Política de privacidad

De tu cuenta: tu correo electrónico y tu contraseña, que se guarda cifrada y nunca en texto plano.

De tu perfil de artista: nombre artístico, correo de contacto, país, fecha de nacimiento, género y enlaces a tus redes. Los proporcionas tú al crear el perfil.

De tu música: los tracks que registras, con su metadata (género, BPM, tonalidad). No guardamos el enlace privado de tus tracks como un dato aparte: solo queda dentro del correo que escribes o envías. Para avisarte si repites un enlace con otro sello, guardamos una huella (un hash) que permite compararlo, pero no reconstruirlo.

De tus envíos: a qué sello enviaste qué track, por qué canal, cuándo, en qué estado quedó y las notas que escribas.

Conectar tu cuenta de Gmail es opcional. Sirve para una sola cosa: que el correo con tu demo salga de tu propia dirección, en vez de la nuestra.

Cuando conectas tu cuenta pedimos el permiso gmail.send, más los dos permisos básicos de identidad que nos dicen qué cuenta conectaste. Conviene ser explícito sobre lo que eso significa:

• No podemos leer tus correos. Ninguno de los permisos que pedimos puede devolver el contenido de un mensaje, ni el tuyo ni el de nadie.
• No podemos buscar en tu bandeja. El permiso de envío no da acceso de lectura de ningún tipo.
• Solo enviamos lo que tú apruebas. Revisas y editas cada correo antes de que salga. La plataforma no envía nada por su cuenta ni de forma masiva.

Guardamos un token de acceso cifrado, la dirección que conectaste y el permiso concedido — nada más de tu cuenta de Google.

El uso y la transferencia por parte de Kueflow de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto: no usamos los datos obtenidos de Google para publicidad, no los vendemos, no los transferimos salvo para prestarte el servicio o cuando la ley lo exija, y ninguna persona los lee salvo con tu permiso expreso o por motivos de seguridad.

Ningún dato obtenido de Google se envía a un proveedor de inteligencia artificial ni se usa para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático. El borrador de correo se genera solo con lo que tú escribes en Kueflow (ver más abajo); tu dirección de Gmail, el token de acceso y tu perfil de Google nunca forman parte de él.

• El token de acceso a Gmail se guarda cifrado con AES-256-GCM. La clave de cifrado vive solo en la configuración secreta del servidor, nunca en el código ni en la base de datos.
• Tu contraseña nunca se guarda en texto plano: se almacena como un hash Argon2, que no puede revertirse.
• Todo el tráfico viaja cifrado por HTTPS, entre tu navegador y la aplicación y entre la aplicación y Google.
• La base de datos no es accesible desde internet: solo acepta conexiones desde el propio servidor de la aplicación.
• Solo tú accedes a tus datos desde la aplicación: cada petición se autentica y se limita a tu cuenta. Quien opera Kueflow puede ver los datos guardados al administrar el servidor y sus copias de seguridad, y solo lo hace para dar soporte, corregir errores o cumplir la ley. No revisamos tus tracks, envíos ni emails por otro motivo ni los compartimos.
• Al desconectar Gmail revocamos el token ante Google y dejamos de poder enviar en tu nombre.

Para entender en qué paso la plataforma no se explica bien, registramos qué pasos usas, no lo que escribes en ellos: crear tu cuenta, confirmar tu correo, completar tu perfil, registrar un track, ver la ficha de un sello, usar los filtros del directorio, conectar Gmail, preparar un envío, generar el borrador y enviarlo.

• De los filtros guardamos cuáles usaste (por ejemplo, un género o un rango de BPM), nunca el texto que buscas.
• No registramos títulos, enlaces, correos, notas ni el contenido de ningún formulario.
• Estos registros se identifican con un número interno de tu cuenta, sin tu correo ni tu nombre, y se envían desde nuestro servidor: dentro de la aplicación no usamos cookies de medición ni grabamos tu pantalla.
• Si algo falla en nuestro servidor de forma inesperada, enviamos el error técnico y el número interno de la cuenta a la que le ocurrió, para poder corregirlo.

En las páginas públicas (la portada, las guías y estas páginas legales) usamos Microsoft Clarity para contar visitas y ver de forma agregada cómo se recorre la página, con mapas de calor y grabaciones de la sesión en las que el texto aparece oculto. Clarity usa cookies. No se carga dentro de la aplicación y no le enviamos ningún dato de tu cuenta.

El proveedor de inteligencia artificial. Para redactar el borrador de un correo enviamos el contexto necesario: tu nombre artístico, el título del track, su género, BPM y tonalidad, el enlace privado del track, el nombre del sello y sus indicaciones de envío. Si el enlace privado de tu track es información que prefieres no compartir con un tercero, puedes escribir el correo sin usar el generador.

El proveedor de correo transaccional. Recibe tu dirección para enviarte correos de la plataforma, como el de recuperación de contraseña. No se usa para enviar tus demos.

Los proveedores de infraestructura donde la aplicación y su base de datos se ejecutan.

PostHog, que recibe los registros de uso y los errores descritos arriba: solo el número interno de tu cuenta, el paso o el error, y cuándo ocurrió.

Microsoft Clarity, solo en las páginas públicas, como se explica arriba.

No vendemos tus datos, no los usamos para publicidad y no los cedemos a nadie más.

Puedes revocar el acceso a Gmail cuando quieras desde la configuración de seguridad de tu cuenta de Google, sin pasar por nosotros. Al hacerlo dejamos de poder enviar en tu nombre; tus envíos ya registrados se conservan.

Puedes editar tu perfil y tus tracks desde la aplicación y eliminar tu cuenta desde Ajustes. La eliminación es inmediata: borra tu perfil, tracks, envíos y la conexión con Gmail, y revoca el acceso a Gmail en Google. Las copias de seguridad conservan los datos hasta que rotan, dentro de un plazo máximo de 30 días. Los eventos de uso ya enviados a PostHog permanecen allí, identificados solo por un id que ya no pertenece a nadie. Si no puedes iniciar sesión, escribe a support@kueflow.com.

La plataforma está en una fase temprana y en desarrollo activo. Esta política puede cambiar a medida que cambie el producto; cuando ocurra, actualizaremos la fecha del encabezado.

Para cualquier pregunta sobre esta política, sobre qué datos tenemos tuyos o para pedir que los eliminemos, escribe a support@kueflow.com.