Política de Privacidad

1.1El responsable de los datos personales tratados en Setlyst es [RAZÃO SOCIAL], inscrita en el CNPJ con el nº [CNPJ], con domicilio en [ENDEREÇO].

1.2Esta Política explica cómo tratamos los datos personales conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, “LGPD”) y el Marco Civil de Internet (Ley 12.965/2014). Las dudas pueden enviarse a nuestro Encargado de protección de datos en support@setlyst.app.

2.1Solo tratamos los datos necesarios para prestar el servicio:

1. Datos de registro: nombre de usuario, correo electrónico, nombre y apellido (opcionales), contraseña (guardada solo como hash), idioma, fecha de creación de la cuenta, versión de los términos aceptada y fecha de aceptación, código de recomendación y, si existe, la cuenta que te recomendó.
2. Datos de perfil: biografía, ubicación, instrumentos y la dirección (URL) de la imagen de perfil que indiques. No guardamos el archivo de la imagen, solo su dirección.
3. Inicio de sesión con Google: identificador de la cuenta de Google, correo electrónico y nombre, recibidos de Google cuando eliges ese método.
4. Contenido: canciones, letras, acordes, notas, setlists, shows, giras, bandas, sugerencias, votos, recordatorios y enlaces que registras.
5. Datos de uso y seguridad: dirección IP, fecha y hora de acceso, intentos de inicio de sesión, eventos de seguridad (cambio de contraseña, activación de la verificación en dos pasos) y registros de auditoría de acciones administrativas.
6. Preferencias: tema, idioma, ajustes del Modo en vivo y de la interfaz, preferencias de comunicación y elementos fijados.
7. Comunicaciones: correos que te enviamos (verificación, seguridad, avisos), notificaciones y mensajes que envías al soporte.
8. Datos de suscripción: plan, estado de la suscripción, créditos, códigos promocionales canjeados y recomendaciones. Cuando se active el cobro, también los datos de pago tratados por el procesador de pagos; Setlyst no guarda números completos de tarjeta.

2.2Los datos guardados para uso sin conexión quedan en el almacenamiento de tu propio navegador y se borran al cerrar sesión.

3.1Tratamos datos personales para las finalidades siguientes, con las bases legales correspondientes del artículo 7 de la LGPD:

1. Crear y mantener la cuenta, autenticarte, prestar el servicio contratado, sincronizar bandas y generar exportaciones: ejecución de contrato (art. 7, V).
2. Conservar los registros de acceso durante 6 meses: cumplimiento de obligación legal (art. 7, II, y art. 15 del Marco Civil de Internet).
3. Prevenir fraudes y abusos, limitar intentos de acceso, moderar nombres de usuario e imágenes de perfil, garantizar la seguridad de la plataforma y mejorar el servicio con estadísticas agregadas: interés legítimo (art. 7, IX), respetando siempre tus derechos y expectativas.
4. Enviar correos con novedades del producto y ofertas: consentimiento (art. 7, I), que puedes retirar en cualquier momento.
5. Enviar comunicaciones de seguridad y avisos esenciales de la cuenta: ejecución de contrato e interés legítimo.
6. Cumplir obligaciones fiscales relativas a pagos, cuando el cobro esté activo: obligación legal (art. 7, II).
7. Defender derechos en procesos judiciales, administrativos o arbitrales: ejercicio regular de derechos (art. 7, VI).

3.2Las comprobaciones automáticas de nombres de usuario e imágenes solo señalan casos para revisión. Cualquier medida de moderación la decide una persona del Equipo, y puedes pedir la revisión de decisiones basadas en tratamiento automatizado (art. 20 de la LGPD).

4.1No vendemos datos personales. Solo compartimos datos con encargados que nos ayudan a prestar el servicio, bajo contrato y siguiendo nuestras instrucciones:

1. Proveedor de alojamiento de la API y la base de datos: almacena y procesa todos los datos de la plataforma.
2. Vercel Inc.: aloja el sitio y la aplicación web y ofrece Vercel Web Analytics, que mide las visitas de forma agregada y sin cookies.
3. Proveedor de envío de correo: entrega correos transaccionales y las comunicaciones que autorizaste.
4. Google LLC: autenticación, cuando usas el inicio de sesión con Google.
5. Google Cloud Vision (opcional): puede recibir la dirección de la imagen de perfil o del logotipo de una banda para clasificar contenido inapropiado, cuando esta función esté activada.
6. Procesador de pagos: cuando se active el cobro, tratará los datos necesarios para procesar pagos.

4.2También hay comunicación de datos derivada del uso que haces de la plataforma: los miembros de tus bandas ven el contenido de la banda y tu nombre de usuario, y quien abre un enlace público ve el contenido compartido, sin tus datos personales.

4.3Podemos facilitar datos a las autoridades cuando exista obligación legal u orden judicial, dentro de los límites de la ley.

5.1Algunos encargados, como Vercel y Google, tienen servidores fuera de Brasil, principalmente en Estados Unidos. Estas transferencias se basan en el artículo 33 de la LGPD, mediante cláusulas contractuales que garantizan un nivel de protección compatible con la ley brasileña, conforme a la regulación de la Autoridad Nacional de Protección de Datos (ANPD).

6.1Los plazos de conservación son:

1. Datos de registro, perfil, preferencias y contenido: mientras exista la cuenta. Tras eliminar la cuenta, se borran, salvo en los casos siguientes.
2. Registros de acceso (IP, fecha y hora): 6 meses, según el artículo 15 del Marco Civil de Internet.
3. Registros de auditoría de acciones administrativas y de seguridad: el tiempo necesario para investigar incidentes y defender derechos, con un máximo de 5 años.
4. Elementos en la papelera: 30 días; después se eliminan definitivamente.
5. Correos en la cola de envío: el contenido de los correos sensibles (como códigos) se borra tras el envío, y los registros de envío se eliminan a los 30 días.
6. Códigos de verificación: caducan a los 15 minutos y se borran a diario.
7. Copias de seguridad de la base de datos: hasta 30 días, en rotación; los datos eliminados desaparecen de las copias al final de ese período.
8. Datos fiscales de pagos: durante el plazo exigido por la legislación tributaria, en general 5 años.

7.1Según el artículo 18 de la LGPD, puedes solicitar:

1. confirmación de la existencia de tratamiento;
2. acceso a los datos;
3. corrección de datos incompletos, inexactos o desactualizados;
4. anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
5. portabilidad de los datos a otro proveedor;
6. eliminación de los datos tratados con base en el consentimiento;
7. información sobre las entidades con las que compartimos datos;
8. información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
9. revocación del consentimiento;
10. revisión de decisiones tomadas únicamente con base en tratamiento automatizado.

7.2También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

8.1Muchos derechos pueden ejercerse directamente en la plataforma:

1. Acceso y corrección: en Mi cuenta y en Configuración.
2. Portabilidad: exporta todo tu contenido en Configuración, en la sección de copia de seguridad.
3. Consentimiento para correos: ajusta tus preferencias en Configuración, en la sección Comunicaciones, o usa el enlace de baja incluido en los correos.
4. Eliminación: elimina tu cuenta en Configuración.

8.2Para las demás solicitudes, escribe a support@setlyst.app desde el correo registrado en la cuenta. Podemos pedir información adicional para confirmar tu identidad. Respondemos en un plazo de 15 días.

9.1El Encargado (DPO) es el canal de comunicación entre tú, Setlyst y la ANPD. Contacto: support@setlyst.app.

10.1Adoptamos medidas técnicas y administrativas para proteger los datos personales, conforme al artículo 46 de la LGPD, entre ellas:

1. cifrado en tránsito (HTTPS/TLS) en todas las conexiones;
2. contraseñas guardadas solo como hash Argon2;
3. verificación en dos pasos (TOTP) opcional, con secretos cifrados en reposo (AES-256-GCM) y códigos de recuperación guardados como hash;
4. códigos de verificación por correo guardados como HMAC y con número limitado de intentos;
5. límite de intentos de inicio de sesión y bloqueo temporal de la cuenta;
6. control de acceso por roles, principio de mínimo privilegio y registro de auditoría de las acciones del Equipo;
7. imágenes de perfil cargadas a través de nuestro servidor, con validación, para no exponer tu IP a sitios de terceros.

10.2Ningún sistema es totalmente inmune a fallos. Por eso recomendamos una contraseña fuerte y la verificación en dos pasos.

11.1Si se produce un incidente de seguridad que pueda causar un riesgo o daño relevante, lo comunicaremos a la ANPD y a los titulares afectados en el plazo y la forma de la regulación, conforme al artículo 48 de la LGPD, indicando la naturaleza de los datos afectados, los riesgos y las medidas adoptadas.

12.1Setlyst está destinado a personas de 18 años o más. Los adolescentes de 16 y 17 años solo pueden usar la plataforma con el consentimiento de su padre, madre o tutor legal, en el mejor interés del adolescente (artículo 14 de la LGPD).

12.2La plataforma no está destinada a menores de 16 años. Si identificamos una cuenta de una persona menor de 16 años, o sin el consentimiento exigido, la cuenta podrá cerrarse y los datos eliminarse.

13.1Solo usamos cookies estrictamente necesarias (sesión, protección contra falsificación de peticiones e idioma) y de preferencias (tema). No usamos cookies publicitarias. Más detalles en la Política de Cookies.

14.1Esta Política puede actualizarse para reflejar cambios en el servicio o en la ley. La fecha de vigencia figura al inicio del documento, y los cambios relevantes se comunicarán por correo electrónico o aviso en la plataforma. Dudas generales: support@setlyst.app.