PHI Aviso de privacidad

Última actualización: 30 de octubre de 2026 · Versión web

El responsable de tus datos es Luis Enrique Amaya Vazquez, México, operador de PHI bajo la marca Legatto. Domicilio: Calle 2, La Veleta, Tulum, Quintana Roo, Mexico, C.P. 77760. Contacto de privacidad: info@legatto.space. Este aviso corresponde a phi.legatto.space, sus cuentas y funciones web.

Lo esencial

Utilizamos datos para darte acceso, sincronizar lo que decides guardar, gestionar pagos y proteger el servicio. No todo permanece en tu dispositivo: la cuenta y ciertos ajustes se guardan en la nube. El acceso al micrófono y MIDI depende de permisos. Puedes solicitar información, corrección, eliminación y otros derechos por el correo indicado. No necesitas contratar publicidad para usar PHI.

1 Qué datos tratamos

Cuenta: correo, identificador, datos de autenticación y, si eliges acceso con Google, los datos de perfil y permisos que esa pantalla indique. Servicio: favoritos, armonías, temas, ajustes y ubicación que decidas guardar, estado de prueba y suscripción. Pagos: identificadores de cliente y transacción, importe, moneda, estado y datos de facturación necesarios; Stripe gestiona los datos de pago según la integración. Soporte y seguridad: mensajes, dirección IP, navegador, dispositivo, registros de acceso, errores y eventos necesarios para proteger el sistema.

2 Audio y permisos

Las grabaciones descargadas en tu ordenador quedan bajo tu control. Usar micrófono para afinación o entrenamiento y conectar MIDI requiere los permisos correspondientes; puedes retirarlos en el navegador. La web también permite sincronización de cuenta: no confundas un archivo local con una preferencia guardada en servidores. Tratamiento exacto del audio, notas MIDI y métricas de canto: El análisis del micrófono, la síntesis de audio y la interacción MIDI se realizan en el navegador; no se encontró transmisión de audio ni de mensajes MIDI sin procesar en la implementación revisada. Los resultados agregados de precisión del canto y las respuestas recientes de entrenamiento se sincronizan como preferencias de cuenta. La grabadora captura audio de la fuente que eliges, que puede incluir otras aplicaciones; se detienen las pistas de video y los archivos de audio se guardan en IndexedDB local (sphace.recorder). Los clips del looper usan sphace.looper. Permanecen hasta que los elimines o el almacenamiento del navegador se borre o sea desalojado. Las descargas quedan bajo tu control. No publicamos creaciones ni utilizamos audio para entrenamiento de IA sin una autorización independiente.

3 Para qué y con qué fundamento

Las finalidades necesarias son crear y autenticar la cuenta, habilitar prueba y plan, sincronizar datos solicitados, cobrar y facturar, atender soporte, evitar fraude y cumplir obligaciones legales. Según la jurisdicción, el fundamento es ejecutar el contrato, cumplir obligaciones legales, tu consentimiento para funciones opcionales o un interés legítimo de seguridad proporcionado y evaluado. Si se requiere consentimiento, lo solicitamos. No utilizamos una aceptación general para justificar cualquier finalidad futura.

4 Lo opcional se elige

Promociones, boletines, analítica no necesaria y publicidad requieren una elección separada cuando corresponda. Negarte no bloquea las funciones contratadas que no dependan de ese tratamiento. Puedes retirar tu consentimiento o darte de baja de mensajes comerciales sin cancelar tu plan. Los avisos de seguridad, facturación y cambios esenciales siguen siendo comunicaciones del servicio.

5 Proveedores y destinatarios

Supabase proporciona autenticación y almacenamiento de datos de cuenta y servicio; Stripe gestiona contratación, pagos y facturación; Google proporciona acceso opcional y tipografías. Open-Meteo recibe el texto de búsqueda de ciudad y el idioma; BigDataCloud recibe coordenadas del dispositivo redondeadas a cuatro decimales y el idioma cuando solicitas buscar un lugar. La ubicación guardada se sincroniza con tu cuenta. EarthGrid solicita recursos a unpkg y raw.githubusercontent.com. Las solicitudes directas revelan información de conexión al proveedor correspondiente. No se ha verificado el papel preciso de Hostinger, por lo que no lo presentamos como destinatario confirmado de datos de cuenta de PHI. Stripe y Google pueden actuar también como responsables independientes según sus condiciones.

Transferencias internacionales

Los proveedores pueden tratar información fuera de México. Aún no se han verificado las regiones específicas, países de destino ni salvaguardas contractuales de transferencia de este despliegue de PHI. Por ello no afirmamos una región, decisión de adecuación o mecanismo contractual firmado específico. Solicita información actual de proveedores y transferencias en info@legatto.space. Este aviso no es un consentimiento general para transferencias; las salvaguardas y autorizaciones separadas legalmente necesarias deben establecerse antes del tratamiento correspondiente.

Otras comunicaciones

Podemos comunicar información cuando una obligación legal lo exija, para atender un reclamo o proteger derechos de forma necesaria y proporcionada. Una reorganización o transferencia del servicio deberá mantener las obligaciones de protección e informar los cambios relevantes. Nuestra política no permite vender datos o compartirlos para publicidad conductual sin una información y elección específicas exigibles. Un uso educativo por una escuela requiere un acuerdo sobre responsabilidades y datos de alumnos.

6 Cookies y almacenamiento

Las cookies o tecnologías necesarias pueden mantener la sesión, preferencias y controles de seguridad. Las opcionales de analítica o publicidad no deben activarse antes del consentimiento cuando sea obligatorio; rechazarlas debe ser tan sencillo como aceptarlas. Inventario activo: Almacenamiento verificado de la aplicación: sphace.auth conserva la sesión de autenticación; las preferencias locales sphace.* elegibles, incluida la ubicación guardada y el progreso de entrenamiento, se sincronizan con Supabase. Los datos de autenticación, grabadora, looper y modo Light se excluyen de esa sincronización de preferencias. Los archivos locales usan IndexedDB sphace.recorder y sphace.looper. No hay caducidad temporal implementada para estos almacenes locales persistentes. Cerrar sesión no borra preferencias ni grabaciones del dispositivo. La apertura de herramientas (identificador de cuenta, herramienta y hora) se registra para informes de administración. El sitio de producción usa Cloudflare Web Analytics para visitas, páginas vistas y métricas de rendimiento agregadas, sin cookies de analítica ni identificadores de cuenta enviados por PHI. Respeta las señales del navegador Do Not Track y Global Privacy Control y no se ejecuta en dominios locales ni de vista previa. Cloudflare procesa las solicitudes de analítica; no se añade seguimiento publicitario. Falta verificar la duración de las sesiones de proveedores. Puedes gestionar permisos desde los controles de PHI cuando estén disponibles y desde tu navegador; borrar almacenamiento puede cerrar la sesión o eliminar ajustes locales.

7 Cuánto tiempo conservamos

No se ha establecido en la aplicación revisada un borrado programado de datos en servidores ni un calendario fijo verificado para eliminar cuentas, registros de actividad, soporte o copias de seguridad. Los datos permanecen almacenados hasta que se actúe; el gráfico de actividad de 30 días no es un plazo de conservación. Solicita la eliminación o información de plazos aplicables en info@legatto.space. En el esquema suministrado, eliminar la cuenta de autenticación elimina su perfil, preferencias, roles y fila de suscripción, pero pueden permanecer registros de actividad y comentarios, incluidos correo y mensaje del comentario; los registros de Stripe son independientes. Esos registros y copias requieren tratamiento separado; no prometemos borrado inmediato en todos los sistemas. Las grabaciones y clips locales permanecen hasta que los elimines o borres el almacenamiento del navegador; cerrar sesión no los borra. Siguen vigentes las obligaciones legales de conservación y tus derechos.

8 Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, accesos limitados y revisión de proveedores. Ningún servicio puede garantizar riesgo cero. Investigamos incidentes y notificamos a personas y autoridades cuando corresponda por ley. No solicitaremos tu contraseña, CVV o tarjeta completa por correo para atender una solicitud de privacidad.

9 Tus derechos y cómo ejercerlos

Escribe a info@legatto.space indicando el derecho que deseas ejercer, datos de cuenta y un medio de respuesta. Pediremos solo la información razonable para verificar identidad o representación. En México puedes ejercer acceso, rectificación, cancelación y oposición (ARCO), limitar uso o divulgación y revocar el consentimiento cuando proceda. Te comunicaremos la determinación en el plazo legal de 20 días y, si procede, la haremos efectiva en los 15 días siguientes, con las ampliaciones justificadas permitidas. Te explicaremos cualquier limitación legal.

Si estás en otra jurisdicción

Cuando resulte aplicable, puedes solicitar eliminación, portabilidad, restricción, oposición y retirar consentimiento sin afectar el tratamiento anterior legítimo. Bajo el RGPD respondemos normalmente en un mes, con las excepciones y extensiones legales. Puedes presentar una reclamación ante la autoridad de protección de datos competente de tu país; en México, ante la autoridad federal competente conforme a la ley vigente. No se cobran derechos ordinarios cuando la ley exige gratuidad. No usamos decisiones exclusivamente automatizadas con efectos jurídicos o similares sin la información y garantías requeridas.

10 Menores y escuelas

La contratación y administración ordinaria de cuentas corresponde a adultos. No habilitamos cuentas autónomas para menores de 13 años sin un programa específico que incluya verificación de autorización y protección adecuada. El acompañamiento de un docente no sustituye automáticamente el consentimiento de padres o tutores cuando sea exigible. Si detectamos datos de un menor tratados sin base válida, limitamos el tratamiento e investigamos su eliminación o regularización conforme a la ley. Familias y escuelas pueden escribir al contacto de privacidad.

11 Cambios y contacto

Aquí se encuentran el aviso vigente y su fecha. Los cambios materiales que requieran nueva información o consentimiento deben comunicarse antes del nuevo tratamiento. No enviamos correos de seguimiento antes de que termine la prueba; esto no elimina avisos legales obligatorios ni derechos. Dudas y solicitudes de privacidad: info@legatto.space.

Políticas de los proveedores

Supabase: supabase.com/privacy

Vercel: vercel.com/legal/privacy-notice

Hostinger: hostinger.com/legal/privacy-policy

Stripe: stripe.com/privacy

Google: policies.google.com/privacy

Estas políticas explican sus servicios; no sustituyen las responsabilidades de PHI sobre tu información.