Política de Privacidad

Qué recopilamos

Los datos de cuenta que ingresás al registrarte (nombre y email), gestionados por nuestro proveedor de autenticación WorkOS.

El contenido que creás en la app: playlists, tracks y su metadata (artista, título, BPM, key, energía).

Analítica básica de producto (páginas visitadas, funciones usadas) para mejorar la app.

Cómo lo usamos

Para operar el servicio — crear tu cuenta, guardar tus playlists y calcular el análisis de tu set.

Para enviarte emails transaccionales esenciales (por ejemplo, restablecer la contraseña).

Para entender cómo se usa el producto y mejorarlo. No vendemos tus datos.

Tu música se queda en tu computadora

Cuando importás archivos de audio, EnergyCurve lee sus tags y los analiza en tu navegador. A nuestros servidores sólo viajan los datos de texto resultantes (artista, título, BPM, tonalidad, energía). Tus archivos de audio nunca se suben, ni se guardan, ni se transmiten.

Quién los procesa

WorkOS (autenticación), Supabase (base de datos), PostHog (analítica de producto), Resend (email transaccional) y Vercel (hosting). Cada uno procesa datos solo para brindar su parte del servicio. La mayoría están en Estados Unidos; la lista completa, con qué recibe cada uno, está en nuestra página de Sub-encargados.

Anthropic, cuando usás el ordenamiento de sets asistido por IA. Sólo se envía la metadata de los tracks descrita arriba — nunca tu audio. Anthropic no entrena sus modelos con estos datos.

GetSongBPM, sólo cuando elegís buscar un tema por nombre. Se manda el artista y el título para que devuelvan el BPM y la tonalidad que tengan. Nunca tu audio — esa función existe justamente para los temas de los que no tenés el archivo.

Stripe, si contratás un plan pago. Stripe procesa el pago y guarda los datos de la tarjeta; nosotros nunca vemos el número completo. El cobro lo procesa StageLink LLC.

Por qué podemos tratarlos

Tener tu cuenta y guardar tus sets: porque nos lo pediste — es en qué consiste el servicio y no podríamos darlo de otra forma (ejecución de un contrato).

Facturación, si te suscribís: lo mismo, más los registros fiscales y contables que estamos obligados a conservar.

Mantener el servicio seguro — límites de uso, registro de acciones administrativas, reportes de error: nuestro interés legítimo en un producto que no sea trivialmente abusable, balanceado contra el hecho de que nada de eso te perfila.

Analítica de producto, la sugerencia de reordenamiento con IA, y la búsqueda de tracks por título: tu consentimiento, dado por función. Podés retirar cualquiera cuando quieras, y retirarlo es un clic en el mismo lugar donde lo diste.

Cuánto tiempo los guardamos

Tu cuenta, tus sets y tus tracks: mientras exista la cuenta. Si la borrás, se van con ella.

Registros de pago: los payloads de los eventos de Stripe se limpian a los 90 días, y de inmediato si borrás tu cuenta. Los registros que Stripe debe conservar por obligación fiscal quedan fuera de nuestro control.

Análisis: el puntaje y la fecha quedan mientras exista la cuenta; el detalle se descarta al año, porque nada del producto lo lee después del día en que se generó.

Registro de acciones administrativas sobre una cuenta: la acción se conserva, y el email asociado se borra al año.

Tus derechos

Acceso y portabilidad: descargá todo lo que tenemos sobre vos, en JSON, desde la página de tu cuenta. No hace falta pedirlo.

Rectificación: cambiá tu nombre desde esa misma página, al instante. Para cambiar el email, registrá un pedido desde ahí — también es tu usuario, y los sets compartidos con vos se asocian por dirección, así que son un par de pasos de nuestro lado y no un botón de guardar.

Limitación y oposición: registrá un pedido desde la página de tu cuenta. Queda anotado con su plazo, y vas a ver esa fecha en la página hasta que contestemos.

Supresión: borrá tu cuenta desde la página de tu cuenta. Pasa 30 días después de que lo pidas — no en el momento — y lo podés deshacer desde esa misma página en cualquier momento de esos 30 días. Mientras tanto tu cuenta sigue funcionando, así que todavía podés descargar tus datos. Borrarla la elimina de nuestra base y de nuestro proveedor de identidad, junto con tus sets, temas, análisis y versiones, y cancela cualquier suscripción. No hay reembolso por la parte no usada de un período pago.

Hasta dónde NO llega el borrado, dicho sin vueltas: las filas de nuestro registro de facturación sobreviven sin su contenido, porque su id es lo que evita que un evento de pago repetido se procese dos veces; Stripe conserva su propio registro de la transacción, porque está obligado; y nuestro proveedor de analítica conserva lo que ya recolectó salvo que se lo pidamos aparte. Tus archivos de audio no se ven afectados, porque nunca estuvieron en nuestros servidores.

Como sea que lo pidas, contestamos dentro de 30 días — es el plazo legal y no depende de la vía que uses. Registrarlo desde tu cuenta sólo significa que ninguno de los dos tiene que acordarse.

Retirar el consentimiento: el banner y la página de Política de cookies te dejan cambiar tu respuesta, y retirarlo tiene efecto inmediato — incluso decirle a nuestro proveedor de analítica que olvide el identificador que tenía.

Cualquiera de estos también se ejerce escribiendo a hello@energycurve.app.

Si creés que nos equivocamos

Podés reclamar ante una autoridad de protección de datos. En la UE o el Reino Unido es el regulador de donde vivas; en Argentina es la Agencia de Acceso a la Información Pública. Preferiríamos que nos lo cuentes primero, pero no estás obligado.

Cookies

Usamos una cantidad mínima de cookies — mirá la Política de Cookies para el detalle.

Menores

EnergyCurve es para personas de 18 años o más, y no recopilamos datos a sabiendas de nadie menor. No pedimos fecha de nacimiento, porque pedírsela a todo el mundo para filtrar un caso que no tenemos motivo para esperar significaría guardar un dato personal nuevo de cada usuario. Si creés que un menor tiene una cuenta acá, escribinos y la borramos junto con sus datos.

Contacto

¿Dudas sobre privacidad? Escribinos a hello@energycurve.app.