Privacidad en RiffStage

1. Responsable del tratamiento y contacto

Para preguntas, solicitudes de acceso y borrado: support@riffsource.com. No envíe contraseñas, claves API o tokens de acceso.

Este aviso cubre el procesamiento del cual RIFFSOURCE es responsable. Sus cuentas con Apple, Google, proveedores de IA, servicios de pago y plataformas de publicación también están sujetas a sus avisos vinculados. Si utiliza RiffStage profesionalmente con los datos de otras personas, debe garantizar los derechos y las bases legales necesarias. Cuando se requiera un acuerdo de procesamiento de datos, organícelo con nosotros antes de transferir datos; Este aviso no reemplaza dicho acuerdo.

2. Tu biblioteca local

RiffStage almacena proyectos, referencias de materiales, medios importados, informes, borradores, planes de edición, versiones, publicaciones aprobadas, series y horarios en una biblioteca local. También incluye nombres e identificadores de canales, estados de publicación, métricas de publicaciones recuperadas e historiales de costos y trabajos. Un estado de biblioteca legible anterior se mantiene como una copia de seguridad local.

usted elige archivos o carpetas vinculadas usted mismo. Los cambios de carpetas, el texto PDF, las vistas previas, la edición y las exportaciones se procesan localmente. La aplicación no carga automáticamente su biblioteca en RIFFSOURCE como una nube de proyecto. Una función en línea transfiere el contenido seleccionado para esa función cuando se utiliza. Los nombres de archivo, caras, voces, texto del documento y los metadatos de grabación también pueden contener datos personales.

Las claves de API, los tokens de OAuth, las credenciales de sesión y ciertas credenciales de carga se almacenan en el llavero de macOS. Los archivos de proyecto, las copias importadas, las exportaciones y las respuestas de IA guardadas localmente no se cifran adicionalmente por RiffStage. Su protección también depende de su cuenta de macOS, el cifrado de dispositivos y sus propias copias de seguridad. Las copias de seguridad del sistema o en la nube que configura tienen sus propias reglas.

La narración local utiliza voces macOS instaladas. Una voz de nube seleccionada deliberadamente implica una solicitud de proveedor. Las funciones descritas no cargan grabaciones de micrófono en segundo plano. Los paquetes de exportación pueden contener metadatos de contenido y procedencia, pero no claves de acceso; Revíselos antes de compartir.

3. Cuenta de RiffStage e inicio de sesión

El servicio RiffStage procesa un identificador de cuenta interno, método de inicio de sesión, derechos, sesiones y, en su caso, registros de licencias y créditos. Apple, Google y los inicios de sesión de correo electrónico/contraseña son cuentas separadas. Las direcciones de correo electrónico coincidentes no las vinculan automáticamente.

• manzana: El servicio utiliza el identificador de cuenta verificado de Apple. Un token de actualización de Apple encriptado permite la revocación posterior. La asignación de cuenta actual no conserva un nombre o una dirección de correo electrónico como perfil.
• Google: El inicio de sesión solicita permisos de identidad y correo electrónico. La afirmación de identidad puede contener una dirección de correo electrónico; El mapeo persistente conserva el identificador de cuenta de Google, no un token de acceso de Google o un perfil de correo electrónico. El inicio de sesión no otorga acceso a un canal de YouTube.
• Correo electrónico: El servicio almacena la dirección normalizada cifrada, un valor de búsqueda con clave y un hash de contraseña de Argon2ID. Las contraseñas no se almacenan en texto sin formato. Los correos electrónicos de verificación y recuperación se envían a través de Strato, que procesa la dirección del destinatario y el contenido del mensaje necesario.

La aplicación mantiene su sesión de RiffStage en llavero. Las solicitudes de renovación de sesión, cuentas y licencias, y las solicitudes de configuración del servicio pueden ocurrir durante el lanzamiento y durante el uso. Apple o Google Windows de inicio de sesión usan los servicios de esos proveedores y pueden usar sus propias cookies. Más información: Iniciar sesión con Apple y Privacidad de Google.

4. Creación de contenido con IA a través de RiffStage

Cuando utilizas Studio Production, la aplicación envía la solicitud a riffstage-api.RIFFSOURCE.com. La verificación de costos ya envía el aviso previsto, la configuración y las referencias seleccionadas a RIFFSOURCE para calcular una cotización. Solo se envía un trabajo de producción confirmado al proveedor de IA elegido para su ejecución.

Dependiendo de la herramienta, la transferencia incluye el resumen, información del producto, extractos de texto seleccionados, imágenes o videoclips preparados. La generación de voz envía selección de texto y voz. RiffStage no envía a toda la biblioteca indiscriminadamente. Sin embargo, revise las fuentes y el contenido mostrados antes de aprobar. Una serie aprobada expresamente puede ejecutar trabajos posteriores mientras la aplicación se está ejecutando y la Mac está despierta.

RIFFSOURCE Procesos Asociación de Cuentas, Cotización y Trabajos, Entradas, Resultados, Estado del Proveedor, Consumo y Entradas del Libro mayor para ejecutar y contabilizar la solicitud. Los trabajos en ejecución conocidos pueden verificarse automáticamente para conocer el estado y los resultados. Una sumisión pagada con un resultado incierto no se repite simplemente como una nueva generación. Los resultados almacenados temporalmente se entregan a su cuenta a través de descargas autenticadas y luego se guardan en su biblioteca local.

Dependiendo del modelo habilitado, las rutas de producción central configuradas utilizan Google, OpenAI o ElevenLabs. Los modelos de prueba o las voces internas no están aprobados para uso público o comercial. Las cuentas y servicios relevantes tienen sus propias condiciones; La información del destinatario aparece a continuación.

5. Tus cuentas con proveedores de IA

Con un derecho de proveedor propio habilitado, la aplicación se conecta directamente a Google, OpenAI o Anthropic para la solicitud de texto o video correspondiente. Ese proveedor recibe su clave API, el contenido de solicitud necesario y los datos de conexión técnica como su dirección IP. Esos contenidos y claves de solicitud directa no se enrutan a través del servidor de producción de RiffStage.

Las comprobaciones de derechos de proveedor propio están separadas: antes de las solicitudes relevantes, la aplicación verifica su cuenta y el derecho de licencia con el servicio RiffStage. Esta verificación no contiene ninguna clave de solicitud o proveedor, pero envía la sesión de RiffStage y los datos de conexión necesarios. Una prueba firmada almacenada localmente puede cerrar las fallas de conexión temporales por no más de siete días, y a más tardar el final del período pagado para las licencias de tiempo limitado. No anula una negación explícita.

Por lo tanto, este modo todavía implica conexiones de fuente de riff. Su propio contrato de proveedor y la configuración de privacidad y retención de ese proveedor rigen las solicitudes de IA reales. Las listas de modelos se cargan solo cuando las solicita expresamente.

6. Proveedores de IA, destinatarios y lugares de tratamiento

RIFFSOURCE utiliza contenido comisionado para proporcionar las funciones seleccionadas, no para entrenar sus propios modelos o crear perfiles publicitarios. Esto no hace una declaración general sobre cada proveedor o sus propias cuentas de proveedor. Cuando sea compatible con la API, la aplicación se establece store: false para solicitudes de texto. Esto no impide todo el registro de seguridad del proveedor ni la retención requerida legalmente.

• Google / Google Cloud: Solicitudes de texto, imagen y video, incluidas las referencias seleccionadas, de forma centralizada o con su propia cuenta. La ruta de video de vértice configurada utiliza US-Central1 en los Estados Unidos. No se promete exclusivamente el procesamiento europeo. Ver Privacidad de Google, Cloud privacy, Condiciones de procesamiento de datos en la nube y Términos de la API de Gemini.
• open: texto, imágenes o discurso dependiendo del modelo central; Acceso directo por cuenta propia para las características de texto correspondientes. Ver intimidad, Uso y retención de datos de API y Condiciones de procesamiento de datos.
• antrópico: solicitudes de texto a través de su propia cuenta. Ver intimidad y Términos de procesamiento de datos comerciales.
• oncelabs: Texto y voz elegida para trabajos de voz centrales habilitados. Ver intimidad y Términos de uso del EEE y Condiciones de procesamiento de datos. Dependiendo de la configuración del contrato y del uso de datos, esos términos también proporcionan el uso para mejorar los servicios y modelos. No se ha establecido ninguna exención especial de capacitación o retención para la cuenta de prueba interna.

Estos servicios pueden procesar datos fuera del Espacio Económico Europeo. Cuando sea necesario, pueden ser relevantes las salvaguardias acordadas para el servicio en particular bajo el Capítulo V del RGPD, en particular las cláusulas contractuales estándar de la UE o una decisión de adecuación aplicable. Los proveedores, subprocesadores y salvaguardias dependen del servicio y contrato específicos. Puede solicitar información a través de los avisos de proveedores vinculados y de RIFFSOURCE. No se reclama ninguna certificación particular o exención de retención especial para todas las cuentas configuradas.

7. Canales, publicación y estadísticas

RiffStage contiene conexiones para YouTube, Instagram y TikTok. La disponibilidad depende de la compilación de la aplicación, la cuenta de la plataforma y las aprobaciones requeridas; Una conexión implementada no establece una revisión de plataforma pública completada. Usted autoriza la conexión en la ventana del proveedor o proporciona un token apropiado. RiffStage no solicita la contraseña de su plataforma. Los tokens se guardan en llavero y nombres de canales e identificadores en la biblioteca local.

Una carga aprobada envía a la plataforma elegida el archivo multimedia específico, el texto de publicación, el título, los hashtags, la visibilidad y, en su caso, la programación. Los estados de publicación recuperados, los identificadores de publicaciones y las métricas, como las vistas y las reacciones, se guardan localmente. Estas métricas describen sus publicaciones; No monitorean el uso de su rifftage. La aplicación no reenvía los datos de canal a RIFFSOURCE como estadísticas de uso.

Algunos flujos de trabajo de la plataforma requieren una dirección de medios recuperable. Si configura un host de medios para este propósito, se carga el medio seleccionado. Cualquiera que conozca la URL resultante puede recuperarla; La dirección por sí sola no es el control de acceso. Su operador, período de retención y posibles destinatarios dependen del anfitrión que elija. Sin esta configuración, no se activa ninguna tienda de medios público en general RIFFSOURCE.

La conexión de YouTube utiliza Servicios de API de YouTube. Los Condiciones de servicio de YouTube y Política de privacidad de Google Aplicar. También puede revocar el acceso a través de Configuración de seguridad de Google. Otros canales están sujetos a Meta / Privacidad de Instagram y Privacidad de TikTok.

Desconectar un canal elimina su credencial local y detiene sus publicaciones programadas. En la compilación de desarrollo actual, los registros POST y métricas almacenados previamente no se eliminan automáticamente. Elimine estos registros locales o la biblioteca correspondiente, incluidas las copias de seguridad, cuando ya no sea necesario; contacto support@riffsource.com para obtener ayuda con una limpieza local completa. También revocar el permiso del proveedor allí. Eliminar publicaciones ya publicadas en la propia plataforma. Cerrar o desconectar una cuenta en RiffStage no elimina esas publicaciones.

8. Compras, créditos y registros de licencia

Las nuevas compras a través del servicio RiffStage actualmente configurado aún no están habilitados. Las compras existentes se pueden verificar o restaurar. Lo siguiente se aplica cuando realmente utiliza la función de compra o restauración correspondiente.

Apple procesa el pago y la facturación de las compras de Apple. RiffStage y el servicio Verificar los datos de las transacciones firmadas: identificadores de productos, transacciones y transacciones originales, una cuenta seudónimo de asignación, fechas de compra y suscripción, y estado de reembolso o revocación. Estos registros asignan créditos o derechos de uso a la cuenta de RiffStage correcta. No proporcionan los detalles completos de la tarjeta a RiffStage. Ver App Store y privacidad.

El servicio utiliza Stripe para compras web directas si está habilitada. El pago se realiza con Stripe, que procesa la información de pago y facturación necesaria. RIFFSOURCE procesa los identificadores asociados de clientes, pagos o suscripción, producto y precio, períodos, estado de pago, reembolsos y registros de contabilidad. Los detalles completos de la tarjeta no se enrutan a través de la aplicación a RIFFSOURCE. Ver Privacidad de rayas.

9. Funcionamiento del servicio, datos de conexión y seguridad

RIFFSOURCE opera el servicio RiffStage en un servidor Strato. Las solicitudes involucran direcciones IP, tiempo, recursos solicitados e información HTTP necesaria para entregar el servicio. Protección de inicio de sesión y limitación de tarifas Uso, entre otras cosas, un valor clave derivado de la dirección de conexión. No se trata de datos anónimos ni de un perfil publicitario.

Los proxies de API y web de RiffStage auditados no guardan registros de acceso regulares. No obstante, pueden aparecer errores en los registros de errores del servidor y en el diario del sistema, incluidos los datos de conexión técnica. Los registros de nginx no vacíos giran diariamente, reteniendo como máximo 14 archivos rotados. Esto no garantiza la eliminación después de exactamente 14 días porque los archivos vacíos no giran. El diario del sistema no tiene un límite de tiempo fijo configurado por separado; Límites de sistema y almacenamiento lo ataban. Es posible que se necesite información sobre fallas específicas o incidentes de seguridad por separado hasta que se complete la investigación y el manejo necesario de las reclamaciones.

Las transferencias usan HTTPS. Ciertos campos confidenciales, incluidos los contenidos del trabajo y los tokens de inicio de sesión, se cifran en el servidor; Las credenciales de sesión y las contraseñas se han de hash para su verificación. El servicio puede descifrar el contenido del trabajo aprobado para ejecutarlo. Los archivos de resultados están protegidos por permisos de archivos privados y comprobaciones de cuentas, no encriptación de contenido adicional. Esto no es un cifrado de extremo a extremo.

RiffStage no incluye SDK de publicidad o análisis de uso y no envía informes automáticos de bloqueo de aplicaciones a RIFFSOURCE. Todavía se realizan las conexiones necesarias de la cuenta, las solicitudes de estado y los controles de licencia. Los servicios y diagnósticos del sistema de Apple que activas de forma independiente están separados.

10. Cuánto tiempo se conservan los datos

• localmente: La biblioteca, las copias importadas, las exportaciones y las respuestas de IA permanecen hasta que las eliminas. Al borrar la caché se eliminan los medios intermedios, no toda la biblioteca. Eliminar un proyecto o desinstalar la aplicación no elimina de manera confiable cada copia de activos, historial, elemento de llavero o copia de seguridad personal.
• Cotizaciones y trabajos: Las cotizaciones no utilizadas son válidas por diez minutos. Sus entradas se eliminan después de la expiración, a más tardar durante la próxima limpieza después de un día más. El uso de una cotización borra su contenido de entrada almacenado y lo transfiere al trabajo. Las cargas útiles de ejecución se eliminan después de que un trabajo se completa, falla o se cancela. Es posible que permanezcan mientras la ejecución aún se está ejecutando o es incierta y necesita reconciliación.
• Resultados centrales: El período de disponibilidad configurado es de 30 días. Después de la expiración, las descargas se bloquean y el servicio en segundo plano elimina el archivo durante su próxima limpieza. Las respuestas de error editorial retenidas temporalmente también siguen el período de retención de resultados. Esto no elimina su copia local descargada.
• Iniciar sesión: Las sesiones de acceso duran 15 minutos y sesiones renovables hasta 30 días. Los códigos de correo electrónico son válidos por 15 minutos; Las solicitudes vencidas se limpian después de aproximadamente un día más. Se eliminan las cargas de trabajo por correo enviadas o vencidas. Los registros de límites de tarifas se limpian después de 24 horas.
• Cuentas, libro mayor y licencias: Las asociaciones de cuentas, los metadatos de trabajo y de estado, las entradas del libro mayor y la evidencia necesaria de pago o licencia pueden durar más que el contenido. Son seudónimos, no automáticamente anónimos. La evidencia necesaria para derechos activos, facturación, derechos legales o reclamos específicos se conserva para esos fines. Cuando sea legalmente requerido, Artículo 147 del Código Fiscal Alemán En particular, se requieren diez años para libros, ocho para vales de contabilidad y seis para otros documentos relevantes para impuestos, generalmente a partir del final del año calendario correspondiente; Pueden aplicarse extensiones legales. Estos períodos no se aplican indiscriminadamente a indicaciones o medios. La eliminación automática completa de todos los registros de evidencia después de un período fijo no está configurado actualmente.
• Copias de seguridad operativas: Las bases de datos protegidas y las copias de seguridad operativas pueden contener estados de datos anteriores. Actualmente no se ha configurado ningún período de eliminación automático fijo para ellos. Estas copias no son un canal de publicación o análisis adicional; Los borrados previamente completados deben tenerse en cuenta nuevamente si se restaura una copia de seguridad.

El proveedor, la plataforma, el pago y sus propias copias de seguridad también tienen sus respectivas reglas de retención. La eliminación de una copia de RIFFSOURCE no elimina automáticamente dichas copias independientes.

11. Cierre de la cuenta y eliminación de datos

Uso “Rifffstage-Konto Schließen…” (Cerrar cuenta de RiffStage) en la aplicación, o contactar support@riffsource.com. Es posible que necesitemos una confirmación proporcional de la propiedad de la cuenta para manejar una solicitud; No envíe claves de acceso.

El cierre de cuentas deshabilita el acceso al servicio y revoca las sesiones y los derechos de RiffStage. Se eliminan las credenciales de correo electrónico y los códigos de inicio de sesión pendientes, se eliminan los trabajos en cola y se eliminan las entradas de ejecución almacenadas. El servicio en segundo plano revoca una credencial de inicio de sesión de Apple almacenada y finaliza las suscripciones web directas asociadas donde esté presente. La limpieza externa se vuelve a intentar si falla un servicio. Los archivos de resultados de Private Central para una cuenta deshabilitada se vuelven elegibles para la limpieza. Una vez completado, se eliminan más registros de identidad y sesión; El libro de contabilidad, licencia y pago necesario puede permanecer asociado con un identificador de cuenta discapacitado.

Debe cancelar una suscripción de Apple por separado en la gestión de suscripciones de Apple. Cerrar su cuenta de RiffStage no la cancela ni activa un reembolso automático. Las bibliotecas locales, las exportaciones, los elementos restantes del llavero, las copias de seguridad personales, las cuentas de proveedores directos y las publicaciones de canales publicadas también necesitan una limpieza por separado. Salga de la aplicación antes de eliminar una biblioteca local completa, incluido su archivo de copia de seguridad; Primero guarde solo el contenido que desea conservar.

12. Finalidades, bases jurídicas y datos necesarios

La edición local, las cuentas, la producción de IA comisionada, los cheques de licencia y la facturación asociada proporcionan las funciones que solicita y, en su caso, los pasos precontractuales (art. 6(1)(b) GDPR). El almacenamiento necesario o el acceso a su dispositivo para las funciones digitales solicitadas expresamente se basa en la sección 25(2)(2) TDDDG. El contenido relacionado con otras personas solo puede ser procesado con una base legal adecuada.

Prevención de abusos, seguridad técnica, solución de problemas y defensa necesaria de las reclamaciones se basan en el interés legítimo en un servicio confiable y protegido (art. 6.1)(f) GDPR). La retención de registros requerida legalmente se basa en el art. 6(1)(c) RGPD. Cuando una característica por separado se basa en el consentimiento, el art. 6(1)(a) se aplica el RGPD y se puede retirar el consentimiento para el futuro. La autorización técnica del proveedor no es el consentimiento general de GDPR para todos los propósitos.

No tiene que proporcionar contenido para publicidad o análisis de aplicaciones. Sin embargo, la función en línea relevante no puede funcionar sin los datos de cuenta necesarios, la evidencia de la licencia o la solicitud de contenido. RiffStage comprueba los derechos y los créditos automáticamente. RIFFSOURCE no lleva a cabo la toma de decisiones automatizada únicamente con efectos legales o similares en virtud del art. 22 GDPR, o perfiles publicitarios. Puede solicitarnos que revisemos un bloque o entrada de libro de contabilidad incorrecto.

13. Sitio web y asistencia

Visitar RiffStage.RIFFSOURCE.com o RIFFSOURCE.com está separado del uso de la aplicación y no inicia un trabajo de IA ni inicia sesión con un proveedor de IA. El alojamiento, los registros de errores, las preferencias del sitio web local y la correspondencia de correo electrónico se describen en el Aviso de privacidad del sitio. Los mensajes de soporte contienen su dirección de remitente, mensaje y cualquier archivo que elija adjuntar. Limite estos a lo que se necesita para manejar su solicitud.

14. Tus derechos

Sujeto a los requisitos legales aplicables, puede solicitar acceso, corrección, borrado, restricción y portabilidad (art. 15-20 GDPR). Puede oponerse al procesamiento basado en intereses legítimos por razones relacionadas con su situación particular (art. 21 del RGPD). Puede retirar el consentimiento para el futuro sin afectar el procesamiento legal anterior.

Contacto support@riffsource.com. Para los datos almacenados exclusivamente en su Mac, podemos proporcionar orientación pero no podemos leerlos ni borrarlos de forma remota. Puede quejarse ante una autoridad de supervisión, incluyendo Der Landesbeauftragte für den Datenschutz Niedersachsen (Baja Sajonia, Alemania). También puede ejercer sus derechos directamente con los proveedores que actúan como controladores independientes.

Este aviso se actualizará para cambios materiales en el procesamiento real. La fecha anterior identifica el aviso revisado, no la aprobación de la versión de la aplicación.

Sitio web de Rifftage · RiffStage en RIFFSOURCE · Deutsche Datenschutzerklärung