Política de privacidad

Última actualización: abril de 2026

EchoWish ("nosotros" o "nuestro"), una empresa registrada en Finlandia, opera el sitio web echowish.ai y los servicios relacionados. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales en cumplimiento con el Reglamento General de Protección de Datos (GDPR) y las leyes finlandesas y europeas de protección de datos aplicables.

1. Responsable del tratamiento

EchoWish es el responsable del tratamiento de los datos personales que se procesan a través de nuestro Servicio. Para cualquier consulta sobre protección de datos, escríbenos a: privacy@echowish.ai

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

3. Cómo usamos tus datos

Procesamos tus datos personales para los siguientes fines y bases legales:

• Ejecución de contrato: Crear tu canción personalizada, procesar tu pedido, enviar productos físicos y gestionar revisiones
• Interés legítimo: Mejorar nuestro Servicio, prevenir fraudes y brindar atención al cliente
• Consentimiento: Envío de correos de marketing (puedes darte de baja en cualquier momento), seguimiento analítico vía cookies
• Obligación legal: Reportes fiscales y respuesta a requerimientos legales

4. Cookies y analítica

Usamos los siguientes tipos de cookies:

• Cookies esenciales: Necesarias para la autenticación y las funciones principales. Siempre están activas y no requieren consentimiento.
• Cookies analíticas: Usamos Meta Pixel para entender cómo los visitantes interactúan con nuestro sitio. Solo se activan después de que das tu consentimiento mediante nuestro banner de cookies.

Puedes cambiar tus preferencias de cookies en cualquier momento borrando el almacenamiento local de tu navegador y recargando la página. El banner de consentimiento volverá a aparecer.

5. Compartir datos y terceros

Compartimos tus datos con los siguientes procesadores externos, únicamente para prestar nuestro Servicio:

• Supabase - Base de datos y autenticación (datos almacenados en la región de la UE)
• Vercel - Alojamiento del sitio web
• Stripe - Procesamiento de pagos
• Resend - Envío de correos transaccionales
• Printful - Impresión y envío de tarjetas de felicitación QR
• Proveedor de generación musical con IA - Creación de la canción (solo compartimos el prompt de la canción, no todos tus datos personales)
• Meta (Facebook) - Analítica vía Meta Pixel (solo con tu consentimiento)

No vendemos tus datos personales a ningún tercero. No usamos tus historias o recuerdos personales para entrenar modelos de IA.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están fuera de la UE/EEE. Cuando los datos se transfieren fuera de la UE, garantizamos una protección adecuada mediante Cláusulas Contractuales Estándar (SCC) o el cumplimiento del proveedor con marcos equivalentes de protección de datos.

7. Retención de datos

• Datos de la cuenta: Se conservan mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días tras la solicitud de eliminación de la cuenta.
• Datos de pedidos y canciones: Se conservan durante toda la vida de tu cuenta para permitirte acceder a tus canciones y al historial de revisiones.
• Registros de pago: Se conservan durante 7 años, conforme a la ley contable finlandesa.
• Datos analíticos: Retenidos por Meta según sus políticas de retención de datos.

8. Tus derechos bajo el GDPR

Como titular de los datos, tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de rectificación: Corregir datos personales inexactos (puedes actualizar tu perfil en cualquier momento)
• Derecho de supresión: Solicitar la eliminación de tu cuenta y de todos los datos asociados desde la configuración de tu cuenta o escribiéndonos
• Derecho a la limitación: Pedir que limitemos cómo procesamos tus datos
• Derecho a la portabilidad de los datos: Recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición: Oponerte al procesamiento basado en interés legítimo o para marketing directo
• Derecho a retirar el consentimiento: Retirar tu consentimiento para cookies analíticas o marketing en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a privacy@echowish.ai. Responderemos en un plazo de 30 días.

9. Seguridad de los datos

Implementamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo cifrado en tránsito (TLS/SSL), autenticación segura y controles de acceso. Los datos de pago los maneja Stripe en su totalidad y nunca pasan por nuestros servidores.

10. Privacidad de menores

Nuestro Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha proporcionado datos personales, escríbenos y los eliminaremos a la brevedad.

11. Autoridad de control

Si crees que no hemos manejado correctamente tus datos personales, tienes derecho a presentar una queja ante la Defensoría de Protección de Datos de Finlandia (Tietosuojavaltuutetun toimisto):

• Sitio web: tietosuoja.fi/en
• Correo electrónico: tietosuoja@om.fi

12. Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

13. Contáctanos

Para cualquier pregunta sobre esta Política de privacidad o tus datos personales, escríbenos a: privacy@echowish.ai