Política de Privacidad de Vibe Station
- Versión:
- v2026.3
- Fecha:
- 2026-09-14
- Idioma autoritativo:
- portugués
Lo esencial, en seis frases
- Vibe Station funciona sin cuenta. Editar los tonos de tu GT-1, pedir una base de acompañamiento, grabar lo que tocas — todo eso funciona solo con la aplicación, y lo que se queda en el dispositivo se queda en el dispositivo.
- La cuenta existe para una cosa: poner tus tonos y tus grabaciones en la nube, para que puedas cambiar de teléfono y sigan ahí.
- El asistente de voz envía tu audio hacia fuera. No hay otra manera de hablar con él: tu voz va a nuestros servidores y de ahí a la inteligencia artificial de Google, que la transcribe y responde. Sin hablar con el asistente, ningún audio de voz sale de tu dispositivo.
- Tus grabaciones de guitarra solo salen del dispositivo si tú lo dices. La sincronización es una elección por grabación, no un interruptor único que lo sube todo de golpe.
- Puedes borrarlo todo, con un botón dentro de la aplicación — la cuenta, los tonos, las grabaciones. Lo que la ley nos obliga a guardar durante un plazo determinado está listado en este documento, con el plazo.
- No vendemos tus datos y no usamos tus grabaciones para entrenar ningún modelo.
El resto de este documento explica cada punto, y todo lo demás.
1. Quién es responsable de tus datos
El controlador de los datos personales tratados por Vibe Station es:
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP, Brasil Sitio web: www.tensorial.com.br Correo general: contato@tensorial.com.br
Tensorial es la marca del grupo. Vibe Station es un producto de la empresa.
Controlador, según la Ley General de Protección de Datos de Brasil (Lei 13.709/2018, la LGPD), significa quien decide qué se hace con tus datos. Ese somos nosotros, y a nosotros nos puedes exigir cuentas.
Encargado de Protección de Datos (DPO)
Jonathan da Silva Santos Contacto: privacidade@tensorial.com.br
Este es el canal para ejercer cualquier derecho descrito en la sección 10 y para cualquier duda sobre este documento. Respondemos en un plazo de 15 días.
2. Las dos maneras de usar Vibe Station
2.1 Sin cuenta — toda la aplicación, y nada en la nube
Sin cuenta, Vibe Station edita tu pedalera, construye bases de acompañamiento, graba lo que tocas y lo guarda todo en tu dispositivo. Los tonos, las grabaciones y tus preferencias no salen de él.
Dos cosas sí salen, incluso sin cuenta:
- Lo que le dices al asistente, mientras hablas con él. Ver 2.3.
- Un código de dispositivo y contadores de uso, para saber cuánto tiempo de asistente se ha usado — que es lo que cuenta la cuota. Ese código no lleva nombre, ni correo, ni nada que te vincule a ti fuera de la aplicación. Es visible en Ajustes y es lo que usas para pedir la eliminación de esos datos sin tener cuenta (sección 10).
2.2 Con cuenta — lo que pasa a vivir en la nube
La cuenta guarda, en nuestros servidores:
- Tu correo electrónico, y tu nombre y foto si entras con Google.
- Tus tonos — los ajustes de la pedalera, que son números, no audio.
- Las grabaciones que elijas sincronizar, y solo esas.
- Tu plan y cuánto espacio has usado.
La cuenta es para personas de 13 años o más. Entre los 13 y los 17 se requiere el consentimiento de un padre, madre o tutor — ver la sección 11.
2.3 El asistente de voz, con cuenta o sin ella
Hablar con el asistente envía el audio de tu voz a nuestros servidores y de ahí a la API Gemini, de Google, que transcribe lo que dijiste y produce la respuesta. Esto vale en los dos modos: es lo que hace que el asistente exista.
Qué ocurre con ese audio:
- No lo guardamos después de que termina la conversación.
- Si tu guitarra suena mientras hablas, ese sonido va con ella — el micrófono no separa una cosa de la otra.
- Google trata esos datos como operador, bajo su contrato con nosotros.
Si nunca abres el asistente, ningún audio de voz sale de tu dispositivo.
3. Qué datos tratamos, para qué y con qué base legal
Sin cuenta y con ella
| Dato | Para qué | Base legal (LGPD art. 7) |
|---|---|---|
| Código de dispositivo | Contar la cuota del asistente e impedir abusos | Interés legítimo (IX) |
| Contadores de uso y registros de error | Mantener el servicio en pie y corregir defectos | Interés legítimo (IX) |
| Audio de tu voz, durante la conversación | Transcribir y responder | Ejecución de contrato (V) |
| Idioma elegido | Hablarte en tu idioma | Ejecución de contrato (V) |
| Registros de acceso a la aplicación | Obligación del Marco Civil de Internet de Brasil | Cumplimiento de obligación legal (II) |
Solo con cuenta
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Identificar la cuenta, recuperar la contraseña, avisarte de cambios | Ejecución de contrato (V) |
| Nombre y foto, si entras con Google | Mostrar de quién es la cuenta | Ejecución de contrato (V) |
| Tonos | Sincronizar entre dispositivos | Ejecución de contrato (V) |
| Grabaciones que sincronizas | Guardarlas y devolvértelas en otro dispositivo | Ejecución de contrato (V) |
| Plan y espacio usado | Aplicar el límite del plan | Ejecución de contrato (V) |
No tratamos datos sensibles según los define el art. 5, II de la LGPD. No pedimos ni inferimos origen racial, convicción religiosa, opinión política, afiliación sindical, salud, vida sexual, datos genéticos ni biométricos. Tu voz se trata como el contenido de una conversación, no como un identificador biométrico: no usamos tu voz para reconocer quién eres.
Sobre el interés legítimo
Donde la base es el interés legítimo, el interés es mantener el servicio funcionando y que no abusen de él quienes no pagan por él. La evaluación de impacto correspondiente está en los documentos de gobernanza de este repositorio y puede solicitarse por el canal de la sección 1.
4. Cuánto tiempo guardamos las cosas
| Dato | Plazo |
|---|---|
| Audio de la conversación con el asistente | No lo guardamos. Existe en memoria durante la conversación |
| Transcripción de la conversación | Mientras la conversación está abierta; se descarta al terminar |
| Timbres y grabaciones sincronizados | Mientras exista la cuenta con Plus activo, o hasta que los borres. Si dejas Plus, hay 90 días de gracia antes de que retiremos todo lo que está en la nube, siempre de lo más antiguo a lo más nuevo y siempre avisando |
| Correo y datos de la cuenta | Mientras exista la cuenta |
| Contadores de cuota | 12 meses |
| Registros de acceso a la aplicación | 6 meses, como exige el art. 15 del Marco Civil de Internet de Brasil |
| Datos de pago | No recibimos ni almacenamos datos de tarjeta; Google Play procesa el cobro. Para validar, restaurar y comprobar suscripciones, guardamos el token de compra, los identificadores de producto, pedido y cuenta, el estado de la suscripción, su vencimiento y la fecha de la última verificación. Consultamos Google Play con estos datos para confirmar el derecho a Plus. Los datos del comprobante vinculados a la cuenta se eliminan al borrar la cuenta, salvo las excepciones de conservación expresamente descritas en esta política. Excepción a las referencias generales de eliminación de esta política: para impedir que un comprobante active Plus en distintas cuentas, conservamos por separado un hash del token de compra asociado al identificador de la cuenta. Este vínculo no es anónimo, permanece tras eliminar la cuenta y actualmente no tiene plazo definido ni caducidad automática. Puede solicitar una evaluación de su conservación o eliminación mediante el contacto de privacidad indicado en esta política. No presentamos esta conservación como una obligación legal específica. |
Una vez borrada la cuenta, lo que no esté bajo un plazo legal de conservación se elimina en 30 días, copias de seguridad incluidas.
5. Con quién se comparten los datos
No vendemos datos. No los entregamos para publicidad. Quien los recibe, los recibe para prestarnos un servicio, como operador, y está listado aquí.
Quién recibe contenido
| Quién | Qué | Por qué |
|---|---|---|
| Google (API Gemini) | El audio de tu voz y el texto de la conversación | Transcribir y responder |
| Google (Firebase y Cloud Storage) | Correo, tonos, grabaciones sincronizadas | Autenticar la cuenta y guardar los archivos |
Quién recibe solo datos técnicos
| Quién | Qué | Por qué |
|---|---|---|
| Google Cloud (Cloud Run, Firestore) | Código de dispositivo, contadores, registros | Ejecutar nuestros servidores |
También podemos compartir
- Con una autoridad pública, ante una orden legal — y, cuando la ley lo permite, te lo decimos.
- En una reorganización societaria, con el sucesor, que queda vinculado a esta misma política.
6. Transferencia internacional
Los servidores que usamos están en Estados Unidos (Google Cloud, región de Iowa) y el sitio web está también en Estados Unidos (DigitalOcean, Nueva Jersey).
Eso es una transferencia internacional, y la LGPD la permite (art. 33) cuando hay salvaguardas adecuadas. Las nuestras son las cláusulas contractuales de Google Cloud y Firebase, que obligan al operador al mismo estándar de protección.
Si eso es un problema para ti, la aplicación sin cuenta no envía nada a ninguna parte — salvo cuando hablas con el asistente.
7. Qué se queda dentro de tu dispositivo
- Tonos y grabaciones, siempre — la nube es una copia, no un sustituto.
- El audio de la base de acompañamiento, que se sintetiza en tu teléfono y nunca sale de él.
- Tu preferencia de idioma y los ajustes de la aplicación.
Desinstalar la aplicación borra todo eso. Si tenías cuenta, lo que estaba en la nube sigue ahí hasta que borres la cuenta.
8. Seguridad
- Todo lo que va en tránsito va cifrado (TLS).
- Lo almacenado está cifrado en reposo, por el estándar de Google Cloud.
- La contraseña de la cuenta nunca llega hasta nosotros: Firebase Authentication la guarda, con hash, y nosotros recibimos solo la confirmación de que eres tú.
- Cada grabación y cada tono es accesible solo por la cuenta que los tiene, y eso lo impone el servidor, no la aplicación.
- En caso de incidente con riesgo relevante, te avisamos a ti y a la ANPD, según el art. 48 de la LGPD.
Ningún sistema es inexpugnable, y prometer lo contrario sería mentir.
9. Cookies y el sitio web
El sitio www.tensorial.com.br usa una cookie para recordar el idioma que elegiste. No usa cookies publicitarias ni rastreo entre sitios.
10. Tus derechos
El art. 18 de la LGPD te da, sobre tus datos:
| Derecho | Qué significa |
|---|---|
| Confirmación y acceso | Saber si los tratamos, y recibir una copia |
| Corrección | Corregir lo que esté equivocado |
| Anonimización, bloqueo o eliminación | De datos innecesarios, excesivos o tratados fuera de la ley |
| Portabilidad | Llevar tus datos a otro proveedor. No hay un botón para descargarlo todo de golpe; pídelo por el canal de la sección 1 y lo preparamos y te lo entregamos |
| Eliminación | Borrar lo que se trató con base en tu consentimiento |
| Información sobre el compartir | Saber con quién los compartimos |
| Retirada del consentimiento | Donde la base sea el consentimiento |
| Oposición | Oponerte al tratamiento basado en interés legítimo |
Cómo ejercerlos
- Dentro de la aplicación: borrar una grabación, borrar un tono o borrar la cuenta entera — todo con un botón, sin hablar con nadie.
- Por el sitio web, incluso sin la aplicación instalada: www.tensorial.com.br/vibestation/excluir-conta
Indicas el correo de la cuenta y recibes ahí un enlace de confirmación, válido durante 30 minutos. Abrir el enlace borra la cuenta. Pedimos esa confirmación por una sola razón: sin ella, cualquiera podría borrar la cuenta de cualquiera escribiendo su dirección.
La página responde lo mismo exista o no la cuenta. Decir "no encontramos ese correo" convertiría el formulario en un verificador de quién usa Vibe Station, y eso no nos toca a nosotros contarlo.
- Sin cuenta y sin la aplicación instalada: la misma página tiene un segundo camino, para quien usó Vibe Station sin crear una cuenta. Lo que existe de nuestro lado, en ese caso, es el código de dispositivo y los contadores de cuota asociados a él — y borrarlos exige ese código.
Está en los Ajustes de la aplicación y se puede copiar. Anótalo antes de desinstalar: una vez desinstalada, el código deja de existir en el teléfono y no tenemos forma de vincularte a él — que es precisamente lo que hace que ese dato sea casi anónimo, y lo que hace necesaria esta advertencia.
- Por correo: privacidade@tensorial.com.br
Respondemos en un plazo de 15 días.
Qué no se borra
Los registros de acceso que el art. 15 del Marco Civil de Internet nos obliga a guardar seis meses, y lo que esté bajo un plazo fiscal de conservación. Nada de eso contiene lo que tocaste ni lo que dijiste.
Reclamación ante la ANPD
Si no quedas satisfecho, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil: www.gov.br/anpd
11. Niños y adolescentes
Los menores de 13 años no pueden crear una cuenta en Vibe Station. Si descubrimos una cuenta de alguien menor de 13, borramos sus datos.
Entre los 13 y los 17 años se requiere el consentimiento de un padre, madre o tutor. Al crear la cuenta pedimos la fecha de nacimiento y, cuando cae en ese rango, el correo de un responsable, que recibe una solicitud de confirmación. La cuenta solo empieza a sincronizar después de que llegue ese consentimiento, y guardamos su registro: quién consintió, cuándo y contra qué versión de este documento.
La LGPD (art. 14) exige ese consentimiento para menores de 12. Nosotros lo exigimos hasta los 17 por decisión propia, no por obligación — un adolescente que aprende a tocar merece la misma protección que la ley da a alguien de once años.
El responsable puede, en cualquier momento, pedir la eliminación de la cuenta y de los datos por el canal de la sección 1, y lo cumplimos sin discutir con el adolescente.
No hacemos publicidad dirigida a nadie, de ninguna edad, y no perfilamos comportamiento con fines comerciales.
12. Cuando esta política cambia
Cada versión tiene el identificador vAAAA.N, y es ese identificador el que se registra cuando aceptas — para que siempre sea posible decir con precisión qué aceptaste.
Un cambio material se anuncia dentro de la aplicación y exige una nueva aceptación. Una corrección de redacción sin cambio de fondo no, y queda registrada en el historial de versiones.
13. Disposiciones finales
Esta política se rige por la ley brasileña. El idioma autoritativo es el portugués: las traducciones existen para que puedas entender, y en caso de divergencia de interpretación prevalece el texto en portugués.