Política de privacidad

1. Responsable del tratamiento

Actualmente no se ha designado un delegado de protección de datos. Si en el futuro surgiera una obligación legal de designarlo, sus datos de contacto se añadirán aquí.

2. Bases jurídicas generales

Solo tratamos datos personales cuando existe una base jurídica. Según la actividad de tratamiento, pueden resultar aplicables en particular las siguientes bases:

• art. 6.1.b del RGPD para contratos, pedidos, cuentas, descargas, acuerdos con artistas y scouts y medidas precontractuales;
• art. 6.1.c del RGPD para cumplir obligaciones legales, especialmente requisitos mercantiles, fiscales y de pagos;
• art. 6.1.f del RGPD para el funcionamiento seguro, eficiente y libre de abusos del portal, la seguridad informática, el análisis de errores y la defensa jurídica;
• art. 6.1.a del RGPD cuando solicitamos expresamente el consentimiento para un tratamiento opcional.

Cuando sea necesario, proporcionamos información adicional directamente en el formulario correspondiente en el momento de la recogida.

3. Prestación del sitio web, alojamiento y archivos de registro

Al acceder a nuestras páginas, el proveedor de alojamiento que utilizamos trata los datos de conexión técnicamente necesarios. Estos pueden incluir la dirección IP, fecha y hora, archivo solicitado, volumen de datos transferido, página de procedencia, tipo de navegador, sistema operativo, nombre de host y mensajes de estado y error.

El tratamiento sirve para proporcionar el sitio de forma segura, mantener su estabilidad, analizar errores, proteger contra ataques y detectar usos indebidos. La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y correcto del portal.

El proveedor de alojamiento trata datos por cuenta nuestra, salvo que sea responsable independiente de una actividad concreta. El periodo exacto de conservación de los registros depende de las necesidades de seguridad y funcionamiento. Los datos se eliminan o anonimizan cuando dejan de ser necesarios, salvo que un incidente de seguridad o una obligación legal justifique una conservación más prolongada.

4. Cookies, sesiones y almacenamiento local

El portal utiliza cookies de sesión técnicamente necesarias o mecanismos de almacenamiento comparables. Se emplean especialmente para el carrito, el inicio de sesión, la comprobación de permisos, el cambio de perfil, la protección de formularios y el mantenimiento de una sesión segura.

El almacenamiento o acceso es necesario para proporcionar funciones expresamente solicitadas. Cuando no se requiere consentimiento, se aplica el § 25.2 TDDDG; el tratamiento posterior de datos personales se basa, según la función, en el art. 6.1.b o f del RGPD.

Los datos de sesión técnicamente necesarios dejan de ser válidos, por regla general, al cerrar sesión, al expirar la sesión o tras un periodo razonable de inactividad. El navegador puede eliminar o bloquear cookies antes; en ese caso, las funciones del carrito y de la cuenta pueden quedar limitadas.

Según el estado funcional actual, no utilizamos sistemas propios de análisis ni rastreadores publicitarios. Si en el futuro se añaden tecnologías de análisis, marketing o terceros no esenciales, solo se activarán tras un consentimiento válido y se actualizarán esta política y la gestión del consentimiento.

5. Registro, cuentas, inicio de sesión y administración

Para cuentas de artistas, scouts y administradores tratamos, en particular, nombre, correo electrónico, función, estado de la cuenta, hash de contraseña, datos de inicio de sesión y sesión, estado de verificación de PayPal, saldos, comisiones, asignaciones y cambios administrativos.

Las contraseñas no se almacenan en texto plano, sino como valores hash criptográficos. Los administradores pueden gestionar cuentas y, cuando el portal lo permita, abrir vistas de otros perfiles para asistencia o resolución de errores. Estos accesos deben limitarse a fines administrativos legítimos.

La base jurídica es el art. 6.1.b del RGPD para el uso de la cuenta y el art. 6.1.f del RGPD para seguridad, asistencia, prevención de abusos y administración interna.

6. Carrito, pedidos, facturas y descargas digitales

Para ejecutar el contrato podemos tratar nombres, direcciones de correo electrónico, datos de facturación y contacto, contenido del carrito, precios, información fiscal, estado del pedido y del pago, referencias de transacción y tokens de descarga.

Los tokens de descarga permiten la entrega controlada de contenido digital comprado o desbloqueado. Por motivos de seguridad y prueba, pueden registrarse su creación, validez, uso y datos técnicos de acceso.

La base jurídica es el art. 6.1.b del RGPD. Cuando los datos sean necesarios para facturación, contabilidad o justificantes fiscales, el tratamiento se basa además en el art. 6.1.c del RGPD.

7. Procesamiento de pagos mediante PayPal

Utilizamos PayPal para procesar los métodos de pago ofrecidos. Según el método elegido, pueden transmitirse a PayPal o ser recogidos directamente por PayPal datos de identificación, contacto, dispositivo, transacción, carrito y pago. PayPal también puede utilizar cookies propias y tecnologías comparables.

El proveedor para usuarios europeos es normalmente PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. El procesamiento del pago se basa en el art. 6.1.b del RGPD. Cuando PayPal trata datos para sus propios fines, especialmente prevención del fraude, evaluación de riesgos, obligaciones legales de servicios de pago o servicios propios, actúa como responsable independiente.

Al utilizar PayPal, los datos también pueden tratarse fuera del Espacio Económico Europeo. PayPal describe las garantías aplicadas y sus propios tratamientos en su política de privacidad vigente.

Abrir la política de privacidad de PayPal

8. Datos de artistas, perfiles, cargas y scouts

Los artistas pueden facilitar información de perfil, imágenes, banners, descripciones, procedencia, géneros, equipo, enlaces a redes sociales y archivos de audio y portada. Los datos expresamente destinados al perfil público se muestran en páginas de artistas accesibles públicamente.

En las cargas de música tratamos además metadatos como nombre de la pista, género, año de publicación, BPM, álbum, sello, ISRC, compositor, datos de copyright, descripción, precio, intervalo de preescucha y rutas de archivo. Estos datos sirven para la publicación, ejecución contractual, asignación de derechos, presentación de ventas y liquidación.

Los datos de scouts pueden incluir nombre, dirección de correo electrónico/PayPal, estado de verificación, saldos, comisiones, ventas atribuidas, información de invitación y cambio y datos de pago. Los enlaces de invitación contienen tokens aleatorios y tienen una validez limitada.

La base jurídica es el art. 6.1.b del RGPD. La visualización pública de datos de perfil voluntarios se basa en la función de perfil solicitada por el usuario; los datos pueden modificarse o eliminarse desde el panel. Se mantienen las obligaciones legales de conservación y prueba.

9. Preescuchas de audio y archivos multimedia

Al reproducir una preescucha de audio, el navegador solicita al servidor el archivo multimedia correspondiente. Durante este proceso se generan datos de conexión y acceso técnicamente necesarios. La preescucha puede limitarse a un fragmento definido. La base jurídica es el art. 6.1.b del RGPD para el uso solicitado y el art. 6.1.f del RGPD para la prestación técnica segura.

10. Plataformas externas y enlaces a redes sociales

Los perfiles públicos de artistas pueden contener enlaces a TikTok, Instagram, SoundCloud, YouTube, Spotify, Beatport, Bandcamp o sitios web propios. Según el funcionamiento actual, se trata de enlaces externos normales; la mera visualización del enlace no establece una conexión con la plataforma de destino.

Al hacer clic, abandona nuestro portal. La plataforma de destino recibe al menos los datos de conexión técnicamente necesarios y trata datos conforme a sus propias condiciones. Dependiendo de la plataforma, los datos pueden tratarse en terceros países, especialmente Estados Unidos. Consulte la información de privacidad del proveedor correspondiente antes de utilizarlo.

Los enlaces introducidos por los artistas son facilitados por ellos. No podemos garantizar que los contenidos externos permanezcan sin cambios o disponibles.

11. Comunicación por correo electrónico y restablecimiento de contraseña

Si se pone en contacto con nosotros por correo electrónico, tratamos la dirección del remitente, el contenido, los metadatos y, en su caso, los archivos adjuntos para gestionar la consulta. La base jurídica es el art. 6.1.b del RGPD para consultas contractuales y, en los demás casos, el art. 6.1.f del RGPD.

Para restablecer la contraseña tratamos la dirección de correo electrónico, la asignación de usuario, un token aleatorio de validez limitada, la hora y el estado de uso. Por seguridad, el enlace solo puede utilizarse una vez. Los tokens se eliminan o invalidan tras su caducidad o uso.

12. Destinatarios y proveedores de servicios

Solo reciben datos las entidades que los necesitan para la finalidad correspondiente. Las categorías de destinatarios pueden incluir proveedores de alojamiento y TI, proveedores de correo electrónico, PayPal y otros participantes en el pago, asesores fiscales o jurídicos y autoridades o tribunales cuando exista una obligación legal.

Cuando sea necesario, los encargados del tratamiento quedan vinculados mediante contratos conforme al art. 28 del RGPD. No se comunican datos con fines publicitarios salvo que exista un consentimiento separado.

13. Periodo de conservación

Conservamos los datos únicamente durante el tiempo necesario para la finalidad correspondiente. Los datos de la cuenta se guardan, por regla general, durante la vigencia de la cuenta y posteriormente hasta aclarar reclamaciones pendientes. Los datos de perfil y carga que ya no sean necesarios se eliminan salvo que existan motivos contractuales, de seguridad o legales que lo impidan.

Los documentos mercantiles, fiscales y contables se conservan durante los plazos legalmente establecidos; según el tipo de documento, pueden ser especialmente de seis, ocho o diez años. Los datos necesarios para la defensa jurídica pueden conservarse hasta que finalicen los plazos de prescripción aplicables.

14. Derechos de las personas interesadas

Conforme a los requisitos legales, usted tiene en particular derecho a:

• acceder a los datos personales tratados (art. 15 RGPD),
• rectificar datos inexactos (art. 16 RGPD),
• suprimir datos (art. 17 RGPD),
• limitar el tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oponerse a tratamientos basados en intereses legítimos (art. 21 RGPD),
• retirar el consentimiento con efecto futuro (art. 7.3 RGPD).

Para ejercer sus derechos basta con enviar un mensaje a la dirección de correo electrónico indicada anteriormente. Cuando sea necesario, podremos solicitar información adicional para verificar su identidad.

Derecho a presentar una reclamación

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Puede dirigirse, en particular, a la autoridad de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Para nuestro domicilio social, la autoridad competente es, por regla general, el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia.

15. Seguridad de los datos

Utilizamos cifrado de transporte TLS/HTTPS y medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdida, manipulación y acceso no autorizado. Estas medidas incluyen restricciones de acceso y funciones, hashes seguros de contraseñas, tokens de duración limitada, validaciones en el servidor, transacciones de base de datos y actualización periódica de componentes relevantes para la seguridad.

A pesar de las medidas adecuadas, la transmisión de datos por internet no puede quedar completamente libre de riesgos. Los usuarios son responsables de mantener confidenciales sus credenciales y utilizar contraseñas seguras y únicas.

16. Menores de edad

Los contratos y las cuentas de artistas y scouts están dirigidos, por regla general, a personas adultas o válidamente representadas. Las personas menores de 18 años solo pueden utilizar funciones que requieran registro o estén relacionadas con pagos si cuentan con el consentimiento o la representación necesaria de sus padres o tutores legales.

17. Cambios en esta política de privacidad

Actualizamos esta política cuando cambian las funciones, los proveedores de servicios o la normativa. La versión vigente es la publicada en esta página. Informaremos de forma adecuada a los usuarios registrados sobre cambios importantes que les afecten.

Última actualización: 26 de julio de 2026