Politica de privacidad y divulgacion de datos
Fecha de Entrada en Vigor: 10 de marzo de 2026
1. Introduccion y quienes somos
Bienvenido a WavCash, la “Plataforma”, “nosotros” o “nuestro”. La Plataforma es operada por Sama Studios LLC, una sociedad de responsabilidad limitada de Nuevo Mexico.
Ofrecemos herramientas para creadores musicales, compositores, productores y colaboradores para crear, firmar y gestionar acuerdos de split de royalties musicales y documentos relacionados.
Responsable del tratamiento: Sama Studios LLC es el responsable del tratamiento de toda la informacion personal procesada a traves de la Plataforma.
Contacto:
- Email: privacy@wav.cash
- Solicitudes de derechos de datos: privacy@wav.cash
- Formulario web: wav.cash/data-request
Establecimiento UE/EEE: Sama Studios LLC esta establecida en la UE por operar desde Portugal. No se requiere un representante europeo separado bajo el Articulo 27 del GDPR.
Representante del Reino Unido: Actualmente no contamos con representante designado en el Reino Unido. Si resides en Reino Unido y tienes una consulta de privacidad, contacta a privacy@wav.cash.
Delegado de proteccion de datos: Actualmente no hemos designado un DPO formal porque no alcanzamos los umbrales obligatorios del Articulo 37 del GDPR.
2. Alcance de esta politica
Esta Politica de Privacidad se aplica a:
- Todos los usuarios que acceden o utilizan la Plataforma, incluidas cuentas gratuitas y de pago
- Visitantes de nuestro sitio web en https://wav.cash
- Toda informacion personal enviada en relacion con la creacion, visualizacion, firma o gestion de acuerdos en la Plataforma
- Terceros cuya informacion personal sea enviada por un usuario de la Plataforma
Si eres un tercero cuya informacion fue enviada por otro usuario, ponte en contacto con nosotros para ejercer tus derechos de datos.
Esta Politica no se aplica a sitios web o servicios de terceros enlazados desde la Plataforma.
3. Que informacion personal recopilamos
Recopilamos las siguientes categorias de informacion personal.
3.1 Informacion que proporcionas directamente
Informacion de identidad:
- Nombre legal completo
- Nombre artistico o alias
Informacion de contacto:
- Direccion de correo electronico
- Direccion postal
- Numero de telefono, si se proporciona
Informacion profesional y musical:
- Afiliacion a PRO
- Numero IPI o CAE
- Nombre de la editorial
- Rol en obras musicales
- Codigos ISRC e ISWC asociados
Contenido de acuerdos:
- Porcentajes de propiedad y splits de royalties
- Firmas digitales, incluido nombre, marca de tiempo e IP
- Fechas e identificadores de acuerdos
Informacion de cuenta:
- Nombre de usuario y contrasena almacenados de forma cifrada y hash
- Preferencias y configuraciones de cuenta
3.2 Informacion recopilada automaticamente
Cuando utilizas la Plataforma recopilamos automaticamente:
- Direccion IP
- Tipo y version del navegador
- Sistema operativo
- Identificadores del dispositivo
- Paginas visitadas y funciones usadas
- Fecha y hora de acceso
- URL de referencia
- Duracion de la sesion
Usamos Google Analytics para analitica de uso. Google Analytics puede establecer cookies en tu dispositivo.
3.3 Informacion de terceros
Podemos recibir informacion personal sobre ti de:
- Otros usuarios que te agregan como colaborador o cofirmante
- PROs o bases de datos de la industria musical, si decides conectar esos servicios
3.4 Categorias especiales de datos
No recopilamos intencionalmente datos sensibles como origen racial o etnico, opiniones politicas, creencias religiosas, datos de salud, biometria, orientacion sexual o numeros oficiales de identificacion.
Si crees que se envio accidentalmente informacion sensible, contactanos y la eliminaremos rapidamente.
4. Por que recopilamos tus datos y cual es nuestra base legal
Para cada finalidad de tratamiento nos apoyamos en una de las siguientes bases legales del GDPR.
| Finalidad | Datos usados | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, email, contrasena | Contrato |
| Generar y almacenar acuerdos de split | Contenido del acuerdo e informacion de las partes | Contrato |
| Enviar acuerdos a cofirmantes | Nombre y email de las partes | Contrato e intereses legitimos |
| Verificar identidad para firmas digitales | Nombre, IP, marca de tiempo | Contrato y obligacion legal |
| Enviar correos transaccionales | Direccion de email | Contrato |
| Soporte al cliente | Cualquier informacion compartida | Contrato e interes legitimo |
| Seguridad y prevencion de fraude | IP y logs de uso | Intereses legitimos |
| Analitica y mejora del producto | Datos anonimizados y agregados | Intereses legitimos |
| Cumplimiento legal | Segun corresponda | Obligacion legal |
| Comunicaciones de marketing | Consentimiento |
No vendemos tu informacion personal ni la compartimos con terceros para marketing independiente.
5. Cuanto tiempo conservamos tus datos
Conservamos informacion personal solo durante el tiempo necesario para la finalidad para la que fue recopilada, sujeto a obligaciones legales de retencion.
| Categoria de datos | Periodo de retencion | Motivo |
|---|---|---|
| Informacion de cuenta | Duracion de la cuenta mas 3 anos | Prestacion del servicio y ventana de disputas |
| Acuerdos firmados | 7 anos desde la firma | Exigibilidad legal y evidencia |
| Logs de firma digital | 7 anos | Exigibilidad legal |
| Logs de uso e IP | 90 dias | Seguridad y prevencion de fraude |
| Preferencias de marketing | Hasta retiro mas 30 dias | Procesamiento del retiro de consentimiento |
| Correspondencia de soporte | 2 anos desde la resolucion | Calidad y resolucion de disputas |
Cuando vencen los periodos de retencion, los datos se eliminan o anonimizan de manera que impida su reconstruccion.
6. Como compartimos tus datos
Compartimos tu informacion personal solo en las siguientes circunstancias.
6.1 Con cofirmantes de tus acuerdos
Cuando creas un acuerdo de split y agregas otras partes, esas personas recibiran una invitacion con tu nombre e informacion de contacto para facilitar el proceso.
6.2 Con proveedores de servicios
Trabajamos con proveedores externos que procesan datos por nuestra cuenta bajo acuerdos escritos de tratamiento de datos.
| Categoria de servicio | Proveedor | Finalidad | Datos compartidos |
|---|---|---|---|
| Infraestructura y hosting | Vercel, Supabase | Alojamiento y almacenamiento | Todos los datos de la Plataforma |
| Entrega de email | Resend | Enviar correos del sistema y acuerdos | Email y nombre |
| Firma documental | Avalanche C-Chain | Anclaje criptografico | Solo hash del acuerdo |
| Analitica | Google Analytics | Uso de la Plataforma | Datos anonimizados |
Nuestros proveedores tienen prohibido contractualmente usar tus datos para fines propios.
6.3 Cumplimiento legal y proteccion
Podemos divulgar informacion personal si creemos de buena fe que es necesario para cumplir la ley, hacer cumplir nuestros Terminos de Servicio, proteger derechos o seguridad, o detectar fraude e incidentes de seguridad.
6.4 Transferencias empresariales
Si participamos en una fusion, adquisicion, venta de activos o quiebra, tu informacion personal puede transferirse como parte de esa transaccion.
6.5 Con tu consentimiento explicito
Compartiremos tu informacion con cualquier otra parte solo con tu consentimiento previo explicito.
7. Tus derechos de privacidad
Dependiendo de donde te encuentres, puedes tener los siguientes derechos sobre tu informacion personal.
Derecho de acceso: Puedes solicitar una copia de la informacion personal que mantenemos sobre ti.
Derecho de rectificacion: Puedes solicitar la correccion de informacion inexacta o incompleta.
Derecho de supresion: Puedes solicitar la eliminacion de tu informacion personal, salvo cuando la ley exija conservarla.
Derecho a la portabilidad: Puedes solicitar tus datos en un formato estructurado y legible por maquina.
Derecho a restringir el tratamiento: Puedes solicitar una limitacion temporal del tratamiento.
Derecho de oposicion: Puedes oponerte al tratamiento basado en intereses legitimos o marketing directo.
Derecho a no discriminacion: Ejercer tus derechos no dara lugar a penalizaciones ni reduccion de servicio.
Como enviar una solicitud
Envianos cualquier solicitud de derechos a traves de:
- Email: privacy@wav.cash
- Formulario web: wav.cash/data-request
Responderemos en un plazo de 30 dias, ampliable a 60 dias para solicitudes complejas.
8. Cookies y tecnologias de seguimiento
Usamos los siguientes tipos de cookies y tecnologias similares.
| Tipo | Finalidad | Se puede desactivar? |
|---|---|---|
| Estrictamente necesarias | Sesion, autenticacion y seguridad | No |
| Funcionales | Preferencias guardadas y ajustes de interfaz | Si |
| Analiticas | Entender como se usa la plataforma | Si |
Puedes gestionar tus preferencias de cookies usando el banner de consentimiento de cookies que aparece la primera vez que visitas la Plataforma.
Google Analytics: Usamos Google Analytics para entender como interactuan los usuarios con la Plataforma. Los datos se agregan y anonimizan.
9. Transferencias internacionales de datos
Tu informacion personal puede transferirse y procesarse en paises distintos al de tu residencia.
Cuando transferimos datos fuera de la UE, EEE o Reino Unido, aplicamos salvaguardas como Clausulas Contractuales Tipo, acuerdos de transferencia del Reino Unido y decisiones de adecuacion cuando correspondan.
10. Seguridad
Aplicamos medidas tecnicas y organizativas adecuadas al nivel de riesgo de los datos que procesamos, incluidas:
- Cifrado AES-256 para datos en reposo
- Cifrado TLS 1.2 o superior para datos en transito
- Almacenamiento hash y salado de contrasenas
- Controles de acceso por rol
- Autenticacion multifactor para sistemas internos
- Evaluaciones regulares de seguridad y pruebas de penetracion
- Plan formal de respuesta a incidentes con capacidad de notificacion en 72 horas
Ningun sistema es completamente seguro. Si sospechas acceso no autorizado a tu cuenta, contactanos de inmediato.
11. Privacidad de menores
La Plataforma no esta dirigida a menores de 18 anos. No recopilamos intencionalmente informacion personal de menores.
Si detectamos que hemos recopilado informacion de una persona menor de 18 anos sin consentimiento parental verificable, eliminaremos esa informacion de inmediato.
12. Enlaces y servicios de terceros
La Plataforma puede contener enlaces a sitios o servicios de terceros. Esta Politica no se aplica a esos servicios.
13. Cambios en esta politica
Podemos actualizar esta Politica de Privacidad para reflejar cambios en nuestras practicas, tecnologia o requisitos legales.
Los cambios materiales se comunicaran por email y mediante un aviso destacado en la Plataforma.
14. Divulgaciones especificas por jurisdiccion
14.1 Residentes de California
Ademas de los derechos descritos antes, los residentes de California tienen los derechos contemplados por la CCPA y la CPRA. No vendemos ni compartimos informacion personal para publicidad conductual entre contextos.
14.2 Residentes de la UE / EEE
Tienes derecho a presentar una reclamacion ante la autoridad supervisora del Estado miembro en el que residas, trabajes o donde se produzca la supuesta infraccion. Nuestra autoridad principal en Portugal es la CNPD.
14.3 Residentes del Reino Unido
Tus derechos bajo el UK GDPR son sustancialmente iguales a los de los residentes de la UE. La autoridad correspondiente es la ICO.
14.4 Residentes de Canada
Recopilamos, usamos y divulgamos informacion personal de residentes canadienses con su conocimiento y consentimiento, de acuerdo con PIPEDA y la normativa provincial aplicable.
15. Contacto y reclamaciones
Para cualquier consulta de privacidad, solicitud de derechos o reclamacion:
Sama Studios LLC
Attn: Privacy Team
privacy@wav.cash
Intentamos responder a todas las consultas de privacidad en un plazo de 10 dias habiles.