Política de privacidad
Última actualización: 19 de julio de 2026
En Heartbeat trabajamos con algo muy personal: la voz de las personas que alguien quiere. Somos conscientes de lo que eso significa y esta política explica, sin vueltas, qué hacemos con esos datos.
1. Quién es responsable
KURK LLC — 99 Wall Street, Suite 1432, New York, NY 10005, Estados Unidos.
Contacto para asuntos de privacidad: hola@heartbeat.gift
2. Qué datos tratamos
| Categoría | Qué incluye | De quién |
|---|---|---|
| Identificación y contacto | Nombre, email y/o teléfono | Organizador y participantes |
| Grabaciones de voz | El audio del mensaje que cada participante graba | Participantes |
| Contexto de la experiencia | Nombre del agasajado, ocasión, fecha, vínculo, anécdotas y datos que el Organizador aporta para orientar la producción | Aportado por el Organizador |
| Datos de la transacción | Plan contratado, estado del pago, importe | Organizador y participantes |
| Datos técnicos mínimos | Los estrictamente necesarios para que la plataforma funcione y para prevenir abusos (por ejemplo, registros de acceso de nuestros proveedores de hosting) | Cualquier visitante |
Las grabaciones de voz son datos sensibles. La voz es un atributo de la personalidad y, según la jurisdicción, puede considerarse dato biométrico. Por eso reciben el tratamiento más estricto de esta política y su uso se apoya en tu consentimiento explícito.
Datos de pago
No vemos ni almacenamos los datos de tu tarjeta. Los pagos se procesan íntegramente a través de proveedores externos especializados, que actúan como responsables independientes del tratamiento de esa información.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Producir y entregar la experiencia contratada | Ejecución del contrato |
| Procesar la voz (edición, espacialización y, si corresponde, procesamiento con IA) | Consentimiento explícito |
| Comunicarnos con el Organizador sobre el estado del proyecto | Ejecución del contrato |
| Cumplir obligaciones contables, fiscales y legales | Obligación legal |
| Prevenir fraudes y usos abusivos de la plataforma | Interés legítimo |
No hacemos marketing con tus datos sin pedírtelo antes de forma separada y expresa, ni vendemos ni cedemos información personal a terceros con fines comerciales. Nunca.
4. Cómo obtenemos el consentimiento
Heartbeat tiene una particularidad: la experiencia es una sorpresa. Eso hace imposible pedir consentimiento previo al agasajado sin arruinar el regalo. Trabajamos con un modelo de dos capas:
Capa 1 — Participantes
Quienes graban su mensaje saben que participan y prestan consentimiento explícito antes de enviar el audio, con un texto equivalente a:
“Al enviar tu mensaje de voz, autorizás el procesamiento de tu voz para crear esta experiencia sonora personalizada de Heartbeat. Tu audio se usará exclusivamente con fines creativos dentro de esta experiencia y no será compartido con terceros. Entendés que tu voz puede procesarse mediante herramientas de inteligencia artificial con ese único fin.”
Capa 2 — Agasajado
Cuando la experiencia incluye la voz del propio agasajado (por ejemplo, material de archivo o recreación con IA), el consentimiento se obtiene en el momento de recibirla, mediante una introducción explícita dentro de la propia pieza y/o en el material que la acompaña, antes del contenido principal.
Podés retirar el consentimiento
En cualquier momento, escribiendo a hola@heartbeat.gift. Si la experiencia todavía está en producción, retiramos tu voz de la pieza. Si ya fue entregada, no podemos recuperar la copia que está en poder del destinatario, pero eliminamos el material de nuestros sistemas y no volvemos a utilizarlo.
5. Con quién compartimos datos
Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados de tratamiento y están obligados a confidencialidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y almacenamiento de las grabaciones | São Paulo, Brasil |
| Vercel | Hosting y distribución de la plataforma | Estados Unidos / red global |
| Resend | Envío de emails transaccionales | Estados Unidos |
| ElevenLabs | Generación y procesamiento de audio con IA | Estados Unidos |
| Procesador de pagos | Cobro de la experiencia | Según el proveedor contratado |
También podemos divulgar información si una autoridad competente lo requiere legalmente. Fuera de estos casos, los audios no se comparten con nadie.
Transferencias internacionales
Nuestros proveedores operan principalmente en Estados Unidos y Brasil. Si nos escribís desde la Unión Europea, el Reino Unido o Argentina, tus datos pueden transferirse fuera de tu país. Estas transferencias se amparan en tu consentimiento explícito y en los mecanismos contractuales que ofrecen dichos proveedores (cláusulas contractuales tipo, cuando corresponde).
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Grabaciones de voz originales | Durante la producción y hasta 90 días después de la entrega (por si el Organizador pide una revisión). Luego se eliminan. |
| Pieza final producida | Hasta 12 meses tras la entrega, para poder reponerla si el Organizador la pierde. Después se elimina, salvo que nos pidas conservarla. |
| Datos de contacto y del proyecto | Mientras dure la relación y luego según los plazos legales aplicables |
| Registros contables y fiscales | El plazo que exija la normativa aplicable |
Podés pedirnos la eliminación anticipada de tu grabación en cualquier momento, con los límites indicados en el punto 4.
7. Tus derechos
Con independencia de dónde vivas, podés ejercer los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que eliminemos tus datos.
- Oposición y limitación: oponerte a determinados tratamientos o pedir que los restrinjamos.
- Portabilidad: recibir una copia de tu grabación en un formato de audio estándar.
- Retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Escribinos a hola@heartbeat.gift. Respondemos dentro de los plazos legales aplicables (como máximo, un mes en el ámbito del RGPD y diez días corridos para el acceso conforme a la normativa argentina).
Autoridades de control
Si considerás que no atendimos correctamente tu solicitud, podés reclamar ante la autoridad de tu país. En Argentina, la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326. En la Unión Europea o el Reino Unido, la autoridad de protección de datos de tu Estado de residencia.
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas a la sensibilidad del material:
- Transmisión cifrada (HTTPS) en toda la plataforma.
- Acceso mediante enlaces únicos y no adivinables: no existen cuentas ni contraseñas que puedan filtrarse, y cada persona solo accede a lo suyo.
- Acceso a la base de datos restringido por defecto; toda operación pasa por funciones validadas que verifican el enlace de acceso.
- El panel interno de producción está protegido por un código de acceso.
- Acceso al material limitado a las personas que intervienen en la producción.
Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo notificaremos y daremos aviso a las autoridades competentes en los plazos que exija la normativa aplicable.
9. Menores de edad
Es habitual y hermoso que participen chicos (un nieto saludando a su abuela, por ejemplo). Cuando el participante es menor de edad, la grabación debe realizarse con autorización y bajo supervisión de su madre, padre o tutor, quien presta el consentimiento en su nombre. El Organizador es responsable de recabar esa autorización antes de invitar a un menor.
10. Decisiones automatizadas
No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados, ni elaboramos perfiles con tus datos. La IA se utiliza como herramienta creativa dentro de la producción, siempre bajo supervisión humana.
11. Cambios en esta política
Si la modificamos, actualizaremos la fecha del encabezado. Cuando el cambio afecte de forma sustancial al tratamiento de tu voz, te lo comunicaremos por email antes de aplicarlo.
Ver también: Política de cookies · Términos y condiciones