Esta política explica qué datos personales tratamos en showly.es, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es responsable de tus datos
- Titular
- Rodrigo Rubén Galán, que opera bajo la denominación Galán Studio
- NIF
- Y8016547A
- Domicilio
- Av. Joan Miró, 126, Ponent, 07015 Palma, Illes Balears, España
- Correo electrónico
- galanstudiohq@gmail.com
- Teléfono
- +34 604 220 717
Para cualquier cuestión relacionada con tus datos personales, puedes escribir a galanstudiohq@gmail.com.
2. Qué datos tratamos y por qué
No tratamos todos los datos para todo. Cada finalidad tiene sus propios datos, su base legal y su plazo de conservación:
Registro y gestión de tu cuenta
- Qué datos
- Nombre, dirección de correo electrónico y contraseña cifrada. Si accedes con Google, esos mismos datos y tu foto de perfil nos los facilita Google.
- Para qué
- Crear tu cuenta, identificarte y darte acceso al servicio.
- Con qué legitimación
- La ejecución del contrato de prestación del servicio (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Mientras mantengas la cuenta. Tras darla de baja, se eliminan en un plazo máximo de 30 días.
Contenido que subes al servicio
- Qué datos
- Nombre de la banda o del proyecto, repertorio, canciones, notas, y los datos de las personas que invites a colaborar (nombre y correo electrónico).
- Para qué
- Prestarte el servicio y permitir que las personas que invites accedan al contenido que compartas con ellas.
- Con qué legitimación
- La ejecución del contrato (artículo 6.1.b del RGPD). Respecto de las personas que invitas, eres tú quien decide invitarlas: te corresponde informarles de que sus datos se incorporan al servicio.
- Cuánto tiempo
- Mientras mantengas la cuenta o hasta que elimines el contenido.
Suscripción y pagos
- Qué datos
- Plan contratado, importe, fecha, datos de facturación e histórico de pagos. Los datos de tu tarjeta se introducen directamente en el entorno seguro de Stripe y no llegan en ningún momento a nuestros sistemas.
- Para qué
- Cobrar la suscripción, emitir factura y gestionar altas, bajas y renovaciones.
- Con qué legitimación
- La ejecución del contrato y el cumplimiento de obligaciones fiscales (artículos 6.1.b y 6.1.c del RGPD).
- Cuánto tiempo
- Los plazos que exige la normativa fiscal y mercantil, actualmente de 4 a 6 años.
Soporte y avisos del servicio
- Qué datos
- Tu dirección de correo electrónico y el contenido de tus consultas.
- Para qué
- Resolver incidencias y avisarte de cambios relevantes en el servicio, en los precios o en estas condiciones.
- Con qué legitimación
- La ejecución del contrato y el interés legítimo en mantenerte informado (artículos 6.1.b y 6.1.f del RGPD).
- Cuánto tiempo
- Hasta 2 años desde el último contacto.
3. De dónde salen tus datos
Los datos que tratamos nos los facilitas tú directamente, salvo los que nos comunica Google cuando eliges acceder con tu cuenta de Google (nombre, correo electrónico e imagen de perfil) y los datos técnicos que genera tu navegación, descritos en la Política de Cookies.
Todos los datos que nos facilitas deben ser veraces y actuales. Si nos das datos de otra persona, tienes que haberla informado antes y contar con su permiso.
4. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros para que los usen por su cuenta. Sí necesitamos apoyarnos en proveedores tecnológicos que tratan datos por cuenta nuestra, siempre bajo contrato y con obligación de confidencialidad:
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| Google Ireland Limited / Google LLC (Firebase) Política de privacidad | Autenticación de usuarios, base de datos, almacenamiento de archivos y alojamiento web | Unión Europea y Estados Unidos | Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. y aplica además Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. |
| EmailJS Política de privacidad | Envío de los correos generados por los formularios del sitio | Estados Unidos | Cláusulas Contractuales Tipo. |
| Stripe Payments Europe, Ltd. Política de privacidad | Procesamiento de pagos con tarjeta y prevención del fraude | Irlanda, con acceso desde Estados Unidos | Cláusulas Contractuales Tipo. Stripe actúa como responsable independiente en lo relativo a la prevención del fraude y al cumplimiento de la normativa de pagos. |
| El proveedor de desarrollo y mantenimiento del sitio web | Soporte técnico, corrección de errores y mantenimiento, con acceso a los datos únicamente cuando es imprescindible para esas tareas | España | Vinculado por contrato de encargado del tratamiento conforme al artículo 28 del RGPD y por deber de confidencialidad. |
Además, tus datos podrán comunicarse a las administraciones públicas, a los juzgados o a las fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
5. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE.UU. o en Cláusulas Contractuales Tipo, según se indica en la tabla. Puedes solicitarnos una copia de esas garantías escribiendo a galanstudiohq@gmail.com.
6. Cuánto tiempo guardamos los datos
Cada finalidad tiene su plazo, indicado en el apartado 2. Cuando ese plazo termina, los datos se eliminan o se anonimizan. Mientras tanto, si existe alguna reclamación pendiente o una obligación legal de conservación, los mantendremos bloqueados —es decir, sin usarlos— hasta que prescriban las responsabilidades correspondientes.
7. Qué derechos tienes
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro proveedor.
- Retirar el consentimiento que hayas dado, en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a galanstudiohq@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS, contraseñas almacenadas en forma cifrada e irreversible, control de acceso por roles y reglas de seguridad que impiden que un usuario pueda leer los datos de otro. Ningún sistema es infalible, pero si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.
9. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
10. Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente sus datos. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos a galanstudiohq@gmail.com y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa aplicable. Si el cambio es relevante, te avisaremos por un medio visible en el sitio o por correo electrónico. La fecha de la última versión figura al pie.