Política de Privacidad

Bandruption Corp, sociedad constituida en Delaware con domicilio en 8 The Green B, Dover, DE 19901, Estados Unidos ("Bandruption" o "nosotros"), es el responsable del tratamiento de la información personal procesada conforme a esta Política de Privacidad.

Esta Política de Privacidad se aplica a todos los sitios web, aplicaciones y servicios operados por Bandruption que enlazan con ella, incluidos nuestro sitio de marketing (bandruption.com), nuestra plataforma para artistas y fans (bandruption.fun y auth.bandruption.fun), nuestro portal de incorporación de creadores (create.bandruption.fun), nuestro espacio de trabajo de IA (bandruption.ai), nuestra documentación (docs.bandruption.fun) y la aplicación de Bandruption para Android (paquete com.bandruption.bandruption) (conjuntamente, los "Servicios").

Recopilamos únicamente la información personal necesaria para prestar, proteger y mejorar los Servicios, o aquella que usted decide compartir o consentir expresamente:

• Datos de Cuenta e Identidad: Nombre, nombre visible, nombre de usuario/handle, dirección de correo electrónico, contraseña cifrada mediante hash o tokens de enlace mágico, avatar, rol de cuenta (fan, artista, profesional musical, miembro empresarial) e identificadores de inicio de sesión único cuando elige acceder mediante Google, Discord, X, Spotify, Apple o Microsoft Entra ID.
• Contenido de Artistas, Creadores y Fans: Perfiles de artista, pistas musicales, cargas de audio y portadas, eventos, catálogos de merchandising, entregas de recompensas (bounties), listas Top 10 Proof of Fandom, comentarios y enlaces sociales públicos.
• Datos de Comercio, Suscripciones y Libro Mayor de BANDS: Historial de pedidos, nivel de suscripción y permisos, compras y movimientos de créditos BANDS, datos de entrega de entradas y mercancía física (como dirección de envío al pedir productos físicos), registros de afiliados/pagos y referencias de pago tokenizadas de PayPal, KOMOJU, Stripe, Google Play Billing, RevenueCat o Microsoft Azure Commercial Marketplace. Bandruption no almacena números completos de tarjetas de pago.
• Datos del Espacio de Trabajo Bandruption AI (bandruption.ai y herramientas de IA): Prompts, mensajes de conversación, archivos cargados, ajustes de agentes/modelos, aprobaciones humanas (Human-in-the-Loop) y registros de consumo de tokens.
• Registros de Seguridad, Operaciones y Prevención de Abuso: Dirección IP, marcas de tiempo, identificadores de sesión, contadores de límite de tasa y tokens de verificación contra bots (Google reCAPTCHA Enterprise en formularios de boletín y Cloudflare Turnstile en inicios de sesión).
• Telemetría Opcional e Identificadores Push Sujetos a Consentimiento: Solo cuando usted otorga su consentimiento explícito en Preferencias de Cookies, recopilamos eventos propios de analítica de producto, métricas de Firebase Analytics / Web Vitals, diagnóstico RUM de navegador con HyperDX en bandruption.ai, tokens de notificaciones web push de OneSignal o eventos de conversión de campañas en X.

No recopilamos intencionadamente información personal sensible (como números de identificación gubernamental, plantillas biométricas, geolocalización GPS precisa o datos de salud), salvo cuando la legislación fiscal o de pagos lo exija para vendedores comerciales verificados a través de procesadores de pago regulados.

Tratamos la información personal para fines claramente definidos y, cuando resulta aplicable el RGPD, el RGPD del Reino Unido o normativa equivalente, conforme a las siguientes bases jurídicas:

Cuando utiliza Bandruption AI (bandruption.ai) o flujos agénticos en bandruption.fun, sus prompts, archivos cargados y contexto se transmiten mediante conexiones cifradas a nuestros proveedores empresariales de inferencia de IA (como OpenAI, Anthropic, Google Cloud Vertex AI / Gemini y AWS Bedrock) únicamente para generar las respuestas y ejecutar las acciones que usted solicita.

• Sin Entrenamiento de Modelos Fundacionales con su Música o Chats: Bandruption no entrena modelos fundacionales de IA con grabaciones de artistas, pistas inéditas, datos privados de fans ni conversaciones de IA de los usuarios, y configuramos nuestras integraciones comerciales por API para prohibir contractualmente que los proveedores externos entrenen sus modelos con el tráfico de Bandruption.
• Acciones Externas con Supervisión Humana (Human-in-the-Loop): Cuando un agente de IA prepara una acción externa (como publicar en una cuenta de X conectada o actualizar un evento), Bandruption transmite datos a dicha plataforma externa únicamente conforme a sus conexiones y reglas de aprobación.

Bandruption no vende su información personal a cambio de dinero. Divulgamos información personal únicamente a las siguientes categorías de destinatarios bajo obligaciones escritas de protección de datos:

• Subencargados de Infraestructura y Alojamiento: Proveedores de computación en la nube, CDN, bases de datos, almacenamiento y caché (incluidos Vercel, Google Firebase Hosting, OVHcloud, Microsoft Azure, PostgreSQL, MongoDB, Valkey/Redis y almacenamiento AWS/Azure).
• Procesadores de Pagos, Suscripciones y Marketplaces: PayPal, KOMOJU, Stripe, Google Play Billing, RevenueCat y Microsoft Azure Commercial Marketplace cuando usted realiza una compra o gestiona una suscripción.
• Proveedores de Inferencia de IA y Búsqueda Web: OpenAI, Anthropic, Google Gemini / Vertex AI, AWS Bedrock y proveedores opcionales de búsqueda web (como Tavily cuando se invoca búsqueda web en Bandruption AI).
• Proveedores de Autenticación, Seguridad y Mensajería: Proveedores OAuth/OIDC elegidos al iniciar sesión, Google reCAPTCHA Enterprise, Cloudflare Turnstile, proveedores de correo transaccional y —solo con consentimiento Funcional— OneSignal.
• Analítica y Medición de Campañas Sujetas a Consentimiento: Solo cuando usted lo acepta en Preferencias de Cookies (y sujeto a Global Privacy Control), Google Firebase Analytics / GTM, HyperDX RUM y X Corp. (píxel de conversión pei71 en bandruption.fun). No utilizamos Google AdSense, Meta Pixel ni LinkedIn Insight Tag.
• Artistas, Entidades y Visitantes de Perfiles Públicos: La información publicada abiertamente (como una página de artista o lista Top 10 pública) es visible para los visitantes; al comprar una suscripción, entrada o artículo de un artista, los datos necesarios de entrega se comparten con dicho artista u organizador.
• Operaciones Societarias y Autoridades Legales: Cuando lo exija un requerimiento legal válido, orden judicial u obligación legal, o en el marco de una fusión, adquisición o transmisión de activos sujeta a confidencialidad.

En todas las superficies web de Bandruption, las cookies no esenciales, identificadores en localStorage, SDK de analítica, píxeles de marketing y medios integrados de terceros están desactivados de forma predeterminada hasta que usted otorga su consentimiento explícito en nuestro banner autohospedado de Preferencias de Cookies. Su elección se guarda en una cookie propia exclusiva del host llamada bandruption_consent durante 180 días y nunca se comparte entre subdominios no relacionados.

Respetamos la señal Global Privacy Control (navigator.globalPrivacyControl === true). Cuando su navegador envía una señal GPC activa, Bandruption bloquea automáticamente la categoría de Marketing y Atribución de Conversiones (incluidos el píxel de X y las señales ad_* de Google Consent Mode v2) y la trata como una exclusión válida de publicidad conductual de contexto cruzado / "compartición". Consulte nuestra Política de Cookies (/cookies) para ver el inventario técnico completo.

Conservamos la información personal únicamente durante el tiempo necesario para la finalidad específica para la que fue recopilada, sin aplicar plazos arbitrarios:

• Datos de Cuenta Activa, Perfil y Espacio de IA: Se conservan mientras su cuenta permanezca activa para que pueda acceder a su perfil, música, suscripciones y conversaciones (sujeto a reglas más breves configuradas en su espacio de Bandruption AI).
• Plazo de Eliminación de Cuenta: Cuando elimina su cuenta desde la aplicación o envía una solicitud verificada en https://www.bandruption.fun/account-deletion o support@bandruption.fun, eliminamos o anonimizamos irreversiblemente su perfil y contenido personal de los sistemas activos en un plazo de 30 días, y de las copias de seguridad cifradas en un plazo de 90 días.
• Registros Financieros, Fiscales y del Libro Mayor de BANDS: Se conservan hasta 7 años (o el plazo exigido por la legislación fiscal, contable y de auditoría de pagos aplicable).
• Registros de Seguridad y Prevención de Fraude: Se conservan hasta 12 meses salvo que se requieran durante más tiempo para investigar un incidente de seguridad activo.
• Cookie de Preferencias y Recibos Anónimos de Consentimiento: La cookie bandruption_consent caduca a los 180 días; los recibos anónimos minimizados en el servidor (sin ID de usuario, correo, dirección IP ni cadena User-Agent) caducan automáticamente a los 24 meses (730 días).

Bandruption tiene su sede en Estados Unidos y utiliza infraestructura y subencargados ubicados en Estados Unidos, la Unión Europea, Japón y otras jurisdicciones. Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), Reino Unido, Suiza, Japón o la República de Corea hacia países sin decisión de adecuación plena, aplicamos mecanismos legales reconocidos, incluidas las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, el Anexo Internacional del Reino Unido, la certificación en el Data Privacy Framework (DPF) de proveedores estadounidenses adheridos y garantías de seguridad contractuales.

Según su lugar de residencia —y como compromiso base que extendemos globalmente a los usuarios de Bandruption— usted tiene derecho a:

• Acceso y Portabilidad: Solicitar confirmación sobre si tratamos sus datos personales y recibir una copia portable.
• Rectificación: Corregir datos inexactos o incompletos desde la configuración de su cuenta o contactándonos.
• Supresión / Eliminación: Eliminar su cuenta y datos personales desde Configuración de la cuenta, https://www.bandruption.fun/account-deletion (support@bandruption.fun) o hello@bandruption.com.
• Retirar el Consentimiento en Cualquier Momento: Abrir "Preferencias de Cookies" en el pie de página de cualquier sitio web de Bandruption para retirar de inmediato el consentimiento opcional sin afectar a la licitud del tratamiento previo.
• Limitación, Oposición y Reclamación ante Autoridad de Control (EEE / Reino Unido / Suiza): Oponerse al tratamiento basado en intereses legítimos, solicitar su limitación o presentar una reclamación ante su autoridad nacional de protección de datos.
• Derechos Estatales en EE. UU. (CCPA/CPRA de California, Virginia, Colorado, Connecticut, Texas, Oregón y otros): Derecho a conocer categorías y datos específicos, corregir, eliminar, excluirse de la "compartición" publicitaria (mediante Preferencias de Cookies o GPC), apelar una solicitud denegada escribiendo a hello@bandruption.com con el asunto "Privacy Appeal" y no sufrir discriminación por ejercer sus derechos.
• Derechos en Japón (APPI) y República de Corea (PIPA): Solicitar notificación de finalidad, acceso, rectificación, eliminación, suspensión de uso o transferencia internacional escribiendo a hello@bandruption.com.

Para ejercer cualquier derecho, escriba a hello@bandruption.com (o support@bandruption.fun para eliminación de cuenta). Verificamos las solicitudes mediante su sesión autenticada o confirmación por correo electrónico sin exigir documentos oficiales innecesarios, y respondemos en un plazo máximo de 30 días.

Protegemos la información personal mediante cifrado TLS en tránsito, cifrado en reposo en bases de datos gestionadas, cookies de sesión HttpOnly/Secure, control de acceso por roles y espacios, redacción de secretos en registros y acceso de mínimo privilegio. Si se produce una brecha de seguridad notificable, informaremos a las personas afectadas y a los reguladores conforme a la ley.

Los Servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años; si cree que un menor nos ha proporcionado datos, escriba a hello@bandruption.com y eliminaremos la cuenta y los datos de inmediato.

Cuando realicemos cambios sustanciales en esta Política de Privacidad, publicaremos una nueva versión fechada con hash criptográfico verificable, conservaremos las versiones anteriores en nuestro archivo público y notificaremos de forma destacada según exija la ley.