Privacidad
Actualizado a 9 de septiembre de 2026
Esta política describe qué datos personales se tratan al usar Music is my Life, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo. Sigue los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Alemania (DE)
Dirección de correo para asuntos de protección de datos: privacy@musicismylife.eu
2. Delegado de protección de datos
No hay designado ningún delegado de protección de datos, y la ley tampoco exige designarlo. El operador no emplea a veinte personas ocupadas de forma constante en el tratamiento automatizado de datos personales (§ 38, apartado 1, primera frase, de la Ley Federal alemana de Protección de Datos).
Tampoco concurren los otros dos motivos del § 38, apartado 1, segunda frase: no se tratan datos con carácter mercantil con fines de transmisión ni para la investigación de mercados o de opinión, y el tratamiento no está sujeto a una evaluación de impacto conforme al artículo 35 del RGPD. Los datos de los documentos de identidad de la verificación de artistas no son categorías especiales de datos personales conforme al artículo 9 del RGPD; no se analizan de forma extensa ni sistemática, las imágenes se suprimen al resolver la solicitud (sección 15), no hay elaboración de perfiles con efectos jurídicos (sección 23) y no se observa de forma sistemática ninguna zona de acceso público. Por tanto no concurre ninguno de los supuestos del artículo 35, apartado 3, del RGPD.
Dirige tus consultas de protección de datos a privacy@musicismylife.eu.
3. Autoridad de control competente
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Alemania
Teléfono +49 611 1408-0
poststelle@datenschutz.hessen.de
Con independencia de ello tienes derecho a presentar una reclamación ante cualquier autoridad de control, en particular la de tu residencia habitual (artículo 77 del RGPD). En España se trata de la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid.
4. Principios de esta plataforma
Para que puedas situar las secciones siguientes, cuatro puntos que valen para toda la plataforma:
- No se emplean herramientas de medición de audiencia, ni rastreo, ni elaboración de perfiles con fines publicitarios. No se venden datos ni se ceden con fines publicitarios.
- En todas las páginas salvo la de pago no se carga ningún contenido de terceros. Las tipografías, los scripts y las imágenes están en nuestro propio servidor. Al abrir esas páginas no se establece ninguna conexión con proveedores externos.
- En la página de pago es distinto. Allí se cargan componentes del proveedor de pagos y de un servicio antirrobots, y con ello se transmiten datos a esos proveedores, también a Estados Unidos. Cuáles son y sobre qué base figura en las secciones 10, 20 y 22.
- Fuera del proceso de pago no se produce ninguna transferencia a países fuera de la Unión Europea.
5. Acceso al sitio y registros del servidor
Al abrir el sitio se tratan datos técnicos que transmite tu navegador: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferido, código de estado, página de procedencia e información sobre el navegador y el sistema operativo.
Finalidad: entrega de la página, seguridad de la explotación, detección y defensa frente a ataques y perturbaciones. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en una explotación segura y sin perturbaciones. Plazo de conservación: 14 días como máximo, después supresión automática. En caso de un incidente de seguridad concreto, mientras dure la investigación.
Determinación del país para la elección del idioma
Para que el sitio aparezca en un idioma que entiendas, en tu primera visita se determina una sola vez de qué país procede tu dirección IP. La consulta se hace exclusivamente contra un archivo en nuestro propio servidor. No se consulta ningún servicio externo y tu dirección IP no sale de nuestro servidor en ese proceso. Solo se determina el país, no tu lugar de residencia, ni tu ciudad, ni ninguna coordenada.
La dirección IP no se conserva ni se registra con esa finalidad. Del resultado se propone un idioma. Tu elección se anota después en una cookie para que no haya que adivinar en cada visita.
El orden es: el idioma guardado en tus ajustes, después tu última elección tomada de la cookie, después la configuración de idioma de tu navegador, después el país determinado a partir de la dirección IP. Si no se aplica nada de eso, el sitio aparece en alemán.
Finalidad: entregar la página en un idioma comprensible. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en mostrar a los visitantes una página en su idioma. Oposición: puedes cambiar el idioma en cualquier momento al pie de la página. Tu elección prevalece sobre la determinación. Plazo de conservación: ninguno. No se conserva nada salvo el idioma que has elegido.
6. Registro y cuenta de usuario
Para una cuenta se tratan: nombre de usuario, dirección de correo, contraseña, fecha de nacimiento y nacionalidad. Además se generan un identificador interno de cuenta, el momento del registro y del último acceso y las pruebas de las confirmaciones prestadas en el registro.
La contraseña se conserva exclusivamente como valor de comprobación con el procedimiento Argon2id. No puede reconstruirse a partir de él.
Finalidad: establecimiento y ejecución de la relación de uso, acceso, asignación de tus contenidos, cumplimiento de la protección de menores. Base jurídica: artículo 6, apartado 1, letra b, del RGPD (contrato). Para la indicación de la edad, además el artículo 6, apartado 1, letra c, del RGPD en relación con las normas de protección de menores en los medios. Plazo de conservación: durante la vigencia de la cuenta. Lo que ocurre tras una eliminación, qué datos deben conservarse por tiempo limitado por razones legales y durante cuánto tiempo figura en la sección 7.
Por qué se recoge la fecha de nacimiento
La plataforma puede contener contenidos que no son adecuados para niños y adolescentes. Por eso los títulos y las portadas llevan una clasificación por edad. Para que los límites de 16 y 18 años puedan surtir efecto en un día concreto hace falta una fecha. Una edad indicada en años sería ya incorrecta al año siguiente.
Solo se conserva la fecha. Tu edad se calcula a partir de ella cada vez y no se guarda por separado.
La indicación es declarativa. No se realiza ninguna verificación técnica de la edad. La indicación solo puede modificarse después mediante un procedimiento aparte, ya que de lo contrario actuaría como una elusión de la protección de menores.
Por qué se recoge la nacionalidad
El dato determina en qué idioma se te muestra la plataforma la primera vez. Después puedes cambiar el idioma en cualquier momento.
El dato no es público. No aparece en ningún perfil, ninguna búsqueda ni ninguna interfaz, sino únicamente en tu propia cuenta en «Mi cuenta».
El dato no determina la moneda. La moneda que se te muestra depende del país desde el que accedes a la plataforma y de tu propia elección (sección 20).
7. Eliminación de tu cuenta y conservación legal
Puedes eliminar tu cuenta tú mismo en cualquier momento. El camino figura en la página «Mi cuenta». Antes de la eliminación se te muestran una vez más las consecuencias siguientes.
Lo que se elimina de inmediato
Tu acceso, tu perfil público, tu foto de perfil, tus listas de reproducción, tus canciones favoritas, los artistas a los que sigues, tu historial de escucha, tus participaciones en la comparación de títulos y en el juego de adivinanzas y tus dispositivos conectados. Un perfil de artista existente se pone fuera de servicio; los títulos que hayas publicado dejan de estar disponibles desde ese momento.
Tu registro de cuenta permanece en forma anonimizada. Después no contiene ni tu nombre, ni tu dirección de correo, ni tu fecha de nacimiento, ni tu contraseña, y ya no permite ninguna conclusión sobre ti. Permanece porque a él van unidas declaraciones de derechos y consentimientos de otros artistas participantes. Esas pruebas no nos pertenecen a nosotros ni solo a ti; eliminarlas junto con tu cuenta privaría a terceros de sus medios de prueba.
Tu dirección de correo queda libre de nuevo. Puedes registrarte otra vez con la misma dirección en cualquier momento.
Lo que se conserva por tiempo limitado
Una pequeña parte de tus datos no se elimina, sino que se limita en su tratamiento y se conserva cifrada, separada del funcionamiento corriente:
- nombre, apellidos y nombre de usuario,
- dirección de correo,
- fecha de nacimiento,
- momento del registro y de la eliminación,
- los datos contractuales de tus suscripciones,
- las pruebas de las declaraciones que hayas prestado, cada una con su versión y su valor de comprobación.
Estos datos se conservan exclusivamente para el cumplimiento de obligaciones legales de conservación y para la formulación, el ejercicio o la defensa de reclamaciones. No se utilizan para ninguna otra finalidad.
Base jurídica: artículo 17, apartado 3, letras b y e, del RGPD en relación con el artículo 6, apartado 1, letra c, del RGPD.
Durante cuánto tiempo
La conservación termina tres años después del fin del año natural en el que eliminaste tu cuenta. Eso corresponde al plazo ordinario de prescripción del derecho alemán.
Si existió un contrato de pago, para los documentos correspondientes rigen plazos más largos:
- seis años para la correspondencia mercantil y comercial y para otros documentos con relevancia fiscal,
- ocho años para los justificantes contables y las facturas.
El plazo de ocho años rige desde el 1 de enero de 2025. Antes era de diez años; se acortó mediante la cuarta ley alemana de reducción de cargas burocráticas. La excepción posterior que vuelve a los diez años afecta exclusivamente a bancos, aseguradoras y empresas de servicios de inversión, y por tanto no a esta plataforma.
Cada uno de estos plazos empieza al final del año natural en el que se completó la operación. Rige el plazo aplicable más largo. Tras su vencimiento, los datos conservados se eliminan definitivamente, de forma automática y sin nueva solicitud. Una comprobación diaria garantiza que no se supere ningún plazo.
Tus derechos siguen vigentes
También durante la conservación conservas tus derechos de los artículos 15 a 21 del RGPD, en particular el derecho de acceso a los datos conservados. Dirige tus solicitudes a privacy@musicismylife.eu.
Si consideras que se conservan datos durante más tiempo del necesario, puedes oponerte al tratamiento conforme al artículo 21 del RGPD y presentar una reclamación ante una autoridad de control conforme al artículo 77 del RGPD.
8. Cancelación mediante el botón de cancelación
Para cancelar contratos de pago existe un botón de cancelación conforme al derecho alemán. Figura al pie de cada página y es accesible sin iniciar sesión.
Datos tratados: tipo de cancelación y, en caso de cancelación extraordinaria, el motivo indicado, nombre, apellidos, dirección de correo de la cuenta, en su caso un número de cliente o de contrato, la denominación del contrato, la fecha de finalización deseada, la dirección de correo para la confirmación y la fecha y hora de recepción. Además se conservan un valor de comprobación de tu dirección IP y el identificador de tu navegador.
Tu dirección IP no se conserva en claro, sino exclusivamente como valor de comprobación no reversible.
Finalidad: recepción y tramitación de la cancelación y la confirmación de recepción exigida legalmente. Base jurídica: artículo 6, apartado 1, letra c, del RGPD en relación con el § 312k(6) del Código Civil alemán para la confirmación, artículo 6, apartado 1, letra b, del RGPD para la ejecución de la relación contractual y artículo 6, apartado 1, letra f, del RGPD para el valor de comprobación de la dirección IP; el interés legítimo consiste en evitar envíos masivos abusivos.
Plazo de conservación: hasta el vencimiento del plazo de prescripción de las reclamaciones derivadas de la relación contractual cancelada, como máximo conforme a los plazos indicados en la sección 7.
Para cancelar no se requiere expresamente iniciar sesión. No tienes que indicar ninguna contraseña para cancelar.
9. Acceso, sesión y gestión de dispositivos
Tras iniciar sesión se establece una sesión y se coloca una cookie de sesión en tu navegador. Además se lleva un registro por cada dispositivo conectado con un identificador, la hora, una indicación abreviada del navegador y la última actividad, para que puedas ver y finalizar tus sesiones activas y para que se respete el número de reproducciones simultáneas por plan.
Finalidad: acceso, seguridad de la cuenta, cumplimiento de los límites del plan. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: hasta que cierres la sesión, hasta que la sesión caduque o hasta que retires el dispositivo tú mismo.
10. Cookies y almacenamiento en tu dispositivo
En tu dispositivo solo se almacenan o se leen datos estrictamente necesarios para el servicio que has solicitado expresamente. Conforme al artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico no se requiere consentimiento para ello. El deber de informarte subsiste, y esta sección lo cumple.
No se almacenan datos con fines estadísticos, analíticos o publicitarios, y no se produce ningún reconocimiento entre sitios.
En tu primera visita aparece un aviso que contiene la misma lista. Puedes volver a abrirlo en cualquier momento con la entrada «Configuración de cookies» al pie de la página. En cuanto en el futuro se añada algo que no sea necesario, ese aviso se convertirá en un aviso de consentimiento: esos elementos estarán entonces desactivados por defecto y solo se colocarán tras tu consentimiento expreso.
Datos que este sitio almacena por sí mismo
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| music-is-my-life-session | Cookie, cifrada, httpOnly, SameSite Lax | Hasta cerrar el navegador | Te mantiene conectado y asigna tus entradas |
| XSRF-TOKEN | Cookie | Hasta cerrar el navegador | Impide que sitios ajenos envíen formularios en tu nombre |
| mml_sprache | Cookie | Un año | Recuerda el idioma que has elegido |
| mml_cookies | Cookie | Un año | Registra de qué se te ha informado y qué has decidido |
| mml_erscheinung | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la vista clara u oscura |
| mml_geraeteklasse | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la clase de pantalla para que la página no salte al cargarse |
| mml_leistenhoehe | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la altura de la barra del reproductor para que no tape el contenido |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Almacenamiento local | Hasta que borres los datos del sitio | Recuerdan el volumen, el silencio, la repetición y el orden aleatorio |
| mml_player | Almacenamiento de sesión | Hasta cerrar la pestaña | Conserva el título en curso para que la reproducción sobreviva a un cambio de página |
| mml_listen_session | Almacenamiento de sesión | Hasta cerrar la pestaña | Asigna las reproducciones a una sesión de escucha para que una reproducción no cuente dos veces |
Los datos del almacenamiento local y del almacenamiento de sesión permanecen en tu navegador. No se transmiten al servidor y no se analizan. Puedes borrarlos en cualquier momento desde los ajustes de tu navegador.
Datos que solo se añaden al pagar
Las siguientes cookies se colocan exclusivamente en la página de pago, y allí las colocan los proveedores integrados en ella. En ninguna otra página de la plataforma se colocan.
| Nombre | Proveedor | Duración | Finalidad |
|---|---|---|---|
| __stripe_mid | Stripe | Un año | Detecta intentos de pago fraudulentos |
| __stripe_sid | Stripe | Hasta cerrar el navegador | Detecta intentos de pago fraudulentos |
| m | Stripe | Hasta dos años | Detecta intentos de pago fraudulentos |
| __cf_bm | hCaptcha | Hasta cerrar el navegador | Distingue a las personas de los accesos automatizados |
También estas cookies son necesarias para ejecutar el pago que has solicitado. Un pago sin prevención del fraude no lo aceptan los proveedores de pago. Qué datos van a quién figura en la sección 22.
11. Uso de la biblioteca
Cuando marcas títulos como favoritos, los señalas con «me gusta», los añades a listas de reproducción o guardas lanzamientos, esas asignaciones se guardan con tu cuenta. Puedes hacer las listas públicas o privadas.
Finalidad: puesta a disposición de las funciones que utilizas. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: hasta que retires la asignación o elimines la cuenta.
12. Reproducción y estadísticas de escucha
Por cada reproducción se guarda un evento: título, momento, fragmentos escuchados, saltos hacia delante y hacia atrás, pausas, interrupciones y velocidad de reproducción. De ahí se valora si una reproducción cuenta como escuchada.
Finalidad: liquidación de la escucha frente a los artistas, detección de manipulaciones, elaboración de análisis y clasificaciones, presentación de tu propio historial de escucha. Base jurídica: artículo 6, apartado 1, letra b, del RGPD para mostrar tu historial y prestar el servicio, artículo 6, apartado 1, letra f, del RGPD para la detección de manipulaciones. Plazo de conservación: los eventos individuales se eliminan a los 90 días. Antes se condensan en valores diarios por título. Esa condensación ya no contiene ninguna referencia a personas concretas.
Los artistas solo ven cifras condensadas. No saben quién ha escuchado un título.
13. Comparación de títulos (Song vs Song)
En la comparación de títulos se guardan el tiempo escuchado por título dentro de la sesión en curso y tu elección. El voto emitido se asigna a tu cuenta para que se respete el número de votos por plan y se evite el doble cómputo.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: el voto se conserva para el análisis. El progreso de escucha del duelo en curso solo se mantiene en la sesión.
14. Perfil público
El nombre de usuario, la foto de perfil, la descripción breve, las canciones favoritas, las listas públicas y el número de seguidores son visibles para otros usuarios con sesión iniciada. Tú decides si tu lista de seguidos es visible.
Tu nombre civil, tu dirección de correo, tu fecha de nacimiento y tu identificador de cuenta nunca se muestran públicamente.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD.
15. Verificación como artista
Quien desee publicar música pasa por una comprobación de identidad. En ella se tratan: nombre civil, domicilio, fecha de nacimiento, tipo y número del documento de identidad y una imagen del anverso y del reverso.
Esta operación se basa en tu consentimiento (artículo 6, apartado 1, letra a, del RGPD) y, para la imagen de un documento nacional de identidad alemán, además en el § 20(2) de la Ley alemana del documento de identidad. Prestas el consentimiento mediante tres declaraciones separadas, confirmadas individualmente.
El consentimiento es voluntario. La plataforma puede usarse íntegramente y sin cambios como oyente. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro (artículo 7, apartado 3, del RGPD). La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.
Qué ocurre con las imágenes del documento
| Lugar de almacenamiento | una zona aparte, fuera del directorio accesible por internet |
| Accesibilidad | ninguna dirección pública, tampoco para ti |
| Consulta | exclusivamente por la persona que realiza la comprobación; cada consulta queda registrada |
| Eliminación | inmediatamente con la decisión sobre la solicitud, de forma irreversible |
| Solicitudes pendientes | eliminación automática a los 30 días |
| Copia de seguridad | la zona queda excluida del ciclo de copias |
Tras la eliminación queda una prueba sin contenido de imagen: un valor de comprobación del archivo eliminado, la fecha y la persona que actuó. Acredita que la eliminación tuvo lugar.
Sobre el número del documento
El número se conserva cifrado y además se deposita como valor de comprobación. El valor de comprobación sirve únicamente para determinar si el mismo documento ya se ha usado para otra cuenta.
No se produce ninguna consulta automatizada de datos personales a partir del documento, y el número no se usa para reunir datos de fuentes distintas; por ello el § 20(3) de la Ley alemana del documento de identidad no se opone a este uso. Ambas formas de conservación pueden desactivarse de forma independiente.
Plazo de conservación: los datos de identidad se conservan mientras exista el perfil de artista. Las pruebas de las declaraciones prestadas se conservan más allá, porque acreditan la licitud del tratamiento (artículo 5, apartado 2, del RGPD).
16. Publicación de música
Al subir se tratan: el archivo de audio y sus propiedades técnicas, la portada, el título, la descripción, el género, una letra opcional, identificadores como el ISRC y tus indicaciones sobre la titularidad de los derechos y sobre si la inteligencia artificial ha intervenido y en qué medida.
Por cada título y cada letra indicada prestas declaraciones separadas. Estas se registran de forma inmutable con su versión, un valor de comprobación del texto, la fecha, un valor de comprobación de tu dirección IP y la indicación del navegador.
Finalidad: prestación del servicio, prueba de la titularidad de los derechos, cumplimiento de las obligaciones derivadas de la Ley alemana de prestadores de servicios de derechos de autor y del Reglamento (UE) 2022/2065. Base jurídica: artículo 6, apartado 1, letras b y c, del RGPD. Plazo de conservación: mientras el título esté publicado. Las pruebas de las declaraciones se conservan más allá mientras puedan formularse reclamaciones.
17. Denuncias de contenidos
A través del formulario de denuncia puedes denunciar títulos, portadas, perfiles y listas de reproducción. Se tratan tu identificador de cuenta, el contenido denunciado, el motivo indicado, tu descripción y la fecha. Las pruebas adjuntas se depositan en una zona aparte no accesible públicamente.
Finalidad: examen de la denuncia y cumplimiento de las obligaciones derivadas del artículo 16 del Reglamento (UE) 2022/2065. Base jurídica: artículo 6, apartado 1, letra c, del RGPD. Plazo de conservación: hasta la conclusión del expediente y más allá, mientras puedan derivarse reclamaciones de él.
Si un contenido se retira o se bloquea, la persona afectada recibe una motivación (artículo 17 del Reglamento (UE) 2022/2065).
18. Amonestaciones y medidas
En caso de incumplimiento de las condiciones de uso pueden emitirse amonestaciones. Se guardan el motivo, el texto, la fecha y la confirmación por la persona afectada.
Base jurídica: artículo 6, apartado 1, letras b y f, del RGPD.
19. Registro de operaciones sensibles
Las operaciones con una necesidad de protección elevada quedan registradas, en particular cada consulta de una imagen de documento, cada eliminación, cada cambio del estado de verificación o de cuenta y cada medida de administración. El registro contiene la persona que actuó, la fecha y la operación, pero ningún contenido.
Además se registran los inicios de sesión: el inicio correcto, el intento fallido, el cierre de sesión, el rechazo de un inicio con cuenta bloqueada y el registro inicial. En un intento fallido se registra la dirección de correo introducida; la contraseña introducida no se almacena de ninguna forma, tampoco como valor de comprobación.
Cada entrada contiene la dirección IP en dos formas: como valor de comprobación, del que no puede recalcularse la dirección, y en texto claro. El texto claro se elimina automáticamente a los 90 días. El valor de comprobación y el resto de la entrada permanecen, porque un registro con lagunas perdería su valor probatorio y los deberes de conservación de la sección 7 son considerablemente más largos.
El registro solo es accesible para la administración de la plataforma.
Finalidad: prueba ante la autoridad de control y esclarecimiento de abusos. Base jurídica: artículo 5, apartado 2, y artículo 6, apartado 1, letras c y f, del RGPD. Plazo de conservación: la dirección IP en texto claro, 90 días. El resto de la entrada, mientras duren los deberes de conservación según la sección 7.
20. Suscripciones y pagos
La plataforma prevé planes con distinto alcance. Se guardan el plan elegido, el inicio y el fin, los cambios programados y la divisa acordada.
El procesamiento de pagos corre a cargo de Stripe Payments Europe, Ltd., Dublín, Irlanda. Cuando inicias un pago, introduces tus datos de pago directamente en Stripe. Los números de tarjeta, los números de cuenta y los datos de pago comparables no llegan a nuestro servidor y no se guardan en él.
En nuestro sistema solo se guardan los identificadores necesarios para la asignación: el identificador de cliente en Stripe, el identificador de la suscripción, el identificador del pago, el importe, la divisa, la fecha y el estado. A ello se añaden los datos que deben figurar en una factura.
Para la prevención del fraude, Stripe trata de forma autónoma otros datos, en particular tu dirección IP y características técnicas de tu dispositivo. En ese aspecto Stripe actúa bajo su propia responsabilidad. Los detalles figuran en la política de privacidad de Stripe.
Si tu dispositivo ofrece Apple Pay, tu navegador establece para ello una conexión con Apple. Sin Apple Pay esa conexión no se produce.
Finalidad: ejecución del contrato, facturación, prevención del fraude, cumplimiento de obligaciones mercantiles y fiscales. Base jurídica: artículo 6, apartado 1, letra b, del RGPD para la ejecución, artículo 6, apartado 1, letra c, del RGPD para la conservación, artículo 6, apartado 1, letra f, del RGPD para la prevención del fraude. Plazo de conservación: los documentos de facturación están sujetos, tras su emisión, a los plazos mercantiles y fiscales de conservación de hasta diez años. Hasta entonces permanecen con uso restringido y solo se utilizan para esa finalidad.
Nota sobre el estado actual: el procesamiento de pagos se encuentra actualmente en fase de pruebas. No se cobran importes.
Determinación del país para la moneda mostrada
Para poder mostrarte los precios en una moneda adecuada, tu dirección IP se compara con una base de datos de países alojada en el servidor de esta plataforma.
La consulta es exclusivamente local. Tu dirección IP no se transmite a ningún tercero ni se almacena para este fin. Solo se determina el país, que tampoco se conserva.
Puedes elegir la moneda tú mismo en cualquier momento. Tu elección prevalece sobre la determinación por la dirección IP. Si ya hay una suscripción de pago en curso, su moneda permanece sin cambios hasta el final del período; durante el período no puede cambiarla ni tú ni el proveedor.
Finalidad: mostrar los precios en una moneda adecuada para ti. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: sin almacenamiento.
La base de datos de países utilizada se indica en el aviso legal.
21. Envío de correo electrónico
Los mensajes del sistema, como la confirmación de la dirección de correo, el restablecimiento de la contraseña o los avisos sobre un procedimiento, se envían a través de nuestro propio servidor de correo. No se emplea ningún proveedor de envío externo.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD.
22. Destinatarios y encargados del tratamiento
Funcionamiento corriente
| Destinatario | Prestación | Lugar | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Alemania | Explotación de servidores y almacenamiento de archivos multimedia | Alemania | Encargo de tratamiento conforme al artículo 28 del RGPD |
Mientras solo utilices la plataforma, tus datos no salen de esos centros de datos. En ese contexto no se produce ninguna transferencia a países fuera de la Unión Europea.
Al pagar
En cuanto inicias un pago, tu navegador carga componentes de los siguientes proveedores. Tu dirección IP se transmite a esos proveedores en ese momento, porque sin ella no se establece ninguna conexión. En ninguna otra página ocurre esto.
| Destinatario | Prestación | Lugar | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublín, Irlanda | Procesamiento de pagos, prevención del fraude, facturación | Irlanda, con transferencia a Estados Unidos a Stripe, LLC | Artículo 6, apartado 1, letra b, del RGPD para el pago; artículo 6, apartado 1, letra f, para la prevención del fraude |
| Intuition Machines, Inc. (hCaptcha), Estados Unidos | Distinción entre personas y accesos automatizados | Estados Unidos | Artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en la defensa frente a ataques automatizados |
| Apple Inc., Estados Unidos | Puesta a disposición de Apple Pay, si tu dispositivo ofrece ese medio de pago | Estados Unidos | Artículo 6, apartado 1, letra b, del RGPD |
La conexión con Apple la establece tu propio navegador si admite Apple Pay. En un dispositivo sin Apple Pay no se produce.
Transferencia a Estados Unidos
Estados Unidos no es un Estado miembro de la Unión Europea. Para las transferencias a ese país rige lo siguiente:
Mediante su decisión de adecuación de 10 de julio de 2023, la Comisión Europea constató que las transferencias a empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. disfrutan de un nivel de protección adecuado en el sentido del artículo 45 del RGPD.
Stripe, LLC está certificada conforme a ese marco. La transferencia a Stripe se basa en ello. Además rigen las cláusulas contractuales tipo de la Comisión Europea, que forman parte del acuerdo de encargo de tratamiento celebrado con Stripe.
Para Intuition Machines, Inc. y para Apple Inc., la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c, del RGPD, en la medida en que no exista certificación conforme al Marco de Privacidad de Datos UE-EE. UU. para la empresa correspondiente.
Qué empresas están certificadas puede consultarse en la lista pública del Departamento de Comercio de Estados Unidos en dataprivacyframework.gov.
Más allá
Otros datos solo se ceden cuando existe una obligación legal o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones, por ejemplo frente a autoridades de persecución penal o titulares de derechos en un procedimiento de información.
No se produce ninguna venta de datos. No se produce ninguna cesión con fines publicitarios.
23. Ausencia de decisiones automatizadas individuales
No se producen decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar (artículo 22 del RGPD). Las solicitudes de verificación, las denuncias y las medidas las decide siempre una persona.
La valoración de las reproducciones y la comprobación de las portadas se realizan por máquina, pero no conducen a ninguna decisión sobre tu persona. Las anomalías se presentan a una persona para su revisión.
24. Tus derechos
Conforme al RGPD dispones de los siguientes derechos:
| Derecho | Base |
|---|---|
| Acceso a los datos tratados sobre ti | Artículo 15 |
| Rectificación de datos inexactos | Artículo 16 |
| Supresión | Artículo 17 |
| Limitación del tratamiento | Artículo 18 |
| Portabilidad de los datos | Artículo 20 |
| Oposición a tratamientos basados en intereses legítimos | Artículo 21 |
| Retirada de los consentimientos prestados, con efecto para el futuro | Artículo 7, apartado 3 |
| Reclamación ante una autoridad de control | Artículo 77 |
Dirígete para ello a privacy@musicismylife.eu. Las solicitudes se responden sin demora indebida y, a más tardar, en el plazo de un mes.
La tramitación requiere una asignación a tu cuenta. En caso de dudas sobre tu identidad pueden solicitarse datos adicionales (artículo 12, apartado 6, del RGPD). Para ello no se solicita ninguna copia de un documento de identidad.
25. Carácter necesario de la aportación
El nombre de usuario, la dirección de correo, la contraseña y la fecha de nacimiento son necesarios para crear una cuenta. Sin esos datos no puede crearse ninguna cuenta.
Todos los demás datos son voluntarios. Los datos de identidad solo son necesarios para la verificación como artista, no para el uso como oyente.
26. Modificaciones de esta política
Esta política se adapta cuando cambia el tratamiento. Rige la versión publicada en cada momento en esta página.
27. Información adicional para residentes en España
La autoridad de control competente para ti es la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, www.aepd.es.
Conforme a los artículos 93 y 94 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden dirigirse a nosotros para solicitar el acceso a sus datos personales y, en su caso, su rectificación o supresión. Puedes dirigir tales solicitudes a privacy@musicismylife.eu; se atenderán en la medida en que no se opongan a obligaciones legales de conservación.
28. Información adicional para otros países
Esta declaración se aplica sin cambios vivas donde vivas. Esta sección añade lo que rige además en algunos países y no te quita ninguno de los derechos descritos más arriba.
La plataforma se explota en Alemania y el tratamiento tiene lugar en Alemania. Por ello se aplican el RGPD y el derecho alemán, y la autoridad de control competente es la indicada en la sección 3.
No hay localización de datos. Tus datos no se conservan en tu país, sino en los centros de datos indicados en la sección 22. Si la ley del lugar donde vives exige que los datos de sus residentes permanezcan dentro del país, esta plataforma no cumple ese requisito. Lo escribimos con claridad para que decidas sabiéndolo.
El artículo 77 del RGPD menciona la autoridad de control de tu residencia habitual. Quien vive fuera de la Unión Europea y del Espacio Económico Europeo no dispone de esa vía, porque allí no existe una autoridad de control en el sentido del RGPD. Te queda abierta la autoridad de Hesse indicada en la sección 3 y, con independencia de ello, la autoridad de tu país que se nombra abajo.
México
En la medida en que se aplique el derecho mexicano a nuestro tratamiento, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te reconoce derechos equivalentes a los descritos más arriba: acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento. Dirige tus solicitudes a privacy@musicismylife.eu.
Estados Unidos
Si resides en California, se aplica además la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act. Te reconoce, entre otros, el derecho a saber qué datos personales se tratan, a obtener una copia, a solicitar su supresión y a corregirlos.
Esta plataforma no vende datos personales ni los comparte con fines de publicidad comportamental entre contextos, de modo que no existe una opción de exclusión porque no hay nada de lo que excluirse. Tampoco se realiza ninguna elaboración de perfiles con efectos jurídicos. Ejercer estos derechos no acarrea ninguna desventaja.
Argentina
En la medida en que se aplique el derecho argentino a nuestro tratamiento, la Ley 25.326 de Protección de los Datos Personales te reconoce derechos equivalentes a los descritos más arriba, en particular el acceso, la rectificación y la supresión. La autoridad competente es la Agencia de Acceso a la Información Pública.
Colombia
En la medida en que se aplique el derecho colombiano a nuestro tratamiento, la Ley 1581 de 2012 te reconoce derechos equivalentes a los descritos más arriba, en particular conocer, actualizar y rectificar tus datos, así como revocar la autorización. La autoridad competente es la Superintendencia de Industria y Comercio.
Chile
En la medida en que se aplique el derecho chileno a nuestro tratamiento, la Ley 19.628 sobre protección de la vida privada te reconoce derechos equivalentes a los descritos más arriba. La Ley 21.719 la sustituye e incorpora una autoridad de control propia; los derechos que te otorgue regirán junto a los indicados en la sección 24 desde el momento en que sus disposiciones entren en vigor.
Perú
En la medida en que se aplique el derecho peruano a nuestro tratamiento, la Ley 29733 de Protección de Datos Personales te reconoce derechos equivalentes a los descritos más arriba, en particular el acceso, la rectificación, la cancelación y la oposición. La autoridad competente es la Autoridad Nacional de Protección de Datos Personales.
Cómo funciona esto en la práctica
Los derechos indicados en la sección 24 te los concedemos vivas donde vivas. Allí donde la ley de tu país te conceda más, se aplica el derecho más amplio. En ambos casos la dirección de contacto es privacy@musicismylife.eu.