Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de este sitio web es Malditos Músicos, titular del dominio malditosmusicos.com. Para más información sobre la identificación del titular, consulta el aviso legal.

Para ejercer tus derechos o resolver cualquier duda relacionada con tus datos puedes escribir a hola@malditosmusicos.com.

2. Datos que tratamos

• Suscripción a la newsletter: dirección de correo electrónico, fecha y hora del consentimiento, origen del alta (página desde la que te suscribiste), versión del texto de consentimiento aceptado y, opcionalmente, ciudad preferida para alertas de conciertos.
• La Escucha Maldita (juego diario): email, alias público, color de avatar, código de invitación, estado de la racha y la liga, suscripción opcional a la newsletter editorial, fecha/origen/versión del consentimiento y, si se ha aceptado, preferencia de recibir recordatorios del juego (racha, inactividad y resumen semanal).
• Portal de Artistas: nombre, email, contraseña (almacenada como hash con bcrypt — nunca en claro), rol (artista / manager / sello), artista vinculado, documento opcional de verificación de identidad y trazas del consentimiento.
• Solicitudes de mejora de ficha: nombre, email del remitente, rol, URL de verificación, datos propuestos para el artista y trazas del consentimiento. Antes de procesar la solicitud verificamos tu email con un código de un solo uso (OTP).
• Compras y solicitudes de servicios: nombre, email, tipo de cliente, nombre del proyecto, mensaje, datos fiscales (solo si solicitas factura), IP del checkout y trazas del consentimiento. El pago de servicios de pago lo gestiona Stripe; nosotros no almacenamos datos de tarjeta.
• Formulario de contacto: nombre, correo electrónico y el contenido del mensaje que nos envías.
• Navegación: datos técnicos anonimizados de uso del sitio (cookies y analítica) según la información detallada en el banner de cookies.

3. Finalidades del tratamiento

• Enviarte la newsletter editorial con novedades, recomendaciones y agenda.
• Operar La Escucha Maldita: enviar el correo de bienvenida, recordatorios de racha/inactividad si los aceptaste, notificaciones de invitación entre jugadores y, si te has suscrito, el resumen semanal «Las 4 Malditas».
• Gestionar el acceso al Portal de Artistas: aprobar solicitudes, enviar el correo de confirmación de acceso y permitir la recuperación de contraseña.
• Procesar compras y solicitudes de servicios: confirmar recepción, gestionar el pago con Stripe, emitir factura si la solicitas y comunicar el resultado de pre-evaluaciones de canciones.
• Responder a las consultas que nos remites a través del formulario de contacto.
• Mantener la seguridad del sitio y prevenir abusos.
• Cumplir con obligaciones legales aplicables.

No realizamos perfilados ni decisiones automatizadas con efectos jurídicos sobre ti, ni cedemos tus datos a terceros para finalidades publicitarias ajenas.

4. Base legal

• Consentimiento (art. 6.1.a RGPD) para el envío de la newsletter y comunicaciones comerciales, los recordatorios opcionales de La Escucha Maldita y el alta de cuentas en juego y portal. Marcas casillas explícitas en cada formulario y, en el caso de la newsletter, confirmas tu correo mediante un enlace que te enviamos por email (doble opt-in). En cada formulario se guarda la versión del texto aceptado, la fecha y el origen como prueba.
• Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD) para gestionar compras y solicitudes de servicios (incluyendo pre-evaluaciones de canciones para playlists editoriales) y responder a tus consultas comerciales.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para la facturación de servicios de pago y la conservación de la documentación fiscal.
• Interés legítimo (art. 6.1.f RGPD) para mantener la seguridad, funcionamiento básico del sitio y enviar comunicaciones puramente transaccionales (confirmaciones de pedido, notificaciones de aprobación/rechazo, magic links y recuperación de contraseña), que son necesarias para prestarte el servicio que has solicitado.

5. Plazo de conservación

• Newsletter: conservamos tu correo mientras mantengas la suscripción activa. Cuando te das de baja, eliminamos o anonimizamos tu dirección, conservando únicamente la prueba del consentimiento durante el plazo legal exigible.
• La Escucha Maldita: conservamos tu cuenta mientras la sigas usando. Si solicitas su baja la eliminamos manteniendo, en su caso, la prueba del consentimiento por el plazo legal exigible. Si te das de baja únicamente de los recordatorios, conservamos la cuenta y dejamos de enviarte esos correos.
• Portal de Artistas: conservamos tu cuenta mientras esté activa. Si solicitas su supresión la eliminamos en un plazo razonable y conservamos los justificantes legales que correspondan.
• Compras y facturación: los datos de pedidos y facturas se conservan durante los plazos exigidos por la normativa fiscal y contable española (con carácter general, 4 a 6 años desde la emisión de la factura).
• Contacto: conservamos los mensajes durante el tiempo necesario para atender tu consulta y, en su caso, durante los plazos legales aplicables.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestarte el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a contrato y a los estándares del RGPD:

• Brevo (Sendinblue SAS, Francia) — plataforma de envío de email transaccional y marketing, gestión de la lista de suscriptores y envíos de La Escucha Maldita. Más información en brevo.com/legal/privacypolicy.
• Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos del portal de servicios. Stripe recibe los datos necesarios para cobrar (importe, email, datos de tarjeta) y nosotros nunca llegamos a almacenar la tarjeta. Política de privacidad en stripe.com/es/privacy.
• Google LLC — Workspace (Gmail API) — envío de notificaciones internas al equipo (por ejemplo, alertas de nuevas solicitudes de acceso al Portal de Artistas). Cuando estos correos incluyen tu nombre y email es porque tú nos los has facilitado a través de los formularios. Más información en policies.google.com/privacy. Las transferencias internacionales se amparan en el EU-US Data Privacy Framework.
• Vercel Inc. (Estados Unidos) — alojamiento del sitio y almacenamiento de imágenes (Vercel Blob). Adhesión al EU-US Data Privacy Framework.
• Neon, Inc. (Estados Unidos) — base de datos PostgreSQL gestionada donde residen las cuentas, suscripciones, pedidos y consentimientos.
• Google LLC — analítica web (Google Analytics 4) si has aceptado cookies analíticas en el banner de cookies.

7. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a hola@malditosmusicos.com:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de tus datos cuando ya no sean necesarios o cuando retires el consentimiento.
• Limitación del tratamiento en los supuestos previstos en el RGPD.
• Oposición al tratamiento basado en interés legítimo.
• Portabilidad de tus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Darse de baja de las comunicaciones

Cada email comercial o de recordatorio que enviamos incluye un enlace de baja en el pie (y, donde el cliente de correo lo soporta, el botón nativo de baja con un solo clic, RFC 8058). Pulsándolo te damos de baja de inmediato de esa categoría:

• Newsletter editorial: dejas de recibir el resumen semanal y las alertas de conciertos.
• Recordatorios de La Escucha:dejas de recibir avisos de racha, inactividad y «Las 4 Malditas». Tu cuenta y tu progreso permanecen.

Los correos puramente transaccionales (confirmaciones de pedido, magic links de acceso, notificaciones de aprobación/rechazo de solicitudes, recuperación de contraseña) no incluyen baja porque son necesarios para prestarte el servicio que has solicitado. Si no quieres recibirlos, debes cerrar tu cuenta escribiéndonos a hola@malditosmusicos.com.

También puedes solicitar cualquier tipo de baja escribiendo a hola@malditosmusicos.com.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. La información se transmite siempre sobre conexiones cifradas (HTTPS).

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de servicio. Publicaremos la versión vigente en esta misma página indicando la fecha de la última actualización. Si los cambios son sustanciales, te lo notificaremos por email.