Política de privacidad

thetinyus.com lo gestiona Yauheni Berlenka, que decide cómo se usan tus datos (el responsable del tratamiento). La dirección postal está en el aviso legal. Puedes escribirnos sobre cualquier punto de esta política a support@thetinyus.com.

Cuando inicias sesión:

• tu dirección de correo electrónico y, con Google, también tu nombre y el identificador de tu cuenta de Google;
• cuándo iniciaste sesión, tu idioma, cómo nos encontraste por primera vez (por ejemplo, uno de nuestros enlaces de campaña) y el país de tu última visita: dos letras que calculamos en nuestro propio servidor a partir de tu dirección IP; la dirección en sí no se guarda con tu cuenta.

Cuando creas una invitación:

• lo que pones en ella: nombres, textos, fotos, notas de voz, opciones de fecha, actividades y ajustes;
• un breve registro en tu cuenta: cuándo se creó y se envió cada invitación, y si recibió un sí o un no.

Cuando alguien responde a tu invitación:

• su respuesta, la fecha, la hora y las actividades que elige, y los deseos o ideas que añade;
• cuándo se abrió la invitación por primera vez y cuándo se respondió.

Cuando visitas el sitio:

• nuestro propio registro de visitas: páginas y acciones, el sitio del que vienes, etiquetas de campaña, tipo de dispositivo, navegador, sistema operativo y tiempo en la página. Las direcciones de las invitaciones aparecen enmascaradas;
• solo si aceptas las cookies de Google Analytics: las páginas que ves y lo que tocas, con las direcciones de las invitaciones enmascaradas, y un identificador aleatorio en sus cookies; Google calcula tu ubicación aproximada a partir de tu dirección IP;
• registros del servidor con la dirección IP, el navegador y la dirección solicitada, por seguridad y para resolver problemas;
• si los scripts de una página no cargan, la dirección de la página y el navegador, para poder arreglarlo.

Cuando escribes a nuestro chat de soporte:

• tus mensajes y las fotos que adjuntas, y tu dirección de correo si la dejas para recibir la respuesta;
• la página desde la que escribiste, tu tipo de navegador y de dispositivo, tu cuenta si tienes la sesión iniciada y, si tu navegador tiene nuestra cookie de estadísticas, un enlace a tus visitas al sitio, para que nuestro equipo vea cómo llegaste a tu pregunta.

Cuando pides una canción:

• lo que nos das para crearla: tu descripción, el estilo, la voz y los demás ajustes que eliges;
• las canciones creadas a partir de ello: los archivos de audio, los títulos y si cada intento funcionó.

Cuando compras algo:

• qué compraste, el precio, la moneda y el método de pago, cuándo pagaste, cuándo marcaste la casilla de entrega al momento, el estado del pago y su número en lava.top (con el motivo, si el banco lo rechaza), y el correo con el que pagaste;
• con Bancontact, tu nombre completo: va directamente al proveedor de pagos para ese pago y no lo guardamos. Los datos de tarjeta, de banco y de PayPal los escribes en la página del propio proveedor; nunca los vemos.

Necesitas una dirección de correo para iniciar sesión y conseguir el enlace de una invitación; sin ella no podemos crearlo. No tomamos decisiones automatizadas sobre ti.

• Para prestar el servicio que pediste: crear y entregar invitaciones y canciones, iniciar tu sesión y enviarte tus correos (ejecución de nuestro acuerdo contigo).
• Para cobrar, entregar lo que compraste y gestionar reembolsos y contracargos (ejecución de nuestro acuerdo contigo), y para conservar los registros de pago con fines fiscales y contables (obligación legal).
• Para responderte en el chat de soporte: una persona de nuestro equipo lee tus mensajes y te contesta (ejecución de nuestro acuerdo contigo o medidas que pides antes de celebrarlo).
• Para las personas que reciben una invitación: mostrársela y hacer llegar su respuesta al remitente (interés legítimo nuestro y del remitente).
• Para que todo funcione de forma segura: evitar abusos, corregir errores y hacer copias de seguridad (nuestro interés legítimo).
• Para ver qué funciona: nuestras propias estadísticas (nuestro interés legítimo) y, solo si aceptas, Google Analytics (tu consentimiento). Sin redes publicitarias.

No vendemos tus datos ni los compartimos con anunciantes.

No necesitas una cuenta para abrir o responder una invitación. Tu nombre y lo demás los escribió el remitente. Tu respuesta, la fecha que elijas y tus deseos se borran con la invitación; después, la cuenta del remitente solo conserva si fue un sí o un no, y cuándo, hasta que borre su cuenta.

¿Quieres que se retire una invitación dirigida a ti? Escribe a support@thetinyus.com.

Te enviamos por correo los códigos de acceso, una confirmación cuando pagas, el enlace de tu invitación cuando está listo, un aviso cuando tu canción está lista, un aviso cuando alguien responde a tu invitación y recordatorios sobre una invitación que creaste pero cuyo enlace nunca conseguiste (un toque en un recordatorio los desactiva). Si guardas un ticket en tu cuenta, también te lo enviamos por correo. Sin boletines. Si una respuesta de soporte llega cuando ya saliste del chat, te la enviamos por correo: al correo de tu cuenta si tienes la sesión iniciada, o al que dejaste en el chat.

Usamos nuestras propias cookies: las que el sitio necesita para funcionar y algunas para nuestras propias estadísticas de visitas. Las cookies de Google Analytics solo se usan si las aceptas en la barra de cookies. No hay cookies publicitarias.

• __Secure-authjs.session-tokenMantiene tu sesión iniciada.Duración: 30 días, se renueva mientras usas el sitio
• __Host-authjs.csrf-tokenProtege los formularios de inicio de sesión frente a solicitudes falsificadas.Duración: hasta que cierres el navegador
• __Secure-authjs.callback-urlRecuerda adónde llevarte después de iniciar sesión.Duración: hasta que cierres el navegador
• __Secure-authjs.pkce.code_verifierProtege la conexión con Google cuando inicias sesión con Google.Duración: 15 minutos
• ctd_localeRecuerda tu idioma mientras inicias sesión con Google.Duración: 15 minutos
• ctd_inLe indica a la cabecera de la página que tienes la sesión iniciada. No contiene ningún secreto ni abre nada.Duración: 400 días, se elimina al cerrar sesión
• guestTe permite añadir fotos y una nota de voz, o escribir a soporte, antes de iniciar sesión. Un identificador aleatorio y firmado.Duración: 14 días
• ctd_chatLe indica al chat de soporte que tienes una conversación, para que busque respuestas. Solo se crea cuando escribes a soporte.Duración: 30 días, se renueva con cada mensaje
• ans_<invitation>Recuerda que este navegador ya respondió una invitación.Duración: 60 días
• ctd_vUn identificador aleatorio para nuestras propias estadísticas de visitas, para que un navegador que vuelve cuente una sola vez. En Alemania y Austria, solo se crea si aceptas.Duración: 390 días
• cRecuerda cuál de nuestros enlaces de campaña te trajo aquí.Duración: 180 días
• refRecuerda el ticket cuyo código QR te trajo aquí.Duración: 30 días
• no_statsDesactiva nuestras estadísticas en este navegador. Se crea cuando abres /optout o nuestras páginas de administración.Duración: 390 días
• NEXT_LOCALERecuerda el idioma del sitio.Duración: hasta que cierres el navegador
• ctd_consentRecuerda tu elección sobre las cookies: aceptada o rechazada.Duración: 180 días; después volvemos a preguntar
• _ga_ga_RYGB84C56EGoogle Analytics: distingue las visitas del mismo navegador. Solo se crea si aceptas y se borra si rechazas.Duración: 390 días desde tu última visita

Nuestras propias estadísticas no necesitan tu consentimiento: un identificador aleatorio en nuestra propia cookie (en Alemania y Austria, solo si aceptas), que solo lee nuestro servidor, que nunca se comparte y que solo se usa para contar visitas, mejorar el sitio y, si escribes a nuestro chat de soporte, mostrar tus visitas a nuestro equipo. Los registros de visitas se borran a los 90 días. Si no quieres que se te cuente, abre thetinyus.com/optout en cada navegador que uses.

Tu elección sobre las cookies se guarda 180 días; después volvemos a preguntar. Cámbiala cuando quieras en Configuración de cookies, aquí o al pie de la página de inicio. Si rechazas después de haber aceptado, Google Analytics se detiene y sus cookies se borran.

Tu navegador también guarda en su almacenamiento local tu elección de tema, el borrador de tu invitación sin terminar y si ocultaste en el chat de soporte la petición de tu correo. Se quedan en tu dispositivo.

Las páginas de pago de lava.top, Unlimint y PayPal son sitios suyos, con sus propias cookies.

Algunos proveedores nos ayudan a gestionar thetinyus. Salvo que indiquemos otra cosa más abajo, solo tratan datos siguiendo nuestras instrucciones:

• Hetzner: nuestro servidor y nuestra base de datos, en Finlandia (UE);
• Cloudflare: el DNS de nuestro dominio, el almacenamiento de fotos, notas de voz, canciones y copias de seguridad (R2, jurisdicción de la UE) y la verificación antibots Turnstile del formulario de inicio de sesión;
• Resend: el envío de nuestros correos, desde su región de la UE (Irlanda);
• Telegram: el chat de trabajo de nuestro equipo, adonde llegan los mensajes y las fotos del chat de soporte con tu nombre o tu correo si tienes la sesión iniciada (o el correo que dejaste en el chat), la página desde la que escribiste y tu tipo de dispositivo; y los avisos a nuestro equipo cuando una página no carga, con la dirección de la página y la versión del navegador;
• Anthropic: traduce los mensajes del chat de soporte entre tu idioma y el de nuestro equipo, y escribe la letra y el título de una canción a partir de tu descripción. Solo se envía el texto para esas dos tareas: los mensajes del chat, o la descripción de la canción con el estilo, la voz, el idioma y si la canción es para ella o para él;
• Proton: el buzón de support@thetinyus.com y hello@thetinyus.com, en Suiza;
• lava.top (LAVALANE LTD, Chipre): nuestro agente de pagos. Recibe lo que compras, el precio y la moneda, tu correo, el método de pago y el idioma de la página, además del nombre completo que escribes para Bancontact; pasa el pago al proveedor que gestiona tu método, como los de abajo, y nos dice si se completó;
• Unlimint (Chipre): procesa para lava.top los pagos con tarjeta, Apple Pay y transferencia SEPA, y puede procesar también otros métodos. Escribes los datos de tu tarjeta o de tu banco en su página, y los comprueba con tu banco, por ejemplo con 3-D Secure;
• PayPal: si eliges PayPal, pagas en la página de PayPal, y PayPal recibe el importe y lo que escribas allí;
• kie.ai: nuestro servicio de música. Recibe la letra y el título escritos para tu canción y sus ajustes de estilo y voz (o tu propia descripción, si es instrumental o si no se pudo escribir la letra), nunca el nombre ni el correo de tu cuenta; encarga la canción y nos envía el audio;
• Suno: el modelo de IA detrás de nuestras canciones, que compone y canta la canción a partir de lo que le pasa kie.ai;
• Google: el inicio de sesión con Google, si lo eliges; Google Analytics, solo si aceptas sus cookies; y una copia reenviada de lo que escribes a nuestras direcciones.

lava.top, Unlimint y PayPal también usan los datos de pago para sus propias obligaciones, como prevenir el fraude y cumplir la normativa financiera; de esa parte responde cada uno según su propia política de privacidad.

La descripción de una canción llega a Anthropic, y a veces a kie.ai y a Suno, tal como la escribes, así que no pongas nada que no quieras que lea un servicio de IA, como el nombre completo, la dirección o datos de salud de alguien. kie.ai y Suno tratan lo que reciben según sus propias condiciones.

El país de una visita se consulta en nuestro propio servidor con la base de datos IP to Country Lite de DB-IP (CC BY 4.0). Tu dirección IP nunca se les envía.

La misma consulta, junto con el idioma de tu navegador, también elige el idioma en el que se abre el sitio; esa suposición no se guarda, y el idioma que elijas tú siempre tiene prioridad.

Nuestro servidor y los archivos guardados están en la UE, y nuestro buzón está en Suiza, que la UE reconoce como un país con una protección de datos adecuada. Cloudflare, Resend, Google y Anthropic son empresas de EE. UU., así que algunos datos pueden tratarse en EE. UU. o en otros lugares. Cuando es así, nos apoyamos en las garantías que ofrecen, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea. Telegram, el chat de trabajo de nuestro equipo, guarda los datos en sus propios centros de datos, que pueden estar fuera de la UE.

lava.top y Unlimint están en Chipre (UE). La propia política de privacidad de lava.top dice que un contratista de fuera de la UE ayuda a gestionar su plataforma, y PayPal puede tratar datos en EE. UU.; cada uno cubre esas transferencias en su propia política.

kie.ai y Suno trabajan fuera de la UE; Suno, en EE. UU. No tenemos un acuerdo de transferencia con ellos, así que solo les enviamos lo que necesita tu canción, y solo porque la pediste (RGPD, artículo 49, apartado 1, letra b).

• Una invitación con sus fotos, notas de voz, canción y respuesta: se borra 30 días después de crearse su enlace, o después de crearse la invitación si el enlace nunca se creó. Puedes borrarla antes en Mis invitaciones.
• Archivos que subiste pero nunca usaste en una invitación: se borran al cabo de una semana.
• Una canción comprada por separado: se borra con su audio y su descripción 30 días después de la compra. En una canción creada dentro de una invitación, el audio se borra con la invitación, mientras que la descripción que diste se queda en tu cuenta hasta que borres la cuenta, para poder contar los intentos usados.
• Las conversaciones con soporte se conservan durante 30 días desde el último mensaje. Las fotos adjuntas se eliminan después de 72 horas. Al eliminar tu cuenta también se eliminan sus conversaciones, fotos y temas de soporte en Telegram. Si Telegram rechaza eliminar un tema, completamos su eliminación manualmente.
• Tu cuenta y su breve registro de invitaciones: hasta que borres la cuenta.
• Registros de pago (qué se compró, el importe, la moneda, el método y la fecha, y cuándo aceptaste la entrega al momento): se conservan con fines fiscales y contables el tiempo que exija la ley, incluso después de que borres tu cuenta. El correo con el que pagaste se borra cuando se borra la invitación o la canción, y la asociación con tu cuenta, cuando borras la cuenta.
• Códigos de acceso: se borran al cabo de un día.
• El registro de visitas y los informes de errores de scripts: 90 días. Después solo quedan totales diarios anónimos, salvo las visitas a través de enlaces de campaña (ver abajo). Si borras tu cuenta, tus visitas anteriores se quedan ahí hasta que venza ese plazo, sin ningún vínculo contigo.
• Los datos de Google Analytics vinculados a tu navegador: hasta 14 meses en Google Analytics; después solo quedan totales anónimos.
• Visitas a través de nuestros enlaces de campaña: la visita y su identificador aleatorio de navegador, que se guardan para las estadísticas de la campaña hasta que la campaña se elimina.
• Registros del servidor: unos pocos archivos rotativos que se sobrescriben a medida que llega tráfico nuevo.
• Se conservan 14 copias nocturnas de la base de datos. Los archivos de usuario permanecen en una copia de medios como máximo 30 días desde su primera copia. Las copias posteriores no amplían ese plazo y los archivos vencidos no vuelven a copiarse. Las fotos del chat de soporte quedan excluidas de las copias de medios.
• Una nota de vídeo sin pagar se conserva 30 minutos desde la subida o el último guardado de la invitación, o mientras hay un pago en curso. Una vez pagada, se conserva con la invitación.

Según dónde vivas (por ejemplo, conforme al RGPD en la UE y el Reino Unido), puedes pedir:

• ver los datos que tenemos sobre ti y recibir una copia en un formato portable;
• corregirlos;
• borrarlos (puedes borrar tu cuenta directamente en tu perfil; los registros de pago que la ley nos obliga a conservar se quedan hasta que termine ese plazo);
• oponerte a cómo los usamos o limitarlo;
• retirar un consentimiento que hayas dado, en los casos en que te lo pidamos.

Escribe a support@thetinyus.com desde el correo de tu cuenta y te responderemos en un plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives.

Todo viaja por HTTPS. Las fotos y las notas de voz están en un almacenamiento privado y solo se abren mediante enlaces firmados que caducan. Las invitaciones están ocultas para los buscadores, así que solo puede abrirlas quien tenga el enlace. Los datos de tu tarjeta nunca nos llegan: los escribes en la página del proveedor de pagos.

thetinyus es para personas adultas. No recogemos a sabiendas datos de menores de 18 años, y si descubrimos que lo hemos hecho, los borramos.

Cuando esta política cambia, actualizamos la fecha de arriba y avisamos en el sitio de los cambios importantes.

¿Preguntas o solicitudes sobre tus datos? Escribe a support@thetinyus.com.