Tus archivos y tu biblioteca viven en un servidor privado, bajo nuestro control. La parte pesada — separar la voz del instrumental y escribir la letra — puede ejecutarse en un servicio de GPU especializado (Modal, en Estados Unidos): tu audio se envía allí solo para ser procesado, el resultado vuelve y no se usa para nada más. Cuando ese servicio está apagado, el procesamiento ocurre en el propio servidor. En ambos casos, nadie analiza tu audio con otra finalidad.

Pago

Si te suscribes al plan de pago, el cobro lo procesa Stripe (Estados Unidos). Nunca vemos ni guardamos el número de tu tarjeta — de eso se encarga Stripe. Guardamos solo lo necesario para gestionar la suscripción: si está activa y un identificador de cliente de Stripe.

Transferencia internacional

Como Modal y Stripe están en Estados Unidos, algunos datos — el audio enviado para procesar y los datos del cobro — pueden salir de Brasil hacia esos proveedores, siempre bajo los contratos y salvaguardas que la LGPD exige y solo para esas finalidades.

Por cuánto tiempo

Mientras exista la cuenta. Si borras la cuenta, borramos los archivos y la biblioteca. El registro técnico sin contenido puede quedar hasta 12 meses.

Tus derechos

Puedes pedir copia, corrección o eliminación de tus datos, y puedes retirar el consentimiento. Escribe al email de contacto y respondemos. El servicio se opera desde Brasil y sigue la ley brasileña de protección de datos (LGPD).

Filtraciones

Si ocurre un incidente con riesgo para ti, te avisamos a ti y a la autoridad brasileña de protección de datos, con lo que se sabe y lo que estamos haciendo.