Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es SPINHYPE LLC, sociedad constituida bajo las leyes del Estado de Wyoming (EE.UU.), con dirección postal en Sheridan, Wyoming, y correo electrónico de contacto support@spinvault.es.

Al utilizar SpinVault aceptas el tratamiento de tus datos en los términos de esta Política. Esta Política forma parte integrante de nuestros Términos y Condiciones.

2. Datos que recopilamos

Datos de cuenta: nombre, alias artístico (DJ name), correo electrónico, contraseña cifrada (bcrypt), rol asignado y estado de aprobación.

Datos de facturación: identificador de cliente en Stripe, estado de suscripción, historial de pagos, créditos consumidos, descargas realizadas. SpinVault NO almacena números de tarjeta — los pagos son procesados íntegramente por Stripe (PCI-DSS Nivel 1).

Datos de uso: tracks descargados, momentos de actividad, sesiones de login, dirección IP de conexión, dispositivo y navegador, eventos de cesta y checkout, interacciones con DJ Tools.

Comunicaciones: emails que intercambias con nuestro soporte y notificaciones técnicas enviadas desde support@spinvault.es vía Resend.

Cookies y similares: SpinVault utiliza cookies estrictamente necesarias para la autenticación (NextAuth) y para mantener tu carrito y preferencias. No utilizamos cookies publicitarias de terceros.

3. Finalidades del tratamiento

Tratamos tus datos para: (a) prestar el servicio de record pool (registro, autenticación, gestión de créditos, descargas, facturación); (b) verificar manualmente tu condición de DJ profesional antes de aprobar el acceso; (c) cumplir nuestras obligaciones legales y contables; (d) prevenir fraude, abuso, scraping, reventa de contenido y violaciones de la licencia de uso; (e) atender consultas de soporte; (f) enviarte notificaciones operativas sobre tu cuenta (pagos, renovaciones, cancelaciones, fallos de cobro, restablecimiento de contraseña, recordatorios de créditos bajos); (g) mejorar la plataforma mediante análisis agregados de uso.

Para envíos comerciales o promocionales solicitaremos tu consentimiento expreso e independiente. Puedes darte de baja en cualquier momento desde tu cuenta o respondiendo "baja" al email.

4. Base legal del tratamiento

Ejecución del contrato: para todas las operaciones necesarias para prestarte el servicio que has contratado (suscripción, descargas, gestión de créditos, soporte).

Obligación legal: para cumplir la normativa fiscal, contable y de prevención de blanqueo de capitales aplicable a SpinHype LLC.

Interés legítimo: para prevenir fraude, proteger la propiedad intelectual de la plataforma y de los titulares de derechos, asegurar la integridad del servicio y trazar usos indebidos del contenido descargado (marcas de agua, fingerprinting).

Consentimiento: para envíos promocionales y para el tratamiento de datos analíticos no esenciales, cuando aplique.

5. Encargados del tratamiento (terceros)

SpinHype LLC se apoya en proveedores tecnológicos para prestar el servicio. Cada uno trata datos en calidad de encargado bajo contrato:

Stripe, Inc. (EE.UU.) — procesamiento de pagos y gestión de suscripciones. stripe.com/privacy

Resend (Resend, Inc., EE.UU.) — envío de emails transaccionales desde support@spinvault.es. resend.com/legal/privacy-policy

Supabase, Inc. (EE.UU., bases de datos en eu-west) — base de datos y almacenamiento de archivos. supabase.com/privacy

Vercel, Inc. (EE.UU.) — hosting de la aplicación y CDN.

Amazon Web Services — almacenamiento S3 de archivos de audio y artwork.

ElevenLabs / proveedores IA — herramientas Vocal Extractor y VoiceDrop, sólo procesan los archivos que tú submites a esas herramientas.

Cuando estos proveedores tratan datos fuera del Espacio Económico Europeo aplicamos las garantías exigidas por el RGPD (Cláusulas Contractuales Tipo, certificaciones equivalentes).

6. Conservación de datos

Mantenemos tus datos de cuenta y facturación mientras tu cuenta esté activa y durante los plazos legales obligatorios tras la baja (hasta 6 años en materia contable y fiscal en jurisdicciones aplicables, o el plazo prescriptivo equivalente en EE.UU.).

Los logs de descarga y los registros antifraude se conservan hasta 24 meses por interés legítimo en proteger los derechos de propiedad intelectual y trazar usos indebidos.

Las contraseñas se almacenan exclusivamente como hash bcrypt — nunca en texto plano — y no se reconstruyen.

7. Derechos del usuario

Puedes ejercer los siguientes derechos sobre tus datos: acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y, cuando aplique, retirada del consentimiento. Escríbenos a support@spinvault.es indicando claramente la solicitud y verificando tu identidad.

Atenderemos tu solicitud en el plazo máximo de 30 días. Si crees que el tratamiento no cumple la normativa puedes presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos — aepd.es).

Importante: el ejercicio del derecho de supresión implica la cancelación de la cuenta y la pérdida de todo el contenido descargado, créditos y acceso al catálogo. Determinados datos podrán conservarse anonimizados o por obligación legal.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), almacenamiento en infraestructura con acceso restringido, contraseñas con hash bcrypt, control de roles en el panel admin, registros de auditoría y revisiones periódicas. Ningún sistema es 100% seguro — te notificaremos cualquier brecha que afecte a tus datos de acuerdo con la normativa aplicable.

9. Menores de edad

SpinVault no está dirigido a menores de 18 años. No recopilamos datos de menores conscientemente. Si descubrimos que un menor se ha registrado eliminaremos su cuenta y sus datos sin demora.

10. Modificaciones de esta Política

Podremos actualizar esta Política para reflejar cambios legales, tecnológicos o del servicio. La versión vigente es siempre la publicada en spinvault.es/privacy. Los cambios sustanciales se anunciarán por email o dentro de la propia aplicación con un preaviso razonable.

11. Contacto

Cualquier consulta sobre privacidad puede dirigirse a support@spinvault.es. También puedes dirigirte por correo postal a SpinHype LLC, Sheridan, Wyoming, EE.UU.