Privacidad

La política cubre datos de UNDERBPM, marketplace global independiente bajo la marca DRFT808.

El operador responde de su tratamiento; desarrollar la plataforma no convierte por sí mismo a notagency.io en operador o responsable. Contacto de datos/derechos: support@underbpm.com.

Productores y proveedores de pago pueden tener responsabilidades propias por información recibida en transacciones. Se describen tratamientos reales y bases donde rija RGPD.

Los datos necesarios de transacción permiten prestar el servicio solicitado; analítica es opcional.

Firebase Authentication procesa identificadores, email, información de autenticación y eventos de acceso/seguridad; Firestore/Storage procesan nombres, alias, roles, avatares, biografía y enlaces.

Fines: registro, acceso, gestión, estudio público y seguridad. Base: ejecución contractual para cuenta e interés legítimo para prevención proporcional del abuso.

Campos públicos y contenido publicado son visibles; credenciales no son públicas. Se conservan mientras sean necesarios para la cuenta; después se revisan restos por seguridad, disputas u obligaciones.

Evita publicar información que no quieras hacer pública.

Tratamos identificadores de Comprador/Productor, email, país aportado, artículos, precios, descuentos, tarifas, referencias de pago/abono, estados, condiciones de licencia guardadas y consentimiento digital con texto, idioma, hora del servidor, versión y reconocimiento de pérdida de desistimiento.

También registros de suscripciones y encargos. Fines: pago, entrega, prueba de derechos, contabilidad, prevención de fraude y disputas, basados en contrato, obligaciones legales e interés legítimo en acreditar operaciones.

Stripe/Connect procesa pagos y alta del vendedor; UNDERBPM no almacena números completos de tarjeta ni códigos de seguridad. Las partes reciben datos necesarios.

La conservación puede superar el cierre por licencias, obligaciones, contabilidad y reclamaciones según plazos legales y finalidad subsistente.

Audio, pistas separadas, portadas, nombres de archivo, metadatos, nombres públicos y ajustes de licencia se tratan mediante Firebase/Google Cloud para publicación, previews y entrega licenciada.

Bases: contrato e intereses legítimos de operación/promoción dentro del permiso de los Términos. Ofertas públicas son visibles; archivos comprados se entregan a Compradores autorizados.

Material promocional puede compartirse con YouTube y Pinterest habilitado, sujetos a sus políticas. Se conserva mientras publicación, licencias existentes, comprobación de derechos o disputas lo necesiten.

Retirar la oferta no borra automáticamente originales, compras o copias externas.

Procesamos briefings, referencias, presupuestos, plazos, ofertas, comentarios de revisión, previews, archivos finales, chats, identificadores y tickets.

Fines: colaboración, entrega, comunicación y resolución sobre contrato e intereses legítimos de soporte/disputas. Participantes del proyecto/chat reciben lo compartido; soporte autorizado puede acceder con esos fines.

Firebase/Google Cloud almacena y Resend envía emails, confirmaciones y avisos. Conservación durante la relación y después solo por trabajo pendiente, soporte, obligaciones o reclamaciones justificadas; no todas las colecciones tienen caducidad automática.

Beat Protection procesa identificadores de suscripción, beats seleccionados, datos públicos de vídeos/canales YouTube, consultas, candidatos, comprobaciones de licencia, revisión y notificaciones para seguimiento.

Bases: contrato e interés legítimo de protección de derechos. Los resultados no son decisiones finales de infracción ni imponen sanciones jurídicas automáticas.

Google/YouTube, hosting y correo reciben datos necesarios. Logs, información de red/dispositivo y reproducciones pueden tratarse para entrega, estadísticas, seguridad y diagnóstico bajo contrato o interés legítimo proporcional.

Se conservan mientras sean necesarios para servicio, incidentes o reclamaciones; también rigen plazos de logs del proveedor.

Cookies/almacenamiento necesarios mantienen autenticación, seguridad, carrito, idioma y elección de consentimiento.

Google Analytics/Firebase Analytics opcionales miden uso y dispositivo/navegador solo tras consentimiento; donde rige RGPD, esa es la base. La cookie de elección se fija actualmente por un año; otros plazos dependen del fin y configuración.

En «Ajustes de cookies» del footer puedes aceptar o rechazar después. Retirar consentimiento detiene futura recogida opcional y elimina cookies analíticas accesibles, pero no datos anteriores lícitos ni registros con otra base.

Limpiar el navegador puede cerrar sesión o reiniciar carrito.

Incluyen Firebase/Google Cloud para autenticación, base, archivos y hosting; Stripe/Connect para pagos/alta; Resend para email; Google Analytics con consentimiento; YouTube y Pinterest habilitado para funciones descritas.

Compradores, Productores, participantes y soporte autorizado reciben información pertinente a su papel. Autoridades o asesores pueden recibirla por exigencia legal o reclamación legítima.

No vendemos datos personales. Proveedores internacionales/subencargados pueden tratar fuera de tu país, incluido fuera del EEE.

Siguen rigiendo requisitos de transferencia; el mecanismo depende del proveedor, ubicación y contrato. Solicita a soporte información de garantías aplicables; no afirmamos que todo permanezca en la UE.

Depende de finalidad, estado de cuenta, vigencia de licencias, pedidos pendientes, obligaciones contables/de pago, investigaciones y plazos de reclamación.

No existe un plazo fijo único. Borrar cuenta actualmente elimina autenticación, documentos principales de usuario/perfil y ciertas subcolecciones de pedidos/ventas; no purga todos los chats, proyectos, archivos, suscripciones o pedidos centrales.

Debe revisarse la finalidad de los restos. Solicita supresión más amplia a soporte: datos injustificados deben eliminarse/anonimizarse; registros legalmente necesarios pueden mantenerse con uso limitado.

Cancela suscripciones aparte antes de cerrar. No se garantiza borrar copias ya recibidas por participantes o publicadas por terceros.

Cuando proceda puedes solicitar acceso/copia, rectificación, supresión, limitación, portabilidad de datos aptos y oponerte al interés legítimo, incluido marketing directo.

Puedes retirar consentimiento sin afectar legalidad anterior. Derechos/excepciones dependen de la ley, no solo de dónde navegas ahora.

Contacta support@underbpm.com; puede requerirse verificación proporcional antes de revelar/modificar. Rigen plazos legales de respuesta.

Puedes reclamar a autoridad competente, incluida la del lugar de residencia habitual, trabajo o presunta infracción, sin tener que acudir primero a nosotros.

Usamos autenticación, controles de acceso y medidas técnicas adecuadas, sin garantía absoluta.

El acceso administrativo autorizado sirve para soporte, moderación, pagos y seguridad; no debes considerar archivos/mensajes cifrados de extremo a extremo. Protege credenciales, comunica sospechas y comparte solo materiales autorizados.

Los incidentes se gestionan y notifican conforme a obligaciones legales.

El servicio está destinado a mayores de 18 años.

Avisa si alguien no elegible aportó datos. La política se actualiza al cambiar el tratamiento, con aviso/nuevo consentimiento cuando proceda.

Actualizarla no autoriza por sí mismo fines incompatibles ni elimina derechos. Consultas, solicitudes, plazos y garantías de proveedores: support@underbpm.com.

Actualizada: 24 de septiembre de 2026; versión 2026-09-24.1.