Política de privacidad

Responsable

El responsable del tratamiento de tus datos personales es quien gestiona Utabox, un desarrollador independiente con sede en Japón. Facilitamos su nombre y dirección postal a quien lo pida en support@utabox.app.

Para cualquier pregunta o solicitud sobre privacidad, escribe a support@utabox.app.

Qué datos recogemos

• Datos de la cuenta: tu correo electrónico. Si inicias sesión con Google, el nombre, la foto de perfil y el identificador de cuenta que Google nos comparte. El nombre visible y el usuario que elijas.
• Tu contenido: indicaciones, letras, historias, fotos, estilos elegidos, mensajes al asistente de canciones, y las letras, canciones, portadas y videos que creamos para ti.
• Actividad: tu saldo e historial de créditos, las canciones que creas, editas y compartes, las reproducciones de tus canciones públicas y las denuncias que envías.
• Datos técnicos: dirección IP, datos del navegador y del dispositivo, y registros del servidor (hora, petición, errores), que usamos para hacer funcionar, proteger y corregir el servicio.
• Mensajes: los correos que nos envías y los códigos de inicio de sesión que te mandamos.

No pedimos datos sensibles. Por favor, no los incluyas en indicaciones, letras ni fotos; por ejemplo, datos de salud o información privada de otras personas.

Para qué los usamos y con qué base

• Para ofrecer Utabox: crear tu cuenta, iniciar tu sesión, crear, guardar y editar tus canciones, hacer funcionar el asistente y mostrar las canciones que compartes. (Base jurídica: ejecución del contrato contigo.)
• Para mantenerlo seguro: prevenir abusos y fraudes, revisar el contenido según nuestras políticas y gestionar denuncias y solicitudes de retirada. (Nuestro interés legítimo y obligaciones legales.)
• Para comunicarnos contigo: códigos de inicio de sesión, avisos importantes sobre el servicio y respuestas a tus mensajes. (Contrato e interés legítimo.)
• Para mejorarlo: detectar errores y ver cómo funcionan las funciones mediante registros y datos agregados. (Interés legítimo.)
• Para cumplir obligaciones legales, como responder a requerimientos legítimos de las autoridades.

No vendemos tus datos personales ni los compartimos para publicidad personalizada. No entrenamos modelos de IA propios con tu contenido. Hay comprobaciones automáticas que pueden marcar contenido para revisión, pero no tomamos decisiones con efectos jurídicos o igual de importantes sobre ti basadas solo en un tratamiento automatizado.

Tratamiento con IA

Para crear tus canciones, enviamos lo que necesita cada tarea (indicaciones, letras, descripciones de estilo, mensajes al asistente y, en las ediciones, el audio de tu canción) a proveedores de IA externos, que lo procesan y nos devuelven el resultado. Tus indicaciones y letras van al proveedor del modelo musical que elijas:

• el modelo musical Lyria de Google, a través de OpenRouter
• los modelos musicales de MiniMax y ElevenLabs, a través de Cloudflare
• aimusicapi, que ofrece el modelo editable (basado en Suno) para las canciones que puedes cambiar por partes
• DeepSeek y MiniMax, para escribir letras, para el asistente de chat y para controles de seguridad: revisamos indicaciones, letras, comentarios y nombres visibles según nuestras normas antes de usarlos o mostrarlos

Estos proveedores pueden tratar datos fuera de tu país, por ejemplo en Estados Unidos y en Asia (como China). Sus propias condiciones y políticas de privacidad determinan cuánto tiempo conservan los datos y si los usan para mejorar sus servicios. Solo enviamos lo que cada tarea necesita, y nunca tu contraseña (Utabox no usa contraseñas) ni datos de pago.

Proveedores de servicios

• Railway: servidores de la aplicación, base de datos (MySQL) y caché (Redis), en Estados Unidos.
• Cloudflare: alojamiento y distribución del sitio web, almacenamiento de audio, portadas y archivos subidos (R2) y envío de correos.
• Google: inicio de sesión con Google.

También compartimos datos cuando la ley lo exige, para proteger los derechos y la seguridad de las personas, o si Utabox se vende o se fusiona; en ese caso te lo diremos. Cualquiera puede ver las canciones que hagas públicas.

Transferencias internacionales

Nosotros y nuestros proveedores tratamos datos en Estados Unidos y otros países cuyas leyes de protección de datos pueden ser distintas de las tuyas. Cuando se aplica la legislación de la UE o del Reino Unido, nos basamos en garantías reconocidas, como las decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados) o las cláusulas contractuales tipo de la Comisión Europea.

Para los usuarios en Japón, gestionamos las transferencias conforme a la Ley de Protección de la Información Personal. Puedes preguntarnos a qué países van los datos y cómo se protegen.

Cuánto tiempo los conservamos

• Tu cuenta y tus canciones: mientras exista tu cuenta.
• Al eliminar una canción, desaparece de todas las páginas y sus archivos de audio, portada, WAV y vídeo se borran al momento. El resto de sus registros (letras, indicaciones, mensajes del asistente, historial de cambios) se borra para siempre 30 días después.
• Al eliminar tu cuenta (Ajustes → Eliminar cuenta) se hace lo mismo con todas tus canciones, se borran tu foto de perfil y tu fondo, se quitan tu correo, nombre visible y biografía, se eliminan tus «me gusta» y seguimientos, se cierra tu sesión en todas partes y se detienen las canciones que aún se estén creando. Los comentarios que dejaste en canciones de otras personas se quedan, sin tu nombre.
• Denuncias: guardamos la dirección IP de quien denuncia durante 90 días, para frenar el abuso de las denuncias.
• Copias de seguridad: por ahora no guardamos copias de la base de datos más allá del breve periodo de recuperación de nuestro proveedor de alojamiento (Railway).
• Registros: nuestros proveedores de alojamiento (Railway, Cloudflare) guardan los registros del servidor durante sus plazos habituales. Los códigos de acceso caducan en minutos.

Podemos guardar algunos datos más tiempo si la ley lo exige o para atender una reclamación legal.

Tus derechos

Según dónde vivas, puedes pedirnos una copia de tus datos, rectificarlos, suprimirlos o recibirlos en un formato portátil, y puedes oponerte a ciertos usos o pedir que los limitemos. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Puedes eliminar tu cuenta tú mismo en Ajustes. Para recibir una copia de tus datos, escribe a support@utabox.app desde el correo de tu cuenta y te la enviaremos en un plazo de 30 días. Para otras solicitudes, escríbenos igual; responderemos en un mes, o antes si la ley lo exige.

En la UE o el Reino Unido también puedes presentar una reclamación ante tu autoridad de protección de datos. En Japón puedes dirigirte a la Comisión de Protección de la Información Personal.

Los residentes en California tienen derecho a saber qué información personal tenemos, a borrarla y a corregirla, y a no recibir un trato distinto por ejercer estos derechos. No vendemos ni compartimos información personal en el sentido que da la CCPA a esos términos.

Cookies y almacenamiento local

Solo guardamos lo que Utabox necesita para funcionar:

• tus tokens de sesión, en el almacenamiento local del navegador;
• el tema elegido, en el almacenamiento local;
• el idioma elegido, en una cookie (utabox-locale).

No usamos cookies ni rastreadores de analítica o publicidad. Si eso cambia, actualizaremos esta política y te pediremos el consentimiento cuando sea necesario.

Menores

Utabox no está pensado para menores de 13 años (o de 16 donde la ley lo exija). No recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.

Seguridad

Usamos conexiones cifradas (HTTPS), controles de acceso y proveedores de infraestructura consolidados. Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades según exija la ley.

Cambios en esta política

Podemos actualizar esta política. Si un cambio es importante, te avisaremos en la aplicación o por correo antes de que entre en vigor.

Contacto

Utabox (gestionado por un desarrollador independiente con sede en Japón)

Correo: support@utabox.app