Politica de Privacidad
Ultima actualizacion: Febrero 2026
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de sus datos personales es STUAUDIO (en adelante, el "Responsable"). Para cualquier consulta relacionada con la proteccion de sus datos, puede contactar a traves de: privacy@stuaudio.com
2. DATOS QUE RECOPILAMOS
En funcion de su interaccion con nuestro servicio, recopilamos:
| Categoria | Datos | Base legal |
|---|---|---|
| Cuenta | Email, nombre, contrasena (hash) | Ejecucion contrato (Art. 6.1.b RGPD) |
| Voz (biometrico) | Audio de referencia para clonacion | Consentimiento explicito (Art. 9.2.a RGPD) |
| Creditos | Historial de asignacion y consumo de creditos | Ejecucion contrato (Art. 6.1.b RGPD) |
| Generaciones | Textos enviados, audios generados (temporales) | Ejecucion contrato (Art. 6.1.b RGPD) |
| Tecnicos | IP, fecha de acceso, logs de seguridad | Interes legitimo (Art. 6.1.f RGPD) |
3. DATOS BIOMETRICOS - MUESTRAS DE VOZ
Las muestras de audio de voz constituyen datos biometricos conforme al articulo 9 del RGPD. Su tratamiento se realiza exclusivamente en base a su consentimiento explicito, otorgado mediante el formulario de consentimiento antes de utilizar el servicio de clonacion.
Usted puede revocar este consentimiento en cualquier momento eliminando sus voces clonadas desde la seccion "Mis Voces" o solicitandolo a privacy@stuaudio.com. La revocacion no afecta a la licitud del tratamiento previo.
4. PERIODOS DE CONSERVACION
- Audios generados: Se eliminan automaticamente 1 hora despues de su creacion.
- Voces de referencia: Se conservan mientras mantenga su cuenta activa. Puede eliminarlas manualmente en cualquier momento.
- Datos de cuenta: Se conservan mientras la cuenta este activa. Tras la solicitud de baja, se eliminan en un plazo maximo de 30 dias.
- Datos de facturacion: Se conservan durante 5 anos conforme a la legislacion fiscal espanola.
- Logs de seguridad: Se conservan durante 12 meses.
5. ENCARGADOS DEL TRATAMIENTO (TERCEROS)
Para prestar el servicio utilizamos los siguientes proveedores, con los que existen acuerdos de tratamiento de datos:
- RunPod Inc. (EE.UU.) - Procesamiento GPU para generacion de audio. Los datos se envian cifrados y no se almacenan tras el procesamiento.
- Supabase Inc. (EE.UU.) - Base de datos. Datos cifrados en reposo y en transito.
- Railway Corp. (EE.UU.) - Alojamiento del servidor web.
Las transferencias internacionales a EE.UU. se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) o, en su defecto, mediante Clausulas Contractuales Tipo de la Comision Europea.
6. SUS DERECHOS
Conforme al RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: Conocer que datos tratamos sobre usted.
- Rectificacion: Corregir datos inexactos.
- Supresion: Solicitar la eliminacion de sus datos ("derecho al olvido").
- Portabilidad: Recibir sus datos en formato estructurado.
- Oposicion: Oponerse al tratamiento de sus datos.
- Limitacion: Solicitar la limitacion del tratamiento.
- Revocacion del consentimiento: Retirar el consentimiento otorgado para la clonacion de voz.
Para ejercer estos derechos, envie un email a privacy@stuaudio.com indicando su nombre, email de registro y el derecho que desea ejercer. Responderemos en un plazo maximo de 30 dias.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.
7. SEGURIDAD
Aplicamos medidas tecnicas y organizativas para proteger sus datos:
- Cifrado HTTPS/TLS en todas las comunicaciones
- Contrasenas almacenadas con hash bcrypt (nunca en texto plano)
- Tokens JWT con expiracion limitada
- Rate limiting para prevenir abusos
- Audios temporales eliminados automaticamente
- Acceso restringido a datos mediante autenticacion
8. MENORES
Este servicio esta dirigido exclusivamente a mayores de 18 anos. No recopilamos deliberadamente datos de menores de edad. Si detectamos que un menor ha proporcionado datos, procederemos a su eliminacion inmediata.
9. MODIFICACIONES
Nos reservamos el derecho de actualizar esta politica. Cualquier cambio sera notificado mediante aviso en la plataforma. El uso continuado del servicio tras la notificacion implica la aceptacion de los cambios.