1. Introducción
Cantivy ("nosotros", "nuestro" o "Cantivy") valora la privacidad de sus usuarios y se compromete a proteger los datos personales que nos proporcionas. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma, disponible en cantivy.com y en nuestra aplicación móvil.
Esta política cumple con la Ley General de Protección de Datos Personales (LGPD — Ley n.º 13.709/2018) y demás legislaciones aplicables. Al utilizar nuestros servicios, aceptas las prácticas descritas en este documento.
Si no estás de acuerdo con los términos de esta política, te pedimos que no utilices nuestros servicios. Si tienes preguntas, contáctanos por correo electrónico en contato@cantivy.com.
2. Datos que recopilamos
Recopilamos diferentes categorías de información según la forma en que interactúas con nuestra plataforma:
2.1 Datos que proporcionas
- Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada en formato cifrado) y foto de perfil, cuando corresponda.
- Datos de pago: información de facturación, incluido el nombre que aparece en la tarjeta y la dirección de cobro. Los datos de la tarjeta de crédito son procesados directamente por nuestro proveedor de pagos y no se almacenan en nuestros servidores.
- Contenido generado: indicaciones de texto que ingresas para generar música, preferencias de estilo musical y canciones generadas que eliges guardar.
- Comunicaciones: mensajes que nos envías por correo electrónico o mediante el formulario de contacto.
2.2 Datos recopilados automáticamente
- Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de acceso, duración de la sesión e historial de interacciones con la plataforma.
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, zona horaria y configuración de idioma.
- Datos de rendimiento: registros de errores, informes de fallas y datos de diagnóstico que nos ayudan a mejorar nuestros servicios.
2.3 Datos de terceros
Si eliges crear una cuenta mediante servicios de autenticación de terceros (como Google o Apple), recibiremos la información básica de perfil que autorices a compartir, según lo establecido en las políticas de privacidad de esos proveedores.
3. Cómo usamos tus datos
Utilizamos tus datos personales para las siguientes finalidades, con base en las bases legales indicadas:
3.1 Prestación del servicio (ejecución contractual)
- Crear y administrar tu cuenta en la plataforma.
- Procesar y generar música con base en tus indicaciones.
- Procesar pagos y administrar suscripciones.
- Brindar soporte técnico y atención al cliente.
- Enviar comunicaciones transaccionales, como confirmaciones de registro, recibos y notificaciones de la cuenta.
3.2 Mejora continua (interés legítimo)
- Analizar patrones de uso para mejorar la calidad de la música generada.
- Identificar y corregir fallas técnicas en la plataforma.
- Desarrollar nuevas funciones y funcionalidades.
- Realizar investigaciones internas sobre las preferencias musicales de los usuarios brasileños.
3.3 Comunicaciones de marketing (consentimiento)
Con tu consentimiento explícito, podemos enviarte boletines, novedades sobre la plataforma y ofertas especiales. Puedes cancelar la recepción de estas comunicaciones en cualquier momento mediante el enlace para darte de baja incluido en cada correo electrónico.
3.4 Cumplimiento de obligaciones legales
Podemos utilizar tus datos para cumplir obligaciones impuestas por la ley, reglamentos u órdenes judiciales.
5. Cómo compartimos los datos
Cantivy no vende, alquila ni comercializa tus datos personales con terceros. Podemos compartir tu información únicamente en las siguientes circunstancias:
- Proveedores de servicios: compartimos datos con empresas que nos ayudan a operar la plataforma, como proveedores de infraestructura en la nube, procesadores de pagos y herramientas de análisis. Estos socios están obligados contractualmente a proteger tus datos y a utilizarlos únicamente para las finalidades que especificamos.
- Transferencias corporativas: en caso de fusión, adquisición o venta de activos de la empresa, tus datos podrían transferirse. Te notificaremos antes de cualquier transferencia que cambie sustancialmente el uso de tus datos.
- Obligaciones legales: podemos divulgar tus datos cuando lo exijan la ley, un proceso judicial, una orden judicial o una solicitud gubernamental.
- Protección de derechos: podemos divulgar información cuando consideremos de buena fe que hacerlo es necesario para proteger nuestros derechos, la seguridad de nuestros usuarios o del público en general.
6. Servicios de terceros
Nuestra plataforma integra servicios de terceros que tienen sus propias políticas de privacidad. Te recomendamos leerlas:
- Google Analytics: utilizado para analizar el tráfico y el comportamiento en la plataforma. Obtén más información en policies.google.com/privacy.
- Stripe: procesador de pagos para suscripciones. Obtén más información en stripe.com/br/privacy.
- Amazon Web Services (AWS): infraestructura en la nube donde operan nuestros servidores. Obtén más información en aws.amazon.com/pt/privacy.
Cantivy no se responsabiliza por las prácticas de privacidad de estos terceros. Al utilizar funciones que dependen de estos servicios, también estás sujeto a sus políticas de privacidad.
7. Seguridad
Adoptamos medidas técnicas y organizativas para proteger tus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción. Estas medidas incluyen:
- Cifrado de datos en tránsito mediante TLS (Transport Layer Security).
- Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
- Control de acceso basado en funciones para limitar el acceso interno a los datos.
- Monitoreo continuo de la seguridad y detección de intrusiones.
- Auditorías de seguridad periódicas.
A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. En caso de un incidente de seguridad que afecte tus datos, te notificaremos según lo exigido por la LGPD.
8. Conservación de datos
Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política, a menos que la ley exija un periodo de conservación más largo.
- Datos de la cuenta: se conservan mientras tu cuenta esté activa. Después de eliminar la cuenta, los datos se eliminan en un plazo de hasta 90 días, salvo cuando la ley exija conservarlos.
- Datos de pago: se conservan durante el periodo exigido por la legislación fiscal y tributaria brasileña (generalmente 5 años).
- Registros técnicos: se conservan hasta 12 meses con fines de seguridad y diagnóstico.
- Canciones generadas: se conservan mientras no las elimines o hasta el cierre de tu cuenta.
9. Tus derechos (LGPD)
La Ley General de Protección de Datos (LGPD) te garantiza los siguientes derechos con respecto a tus datos personales:
- Confirmación y acceso: confirmar si tratamos tus datos y obtener una copia de la información que conservamos sobre ti.
- Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación: solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados incumpliendo la LGPD.
- Portabilidad: solicitar la transferencia de tus datos a otro proveedor de servicios o productos.
- Eliminación: solicitar la eliminación de datos personales tratados con base en tu consentimiento.
- Revocación del consentimiento: revocar tu consentimiento en cualquier momento, sin afectar la legalidad del tratamiento realizado anteriormente.
- Oposición: oponerte al tratamiento de datos cuando se realice con base en otros fundamentos legales, en caso de incumplimiento de la LGPD.
- Información: ser informado sobre las entidades públicas y privadas con las que compartimos tus datos.
Para ejercer cualquiera de estos derechos, envía una solicitud a contato@cantivy.com. Responderemos en un plazo de hasta 15 días hábiles, según lo exigido por la LGPD.
10. Menores de edad
Nuestros servicios están dirigidos a personas de 13 años o más. No recopilamos intencionalmente datos personales de menores de 13 años. Si eres responsable de un menor y crees que nos proporcionó datos sin tu autorización, contáctanos por correo electrónico en contato@cantivy.com para que podamos eliminar esa información.
Los usuarios de entre 13 y 18 años deben contar con el consentimiento de un representante legal para utilizar nuestros servicios de pago.
12. Tus derechos bajo la LGPD y cómo ejercerlos
La Ley General de Protección de Datos (Ley 13.709/2018) te garantiza un conjunto de derechos sobre los datos personales que tratamos; en la práctica, para Cantivy, esto se reduce al correo electrónico que proporcionas al ingresar a la lista de espera y a los datos de navegación recopilados por Microsoft Clarity.
- Confirmación y acceso — saber si tratamos algún dato tuyo y recibir una copia.
- Corrección — corregir datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación — de datos innecesarios, excesivos o tratados fuera de la ley.
- Portabilidad — recibir tus datos en un formato estructurado para llevarlos a otro proveedor.
- Eliminación de datos tratados con consentimiento — borrar lo que autorizaste cuando quieras.
- Información sobre el intercambio — saber con qué entidades públicas y privadas compartimos datos.
- Revocación del consentimiento — retirar la autorización en cualquier momento y sin costo.
Para ejercer cualquiera de estos derechos, escribe a contato@cantivy.com con el asunto "LGPD". Respondemos en un plazo de hasta 15 días corridos. Solo necesitamos que la solicitud provenga del mismo correo electrónico registrado; no pedimos documentos ni fotografías porque no tenemos esos datos para compararlos y no queremos empezar a tenerlos.
Sobre los plazos de conservación: conservamos el correo electrónico de la lista de espera hasta que solicites eliminarlo o hasta que el producto sea descontinuado, lo que ocurra primero. Microsoft conserva los datos de comportamiento de Clarity conforme a su propia política, actualmente durante 13 meses, y nosotros siempre los recibimos de forma agregada. El consentimiento de cookies queda registrado únicamente en tu propio navegador, bajo la clave cantivy_cookie_consent, y desaparece cuando borras los datos del sitio; nosotros no guardamos una copia. Para entender mejor quién está detrás del servicio, consulta la página sobre Cantivy.
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios o en la legislación aplicable. Te notificaremos los cambios importantes por correo electrónico o mediante un aviso destacado en nuestra plataforma.
La fecha de "última actualización" en la parte superior de este documento indica cuándo se revisó la política por última vez. Te recomendamos revisarla periódicamente.
12. Contacto
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, comunícate con nuestro Encargado de Protección de Datos (DPO):
También tienes derecho a presentar quejas ante la Autoridad Nacional de Protección de Datos (ANPD) en www.gov.br/anpd.