Sub-encargados
Última actualización: octubre 2026
Cada tercero que trata datos por cuenta nuestra, qué hace con ellos y dónde está. StageLink LLC es el responsable; las empresas de abajo son encargados que actúan siguiendo nuestras instrucciones. Esta lista se arma a partir de las integraciones que la aplicación realmente usa — un servicio que dejamos de usar se saca, y uno que sumamos aparece acá en el mismo cambio.
Infraestructura
Vercel Inc. (EE.UU.; nuestras funciones corren en Washington D.C.) — hosting de la aplicación y logs de ejecución. Todo request pasa por Vercel, así que trata lo que ese request contenga.
Supabase Inc. (EE.UU.; la base está en Ohio, región us-east-2) — la base de datos: tu cuenta, tus sets, tus tracks, tus análisis. Guarda todo excepto los datos de pago y las credenciales de acceso.
Cuentas y mails
WorkOS Inc. (EE.UU.) — autenticación. Tiene tu mail, tu nombre si lo diste, y tu contraseña; nosotros nunca recibimos ni guardamos la contraseña.
Resend (EE.UU.) — mails transaccionales: restablecer contraseña y códigos de verificación. Recibe tu dirección y el mensaje, nada más.
Pagos
Stripe, Inc. (EE.UU.) — suscripciones y procesamiento de pagos. Los datos de la tarjeta se cargan en el checkout de Stripe y nunca pasan por nuestros servidores; nosotros guardamos un identificador de cliente y el estado de tu plan.
Opcionales, y solo si los activás vos
PostHog Inc. (EE.UU.) — analítica de producto. Carga solo después de que aceptes en el banner, y nunca si tu navegador manda Do Not Track. Te identifica con un id interno de cuenta, nunca con tu mail, y no le mandamos tu dirección IP.
GetSongBPM (EE.UU.) — búsqueda de título y tempo. Se usa solo en los sets donde lo activás explícitamente, y recibe únicamente artista y título. No tenemos acuerdo de tratamiento de datos con ellos, y por eso viene apagado y se pide set por set.
Anthropic PBC (EE.UU.) — la sugerencia de reordenamiento con IA. Recibe títulos, artistas, tempos y tonalidades del set que estás reordenando, cuando pedís una sugerencia. Nunca recibe tu mail, tu cuenta, ni audio.
Lo que nunca sale de tu dispositivo
Los archivos de audio. Cuando analizás archivos locales, la lectura ocurre en tu navegador y el audio no se sube ni a nosotros ni a nadie de esta lista. Lo que sale de tu dispositivo son las mediciones — tempo, tonalidad, energía — no la grabación.
Dónde están, y qué significa eso
La mayoría de las empresas de arriba están en Estados Unidos, así que usar EnergyCurve desde el Espacio Económico Europeo implica una transferencia internacional. Nos apoyamos en el mecanismo de transferencia propio de cada proveedor, según sus condiciones de tratamiento de datos.
Si querés saber el mecanismo de un proveedor puntual, o te notificamos un cambio al que te querés oponer, escribinos a hello@energycurve.app.