In short
This page is the reference document. This summary replaces none of its lines, but it gives you the essentials in four points.
- Your songs are private — Nothing is published until you decide it, and publishing is reversible at any time.
- We sell no data — Neither your contact details, nor your briefs, nor your songs are sold or rented to third parties.
- Analytics wait for your consent — No measurement tool starts before you have accepted the banner.
- You stay in control — Access, correction, erasure, portability: one email address is enough to exercise your rights.
1. Who processes your data
The processing described here is carried out by the publisher of the Woyla service, reachable at the address given at the end of this document. It alone determines the purposes and means of that processing: it is the controller within the meaning of the General Data Protection Regulation.
For any question about this policy or about exercising your rights, the contact address in section 13 is the single point of entry. We impose no particular form.
2. The data we collect
We only collect what the service needs to work. Nothing is asked for “just in case”.
- Account data — Dirección de correo electrónico, número de teléfono, contraseña con hash cuando corresponda, nombre visible, foto de perfil si añades una, país, idioma y moneda preferidos, cómo conociste Woyla y la preferencia musical indicada durante la bienvenida. Con Google recibimos tu dirección de correo, tu nombre y tu foto de perfil. Con Iniciar sesión con Apple recibimos un identificador de Apple estable para Woyla (sub) y, si los compartes, tu nombre y dirección de correo, que puede ser una dirección de Apple Private Relay. Nunca recibimos tu contraseña de Google ni de Apple.
- Content you create — El encargo que escribe, sus respuestas a las preguntas, la letra que escribe, pega o modifica, el nombre de la persona destinataria, su relación con ella, las reseñas y denuncias del Explorador, el mensaje de la página de regalo y las imágenes de perfil, portada o clip que elige. Si solicita clonar una voz, también recopilamos dos grabaciones —la muestra original y la frase de verificación— y los datos del modelo vocal derivado. Una imagen subida puede contener metadatos integrados, incluida una ubicación precisa, que se conservan con el archivo original.
- Songs produced — The generated audio files, the video where one exists, the waveform, the duration, the title and the style selected.
- Billing data — El historial de compras, importes, moneda, método de pago utilizado, estado de la transacción y una dirección de facturación cuando el proveedor de pago la solicita y la devuelve a Woyla. Los números de tarjeta nunca pasan por nuestros servidores: se introducen directamente en el proveedor de pago.
- Usage and technical data — Dirección IP, tipo de dispositivo y navegador, páginas vistas, acciones realizadas, registros de errores, identificador de instalación, token y estado de autorización de notificaciones, preferencias de notificación, idioma, zona horaria y versión de la aplicación. Los eventos de uso solo se envían a analítica después de tu consentimiento. Estos datos permiten operar, proteger y reparar el servicio.
- Support exchanges — The content of the messages you send us and of our replies, kept so we can follow up on your request.
3. Why we use it
Every processing operation answers an identified purpose and a specific legal basis. Here they are, with no exceptions.
- Providing the service — Crear su cuenta, generar sus canciones, producir páginas de regalo y darle acceso a sus archivos. Base jurídica: la ejecución del contrato entre nosotros. Para clonar una voz y enviar las grabaciones al proveedor, la base jurídica es su consentimiento explícito, que puede retirar para tratamientos futuros.
- Handling payments — Collecting note purchases and subscriptions, issuing receipts, processing refunds. Legal basis: performance of the contract and accounting obligations.
- Keeping the service secure — Detectar abusos, limitar intentos automatizados, proteger las cuentas contra accesos no autorizados y diagnosticar fallos técnicos. Base jurídica: nuestro interés legítimo en proteger el servicio, mantener su fiabilidad y proteger a sus usuarios.
- Moderating content — Checking that a brief does not ask for unlawful or hateful content before a generation starts. Legal basis: legitimate interest and legal obligations.
- Improving the product — Understanding which screens cause trouble and which features are actually used. Legal basis: your consent, collected through the analytics banner.
- Keeping you informed — Sending you the emails tied to your account and your orders. Promotional messages only go out if you accepted them, and every send carries an unsubscribe link.
4. What happens to your briefs and songs
Para crear una canción, su encargo y sus respuestas detalladas se envían a un servicio de IA que escribe la letra. La letra que aprueba, modifica, escribe o pega personalmente es contenido suyo y se transmite después al proveedor que compone e interpreta el audio. Antes del primer envío, la aplicación solicita su autorización expresa e identifica los datos, los destinatarios y la finalidad. Si la rechaza o la retira, no se realiza ningún nuevo envío y se detiene la generación afectada.
Woyla no utiliza sus encargos, letras, canciones ni grabaciones para entrenar sus propios modelos. Para clonar una voz, las dos grabaciones se suben al proveedor con el fin de verificarla y crear un modelo vocal derivado. Según el proveedor, estos archivos temporales se eliminan en un plazo máximo de tres días; el modelo derivado permanece en sus sistemas hasta que el proveedor lo elimine. Woyla no dispone actualmente de un mecanismo documentado para solicitar y verificar ese borrado remoto. Esta limitación se muestra antes de crear la voz y se requiere su consentimiento explícito.
A song stays private until you publish it. Publishing a song in the Explorer, or creating a gift page, makes it playable by anyone holding the link: that is a decision you make, and one you can undo at any time.
5. How long we keep it
No data is kept indefinitely. The durations below run from the last relevant event.
- Account and content — Mientras exista la cuenta. Eliminarla borra el perfil, las canciones, los archivos de audio y las páginas de regalo que conserva Woyla. Todavía no permite garantizar el borrado de un modelo vocal derivado que ya conserve el proveedor, por lo que ese modelo puede permanecer allí después de eliminar la cuenta.
- Canciones y datos vocales eliminados — Las canciones se retiran inmediatamente de la interfaz y del almacenamiento en los días siguientes. Si ya se inició un clon de voz, el proveedor afirma que elimina las dos grabaciones temporales en un plazo máximo de tres días, pero conserva el modelo vocal derivado hasta que él mismo lo elimine. Actualmente no existe un borrado remoto verificable de dicho modelo.
- Accounting records — Ten years, in line with the legal retention obligations applicable to accounting documents.
- Technical and security logs — Los registros de errores y seguridad se conservan durante un máximo de doce meses y después se eliminan o anonimizan. Los identificadores de instalación y los tokens de notificación se conservan mientras la instalación siga registrada; los tokens no válidos se desactivan cuando los servicios de notificación los señalan.
- Support exchanges — Three years after the last contact, so a case history can be picked back up.
6. Who it is shared with
We neither sell nor rent your data. It is passed to technical providers, only for what they carry out on our behalf, and under contract.
- Servicios de inteligencia artificial de terceros — Intervienen proveedores especializados de inteligencia artificial según la etapa. Para escribir o reescribir la letra: el resumen, tus respuestas detalladas, el nombre o el tema, la relación, la ocasión y tus elecciones de idioma, estilo, tono y estructura. Para producir el audio: el título, la letra —incluida la que escribes o pegas— y los parámetros de producción (idioma, estilo, tono, voz y duración). Para la clonación de voz: las dos grabaciones, a partir de las cuales se crea el modelo de voz derivado. Para generar una portada: la ocasión, el estilo, el tono, una categoría de relación, así como un título y una escena filtrados para limitar los identificadores directos. No se envía ninguna contraseña ni dato de pago a estos servicios. La identidad de estos proveedores se te comunica a petición, según lo previsto en la sección 13.
- Application hosting and database — Host the site and the database holding accounts, songs and orders.
- Audio and image storage — Holds masters, excerpts, videos and gift page images. Private files are only reachable through signed links with a limited lifetime.
- Payment providers — Receive the information needed to take payment. They act as controllers for the banking data they collect directly.
- Transactional email delivery — Receives your email address and the message content in order to deliver it.
- Supervisión técnica, analítica y notificaciones — Sentry recibe desde el inicio informes minimizados de errores y diagnóstico para proteger y reparar el servicio. PostHog recibe eventos de uso solo después de tu consentimiento y está configurado en infraestructura europea. Firebase Cloud Messaging y Apple Push Notification service reciben tokens de instalación y datos de notificación para entregar las notificaciones activadas. Si utilizas el dictado del sistema de iOS, el servicio de reconocimiento de voz de Apple puede procesar temporalmente el audio; Woyla recibe y conserva únicamente el texto resultante.
Your data may also be disclosed to authorities where the law requires it, upon a properly issued request and only to the extent requested.
7. Transfers outside the European Union
Some of our providers are established outside the European Union, notably in the United States. Those transfers are framed by the standard contractual clauses adopted by the European Commission, supplemented where necessary by additional technical measures.
Woyla also serves people living in Senegal and the surrounding region. Processing concerning them complies with Law No. 2008-12 of 25 January 2008 on the protection of personal data, whose rights are equivalent to those described in section 10.
9. Security
Traffic is encrypted in transit. Passwords are stored as irreversible hashes. Access to data is partitioned at the database level itself: access rules are enforced by the database engine, not only by the application.
Private audio files are never served from a permanent public address: every play and every download goes through a signed link valid for a short time. Since no system is infallible, we encourage you to choose a unique password and to report any suspicious access.
10. Your rights
You have the following rights over the data concerning you.
- Access — Obtain confirmation that processing exists and receive a copy of it.
- Rectification — Have inaccurate or incomplete information corrected.
- Erasure — Request deletion of your data, subject to our legal retention obligations.
- Restriction — Request that processing be frozen while a dispute is examined.
- Portability — Retrieve the data you provided us in a machine-readable format.
- Objection — Object to processing based on our legitimate interest, and to marketing at any time.
- Withdrawing consent — Retirar su autorización para la medición de audiencia, los correos promocionales, las notificaciones, futuros intercambios con servicios de IA o futuros tratamientos de su voz, sin afectar a los tratamientos ya realizados. En la aplicación: Ajustes > Privacidad > Analítica de uso anónima o Compartir datos con la IA; el permiso de notificaciones se controla en los ajustes del dispositivo. Retirar el permiso de IA bloquea futuros envíos desde este dispositivo. Para la voz, la retirada impide todo nuevo tratamiento, pero no elimina automáticamente un modelo que ya conserve el proveedor; contacte con nosotros para solicitar su borrado, que todavía no podemos verificar a distancia.
Write to the address in section 13, with the subject “Personal data”. We answer within one month, possibly extended by two months if the request is complex — in which case we tell you. If our answer does not satisfy you, you can refer the matter to the competent supervisory authority: the CNIL in France, the Commission de protection des données personnelles in Senegal.
11. Minors
The service is not intended for people under sixteen, and we do not knowingly collect their data. If you notice that an account was created by a minor without their legal guardian’s consent, tell us: the account and its content will be deleted.
12. Changes to this policy
This policy evolves alongside the service. The date of the last update appears at the top of the page. Any substantial change will be announced by email or through a message inside the product, before it takes effect.
13. Contacting us
For any question about this policy, about exercising your rights or about the processing of your data, write to support@woyla.app with the subject “Personal data”.
We acknowledge every request. For requests concerning an account, write from the email address attached to that account: it saves us from asking you for identity documents.