Política de privacidad

Sound Republic AI, S.L.U., CIF B26869776, con domicilio social en Calle Valentín Sanz 23, 2º · 38002 Santa Cruz de Tenerife · España.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos:legal@soundrepublic.ai o el teléfono +34 640 112 637.

Conviene empezar por lo que no pasa, porque es lo inhabitual:este sitio no te pide ningún dato. No tiene formularios, no instala cookies, no lleva analítica ni píxeles publicitarios, no carga recursos de terceros y las tipografías se sirven desde este mismo dominio, así que ni siquiera hay una petición a Google Fonts. Puedes comprobarlo abriendo el panel de red de tu navegador.

Con eso, los únicos datos que llegan a existir son de dos clases:

• Registros técnicos de navegación. Al servir cualquier página, el proveedor de alojamiento anota la dirección IP, el agente de usuario, la fecha y el recurso pedido. Es inherente a cómo funciona internet y sirve para mantener el sitio en pie y defenderlo de abusos.
• Lo que tú nos envías. Si nos llamas, nos escribes por WhatsApp o al correo, tratamos lo que decidas contarnos —nombre, teléfono, correo, el proyecto del que nos hables— para responderte.

No hacemos publicidad comportamental, no elaboramos perfiles y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

• Registros técnicos: el plazo de retención del proveedor de alojamiento, del orden de días, y no se conservan copias por nuestra parte.
• Consultas comerciales: mientras la conversación esté viva y hasta un año después del último contacto. Si acaba en contrato, lo que exija la normativa mercantil y fiscal —seis años en general.

No vendemos ni cedemos datos personales. Los únicos terceros que intervienen son proveedores que actúan como encargados del tratamiento:

Además, podrían acceder autoridades públicas cuando una norma lo exija. Las transferencias internacionales se amparan en una decisión de adecuación de la Comisión Europea o, en su defecto, en cláusulas contractuales tipo.

Si en algún momento añadimos un formulario, una herramienta de medición o un gestor de consentimiento, esta lista y la política de cookies se actualizan antes de que eso entre en funcionamiento, no después.

Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad. Cuando la base sea tu consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a lo hecho antes.

Escríbenos a legal@soundrepublic.ai indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes. Si tus datos nos llegaron a través de un club o un festival que usa Sound Republic OS, el camino está en la sección 8.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid —aepd.es).

Si estás en el Reino Unido, la norma que se te aplica es el UK GDPR y la autoridad es la Information Commissioner's Office (Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF).

Además de este sitio, hacemos Sound Republic OS, la plataforma con la que clubs y festivales venden entradas, llevan la relación con su público y atienden sus consultas. Ahí los datos no son nuestros: son de cada negocio, que es el responsable del tratamiento. Nosotros somos su encargado: los tratamos por su cuenta, solo para prestarle el servicio, siguiendo sus instrucciones y un contrato de encargo conforme al art. 28 del RGPD. Lo que cada negocio hace con tus datos te lo cuenta su propia política de privacidad; aquí contamos lo que hacemos nosotros.

Lo que sigue se centra en el Inbox, el módulo con el que el equipo de cada negocio contesta lo que le escriben por su web, por correo, por Instagram y por WhatsApp, porque es por donde entran datos de Meta.

Cuando un negocio conecta al OS su cuenta profesional de Instagram o su número de WhatsApp Business, Meta nos envía los mensajes que la gente le escribe. De cada conversación guardamos:

• Quién escribe. En Instagram, el identificador que Instagram te asigna para ese negocio, tu nombre y tu @usuario. En WhatsApp, tu número de teléfono, el identificador de usuario de WhatsApp y el nombre de tu perfil.
• Lo que escribes y lo que se te contesta, incluidas las respuestas que el negocio manda desde la propia app de Instagram o de WhatsApp, para que el historial esté completo. Antes de guardar tus mensajes quitamos los números de tarjeta, los IBAN, los documentos de identidad y las direcciones de correo que aparezcan escritos. El teléfono se conserva, porque quien lo escribe casi siempre pide que le llamen.
• Fotos, audios, vídeos y documentos: no los descargamos. De WhatsApp anotamos que llegó uno y su pie de foto; de Instagram, el tipo y el enlace que da Meta. De una ubicación compartida guardamos el nombre y la dirección, no las coordenadas.
• El historial anterior de WhatsApp, solo si el negocio conecta el número que ya usa en la app de WhatsApp Business: Meta envía los mensajes de los últimos 180 días, sin grupos, y los guardamos como conversaciones cerradas, con el mismo tratamiento. La agenda de contactos del móvil, que Meta también envía en ese momento, no la guardamos.
• De la cuenta del negocio, el identificador y el nombre de su cuenta de Instagram o su número y su nombre verificado de WhatsApp, y la clave de acceso que da Meta, que guardamos cifrada.

• Para que el equipo del negocio lea y conteste tus mensajes desde el Inbox. Las respuestas solo van a quien escribió primero, dentro de los plazos que fija Meta.
• Para contestarte por WhatsApp con un artículo de ayuda que el propio negocio ha escrito y aprobado, si tu pregunta ya tiene respuesta. Va con dos botones, uno para decir que te ha servido y otro para hablar con una persona. Lo que no se puede contestar así pasa a alguien del equipo. El negocio puede desactivarlo.
• Para unir la conversación a tu ficha de contacto en ese negocio, la misma en la que constan, por ejemplo, las entradas que le hayas comprado, de modo que su equipo sepa con quién habla. Escribirle no te apunta a sus comunicaciones comerciales: el Inbox no registra ningún consentimiento.
• Para mejorar las respuestas de ese mismo negocio: con las conversaciones ya resueltas, el sistema le propone artículos de ayuda nuevos o corregidos, que una persona revisa antes de publicar.

No vendemos estos datos, no los usamos para publicidad —ni nuestra ni de nadie—, no los subimos a Meta ni a ninguna otra plataforma como audiencias y no los cruzamos entre negocios: los de cada uno están aislados de los demás en la base de datos.

El Inbox usa modelos de Anthropic (Claude) para proponer al equipo borradores de respuesta, para elegir el artículo de ayuda que contesta una pregunta y para proponer mejoras de esos artículos. Antes de enviarle nada quitamos del texto tarjetas, IBAN, documentos, correos y teléfonos, y no le enviamos tu nombre, tu número ni tus identificadores como dato aparte; si escribes tu nombre dentro del mensaje, va con el texto. Según sus condiciones comerciales, Anthropic no usa lo que recibe por su API para entrenar sus modelos. Un borrador no sale hasta que una persona del equipo lo envía, y no se toma ninguna decisión con efectos jurídicos sobre ti de forma automatizada.

Estos proveedores los tratan por encargo nuestro, con contrato y solo para lo que se indica:

Las transferencias fuera del Espacio Económico Europeo se amparan en una decisión de adecuación o, en su defecto, en cláusulas contractuales tipo. Meta no está en esta lista porque no es proveedor nuestro: trata tus mensajes por cuenta del negocio, según las condiciones que el negocio acepta al conectar su cuenta.

• Las conversaciones se conservan mientras el negocio usa el servicio, para que su equipo tenga el historial de cada persona. No se borran solas al cabo de un plazo: se borran cuando el negocio lo pide, cuando lo pides tú (sección 8) o al terminar su contrato, momento en que las suprimimos o se las devolvemos, salvo lo que la ley obligue a conservar.
• Si el negocio desconecta Instagram o WhatsApp, en ese momento le pedimos a Meta que deje de enviarnos sus mensajes, borramos la clave de acceso que nos dio y no guardamos nada de lo que llegue después. Lo anterior sigue en su Inbox hasta que se borre por una de las vías de arriba.
• Los ficheros que el equipo adjunta a una respuesta por correo se borran en cuanto el correo sale.

Si escribiste a un club o a un festival por Instagram, por WhatsApp, por su web o por correo, y quieres que se borre lo que guardamos de esas conversaciones:

1. Escríbenos a legal@soundrepublic.ai con el asunto «Borrado de datos».
2. Dinos a qué negocio escribiste y desde dónde: tu @usuario de Instagram, tu número de WhatsApp o tu correo. No hace falta que nos mandes ningún documento.
3. Como esos datos son del negocio, le trasladamos tu petición y, con su conformidad, borramos tus conversaciones, tus mensajes y tus identificadores de su Inbox y de tu ficha de contacto. Te confirmamos por escrito que está hecho, en el plazo de un mes.

También puedes pedírselo directamente al negocio, que es quien decide sobre esos datos.

Tres cosas que conviene saber. Borrar o anular un mensaje en Instagram o en WhatsApp no lo borra de la copia del negocio: para eso está esta vía. Si además le compraste entradas, el registro de esa compra se conserva el tiempo que exige la normativa mercantil y fiscal, pero sin tu nombre, tu correo ni tu teléfono. Y si tienes una entrada para un evento que todavía no ha pasado, lo borramos cuando pase: hasta entonces, tus datos son los que sostienen esa entrada.

Si eres un negocio que usa el OS, puedes desconectar Instagram o WhatsApp cuando quieras desde los ajustes de integraciones, y suprimir los datos de una persona desde su ficha de contacto. Para borrar conversaciones concretas sin borrar a la persona, o todas, escríbenos a la misma dirección.

Cuando cambie, cambia la fecha del encabezado. Si el cambio es de fondo —un tratamiento nuevo, un encargado nuevo— se anuncia también en el changelog, con fecha.