Política de privacidad

En Tararea trabajamos con historias personales — probablemente lo más íntimo que se le puede confiar a un servicio. Esta política explica, sin letra pequeña, qué datos tratamos, para qué, con qué base legal y qué derechos tienes. Cumplimos el RGPD (Reglamento UE 2016/679) y la LOPDGDD española.

1. Responsable del tratamiento

Tararea (Veratis) · España · hola@tararea.app. Este es el canal para cualquier asunto de privacidad.

2. Qué datos tratamos

Datos de cuenta: email, nombre y, si entras con Google, tu foto de perfil. Tu historia: las respuestas de la entrevista y las fotos que decidas subir. Ten en cuenta que aquí puedes contarnos lo que quieras — trata esos textos como lo que son: tuyos y personales. Contenido generado: la historia escrita, la letra, las canciones y las portadas creadas para ti. Datos de uso del servicio: créditos, compras (sin datos de tarjeta: eso no pasa por nosotros) y registros técnicos. Estadísticas sin cookies: contamos visitas de forma agregada y anónima, sin identificarte ni seguirte (ver política de cookies).

3. Para qué y con qué base legal

Prestarte el servicio (crear tu cuenta, tu canción, tu regalo, cobrarte los créditos): ejecución del contrato (art. 6.1.b RGPD). Enviarte correos del servicio (verificación, tu canción está lista, recibos): ejecución del contrato. No enviamos marketing sin tu consentimiento. Seguridad y prevención de abuso: interés legítimo (art. 6.1.f). Estadísticas anónimas: interés legítimo, sin impacto en tu privacidad (no hay identificación posible).

4. La IA y tus historias

Para crear tu canción, fragmentos de tu entrevista se envían a proveedores de inteligencia artificial (generación de texto, música e imagen) con el único fin de producir tu contenido. No usamos tus historias para entrenar modelos, ni las vendemos, ni las usamos para publicidad.

5. Quién más interviene (encargados)

Google Cloud (alojamiento y base de datos, región de Madrid, UE) · Google Firebase (autenticación) · Stripe (pagos — tus datos de tarjeta solo los ve Stripe) · Resend (envío de correos del servicio) · Proveedores de IA para texto, música e imagen (procesan los fragmentos necesarios para generar tu contenido). Algunos proveedores de IA y Stripe pueden tratar datos fuera de la UE; en esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos del art. 46 RGPD.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si pides la baja, tu cuenta y todos tus datos se conservan 30 días (por si cambias de idea: volver a entrar la restaura) y después se eliminan definitivamente — de nuestra base de datos, de nuestros servidores de archivos y del sistema de autenticación. Los datos de facturación se conservan el tiempo que exige la normativa fiscal.

7. Los regalos publicados y los datos de terceros

Tu regalo solo es público si tú lo publicas (enlace o QR), y puedes protegerlo con contraseña, elegir qué se ve o despublicarlo borrando el recuerdo. Importante: si tu historia habla de otra persona (¡es lo normal en un regalo!), eres tú quien decide compartirla — hazlo con el mismo cariño con el que la contaste y no publiques datos de terceros que esa persona no querría ver publicados.

Los archivos de un regalo (audio, imágenes, PDF) se sirven mediante direcciones únicas no adivinables: solo puede accederse a ellos desde el enlace del regalo (y su contraseña, si existe). Al compartir el enlace, el destinatario puede acceder a esos contenidos, conservarlos si la descarga está habilitada y, fuera de nuestro control, retransmitirlos. La responsabilidad de esa difusión corresponde a quien comparte el enlace, como se detalla en los términos de uso. Despublicar el regalo o cambiar su contraseña corta el acceso de inmediato.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15–22 RGPD). Los ejerces escribiendo a hola@tararea.app — respondemos en un máximo de 30 días. La supresión también la tienes self-service en tu perfil («Eliminar mi cuenta»). Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Tararea no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de sus tutores, la eliminaremos.

10. Seguridad

Cifrado en tránsito (HTTPS/TLS) en todo el servicio, contraseñas gestionadas por Firebase Auth (nunca las vemos), infraestructura en Google Cloud con acceso restringido, y secretos gestionados en sistemas de gestión de claves.

11. Cambios

Si esta política cambia de forma relevante, lo verás anunciado en la web y, si tienes cuenta, te lo contaremos por correo. Última revisión: julio de 2026.