Esta política explica qué datos personales tratamos en showly.es, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es responsable de tus datos
- Titular
- Rodrigo Rubén Galán, que opera bajo la denominación Galán Studio
- NIF
- Y8016547A
- Domicilio
- Av. Joan Miró, 126, Ponent, 07015 Palma, Illes Balears, España
- Correo electrónico
- galanstudiohq@gmail.com
Para cualquier cuestión relacionada con tus datos personales, puedes escribir a galanstudiohq@gmail.com.
2. Qué datos tratamos y por qué
No tratamos todos los datos para todo. Cada finalidad tiene sus propios datos, su base legal y su plazo de conservación:
Registro y gestión de tu cuenta
- Qué datos
- Nombre, dirección de correo electrónico e identificador de usuario. Si accedes con Google, Google nos facilita esos datos y tu foto de perfil; si accedes con correo y contraseña, la contraseña se guarda cifrada de forma irreversible y nunca la conocemos.
- Para qué
- Crear tu cuenta, identificarte, darte acceso a los espacios a los que perteneces y mantener una única sesión activa por cuenta. Puedes borrar tu cuenta en cualquier momento desde «Mi cuenta», en la propia aplicación.
- Con qué legitimación
- La ejecución del contrato de prestación del servicio (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Mientras mantengas la cuenta. Tras darla de baja, se eliminan en un plazo máximo de 30 días.
Espacios, invitaciones y permisos
- Qué datos
- Nombre del espacio, plan contratado, quién es su titular, el correo electrónico de las personas invitadas y el permiso de cada integrante.
- Para qué
- Gestionar tu espacio y enviar las invitaciones que decida su titular, para que la persona invitada pueda unirse.
- Con qué legitimación
- La ejecución del contrato (artículo 6.1.b del RGPD). Las invitaciones las decide el titular del espacio, a quien corresponde informar a la persona invitada.
- Cuánto tiempo
- Mientras exista el espacio. Una invitación no aceptada se elimina cuando el titular la retira o el espacio se cierra.
Suscripción, pagos y facturación
- Qué datos
- Plan contratado, periodo, importe, fechas, datos de facturación e histórico de pagos. Los datos de tu tarjeta se introducen directamente en el entorno seguro de Stripe y no llegan en ningún momento a nuestros sistemas.
- Para qué
- Cobrar la suscripción, emitir las facturas y gestionar altas, renovaciones, cancelaciones y devoluciones.
- Con qué legitimación
- La ejecución del contrato y el cumplimiento de obligaciones fiscales y mercantiles (artículos 6.1.b y 6.1.c del RGPD).
- Cuánto tiempo
- Los plazos que exige la normativa fiscal y mercantil, actualmente de 4 a 6 años.
Seguridad y prevención del abuso
- Qué datos
- Datos técnicos del dispositivo y de la conexión, registro de la sesión activa, uso de los límites del plan y comprobaciones de integridad de la aplicación (reCAPTCHA).
- Para qué
- Proteger las cuentas y los espacios frente a accesos no autorizados, ataques automatizados y usos fraudulentos, como encadenar pruebas gratuitas o eludir los límites del plan.
- Con qué legitimación
- El interés legítimo en garantizar la seguridad del servicio y de sus usuarios y en evitar el fraude (artículo 6.1.f del RGPD).
- Cuánto tiempo
- El tiempo imprescindible para cada comprobación y, en caso de incidente, hasta su resolución. El registro de que un correo electrónico ya ha usado la prueba gratuita se conserva hasta 2 años después de la baja de la cuenta, solo para impedir que se encadenen pruebas.
Directorio compartido
- Qué datos
- La estructura y los acordes de los temas que decidas compartir (nunca la letra) y el nombre con el que figures como autor.
- Para qué
- Mostrar esas versiones al resto de usuarios de Showly para que puedan consultarlas y copiarlas a su repertorio.
- Con qué legitimación
- Tu decisión de compartirlas, en ejecución del contrato (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Hasta que retires la versión del directorio o cierres tu cuenta.
Soporte y avisos del servicio
- Qué datos
- Tu dirección de correo electrónico y el contenido de tus consultas.
- Para qué
- Resolver incidencias y avisarte de cambios relevantes en el servicio, en los precios o en estas condiciones. No te enviaremos publicidad sin tu consentimiento.
- Con qué legitimación
- La ejecución del contrato y el interés legítimo en mantenerte informado del servicio contratado (artículos 6.1.b y 6.1.f del RGPD).
- Cuánto tiempo
- Hasta 2 años desde el último contacto.
3. Cuando tratamos datos por cuenta de tu grupo
Hay datos que no decidimos nosotros, sino el titular de cada espacio: los que él y sus integrantes incorporan al trabajar con el grupo. Respecto de ellos el responsable es el titular del espacio y nosotros actuamos como encargados del tratamiento, conforme al Acuerdo de Encargo del Tratamiento. Son estos:
- Los datos de los integrantes del espacio: nombre, correo electrónico, color e instrumento asignados y mensajes en las conversaciones de los ensayos.
- Las tomas de ensayo grabadas desde el modo escenario, que recogen la voz y la interpretación de quienes tocan. Solo las escuchan los integrantes del espacio y no se publican con el enlace de solo ver.
- Las fotografías y vídeos que se suben a las galerías de los proyectos y de los shows.
- Las listas de invitados de un show (nombre, de parte de quién vienen, notas y si han entrado), incluidas las que se copian a un pase de puerta para quien controla el acceso a la sala.
- Los contactos profesionales que el grupo apunte, como los de una sala, un técnico o un promotor.
- El repertorio publicado con el enlace de solo ver, que podrá consultar cualquier persona que tenga ese enlace mientras el grupo lo mantenga abierto.
Si apareces en el espacio de un grupo (por ejemplo, porque te han invitado como integrante, te han incluido en una lista de invitados o se te oye en una grabación) y quieres ejercer tus derechos, puedes dirigirte al grupo o escribirnos a nosotros, y lo trasladaremos al titular del espacio para que lo atienda.
4. De dónde salen tus datos
Los datos que tratamos nos los facilitas tú directamente, salvo los que nos comunica Google cuando eliges acceder con tu cuenta de Google (nombre, correo electrónico e imagen de perfil) y los datos técnicos que genera tu navegación, descritos en la Política de Cookies.
Todos los datos que nos facilitas deben ser veraces y actuales. Si nos das datos de otra persona, tienes que haberla informado antes y contar con su permiso.
5. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros para que los usen por su cuenta. Sí necesitamos apoyarnos en proveedores tecnológicos que tratan datos por cuenta nuestra, siempre bajo contrato y con obligación de confidencialidad:
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| Google Ireland Limited / Google LLC (Firebase) Política de privacidad | Autenticación de usuarios, base de datos, almacenamiento de archivos y alojamiento web | Unión Europea y Estados Unidos | Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. y aplica además Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. |
| Cloudinary Ltd. Política de privacidad | Alojamiento, optimización y conversión de imágenes, vídeo y audio | Israel y Estados Unidos | Israel cuenta con decisión de adecuación de la Comisión Europea. Para el resto se aplican Cláusulas Contractuales Tipo. |
| Google Ireland Limited / Google LLC (reCAPTCHA, vía Firebase App Check) Política de privacidad | Comprobar que las peticiones proceden de la aplicación legítima y no de programas automatizados, para proteger las cuentas y el servicio | Unión Europea y Estados Unidos | Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo. |
| EmailJS Política de privacidad | Envío de los correos generados por los formularios del sitio | Estados Unidos | Cláusulas Contractuales Tipo. |
| Stripe Payments Europe, Ltd. Política de privacidad | Procesamiento de pagos con tarjeta y prevención del fraude | Irlanda, con acceso desde Estados Unidos | Cláusulas Contractuales Tipo. Stripe actúa como responsable independiente en lo relativo a la prevención del fraude y al cumplimiento de la normativa de pagos. |
| Google Ireland Limited (Google Drive) Política de privacidad | Conservación de las copias de seguridad de la base de datos | Unión Europea y Estados Unidos | Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo. |
Además, tus datos podrán comunicarse a las administraciones públicas, a los juzgados o a las fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
6. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE.UU. o en Cláusulas Contractuales Tipo, según se indica en la tabla. Puedes solicitarnos una copia de esas garantías escribiendo a galanstudiohq@gmail.com.
7. Cuánto tiempo guardamos los datos
Cada finalidad tiene su plazo, indicado en el apartado 2. Cuando ese plazo termina, los datos se eliminan o se anonimizan. Mientras tanto, si existe alguna reclamación pendiente o una obligación legal de conservación, los mantendremos bloqueados —es decir, sin usarlos— hasta que prescriban las responsabilidades correspondientes.
Las copias de seguridad de la base de datos se hacen de forma periódica, se guardan protegidas y se sustituyen por las nuevas: un dato eliminado desaparece también de ellas en un plazo máximo de 3 meses.
8. Qué derechos tienes
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro proveedor.
- Retirar el consentimiento que hayas dado, en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a galanstudiohq@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS, contraseñas almacenadas en forma cifrada e irreversible, control de acceso por roles y reglas de seguridad que impiden que un usuario pueda leer los datos de otro. Ningún sistema es infalible, pero si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.
10. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
11. Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente sus datos. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos a galanstudiohq@gmail.com y los eliminaremos.
12. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa aplicable. Si el cambio es relevante, te avisaremos por un medio visible en el sitio o por correo electrónico. La fecha de la última versión figura al pie.