Privacidad

Última actualización: 21 de octubre de 2026

Cuentas e inicio de sesión con Google

ScoreStarling utiliza Supabase para gestionar las cuentas. Cuando inicias sesión con Google, recibimos el identificador de Google, la dirección de correo electrónico y los datos básicos del perfil (como tu nombre y foto) que se utilizan para identificar tu cuenta. Solo solicitamos permisos básicos de identidad y nunca pedimos acceso para leer tu Gmail, Google Drive o tus contactos. Iniciar sesión no nos autoriza a acceder a tus otros archivos de Google.

Audio y partituras

El audio que subes, el MIDI y las partituras que se generan a partir de él, el audio de reproducción, los archivos exportados, las revisiones y las notas se utilizan para transcribir, editar, reproducir, descargar y restaurar tu trabajo. La titularidad de la cuenta, el estado de las tareas, las marcas de tiempo y los registros de uso se utilizan para comprobar los permisos de acceso, procesar tareas y aplicar los límites de uso.

Conexiones con asistentes

Cuando conectas ScoreStarling a un asistente como ChatGPT, Claude o Codex, recibimos las solicitudes que envía en tu nombre, como qué partitura abrir o de qué cambio mostrar una vista previa, y únicamente el audio que le pides que transfiera. No recibimos tu historial de conversaciones. El proveedor del asistente trata tu conversación conforme a su propia política.

Comentarios

Cuando valoras una transcripción, guardamos tu valoración, los problemas que marcas y tu comentario, junto con la partitura y la revisión que valoraste, para identificar las grabaciones con las que nuestra transcripción da malos resultados. Si le dices a un asistente qué te parece un resultado, puede transmitirnos tus palabras; esas entradas se identifican como transmitidas por un asistente. Tu comentario y los problemas que marcas permanecen en nuestra propia base de datos; nuestras herramientas de análisis solo contabilizan que se ha dado una valoración y si ha sido positiva. Solo si marcas “Permitir que el equipo de ScoreStarling escuche esta grabación y lea la partitura”, nuestro equipo podrá reproducir esa grabación en concreto y leer su partitura para mejorar la transcripción. Un asistente no puede dar este permiso por ti. No utilizamos las grabaciones compartidas para entrenar modelos de terceros y te pediríamos permiso por separado antes de añadir una grabación a nuestro conjunto de pruebas.

Procesamiento y almacenamiento

La aplicación se ejecuta en Railway. Las cuentas y los registros se almacenan en Supabase, y los archivos que subes, las grabaciones y los archivos de partituras, en un contenedor privado de Cloudflare R2. Los tres se ubican en el este de Estados Unidos o en el este de América del Norte. Los archivos pueden almacenarse temporalmente en la caché del servidor de la aplicación mientras se procesa una tarea. El acceso a tu trabajo privado requiere la autorización de tu cuenta; cualquier persona que tenga un enlace de descarga temporal que hayas obtenido puede acceder a ese archivo hasta que el enlace caduque.

La transcripción con nuestro modelo integrado se ejecuta en el servidor de la aplicación. Si eliges una transcripción de banda, tu audio se envía a nuestro encargado del tratamiento, Mirelo, que utiliza los créditos indicados en el precio que aceptas. Iniciar sesión con Google no envía tu audio a Google.

Pagos y mensajes de facturación

Cuando realizas una compra, Stripe procesa tus datos de pago en su formulario de pago, que se muestra dentro de nuestra página de Planes y créditos. Para mantener el saldo de tu cuenta, almacenamos tus referencias de cliente y de compra de Stripe, el estado de tu suscripción, las asignaciones de créditos de todo tipo (comprados, mensuales, por invitación y de beta) con su fecha de caducidad, el uso por tarea, las partituras que desbloqueaste y cuándo lo hiciste, y los ajustes de pago. No almacenamos tu número de tarjeta. Cuando el envío de correos de facturación está habilitado, Resend envía confirmaciones de pago y ajustes de créditos utilizando el correo electrónico de tu cuenta, el importe de la compra, la cantidad de créditos asignados y su fecha de caducidad. Los correos de pago utilizan el remitente de facturación que hemos configurado y las respuestas llegan a nuestra bandeja de soporte.

Invitaciones y códigos de beta

Cada cuenta tiene un enlace de invitación generado a partir de un código corto, y puedes elegir un nombre para mostrar junto a él. Las personas que abran tu enlace y el amigo que se registre a través de él verán ese nombre; si lo dejas vacío, verán “un amigo”. Cuando alguien se registra mediante un enlace, almacenamos el código, qué cuenta invitó a cuál, la dirección de correo electrónico de la cuenta invitada, cuándo se registró y, una vez que completa su primera transcripción, cuándo se concedió la recompensa, cuántos créditos otorgó y qué partitura la generó. Utilizamos estos datos para conceder cada recompensa una sola vez, respetar el límite de 5 amigos que generan recompensas por cada cuenta que invita e impedir que una misma dirección de correo electrónico se registre por invitación dos veces. La cuenta que invita ve cuántos amigos se registraron y cuántos generaron recompensas, pero no quiénes son; cuando la primera transcripción de un amigo genera la recompensa, enviamos un correo electrónico a la cuenta que lo invitó para indicar que ambos han recibido créditos, sin identificar al amigo. Cuando canjeas un código de beta, almacenamos el código, tu cuenta, tu dirección de correo electrónico y el momento del canje, para que cada cuenta utilice un solo código y el precio de beta se ofrezca durante 30 días. También registramos cuántas veces se ha canjeado cada código de beta para saber qué canales atraen a las personas. Nuestras herramientas de análisis también registran que se ha canjeado un código junto con la etiqueta de ese canal (un nombre corto que elegimos, como “discord”, o “referral” para el enlace de invitación de un amigo), pero nunca el código en sí, tu dirección de correo electrónico ni quién te invitó.

Conservación, papelera y solicitudes de eliminación

Tu trabajo y sus revisiones se conservan para que puedas editarlo, restaurarlo y descargarlo. Mover tu trabajo a la papelera lo oculta y revoca los enlaces de descarga anteriores, pero no elimina sus archivos de forma permanente de inmediato. Actualmente no hay una limpieza automática por plazos de conservación ni una opción para eliminar tu cuenta de forma permanente por tu cuenta. Para eliminar tu cuenta o tu trabajo, escribe al correo electrónico que aparece a continuación con información suficiente para confirmar que eres el titular de la cuenta. No podemos recuperar las copias que ya hayas descargado.

Registros del navegador y del servicio

Tu navegador mantiene tu sesión iniciada mediante una cookie de sesión segura que dura hasta una hora y una cookie de actualización que la renueva durante un máximo de siete días; otras cookies de corta duración completan las devoluciones de llamada del inicio de sesión. El funcionamiento del servicio requiere procesar conexiones de red y datos de diagnóstico de errores. No compartas públicamente las credenciales de tu cuenta ni los enlaces de descarga privados.

Informes de errores y análisis de uso

También contabilizamos el código del idioma preferido de tu navegador, el idioma que muestra ScoreStarling y si procede del navegador, de una preferencia guardada o de la dirección de una página. Cuando utilizas nuestro menú de idiomas, contabilizamos el idioma anterior y el seleccionado, incluido Automático. No recopilamos tu lista completa de preferencias de idioma ni el texto traducido, y estos eventos no detectan las traducciones que realiza tu navegador o una extensión.

Usamos Sentry para registrar tipos de excepciones, ubicaciones en el código, versiones de la aplicación e identificadores de tareas sin contenido. Usamos PostHog para contar las visitas a páginas públicas, los inicios de sesión, las subidas, los resultados de las transcripciones, las ediciones y vistas previas de partituras, las reproducciones, las grabaciones, las exportaciones, las llamadas relevantes a herramientas del asistente y las valoraciones recibidas (positivas o no, sin etiquetas ni comentarios). También contabilizamos los tiempos de procesamiento, la duración del audio, la cantidad de notas generadas y el número de páginas. Las cuentas se contabilizan con un identificador que no revela tu dirección de correo electrónico; las visitas anónimas utilizan una cookie con un identificador de visita aleatorio que dura 30 días. Una segunda cookie de 30 días conserva dos fuentes: cómo llegó este navegador a ScoreStarling por primera vez y el último sitio o enlace de campaña que lo trajo de vuelta. Una fuente consta de una página de destino pública y una categoría general, como Google, Bing o un asistente de IA; de las fuentes conocidas solo se utiliza el dominio, y las demás fuentes de referencia se agrupan como otras. De los enlaces de campaña conservamos únicamente las etiquetas breves de fuente, medio, campaña y contenido (por ejemplo, “youtube”, “video”, “october-launch”), nunca el resto de la dirección. Cuando creas una cuenta, guardamos su primera fuente con la cuenta y la mantenemos sin cambios, junto con la fuente más reciente, para poder contabilizar por canal las cuentas creadas, las partituras, las exportaciones y los pagos confirmados. Cuando inicias sesión, PostHog vincula el identificador de visita de este navegador con el identificador de tu cuenta, de modo que las visitas anteriores a la creación de la cuenta y la actividad posterior se contabilicen como una sola persona; esto crea un perfil en PostHog que contiene únicamente estos identificadores y los eventos descritos aquí, no tu dirección de correo electrónico ni tu nombre. No enviamos a estos servicios audio, contenido de partituras, texto de anotaciones, direcciones de correo electrónico, credenciales, términos de búsqueda, URL completas de referencia ni enlaces de descarga privados. Para las visitas a páginas y otros eventos de tu navegador, PostHog utiliza tu dirección de red (IP) para estimar una ubicación aproximada (país, región y ciudad) y después descarta la dirección. En la página de precios contabilizamos qué botón de plan se eligió. Un evento de exportación significa que se generó un archivo; un evento de clic de descarga significa que el navegador inició el proceso de guardarlo, no que el archivo se haya guardado en el disco.

Usamos PostHog para conocer cómo se utilizan el sitio web y el espacio de trabajo, por ejemplo, qué páginas se abren, cuánto tiempo permanecen las personas en ellas y en qué botones hacen clic. Guarda un identificador aleatorio en tu navegador, pero no lee lo que escribes, tus chats con Starling, tus partituras ni tu dirección de correo electrónico. En la UE, el EEE, el Reino Unido y Suiza, solo se activa con tu consentimiento, que puedes cambiar en cualquier momento desde Configuración de cookies, al pie de la página. En el espacio de trabajo y en algunas páginas de herramientas, podemos grabar una reproducción del uso de la página para detectar qué resulta difícil de usar; lo que escribes, tus chats, tus partituras y tu dirección de correo electrónico quedan ocultos, y en esas regiones solo grabamos con tu consentimiento.

Cloudflare, que sirve nuestras páginas, también mide su velocidad de carga con Cloudflare Web Analytics, salvo en el caso de visitantes de la Unión Europea: registra la página, el sitio que enlazó a ella, tu navegador, sistema operativo, tipo de dispositivo y país, así como los tiempos de carga de la página, sin cookies ni otro tipo de almacenamiento en tu navegador y sin identificarte.

Servicios de terceros y contacto

Algunas páginas públicas ofrecen una interpretación en YouTube junto a una partitura de referencia. El reproductor integrado solo se conecta a YouTube cuando eliges cargarlo. Usamos el reproductor de YouTube con privacidad mejorada; al conectarse, YouTube recibe información de conexión, como tu dirección IP y datos del navegador, conforme a la Política de Privacidad de Google. También puedes abrir el video original en YouTube.

Google, Supabase, Railway, Stripe, Resend, Cloudflare, Webshare y cualquier proveedor de transcripción que elijas también tratan la información que necesitan sus servicios conforme a sus propias políticas. Resend envía los correos electrónicos de la cuenta y de facturación y procesa la dirección del destinatario y el mensaje. Cloudflare almacena tus archivos y dirige los mensajes de soporte a nuestra bandeja de entrada de soporte. Cuando pruebas ScoreStarling sin una cuenta, Cloudflare Turnstile comprueba que quien usa el navegador es una persona, conforme a la Adenda de privacidad de Turnstile de Cloudflare. Cuando un sitio de videos rechaza nuestro servidor, se vuelve a intentar la descarga del enlace que pegaste a través de los proxies de Webshare, que canalizan esa conexión y no reciben ningún dato de la cuenta. Esta página describe cómo trata ScoreStarling los datos actualmente y se actualizará cuando cambien las funciones o los proveedores.

Consultas sobre cuentas y privacidad: support@scorestarling.com.