Skip to content

POLÍTICA DE PRIVACIDAD

Vigente desde el 12 de mayo de 2026

Qué datos recopilamos

  • Titulares de cuenta (Artistas, Creadores, Venues, Promotores, Festivales, Media, Disqueras, Management, Agencias de Booking y Partners): dirección de email, contraseña (encriptada), información del perfil (nombre, bio, género, ubicación), imágenes subidas y contenido que agregues (lanzamientos, fechas de gira, eventos, redes sociales). El tipo de cuenta se almacena para personalizar tu experiencia. Las cuentas de Disquera, Management, Agencia de Booking y Partner son provisionadas por administrador o solo por invitación y pueden no tener un perfil público.
  • Geolocalización del fan (Horas Silenciosas y enrutamiento de gira): cuando un fan envía ciudad/estado en un formulario, enviamos ese texto a las APIs de Geocoding y Time Zone de Google Maps Platform para derivar una latitud/longitud aproximada y la zona horaria IANA. Esos valores se almacenan junto al registro del suscriptor y se usan solo para (a) retener mensajes hasta las 8 AM en la zona horaria del fan (Horas Silenciosas) y (b) enrutar alertas de fechas de gira a fans cercanos (enrutamiento por radio). El único dato transmitido es la ciudad/estado que el fan ya proporcionó; no se usa dirección IP ni ubicación a nivel de dispositivo.
  • Fans: dirección de email, nombre, ciudad, estado, país y número de teléfono (si se proporcionó) — recopilados a través de los formularios de la página de artista. Estos datos pertenecen al artista. bckstg℠ puede usar las direcciones de email de los fans para enviar anuncios a nivel de plataforma según se describe en la sección de Anuncios de Plataforma más abajo.
  • Tokens de pre-save de Spotify: refresh token OAuth encriptado con alcance de user-library-modify. Usado únicamente para guardar el lanzamiento en la biblioteca de Spotify del fan en la fecha de lanzamiento. Ningún otro uso.
  • Tokens de pre-save de Apple Music: tokens de MusicKit usados únicamente para agregar un lanzamiento a la biblioteca de Apple Music del fan en la fecha de lanzamiento.
  • Opt-ins de SMS: cuando la mensajería SMS está activada en tu cuenta, los números de teléfono recopilados a través de formularios de opt-in se almacenan en tu cuenta y se usan únicamente para enviar los mensajes SMS que tú inicies. bckstg cumple con los requisitos de A2P 10DLC y TCPA. Los fans pueden darse de baja en cualquier momento respondiendo STOP.
  • Analíticas: conteos de vistas por país, URLs de referencia, eventos de clic en plataformas de streaming (solo plataforma e ID de lanzamiento — sin información de identificación personal), agregados de solicitudes de ciudad de fans y eventos de clic en SMS (enlace clickeado, marca de tiempo — sin información personal) — recopilados cuando la mensajería SMS está activada en tu cuenta.
  • Datos de transacciones: cuando compras Bienes Digitales a través de la Plataforma, tu dirección de email se recopila para la verificación de compra y la entrega del contenido. Las credenciales de pago son procesadas por Stripe — bckstg nunca ve los datos de tu tarjeta.
  • Datos financieros del Vendedor: cuando los Vendedores conectan una cuenta de Stripe, Stripe procesa sus datos financieros según el Acuerdo de Cuenta Conectada de Stripe. bckstg recibe únicamente el ID de la cuenta de Stripe y el estado del payout.
  • Subidas de Analíticas Avanzadas: los archivos CSV subidos a través de la función de Analíticas Avanzadas se procesan completamente en tu navegador. Estos datos NO se envían ni se almacenan en los servidores de bckstg. Se descartan al cerrar la página.
  • Mensajes y comunicaciones: cuando usas el sistema de mensajería de bckstg, almacenamos el contenido del mensaje, los metadatos del hilo (participantes, marcas de tiempo, estado de lectura) y cualquier contexto de booking asociado al hilo. Estos datos se usan para entregar mensajes, mantener el historial de conversación y resolver disputas. Los mensajes no se usan para publicidad ni se venden a terceros.
  • Listas de suscriptores importadas: si subes un CSV de suscriptores desde un servicio de terceros (Mailchimp, Laylo, Beacons, etc.), almacenamos las direcciones de email que proporciones, junto con la fuente de importación que identifiques y la marca de tiempo de la importación. Estos datos se asocian a tu cuenta y se usan únicamente para poblar tu lista de email de bckstg. bckstg no usará los datos de suscriptores importados para enviar anuncios de plataforma ni ninguna otra comunicación de bckstg. Los suscriptores importados han consentido en escuchar de ti, no de nosotros. No vendemos, enriquecemos ni compartimos datos de suscriptores importados con terceros.
  • Solicitudes de booking de medios y datos de proyectos: cuando envías o recibes una solicitud de booking a través del Marketplace de Medios, almacenamos los detalles de la solicitud incluido el tipo de servicio, información del evento, tarifas propuestas, entregables y cambios de estado. Para cuentas de Media, también almacenamos elementos del portafolio, ventanas de disponibilidad y preferencias de booking. Los detalles financieros dentro de las solicitudes de booking (tarifas cotizadas, estado de pago) son visibles solo para los participantes en esa solicitud.

Cómo usamos tus datos

  • Para proporcionar y operar el servicio de bckstg.
  • Para enviar emails transaccionales (restablecimiento de contraseña, recibos de suscripción, emails de invitación).
  • Para mostrar a los artistas sus analíticas de fans.
  • No usamos tus datos para publicidad. No los vendemos a terceros.

Herramientas de pitch y press release con IA — aclaración importante

bckstg utiliza la API de Anthropic para impulsar sus herramientas de generación de pitches y press releases con IA. Al usar estas funciones, la información de texto que has ingresado en tu perfil (nombre del artista, género, bio y detalles del lanzamiento) se envía a la API de Anthropic para generar tu documento.

Estas herramientas de IA trabajan exclusivamente con el texto que proporcionas. bckstg no envía archivos de audio ni música a Anthropic ni a ningún otro servicio de IA de terceros. Ningún sistema de IA en bckstg analiza, aprende ni procesa tu música de ninguna forma.

Los prompts de bckstg están informados por las mejores prácticas de la industria de DSPs, extraídas de masterclasses profesionales, conferencias y guías de plataforma. Esto no es una herramienta de escritura con IA genérica — está construida específicamente para la industria musical. Los datos enviados a Anthropic vía la API no se usan para entrenar los modelos de Anthropic por defecto, según la política de uso de datos de la API de Anthropic.

Track Vault

Cuando subes un track al Track Vault, bckstg escribe un identificador único e invisible dentro del archivo de audio. Este identificador — llamado marca de agua — es diferente para cada copia compartida. Si una copia se filtra, la marca de agua nos dice exactamente de qué share vino.

Este es un proceso técnico, no un proceso de IA. bckstg no analiza tu música, no intenta entender su contenido, no ejecuta ningún machine learning sobre ella y no la usa para entrenar ningún modelo. La marca de agua es una etiqueta de datos escrita dentro del archivo. Esa es toda la extensión de lo que bckstg hace con tu audio.

bckstg no comparte tus archivos de audio con ningún tercero. Los archivos originales y las copias con marca de agua se almacenan en tu storage privado y no son accesibles para nadie sin tu invitación explícita de share. Puedes eliminar tus tracks del Vault y todos los shares asociados en cualquier momento.

No vendemos datos

bckstg no vende, alquila ni intercambia datos personales de artistas, creadores, venues, promotores ni fans a ningún tercero. Los datos de fans recopilados a través de tu página te pertenecen a ti. bckstg no los usa para publicidad y no los vende, alquila ni intercambia a terceros. bckstg puede usar las direcciones de email de los fans para enviar anuncios a nivel de plataforma — los fans pueden darse de baja de esos en cualquier momento.

“Los datos de fans recopilados a través de tu página de bckstg — emails, números de teléfono, solicitudes de ciudad, registros de pre-save — te pertenecen a ti. bckstg no los vende, no los alquila ni los intercambia. bckstg no los usa para publicidad ni para promover otras cuentas. bckstg puede enviarles a los fans anuncios a nivel de plataforma sobre funciones relevantes para ellos — los fans pueden darse de baja en cualquier momento.”

Almacenamiento y seguridad de datos

Todos los datos se almacenan a través de Supabase. Usamos seguridad a nivel de fila (es decir, tus datos están protegidos a nivel de base de datos — las consultas no pueden mezclar tus datos con los de otro usuario), conexiones encriptadas (TLS) y contraseñas encriptadas. Realizamos copias de seguridad periódicas.

Gestores de cuenta autorizados (disqueras, management, agencias de booking)

Las cuentas de artista y creador pueden otorgar a una disquera, empresa de management o agencia de booking acceso para actuar en su nombre. Cuando aceptas una invitación a un roster, los admins y editores de la cuenta padre pueden:

  • Editar tus lanzamientos, fechas de gira y redes sociales
  • Enviar campañas de email/SMS como tú
  • Acceder a tu lista de suscriptores (y exportarla como CSV)
  • Ver tus analíticas y tu Track Vault

Cada acción que tomen en tu nombre se registra con marca de tiempo y autor. Puedes revisar el rastro de auditoría completo en /dashboard/account/activity y revocar el acceso en cualquier momento desde /dashboard/account/team. Cuando tu lista de suscriptores es exportada por alguien que no seas tú, recibes una notificación dentro de la aplicación.

El rol de disquera/agencia no otorga acceso a las cuentas de fans (los datos de tus fans), detalles de pago de Stripe, restablecimiento de contraseña ni eliminación de cuenta — esos siguen siendo exclusivos del titular.

Servicios de terceros

  • Supabase — base de datos y autenticación. Datos almacenados en la UE. Sujeto a la Política de Privacidad de Supabase.
  • Stripe — procesamiento de pagos y Stripe Connect para contenido de pago. Nunca vemos ni almacenamos números completos de tarjeta. Sujeto a la Política de Privacidad de Stripe.
  • Spotify — OAuth de pre-save. Tokens almacenados encriptados, con alcance limitado a modificación de biblioteca. Sujeto a la Política de Privacidad de Spotify.
  • Apple Music — flujo de pre-save vía MusicKit. Los tokens expiran después de ~6 horas. Sujeto a la Política de Privacidad de Apple.
  • SoundCloud — flujo de Listen & Repost. Las acciones de los fans se realizan con consentimiento explícito. Sujeto a la Política de Privacidad de SoundCloud.
  • Ticketmaster — sincronización de eventos solo lectura. No se transmiten datos de fans. Sujeto a la Política de Privacidad de Ticketmaster.
  • Eventbrite — importación de eventos por OAuth. No se transmiten datos de fans. Sujeto a la Política de Privacidad de Eventbrite.
  • Twitch — detección de streaming en vivo por OAuth, con alcance limitado al estado del stream. Sujeto al Aviso de Privacidad de Twitch.
  • Kick — detección de streaming en vivo por OAuth 2.1, con alcance limitado al estado del stream. Sujeto a la Política de Privacidad de Kick.
  • YouTube — solo API key, sin OAuth, usado para reproductores integrados y autorrelleno. Sujeto a la Política de Privacidad de Google.
  • Audiomack — OAuth 2-legged a través de la API Onelink Search. Usado para resolver metadata de lanzamientos (título, artista, portada) y enlaces cruzados entre DSPs desde una URL/ISRC/UPC de Audiomack. No se transmite información de fans. Sujeto a la Política de Privacidad de Audiomack.
  • Google Maps Platform (APIs de Geocoding y Time Zone) — cuando un fan envía ciudad/estado en un formulario, ese texto se envía a Google para derivar una latitud/longitud aproximada y la zona horaria IANA, que alimentan Horas Silenciosas y el enrutamiento por radio de gira. Solo se transmite la ciudad/estado ya proporcionada. Sujeto a la Política de Privacidad de Google.
  • MasterTour (Eventric) — cuando está conectado, tus datos de gira e itinerario se sincronizan con la plataforma MasterTour de Eventric. bckstg almacena tus credenciales OAuth de MasterTour en forma encriptada. Los datos de gira se transmiten únicamente para mostrar y sincronizar tu itinerario. Sujeto a los términos de Eventric.
  • Laylo — opcional. Los fans que opten por participar tienen su email/teléfono enviado a Laylo. bckstg nunca almacena tu API key de Laylo en forma legible. Sujeto a la Política de Privacidad de Laylo.
  • Resend — entrega de email transaccional y campañas. Los emails de los fans se transmiten solo en el momento del envío. Sujeto a la Política de Privacidad de Resend.
  • Signalhouse — entrega de SMS. Cuando la mensajería SMS está activada, los números de teléfono de los fans se transmiten a Signalhouse únicamente para entregar los mensajes iniciados por las cuentas a las que se han suscrito. Sujeto a la Política de Privacidad de Signalhouse.
  • Cloudflare Turnstile — protección contra bots en formularios de autenticación (login, registro, restablecimiento de contraseña, captura de email en la página de artista, lista de espera). Opera como un desafío invisible — no requiere interacción del usuario. Sujeto a la Política de Privacidad de Cloudflare.
  • Cloudflare Stream — entrega y almacenamiento de video en vivo. Los streams RTMPS se procesan a través de la infraestructura de Cloudflare. Las credenciales del stream (UID, stream key, URL de reproducción) se almacenan en tu cuenta. Los metadatos del stream y la presencia de espectadores se manejan según la Política de Privacidad de Cloudflare.
  • Anthropic — los datos de texto de tu perfil (nombre del artista, género, bio, detalles del lanzamiento) se envían a la API de Anthropic para impulsar la generación de pitches y press releases. No se transmiten archivos de audio. Según la política de la API de Anthropic, estos datos no se usan para entrenar sus modelos por defecto.
  • Vercel — alojamiento y CDN. Sujeto a la Política de Privacidad de Vercel.
  • Upstash — infraestructura de rate limiting. Las direcciones IP y los identificadores de sesión se procesan para prevenir abuso. No se almacenan datos personales más allá de la ventana de la solicitud. Sujeto a la Política de Privacidad de Upstash.

Exportaciones de audiencia del artista

Los artistas en plan Pro pueden exportar su lista de suscriptores como un archivo hasheado para usarlo en plataformas publicitarias de terceros como Meta Ads Manager. Antes de generar cualquier exportación, cada dirección de email se normaliza y se convierte en un hash SHA-256 — un proceso criptográfico unidireccional. La dirección de email original nunca se incluye en el archivo exportado y no puede recuperarse del hash.

BCKSTG no transmite direcciones de email de fans a Meta ni a ninguna otra plataforma publicitaria. El archivo exportado se entrega solo al artista que es titular de esa lista de suscriptores. Lo que el artista haga con el archivo después de la descarga se rige por sus propias obligaciones bajo la ley de privacidad aplicable y por los términos de la plataforma a la que lo sube.

Las direcciones de email de los fans se recopilan únicamente con el consentimiento del fan en el punto de suscripción en la página del artista. Los fans pueden darse de baja en cualquier momento a través del enlace de baja en cualquier email o directamente en la página del artista.

Píxeles de seguimiento activados por el artista

Los creadores en bckstg pueden conectar su propio Pixel ID de Meta (Facebook) o ID de medición de Google Analytics a través del panel de su cuenta. Cuando están activados, estos scripts se inyectan únicamente en la página pública de ese creador y disparan un evento estándar de PageView cuando un visitante carga la página.

bckstg no controla, recibe ni tiene acceso a los datos recopilados por estos scripts instalados por el artista. Los datos recopilados se rigen por la Política de Privacidad de Meta y la Política de Privacidad de Google, no por bckstg.

Si eres un fan visitando la página de un creador y no quieres que tu visita sea rastreada por scripts de terceros, puedes usar una extensión de navegador que bloquee scripts de seguimiento (como uBlock Origin o Privacy Badger). bckstg no instala píxeles de seguimiento ni scripts publicitarios en sus propias páginas de marketing ni en el panel.

Anuncios de plataforma a suscriptores de fans

[Nombre del artista] recibe tu email para su lista. bckstg puede ocasionalmente escribirte sobre anuncios de plataforma — como cuando se lanzan nuevas funciones para fans. Puedes darte de baja de cualquiera en cualquier momento.

Puedes darte de baja de las comunicaciones de plataforma de bckstg en cualquier momento usando el enlace de baja en cualquier email que enviemos. Darte de baja de los emails de plataforma de bckstg no te remueve de ninguna lista individual de creador, y viceversa.

bckstg no vende ni comparte tu dirección de email con anunciantes ni con ningún tercero fuera del creador a cuya página te suscribiste.

Dominios personalizados

Los usuarios en planes elegibles pueden conectar un dominio personalizado a su página de bckstg. Cuando se conecta un dominio personalizado, bckstg registra ese dominio con nuestro proveedor de alojamiento (Vercel) para provisionar SSL y enrutar tráfico. El nombre del dominio se almacena en tu perfil. No se recopilan datos personales adicionales como resultado de usar un dominio personalizado.

Campañas de email

Los artistas y creadores en planes elegibles pueden enviar campañas de email a su lista de suscriptores a través de bckstg. Los emails se entregan a través de Resend. Cada campaña de email incluye un enlace de baja con un solo clic. Los fans que se dan de baja son removidos inmediatamente de futuras campañas. bckstg no usa tu lista de suscriptores para publicidad, promociones de terceros ni para promover otras cuentas en la plataforma. bckstg puede enviar anuncios de plataforma a los fans sobre funciones relevantes para ellos — consulta la sección de Anuncios de Plataforma.

Streaming en vivo

Cuando usas el streaming en vivo de BCKSTG como creador, recopilamos y almacenamos las credenciales de tu entrada de Cloudflare Stream (UID del stream, URL RTMPS, stream key, URL de reproducción HLS) asociadas a tu cuenta. Los tiempos de inicio del stream y los metadatos de sesión se almacenan para soportar funciones del panel como el seguimiento de duración y el historial del chat.

Cuando los fans participan en el chat de un streaming en vivo, recopilamos su nombre y dirección de email, que se agregan a la lista de suscriptores del creador (con el reconocimiento del fan al momento del envío). Los mensajes del chat, incluido el contenido del mensaje, el nombre del remitente y la marca de tiempo, se almacenan y se asocian a la sesión del stream. Los mensajes eliminados y moderados se borran de manera suave (marcados como eliminados) y ya no se muestran, pero pueden conservarse en nuestra base de datos por un período antes de la eliminación permanente.

Usamos Cloudflare Stream (cloudflare.com) para impulsar la entrega de video en vivo. Los streams de video se procesan y se entregan a través de la infraestructura de Cloudflare. Consulta la política de privacidad de Cloudflare para información sobre sus prácticas de datos.

Los datos de presencia de espectadores (tokens de sesión anónimos usados para contar espectadores concurrentes) se almacenan temporalmente y expiran automáticamente. No asociamos datos de presencia de espectadores con información personalmente identificable a menos que el espectador se autentique a través del sistema de chat.

Contenido para mayores de 18 y puerta de edad

Las páginas con contenido para adultos activado muestran una puerta de confirmación de edad. Los visitantes deben auto-confirmar que tienen 18 años o más antes de que se revele el contenido de la página. bckstg no recopila, almacena ni transmite ningún dato como resultado de esta interacción. No se conserva ningún registro de la confirmación de edad de un visitante.

Preferencias de tema

Los temas de página seleccionados por el usuario se almacenan en el perfil del artista. No se asocian datos de seguimiento ni analíticas con la selección de tema.

Tus derechos y exportación de datos

Tienes derecho a acceder y eliminar tus datos en cualquier momento. Los usuarios Pro y Lifetime pueden exportar datos en formato CSV o JSON desde el panel. Para solicitar la eliminación completa de datos, escríbenos a support@bckstg.co y completaremos la solicitud en un plazo de 30 días.

Cookies

Usamos únicamente cookies de sesión esenciales para la autenticación. No usamos cookies de seguimiento ni cookies publicitarias.

Privacidad infantil

bckstg no está dirigido a menores de 13 años. No recopilamos datos de menores de forma consciente.

Cambios en esta política

Te notificaremos por email al menos 14 días antes de que entren en vigor cambios sustanciales en esta política.

Contacto

BCKSTG

3564 Avalon Park E Blvd Ste 1-A1093

Orlando, FL 32828

¿Preguntas sobre privacidad? Escríbenos a support@bckstg.co