Política de privacidad

Quién es el responsable

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea («nosotros»), decide cómo se usan los datos personales descritos aquí (el responsable del tratamiento). Para cualquier pregunta o solicitud sobre tus datos, escribe a wavelab.ai@gmail.com.

Qué usamos, para qué y con qué base legal

Tus respuestas a las preguntas, tu nombre y, si lo das, el nombre de la persona por la que rezas: para escribir tu carta y tus páginas. Las respuestas pueden decir algo de tu fe, tu salud, una pérdida o tu matrimonio y tu familia, datos que la ley de protección de datos trata como sensibles. Solo los usamos con tu consentimiento explícito, dado con la casilla de la conversación antes de enviar tus respuestas (RGPD art. 9(2)(a); LGPD art. 11, I). Puedes retirarlo en cualquier momento escribiendo a wavelab.ai@gmail.com: entonces borramos tus respuestas y no escribimos nada más a partir de ellas. Retirarlo no deshace las páginas ya escritas.

Tu correo electrónico y tu zona horaria: para enviarte el enlace de tu recorrido y tus páginas diarias a la hora local correcta, y para escribirte sobre tu pedido. Es necesario para entregarte lo que compraste (contrato: RGPD art. 6(1)(b); LGPD art. 7, V).

El importe, la moneda, el estado y los identificadores de tu pago, recibidos de PortOne y PayPal (nunca el número de tu tarjeta ni tu acceso a PayPal): para confirmar tu compra y tramitar reembolsos (contrato).

La dirección IP y los datos del navegador desde el que se abrió tu pago, guardados con tu pedido: usados solo para la medición de anuncios descrita más abajo.

Para mantener el sitio disponible y protegerlo de abusos, contamos las solicitudes por dirección IP, y una verificación Cloudflare Turnstile confirma que es una persona, y no un programa, quien pide que se escriba algo. La dirección IP se seudonimiza (se sustituye por un hash SHA-256) antes de guardar cualquier recuento (nuestro interés legítimo en la seguridad: RGPD art. 6(1)(f); LGPD art. 7, IX).

Para una canción de Papá Noel: el nombre y la edad del niño o la niña, lo que hizo bien este año y, si los das, sus cosas favoritas y los nombres de sus hermanos, con el sonido que elijas, para escribir y cantar la canción. Solo pedimos lo que la canción necesita: nunca una foto, un apellido ni una dirección. Antes de enviar el formulario confirmas que eres su madre, padre o tutor, o que tienes su permiso, y aceptas este uso (consentimiento: RGPD art. 6(1)(a); LGPD art. 14, §1). Puedes retirarlo en cualquier momento escribiendo a wavelab.ai@gmail.com: entonces borramos la canción y los datos.

Para una canción en memoria: el nombre de quien recuerdas, quién era para ti, los recuerdos que escribes y el sonido que eliges, para escribir y cantar la canción. Los recuerdos pueden decir algo de la salud, la fe o la familia, así que también se usan solo con tu consentimiento explícito, dado con la casilla del formulario antes de enviarlos (RGPD art. 9(2)(a); LGPD art. 11, I), y pueden retirarse del mismo modo.

Medición de anuncios (Meta)

El Píxel de Meta en tu navegador y la API de Conversiones de Meta en nuestro servidor indican a Meta qué anuncios llevaron a una visita, un pago o una compra. Meta recibe la página y el evento, el precio, tu dirección IP y los datos de tu navegador, sus propias cookies e identificador de clic en anuncios, y una forma seudonimizada (con hash SHA-256) de tu correo, tu país y tu número de pedido.

En el EEE, el Reino Unido y Suiza, y siempre que no podamos saber en qué país estás, esto solo ocurre después de que lo permitas en el aviso de cookies (consentimiento: RGPD art. 6(1)(a)); donde lo preguntamos, puedes cambiar tu elección en cualquier momento desde el enlace de configuración de cookies al pie de la página. En otros lugares, incluidos Brasil y EE. UU., se basa en nuestro interés legítimo en medir nuestra publicidad (LGPD art. 7, IX), y puedes oponerte en cualquier momento escribiendo a wavelab.ai@gmail.com.

Meta también usa estos datos según su propia política de privacidad.

Qué se guarda en tu navegador

prayletter_ad_consent (almacenamiento local): tu elección sobre la medición de anuncios, guardada hasta que la cambies o borres los datos de este sitio.

prayletter_draft_<idioma>_<recorrido> (almacenamiento de sesión): el avance escrito para ti, para que no se pierda al recargar la página. Se borra al cerrar la pestaña.

prayletter_memorial_<tipo> (almacenamiento de sesión): la referencia de la canción en memoria que se está creando para ti, para que al recargar la página vuelvas a ella. Se borra al cerrar la pestaña.

prayletter_santa (almacenamiento de sesión): la referencia de la canción de Papá Noel que se está creando para ti, para que al recargar la página vuelvas a ella. Se borra al cerrar la pestaña.

prayletter_click (almacenamiento de sesión): el identificador de clic en anuncios (fbclid) y las etiquetas de campaña (utm_…) del enlace que te trajo aquí, para la medición de anuncios. Solo nos llega si se permite la medición de anuncios, y se borra al cerrar la pestaña.

_fbp y _fbc (cookies): las crea el Píxel de Meta cuando la medición de anuncios está activa. La ventana de pago de PayPal y la verificación Turnstile pueden guardar sus propios datos según las políticas de PayPal y Cloudflare. No creamos ninguna otra cookie.

Quién trata tus datos, y dónde

Google Cloud (Google LLC): alojamiento y base de datos, en la región us-central1, EE. UU.

OpenAI (OpenAI, L.L.C.), EE. UU.: escribe tus páginas y las letras de las canciones con su modelo GPT a partir de tus respuestas y de los nombres. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar sus modelos.

APIMart, a través de la cual el modelo musical Suno canta tu canción a partir de su letra.

Resend, EE. UU.: entrega nuestros correos.

Cloudflare (Cloudflare, Inc.), EE. UU.: la verificación Turnstile.

PortOne, Corea del Sur: conecta nuestro pago con PayPal.

PayPal: procesa tu pago. Por los datos que le das, PayPal responde según su propia declaración de privacidad; la empresa de PayPal que te atiende depende de dónde vivas.

Meta (Meta Platforms Ireland Limited en el EEE, el Reino Unido y Suiza; Meta Platforms, Inc., EE. UU., en otros lugares): medición de anuncios, como se describe arriba.

No vendemos tus datos personales ni los compartimos con nadie más, salvo que la ley lo exija.

Transferencias internacionales

Estos proveedores tratan datos en EE. UU. y Corea del Sur, así que tus datos salen de Brasil, el EEE y el Reino Unido. La Comisión Europea y el Reino Unido reconocen que Corea del Sur ofrece una protección adecuada. Las transferencias a EE. UU. se basan en el EU-U.S. Data Privacy Framework (y su extensión al Reino Unido) cuando el proveedor está certificado y, en otro caso, en las cláusulas contractuales tipo de las condiciones de tratamiento de datos del proveedor. Las transferencias desde Brasil se basan en las garantías que permite el art. 33 de la LGPD, como cláusulas contractuales tipo. Escribe a wavelab.ai@gmail.com para recibir una copia de las garantías aplicables.

Cuánto tiempo los guardamos

Recorridos no pagados (respuestas, nombres, el avance y el correo si lo diste): se borran automáticamente 14 días después de tu último paso. Los registros vencidos suelen eliminarse en un día.

Canciones en memoria no compradas (el nombre, los recuerdos, la letra y la canción): se borran automáticamente 14 días después de crearse.

Canciones de Papá Noel no compradas (los datos del niño o la niña, la letra y la canción): se borran automáticamente 14 días después de crearse.

Recorridos pagados (respuestas, nombres, tus páginas, correo, zona horaria, datos del pago, y la dirección IP y los datos del navegador del pago): nada los borra automáticamente. Se guardan para que tu enlace privado y tus correos diarios sigan funcionando, hasta que nos pidas borrarlos en wavelab.ai@gmail.com. Entonces los borramos y solo conservamos un registro del pago cuando la ley lo exige.

Recuentos de solicitudes para la protección contra abusos (dirección IP seudonimizada): se borran automáticamente al terminar la hora que cubren.

Registros del servidor (dirección IP, navegador, dirección solicitada): Google Cloud los guarda 30 días por seguridad y para resolver problemas.

Tus derechos

Vivas donde vivas, puedes preguntarnos en wavelab.ai@gmail.com qué datos tenemos sobre ti, y pedir que los corrijamos o borremos. Respondemos en un mes en el EEE y el Reino Unido, 15 días en Brasil y 45 días según las leyes estatales de EE. UU.

En el EEE y el Reino Unido (RGPD y UK GDPR): también puedes pedirnos que limitemos el uso de tus datos, recibirlos en un formato portable y oponerte a los usos basados en el interés legítimo; retirar tu consentimiento en cualquier momento, sin afectar a lo hecho antes; y reclamar ante la autoridad de protección de datos de donde vives o trabajas (en el Reino Unido, la ICO).

En Brasil (LGPD art. 18): puedes pedir la confirmación de que tratamos tus datos, el acceso a ellos, su corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la portabilidad, la eliminación de los datos usados con tu consentimiento e información sobre con quién los compartimos y sobre qué ocurre si no consientes, y puedes retirar el consentimiento. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

En EE. UU.: según el estado donde vivas (por ejemplo California, Colorado, Connecticut, Virginia o Texas), puedes pedir conocer, acceder, corregir y borrar tus datos personales, y negarte a la publicidad dirigida y a la «venta» o el «intercambio» de datos personales. No vendemos datos personales por dinero, pero medir nuestros anuncios con Meta puede contar como «intercambio» o publicidad dirigida según algunas de esas leyes: para negarte, escribe a wavelab.ai@gmail.com. Tus respuestas sobre la fe, la salud, una pérdida o la familia son información personal sensible; solo las usamos para escribir tus páginas. No te trataremos de forma distinta por ejercer estos derechos, y puedes actuar mediante un agente autorizado.