Política de Privacidad

Última actualización: 3 de agosto de 2026

Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: [[RAZÓN SOCIAL O NOMBRE Y APELLIDOS]]
  • NIF/CIF: [[NIF / CIF]]
  • Domicilio: [[DOMICILIO COMPLETO]]
  • Correo de contacto en materia de protección de datos: [[CORREO DE CONTACTO]]

2. Qué datos tratamos

Del artista y del local: nombre, correo electrónico, imagen de perfil si la aporta, identificador de su cuenta de Stripe, datos de su actividad en la plataforma (sesiones, catálogo, peticiones recibidas, importes) y, cuando proceda, los datos fiscales exigidos por la normativa de información de plataformas.

Del cliente que pide una canción: el nombre que decida indicar (opcional en la mayoría de configuraciones), la dedicatoria si la escribe, la canción solicitada y los datos asociados al pago. Los datos de la tarjeta los trata directamente Stripe; nosotros no los recibimos ni los almacenamos.

De cualquier visitante: datos técnicos de conexión imprescindibles para la seguridad y el funcionamiento del sitio.

Si activas las notificaciones en tu dispositivo, guardamos el identificador de suscripción que genera tu navegador. No permite identificarte fuera de ese uso y puedes revocarlo desde los ajustes de la aplicación.

3. Para qué y con qué base jurídica

  • Prestar el servicio y gestionar la cuenta — ejecución del contrato (art. 6.1.b RGPD).
  • Tramitar los cobros y el reparto de importes — ejecución del contrato (art. 6.1.b).
  • Enviar notificaciones sobre peticiones recibidas — consentimiento, revocable en cualquier momento (art. 6.1.a).
  • Prevenir el fraude y proteger la plataforma — interés legítimo (art. 6.1.f).
  • Cumplir obligaciones contables, fiscales y de información de plataformas — obligación legal (art. 6.1.c).
  • Atender reclamaciones y ejercer o defender acciones — interés legítimo y obligación legal.

4. Quién más accede a los datos

Trabajamos con proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:

  • Stripe Payments Europe, Ltd. — procesamiento de pagos y cuentas conectadas.
  • Supabase — base de datos, autenticación y funciones de servidor.
  • Vercel Inc. — alojamiento de la aplicación web.
  • Cloudflare — protección frente a abuso mediante Turnstile.
  • Google Ireland Ltd. — autenticación mediante cuenta de Google, si eliges esa opción.

También comunicamos datos a la Agencia Estatal de Administración Tributaria cuando resulte obligatorio, y a jueces y tribunales cuando así se requiera.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

5. Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras esté activa y, tras su cierre, durante los plazos de prescripción de las acciones que puedan derivarse.

Los datos con trascendencia contable y fiscal se conservan durante los plazos exigidos por la normativa mercantil y tributaria, con carácter general entre cuatro y seis años.

Las dedicatorias y peticiones se conservan mientras sean necesarias para el servicio y el historial de ganancias del artista.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a [[CORREO DE CONTACTO]] e identificándote adecuadamente.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

La plataforma no está dirigida a menores de catorce años y no permitimos conscientemente su registro como artistas. Si detectamos una cuenta de un menor, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por filas en la base de datos, separación de credenciales y registro de operaciones sensibles. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos conforme al artículo 34 del RGPD.

9. Cookies y almacenamiento local

No utilizamos cookies publicitarias ni de analítica de terceros. Empleamos únicamente almacenamiento técnico imprescindible: la sesión de acceso, la preferencia de idioma y la protección antiabuso de Cloudflare Turnstile. Al tratarse de almacenamiento estrictamente necesario para prestar el servicio solicitado, no requiere consentimiento previo conforme al artículo 22.2 de la LSSI.