Aviso de privacidad de DrumPaper
Preparado: 17 de septiembre de 2026 · Borrador v0.4 · Entrada en vigor: pendiente de concretar.
1. Datos tratados y finalidades
| Categoría | Datos | Finalidad y base en revisión |
|---|---|---|
| Acceso con Google y cuenta | Identificador del proveedor, email, nombre/foto de perfil y otros datos de acceso, ID del Servicio, tokens de sesión/autenticación | Vincular la cuenta y mantener la sesión para celebrar y ejecutar el contrato. Los campos reales dependen de OAuth y del estado de la cuenta |
| Análisis y partituras | Archivos enviados, nombres, información de canción/artista, audio original, datos intermedios de separación/análisis, audio de reproducción, notas, letras, resultados e historial de edición | Análisis, edición, almacenamiento y reproducción de práctica solicitados. Voces o nombres de archivo pueden identificar personas |
| Uso y créditos | ID del trabajo, tiempos/estado, concesiones/reservas/consumos/devoluciones de créditos y estado de suscripción | Ejecutar trabajos y gestionar límites y permisos de pago |
| Confirmación de derechos de audio | ID de cuenta, versión y hash del texto de origen, idioma mostrado y fecha/hora del servidor | Acreditar confirmación y texto aplicable, gestionar controversias y evitar avisos repetidos. Solo registros necesarios, sin IP adicionales ni huellas del dispositivo recogidas únicamente para acreditar consentimiento |
| Consultas | Email, mensaje y archivos adjuntos enviados | Consultas, solicitudes de derechos y controversias |
| Acceso y operaciones | IP, horas de acceso, registros de solicitudes/errores y otros registros de proveedores de alojamiento, autenticación y análisis | Prestación, respuesta a incidentes y seguridad. Campos y periodos requieren verificar la configuración real |
DrumPaper no recibe su contraseña de Google. Actualmente no dispone de una función que recoja o almacene directamente números de tarjeta o códigos de seguridad. Lemon Squeezy gestiona la integración de pagos, suscripciones y reembolsos. Recibimos identificadores de pedidos/suscripciones, productos, importes pagados/reembolsados y monedas, tiempos y estados para gestionar permisos y créditos. Los pagos reales se ofrecen en productos activados tras la aprobación de la tienda y se distinguen de las pruebas. No se presume incluido consentimiento para marketing o seguimiento publicitario.
2. Procesamiento y almacenamiento del audio
El audio seleccionado se convierte en el navegador a MP3 de 192kbps. La copia convertida se guarda por cuenta y partitura en IndexedDB. Solo la copia convertida necesaria para el análisis se envía al almacenamiento privado de Supabase; Modal realiza separación de batería y análisis. Los nuevos análisis de prueba gratuita, créditos comprados por separado y Lite no conservan copias de práctica en el servidor. Tras completarse, fallar o cancelarse, el audio temporal sin referencias entra en una cola de eliminación. Se reintentan los fallos; no se garantiza borrado completo inmediato. Los archivos anteriores a la política y copias de seguridad siguen procedimientos separados. Los resultados de partituras se guardan en la base de datos de la cuenta.
Pro y Premium permiten almacenar/reproducir audio en la nube durante suscripciones válidas, hasta 1GB y 3GB respectivamente. Abrir una partitura con audio local puede guardarlo en la nube privada. El audio del navegador se utiliza en ese dispositivo/navegador y no se sirve a solicitudes de reproducción de otras cuentas. Borrar datos del sitio, falta de espacio y políticas del navegador pueden eliminarlo. Si no está disponible el almacenamiento del navegador, avisamos de que el uso se limita a la pestaña actual. Se puede volver a vincular audio ausente mediante el mismo archivo sin nuevo análisis ni descuento de créditos.
El procesamiento actual no dispone de una función que reentrene modelos con el audio. El acceso se limita a la cuenta del usuario; no hay catálogo público de partituras ni venta a terceros. Esto describe controles de acceso, no garantiza la imposibilidad de todo acceso no autorizado.
3. Conservación y eliminación
Los datos se eliminan sin demora indebida al cumplir su finalidad, tras una solicitud legítima de borrado o al finalizar el uso, salvo obligaciones legales u otra base lícita para conservarlos por separado con alcance y periodo definidos. Los siguientes plazos y operaciones deben concretarse antes del lanzamiento.
- Registros incompletos: identificadores, email, nombre/foto de perfil y datos vinculados de autenticación/sesión creados temporalmente mediante Google sirven para completar el registro. Las cuentas nuevas tras aplicar la política pueden eliminarse si no completan el registro en 24 horas desde su creación inicial. Una tarea diaria del servidor comprueba el registro y elimina cuentas incompletas y datos de autenticación vinculados, normalmente entre 24–48 horas desde su creación, reintentando tras fallos. Recargar o volver a entrar no amplía el plazo. Miembros existentes y cuentas con aceptaciones, usos o pagos previos quedan excluidos y siguen su base de conservación aplicable. No se elimina la cuenta de Google. Los registros de seguridad y copias de los proveedores siguen reglas separadas.
- Partituras y audio almacenado: partituras sin suscripción y vistas previas gratuitas se conservan 30 días desde su finalización. Las partituras de suscripción tienen un plazo desde el fin del acceso pagado de 30 días en Lite, tres meses en Pro y seis meses en Premium. Resuscribirse antes del vencimiento aplica el nuevo plazo a partituras válidas. Los archivos temporales de análisis del servidor para productos de almacenamiento local se limpian cuando quedan sin referencias tras finalización, fallo o cancelación. El audio Pro/Premium sigue su plazo desde el fin de suscripción; pasar solo a Lite no lo amplía.
- Borrado de partituras: el borrado directo elimina contenido e historial y oculta el elemento de la biblioteca. Al vencer el plazo se bloquea el acceso y la limpieza programada elimina contenido/historial. Se retiran referencias de audio y se borran objetos mediante cola. Los archivos referenciados por otra partitura válida se borran solo cuando terminan esas referencias. Los fallos se reintentan, por lo que puede retrasarse el borrado físico. La conservación y vencimiento de copias están pendientes de confirmar; no se promete borrado completo inmediato.
- Registros de transacciones tras iniciar ventas: se evaluarán las obligaciones coreanas de comercio electrónico, incluidas conservación separada de cinco años para contratos/desistimiento y pagos/suministro, tres años para reclamaciones/controversias de consumidores y seis meses para publicidad. Estos plazos no se aplican indiscriminadamente a todo el audio o información de cuenta.
- Registros operativos/de acceso y consultas: los plazos deben fijarse según necesidades reales y base legal y reflejarse en la configuración de proveedores. No se presume una obligación universal de guardar todos los registros de visitas web tres meses.
Los archivos electrónicos deben borrarse dificultando su recuperación/reproducción y las copias deben vencer conforme a una rotación definida. La conservación por controversias o por ley debe distinguir datos, base, duración y permisos de acceso.
4. Encargados, autenticación y pagos
| Proveedor | Función actual | Por confirmar antes del lanzamiento |
|---|---|---|
| Supabase | Autenticación, base de datos, archivos privados y API generales | Entidad contratante/contacto, región del proyecto, ubicaciones y plazos de autenticación/registros/copias, subencargados |
| Modal | Procesamiento de audio, separación de batería, análisis de letras/partituras y ejecución | Entidad/contacto, regiones reales de ejecución, conservación de archivos temporales/registros y subencargados |
| Vercel | Alojamiento web y entrega de solicitudes | Entidad/contacto, regiones y plazos de registros de acceso/errores y caché |
| Autenticación social elegida por el usuario | Campos OAuth reales y relación de tratamiento; no se clasifica automáticamente como encargado | |
| Lemon Squeezy | Pagos, suscripciones, reembolsos y notificaciones de pedido/estado | Los pagos reales están conectados tras aprobarse la tienda. Lemon Squeezy gestiona pagos, impuestos y reembolsos como Merchant of Record. DrumPaper recibe identificadores y estados de pedidos y suscripciones para conceder acceso y no recopila números de tarjeta completos. |
Diferenciamos tratamiento por nuestra cuenta y comunicación a terceros según contratos y flujos reales, y disponemos los contratos, supervisión, avisos y consentimientos necesarios. No se comunican datos para publicación o venta sin base lícita o consentimiento válido.
5. Transferencias internacionales
Rutas verificadas el 25/09/2026. El almacenamiento principal puede diferir de los lugares de autenticación, encaminamiento, asistencia y registros.
| Servicio y contacto | Cuándo, cómo y qué datos | Ubicación y conservación verificadas |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | Datos cifrados de cuenta, audio, partituras, uso y estado de pago al registrarse, iniciar sesión, subir y guardar | Almacenamiento principal de producción y desarrollo: Sídney, Australia (ap-southeast-2). Borrado según secciones 3 y 11. Países y plazos de autenticación, registros, copias y soporte pendientes de contrato y plan |
| Modal Labs, Inc., security@modal.com | ID de tarea cifrado al analizar; el worker descarga el audio | Región de cómputo sin fijar. Llamadas asíncronas y registros en EE. UU. Entradas/salidas hasta 7 días; registros Starter 1 día, Team 30 días; nuestro plan pendiente de verificar. Audio y archivos intermedios en directorios temporales limpiados tras el proceso, sin Volumes persistentes |
| Vercel Inc., privacy@vercel.com | Solicitudes Web con IP, URL, hora y navegador | CDN global; países concretos y plazos de registros pendientes. Audio enviado directamente a Supabase, sin pasar por Vercel |
| [Google](https://policies.google.com/privacy) | Autenticación y consultas por Gmail | Entidades, países y conservación del acceso/Gmail pendientes. GA4 desactivado; no se envían nuevas estadísticas de visitas |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | Email, producto, pedido, suscripción y transacción cifrados al pagar, gestionar suscripciones y reembolsar | Obligaciones propias de pagos, impuestos y disputas como Merchant of Record. Registros DrumPaper según secciones 3 y 11. Entidad, países y plazos del proveedor pendientes |
Modal recibe el ID de tarea como argumento, no el archivo de audio; los resultados se guardan en Supabase. Este borrador distingue ajustes verificados e información pública. No se han finalizado todos los países, destinatarios, plazos y fundamentos.
Solicite cese o borrado a livefully.official@gmail.com o eliminando la cuenta. Detener autenticación, análisis o almacenamiento necesarios impide las funciones correspondientes; rechazar estadísticas opcionales no afecta al servicio. La confirmación de derechos del audio no es consentimiento general de transferencia. Los fundamentos del tratamiento contractual y de transferencias que requieran consentimiento separado se finalizarán antes de publicar el aviso definitivo.
6. Cookies y almacenamiento local
El navegador guarda sesiones, idioma/tema, última partitura y preferencias de edición. El audio arrastrado durante la visita a precios puede guardarse temporalmente en IndexedDB. Se elimina al leerse al volver a la prueba gratuita; archivos de más de una hora no se reutilizan. Si no vuelve, pueden permanecer hasta borrar los datos del navegador; no es eliminación automática del servidor.
Puede bloquear o borrar cookies/datos del sitio en los ajustes del navegador, lo que puede limitar persistencia de sesión y recuperación de archivos temporales. Los registros oficiales de permisos de audio están en la cuenta del servidor, no en ajustes del navegador.
7. Derechos y medidas de protección
Contáctenos para solicitar acceso, rectificación, supresión, limitación del tratamiento o retirada de un consentimiento aplicable. Verificamos identidad o representación solo en lo necesario y respondemos según procedimientos legales. Si hay restricciones u obligaciones de conservación, explicamos motivo y alcance.
Las medidas incluyen comprobaciones de autenticación, acceso a base de datos por cuenta, almacenamiento privado y URL con caducidad, transporte cifrado y secretos del servidor separados. Copias, revisión de registros, eliminación y respuesta a incidentes requieren revisión continua. El registro está permitido a partir de los 16 años. Los menores según la ley de su lugar de residencia deben obtener el consentimiento necesario de sus padres o representante legal para el contrato de servicio y las compras de pago. Conservamos la confirmación de tener al menos 16 años junto con la aceptación de los términos. Al pagar registramos texto, versión, idioma y fecha de la confirmación de mayoría de edad o consentimiento del representante con la solicitud de pago. Es una declaración del usuario; no recogemos fecha de nacimiento ni documentos de identidad para ello.
Puede acudir a autoridades pertinentes, incluidos el centro coreano de denuncias de infracciones de datos personales o el comité de mediación de controversias de datos personales. Sus contactos actuales figuran en sus sitios oficiales.
8. Cambios del Aviso
Anunciamos cambios y fecha de efecto cuando varían finalidades, datos, conservación, encargados o transferencias internacionales. Los cambios que requieren consentimiento separado siguen el procedimiento necesario. Leer este aviso no constituye consentimiento para tratamientos opcionales.
9. Entrenamiento de IA y caché de reproducción local
El audio subido y los resultados no se usan para entrenar IA con fines ajenos a prestar el Servicio. Un cambio futuro requeriría información separada sobre finalidades y datos de entrenamiento y los consentimientos independientes necesarios.
Se pueden guardar hasta 100MiB de audio comprimido en la caché del navegador para reducir descargas repetidas. Su reutilización es válida durante 30 días; archivos vencidos se eliminan durante uso/limpieza y cerrar sesión expresamente vacía la caché. Sin nuevas visitas, pueden permanecer hasta borrar datos del sitio. Es independiente de la conservación del audio en el servidor y puede borrarse desde los ajustes del navegador.
Google Analytics 4
Google Analytics 4 (GA4) está desactivado actualmente. No cargamos la etiqueta de Google, enviamos estadísticas de visitas ni creamos nuevas cookies analíticas. La suspensión no elimina automáticamente las estadísticas ya enviadas ni las cookies que permanezcan en el navegador. Se mantiene el almacenamiento necesario para acceso, idioma y tema. Si se incorpora más adelante, actualizaremos este aviso y obtendremos el consentimiento opcional necesario.
10. Responsable y contacto
Servicio: DrumPaper. Empresa registrada: 리브풀리 (Livefully). Representante: 진현덕. Registro: 431-12-03257. Dirección: 서울특별시 필운대로 7길 6 104호, República de Corea. Privacidad y reclamaciones: responsable de operaciones de Livefully. Acceso, rectificación, supresión, limitación y reclamaciones: livefully.official@gmail.com.
11. Eliminación de la cuenta
Puedes solicitar la eliminación desde tu cuenta. Bloqueamos inmediatamente el acceso y nuevos análisis y subidas; después cancelamos renovaciones y eliminamos datos. La eliminación final empieza al menos tres horas después para gestionar enlaces de subida emitidos y tareas en curso, normalmente dentro de 24 horas. Reintentamos los fallos del proveedor o almacenamiento y revisamos las solicitudes pendientes. Eliminamos la cuenta de acceso, partituras, historiales de edición y análisis, audio del servidor y confirmaciones de cuenta y derechos de audio. Tu cuenta de Google no se elimina.
Los registros de pago, suscripción y reembolso, textos de confirmación y datos necesarios de uso de créditos se desvinculan de la cuenta y conservan cinco años con acceso restringido. Solicitudes de pago sin abonar y operaciones de eliminación completadas se limpian tras 30 días. Pagos, reembolsos y disputas pendientes se revisan tras su resolución y comprobar la base de conservación. Eliminar la cuenta no reembolsa pagos automáticamente; contáctanos por separado.
También intentamos borrar el audio del navegador actual. Los archivos locales de otros dispositivos o navegadores no se pueden borrar a distancia; elimina allí los datos del sitio. Las copias y registros de seguridad de los proveedores siguen políticas separadas cuyos plazos aún requieren confirmación.
privacy-2026-09-25-v16-draft