Política de Privacidad
Esta Política explica qué datos personales trata Melovia, para qué, con quién los comparte, cuánto tiempo los guarda y cómo ejerces tus derechos. Se aplica a la aplicación Melovia, a las páginas para compartir canciones y al sitio melovia.app.
1. Quién es el responsable de tus datos
El responsable del tratamiento es Digital Dream Negócios Digitais LTDA, CNPJ 24.378.761/0001-40, con domicilio en Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG, Brasil.
Delegado de protección de datos (DPO / "encarregado"): Encargado de Protección de Datos de Melovia
Contacto: privacidade@melovia.app
2. Resumen
- Para crear una canción, la historia que cuentas, el nombre de pila de la persona homenajeada y tus elecciones se envían a Google: modelos Gemini escriben la letra y el modelo Lyria genera la música. La app pide tu consentimiento antes del primer envío.
- El texto de la historia y la grabación de tu voz se eliminan después de usarse.
- La canción usa solo el nombre de pila o el apodo. Datos como dirección, teléfono y documento se eliminan de la historia antes de usarla.
- Para cada canción guardamos un registro de generación (cuándo, con qué modelos y a petición de qué cuenta o dispositivo), sin el texto de la historia.
- No vendemos datos personales, no mostramos anuncios y no usamos tus datos para publicidad dirigida.
- Puedes eliminar una canción, o la cuenta, en cualquier momento. Algunos registros se conservan durante los plazos de la sección 7.
- Melovia es solo para mayores de 18 años.
3. Datos que tratamos, para qué y con qué base legal
Las bases legales siguientes se refieren a la LGPD de Brasil (Ley 13.709/2018) y, para quienes están en el Espacio Económico Europeo o en el Reino Unido, al RGPD.
| Categoría | Qué datos | Para qué | Base legal |
|---|---|---|---|
| Dispositivo y cuenta | Identificador creado por Melovia para el dispositivo y clave de acceso; país e idioma. Si inicias sesión: correo electrónico, nombre visible y el identificador de tu cuenta de Apple o Google. En el inicio de sesión con Apple, guardamos cifrado un código que sirve solo para revocar el acceso cuando eliminas la cuenta. | Prestar el servicio, mantener tu biblioteca y tus créditos, iniciar sesión en otros dispositivos. | Ejecución del contrato (LGPD art. 7, V; RGPD art. 6(1)(b)). |
| Edad y consentimiento | La confirmación de que tienes 18 años o más (la fecha de nacimiento que indicas se usa solo para esa comprobación y no se guarda); la versión, la fecha y la hora del consentimiento que diste. | Restringir el servicio a adultos y acreditar el consentimiento. | Cumplimiento de una obligación legal e interés legítimo (LGPD art. 7, II y IX; RGPD art. 6(1)(c) y (f)). |
| Historia y elecciones | El texto de la historia; si grabas, el audio de tu voz y la transcripción; para quién es la canción, ocasión, estilo, tono, nivel de broma y tipo de voz. | Escribir la letra y generar la canción; verificar que la solicitud respeta las reglas de contenido. | Ejecución del contrato; consentimiento para el envío a proveedores de IA (LGPD art. 7, I y V; RGPD art. 6(1)(a) y (b)). |
| Persona homenajeada | Nombre de pila o apodo y los hechos que contaste sobre ella. | Crear la canción que pediste. | Interés legítimo, con las protecciones de la sección 9 (LGPD art. 7, IX; RGPD art. 6(1)(f)). |
| Canciones | Letra, título, audio (vista previa y canción completa), portada, título que editaste, favoritos. | Entregar y guardar tus canciones. | Ejecución del contrato. |
| Registro de generación | Para cada canción: identificador, fecha y hora (UTC), modelos de IA usados, identificador de la cuenta o del dispositivo que hizo la solicitud, versión del consentimiento aceptada y datos técnicos de la solicitud, como la dirección IP. No incluye el texto de la historia. | Seguridad, prevención del fraude, gestión de denuncias y solicitudes de eliminación, defensa en reclamaciones y acreditación de cómo y cuándo se generó cada canción. | Interés legítimo; cumplimiento de una obligación legal; ejercicio o defensa de derechos (LGPD art. 7, II, VI y IX; RGPD art. 6(1)(c) y (f)). |
| Compras | Producto o plan, fechas de compra y renovación, estado de la suscripción e identificadores de la transacción, recibidos de las tiendas a través de RevenueCat. No recibimos los datos de tu tarjeta. | Otorgar créditos y planes; gestionar reembolsos; prevenir el fraude; cumplir obligaciones fiscales y contables. | Ejecución del contrato; obligación legal; interés legítimo. |
| Notificaciones | El código de notificaciones del dispositivo (token), si permites las notificaciones. | Avisarte cuando la canción está lista y enviar otros avisos del servicio. | Consentimiento (el permiso del sistema, que puedes retirar en los ajustes del dispositivo). |
| Uso y funcionamiento | Eventos vinculados a tus canciones (por ejemplo: vista previa escuchada, pantalla de planes vista, plan elegido), tiempo y costo de cada etapa de la generación, dirección IP y registros técnicos. Los registros no contienen el texto de la historia; los correos aparecen enmascarados. | Hacer funcionar el servicio, medir y mejorar la experiencia, aplicar límites de uso, prevenir el abuso y el fraude. | Interés legítimo (LGPD art. 7, IX; RGPD art. 6(1)(f)). |
| Moderación y seguridad | Resultado del análisis de cada solicitud (categoría, puntuación y acción tomada, sin el texto), rechazos, bloqueos de cuenta y de dispositivo, denuncias que hiciste o que se hicieron sobre tus canciones. | Impedir contenido prohibido, proteger a las personas mencionadas, responder a denuncias. | Interés legítimo; cumplimiento de una obligación legal; ejercicio de derechos. |
| Visitantes de la página para compartir | Un código derivado de la dirección IP y del navegador, que no permite recuperar la IP; la reacción elegida; denuncias y solicitudes de eliminación (motivo y, si se indica, correo). La página no usa cookies. | Contar reproducciones sin repetir, permitir una reacción por visitante, gestionar denuncias y solicitudes de eliminación. | Interés legítimo; cumplimiento de una obligación legal. |
| Atención | Los mensajes que envías a nuestros correos y lo necesario para responder. | Responder a dudas, solicitudes y reclamos. | Ejecución del contrato; obligación legal; interés legítimo. |
Lo que no recopilamos: ubicación precisa, contactos, fotos, identificador de publicidad. El micrófono solo se usa cuando tocas grabar, y siempre puedes escribir la historia en lugar de grabarla.
Datos sensibles. No pedimos datos sensibles. Evita incluir en la historia información de salud, religión, orientación sexual u otros datos íntimos, tuyos o de otra persona. Tu voz se usa solo para transcribir la historia: no la usamos para identificarte ni para crear o clonar voces.
De dónde vienen los datos. De ti; de Apple o de Google, cuando inicias sesión con una de esas cuentas; de las tiendas y de RevenueCat, sobre tus compras.
4. Cómo usamos la inteligencia artificial
- Antes de que cualquier modelo de IA reciba la historia, un filtro elimina datos como correo, teléfono, dirección, documento y datos bancarios. El nombre indicado para la canción se reduce al nombre de pila o al apodo.
- El texto de la historia (o el audio, para transcribirlo), el nombre de pila y tus elecciones se envían a Google. Modelos Gemini analizan el contenido, transcriben el audio y escriben la letra. La letra y la descripción del estilo se envían al modelo Lyria, de Google, que genera la música y la voz.
- El audio generado por Lyria lleva SynthID, una marca de agua imperceptible de Google, y el archivo que descargas lleva nuestra etiqueta "Generado por IA".
- Si el servicio de texto de Google no está disponible, el texto puede enviarse a OpenRouter, un servicio de enrutamiento usado solo como contingencia para la generación de texto (letra y análisis de contenido). OpenRouter nunca recibe audio.
- Usamos los servicios de pago de Google. Según los términos de Google para esos servicios, el contenido enviado no se usa para mejorar sus productos. Google guarda las solicitudes y las respuestas durante 55 días para detectar abusos, y el contenido señalado puede ser revisado por personal autorizado de Google.
- Melovia no usa tus historias, grabaciones ni canciones para entrenar modelos de IA.
- La app pide tu consentimiento antes del primer envío. Puedes retirarlo eliminando tus datos; sin él, no es posible crear canciones.
Registro de generación. Para cada canción guardamos: identificador de la canción, fecha y hora (UTC), modelos usados, identificador de la cuenta o del dispositivo que hizo la solicitud, versión del consentimiento aceptada y datos técnicos de la solicitud, como la dirección IP. El registro no contiene el texto de la historia ni la grabación. Sirve para la seguridad, la prevención del fraude, la gestión de denuncias y solicitudes de eliminación y la defensa en reclamaciones, y permite acreditar cómo y cuándo se generó cada canción.
Decisiones automatizadas. El análisis de contenido es automático. Puede rechazar o ajustar una solicitud y, en caso de abuso repetido, bloquear la cuenta y el dispositivo. Puedes pedir que una persona revise la decisión escribiendo a suporte@melovia.app.
5. Con quién compartimos
Usamos las empresas siguientes para prestar el servicio. Tratan datos en nuestro nombre y según nuestras instrucciones, salvo que se indique otra cosa.
| Empresa | Función | Datos | Dónde |
|---|---|---|---|
| Google LLC (Gemini API y Lyria) | Análisis de contenido, transcripción del audio, escritura de la letra, sincronización de la letra y generación de la música | Texto o audio de la historia, nombre de pila, elecciones, letra, audio generado | Estados Unidos y otros países donde opera Google |
| OpenRouter, Inc. | Servicio de enrutamiento, usado solo como contingencia para la generación de texto (letra y análisis de contenido) cuando Google no está disponible | Texto de la historia, nombre de pila, elecciones, letra | Estados Unidos |
| RevenueCat, Inc. | Gestión de suscripciones y compras | Identificador del dispositivo en Melovia, productos comprados, fechas e identificadores de transacción | Estados Unidos |
| Google LLC (Firebase Cloud Messaging) | Envío de notificaciones | Código de notificaciones del dispositivo y contenido del aviso | Estados Unidos y otros países donde opera Google |
| Amazon Web Services, Inc. | Alojamiento del servicio, almacenamiento, copias de seguridad y registros técnicos | Todos los datos descritos en esta Política | Estados Unidos (us-east-1) |
| Amazon Web Services, Inc. (Amazon SES) | Envío del correo con el código de acceso | Dirección de correo y código | Estados Unidos (us-east-1) |
Responsables independientes. Apple (App Store e "Iniciar sesión con Apple") y Google (Google Play e inicio de sesión con Google) tratan los datos de pago y de inicio de sesión según sus propias políticas de privacidad. No recibimos los datos de tu tarjeta.
Otros casos. Podemos compartir datos con autoridades, cuando la ley o una orden válida lo exija; con abogados y auditores, para defender derechos; y con un sucesor, en caso de fusión, adquisición o reorganización societaria, manteniendo las garantías de esta Política.
No vendemos datos personales ni los compartimos para publicidad dirigida.
Cuando compartes un enlace, cualquier persona con el enlace ve el nombre de pila, la letra y la portada y escucha la canción, hasta que desactives el enlace.
6. Transferencias internacionales
Los proveedores de la sección 5 y nuestros servidores están en Estados Unidos. Por eso, tus datos se tratan fuera del país donde vives, incluso fuera de Brasil, del Espacio Económico Europeo y del Reino Unido.
Estas transferencias son necesarias para ejecutar el servicio que pediste y se hacen con las garantías previstas en la ley (LGPD, arts. 33 a 36; RGPD, capítulo V): cláusulas contractuales tipo y los acuerdos de tratamiento de datos firmados con cada proveedor. Puedes pedir más información en privacidade@melovia.app.
7. Cuánto tiempo guardamos los datos
Eliminamos el contenido más sensible justo después de usarlo. Los registros que acreditan lo ocurrido se guardan durante el tiempo necesario para cumplir obligaciones legales y para ejercer o defender derechos (LGPD, art. 7, II y VI, y art. 16).
| Dato | Plazo |
|---|---|
| Grabación de tu voz | Se elimina en cuanto se crea la canción. Las grabaciones no usadas se eliminan en 24 horas. |
| Texto de la historia | Se elimina cuando la letra queda definitiva: al desbloquear la canción, al usar el rehacer o cuando caduca la vista previa (7 días como máximo). Si la generación falla, en 24 horas. |
| Vistas previas no desbloqueadas | Caducan a los 7 días; los archivos de audio se eliminan. |
| Canciones desbloqueadas (letra, audio, portada, nombre de pila) | Hasta que elimines la canción o la cuenta. |
| Datos de la cuenta (correo, nombre visible, identificadores de inicio de sesión) | Hasta que elimines la cuenta. |
| Código de acceso por correo | Vale 10 minutos; guardamos solo una versión cifrada de forma irreversible (hash). |
| Enlaces para compartir | Hasta que desactives el enlace, elimines la canción o elimines la cuenta. |
| Registro del consentimiento y de la confirmación de edad | 5 años después del fin de la relación contigo. |
| Registros de compras y cobros | 5 años (obligaciones fiscales y reclamos de consumo). |
| Registros de generación de cada canción | 5 años desde la generación. |
| Decisiones de moderación, bloqueos, denuncias y solicitudes de eliminación (sin el texto de la historia) | 5 años. |
| Mensajes de atención | 5 años. |
| Registros de acceso a la aplicación (fecha, hora y dirección IP) | Como mínimo 6 meses, como exige el Marco Civil da Internet de Brasil, y como máximo 12 meses. |
| Registro anónimo del dispositivo y contadores de uso y de prevención del abuso | 12 meses después de la última actividad. |
| Copias de seguridad | Hasta 30 días. |
| Solicitudes y respuestas en los sistemas de Google | 55 días, para la detección de abusos, según los términos de Google. |
Pasados los plazos, los datos se eliminan o se conservan solo de forma que no te identifique. Un plazo puede ampliarse mientras dure un proceso, una investigación o una orden de autoridad que exija la conservación. Los detalles de lo que ocurre al eliminar están en Eliminar cuenta y datos.
8. Tus derechos y cómo ejercerlos
En cualquier momento puedes:
- confirmar si tratamos datos tuyos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- pedir la eliminación, la anonimización o el bloqueo de datos; algunos registros se conservan durante los plazos de la sección 7, como la ley permite;
- pedir la portabilidad de los datos que proporcionaste;
- saber con quién compartimos tus datos;
- retirar el consentimiento y ser informado de las consecuencias de no consentir;
- oponerte a un tratamiento basado en el interés legítimo;
- pedir la revisión de decisiones tomadas solo de forma automatizada;
- presentar una reclamación ante la autoridad de protección de datos.
Cómo ejercerlos
- En la app: elimina una canción en tu biblioteca; elimina la cuenta en Cuenta → Administrar cuenta → Eliminar cuenta; sin cuenta, elimina los datos en Cuenta → Privacidad y datos → Eliminar mis datos.
- Por correo: escribe a privacidade@melovia.app. Podemos pedirte que confirmes que la solicitud es tuya, por ejemplo respondiendo desde el correo de la cuenta.
No cobramos por esto y no recibirás un trato distinto por ejercer tus derechos.
Plazos y autoridades
- Brasil (LGPD): respondemos en un máximo de 15 días. Puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).
- Espacio Económico Europeo y Reino Unido (RGPD): respondemos en un máximo de un mes, prorrogable en los casos previstos por la ley. Puedes reclamar ante la autoridad de protección de datos del país donde vives. Por el momento, no hay un representante designado en la Unión Europea ni en el Reino Unido.
- Estados Unidos: según la ley de tu estado, puedes tener derecho a saber, acceder, corregir, eliminar y recibir una copia de tus datos, y a rechazar la venta de datos y la publicidad dirigida. No vendemos datos ni los usamos para publicidad dirigida. Respondemos en un máximo de 45 días. Si rechazamos una solicitud, puedes apelar respondiendo a nuestro mensaje; si la apelación se rechaza, puedes acudir al fiscal general de tu estado.
- Indonesia (UU PDP): consulta la sección 14.
9. Si eres la persona mencionada en una canción
Quien crea la canción es otra persona, que nos cuenta la historia. Tratamos los datos de la persona homenajeada con estas protecciones: solo el nombre de pila o el apodo entra en la canción; la dirección, el teléfono, el documento y los datos de salud y financieros se eliminan; las solicitudes que humillen, expongan o acusen a alguien se rechazan; el texto de la historia se elimina después de usarse.
Si te mencionan en una canción, tienes los mismos derechos de la sección 8 y puedes pedir su eliminación. Consulta Denunciar contenido.
10. Menores de 18 años
Melovia no está destinado a menores de 18 años y no recopilamos sus datos de forma intencional. Para usar la app, la persona indica su fecha de nacimiento; la app también puede usar la señal de edad de la tienda de aplicaciones. Las cuentas que descubramos que pertenecen a menores de 18 años se cierran y los datos se eliminan. Si crees que esto ha ocurrido, escribe a privacidade@melovia.app.
Las canciones de broma no pueden tener a menores como blanco, y cualquier contenido que sexualice a menores se rechaza y se registra.
11. Seguridad
- Toda la comunicación con el servicio está cifrada (HTTPS). Los datos y las copias de seguridad se almacenan cifrados.
- Los archivos de audio tienen nombres aleatorios y solo se accede a ellos mediante enlaces firmados que caducan.
- Los registros técnicos no guardan el texto de la historia, nombres, códigos ni claves; los correos aparecen enmascarados.
- El acceso del equipo a los datos de producción está restringido y queda registrado.
Ningún sistema es totalmente seguro. Si ocurre un incidente que pueda causar un riesgo o daño relevante, te avisaremos a ti y a las autoridades, como la ley establece.
13. Cambios en esta Política
Podemos actualizar esta Política. La fecha y la versión en la parte superior indican la versión vigente. Cuando el cambio sea relevante, avisaremos en la app y, si afecta al consentimiento que diste, lo pediremos de nuevo.
14. Indonesia
Esta sección se aplica a quienes usan Melovia en Indonesia. Complementa el resto de esta Política, conforme a la Ley de Protección de Datos Personales de Indonesia (Ley n.º 27 de 2022, "UU PDP").
- Responsable. El responsable del tratamiento de los datos personales es Melovia, con domicilio en Brasil (sección 1).
- Consentimiento. Antes de enviar la historia y el nombre a los proveedores de IA, la app pide tu consentimiento explícito, en indonesio. Puedes retirarlo en cualquier momento, como se describe en la sección 8.
- Tus derechos. Tienes los derechos de la sección 8, en los términos de la UU PDP, incluidos acceder a tus datos y corregirlos, retirar el consentimiento y pedir el fin del tratamiento y la eliminación. Respondemos en los plazos previstos por la ley.
- Transferencia a otros países. Tus datos se envían a Estados Unidos, donde están nuestros servidores (Amazon Web Services, región us-east-1) y los proveedores de la sección 5, y son tratados por el responsable en Brasil. Aplicamos las garantías de la sección 6 y seguiremos los instrumentos de transferencia que defina la autoridad indonesia de protección de datos.
- Incidentes. Si ocurre un fallo en la protección de tus datos personales, te avisaremos a ti y a la autoridad competente por escrito, en un máximo de 3 x 24 horas, como prevé la UU PDP.
- Menores. Melovia es solo para mayores de 18 años. No tratamos intencionalmente datos de niños, que en Indonesia son las personas menores de 18 años.
- Contacto. Solicitudes de titulares de datos en Indonesia: privacidade@melovia.app. Puedes escribir en indonesio o en inglés.
15. Contacto
Encargado de Protección de Datos de Melovia: privacidade@melovia.app
Soporte: suporte@melovia.app
Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG