Política de privacidad de Catalyra

Dos papeles distintos

Somos responsables de los datos de las cuentas de quienes usan Catalyra (el equipo de cada sello) y de los registros técnicos y de seguridad de la plataforma.

De los datos que cada sello carga (sus lanzamientos, sus artistas y sus contactos de promo) el responsable es el sello: los tratamos sólo por su cuenta y siguiendo sus instrucciones. Cada sello informa en su propia política cómo usa esos datos; para ejercer tus derechos sobre ellos, escribile al sello (si nos escribís a nosotros, le pasamos el pedido).

Qué datos tratamos

• Cuentas: nombre, email, la contraseña guardada sólo como hash, el segundo factor de autenticación (cifrado), el sello y el rol de cada persona, sus preferencias de avisos y, si lo vincula, su chat de Telegram.
• Seguridad: sesiones, intentos de ingreso y un registro de las acciones importantes (quién, qué y cuándo, con la dirección IP y el navegador).
• Lo que carga el sello: lanzamientos y sus archivos, datos de los artistas (nombre, email y usuario de Instagram) y los contactos de promo con su actividad, según la política del sello.
• Conexión con Instagram y Facebook: cuando el Admin de un sello conecta sus cuentas, Meta nos da el id y el nombre de la Página de Facebook, el id y el usuario del Instagram profesional vinculado, los permisos que se dieron y un token de acceso de la Página. Del perfil personal de Facebook de quien conecta no guardamos nada: el token de usuario se usa unos minutos para elegir la Página y se descarta.
• Publicaciones: lo que el sello programa (piezas, textos y fechas) y, una vez publicado, el id y el link de cada publicación.

Para qué los usamos

• Prestar el servicio: organizar los lanzamientos, enviar los emails y promos que el sello decide y publicar en Instagram y Facebook lo que el equipo del sello programa y aprueba. Catalyra nunca publica nada que nadie haya aprobado.
• Proteger las cuentas y la música inédita: autenticación en dos pasos, registro de acciones, avisos de seguridad y detección de filtraciones.
• Avisarte de lo que pasa en los lanzamientos de tu sello y darte soporte.

No usamos los datos para publicidad, no armamos perfiles para otros fines y no los vendemos ni los cedemos. Con los datos de Meta sólo publicamos y mostramos el estado de las publicaciones del sello: no leemos mensajes, comentarios ni datos de seguidores.

Base legal

Las cuentas y lo que cada sello carga, para cumplir el servicio que el sello contrató. La seguridad de la plataforma, por nuestro interés legítimo en protegerla a ella y a la música de los sellos. La conexión con Instagram y Facebook, por la autorización que da el Admin del sello en Meta, que se puede quitar en cualquier momento (Ley 25.326, artículo 5; para quienes estén en la Unión Europea, artículo 6.1 del Reglamento General de Protección de Datos).

Quién más interviene

Para que Catalyra funcione intervienen estos proveedores, cada uno sólo con lo que necesita:

• Meta (Instagram y Facebook): recibe lo que el sello publica.
• Resend (Estados Unidos): envía los emails.
• OVH (Canadá): el servidor donde funciona la plataforma.
• Backblaze (Estados Unidos): guarda las copias de seguridad, cifradas.
• Telegram: entrega los avisos a quien lo vincula.
• Sentry: recibe los errores de la plataforma, sin emails ni nombres.
• El servicio de inteligencia artificial de la plataforma (OpenRouter, que lo pasa al proveedor del modelo elegido, o Anthropic; en Estados Unidos): sugiere textos para las publicaciones cuando el sello lo pide, con los datos del lanzamiento y nunca con los de sus contactos.

Por eso los datos se guardan en servidores fuera de Argentina, en Canadá y en Estados Unidos.

Cómo los protegemos

• Todo viaja cifrado (HTTPS).
• Los tokens de Meta y de otras integraciones se guardan cifrados (AES-256) y nunca quedan en los registros.
• Las contraseñas se guardan sólo como hash y los administradores entran con segundo factor.
• Los datos de cada sello están separados de los de los demás en la base de datos.
• Las copias de seguridad son diarias y cifradas.

Cuánto tiempo los guardamos

• Las cuentas, mientras el sello use Catalyra o hasta que se pida la baja.
• Los tokens de Meta, hasta que el sello desconecta sus cuentas o quita el permiso en Facebook.
• El registro de acciones, dos años.
• Las copias de seguridad se renuevan solas: lo borrado desaparece de ellas en seis meses como máximo.

Tus derechos

Podés pedir acceso a tus datos, corregirlos, actualizarlos o suprimirlos (Ley 25.326, artículos 14 a 16). Si estás en la Unión Europea, también podés oponerte al tratamiento, pedir que se limite y pedir tus datos en un formato que puedas llevar a otro servicio. Para borrar los datos de la conexión con Instagram y Facebook, seguí las instrucciones de "Cómo borrar tus datos".

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Cambios

Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha y, si el cambio es importante, se lo avisamos a los sellos.

Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribí a Excenova: hola@catalyra.ar