Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

Los datos personales recabados a través de soydj.es son tratados por el titular de la plataforma. Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactar en:

• Correo electrónico: [email protected]

2. DATOS QUE RECABAMOS

Datos proporcionados directamente al registrarse:

• Nombre, apellidos y nombre artístico (DJ name)
• Dirección de correo electrónico
• Contraseña (almacenada en formato cifrado mediante bcrypt; nunca en texto plano)
• Rol en la comunidad (DJ, productor, oyente)
• Información de perfil opcional: ciudad, biografía, géneros musicales, BPM, redes sociales

Datos obtenidos mediante login social (Google o Spotify):

• Nombre y dirección de correo electrónico vinculados a la cuenta social utilizada
• Imagen de perfil pública (si está disponible)

Datos generados automáticamente:

• Dirección IP y datos de navegación (a través de Google Analytics 4)
• Fecha y hora de registro y accesos
• Contenido publicado (sesiones, textos, votaciones)

3. FINALIDADES Y BASE JURÍDICA

4. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

Sus datos no serán cedidos a terceros salvo obligación legal, con las siguientes excepciones estrictamente técnicas:

• Google LLC — Proveedor de Google Analytics 4 (analítica de visitas) y Google OAuth (inicio de sesión con Google). Google está adherida al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).
• Spotify AB — Proveedor del inicio de sesión mediante Spotify OAuth. Spotify aplica el RGPD para usuarios europeos y está adherida al DPF.
• Resend Inc. — Servicio de envío de correos transaccionales (confirmación de cuenta). Procesa únicamente la dirección de correo del destinatario.

5. TRANSFERENCIAS INTERNACIONALES

Google LLC y Spotify AB tienen sede en Estados Unidos. Ambas están certificadas bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), aprobado por la Comisión Europea mediante Decisión de adecuación de 10 de julio de 2023. Esto garantiza un nivel de protección de datos equivalente al exigido en la Unión Europea.

6. PLAZO DE CONSERVACIÓN

• Los datos de la cuenta se conservarán mientras esta permanezca activa.
• Tras la solicitud de eliminación de la cuenta, los datos se suprimirán en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal (hasta 5 años para obligaciones fiscales y contables).
• Los datos de analítica procesados por Google Analytics 4 se conservan durante 14 meses según la configuración aplicada.

7. TUS DERECHOS

En virtud del RGPD, tienes derecho a:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento para los tratamientos basados en él, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía un correo a [email protected] indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.