Política de privacidad y cookies

1. Responsable del tratamiento

StudioMixes (Alberto Gascón), con correo de contacto albertogascondj@gmail.com, es el responsable de los datos que se tratan a través de esta web y de la aplicación de escritorio (en conjunto, "StudioMixes").

2. Qué datos tratamos

• Cuenta del productor: email y, si se usa Google para entrar, el nombre asociado a esa cuenta de Google.
• Archivos y proyectos: los audios que subes, su nombre de versión, y los datos técnicos que se extraen de ellos en tu propio navegador (loudness, BPM, tonalidad).
• Datos del cliente: el nombre y, si lo indicas, el email de contacto que introduces al crear una carpeta de cliente.
• Comentarios del portal: cuando alguien con el enlace de un cliente comenta una versión, se guarda el nombre y (opcional) el email que esa persona escribe, junto al comentario y el punto exacto de la mezcla al que se refiere.
• Datos de pago: los gestiona directamente Stripe; StudioMixes no almacena números de tarjeta en ningún momento.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (ejecución del contrato): alojar tus proyectos, mostrar el portal a tus clientes, procesar el cobro de la suscripción.
• Avisos por email (interés legítimo): avisar al productor de un comentario nuevo, y avisar al cliente/artista de que hay una versión nueva que escuchar — solo a quien lo ha pedido expresamente dejando su email.
• Recordarte datos entre visitas en el portal (consentimiento): guardar tu nombre/email en este dispositivo para no pedírtelo cada vez — solo si aceptas las cookies no esenciales.

4. Con quién compartimos datos

No vendemos datos a nadie. Usamos estos proveedores para poder ofrecer el servicio, todos actuando como encargados del tratamiento bajo sus propias garantías de seguridad:

• Supabase (base de datos y autenticación, alojado en la UE).
• Cloudflare R2 (almacenamiento de los archivos de audio).
• Vercel (alojamiento de la aplicación web).
• Stripe (procesamiento de pagos y suscripciones).
• Resend (envío de los emails de notificación).

Algunos de estos proveedores operan fuera de la UE (por ejemplo, EE. UU.); cuando es así, se apoyan en cláusulas contractuales tipo u otras garantías reconocidas por el RGPD para la transferencia internacional de datos.

5. Cuánto tiempo conservamos los datos

Mientras mantengas tu cuenta activa, y hasta 30 días después de que la des de baja o solicites su eliminación, salvo que la ley nos obligue a conservar algún dato durante más tiempo (por ejemplo, facturación).

6. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitarnos su uso, oponerte al tratamiento o pedir la portabilidad, escribiendo a albertogascondj@gmail.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

7. Cookies y almacenamiento en tu dispositivo

Usamos dos tipos, según el artículo 22.2 de la LSSI-CE:

• Necesarias (siempre activas, sin pedir permiso): la cookie de sesión que te mantiene identificado tras iniciar sesión, y una para recordar tu elección en el propio banner de cookies. Sin ellas la aplicación no funciona.
• No esenciales (solo con tu permiso): en el portal de escucha, si aceptas, guardamos tu nombre y email en este dispositivo para no pedírtelos en tu próxima visita. Puedes rechazarlas sin que eso te impida usar el portal.

No usamos cookies de publicidad ni de terceros con fines de analítica o seguimiento.

8. Cambios en esta política

Si cambiamos algo relevante de esta política, lo reflejaremos aquí con la fecha de actualización.