Política de privacidad

1. Datos personales tratados y finalidades de uso

• Cuenta: correo electrónico, identificador de usuario de Supabase, fecha y hora y versión del registro y del consentimiento a las condiciones — verificación de identidad, inicio de sesión, concesión del crédito de análisis gratuito y atención al cliente
• Análisis: audio de voz grabado o subido por la persona usuaria, nombre del archivo original, referencia de rango vocal seleccionada y resultados del análisis — prestación del análisis vocal y respuesta a errores
• Pago nacional: número de teléfono móvil, número de pedido, producto, importe, estado del pago e identificador de transacción — procesamiento de pagos con PayApp, reembolsos, resolución de controversias y conservación de registros exigida por ley
• Pago desde el extranjero: correo electrónico, información de pago y facturación introducida en la pantalla de pago de Lemon Squeezy, número de pedido, producto, importe, estado del pago e identificador de transacción — procesamiento de pagos con tarjeta desde el extranjero, reembolsos, gestión fiscal, resolución de controversias y conservación de registros exigida por ley
• Servicio para academias: vinculación y función en la academia (dirección/docente/estudiante), relación con el docente asignado, nombre visible y comentarios docentes — prestación de funciones de academia (consulta de registros del alumnado por el docente asignado y la dirección, y visualización de comentarios) y liquidación de créditos de análisis de la academia
• Mejora del servicio: identificador de cuenta, finalidad de uso seleccionada (formador / responsable de academia / práctica personal / omitir), fechas y tipos de funciones de simulación y materiales utilizados, comentarios sobre el uso en clase aportados voluntariamente — comprobación del uso recurrente y mejora de las funciones. Esta recopilación no recoge grabaciones ni información del alumnado. Indicar la finalidad de uso y aportar comentarios sobre las clases es opcional.
• Seguridad: hash unidireccional de la IP de acceso, hora de la solicitud y registros de errores — prevención de usos anómalos y respuesta a fallos
• Supabase Auth gestiona las contraseñas como datos de autenticación cifrados; no se guardan en texto sin cifrar en los servidores de SONGLAB ni en los registros operativos.

2. Plazos de conservación y uso

• Registros de fechas y funciones utilizadas y comentarios sobre las clases para mejorar el servicio: se conservan los correspondientes a los últimos 90 días, según la hora de Corea, y después se eliminan automáticamente. La finalidad de uso y la fecha del primer uso se conservan hasta la baja. Al eliminar la cuenta, también se elimina esta información. Puede solicitar su eliminación o la suspensión del tratamiento a través del contacto indicado más abajo.
• Cuenta, resultados del análisis y saldo de créditos de análisis: hasta la baja. Tras la baja se eliminan sin demora, salvo los elementos sujetos a conservación legal y el registro de la propia eliminación.
• Vinculación a la academia, relaciones con docentes asignados y comentarios docentes: hasta la desvinculación o la baja. Cuando un estudiante se da de baja, también se eliminan los comentarios asociados a sus análisis.
• Audio de voz cuyo almacenamiento en la cuenta se ha consentido: se conserva de forma privada hasta que usted elimine el audio y el registro del análisis o se dé de baja. En los análisis de vídeo se conserva solo el audio por separado y el vídeo original se elimina tras el análisis. El audio analizado con el anterior consentimiento de almacenamiento de 30 días mantiene ese plazo, salvo que se elija por separado continuar su almacenamiento. Las cargas fallidas o canceladas se eliminan y las incompletas se depuran después de 3 horas.
• Compartir resultados: quienes reciben el enlace solo pueden ver el resumen de resultados del análisis para el que la persona usuaria haya creado un enlace para compartir. Quien lo recibe puede reenviarlo a otras personas. Si se desactiva la opción de compartir o se elimina el registro del análisis o la cuenta relacionados, los resultados dejan de ser accesibles mediante el enlace. No se comparten el audio de voz, los nombres de archivos originales ni la información de la cuenta.
• Copias del audio de voz del análisis en el ordenador del operador: se conservan durante un máximo de 30 días para comprobar la calidad del análisis y reproducir errores, y después se eliminan automáticamente; en caso de baja, se eliminan con prioridad mediante una cola de solicitudes de eliminación.
• Registros de contratos y desistimientos de compra, pagos y suministro de bienes: 5 años / registros de reclamaciones de consumidores y resolución de controversias: 3 años / registros de información comercial y publicidad: 6 meses (legislación coreana de comercio electrónico).
• Cuando otra ley imponga una obligación de conservación, el material correspondiente se separa y se guarda únicamente durante el plazo establecido.

3. Encargo del tratamiento y tratamiento en el extranjero

• Supabase Inc.: autenticación de miembros, base de datos, almacenamiento privado de voz y funcionamiento de Edge Function. Los datos se transmiten a través de una red cifrada al registrarse y realizar análisis, y se tratan mientras se mantenga la cuenta o durante los plazos de conservación anteriores.
• Vercel Inc.: distribución del sitio web, despliegue y tratamiento de registros de seguridad. Los datos se transmiten a través de una red cifrada al acceder al sitio y se tratan conforme a las políticas de seguridad y registro del proveedor.
• PayApp y empresas relacionadas con pagos nacionales: suministro de la ventana de pago nacional y procesamiento de autorizaciones, cancelaciones y reembolsos. La información necesaria del pedido, del teléfono móvil y del pago se transmite cuando se solicita un pago.
• Destinatario: Sold through Link, LLC f/k/a Lemon Squeezy LLC (Lemon Squeezy). País de destino: Estados Unidos y los países donde se encuentren las instalaciones de esa empresa y sus socios. Finalidad de la transferencia: pagos con tarjeta desde el extranjero, reembolsos, gestión fiscal y prevención del fraude. Datos transferidos: valores de referencia de pedido, producto y cuenta; nombre, correo electrónico, dirección de facturación e información relacionada con el medio de pago; información del dispositivo y del acceso. Momento y método de transferencia: transmisión a través de una red cifrada cuando se solicita un pago desde el extranjero. Plazo de conservación y uso: el necesario para prestar el servicio de pago y cumplir las obligaciones legales, contables y de resolución de controversias; los datos se eliminan o anonimizan cuando dejan de ser necesarios. Si rechaza esta transferencia, no podrá utilizar los pagos desde el extranjero, pero podrá utilizar el pago nacional con PayApp.
• La infraestructura de las empresas anteriores puede incluir regiones fuera de la República de Corea. Si cambia el proveedor o el tratamiento, lo anunciaremos a través de esta política.

4. Método de destrucción

• Los archivos electrónicos se eliminan mediante métodos que dificultan su recuperación, se depuran las relaciones de la base de datos y después se elimina la cuenta de autenticación.
• El material sujeto a conservación legal se separa de los datos generales de miembros y no se utiliza para ningún otro fin.

5. Derechos de las personas usuarias

• Las personas usuarias pueden exigir el acceso a sus datos personales, su rectificación, eliminación y la suspensión de su tratamiento, y retirar el consentimiento.
• La baja puede solicitarse directamente en la gestión de la cuenta tras iniciar sesión. Si hay un pago o reembolso en curso, se tramita tras liquidarlo de forma segura.
• No se aceptan registros de menores de 14 años. Si detectamos un registro realizado por error, lo verificamos y después eliminamos la cuenta y los datos personales.

6. Medidas de protección

• El almacenamiento de voz no es público y el acceso se restringe mediante la comprobación de la titularidad de la cuenta y URL firmadas de corta duración. Los enlaces para compartir resultados no incluyen audio de voz ni una dirección para reproducirlo. La función de compartir una grabación con el docente asignado solo se ofrece cuando se ha obtenido un consentimiento independiente.
• Al navegador solo se facilitan claves publicables; las claves secretas de Supabase y los tokens de los procesos de trabajo de GPU se guardan únicamente en entornos de servidor y locales.
• Las contraseñas, los tokens de autenticación y los secretos de integración de pagos no se escriben en los registros de la aplicación.

7. Respuesta ante incidentes de seguridad

• Si tenemos conocimiento de una filtración de datos personales u otro incidente similar, notificamos sin demora a las personas afectadas los datos implicados, el momento y las circunstancias, las formas de minimizar los daños, nuestra respuesta y un punto de contacto, y lo comunicamos conforme a la legislación aplicable.

8. Uso de voz y características acústicas para mejorar la IA — consentimiento independiente previsto

• Cuando se habilite la función de análisis, prevemos solicitar un consentimiento expreso independiente para cada carga sobre el posible uso de la voz subida y de las características acústicas derivadas para el análisis vocal y la mejora de la calidad de la IA. Primero se explicarán los datos utilizados, las finalidades, el plazo de conservación y el método para retirar el consentimiento; no consentir no supondrá ninguna desventaja en el uso del análisis básico. Este cambio en el consentimiento al iniciar sesión no autoriza ni inicia el entrenamiento con voz. Antes de reanudar la función de análisis, se establecerá un procedimiento independiente de consentimiento para la carga y de tratamiento.
• Las grabaciones existentes no se utilizan con efecto retroactivo. Quien suba la grabación de un tercero, como un estudiante, debe obtener el consentimiento válido de esa persona; el consentimiento del titular de la cuenta para marketing no autoriza el uso de la voz del estudiante.

9. Uso opcional para marketing y recepción de publicidad por correo electrónico

• Con el consentimiento opcional, el correo electrónico de la cuenta se utiliza para anunciar nuevas funciones, la apertura del análisis, materiales didácticos, eventos y ventajas. El consentimiento para el uso de datos personales con fines de marketing y para recibir publicidad por correo electrónico se recaban por separado y ambos comienzan sin otorgarse. La recepción de correo solo puede seleccionarse cuando existe consentimiento para el uso con fines de marketing.
• No consentir no afecta al uso de la simulación gratuita ni de los materiales didácticos. Puede cambiar o retirar el consentimiento en cualquier momento en la gestión de la cuenta; el uso para marketing cesa al retirarlo o darse de baja. No se considera que los miembros existentes hayan consentido automáticamente.
• Para poder comprobar los elementos consentidos y retirados, la versión del aviso y el momento del tratamiento, este historial se conserva hasta la baja. Es independiente del consentimiento para el uso de voz; esta elección por sí sola no incorpora grabaciones ni material del alumnado a la mejora de la IA.

9. Responsable de privacidad y contacto

Responsable: encargado de privacidad de SONGLAB
Correo electrónico: hello@songlab.kr

10. Entrada en vigor y cambios

Fecha de entrada en vigor: 2026-07-16 · Revisión: 2026-10-13 (separación del procesamiento de pagos nacionales y del extranjero e incorporación de los detalles del tratamiento en el extranjero de Lemon Squeezy). Los cambios importantes se anuncian en las pantallas del servicio antes de entrar en vigor.