Política de Privacidad
En esta Política de Privacidad se explica cómo se recogen y tratan los datos personales de los usuarios que utilizan el sitio webvocesmagicas.com, así como sus derechos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
- Albert Fernández de la Peña
- contacto@vocesmagicas.com
2. Procedencia de los Datos. ¿Qué tipo de datos personales tratamos?
Un dato personal es toda aquella información que identifica directamente o que permite identificarla, como puede ser el nombre o el correo electrónico.
Los datos que podrán ser tratados se agrupan en las siguientes categorías:
- Datos introducidos por el usuario para generar el audio o video personalizado (i): Nombre del destinatario del audio, edad, sexo, idioma, población, nombre de los familiares y amigos mencionados (nombre y relación) y otros datos aportados voluntariamente por el comprador en formato de campo libre (por ejemplo, logros, retos y deseos).
- Datos relacionados con el proceso de compra (ii): correo electrónico, identificador único del pedido.
- Datos de uso y navegación del usuario (iv):
Funcionalidad Datos capturados Product analytics Vistas de página, salidas de página, clics, cambios en campos de entrada y envíos de formularios asociados a etiquetas <a>, <button>, <form>, <input>, <select>, <textarea> y <label>. Web analytics Vistas de página, salidas de página, conversiones y métricas de rendimiento web (web vitals). Error tracking Excepciones generadas en el navegador mediante onErroryonUnhandledRejection. - Datos para comunicaciones comerciales (v): correo electrónico, nombre (opcionales).
En Voces Mágicas tratamos únicamente los datos que resultan estrictamente necesarios para las finalidades concretas recogidas en la presente política de privacidad y solo durante el tiempo requerido para ello, tal y como se concreta en el apartado 10, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD, como en la LOPDGDD.
3. Finalidades y base jurídica ¿Para qué finalidades tratamos tus datos y sobre qué base jurídica?
| Tratamientos y Finalidad | Base Legitimadora |
|---|---|
| Prestación del servicio. Generar el guion, crear el audio y video y enviar la grabación. | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar el pedido y pago. Procesar el pago mediante stripe y enviar las confirmaciones y comunicaciones operativas. | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir con las obligaciones legales. Facturación, contabilidad. | Obligación legal (art. 6.1.c RGPD) |
| Atender consultas y reclamaciones. Soporte y atención al cliente. | Ejecución del contrato e interés legítimo (art. 6.1.b y f) RGPD) |
| Realizar analítica y mejorar el servicio del sitio web (cookies analíticas) | Consentimiento del usuario (art. 6.1.a RGPD) |
| Envío de comunicaciones comerciales (opcional) | Consentimiento del usuario (art. 6.1.a RGPD) |
4. Plazo de Conservación. ¿Cuánto tiempo conservamos sus datos?
Conforme al artículo 5.1.e del RGPD, los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos. En el sitio web vocesmagicas.com, los plazos aplicables son los siguientes:
| Datos | Plazo de Conservación | Motivo / justificación |
|---|---|---|
| Datos introducidos por el usuario para generar el audio o vídeo personalizado (i) | 90 días desde la generación del audio y vídeo | Permitir al usuario recuperar el archivo mientras está disponible, resolver incidencias, errores o peticiones. |
| Audios y vídeos generados (i) | 90 días desde la generación del audio y vídeo | Prestación del servicio |
| Datos relacionados proceso de compra (ii) | 5 años conforme a la normativa fiscal | Cumplimiento obligación legal |
| Datos de uso y navegación (iv) | 1 año | Análisis web: comprender como se utiliza el sitio web para mejorar la navegación, el contenido y optimizar el servicio. Tracking de errores y rendimiento: detectar, diagnosticar y solucionar problemas técnicos, así como optimizar la velocidad y estabilidad del sitio web. |
| Datos comunicaciones comerciales (v) | Hasta que el usuario retire el consentimiento | Artículo 7.1 y 7.3 RGPD: el responsable debe poder demostrar el consentimiento y garantizar que puede ser retirado en cualquier momento. |
5. Destinatarios y encargados del tratamiento
Los datos pueden ser comunicados a los siguientes proveedores, todos ellos actuando como encargados del tratamiento conforme el artículo 28 del RGDP:
| Proveedor | Encargo | Tratamiento |
|---|---|---|
| Supabase | Base de datos y almacenamiento | Almacena formularios, pedidos y audios temporales |
| Stripe (*) | Pasarela de pagos | Procesamiento seguro de pagos. |
| Hostinger | Hosting y Backend | Infraestructura de alojamiento del sitio web y servicios asociados |
| OpenAI (*) | Generación de contenido | Generación del guion personalizado |
| ElevenLabs (*) | Generación del contenido (audio) | |
| HeyGen.com (*) | Generación del contenido (video) | |
| PostHog | Analítica y errores | Analítica técnica y detección de errores |
| Inngest (*) | Procesamiento técnico | Gestión de colas técnicas para generación de contenido |
| Resend | Envío de correos | Envío de emails de confirmación y entrega |
Todos los proveedores cumplen con el RGPD y disponemos de los términos contractuales que aseguran el cumplimiento de lo dispuesto en el artículo 28 del RGPD en relación con los contratos como encargados de tratamiento.
(*) Proveedores que pueden suponer una transferencia internacional al tener los servidores localizados fuera del EEE.
6. Transferencias internacionales
Determinados proveedores (OpenAI, ElevenLabs, HeyGen, Inngest, Stripe) pueden suponer la realización de transferencias fuera del Espacio Económico Europeo.
Estas transferencias se realizan conforme a los artículos 44 a 49 del RGPD, utilizando Cláusulas Contractuales Tipo (SCC) aprobados por la Comisión.
El consentimiento explícito solo es necesario si no existieran garantías adecuadas (artículo 49 RGPD), lo cual no aplica en la configuración actual.
7. Derechos de los usuarios
| Derecho | Descripción del derecho |
|---|---|
| Derecho de Acceso | Permite consultar si estamos tratando datos personales y, de ser así, cuáles |
| Derecho de Exactitud | Permite que nos ayudes a corregir errores y modificar los datos que puedan resultar inexactos o incompletos |
| Derecho de supresión | Permite que puedas solicitar el borrado de tus datos, lo que conllevará que Albert Fernández de la Peña deje de tratarlos a no ser que exista una obligación legal para su conservación o prevalezcan otros motivos legítimos para que los tratemos |
| Derecho de oposición | Permite que nos solicites que dejemos de tratar tus datos personales sobre los que consideramos que tenemos un interés legítimo para su tratamiento, sobre la base de los motivos que nos expongas para ello. |
| Derecho de limitación del tratamiento | Podrás solicitar que Albert Fernández de la Peña limite el tratamiento de datos: cuando se comprueba la impugnación de la exactitud de tus datos si has formulado este derecho. Cuando el tratamiento sea ilícito, pero te opones a que suprimamos los datos. Cuando Albert Fernández de la Peña no necesite tus datos pero tú los necesitas para el ejercicio o defensa de reclamaciones. Cuando te hayas opuesto al tratamiento de tus datos para el cumplimiento de una misión de interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los tuyos. |
| Derecho de portabilidad | Permite que recibas tus datos personales en formato estructurado, de uso común y lectura mecánica para que puedas transmitirlos a otro responsable del tratamiento |
Para ejercer estos derechos puedes dirigirte a Albert Fernández de la Peña por correo electrónico contacto@vocesmagicas.com indicando el derecho que quieres ejercitar en tu solicitud con tu nombre, apellidos y correo electrónico a efectos de notificaciones.
Por otro lado, te recordamos que la normativa en vigor también te permite presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto se encuentran en su página web.
8. Decisiones automatizadas y uso de IA
El sitio web utiliza sistemas de inteligencia artificial (IA) para generar el guión del audio, generar la voz del audio, traducir el contenido y generar las imágenes mostradas en al web. No se elaboran perfiles con efectos jurídicos para el usuario.
9. Medidas de Seguridad
De conformidad con el artículo 32 del RGDP se aplican medidas técnicas y organizativas adecuadas.
Entre estas medidas se incluyen, entre otras:
- Cifrado de las comunicaciones mediante HTTPS, que protege la información transmitida entre el usuario y el sitio web.
- Almacenamiento seguro de los datos en proveedores especializados, como Supabase, que cuentan con altos estándares de seguridad y protección de datos.
- Gestión segura de credenciales y secretos, almacenados de forma protegida en el servidor y accesibles únicamente para los servicios necesarios.
- Diseño del servicio orientado a la minimización de datos, ya que no existe sistema de registro o cuenta de usuario y únicamente se solicitan los datos estrictamente necesarios para la prestación del servicio.
- Controles de acceso y buenas prácticas de despliegue en el entorno del servidor (VPS) para prevenir accesos no autorizados.
Estas medidas se revisan y actualizan periódicamente para adaptarse a la evolución tecnológica y a los riesgos asociados.
10. Modificación de la Política de Privacidad
Siempre que Albert Fernández de la Peña actualice la presente Política de Privacidad te informaremos debidamente de ello a través de los medios de contacto que nos hayas facilitado para que puedas ejercer tus derechos o ejercer cualquier tipo de consulta.
Fecha de última actualización: 28 de noviembre de 2025