Esta traducción es solo informativa y no tiene carácter vinculante. Únicamente la versión en alemán es la válida. Ir a la versión en alemán
1. Responsable
El responsable del tratamiento de datos en este sitio web es:
OneCrewRecords c/o Cliff Dölling
Chopinstraße 36
09119 Chemnitz
Alemania
Correo electrónico: contact@onecrewrecords.de
2. Información general sobre el tratamiento de datos
En principio, solo tratamos los datos personales de nuestros usuarios en la medida en que sea necesario para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento de datos personales se realiza, por lo general, únicamente con el consentimiento del usuario (art. 6, apdo. 1, letra a RGPD), para el cumplimiento de un contrato o de medidas precontractuales (art. 6, apdo. 1, letra b RGPD), para el cumplimiento de una obligación legal (art. 6, apdo. 1, letra c RGPD) o sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f RGPD), por ejemplo, en un funcionamiento seguro y económico de nuestra plataforma. Indicamos la base jurídica aplicable en cada caso en los distintos tratamientos que se describen a continuación.
3. Puesta a disposición del sitio web y creación de archivos de registro
Al acceder a este sitio web, el navegador que utilizas en tu dispositivo envía automáticamente información al servidor de nuestro sitio web (entre otros, dirección IP, fecha y hora de la solicitud, página solicitada, tipo de navegador, sistema operativo utilizado, URL de referencia). Estos datos se almacenan temporalmente en un archivo de registro y sirven para la puesta a disposición técnica del sitio web, la seguridad del sistema y el análisis de errores. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable del sitio web (art. 6, apdo. 1, letra f RGPD).
Nuestro sitio web está alojado en nicResell.de. Hemos celebrado con nuestro proveedor de alojamiento un contrato de encargo de tratamiento conforme al art. 28 RGPD, que garantiza que este trate los datos allí procesados exclusivamente según nuestras instrucciones y de conformidad con el RGPD.
4. Cookies y almacenamiento local
Este sitio web utiliza cookies técnicamente necesarias o tecnologías de almacenamiento comparables (p. ej., Local Storage), entre otras cosas para:
- mantener tu sesión iniciada durante el proceso de inicio de sesión en el panel de artistas o en el área de administración (cookies de sesión),
- gestionar de forma segura tu autenticación de dos factores (2FA) y las sesiones activas,
- guardar el modo de visualización claro/oscuro que has elegido para el sitio web.
Estas cookies técnicamente necesarias son imprescindibles para el funcionamiento del sitio web o para el uso de determinadas funciones que has solicitado. La base jurídica es el art. 6, apdo. 1, letras b y f RGPD (cumplimiento del contrato o interés legítimo en un sitio web funcional y seguro). Aquí no existe la posibilidad de oposición, ya que sin estas cookies determinadas funciones (p. ej., el inicio de sesión) no se podrían utilizar. Sin embargo, puedes configurar tu navegador para que rechace las cookies de forma general; esto puede limitar la funcionalidad del sitio web.
Además, utilizamos cookies para la medición de alcance, siempre que estén activadas en el backend (véase el apartado 14).
5. Formulario de contacto
Si nos envías consultas a través del formulario de contacto, tus datos del formulario, incluidos los datos de contacto que indiques allí (nombre, dirección de correo electrónico, mensaje), se almacenarán en nuestros sistemas para gestionar la consulta y para posibles preguntas posteriores. No compartimos estos datos sin tu consentimiento. La base jurídica es el art. 6, apdo. 1, letra b RGPD, siempre que tu consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la gestión eficaz de las consultas (art. 6, apdo. 1, letra f RGPD) o en tu consentimiento (art. 6, apdo. 1, letra a RGPD).
6. Registro, panel de artistas y cuenta de usuario
Para artistas y sellos que colaboran con nosotros, creamos una cuenta de usuario personal en nuestro panel de artistas durante el registro. Para ello tratamos, en particular, el nombre de usuario, el nombre visible, la dirección de correo electrónico, una contraseña almacenada de forma cifrada y los datos de perfil que has guardado en el panel (entre otros, biografía, foto de perfil, enlaces a redes sociales y a plataformas de streaming). Estos datos sirven para mostrar tu perfil público de artista y para gestionar nuestra colaboración, por ejemplo en la tramitación de lanzamientos musicales (releases). La base jurídica es el art. 6, apartado 1, letra b del RGPD (ejecución del contrato) o el art. 6, apartado 1, letra f del RGPD (interés legítimo en la gestión del sello y de los contratos).
Por motivos de seguridad, registramos además las horas de inicio de sesión, información aproximada del dispositivo y de la sesión y, si lo has activado, datos de la autenticación de dos factores (TOTP). La base jurídica es nuestro interés legítimo en proteger las cuentas de usuario frente a accesos no autorizados (art. 6, apartado 1, letra f del RGPD).
7. Procesamiento de pagos a través de Stripe
Para procesar los pagos de nuestros paquetes y servicios de pago utilizamos el proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda; o, para los datos de tarjeta, en su caso, Stripe, Inc., EE. UU.). Al realizar un pago, transmitimos a Stripe los datos necesarios para procesarlo (entre otros, nombre, dirección de correo electrónico, dirección de facturación, importe del pago y datos del medio de pago). Stripe trata estos datos como responsable independiente o como nuestro encargado del tratamiento, de acuerdo con la propia información de protección de datos de Stripe. La base jurídica es el art. 6, apartado 1, letra b del RGPD (ejecución del contrato). Encontrarás más información en la política de privacidad de Stripe: https://stripe.com/de/privacy.
En la medida en que, en el marco del procesamiento de pagos, se transmitan datos a países fuera de la UE/del EEE (p. ej., a EE. UU.), Stripe se basa para ello en garantías adecuadas en el sentido del art. 46 del RGPD (entre otras, las cláusulas contractuales tipo de la UE).
8. Facturación y obligaciones fiscales de conservación
Para cumplir nuestras obligaciones contractuales y legales (en particular, mercantiles y fiscales), emitimos facturas y notas de abono que pueden contener datos personales (entre otros, nombre, dirección, descripción del servicio, importe de la factura). La base jurídica es el art. 6, apartado 1, letras b y c del RGPD. Estos documentos están sujetos a plazos legales de conservación de hasta diez años (§ 147 AO, § 257 HGB) y se eliminan una vez transcurridos dichos plazos, siempre que no exista otra obligación de conservación.
9. Códigos de descuento
Al canjear un código de descuento, guardamos qué cuenta de usuario ha utilizado qué código y en qué momento, con el fin de garantizar la validez y el uso único de los códigos de descuento y de evitar abusos. La base jurídica es el art. 6, apartado 1, letras b y f del RGPD.
10. Sistema de tickets de soporte
Si te pones en contacto con nosotros a través de nuestro sistema de tickets de soporte, tratamos los datos que indicas (nombre, dirección de correo electrónico, contenido del mensaje, categoría/prioridad seleccionada y, en su caso, los archivos adjuntos que hayas subido) para gestionar tu solicitud. La base jurídica es el art. 6, apartado 1, letra b del RGPD (ejecución del contrato) o el art. 6, apartado 1, letra f del RGPD (interés legítimo en una gestión ordenada de las solicitudes de soporte). Los tickets y sus archivos adjuntos se conservan durante un período razonable tras la finalización del caso para poder atender consultas posteriores y, después, se eliminan, siempre que no se oponga ninguna obligación legal de conservación.
11. Foro
Si utilizas nuestro foro público, tu nombre de usuario elegido y las contribuciones que publiques serán visibles para otros usuarios y visitantes del sitio web. Ten en cuenta que los contenidos que publicas voluntariamente son, por norma general, de acceso público. La base jurídica es el art. 6, apartado 1, letra b del RGPD (ejecución del contrato en el marco de las condiciones de uso) o tu consentimiento mediante la participación activa (art. 6, apartado 1, letra a del RGPD).
12. Envío de correos electrónicos
Para cumplir nuestras obligaciones contractuales y responder a tus consultas, enviamos correos electrónicos, p. ej., confirmaciones de registro, facturas, notificaciones sobre el estado de tu lanzamiento, actualizaciones de tickets o notificaciones del foro. La base jurídica es el art. 6, apdo. 1, letra b del RGPD. Actualmente no enviamos ningún boletín de marketing independiente. Si se ofreciera en el futuro, te informaremos previamente por separado y, en la medida en que sea necesario, solicitaremos tu consentimiento.
13. Cesión de datos
Tus datos personales solo se transmiten a terceros si la ley lo permite, si es necesario para el cumplimiento del contrato (p. ej., a Stripe para el procesamiento de pagos, a nuestro proveedor de alojamiento, a socios de distribución/plataformas de música para la publicación de tus lanzamientos) o si has dado tu consentimiento expreso. Con todos los proveedores de servicios que tratan datos personales por encargo nuestro, hemos celebrado los correspondientes contratos de encargo de tratamiento conforme al art. 28 del RGPD, en la medida en que la ley lo exija.
14. Análisis web (Matomo / Google Analytics)
Si está activado en el backend, utilizamos Matomo y/o Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para diseñar nuestro sitio web en función de las necesidades. Estos servicios utilizan cookies o tecnologías similares que permiten analizar el uso del sitio web (p. ej., páginas visitadas, tiempo de permanencia, procedencia aproximada). La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a del RGPD), siempre que se solicite antes de la activación; en caso contrario, nuestro interés legítimo en diseñar nuestro sitio web en función de las necesidades (art. 6, apdo. 1, letra f del RGPD). Al utilizar Google Analytics, es posible que se transmitan datos a Google en EE. UU.; Google se ha adherido para ello al EU-U.S. Data Privacy Framework o basa la transmisión en las cláusulas contractuales tipo de la UE. Más información: https://policies.google.com/privacy (Google) o https://matomo.org/privacy-policy/ (Matomo).
15. Transferencia de datos a terceros países
Los datos personales solo se transmiten a países fuera de la UE/del EEE si es necesario para el uso de los servicios mencionados en esta política (en particular Stripe y, en su caso, Google Analytics). En estos casos, nos aseguramos de que exista un nivel de protección de datos adecuado, por ejemplo mediante las cláusulas contractuales tipo de la UE o una certificación del proveedor correspondiente conforme al EU-U. S. Data Privacy Framework.
16. Plazo de conservación
Los datos personales solo se conservan durante el tiempo necesario para cumplir los fines indicados o mientras lo exijan los plazos legales de conservación. En particular, se aplica lo siguiente:
- Archivos de registro del servidor: se eliminan automáticamente al cabo de poco tiempo, salvo que incidentes relevantes para la seguridad requieran una conservación más prolongada.
- Cuentas de usuario (panel de artistas): mientras exista la cuenta o continúe la colaboración; tras la baja/eliminación de la cuenta, se eliminan los datos, siempre que no existan obligaciones legales de conservación (p. ej., para facturas).
- Facturas y abonos: hasta diez años conforme al § 147 AO y al § 257 HGB.
- Tickets de soporte: durante un período razonable tras la finalización del caso; después se eliminan.
- Consultas del formulario de contacto: hasta su tramitación completa y el cumplimiento de su finalidad; después se eliminan, siempre que no exista obligación de conservación.
17. Tus derechos
Tienes derecho a recibir en cualquier momento información sobre tus datos personales almacenados por nosotros, su origen y destinatarios, así como sobre la finalidad del tratamiento de datos (art. 15 RGPD). Además, tienes derecho de rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD). Siempre que el tratamiento se base en tu consentimiento, puedes revocarlo en cualquier momento con efecto para el futuro (art. 7, apdo. 3 RGPD). Si el tratamiento se basa en nuestro interés legítimo, puedes oponerte a él en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).
18. Derecho a presentar una reclamación ante una autoridad de control
También tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente para nosotros (art. 77 RGPD). La autoridad competente es el Delegado de Protección de Datos de Sajonia (Sächsischer Datenschutzbeauftragter), ya que nuestra sede social se encuentra en Sajonia.
19. Modificaciones de esta política de privacidad
Adaptaremos esta política de privacidad en cuanto se produzcan cambios en nuestros tratamientos de datos o en la situación jurídica. Será aplicable en cada caso la versión disponible en el momento de tu visita a esta página.