Política de Privacidad

1. Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos que:

2. Datos Personales que Recogemos

En función de tu relación con la Plataforma, podemos recoger las siguientes categorías de datos personales:

2.1. Datos de Registro

• Nombre completo o nombre artístico
• Dirección de correo electrónico
• País de residencia
• Contraseña (almacenada de forma cifrada mediante hash seguro)

2.2. Datos de Pago

• Información de facturación (nombre, dirección fiscal, NIF/VAT, país)
• Método de pago: procesado íntegramente por Stripe, Inc. (PCI-DSS Level 1 compliant)
• NO almacenamos números de tarjeta de crédito ni datos bancarios completos en nuestros servidores
• Únicamente conservamos los últimos 4 dígitos de la tarjeta y la fecha de caducidad para tu referencia
• Historial de transacciones y facturas generadas

2.3. Datos de Uso y Navegación

• Dirección IP
• Tipo de navegador y dispositivo (user agent)
• Páginas visitadas dentro de la Plataforma
• Fecha y hora de acceso
• Campañas creadas, configuraciones, enlaces de contenido a promocionar
• Historial de compras de Créditos y suscripciones
• Interacciones con el servicio de soporte (emails, tickets)

2.4. Datos de Marketing y Comunicaciones

• Interacciones con emails marketing (apertura, clics)
• Interacción con anuncios publicitarios (Meta Pixel, Google Ads)
• Preferencias de comunicación (newsletter, notificaciones)
• Cookies y tecnologías de seguimiento (ver Política de Cookies)

2.5. Datos de Terceras Plataformas

Enlaces públicos de perfiles de Spotify, YouTube, Instagram u otras plataformas musicales proporcionados por el Usuario para configurar Campañas (no accedemos a cuentas privadas ni solicitamos contraseñas de terceros).

3. Finalidades del Tratamiento y Base Legal

Tratamos tus datos personales con las siguientes finalidades y bases legales:

4. Destinatarios de los Datos — Encargados del Tratamiento

Para la prestación de nuestros Servicios, compartimos tus datos personales con los siguientes encargados del tratamiento y terceros, todos ellos bajo estrictas obligaciones contractuales de confidencialidad, seguridad y cumplimiento del RGPD:

4.1. Proveedores de Servicios Esenciales

4.2. Plataformas de Marketing y Análisis

5. Transferencias Internacionales de Datos

Algunos de nuestros proveedores procesan datos en países fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Para garantizar un nivel adecuado de protección, aplicamos las siguientes salvaguardas:

• Data Privacy Framework (DPF): Marco de transferencia de datos UE-EE.UU. aprobado por la Comisión Europea
• Cláusulas Contractuales Tipo (SCCs): Contratos estándar aprobados por la Comisión Europea
• Certificaciones de seguridad: ISO 27001, SOC 2 Type II, PCI-DSS

Puedes solicitar más información sobre las garantías de transferencia aplicables en cada caso contactándonos en [email protected].

6. Plazos de Conservación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Cuenta activa: Mientras mantengas tu cuenta abierta y utilices la Plataforma
• Cuenta inactiva: Si no accedes durante 24 meses consecutivos, enviaremos aviso de futura eliminación (30 días adicionales)
• Obligaciones fiscales: 6 años desde la última transacción (Código de Comercio)
• Reclamaciones legales: Hasta la prescripción de posibles acciones legales (generalmente 5 años)

7. Derechos del Interesado (ARCO+)

Como titular de los datos, tienes los siguientes derechos conforme al RGPD y LOPDGDD:

8. Ejercicio de Derechos

Para ejercer cualquiera de estos derechos, puedes:

9. Derecho a Reclamar ante la Autoridad de Control

Si consideras que tus derechos en materia de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

10. Menores de Edad

Nuestros Servicios NO están dirigidos a menores de 16 años. No recogemos intencionadamente datos personales de menores de 16 años.

Si un padre, madre o tutor legal detecta que un menor ha proporcionado datos personales sin su consentimiento, debe contactarnos inmediatamente en [email protected] para proceder a la eliminación inmediata de dichos datos.

Los mayores de 16 y menores de 18 años pueden utilizar la Plataforma con el consentimiento y bajo la supervisión de sus padres o tutores legales.

11. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado:

• Cifrado de datos en tránsito: Protocolo HTTPS/TLS para todas las comunicaciones web
• Cifrado de datos en reposo: Contraseñas almacenadas mediante hash seguro (bcrypt/Argon2). Datos sensibles cifrados en base de datos
• Control de acceso: Autenticación multifactor (MFA), acceso basado en roles (RBAC), principio de mínimo privilegio
• Auditorías y registros: Logs de acceso, monitorización de seguridad, auditorías periódicas
• Firewalls y protección DDoS: WAF (Web Application Firewall), detección de intrusiones
• Formación del personal: Políticas de seguridad y confidencialidad, formación continua en protección de datos

No obstante, ninguna transmisión de datos por Internet es 100% segura. Aunque nos esforzamos por proteger tus datos, no podemos garantizar su seguridad absoluta.

12. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar el uso de la Plataforma y ofrecerte publicidad personalizada. Para más información detallada, consulta nuestra Política de Cookies.

13. Modificaciones de la Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, nuevas funcionalidades, requisitos legales o mejoras de seguridad.

Te notificaremos cualquier cambio sustancial mediante:

• Publicación en el sitio web con indicación de la fecha de "última actualización"
• Notificación por email (si el cambio afecta significativamente a tus derechos)
• Aviso al iniciar sesión en la Plataforma

Te recomendamos revisar esta Política periódicamente para estar informado sobre cómo protegemos tus datos.

14. Contacto — Protección de Datos

Para cualquier consulta, solicitud o reclamación relacionada con la protección de tus datos personales, puedes contactarnos en:

Actualmente, MICROLABS CORP SLU no ha designado un Delegado de Protección de Datos (DPO) al no estar obligado legalmente a ello. No obstante, puedes dirigir tus consultas al correo indicado y serán atendidas por el departamento responsable de protección de datos.