Política de privacidad

1. Quién es responsable

Datos de tu cuenta: MARS Digital LLC es el responsable de los datos de tu cuenta (tu nombre, tu correo, tu inicio de sesión y cómo usas ORBEAT).

Contenido del cliente: los datos que la empresa carga en ORBEAT sobre su catálogo, sus autores y artistas, sus contactos, sus acuerdos y sus envíos son responsabilidad de esa empresa. MARS los trata por cuenta de la empresa, según el Acuerdo de tratamiento de datos. Si tus datos están en ORBEAT porque una empresa los cargó, dirige tu solicitud a esa empresa; si nos escribes a nosotros, se la haremos llegar.

2. Qué datos tratamos

Cuenta: nombre, correo, empresa, función e idioma.

Inicio de sesión: tu contraseña, que se guarda solo en forma cifrada irreversible (nunca legible), los códigos de un solo uso que te enviamos por correo cuando no la usas, la cookie de sesión, la dirección IP, el dispositivo y el navegador.

Uso: las páginas y acciones dentro de ORBEAT, los errores y la hora de cada uno, para operar y proteger el servicio.

Aceptaciones: la versión de estos documentos que aceptaste, la fecha, tu idioma, tu navegador y un resumen irreversible (hash) de tu IP.

Mensajes: lo que nos escribes cuando pides ayuda.

Contenido del cliente: lo descrito en la sección 1, tratado por cuenta de la empresa.

3. Para qué los usamos

Para darte acceso y prestarte el servicio; para enviarte correos del servicio (códigos de inicio de sesión, avisos, solicitudes de firma); para proteger ORBEAT y prevenir abusos; para darte soporte; para hacer copias de seguridad; para entender, en conjunto, cómo se usa ORBEAT y mejorarlo; y para cumplir la ley.

No vendemos tus datos, no los compartimos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

4. Bases legales

Donde la ley pide una base legal, usamos: la ejecución del contrato (prestarte ORBEAT), nuestro interés legítimo (seguridad, prevención de abusos y mejora del servicio), el cumplimiento de obligaciones legales y, cuando haga falta, tu consentimiento, que puedes retirar en cualquier momento.

5. Inteligencia artificial

Algunas funciones usan inteligencia artificial, por ejemplo redactar un correo en Reach o leer una hoja de división que subes en Pitch. Cuando usas una, enviamos al proveedor solo el contenido necesario para producir el resultado, y el resultado se guarda en la cuenta de tu empresa. Las condiciones del proveedor no le permiten entrenar sus modelos con ese contenido.

Hoy ese proveedor es Anthropic (Claude). Podemos usar otros proveedores de inteligencia artificial para los mismos fines, por ejemplo OpenAI (ChatGPT), Google (Gemini) u otros, siempre en las mismas condiciones: solo el contenido necesario y sin permiso para entrenar sus modelos con él. En la medida en que la ley lo permita, esta política los cubre; la lista vigente está en el anexo 2 del Acuerdo de tratamiento de datos y puedes pedirla a privacy@marsmusic.pro.

6. Con quién se comparten

Con el equipo de tu empresa, según la función que la empresa te dio. Con los destinatarios que tu empresa elija, cuando envía música o documentos.

Con los proveedores que nos ayudan a operar ORBEAT: Supabase (base de datos, inicio de sesión y almacenamiento de archivos; Estados Unidos (AWS us-east-1)); Netlify (alojamiento del sitio, funciones del servidor y copias de seguridad; Estados Unidos); Resend (envío de correo; Estados Unidos); Anthropic (funciones de inteligencia artificial (Claude), solo cuando se usan; Estados Unidos). También usamos un servicio de monitoreo de disponibilidad que no ve contenido del cliente. Cada proveedor trata los datos solo para prestarnos su servicio.

Con autoridades, cuando la ley lo exige, y con un sucesor si el negocio cambia de dueño, que quedará obligado por esta política.

7. Cookies

ORBEAT usa solo cookies y almacenamiento del navegador necesarios: la cookie de sesión que te mantiene conectado en los módulos de orbeat.ai, tu idioma y tu tema de pantalla, y en los enlaces de escucha la constancia de aceptación del destinatario. No usamos cookies de analítica ni de publicidad; si algún día las usamos, te pediremos permiso antes.

Como no vendemos ni compartimos datos para publicidad, no hay nada que una señal de «No rastrear» o de Control Global de Privacidad deba desactivar; respetamos esas señales igual.

8. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la cuenta exista y después solo lo necesario para cumplir la ley o resolver reclamos. Las aceptaciones, durante el plazo de prescripción que aplique, aun después de cerrar la cuenta. Los registros técnicos, por periodos cortos. Las copias de seguridad se reemplazan de forma periódica.

El contenido del cliente, según las instrucciones de la empresa y el Acuerdo de tratamiento de datos.

9. Tus derechos

Según la ley de tu país, puedes pedir acceso a tus datos, su corrección o eliminación, oponerte a su uso o limitarlo, pedir una copia portable y retirar tu consentimiento. En México, estos son tus derechos ARCO; en Brasil, los que da la LGPD. Escribe a privacy@marsmusic.pro; podemos pedirte que confirmes tu identidad y responderemos en el plazo que fije la ley. Si tu solicitud es sobre contenido del cliente, la pasaremos a la empresa responsable.

Si vives en California u otro estado de Estados Unidos con ley de privacidad, tienes además el derecho a saber qué datos tratamos (identificadores, actividad en internet, información profesional y, si algún día hay pagos, información comercial), a que los corrijamos o eliminemos y a no recibir un trato distinto por ejercer tus derechos. No vendemos ni compartimos datos personales ni usamos datos sensibles para inferir características tuyas. Puedes actuar por medio de un agente autorizado y, donde la ley lo prevé, apelar nuestra respuesta.

También puedes acudir a la autoridad de protección de datos de tu país (por ejemplo, la de tu país en la Unión Europea, la ANPD en Brasil o la Secretaría Anticorrupción y Buen Gobierno en México).

10. Transferencias internacionales

Los datos se guardan en servidores en los Estados Unidos. Cuando salen de tu país, usamos las garantías que exige la ley aplicable, como las cláusulas contractuales tipo con nuestros proveedores.

11. Seguridad

Los datos viajan cifrados y se guardan cifrados. Cada tabla de la base de datos tiene reglas que limitan quién ve cada fila según su empresa y su función; las claves del servidor nunca llegan al navegador; los archivos se guardan en almacenamiento privado y se entregan con enlaces firmados que vencen; hacemos cada noche una copia de seguridad de la base de datos y la verificamos. Ningún sistema es perfecto: si ocurre un incidente que afecte tus datos, te avisaremos como lo exige la ley.

12. Menores

Las cuentas de ORBEAT son para mayores de 18 años. Si una empresa necesita registrar datos de un autor menor de edad, lo hace como contenido del cliente y bajo su responsabilidad.

13. Cambios y contacto

Podemos cambiar esta política en cualquier momento, con o sin aviso previo, salvo cuando la ley aplicable exija avisarte u obtener tu consentimiento; en ese caso lo haremos. La versión vigente es siempre la publicada en esta página, con su fecha, y aplica desde que se publica. ORBEAT también puede pedirte que aceptes la nueva versión antes de continuar. Para cualquier pregunta: MARS Digital LLC · privacy@marsmusic.pro.