Legal
Política de Privacidad
Fecha de vigencia: 2026-04-27 · Última actualización: 2026-04-27
Esta Política de Privacidad explica cómo DistroShield ("nosotros", "nuestro") recopila, usa y protege la información cuando usas nuestra API y el portal del cliente (el "Servicio").
1. Qué recopilamos
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Información de cuenta | Nombre, email de trabajo, nombre de empresa, estimación de volumen | Formulario de registro / Google OAuth |
| Autenticación | API key (almacenada en hash), tokens de cookie de sesión | Generado por nosotros |
| Contenido del Cliente | Archivos de audio (vía URL que provees), metadata de tracks (título, artista, ISRC) | Enviado por ti a /v1/analyze |
| Resultados de análisis | Puntajes de IA, clasificaciones, coincidencias de duplicados, problemas de metadata | Generado por nosotros |
| Logs de uso | Timestamps de requests a la API, endpoints, códigos de estado, direcciones IP | Recolectado automáticamente para facturación y prevención de abuso |
| Información de facturación | ID de cliente de Stripe, estado de suscripción | Stripe (no almacenamos números de tarjeta) |
2. Cómo la usamos
- Operación del Servicio: autenticar llamadas a la API, ejecutar análisis, entregar resultados, enviar emails transaccionales (bienvenida, facturación, recordatorios de prueba).
- Facturación: medir uso y facturar vía Stripe.
- Prevención de abuso: aplicar rate-limits, detectar tráfico anómalo, suspender cuentas abusivas.
- Mejora del modelo: podemos usar señales anonimizadas y agregadas (ej. "el track tuvo puntaje de IA 0.87, el revisor dijo humano") para mejorar la precisión del modelo. No conservamos audio en crudo para entrenamiento del modelo sin opt-in explícito.
- Comunicación: responder a solicitudes de soporte, compartir actualizaciones de producto (puedes optar por no recibir emails no transaccionales).
3. Cómo la compartimos
No vendemos tus datos. Solo los compartimos con:
- Subprocesadores requeridos para operar el Servicio (ver abajo).
- Autoridades cuando lo requiera un proceso legal válido.
- Adquirentes en caso de fusión o adquisición (serás notificado).
4. Subprocesadores
| Procesador | Propósito | Región |
|---|---|---|
| Contabo | Hospedaje de servidor | EE.UU. / Alemania |
| Stripe | Procesamiento de pagos y facturación | EE.UU. |
| Resend | Envío de emails transaccionales | EE.UU. |
| Cloudflare | DNS, enrutamiento de email | EE.UU. / Global |
| Google (OAuth) | Inicio de sesión | EE.UU. |
| Spotify, Deezer, YouTube | Detección de duplicados (Módulo 2) — enviamos título/artista/ISRC para consultar sus APIs públicas | EE.UU. / Global |
5. Retención de datos
- Archivos de audio (API B2B): no los almacenamos. Los obtenemos desde tu URL de CDN solo durante el análisis, procesamos en memoria y descartamos.
- Subidas de audio (consumer
/lookup):- Un fragmento corto de 45 segundos (MP3 mono 128 kbps) se conserva hasta 30 días para revisión de calidad interna, calibración del modelo y resolución de disputas.
- La subida original se conserva hasta 14 días pendiente de revisión interna. Si nuestros revisores confirman el veredicto automatizado en esa ventana, el archivo puede conservarse hasta 180 días como parte de un corpus de entrenamiento interno usado para mejorar la precisión de detección. De lo contrario se elimina.
- Contáctanos para solicitar la eliminación anticipada de una subida específica o su fragmento derivado.
- Resultados de análisis y metadata: conservados mientras tu cuenta esté activa y por 90 días después de la terminación.
- Logs de uso: 12 meses para reconciliación de facturación y auditoría de seguridad.
- Información de cuenta: hasta que solicites la eliminación.
6. Seguridad
- Las API keys se almacenan como hashes SHA-256; las keys en crudo se muestran una sola vez al crear/regenerar.
- Solo HTTPS con TLS 1.2+ en todos los endpoints.
- Acceso a la base de datos restringido a localhost; sin exposición pública.
- Stripe maneja los datos de tarjeta según PCI-DSS — DistroShield nunca ve los números completos de tarjeta.
- Las sesiones son cookies httpOnly + sameSite=lax, firmadas con un secreto del servidor.
7. Tus derechos
Dependiendo de tu jurisdicción, puedes tener derecho a:
- Acceder a los datos personales que conservamos sobre ti
- Corregir datos inexactos
- Eliminar tus datos ("derecho al olvido")
- Exportar tus datos en un formato portable
- Oponerte o restringir cierto procesamiento
- Retirar el consentimiento (cuando el procesamiento se base en consentimiento)
Para ejercer cualquiera de estos derechos, escribe a contact@distroshield.com. Respondemos dentro de 30 días.
8. Transferencias internacionales
El Servicio se opera desde EE.UU. Si accedes desde fuera de EE.UU., tus datos se transfieren y procesan en EE.UU. bajo cláusulas contractuales estándar cuando aplique.
9. Menores
El Servicio es para uso B2B y no está dirigido a personas menores de 16 años. No recopilamos datos de menores a sabiendas.
10. Cambios a esta Política
Notificaremos a los usuarios registrados de cambios materiales por email al menos 30 días antes de que entren en vigor.
11. Contacto
Preguntas de privacidad: contact@distroshield.com