Política de Privacitat

1. Introducció

Aquesta Política de Privacitat descriu el tractament de dades personals per part de SingThem (en endavant "SingThem", "nosaltres" o "el Servei") quan utilitzes la nostra aplicació web (singthem.com), Android (Google Play), iOS (App Store) i els serveis associats. El teu compte, els teus crèdits i les teves cançons són els mateixos a tots els modes de SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem i CelebrateThem).

S'aplica a tots els usuaris, registrats o no. En crear un compte acceptes també els nostres Termes d'Ús. Si no hi estàs d'acord, no utilitzis el Servei.

L'ús implica coneixement i acceptació. La data d'entrada en vigor figura a la capçalera; les modificacions futures es comunicaran mitjançant avís a l'app i, si afecten usuaris registrats, també per email.

2. Responsable del tractament

El responsable del tractament de les teves dades personals és el titular del projecte SingThem. Per a qualsevol consulta, exercici de drets o incident de seguretat:

Email: privacy@cookthem.com Web: https://singthem.com Adreça postal: Espanya (UE).

Si resideixes a la UE/EEE pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o l'autoritat de control del teu país.

3. Dades que recollim

Recollim només les dades estrictament necessàries:

Dades de compte: email, nom d'usuari i ID OAuth (Google/Apple). Les contrasenyes es guarden xifrades amb bcrypt — mai en text pla.

Identificació del dispositiu: empremta del navegador via FingerprintJS Pro (límit gratuït), tipus de plataforma i token FCM en apps natives.

Dades d'ús: pàgines visitades, esdeveniments, compres, errors (Google Analytics 4 amb consentiment).

Contingut de l'usuari: descripció del destinatari, to sol·licitat, perfils socials, lletres generades i fitxers d'àudio. Si decideixes pujar fotos (per exemple, de la persona a qui va dedicada la cançó), també tractem aquestes imatges per analitzar-les, inspirar la lletra i, si actives la portada amb IA, generar la imatge de portada. Només has de pujar fotos que tinguis dret a compartir.

Dades de pagament: les dades de targeta MAI passen pels nostres servidors. Tractades per Stripe (web) o Apple/Google via RevenueCat (apps natives).

Comunicacions: missatges al suport, IDs d'enviament email/WhatsApp.

4. Base legal

Tractem les dades sobre alguna de les bases del RGPD (UE 2016/679):

Execució d'un contracte (Art. 6.1.b): prestació del Servei, gestió de compte i compres.

Consentiment (Art. 6.1.a): comunicacions comercials, cookies analítiques no essencials. Revocable en qualsevol moment.

Interès legítim (Art. 6.1.f): detecció de frau (FingerprintJS Pro), seguretat i millora del producte.

Obligació legal (Art. 6.1.c): conservació de dades fiscals (típicament 6 anys).

5. Compartició amb tercers

Per operar el Servei compartim dades estrictament necessàries amb els següents encarregats. Les transferències internacionals es basen en SCCs i mesures tècniques addicionals:

Google Cloud / Google Analytics 4 (EUA): analítica del producte.

FingerprintJS Pro (UE/EUA): identificació de dispositiu (anti-frau).

Google Gemini (Google, EUA) i OpenAI (EUA): generació de lletres i anàlisi de fotos mitjançant intel·ligència artificial. Google Gemini és el nostre proveïdor principal i OpenAI s'utilitza com a alternativa quan Gemini no està disponible. Reben la descripció que escrius, el to sol·licitat i, si les puges, les teves fotos. No reben el teu email ni dades del compte.

Kie.ai (kie.ai), proveïdor a través del qual utilitzem els models de música de Suno: generació de la música i, si actives la portada amb IA, de la imatge de portada. Per a la música rep la lletra, el títol i l'estil musical. Per a la portada rep la lletra i el títol i, si has pujat fotos, enllaços signats temporals que li permeten descarregar aquestes fotos durant un temps limitat. No rep el teu email ni dades del compte.

Apify (UE/EUA): scraping de perfils públics (Instagram, LinkedIn, YouTube).

Stripe (UE/EUA): pagaments web.

RevenueCat (EUA): compres dins de l'app iOS/Android.

Apple Inc. i Google LLC: tramitació de compres.

Firebase Cloud Messaging (Google, EUA): notificacions push.

Resend (UE/EUA): emails transaccionals.

Twilio / WhatsApp Business (EUA): enviament per WhatsApp a petició teva.

Proveïdors d'infraestructura al núvol: allotjament del backend i emmagatzematge de fitxers. Les fotos que puges, els àudios i les portades es guarden en proveïdors d'emmagatzematge al núvol (actualment Cloudflare R2, servei d'emmagatzematge d'objectes).

Cloudflare (EUA/global): CDN, servei del frontend web i emmagatzematge d'objectes (Cloudflare R2) per a fotos, àudios i portades.

MongoDB Atlas (UE/EUA): base de dades principal.

No venem les teves dades personals. No les compartim amb anunciants tercers. No fem perfilat automatitzat amb conseqüències jurídiques significatives.

6. Períodes de conservació

Mantenim les dades només el temps necessari:

Dades de compte: mentre el compte estigui actiu. Si l'elimines, anonimització immediata (vegeu secció 7).

Cançons generades: associades al compte fins a l'eliminació. Després accessibles via enllaç públic però desvinculades de la teva identitat.

Dades de pagament: 6 anys des de la darrera transacció (obligacions fiscals espanyoles).

Logs tècnics i de seguretat: 90 dies a CloudWatch.

Esdeveniments webhook processats: 90 dies TTL a MongoDB.

Còpies temporals en proveïdors d'IA: els proveïdors que generen el contingut poden conservar temporalment els fitxers generats abans que els copiem al nostre propi emmagatzematge. Per exemple, Kie.ai conserva els àudios generats fins a 14 dies i els enllaços als resultats durant unes 24 hores. Els enllaços signats a les teves fotos que compartim amb Kie.ai caduquen automàticament al cap de poc temps.

7. Els teus drets

El RGPD et reconeix els següents drets:

Accés: demanar còpia de les teves dades.

Rectificació: corregir dades inexactes des del perfil o escrivint a privacy@cookthem.com.

Supressió ("dret a l'oblit"): opció "Eliminar compte" al teu perfil. Anonimització immediata.

Limitació: limitar el tractament durant una verificació.

Portabilitat: rebre les teves dades en format estructurat (JSON).

Oposició: oposar-te al tractament basat en interès legítim.

Revocació del consentiment: en qualsevol moment per a cookies o comunicacions.

Per exercir aquests drets escriu a privacy@cookthem.com des de l'email del compte. Resposta en un mes.

8. Menors

El Servei no s'adreça a menors de 13 anys i no recollim conscientment les seves dades. A Espanya el consentiment per a menors de 14 anys requereix autorització dels pares.

Si descobrim dades d'un menor sense autorització, les eliminarem com més aviat millor. Avisos a privacy@cookthem.com.

Algunes funcions contenen humor adult. Recomanat a partir dels 16 anys.

9. Transferències internacionals

Alguns dels nostres encarregats del tractament (Google, OpenAI, Kie.ai, Stripe, Cloudflare, etc.) estan localitzats als Estats Units o en altres països fora de l'Espai Econòmic Europeu.

Aquestes transferències es basen en mecanismes legals reconeguts: Decisions d'Adequació o Clàusules Contractuals Tipus (SCC), complementades amb mesures tècniques addicionals.

Pots demanar còpia de les garanties aplicades escrivint a privacy@cookthem.com.

10. Seguretat

Apliquem mesures tècniques i organitzatives raonables: HTTPS/TLS, contrasenyes amb bcrypt, secrets a AWS Systems Manager Parameter Store amb SSE, control d'accés via IAM, auditoria CloudWatch, revisions periòdiques de dependències.

Cap mesura no és infal·lible. En cas de violació amb risc per als teus drets, et notificarem sense retard injustificat i a l'AEPD en 72 hores si escau.

11. Canvis

Podem actualitzar aquesta política. Per a canvis substancials:

Bump de versió i data d'entrada en vigor a la capçalera.

Avís destacat a l'app durant almenys 30 dies.

Email resum als usuaris amb opt-in.

L'ús continuat implica acceptació.

12. Ús de SingThem des d'assistents d'IA

Pots connectar SingThem a assistents d'IA com ChatGPT o Claude (com a app o connector) per crear, escoltar, gestionar i enviar les teves cançons des de la conversa, per text o per veu. Aquesta secció explica què canvia en aquest cas.

Inici de sessió i permisos: inicies la sessió a la nostra pròpia pàgina, mai dins de l'assistent, de manera que mai veu la teva contrasenya. Tu tries què pot fer l'assistent (per exemple, veure les teves cançons, crear cançons amb els teus crèdits o enviar cançons en nom teu). Cada accés dura una hora i només es renova automàticament si permets seguir connectat; aquest permís de renovació caduca després de 30 dies sense ús.

El que l'assistent ens envia: només el que necessita cada acció — les dades de la cançó que demanes (noms, històries, estil, lletra), les fotos que decideixis adjuntar, els destinataris quan ens demanes enviar una cançó i l'idioma de la conversa. No rebem la resta de la conversa.

El que retornem: la informació de les teves cançons que demanes (títols, lletres, estat, portades, enllaços temporals per escoltar o descarregar) i els teus crèdits disponibles. Aquesta informació passa a formar part de la conversa i la tracta el proveïdor de l'assistent (OpenAI a ChatGPT, Anthropic a Claude) segons la seva pròpia política de privacitat, igual que la teva veu si fas servir el mode de veu. SingThem no controla com conserven les teves converses.

Interfície al xat: algunes respostes mostren una petita interfície de SingThem (reproductor, galeria, formulari de creació) dins de l'assistent. S'executa aïllada per l'assistent, no fa servir galetes ni analítica i només parla amb el nostre servidor a través de l'assistent. Les fotos que hi puges van directament al nostre emmagatzematge mitjançant enllaços signats temporals.

Mètriques d'ús: per a cada acció guardem comptadors diaris (quina acció, quin assistent, si ha funcionat i quant ha trigat), sense el contingut de la petició ni la teva identitat, i els esborrem als 90 dies.

Desconnexió: pots desconnectar SingThem quan vulguis des de la configuració de l'assistent; a partir d'aleshores deixa d'usar l'accés, que caduca sol. També ens pots escriure per revocar-lo de seguida. El teu compte i les teves cançons continuen a SingThem; per esborrar-los, fes servir l'opció d'eliminar el compte (secció 7).

13. Contacte

Privacitat, drets, incidents: privacy@cookthem.com.

Suport general: support@cookthem.com.

Autoritat de control Espanya: Agencia Española de Protección de Datos, www.aepd.es.