Esta política de privacidad explica cómo Obsidian Core s. r. o., como responsable de Joyla, trata tus datos personales cuando visitas www.getjoyla.com/es y nos pides una canción. Tratamos los datos conforme al Reglamento (UE) 2016/679 («RGPD») y a la Ley eslovaca de protección de datos n.º 18/2018, y aplicamos estos mismos estándares a todos nuestros clientes, estén donde estén.
Versión: 3 de octubre de 2026
1. Responsable del tratamiento
Obsidian Core s. r. o.
9. Mája 44, 977 03 Brezno, República Eslovaca
IČO: 57420343
Correo electrónico: hello@getjoyla.com
Teléfono: +421 944 981 783
No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier pregunta sobre privacidad, escríbenos a la dirección de correo indicada.
2. Qué datos tratamos, para qué y con qué base jurídica
a) Pedido, creación y entrega de tu canción
Tratamos tu nombre, tu correo electrónico, tu dirección de facturación, los datos del configurador (por ejemplo, el nombre de la persona homenajeada, la ocasión, el género y tu historia) y los datos del pedido para crear tu canción, entregártela e informarte sobre el estado de tu pedido.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Sin estos datos no podemos crear la canción.
Datos sobre otras personas: tu historia suele incluir nombres y recuerdos de la persona homenajeada. Introduce solo datos que puedas usar para este fin y no incluyas datos especialmente sensibles (por ejemplo, de salud o religión) que no sean necesarios para la canción.
b) Pago
El pago lo gestiona nuestro proveedor de pagos Stripe. Solo recibimos información sobre el estado del pago, no los datos de tu tarjeta. Stripe también trata datos para prevenir el fraude.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en prevenir el fraude (art. 6.1.f RGPD).
c) Facturas y contabilidad
Emitimos facturas y conservamos la documentación contable.
Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
d) Atención al cliente
Si nos escribes, tratamos tu mensaje y tus datos de contacto para responder a tu consulta.
Base jurídica: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) y nuestro interés legítimo en ofrecer una buena atención al cliente (art. 6.1.f RGPD).
e) Recordatorio de una compra no finalizada
Si introduces tu correo electrónico en la cesta pero no completas el pago, guardamos tu correo, los datos del proceso de compra y el contenido de la cesta para enviarte como máximo dos recordatorios con un enlace para completar tu pedido. Cada recordatorio incluye un enlace para darte de baja; los datos se eliminan como máximo 7 días después de tu última actividad.
Base jurídica: nuestro interés legítimo en permitirte completar una compra iniciada (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.
f) Solicitud de valoración
Tras la entrega, Trustpilot puede enviarte una única invitación para valorarnos en nuestro nombre. Para ello le transmitimos tu correo electrónico, tu nombre y tu número de pedido.
Base jurídica: nuestro interés legítimo en obtener opiniones reales de clientes (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a hello@getjoyla.com.
g) Funcionamiento y seguridad de la web
Al visitar la web se tratan datos técnicamente necesarios (por ejemplo, dirección IP, fecha y hora, página visitada, navegador y sistema operativo) para mostrar la web, garantizar su seguridad y corregir errores. Tu cesta, tu moneda y tus preferencias de cookies se guardan en tu navegador.
Protegemos nuestro formulario de contacto contra el spam con Cloudflare Turnstile. Para distinguir a las personas de los bots, Turnstile trata datos técnicos como tu dirección IP e información de tu navegador; estos datos no se usan con fines publicitarios.
Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro y funcional (art. 6.1.f RGPD); el almacenamiento técnicamente necesario en tu navegador no requiere consentimiento (en España, art. 22.2 de la Ley 34/2002, LSSI).
h) Análisis y marketing
Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, solo utilizamos las siguientes herramientas después de que des tu consentimiento en el banner de cookies; en otras regiones están activas por defecto y puedes oponerte en cualquier momento:
- Google Analytics 4: medición de audiencia y análisis del uso de la web,
- Google Ads: medición y optimización de nuestros anuncios (seguimiento de conversiones),
- Píxel de Meta y API de Conversiones de Meta: medición y optimización de nuestros anuncios en Facebook e Instagram,
- Microsoft Clarity: análisis anonimizado de cómo se usa la web (por ejemplo, clics y desplazamiento) para mejorarla.
Base jurídica en la UE/EEE: tu consentimiento (art. 6.1.a RGPD; en España, art. 22.2 LSSI). Puedes retirarlo en cualquier momento con efectos para el futuro desde «Configuración de cookies» en el pie de página. Los detalles y las opciones según tu región están en nuestra Política de cookies.
3. Destinatarios y encargados del tratamiento
Solo comunicamos tus datos cuando es necesario para los fines indicados. Nuestros proveedores tratan los datos por encargo nuestro y siguiendo nuestras instrucciones (art. 28 RGPD) o, cuando se indica, bajo su propia responsabilidad:
- Vercel Inc. (EE. UU.): alojamiento de la web,
- Supabase Inc. (EE. UU.; base de datos y almacenamiento de archivos en servidores de Irlanda): almacenamiento de los pedidos y de las canciones terminadas,
- Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y prevención del fraude, en parte bajo su propia responsabilidad,
- Google Ireland Ltd. / Google LLC: creación de la letra de la canción con el servicio de IA Gemini a partir de tus datos del configurador; con tu consentimiento, además, Google Analytics y Google Ads,
- Suno, Inc. (EE. UU.): generación de la grabación musical y vocal; se transmiten la letra y las indicaciones de estilo musical, no tus datos de contacto,
- Resend (EE. UU.): envío de nuestros correos electrónicos (confirmación del pedido, entrega, recordatorios),
- Cloudflare, Inc. (EE. UU.): protección del formulario de contacto contra el spam (Turnstile),
- Websupport s. r. o. (Eslovaquia): buzón de correo de atención al cliente,
- SuperFaktúra (Eslovaquia): emisión y conservación de facturas,
- Trustpilot A/S (Dinamarca): invitaciones para valorar,
- Meta Platforms Ireland Ltd. (Irlanda) y Microsoft Ireland Operations Ltd. (Irlanda): solo con tu consentimiento (ver 2 h),
- nuestra asesoría contable y fiscal: para cumplir las obligaciones fiscales.
4. Transferencias internacionales
Algunos proveedores tienen su sede en EE. UU. o acceden a los datos desde allí. Las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado conforme a él, y en los demás casos en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).
5. Plazos de conservación
- Documentación contable y facturas: 10 años (obligación legal).
- Datos del pedido y comunicaciones: hasta que prescriban las acciones legales derivadas del contrato (normalmente de 3 a 4 años desde el pedido).
- Canciones terminadas: mientras prestemos el servicio, para que puedas volver a pedir tu canción en cualquier momento. Si lo deseas, eliminamos tu canción antes; basta con que nos escribas.
- Datos de compras no finalizadas: como máximo 7 días después de tu última actividad.
- Cookies basadas en el consentimiento: hasta que retires tu consentimiento y, como máximo, durante el plazo indicado en la Política de cookies.
6. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y a retirar en cualquier momento, con efectos para el futuro, los consentimientos otorgados (art. 7.3 RGPD).
Derecho de oposición: cuando tratemos datos sobre la base de un interés legítimo (art. 6.1.f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). Puedes oponerte en cualquier momento, sin necesidad de justificación, al tratamiento con fines de mercadotecnia directa.
Para ejercer tus derechos, escríbenos a hello@getjoyla.com.
Derecho a reclamar: puedes presentar una reclamación ante una autoridad de protección de datos, en particular la del país en el que resides (en España, la Agencia Española de Protección de Datos, www.aepd.es). Nuestra autoridad principal es la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
7. Obligación de facilitar datos y decisiones automatizadas
Los datos del proceso de pedido son necesarios para celebrar el contrato; sin ellos no podemos crear una canción. No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.
8. Cambios
Actualizamos esta política cuando cambian nuestros tratamientos o la normativa. Se aplica siempre la versión publicada en esta página.