Política de privacidad

1. Responsable del tratamiento

Deloy SpA, con domicilio en Chile, es responsable del tratamiento de tus datos personales bajo esta política. Para temas de privacidad escribe a privacy@deloymusic.com.

2. Qué datos recolectamos

Recolectamos solo lo necesario para operar el servicio:

• Datos de cuenta: email, nombre, contraseña hasheada, plan, método de pago (procesado por Stripe — no almacenamos números de tarjeta).
• Datos de uso: sesiones, Productores virtuales creados, parámetros, métricas de actividad para facturación y analítica agregada.
• Contenido tuyo: referencias musicales que subes, configuraciones de Productores, tracks exportados, certificados Deloy DNA. Esto es tu contenido y se trata bajo los términos de servicio.
• Datos técnicos: IP, versión de Ableton, sistema operativo, logs de errores para diagnóstico.
• Comunicaciones: emails que nos mandas, tickets de soporte, sugerencias de roadmap.

3. Para qué los usamos

• Operar el servicio y autenticarte.
• Procesar pagos y emitir facturación.
• Enviarte notificaciones operativas (registros, confirmaciones, cambios de servicio).
• Mejorar Deloy: detectar bugs, entender uso agregado, priorizar features.
• Cumplir con obligaciones legales (contabilidad, auditoría, requisitos tributarios).

No usamos tu contenido musical para entrenar modelos generales. No vendemos tus datos. No los compartimos con redes publicitarias.

4. Con quién los compartimos

Compartimos datos solo con proveedores necesarios para operar:

• Stripe — procesamiento de pagos.
• Resend — envío de emails transaccionales.
• Neon · Railway · Vercel — infraestructura de hosting.
• Anthropic — modelo de lenguaje que potencia los Productores virtuales (los inputs se procesan, no se usan para entrenamiento).

Estos proveedores actúan como encargados del tratamiento bajo acuerdos que los obligan a usar los datos solo para operar el servicio.

5. Transferencias internacionales

Algunos proveedores (Stripe, Anthropic, Vercel) operan desde EE.UU. Las transferencias se hacen bajo Cláusulas Contractuales Estándar de la UE o equivalentes para garantizar protección adecuada.

6. Cuánto tiempo los guardamos

Conservamos tus datos mientras tu cuenta esté activa. Si cierras la cuenta, los datos operativos se eliminan en 90 días. Datos de facturación se conservan por el plazo legal aplicable (en Chile, hasta 6 años por obligaciones tributarias).

7. Tus derechos (GDPR, CCPA y leyes locales)

Tienes derecho a:

• Acceso: pedir copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Borrado: pedir eliminación, salvo obligación legal de conservar.
• Portabilidad: recibir tus datos en formato estructurado y reusable.
• Oposición: oponerte a usos específicos de tus datos.
• Retirar consentimiento: cuando el tratamiento se basa en él.

Para ejercer cualquiera de estos derechos, escribe a privacy@deloymusic.com. Respondemos en máximo 30 días. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país.

8. Seguridad

Cifrado en tránsito (TLS 1.3) y en reposo. Contraseñas hasheadas con algoritmos modernos. Acceso interno limitado por roles. Auditorías periódicas de logs de acceso. Si detectamos brecha que afecte a usuarios, notificamos en máximo 72 horas según GDPR.

9. Cookies

Usamos cookies estrictamente necesarias para autenticación y funcionamiento del sitio. No usamos cookies de tracking publicitario. Métricas agregadas se obtienen con herramientas que respetan la privacidad (sin fingerprinting).

10. Menores de edad

Deloy no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento parental, la eliminamos.

11. Cambios en esta política

Si cambia esta política te avisamos por email y en el sitio con al menos 30 días de anticipación.