Política de privacidad

El responsable del tratamiento de datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Oyodi UG (haftungsbeschränkt)
Marheinekeplatz 15
10961 Berlin
Alemania

Correo electrónico: info@oyodi.com
Web: https://oyodi.com

Tratamos datos personales cuando visitas nuestro sitio web, te pones en contacto con nosotros, inicias sesión, creas una canción personalizada, compartes contenidos o realizas un pedido. Esto incluye, en particular:

• datos de contacto y de cuenta,
• datos técnicos de uso y de seguridad,
• datos de pedido, de contrato y de pago,
• información del asistente de canciones y
• las letras, los archivos de audio y los enlaces para compartir generados.

Tratamos estos datos únicamente para los fines descritos en cada caso y sobre la base del RGPD.

Cuando visitas nuestro sitio web se tratan datos de acceso técnicamente necesarios. Estos pueden incluir la dirección IP, el momento del acceso, la página consultada, el navegador, el sistema operativo y los códigos de estado y de error; los avisos técnicos de fallo pueden contener otros datos de conexión. El tratamiento sirve para entregar el sitio web y garantizar su estabilidad y su seguridad. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y sin interrupciones de nuestra oferta.

Para el alojamiento y la infraestructura de servidores utilizamos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania.

Para el inicio de sesión, la sesión, la seguridad, el procesamiento de pagos y las funciones solicitadas expresamente pueden utilizarse cookies técnicamente necesarias o tecnologías de almacenamiento similares. En la medida en que sean estrictamente necesarias, el almacenamiento o el acceso se realiza sobre la base del § 25, apdo. 2, n.º 2 de la TDDDG. El tratamiento posterior de datos personales se basa, según la función, en el art. 6, apdo. 1, letra b) o letra f) del RGPD. No utilizamos cookies de seguimiento, ni cookies publicitarias o de marketing, ni seguimiento entre sitios web. Nuestra estadística de páginas propia y minimizada se describe en los párrafos siguientes: el recuento del lado del servidor de las páginas entregadas no establece cookies, no utiliza identificadores y no ejecuta ningún script en tu navegador, mientras que la comunicación adicional de los cambios de página dentro de una página ya abierta solo se realiza con tu consentimiento.

Estadística de páginas, parte 1 — recuento del lado del servidor de las páginas entregadas: cuando nuestro servidor web entrega correctamente una página pública, cuenta esa solicitud. A la estadística solo llega una combinación fija de categoría de página, idioma y clase de bot; de forma duradera solo quedan totales diarios, formados por el día natural (zona horaria Europe/Berlin), la categoría de página, el idioma y la clase de bot. No se almacenan ni se transmiten a la estadística direcciones IP, hashes de IP, referentes, cadenas de consulta o fragmentos de la dirección, enlaces privados, agentes de usuario completos ni identificadores de visitante, de sesión o de cuenta. El agente de usuario que envía el navegador solo se comprueba de forma transitoria contra una lista fija de patrones para poder indicar por separado los bots reconocibles; los accesos que no reconocemos no se presentan como personas. Para este recuento no guardamos nada en tu dispositivo ni leemos nada guardado en él; según nuestra evaluación de esta implementación concreta, el § 25 de la TDDDG no resulta aplicable al recuento de páginas entregadas. En cuanto a la clasificación del agente de usuario que se transmite automáticamente, no consideramos que la situación jurídica esté zanjada — el hecho de que no establezcamos cookies ni provoquemos una solicitud adicional no decide esa cuestión. El tratamiento de los datos de conexión que surgen de forma transitoria durante la solicitud se basa en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD de entender cómo se usan nuestros propios contenidos e idiomas. Esa evaluación se refiere exactamente a la recogida aquí descrita; no es una afirmación general de que cualquier análisis del lado del servidor esté exento de consentimiento.

Puedes oponerte a este recuento conforme al art. 21 del RGPD — utiliza la dirección de contacto indicada arriba; evaluaremos tu caso concreto y te comunicaremos el resultado. Ten en cuenta lo que podemos hacer técnicamente: como no guardamos ningún identificador ni característica que permita atribuir solicitudes individuales a una persona, una vez formados los totales diarios ya no existe ningún registro individual que pudiera entregarse, rectificarse o suprimirse. Por eso una oposición surte efecto para el futuro: podemos limitar o desactivar el recuento en su conjunto y confirmártelo. Tus derechos conforme a los art. 15 a 22 del RGPD no se ven afectados; simplemente explicamos con claridad a qué pueden referirse en esta recogida.

Estadística de páginas, parte 2 — comunicación voluntaria de los cambios de página: además, y solo con tu consentimiento expreso, tu navegador comunica los cambios de página posteriores dentro de la página que ya tienes abierta. La comunicación contiene exactamente dos datos: la categoría de la página alcanzada y su idioma. La base jurídica es tu consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Esta función opcional accede a tu dispositivo; por eso se apoya además en el § 25, apdo. 1 de la TDDDG y, con ello, en tu consentimiento, de forma separada del almacenamiento de tu decisión. Lo único que se CONSERVA de forma duradera en tu dispositivo para ello es tu decisión de consentimiento junto con la versión de este aviso, sin identificador y sin valor de recuento. Mientras el consentimiento esté vigente, la página abierta mantiene además en memoria qué categoría de página y qué idioma se muestran en ese momento; ese es el valor de comparación con el que se reconoce un cambio de página. Siempre es un único valor actual, nunca un historial ni un identificador, y al revocar el consentimiento se descarta de inmediato. Puedes retirar el consentimiento en cualquier momento a través de la configuración de cookies; la retirada surte efecto para el futuro, los totales diarios ya formados se mantienen y no contienen nada sobre ti. Si modificamos la recogida aquí descrita, volveremos a preguntar. Sin consentimiento tu navegador no comunica nada, y tampoco se transmite nada con posterioridad.

Para ambas partes rige lo siguiente: solo se cuentan páginas públicas. No se cuentan las visitas del área con sesión iniciada, los enlaces privados de compartición o de tarjeta, las solicitudes de interfaz, de archivos y de estado, ni los accesos administrativos. Las dos fuentes se indican siempre por separado y nunca se combinan en una cifra de visitantes. No elaboramos perfiles de uso, no usamos características de reconocimiento, no publicamos cifras de visitantes únicos, no realizamos medición publicitaria y no relacionamos el recuento con canciones, cuentas ni compras. Los totales diarios se eliminan cuando vence un plazo de conservación configurado; el valor predeterminado es de 365 días y el rango admitido va de 30 a 1095 días.

Análisis de accesos (registro de acceso del servidor): para el funcionamiento, la seguridad y el análisis de los accesos mantenemos además un registro de acceso de nuestro servidor web. Por cada solicitud contiene: tu dirección IP en su forma original, el momento, la ruta solicitada sin su parte de consulta —incluidas las rutas de canciones y tarjetas compartidas—, el código de estado, el tamaño de la respuesta y el identificador de navegador (user agent) que envía tu navegador. No contiene valores de consulta, tokens de inicio de sesión o de retorno, cookies, cabeceras de autorización ni la dirección de referencia. Evaluamos estos registros internamente en el área de administración protegida. Para asignar un país y un continente utilizamos una base de datos local en nuestro propio servidor; para ello tu dirección IP no se transmite a terceros ni se consulta con terceros, y la asignación es una estimación, no una localización. Los registros horarios que conservamos para este análisis se eliminan automáticamente tras un plazo preconfigurado de 14 días; si se alcanza el límite de almacenamiento configurado, los más antiguos de esos archivos horarios se eliminan antes. Este análisis está separado de la estadística de páginas minimizada descrita arriba y nunca se combina con ella; lo descrito allí sigue aplicándose sin cambios. Rige la base jurídica indicada arriba para los datos de acceso.

Si te pones en contacto con nosotros mediante el formulario de contacto o por correo electrónico, tratamos tus datos de contacto, el contenido de tu mensaje y los metadatos necesarios. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD para las consultas relacionadas con el contrato y, en los demás casos, el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo reside en la tramitación de tu consulta.

Para el inicio de sesión mediante un enlace por correo electrónico tratamos tu dirección de correo electrónico, así como datos de autenticación, de sesión y de tiempo. Para los enlaces de acceso y otros correos transaccionales utilizamos Resend, un servicio de Plus Five Five, Inc., EE. UU. En particular se tratan direcciones de correo electrónico, el contenido de los mensajes y datos de envío, de entrega y de error. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD; los tratamientos relacionados con la seguridad se basan además en el art. 6, apdo. 1, letra f) del RGPD.

Mientras la recarga automática del cupo esté activada, usamos el mismo servicio para enviar una notificación a tu dirección de correo electrónico en cuanto se hayan acreditado de nuevo intentos de generación musical gratuitos a tu cuenta. En ese proceso se tratan tu dirección de correo electrónico, el idioma guardado para esa notificación y datos de envío, de entrega y de error. Puedes darte de baja de esta notificación en cualquier momento, mediante el enlace del correo o en la configuración de tu cuenta. La acreditación de los intentos en sí, así como los enlaces de acceso y las confirmaciones de pedido, no se ven afectados.

Cuando una canción comprada solo está disponible en línea durante un periodo limitado, usamos el mismo servicio para enviarte un recordatorio a tu dirección de correo electrónico antes de que termine ese periodo. En ese proceso se tratan tu dirección de correo electrónico, el idioma guardado para ese recordatorio, la fecha de finalización del periodo y datos de envío, de entrega y de error. Puedes darte de baja de este recordatorio en cualquier momento, mediante el enlace del correo o en la configuración de tu cuenta; el recordatorio y la notificación de recarga automática pueden darse de baja de forma independiente el uno del otro. Darse de baja no cambia ningún plazo ni provoca una eliminación anticipada. Los enlaces de acceso y las confirmaciones de pedido no se ven afectados.

Cuando usas Oyodi o pides una canción, tratamos los datos necesarios para la cuenta, el pedido y la prestación del servicio. Esto incluye, en particular:

• la dirección de correo electrónico y los datos de la cuenta,
• datos de pedido, de contrato y de facturación,
• la ocasión y las preferencias de estilo y de música,
• nombres, relaciones, recuerdos y otros datos de personalización y
• la letra, los archivos de audio y demás contenidos generados.

En la medida en que estos datos te conciernen personalmente, se tratan para la ejecución de medidas precontractuales y para el cumplimiento del contrato conforme al art. 6, apdo. 1, letra b) del RGPD.

Los datos que aportas pueden referirse a las personas a las que va dirigido el regalo o a otros terceros. Recibimos esos datos de la persona que realiza el pedido. Su tratamiento puede basarse en el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en crear el contenido personalizado solicitado. No introduzcas datos de salud ni otra información especialmente sensible, salvo que esa entrada esté expresamente prevista.

Para crear la letra de la canción utilizamos la API de OpenAI. Para la creación de la música utilizamos tecnologías de IA de proveedores externos.

A OpenAI pueden transmitirse los datos del asistente de canciones, las instrucciones de trabajo derivadas de ellos y la letra generada. A los proveedores posteriores de tecnología de IA pueden transmitirse, en particular, la letra de la canción, el título, las indicaciones de estilo y de música, identificadores técnicos de tarea y los audios y metadatos generados.

El tratamiento sirve para crear la canción que has solicitado. En la medida en que afecte a tus propios datos y sea necesario para este fin, se realiza sobre la base del art. 6, apdo. 1, letra b) del RGPD. Para los datos sobre las personas a las que va dirigido el regalo u otros terceros puede resultar aplicable el art. 6, apdo. 1, letra f) del RGPD.

Los proveedores pueden recurrir a otros prestadores de servicios técnicos y tratar datos fuera de la Unión Europea o del Espacio Económico Europeo. Se aplican las indicaciones del apartado «Destinatarios y transferencias a terceros países».

No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. Los servicios de IA se utilizan exclusivamente para la creación creativa de la canción pedida y no toman ninguna decisión con efectos jurídicos o de efecto similarmente significativo.

Para los pagos utilizamos Stripe. Para las empresas del Espacio Económico Europeo, la parte contratante es, por regla general, Stripe Payments Europe, Limited, Dublín, Irlanda; determinados servicios de pago los prestan otras sociedades de Stripe.

A Stripe se transmiten los datos necesarios para el pago. Estos pueden incluir el nombre, la dirección de correo electrónico, la dirección de facturación, el número de pedido, el importe, la moneda, el método de pago, los datos de pago y datos del dispositivo y de la transacción. Según el método de pago, pueden intervenir bancos, organizaciones de tarjetas y otros proveedores de servicios de pago.

Stripe trata los datos en parte por cuenta nuestra y en parte bajo su propia responsabilidad, en particular para el procesamiento de pagos, la prevención del fraude y las obligaciones legales. Las bases jurídicas son el art. 6, apdo. 1, letra b) del RGPD y, cuando existen obligaciones legales de conservación, el art. 6, apdo. 1, letra c) del RGPD. Encontrarás más información en la política de privacidad de Stripe.

Si compartes un contenido mediante un enlace para compartir, tratamos el contenido, un identificador del enlace y los datos de acceso y de seguridad necesarios. Cualquier persona que reciba el enlace puede acceder al contenido según la opción de compartición elegida. Por eso, comparte el enlace únicamente con las personas a las que va destinado.

La base jurídica de la función de compartir es el art. 6, apdo. 1, letra b) del RGPD. Los tratamientos relacionados con la seguridad pueden basarse en el art. 6, apdo. 1, letra f) del RGPD.

Además, contamos las visitas de los enlaces de canción compartidos: cuando la página pública de un enlace de canción se entrega correctamente, se incrementa un contador total por canción y por versión de la canción. Solo se almacena ese número: ninguna dirección IP, ningún hash de IP, ningún identificador de visitante, de sesión o de cuenta, ningún referente, ningún agente de usuario completo, ningún momento de cada visita y tampoco el propio enlace. Para este recuento no guardamos nada en tu dispositivo ni leemos nada almacenado allí. El agente de usuario enviado con la solicitud solo se comprueba de forma temporal frente a una lista fija de patrones para no contar los bots reconocibles ni las solicitudes de vista previa. El número solo se nos muestra internamente y no es un número de visitantes ni de reproducciones: volver a abrir el enlace cuenta, los bots no detectados pueden contarse y los errores técnicos pueden perder recuentos. El recuento empieza con la introducción de esta función; las visitas anteriores no se pueden reconstruir. Este recuento está separado de la estadística del sitio de la sección 3; los enlaces privados de compartición y de tarjeta siguen sin incluirse allí. Si el registro de la canción se elimina definitivamente de nuestra base de datos, el contador desaparece con él; marcar una canción como eliminada sin más deja el número intacto.

Solo comunicamos datos personales cuando es necesario para los fines descritos, cuando existe una obligación legal, cuando has dado tu consentimiento o cuando concurre otra base jurídica. Entre los destinatarios pueden figurar, en particular, nuestros proveedores de alojamiento, de envío de correos electrónicos, de tratamiento con IA y de procesamiento de pagos, así como sus subencargados.

Cuando un prestador de servicios trata datos por cuenta nuestra, celebramos un contrato conforme al art. 28 del RGPD. Cuando se tratan datos fuera de la Unión Europea o del Espacio Económico Europeo, cumplimos los arts. 44 y ss. del RGPD. Las transferencias pueden basarse, en particular, en una decisión de adecuación o en garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea.

Conservamos los datos personales solo durante el tiempo necesario para el fin correspondiente. Después se eliminan o se anonimizan, salvo que lo impidan obligaciones legales de conservación, motivos legítimos prevalentes o procedimientos judiciales en curso. Se aplican los siguientes plazos predeterminados:

• registros de acceso y de error del servidor: 14 días;
• enlaces de acceso: 15 minutos o hasta su primer uso; datos de sesión, de autenticación y de envío de correo: 30 días;
• consultas generales de contacto: 6 meses tras su tramitación definitiva;
• borradores del asistente de canciones no enviados: 7 días tras la última actividad;
• datos introducidos para la canción, prompts y resultados intermedios: 30 días tras la entrega final o la última revisión;
• datos de trabajo en servicios de IA externos: por regla general, un máximo de 60 días;
• enlaces para compartir: 90 días; registros de acceso asociados: 14 días;
• archivos de audio de canciones compradas con disponibilidad en línea limitada: durante el periodo que se muestra en el proceso de pedido y se repite en la confirmación de pedido, más un periodo interno de transición durante el cual los archivos ya no son accesibles; después se eliminan. Las compras realizadas sin ese límite conservan las condiciones vigentes en aquel momento. La letra y los datos de pedido y de contrato no están cubiertos por esto;
• cuenta y contenidos finales: durante el uso activo y, a continuación, eliminación en un plazo de 30 días. Tras 36 meses sin actividad, la cuenta puede eliminarse con un preaviso de al menos 30 días;
• copias de seguridad: conservación rotativa de un máximo de 30 días tras la eliminación en el sistema de producción.

Los datos relacionados con el contrato pueden conservarse hasta el final del tercer año natural posterior a su ejecución completa, cuando ello sea necesario para hacer valer o defenderse frente a posibles reclamaciones. Cuando existen obligaciones legales de conservación, conservamos las cartas comerciales y de negocios durante 6 años, los justificantes contables durante 8 años y determinados libros y cuentas anuales durante 10 años. Estos plazos se aplican únicamente a los documentos necesarios en cada caso, no de forma general a los datos introducidos para la canción o a los archivos de audio.

En caso de un incidente de seguridad concreto, un litigio o una orden de una autoridad, los datos afectados pueden conservarse más tiempo en la medida necesaria. Los datos que obran en poder de nuestros prestadores de servicios están sujetos además a los plazos aplicables allí.

Con los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes revocar en cualquier momento, con efectos para el futuro, el consentimiento que hayas dado.

Cuando tratamos datos sobre la base del art. 6, apdo. 1, letra f) del RGPD, puedes oponerte por motivos relacionados con tu situación particular. Para ejercer tus derechos, escribe a info@oyodi.com o utiliza la dirección postal indicada más arriba.

También puedes presentar una reclamación ante una autoridad de control de protección de datos. Para las empresas con sede en Berlín es competente, en particular, la siguiente autoridad:

Autoridad de Berlín para la Protección de Datos y la Libertad de Información
Alt-Moabit 59–61
10555 Berlin
Web: https://www.datenschutz-berlin.de

Para las consultas de contacto, el inicio de sesión, la celebración del contrato y el procesamiento de pagos debes facilitar los datos marcados como obligatorios en cada caso. Sin esos datos no podemos ofrecer la función o el servicio correspondiente. Los datos voluntarios están marcados como tales.

No tomamos decisiones basadas únicamente en un tratamiento automatizado en el sentido del art. 22 del RGPD que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo.

Actualizamos esta política de privacidad cuando cambian nuestros tratamientos de datos o los requisitos legales. Ponemos a disposición la versión vigente en cada momento en nuestro sitio web.

Última actualización: septiembre de 2026