Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos personales es Shramish Kafle, Gutenbergstraße 5, 67227 Frankenthal (Pfalz), Alemania («Midhull», «nosotros»).

Para cualquier asunto sobre tus datos, escribe a privacy@midhull.com. No hemos designado un delegado de protección de datos, porque la ley no lo exige a una empresa de nuestro tamaño; en privacy@midhull.com te atiende la persona responsable.

Qué recopilamos, para qué y con qué base jurídica

Las bases jurídicas que indicamos se refieren al Reglamento General de Protección de Datos de la UE (RGPD). «Contrato» significa que los datos son necesarios para prestarte Midhull (art. 6.1.b); «interés legítimo» significa que hemos ponderado nuestro interés frente al tuyo (art. 6.1.f); «consentimiento» significa que diste tu conformidad y puedes retirarla en cualquier momento (art. 6.1.a); «obligación legal» significa que lo exige la ley (art. 6.1.c).

• Cuenta: tu correo electrónico, el nombre que elijas, el identificador de cuenta que Apple o Google nos envía cuando inicias sesión con ellos, tu año de nacimiento, tu idioma y tus ajustes. Para crear y gestionar tu cuenta y aplicar las reglas de edad. Contrato.
• Lo que creas: indicaciones, letras, tarareos, grabaciones, las fotos que añadas, y las canciones, portadas y videoclips con letra que se hacen a partir de ellos, además de tu perfil, comentarios, me gusta, seguimientos, votos y participaciones en retos. Para hacer tus canciones y que funcionen las funciones que usas. Contrato.
• Dedicatorias: el nombre del destinatario que escribes, tu nota y cualquier nota de voz, además de si la canción se abrió, se escuchó y recibió reacciones, para poder avisarte. Contrato contigo; para el nombre del destinatario y sus reacciones, nuestro interés legítimo en entregar la dedicatoria que enviaste.
• Tu sonido (Pro): las canciones que eliges para entrenar un pequeño modelo de estilo que solo tú puedes usar. Contrato.
• My Voice: se explica en su propia sección más abajo, porque los datos de voz son sensibles.
• Plan y compras: tu plan, las fechas de prueba y renovación, los identificadores de transacción de la tienda, las canciones que te quedan este mes, tu saldo de monedas y las propinas. Para darte lo que pagaste. Contrato, y obligación legal para los registros que la normativa fiscal y mercantil nos obliga a conservar. Apple o Google cobran el pago; nunca vemos el número de tu tarjeta.
• Ganancias de creador (mayores de 18): si configuras los pagos, Stripe recopila tus datos de identidad y bancarios. Nosotros recibimos el estado de tus pagos, tu país y tus ganancias. Contrato y obligación legal.
• Pedidos de la tienda: tu nombre, dirección de envío, correo electrónico, el artículo y su diseño. Para imprimir y entregar tu pedido. Contrato.
• Comprobaciones del dispositivo: Apple App Attest y DeviceCheck, o Google Play Integrity, confirman que la app es auténtica y si un dispositivo ya hizo su primera canción gratis. No nos dicen quién eres. Nuestro interés legítimo en prevenir abusos; leer esta información del dispositivo es estrictamente necesario para el servicio que solicitas.
• Datos de uso: tipo de dispositivo, sistema operativo, versión de la app, idioma y eventos como «canción guardada» o «canción compartida», vinculados a un identificador aleatorio. Para corregir problemas y entender qué funciones ayudan a la gente. En la UE, el EEE, el Reino Unido y Suiza se basa en tu consentimiento: preguntamos una vez y no enviamos nada hasta que lo permitas. En otros lugares se basa en el interés legítimo. En todas partes puedes cambiar tu elección en Privacidad y seguridad, Compartir datos de uso.
• Datos de escucha: cuando una canción se reproduce más de 10 segundos, guardamos la reproducción con el país y la ciudad deducidos de tu dirección IP en ese momento, para mostrar a creadores y oyentes dónde se escuchan las canciones y para crear listas por ciudad. No guardamos la dirección IP con la reproducción; para los oyentes sin sesión iniciada, una forma cifrada de manera irreversible de esta y de los datos del navegador sirve solo para contarlos una vez. Interés legítimo. Después de 24 meses, la reproducción ya no apunta a ti: solo quedan la canción y el lugar.
• Notificaciones y correo electrónico: tu token de notificaciones push, los códigos de acceso, los recibos y los mensajes sobre tu cuenta (contrato), y ofertas o novedades solo si lo aceptaste (consentimiento). Puedes desactivar las comunicaciones comerciales en Ajustes o con el enlace que incluye cada correo. El marketing es solo para personas de 16 años o más.
• Seguridad: denuncias, bloqueos, decisiones de moderación y apelaciones, y los resultados de las revisiones automáticas. Para mantener Midhull seguro y cumplir nuestras obligaciones según el Reglamento de Servicios Digitales de la UE. Interés legítimo y obligación legal.
• Soporte: lo que nos escribes y nuestras respuestas. Para ayudarte. Contrato o interés legítimo.
• Registros de seguridad: dirección IP, datos del navegador o de la app y la hora de las solicitudes en nuestros servidores, para frenar ataques, spam y fraude. Interés legítimo.
• Errores de la app: cuando la app o el reproductor web sufren un error, el mensaje de error, un rastro técnico sin enlaces ni direcciones de correo, la versión de la app, la plataforma y la pantalla. No incluye ningún identificador de cuenta ni de dispositivo. Para encontrar y corregir fallos. Interés legítimo.
• midhull.com: el sitio web no usa cookies ni herramientas de analítica. Si te apuntas a la lista de espera, guardamos tu correo electrónico y tu idioma para avisarte del lanzamiento (consentimiento) y una forma cifrada de un solo sentido de tu dirección IP, que cambia cada día, para limitar los registros (interés legítimo).
• to.midhull.com: el reproductor web de canciones compartidas usa solo lo estrictamente necesario para que la página funcione, como el tema que elijas. No usa cookies publicitarias ni de seguimiento.

No estás obligado a darnos ninguno de estos datos, pero sin los marcados como «contrato» no podemos prestarte esa parte de Midhull.

IA y tu contenido

Midhull usa modelos de IA para escribir letras, hacer música, cantar, ajustar la letra a la voz y revisar las canciones en busca de problemas. A esos modelos solo les enviamos lo que necesitan para hacer tu canción: tu indicación o tu letra, el idioma y el estilo que elegiste y, cuando los usas, tu tarareo, tu grabación o tu foto.

Todas las canciones, portadas y videoclips con letra hechos con Midhull se generan con IA. Cuando compartes una canción, quienes la escuchan pueden ver que se hizo con Midhull, un estudio de música con IA. Las canciones cantadas con My Voice llevan además metadatos que las marcan como generadas por IA, una marca de agua inaudible y la etiqueta «Cantado con My Voice (IA)».

Antes de hacer una canción, revisamos automáticamente las indicaciones y las letras según nuestras normas de la comunidad, y comparamos las grabaciones que se usan para samplear con música protegida por derechos de autor. Estas revisiones pueden impedir que se haga una canción o que se use una grabación. Más allá de eso no producen efectos jurídicos sobre ti, y siempre puedes pedir que una persona de nuestro equipo revise la decisión.

La IA puede generar música parecida para personas distintas, así que una canción puede sonar parecida a otra hecha en Midhull o en otro lugar.

My Voice: tus datos de voz

My Voice permite a una persona adulta cantar sus propias canciones con su propia voz. Es opcional, solo para mayores de 18 años, y solo se activa después de que des tu conformidad en una pantalla de consentimiento aparte y leas en voz alta una frase de consentimiento. Tus datos de voz se consideran datos biométricos, que el RGPD trata como categoría especial de datos. Solo los tratamos con base en tu consentimiento explícito (art. 9.2.a y art. 6.1.a del RGPD).

• Qué recopilamos: la grabación en la que lees la frase de consentimiento y su transcripción, las muestras cortas que cantas, el modelo de voz entrenado con ellas y una puntuación de coincidencia de voz que comprueba que las muestras son de la misma persona que leyó la frase.
• Para qué lo usamos: solo para cantar las canciones que haces, para ti, y para comprobar que la voz es tuya. Nadie más puede usar tu modelo de voz, y nunca usamos tus datos de voz para entrenar nuestros modelos generales ni se los damos a nadie.
• Dónde se guarda: en un almacenamiento privado, y se trata en los servidores que alquilamos para entrenar y ejecutar el modelo.
• Si la comprobación falla: si las muestras no coinciden con la persona que leyó la frase, no se entrena nada y las muestras se borran.
• Canciones que compartes: una canción cantada con My Voice que publicas o envías lleva la etiqueta «Cantado con My Voice (IA)» y una marca de agua inaudible.

Conservación y destrucción: borramos tu grabación de consentimiento, tus muestras y tu modelo de voz en el primero de estos momentos: cuando tocas Borrar mi voz; cuando eliminas tu cuenta; cuando el modelo de voz lleva 12 meses sin usarse (te avisamos en la app 30 días antes); o cuando se haya cumplido de otro modo la finalidad para la que se recopilaron y, en todo caso, en un plazo de 3 años desde tu última interacción con Midhull. Solo conservamos un breve registro de texto de que diste tu consentimiento (la fecha, la frase que leíste, la versión y el idioma del texto de consentimiento y un hash de tu dirección IP, sin audio) mientras exista tu cuenta, para poder demostrar que diste tu conformidad.

Retirar el consentimiento: puedes retirarlo en cualquier momento en la app, en Tu voz, Borrar mi voz, o escribiendo a privacy@midhull.com. Así se borran tus datos de voz como se describe arriba. Las canciones que ya hiciste se quedan como están. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Si vives en Estados Unidos: esta sección es nuestro calendario público de conservación y destrucción de identificadores e información biométrica, también a efectos de la Biometric Information Privacy Act de Illinois y de la legislación de Texas y Washington. Solo recopilamos datos de voz después de tu consentimiento por escrito en la pantalla de consentimiento. No los vendemos, alquilamos ni intercambiamos, ni obtenemos ningún otro beneficio de ellos, y solo los comunicamos a los proveedores de servicios que los almacenan y tratan por nosotros o cuando la ley lo exige. Los protegemos al menos con el mismo cuidado que nuestros demás datos confidenciales.

Si alguien usó tu voz sin permiso, denúncialo desde la canción (Denunciar, Usa mi voz sin mi consentimiento), envía una reclamación con el formulario para la persona dueña de esa voz (https://api.midhull.com/v1/legal/voice-claim?lang=es) o escribe a copyright@midhull.com. Una canción cantada con My Voice sigue publicada tras una denuncia: la marcamos para revisión y repetimos automáticamente la comprobación de voz, comparando el modelo de voz de la persona con su grabación de consentimiento y sus muestras. Ocultamos la canción y pausamos My Voice de esa persona solo si la comprobación falla, si tres cuentas independientes denuncian la canción o si la persona dueña de la voz confirma desde su correo una reclamación con su nombre. La persona recibe un aviso y puede apelar con un toque. Una pausa causada solo por el número de denuncias termina a las 72 horas si la comprobación es correcta y ningún moderador la ha confirmado; cualquier otra pausa sigue hasta que decida un moderador. Las denuncias de quienes reciben repetidamente resoluciones de denuncia infundada dejan de contar, y hay un límite diario de denuncias por cuenta. Guardamos el nombre, el correo y la declaración de quien reclama con el expediente de moderación. Una canción no cantada con My Voice también sigue publicada tras una denuncia y queda marcada: solo la ocultamos si tres cuentas independientes la denuncian o si la persona dueña de la voz confirma una reclamación con su nombre.

Micrófono y fotos

Midhull usa tu micrófono solo mientras grabas: un tarareo, una línea cantada, una nota de voz, una parte de un dueto o tus muestras de voz. Usa tus fotos solo cuando eliges una para una canción o una portada. Puedes desactivar cualquiera de los dos permisos en los ajustes de tu teléfono cuando quieras; el resto de la app sigue funcionando.

Con quién lo compartimos

No vendemos tus datos personales. Midhull no muestra anuncios hoy: la app incluye un componente publicitario, pero sigue desactivado, y actualizaremos esta política antes de que eso cambie. Solo compartimos datos con los proveedores que se indican a continuación. Actúan por cuenta nuestra en virtud de acuerdos de tratamiento de datos, salvo que esta lista diga otra cosa.

• Cloudflare, Inc. (EE. UU.): alojamiento, bases de datos, almacenamiento de archivos, seguridad y envío de correo electrónico.
• Runpod, Inc. (EE. UU.): los ordenadores que ejecutan nuestros modelos de música, voz y habla. Ejecutamos estos modelos nosotros mismos; ninguna otra empresa recibe tu audio para hacer música.
• Anthropic, PBC (EE. UU.): letras, planificación de las canciones y revisión de textos. Anthropic no usa estos datos para entrenar sus modelos.
• Tu permiso para la IA: antes de tu primera canción, la app nombra a Anthropic y Runpod y te pide permiso para enviarles tus palabras, nombres, frases, tarareos y grabaciones para hacer canciones. Guardamos tu respuesta, y puedes retirarla en cualquier momento en Privacidad y seguridad, Proveedores de IA para canciones; las canciones nuevas se detienen hasta que lo vuelvas a permitir.
• RevenueCat, Inc. (EE. UU.): registros de suscripciones y compras.
• PostHog, Inc.: analítica de uso, almacenada en su región de la UE (Alemania).
• 650 Industries, Inc. (Expo, EE. UU.): envío de notificaciones push, a través de Apple y Google. Expo recibe tu token push y el texto de la notificación según sus propias condiciones; no tenemos con ella un acuerdo de tratamiento de datos separado. Nos basamos en nuestro interés legítimo en enviar las notificaciones que activaste (art. 6.1.f del RGPD).
• Apple y Google: inicio de sesión, pagos dentro de la app y comprobaciones del dispositivo. Actúan bajo su propia responsabilidad y según sus propias políticas de privacidad.
• Stripe (Stripe Payments Europe, Ltd., Irlanda, y sus empresas vinculadas): pagos de la tienda y pagos a creadores. Para las verificaciones de identidad y los pagos a creadores, Stripe actúa bajo su propia responsabilidad.
• Printful, Inc. (EE. UU.) y sus empresas vinculadas: impresión y envío de los pedidos de la tienda. Las transferencias se basan en las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Printful.
• Otras personas en Midhull: lo que decides publicar o enviar (ver más abajo).
• Autoridades, tribunales y asesores: cuando la ley lo exige, para proteger derechos y la seguridad, o para defendernos frente a reclamaciones.

Si añadimos un proveedor que recibe datos personales, actualizamos esta lista antes de que los reciba.

Qué pueden ver los demás

Las canciones que publicas aparecen en tu perfil, en Descubrir, en las listas de éxitos y en los retos, con tu nombre. Los borradores se quedan privados. En Privacidad y seguridad eliges quién puede ver tu perfil, comentar, hacer remixes de tus canciones o enviarte canciones.

El enlace de una dedicatoria no aparece en listados: cualquiera que tenga el enlace puede abrir la canción, tu nota y tu nota de voz. Compártelo con las personas a las que va dirigida.

Transferencias internacionales

Algunos de los proveedores indicados tienen su sede en EE. UU. o tratan datos fuera del Espacio Económico Europeo. Cuando el proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea correspondiente (art. 45 del RGPD). En los demás casos usamos las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c del RGPD), con garantías adicionales cuando hace falta. Puedes pedir una copia de las garantías a privacy@midhull.com. Para las transferencias desde el Reino Unido usamos las garantías británicas equivalentes.

Cuánto tiempo lo conservamos

• Datos de la cuenta y tu contenido: mientras tu cuenta esté abierta. El contenido que borras desaparece de inmediato de la app, sus archivos de nuestro almacenamiento en 24 horas y de las copias de seguridad en un plazo de 90 días.
• Modelos de voz y modelos de Tu sonido: se borran tras 12 meses sin uso, con un aviso 30 días antes, o antes si los borras tú.
• Registros de compras y de pagos a creadores: de 6 a 10 años, como exige la normativa mercantil y fiscal alemana.
• Registros de moderación: el tiempo necesario para tramitar apelaciones, abusos reiterados y reclamaciones legales, normalmente no más de 12 meses tras la decisión, y más tiempo solo en casos graves que debamos comunicar.
• Registros de seguridad: normalmente hasta 30 días, y más tiempo solo cuando investigamos un incidente.
• Errores de la app: hasta 30 días.
• Datos de uso: hasta 24 meses; después se borran o se anonimizan.
• Lista de espera: hasta que te avisemos del lanzamiento o hasta que te des de baja, y como máximo 12 meses después del lanzamiento.

Eliminar tu cuenta

En la app, ve a Ajustes y elige Eliminar la cuenta. Sin la app, escribe a privacy@midhull.com desde la dirección de tu cuenta y pídenos que la eliminemos; confirmamos la solicitud y eliminamos la cuenta en un plazo de 30 días.

Al eliminar tu cuenta se borran tu perfil, tus canciones, portadas y videoclips con letra, tus grabaciones y tarareos, tus datos de voz, tus dedicatorias y tus ajustes. Las canciones que enviaste dejan de abrirse para quienes las recibieron. Borramos las copias de seguridad en un plazo de 90 días. Solo conservamos lo que exige la ley, como los registros de compra, y durante el tiempo que lo exige.

Eliminar tu cuenta no cancela una suscripción comprada a través de App Store o Google Play. Cancélala allí primero.

Tus derechos

Según el RGPD tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15);
• que se corrijan los datos incorrectos (art. 16);
• que se supriman tus datos (art. 17);
• limitar el uso que hacemos de ellos (art. 18);
• recibirlos en un formato estructurado, de uso común y legible por máquina, o que se transmitan a otra persona (art. 20);
• oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo (art. 21), y oponerte en cualquier momento a la mercadotecnia directa sin tener que dar ningún motivo;
• retirar cualquier consentimiento en cualquier momento, con efectos para el futuro (art. 7.3).

Gran parte de esto está en la app: en Ajustes puedes descargar o eliminar tus datos y cambiar tus preferencias. Para todo lo demás, escribe a privacy@midhull.com y una persona de nuestro equipo te responderá en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país donde vives o trabajas o donde crees que se produjo la infracción. La autoridad competente para nosotros es Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (el comisionado de protección de datos y libertad de información de Renania-Palatinado), Hintere Bleiche 34, 55116 Mainz, Alemania, www.datenschutz.rlp.de.

Si vives en Estados Unidos

En los últimos 12 meses recopilamos las categorías descritas arriba: identificadores, información comercial, actividad en internet, audio y otro contenido de los usuarios, inferencias que hacemos solo para gestionar tu cuenta y, para My Voice, información biométrica. Las recopilamos para las finalidades descritas arriba. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no usamos información personal sensible para nada distinto de prestarte las funciones que pediste.

Según tu estado, incluso conforme a la California Consumer Privacy Act, puedes pedir saber qué información personal tenemos, acceder a ella, corregirla y eliminarla, y limitar el uso de la información personal sensible. Escribe a privacy@midhull.com; verificamos la solicitud por correo electrónico y no te trataremos de forma diferente por ejercer tus derechos. Un agente autorizado puede hacer la solicitud por ti con tu permiso por escrito. Si la rechazamos, puedes recurrir respondiendo a nuestra respuesta.

Si vives en el Reino Unido, Japón o Corea

Los derechos anteriores también se aplican conforme al RGPD del Reino Unido (UK GDPR), a la Ley japonesa de Protección de la Información Personal y a la Ley coreana de Protección de la Información Personal. Los destinatarios, países, finalidades y plazos de conservación de las transferencias al extranjero son los indicados en esta política. Puedes pedir a privacy@midhull.com que detengamos una transferencia que no sea necesaria para prestarte el servicio.

Edad

Debes tener al menos 13 años para usar Midhull, o más si lo exige la ley de tu país. Los menores de 16 años usan un modo adaptado a su edad con el perfil privado por defecto. My Voice, los pagos a creadores y los clubes de fans son solo para mayores de 18 años. Si crees que un menor nos ha dado datos sin permiso, escribe a privacy@midhull.com y los eliminaremos.

Seguridad

Ciframos los datos en tránsito y en reposo, limitamos el acceso a un equipo reducido y guardamos las credenciales en bóvedas gestionadas. Si una brecha supone un riesgo alto para tus derechos, te lo diremos sin dilación indebida.

Cambios

Cuando cambiemos esta política, te lo avisaremos en la app antes de que el cambio entre en vigor, y mostraremos arriba la fecha de la versión más reciente. Si un cambio requiere tu consentimiento, te lo pediremos.