Política de privacidad

El responsable del tratamiento de tus datos es:

• Titular: 7AM Marketing, S.L.
• NIF: B02816338
• Domicilio: C/ Carmelo Betore Bergua, 2, 7D, Esc. C8, 50014 Zaragoza (España)
• Datos registrales: Registro Mercantil de Zaragoza, tomo 4495, diario 352, folio 195, hoja Z-67824, inscripción 1.ª
• Nombre comercial: Music Wizard
• Web: https://musicwizard.pro
• Correo de contacto y de privacidad: hola@musicwizard.pro

No tenemos delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a hola@musicwizard.pro.

Tratamos solo los datos que hacen falta para que el servicio funcione.

De tu cuenta:

• Tu correo electrónico.
• Tu contraseña, pero nunca en claro: guardamos solo una huella calculada con scrypt, de la que no se puede sacar la contraseña. Si entras solo con Google, no hay contraseña.
• Tu nombre, si decides ponerlo. Es opcional.
• El idioma de la interfaz que usabas al darte de alta.
• Si se ha comprobado que el correo es tuyo y cuándo. Se comprueba al entrar con Google o al usar un enlace de recuperación de contraseña; al darte de alta con correo y contraseña no lo comprobamos.
• Tu saldo de créditos, los créditos reservados por generaciones en curso y el historial de movimientos, con su motivo y, si la hay, una nota. Por ejemplo, los créditos de bienvenida que recibes al crear la cuenta.
• Tus sesiones abiertas: un identificador aleatorio y la fecha en que caducan.
• Los enlaces para recuperar la contraseña que pidas, que valen una hora y una sola vez. Hoy esta función no está activa, así que no se crea ninguno.

Si entras con Google, Google nos da el identificador de tu cuenta de Google, tu correo, si Google lo tiene verificado y tu nombre. Solo pedimos esos datos básicos de perfil: no recibimos tu contraseña de Google, no guardamos tu foto y no pedimos acceso a YouTube, a Gmail ni a ningún otro servicio de tu cuenta. Si ya tenías una cuenta en Music Wizard con ese correo, la enlazamos con Google y, si no tenía nombre, le ponemos el de Google. Si esa cuenta tenía contraseña pero nunca se había comprobado que el correo fuera suyo, retiramos la contraseña y cerramos sus sesiones, para que nadie pueda quedarse con una cuenta registrando un correo ajeno.

Del contenido que creas:

• Tus canales: nombre, descripción, concepto y escena, estilo musical, estilo visual, paleta de colores e idioma de publicación.
• Lo que se genera para ellos: fotogramas, logos, banners, clips animados, pistas de música, montajes en MP4 y el índice de capítulos con los nombres de las canciones, para la descripción del vídeo.
• Las fotos que subas: la de «Subir mi imagen» como fotograma de partida, tus fotos de referencia y las de inicio, final o plano de un clip. Se guardan en nuestro servidor con el borrador del vídeo (ver el punto siguiente). Si animas una, se envía a GenAIPro; si guardas el canal con ella, se guarda como imagen del canal; y si montas un vídeo con ella, se guarda como portada del montaje.
• Los borradores de los vídeos que estás haciendo. Mientras usas el asistente de vídeo, lo que llevas hecho se guarda automáticamente en nuestro servidor: las opciones que eliges, los textos que escribes, las fotos que subes y una copia de las imágenes, clips y canciones que se generan. Es para que puedas seguir más tarde desde Vídeos, también desde otro dispositivo. Solo los puede ver y abrir tu cuenta.

En nuestro servidor guardamos el logo, el banner y el fotograma que tenga el canal cuando lo guardas, y los montajes en MP4. De cada montaje guardamos también su título, que es el nombre del canal, el estilo musical, el idioma, el índice de capítulos, la imagen de portada o su dirección y las direcciones del clip y de las pistas que se usaron. Las propuestas, los clips y las pistas se generan en las direcciones temporales del proveedor; mientras forman parte de un borrador, hacemos una copia en nuestro servidor para que no caduquen, y esas copias solo se sirven a tu cuenta.

No incluyas datos especialmente sensibles, como datos de salud, en los textos o imágenes que subas, ni imágenes de otras personas sin su permiso.

Datos técnicos y de seguridad:

• Tu dirección IP, en unos contadores temporales que frenan los intentos masivos de entrar, de crear cuentas o de pedir enlaces de recuperación. Al entrar se cuenta también el correo con el que se intenta. Se borran solos entre 10 minutos y 1 hora después del último intento; los de entrada, también en cuanto entras bien.
• Registros técnicos de errores del servidor, que usamos para detectar y arreglar fallos.

Estadísticas de uso: contamos cuántas veces se abre cada página, agrupado por día, página e idioma. Para eso no guardamos tu IP, no leemos cookies y no te asignamos ningún identificador, así que esos recuentos no permiten saber quién ha visitado qué.

Dentro de Music Wizard no se cobra nada y no hay pasarela de pago, así que no tratamos datos de pago. La portada enlaza a una comunidad de pago en Skool (https://www.skool.com); esa compra la gestiona Skool con sus propias condiciones y su propia política de privacidad.

Cuando pegas la dirección de un canal público de YouTube, o la de uno de sus vídeos, nuestro servidor pide a la API de datos de YouTube la información pública de ese canal: nombre, identificador, dirección, descripción, palabras clave, avatar, banner, número de suscriptores y de vídeos y, de hasta sus cien vídeos más recientes, el título, la fecha, las visualizaciones, los me gusta, la duración y las etiquetas. De los más vistos traemos además las imágenes que YouTube publica de cada vídeo.

Con esas imágenes sacamos los colores del canal en nuestro propio servidor, sin mandarlas a nadie. Si pides analizar su estilo, mandamos hasta tres de esas imágenes, junto con el nombre, la descripción, los títulos y las etiquetas del canal, a Gemini, el modelo de visión de Google; si Gemini no está configurado, mandamos solo esos textos a un modelo de texto a través de OpenRouter. Si generas fotogramas tomando imágenes de ese canal como referencia, esas imágenes pueden llegar también a GenAIPro y a kie.ai.

No guardamos los datos de ese canal: en tu cuenta solo se queda lo que tú aceptes y guardes en tu canal, como la escena, el estilo o la paleta de colores.

Esos datos son públicos y de terceros. Los usamos solo como referencia de estilo, por interés legítimo, y no creamos perfiles de las personas que llevan esos canales. Si eres titular de un canal y quieres ejercer tus derechos, escríbenos a hola@musicwizard.pro.

Esta función usa los Servicios de API de YouTube. Al usarla se aplican también las Condiciones de Servicio de YouTube (https://www.youtube.com/t/terms) y la Política de Privacidad de Google (https://policies.google.com/privacy). La consulta la hace nuestro servidor con una clave propia: no accedemos a tu cuenta de YouTube ni publicamos nada en ella.

• Crear y mantener tu cuenta, dejarte entrar con correo y contraseña o con Google, y llevar tu saldo de créditos. Base legal: la ejecución del contrato que aceptas al darte de alta (artículo 6.1.b del RGPD).
• Generar y guardar tu contenido: mandar a los proveedores de IA las instrucciones e imágenes necesarias, montar los vídeos y guardarlos para que puedas descargarlos. Base legal: la ejecución del contrato.
• Mandarte el enlace de recuperación de contraseña cuando lo pidas, cuando esta función esté activa. Base legal: la ejecución del contrato.
• Proteger el servicio y las cuentas: frenar intentos masivos de entrada, de alta o de recuperación, cerrar sesiones, retirar contraseñas no comprobadas al enlazar una cuenta con Google y detectar y corregir fallos. Base legal: nuestro interés legítimo, y el tuyo, en que el servicio y tu cuenta sean seguros y funcionen (artículo 6.1.f del RGPD).
• Contar cuánto se usa cada página, con recuentos que no identifican a nadie, para mejorar el servicio. Base legal: nuestro interés legítimo en mejorar el servicio.
• Consultar y analizar canales públicos de YouTube cuando tú lo pides, como referencia de estilo. Base legal: el interés legítimo, tuyo y nuestro, en usar referencias públicas para crear un canal propio.
• Contestar lo que nos escribas, atender tus derechos y cumplir las obligaciones legales que nos apliquen. Base legal: el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD) y, en el resto de consultas, la ejecución del contrato o nuestro interés legítimo en responderte.

No usamos tus datos para mandarte publicidad.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma parecida, y no elaboramos perfiles. Cuando llegan demasiados intentos desde una misma IP, o con un mismo correo, el freno de intentos bloquea los siguientes durante un tiempo de entre 10 minutos y 1 hora. Es una medida de seguridad temporal, no una decisión de ese tipo.

Cuando la base legal es el interés legítimo, puedes oponerte al tratamiento como explicamos en Tus derechos.

Para crear la cuenta necesitas un correo y una contraseña, o una cuenta de Google. Sin ellos no podemos darte de alta. El nombre es opcional.

Para generar contenido tienes que darnos lo que pide cada paso: la escena para los fotogramas, el nombre y la escena del canal para el logo y el banner, y el estilo musical para la música. Para guardar un canal hacen falta al menos su nombre y su escena. Sin eso no se puede generar ni guardar nada.

La dirección IP y los demás datos técnicos de la conexión llegan al servidor en cualquier visita: sin ellos la web no puede funcionar.

No vendemos tus datos ni se los cedemos a nadie para que los use por su cuenta, salvo que una ley nos obligue, por ejemplo ante un requerimiento judicial. Para prestar el servicio trabajamos con estos proveedores, que solo reciben lo necesario para su parte:

• Hostinger: el servidor donde viven la base de datos y los ficheros.
• Google: el inicio de sesión con Google; Gemini, que recibe imágenes y textos públicos de un canal de YouTube para deducir su estilo, y que pone nombre a las canciones del índice y propone nombres de canal, para lo que recibe el nombre de tu canal, su escena, su estilo musical y, si partes de otro canal, el nombre y las etiquetas de ese canal; y la API de datos de YouTube, que recibe la dirección del canal que consultas.
• kie.ai: genera imágenes y música. Recibe instrucciones sacadas de la configuración del canal, como el nombre, la escena, el estilo visual, el estilo musical o la paleta, y a veces imágenes de referencia.
• GenAIPro: genera imágenes y anima el fotograma para hacer el clip en bucle. Recibe las instrucciones y las imágenes necesarias, incluida la que subas si la animas.
• OpenRouter: da acceso a modelos de texto que, cuando Gemini no está configurado, hacen lo mismo que él con los textos: poner nombre a las canciones del índice, proponer nombres de canal y deducir un estilo a partir de los textos públicos de un canal de YouTube. Recibe los mismos datos que Gemini en esos casos.
• Resend: enviará los correos de recuperación de contraseña, con tu dirección y el enlace. Hoy no está activo y no recibe ningún dato.

kie.ai, GenAIPro y OpenRouter hacen de intermediarios: pueden hacer llegar las instrucciones y las imágenes a modelos de otras empresas, como Google, OpenAI, Anthropic o Suno, según el modelo que usemos en cada momento.

A los proveedores de IA no les mandamos tu correo ni los datos de tu cuenta: les llegan instrucciones e imágenes para generar el contenido. Salvo que tú pongas datos personales en los textos o en la imagen que subas, lo que reciben no te identifica.

Google, cuando entras con tu cuenta de Google o cargas contenido de YouTube, y Skool, si compras allí, tratan además datos tuyos por su cuenta, como responsables, según sus propias políticas de privacidad.

Algunos de estos proveedores, como Google, OpenRouter, kie.ai, GenAIPro o Resend, y las empresas cuyos modelos usan, pueden tratar datos fuera del Espacio Económico Europeo.

Por eso limitamos lo que les enviamos a lo necesario para generar el contenido o prestar su parte del servicio. A los proveedores de IA no les enviamos tu correo ni los datos de tu cuenta.

Si quieres saber dónde trata los datos un proveedor concreto y en qué condiciones, escríbenos a hola@musicwizard.pro.

• Cuenta, canales, contenido guardado y movimientos de créditos: mientras tengas la cuenta.
• Borradores de vídeo y sus ficheros (fotos subidas y copias de imágenes, clips y canciones): se borran cuando borras el borrador, cuando pasa el plazo sin abrirlo ni cambiarlo que se indica en Borradores (30 días salvo que se diga otro), a los 7 días de montar el vídeo y, en todo caso, al borrar la cuenta. Un fichero que ya no usa ningún borrador se borra al día siguiente, y una foto subida que no llega a guardarse en ningún borrador, en unas horas.
• Sesiones: dejan de valer a los 30 días o cuando sales. Al salir se borran; las que caducan sin cerrarse se borran cuando tu navegador vuelve a presentarlas o, como tarde, al borrar la cuenta.
• Enlaces de recuperación de contraseña: valen una hora y una sola vez; el registro del enlace se borra con la cuenta.
• Contadores de seguridad: se borran solos entre 10 minutos y 1 hora después del último intento.
• Registros técnicos de errores: el tiempo necesario para detectar y resolver los fallos.
• Estadísticas de uso: sin plazo, porque son recuentos que no contienen datos personales.
• Correos que nos mandes: el tiempo necesario para atenderte y, si ejerces un derecho, el que haga falta para acreditar que te respondimos.

Cuando nos pidas borrar la cuenta, borraremos tus datos. Los que debamos conservar por una obligación legal o para atender posibles reclamaciones quedarán bloqueados, solo a disposición de jueces, tribunales y autoridades, durante los plazos de prescripción, y después se borrarán.

Los ficheros que generan los proveedores de IA pueden quedarse un tiempo en sus servidores, según sus propias condiciones.

Music Wizard solo usa cookies propias y técnicas, necesarias para que puedas entrar y para que la web funcione, y guarda una preferencia en el almacenamiento local de tu navegador. No usamos cookies de análisis ni de publicidad, las estadísticas de uso no usan cookies, no cargamos scripts de terceros salvo el reproductor de YouTube si lo pulsas, y las fuentes tipográficas se sirven desde nuestro propio dominio.

• mw-session (cookie propia): mantiene tu sesión abierta. Va firmada y los scripts de la página no pueden leerla. Dura 30 días o hasta que sales.
• mw-google (cookie propia): mientras entras con Google, guarda los datos que comprueban que la vuelta desde Google corresponde a tu intento y a qué página volver. Dura 10 minutos y se borra al terminar.
• mw-admin (cookie propia): solo se crea al entrar en el panel de administración, para quien gestiona el servicio. Dura 8 horas o hasta que sale.
• mw-theme (almacenamiento local): recuerda si prefieres el tema claro o el oscuro. Solo se guarda si cambias el tema, y se queda en tu navegador hasta que lo borras.

Las cookies son técnicas y la preferencia de tema la eliges tú, así que la ley no exige pedirte consentimiento para usarlas, y por eso no mostramos un aviso de cookies. Puedes borrarlas o bloquearlas desde la configuración de tu navegador, pero sin mw-session no podrás entrar en tu cuenta.

La portada muestra miniaturas de vídeos de YouTube, que tu navegador descarga desde servidores de Google, y un vídeo de demostración que no se carga hasta que pulsas reproducir. Al pulsarlo se carga el reproductor de YouTube, y Google puede instalar sus propias cookies y guardar datos en tu navegador, con los fines que decide Google, según su política (https://policies.google.com/privacy). Si no quieres, no lo reproduzcas.

Dentro de la aplicación, tu navegador carga algunas imágenes, clips y pistas directamente desde los servidores del proveedor que los generó, y las imágenes de los canales de YouTube que consultas desde servidores de Google. Como en cualquier conexión, esos servidores reciben tu dirección IP y datos técnicos de tu navegador.

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir los que estén mal o incompletos. Hoy no hay pantalla para cambiar el correo, el nombre o el idioma de la cuenta, así que pídenoslo por correo.
• Supresión: borrar tus datos. La cuenta no se puede borrar desde la aplicación; pídelo por correo y la borramos con sus canales y su contenido.
• Oposición: que dejemos de tratar tus datos cuando lo hacemos por interés legítimo, salvo que tengamos motivos legítimos imperiosos que prevalezcan o lo necesitemos para defendernos de una reclamación.
• Limitación: que conservemos tus datos sin usarlos mientras comprobamos si son exactos o si procede tu oposición, cuando el tratamiento no sea lícito y prefieras que no los borremos, o cuando ya no los necesitemos pero tú sí, para una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso habitual, o que se los pasemos a otro responsable cuando sea técnicamente posible.

Para ejercerlos, escribe a hola@musicwizard.pro desde el correo de tu cuenta, o dinos cuál es, e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte algún dato más para comprobarla. Es gratis y te responderemos en un mes como máximo; en casos complejos ese plazo puede alargarse dos meses más, y te avisaremos si pasa.

Si entraste con Google, puedes quitarle a Music Wizard el acceso a tu cuenta de Google en https://myaccount.google.com/permissions. Eso no borra tu cuenta de Music Wizard: para borrarla, escríbenos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es). Antes, si quieres, escríbenos e intentaremos resolverlo.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. Entre otras:

• Las conexiones con la web van cifradas (HTTPS).
• No guardamos contraseñas en claro: solo una huella calculada con scrypt, con sal aleatoria.
• La cookie de sesión va firmada, los scripts de la página no pueden leerla y la sesión se puede anular desde el servidor: se anula al salir, y al restablecer la contraseña se cierran todas.
• Frenamos los intentos repetidos de entrar, de crear cuentas y de pedir enlaces de recuperación.
• Al entrar con Google solo aceptamos correos que Google tenga verificados.
• Las claves de los proveedores que se guardan en la base de datos van cifradas.
• El panel de administración tiene su propia contraseña y límite de intentos, y solo accede quien gestiona el servicio.

Ningún sistema es infalible. Si sufrimos una brecha de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en el plazo que marca la ley, salvo que sea improbable que suponga un riesgo para ti, y, si supone un riesgo alto, también te avisaremos.

Music Wizard es solo para mayores de 18 años. No admitimos a sabiendas cuentas de menores y, si descubrimos que una cuenta es de un menor, la cerraremos y borraremos sus datos. Si eres padre, madre o tutor y crees que un menor nos ha dado sus datos, escríbenos a hola@musicwizard.pro.

Podemos cambiar esta política cuando cambie el servicio o la ley. Arriba verás la fecha de la última actualización.

Si un cambio afecta de forma importante a cómo tratamos tus datos, por ejemplo porque vayamos a usarlos para un fin nuevo, te lo comunicaremos antes de aplicarlo.