Protecció de dades
Actualitzat el 9 de setembre de 2026
Aquesta política descriu quines dades personals es tracten quan utilitzes Music is my Life, amb quina finalitat, sobre quina base jurídica i durant quant de temps. Segueix els articles 13 i 14 del Reglament general de protecció de dades (RGPD).
1. Responsable del tractament
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Alemanya (DE)
Correu electrònic per a qüestions de protecció de dades: privacy@musicismylife.eu
2. Delegat de protecció de dades
No s'ha designat cap delegat de protecció de dades i la llei tampoc no ho exigeix. El prestador no ocupa vint persones dedicades de manera permanent al tractament automatitzat de dades personals (§ 38, apartat 1, primera frase, de la BDSG, llei federal alemanya de protecció de dades).
Tampoc no es donen els altres dos supòsits del § 38, apartat 1, segona frase, de la BDSG: no es tracten dades de manera professional amb la finalitat de cedir-les ni amb finalitats d'estudis de mercat o d'opinió, i el tractament no està subjecte a cap avaluació d'impacte relativa a la protecció de dades segons l'article 35 del RGPD. Les dades del document d'identitat de la verificació d'artista no són categories especials de dades personals en el sentit de l'article 9 del RGPD; no s'analitzen de manera extensa ni sistemàtica, les imatges s'esborren amb la decisió sobre la sol·licitud (apartat 15), no hi ha elaboració de perfils amb efectes jurídics (apartat 23) i no es vigila sistemàticament cap zona d'accés públic. Per tant, no es dona cap dels casos de l'article 35, apartat 3, del RGPD.
Adreça les teves qüestions de protecció de dades a privacy@musicismylife.eu.
3. Autoritat de control competent
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telèfon 0611 1408-0
poststelle@datenschutz.hessen.de
Independentment d'això, tens dret a presentar una reclamació davant de qualsevol autoritat de control, en particular la del lloc on tens la residència habitual (article 77 del RGPD).
4. Principis d'aquesta plataforma
Perquè puguis situar els apartats següents, primer quatre principis que valen per a tota la plataforma:
- No s'utilitzen eines de mesura d'audiència, ni seguiment, ni elaboració de perfils amb finalitats publicitàries. No es venen dades ni se'n cedeixen amb finalitats publicitàries.
- A totes les pàgines, excepte la de pagament, no es carrega cap contingut de tercers. Les tipografies, els scripts i les imatges són al nostre propi servidor. En obrir aquestes pàgines no s'estableix cap connexió amb proveïdors externs.
- A la pàgina de pagament això és diferent. Allà es carreguen components del proveïdor de serveis de pagament i d'una protecció contra bots, i amb això es transmeten dades a aquests proveïdors, també als Estats Units. Quins són i sobre quina base es fa consta als apartats 10, 20 i 22.
- Fora del procés de pagament no hi ha cap transferència a països de fora de la Unió Europea.
5. Visita del lloc web i registres del servidor
Quan visites el lloc web es tracten dades tècniques que transmet el teu navegador: adreça IP, data i hora, adreça sol·licitada, volum de dades transmès, codi d'estat, pàgina d'origen i dades del navegador i del sistema operatiu.
Finalitat: servir la pàgina, seguretat del funcionament, detecció i defensa davant d'atacs i avaries. Base jurídica: article 6, apartat 1, lletra f, del RGPD. L'interès legítim és el funcionament segur i sense avaries. Termini de conservació: com a màxim 14 dies; després s'esborren automàticament. En cas d'un incident de seguretat concret, mentre duri l'aclariment.
Determinació del país per a la tria de llengua
Perquè la pàgina aparegui en una llengua que entenguis, en la primera visita es determina una sola vegada de quin país prové la teva adreça IP. La consulta es fa exclusivament contra un fitxer del nostre propi servidor. No es consulta cap servei extern, i la teva adreça IP no surt del nostre servidor. Només es determina el país, no el teu domicili, ni la teva ciutat, ni cap coordenada.
L'adreça IP no es desa ni es registra amb aquesta finalitat. A partir del resultat es proposa una llengua. Després, la teva tria es desa en una galeta perquè no calgui tornar-la a endevinar a cada visita.
L'ordre és: la llengua desada a la teva configuració, després la darrera tria que hagis fet i que consta a la galeta, després la configuració de llengua del teu navegador i després el país determinat a partir de l'adreça IP. Si no s'aplica res d'això, la pàgina apareix en alemany.
Finalitat: servir la pàgina en una llengua comprensible. Base jurídica: article 6, apartat 1, lletra f, del RGPD. L'interès legítim és mostrar als visitants una pàgina en la seva llengua. Oposició: pots canviar la llengua en qualsevol moment a baix, al peu de pàgina. La teva tria té preferència sobre la determinació. Termini de conservació: cap. No es desa res més que la llengua que has triat.
6. Registre i compte d'usuari
Per a un compte es tracten: nom d'usuari, adreça electrònica, contrasenya, data de naixement i nacionalitat. A més, es generen un identificador intern del compte, el moment del registre i del darrer inici de sessió, i les proves de les confirmacions donades en el registre.
La contrasenya es desa exclusivament com a valor de control amb el procediment Argon2id. No es pot reconstruir a partir d'aquest valor.
Finalitat: establiment i execució de la relació d'ús, inici de sessió, assignació dels teus continguts, compliment de la protecció de menors. Base jurídica: article 6, apartat 1, lletra b, del RGPD (contracte). Per a la dada d'edat, a més, l'article 6, apartat 1, lletra c, del RGPD en relació amb les normes de protecció de menors en els mitjans. Termini de conservació: mentre existeixi el compte. Què passa després d'una eliminació, quines dades s'han de conservar durant un temps per motius legals i durant quant de temps consta a l'apartat 7.
Per què es demana la data de naixement
La plataforma pot contenir continguts que no són adequats per a infants i adolescents. Les peces i les portades porten una classificació d'edat. Sense la data de naixement no es podria controlar què es mostra a cadascú.
La dada és una declaració pròpia. No es fa cap verificació tècnica de l'edat. La dada només es pot modificar posteriorment mitjançant un procediment separat, perquè altrament podria servir per eludir la protecció de menors.
Per què es demana la nacionalitat
Aquesta dada determina en quina llengua t'apareix la plataforma la primera vegada. Després pots canviar la llengua tu mateix quan vulguis.
La dada no és pública. No apareix en cap perfil, en cap cerca ni en cap interfície, sinó exclusivament al teu propi compte, a «El meu compte».
La dada no determina la moneda. Quina moneda se't mostra depèn del país des del qual obres la plataforma i de la teva pròpia tria (apartat 20).
7. Eliminació del teu compte i conservació legal
Pots eliminar el teu compte tu mateix en qualsevol moment. El camí per fer-ho és a la pàgina «El meu compte». Abans de l'eliminació se't tornen a mostrar les conseqüències següents.
Què s'elimina immediatament
El teu accés, el teu perfil públic, la teva imatge de perfil, les teves llistes de reproducció, les teves cançons preferides, els artistes que segueixes, el teu historial d'escolta, les teves participacions a la comparació de peces i al joc d'endevinar, i els teus dispositius connectats. Un perfil d'artista existent queda desactivat; a partir d'aquest moment, les peces que hagis publicat deixen de ser accessibles.
El registre del teu compte es manté, però de forma anonimitzada. A partir d'aleshores ja no conté ni el teu nom, ni la teva adreça electrònica, ni la teva data de naixement, ni la teva contrasenya, i no permet identificar-te. Es manté perquè hi estan vinculades declaracions de drets i consentiments d'altres artistes implicats. Aquestes proves no són nostres ni només teves; esborrar-les també privaria tercers dels seus mitjans de prova.
La teva adreça electrònica torna a quedar lliure. Et pots tornar a registrar amb la mateixa adreça en qualsevol moment.
Què es conserva durant un temps
Una petita part de les teves dades no s'elimina, sinó que se'n limita el tractament i es conserva xifrada i separada del funcionament diari:
- nom, cognoms i nom d'usuari,
- adreça electrònica,
- data de naixement,
- moment del registre i de l'eliminació,
- les dades contractuals de les teves subscripcions,
- les proves de les declaracions que has fet, cadascuna amb la versió i el valor de control.
Aquestes dades es guarden exclusivament per complir obligacions legals de conservació i per formular, exercir o defensar reclamacions. No s'utilitzen per a cap altra finalitat.
Base jurídica: article 17, apartat 3, lletres b i e, del RGPD en relació amb l'article 6, apartat 1, lletra c, del RGPD.
Durant quant de temps
La conservació acaba tres anys després del final de l'any natural en què vas eliminar el compte. Això correspon al termini general de prescripció dels §§ 195 i 199, apartat 1, del BGB (Codi civil alemany).
Si hi havia un contracte de pagament, per a la documentació corresponent valen terminis més llargs:
- sis anys per a la correspondència comercial i altres documents amb rellevància fiscal (§ 147, apartat 1, números 2, 3 i 5, en relació amb l'apartat 3, primera frase, de l'AO, ordenança tributària alemanya),
- vuit anys per als justificants comptables i les factures (§ 147, apartat 3, de l'AO; § 257, apartat 4, del HGB, Codi de comerç alemany).
El termini de vuit anys s'aplica des de l'1 de gener de 2025. Abans era de deu anys; el va escurçar la quarta llei alemanya de reducció de la burocràcia (Viertes Bürokratieentlastungsgesetz). L'excepció posterior que el torna a situar en deu anys afecta exclusivament bancs, asseguradores i entitats de valors, i per tant no afecta aquesta plataforma.
Cadascun d'aquests terminis comença al final de l'any natural en què es va tancar l'operació (§ 147, apartat 4, de l'AO; § 257, apartat 5, del HGB). Val el termini aplicable més llarg. Quan venç, les dades conservades s'esborren definitivament de manera automàtica i sense cap altra sol·licitud. Una comprovació diària garanteix que no se superi cap termini.
Els teus drets es mantenen
També durant la conservació mantens els teus drets dels articles 15 a 21 del RGPD, en particular el dret d'accés a les dades conservades. Adreça les teves consultes a privacy@musicismylife.eu.
Si consideres que les dades es conserven més temps del necessari, pots oposar-te al tractament segons l'article 21 del RGPD i presentar una reclamació davant d'una autoritat de control segons l'article 77 del RGPD.
8. Rescissió mitjançant el botó de rescissió
Per rescindir contractes de pagament hi ha un botó de rescissió segons el § 312k del BGB. Està enllaçat al peu de cada pàgina i és accessible sense iniciar sessió.
Dades tractades: tipus de rescissió i, en cas de rescissió extraordinària, el motiu indicat, nom, cognoms, adreça electrònica del compte, si s'indica, un número de client o de contracte, la denominació del contracte, el moment de finalització desitjat, l'adreça electrònica per a la confirmació i la data i l'hora de recepció. A més, es desen un valor de control de la teva adreça IP i l'identificador del teu navegador.
La teva adreça IP no es desa en clar, sinó exclusivament com a valor de control no reversible.
Finalitat: recepció i tramitació de la rescissió, i la confirmació de recepció exigida per la llei. Base jurídica: article 6, apartat 1, lletra c, del RGPD en relació amb el § 312k, apartat 6, del BGB per a la confirmació; article 6, apartat 1, lletra b, del RGPD per a l'execució de la relació contractual, i article 6, apartat 1, lletra f, del RGPD per al valor de control de l'adreça IP; l'interès legítim consisteix a evitar enviaments massius abusius.
Termini de conservació: fins que prescriguin les pretensions derivades de la relació contractual rescindida, com a màxim d'acord amb els terminis indicats a l'apartat 7.
Queda expressament establert que per rescindir no cal iniciar sessió. No has d'indicar cap contrasenya per rescindir.
9. Inici de sessió, sessió i gestió de dispositius
Després d'iniciar sessió s'estableix una sessió i es desa una galeta de sessió al navegador. A més, per a cada dispositiu connectat es porta un registre amb identificador, moment, dada abreujada del navegador i darrera activitat, perquè puguis veure i tancar les teves sessions actives i perquè es respecti el nombre de reproduccions simultànies de cada pla.
Finalitat: inici de sessió, seguretat del compte, compliment dels límits del pla. Base jurídica: article 6, apartat 1, lletra b, del RGPD. Termini de conservació: fins que tanquis la sessió, fins que la sessió caduqui o fins que tu mateix eliminis el dispositiu.
Estat en línia i darrera connexió
Mentre tens la sessió iniciada, es registra quan vas estar actiu per darrera vegada a la plataforma. D'això es dedueix si ara mateix estàs en línia. Els usuaris que han iniciat sessió ho veuen per una vora pulsant al voltant de la teva imatge de perfil; el moment exacte de la teva darrera activitat només és visible per a l'administració de la plataforma. A la configuració pots amagar aquesta indicació als altres membres; l'administració continua veient l'estat.
Finalitat: mostrar la presència dins de la comunitat, seguretat del compte. Base jurídica: article 6, apartat 1, lletres b i f, del RGPD. Termini de conservació: només es desa en cada cas el darrer moment, mentre existeixi el compte.
Adreces IP del teu compte
Cada adreça IP des de la qual accedeixes a la plataforma amb la sessió iniciada s'assigna al teu compte i es desa amb el moment del primer i del darrer ús. Una adreça que ja has utilitzat no es torna a registrar. Aquesta llista només la pot consultar l'administració de la plataforma i serveix per detectar abusos i fer complir els bloquejos. Si un compte es bloqueja per una infracció, també es poden bloquejar les adreces IP utilitzades per cometre-la.
Finalitat: emmagatzematge de l'adreça IP, el moment, l'identificador del compte i la informació tècnica rellevant per detectar i evitar abusos, fraus, l'ús compartit de comptes, l'elusió de restriccions d'accés i les infraccions de les condicions d'ús, així com per fer valer pretensions legítimes. Base jurídica: article 6, apartat 1, lletra f, del RGPD; l'interès legítim consisteix a evitar abusos i a mantenir fora de la plataforma les persones bloquejades. Termini de conservació: cinc anys després del darrer ús de l'adreça; després s'esborren automàticament. En el cas de comptes que s'han suspès o bloquejat, les adreces es desen de manera permanent.
10. Galetes i emmagatzematge al teu dispositiu
Al teu dispositiu només es desen o es llegeixen dades estrictament necessàries per al servei que has demanat expressament. Segons el § 25, apartat 2, número 2, de la llei alemanya de protecció de dades en les telecomunicacions i els serveis digitals (TDDDG), per a això no cal cap consentiment. El deure d'informar-te'n existeix igualment, i aquest apartat el compleix.
No es desa cap dada amb finalitats estadístiques, analítiques ni publicitàries, i no hi ha cap reconeixement entre llocs web.
En la primera visita apareix una finestra informativa que conté la mateixa llista. La pots tornar a obrir en qualsevol moment amb l'entrada «Configuració de galetes» del peu de pàgina. Tan bon punt en el futur s'hi afegeixi alguna cosa que no sigui necessària, aquesta finestra passarà a demanar el consentiment: aquestes dades estaran desactivades per defecte i només es desaran després del teu consentiment exprés.
Dades que desa aquest mateix lloc web
| Nom | Tipus | Durada | Finalitat |
|---|---|---|---|
| music-is-my-life-session | Galeta, xifrada, httpOnly, SameSite Lax | Fins que tanquis el navegador | Manté la teva sessió iniciada i assigna les teves entrades |
| XSRF-TOKEN | Galeta | Fins que tanquis el navegador | Evita que pàgines alienes enviïn formularis en nom teu |
| mml_sprache | Galeta | Un any | Recorda la llengua que has triat |
| mml_cookies | Galeta | Un any | Registra de què se t'ha informat i què has decidit |
| mml_erscheinung | Emmagatzematge local | Fins que esborris les dades del lloc web | Recorda la vista clara o fosca |
| mml_geraeteklasse | Emmagatzematge local | Fins que esborris les dades del lloc web | Recorda la classe de pantalla perquè la pàgina no salti en carregar-se |
| mml_leistenhoehe | Emmagatzematge local | Fins que esborris les dades del lloc web | Recorda l'alçada de la barra del reproductor perquè el contingut no quedi tapat |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Emmagatzematge local | Fins que esborris les dades del lloc web | Recorden el volum, el silenci, la repetició i l'ordre aleatori |
| mml_player | Emmagatzematge de sessió | Fins que tanquis la pestanya | Manté la peça en curs perquè la reproducció continuï després d'un canvi de pàgina |
| mml_listen_session | Emmagatzematge de sessió | Fins que tanquis la pestanya | Assigna les reproduccions a una sessió d'escolta perquè una reproducció no compti dues vegades |
Les dades de l'emmagatzematge local i de l'emmagatzematge de sessió es queden al teu navegador. No es transmeten al servidor ni s'analitzen. Les pots esborrar en qualsevol moment des de la configuració del teu navegador.
Dades que només s'afegeixen en pagar
Les galetes següents només es desen a la pàgina de pagament, i les desen els proveïdors que hi estan integrats. A la resta de pàgines de la plataforma no es desen.
| Nom | Proveïdor | Durada | Finalitat |
|---|---|---|---|
| __stripe_mid | Stripe | Un any | Detecta intents de pagament fraudulents |
| __stripe_sid | Stripe | Fins que tanquis el navegador | Detecta intents de pagament fraudulents |
| m | Stripe | Fins a dos anys | Detecta intents de pagament fraudulents |
| __cf_bm | hCaptcha | Fins que tanquis el navegador | Distingeix les persones dels accessos automatitzats |
Aquestes galetes també són necessàries per dur a terme el pagament que has demanat. Els proveïdors de serveis de pagament no accepten cap pagament sense prevenció del frau. Quines dades van a qui consta a l'apartat 22.
11. Ús de la biblioteca
Quan marques peces com a preferides, hi poses un «m'agrada», les afegeixes a llistes de reproducció o reserves llançaments, aquestes assignacions es desen al teu compte. Les llistes de reproducció les pots fer públiques o privades.
Finalitat: posar a disposició les funcions que utilitzes. Base jurídica: article 6, apartat 1, lletra b, del RGPD. Termini de conservació: fins que desfacis l'assignació o eliminis el compte.
12. Reproducció i estadístiques de reproducció
De cada reproducció es desa un esdeveniment: peça, moment, fragments escoltats, salts endavant i enrere, pauses, interrupcions i velocitat de reproducció. A partir d'això s'avalua si una reproducció compta com a escoltada.
Finalitat: liquidació de l'escolta amb els artistes, detecció de manipulacions, elaboració d'estadístiques i llistes d'èxits, mostrar-te el teu propi historial d'escolta. Base jurídica: article 6, apartat 1, lletra b, del RGPD per mostrar el teu historial i prestar el servei; article 6, apartat 1, lletra f, del RGPD per detectar manipulacions. Termini de conservació: els esdeveniments individuals s'esborren al cap de 90 dies. Abans es condensen en valors diaris per peça. Aquesta condensació ja no té cap relació amb persones concretes.
Els artistes només veuen xifres condensades. No saben qui ha escoltat una peça.
13. Comparació de peces (cançó contra cançó)
A la comparació de peces es desen el temps escoltat de cada peça dins de la sessió en curs i la teva tria. El vot emès s'assigna al teu compte perquè es pugui respectar el nombre de vots de cada pla i evitar que es compti més d'una vegada.
Base jurídica: article 6, apartat 1, lletra b, del RGPD. Termini de conservació: el vot es conserva per a l'avaluació. El progrés d'escolta de la parella en curs només es manté a la sessió.
14. Perfil públic
El nom d'usuari, la imatge de perfil, la descripció breu, les cançons preferides, les llistes de reproducció públiques i el nombre de seguidors són visibles per als altres usuaris que han iniciat sessió. Si la teva llista de seguidors és visible, ho decideixes tu.
El teu nom civil, la teva adreça electrònica, la teva data de naixement i l'identificador del teu compte no es mostren mai públicament.
Si a la configuració tries un estat d'ànim, es mostra com a símbol a la teva imatge de perfil, al teu perfil. El pots canviar o treure en qualsevol moment. Si ara mateix estàs en línia es pot veure per la vora de la teva imatge de perfil (consulta l'apartat 9).
Base jurídica: article 6, apartat 1, lletra b, del RGPD.
15. Verificació d'artista
Qui vulgui publicar música passa una comprovació d'identitat. Amb aquest fi es tracten: nom civil, adreça, data de naixement, tipus i número del document d'identitat i una còpia de l'anvers i del revers.
Aquest procés es basa en el teu consentiment (article 6, apartat 1, lletra a, del RGPD) i, per a la còpia del document nacional d'identitat alemany, a més, en el § 20, apartat 2, de la llei alemanya del document d'identitat (Personalausweisgesetz). Dones el consentiment en tres declaracions separades, que es confirmen una per una.
El consentiment és voluntari. La plataforma es pot utilitzar com a oient de manera completa i sense cap canvi. Pots retirar el consentiment en qualsevol moment amb efecte per al futur (article 7, apartat 3, del RGPD). La retirada no afecta la licitud del tractament fet fins aleshores.
Què passa amb les imatges del document d'identitat
| Lloc d'emmagatzematge | zona separada fora del directori accessible per internet |
| Accessibilitat | cap adreça pública, ni tan sols per a tu |
| Consulta | només per part de la persona que fa la comprovació; cada consulta queda registrada |
| Esborrat | immediatament amb la decisió sobre la sol·licitud, de manera irreversible |
| Sol·licituds abandonades | esborrat automàtic al cap de 30 dies |
| Còpia de seguretat | aquesta zona queda exclosa de les còpies de seguretat |
Després de l'esborrat queda una prova sense contingut d'imatge: un valor de control del fitxer esborrat, el moment i la persona que ho ha fet. Acredita que l'esborrat s'ha produït.
Sobre el número del document d'identitat
El número es desa xifrat i, a més, com a valor de control. El valor de control serveix exclusivament per determinar si el mateix document ja s'ha utilitzat per a un altre compte.
No es fa cap consulta automatitzada de dades personals a partir del document d'identitat, i el número no s'utilitza per combinar dades de fonts diferents; per això el § 20, apartat 3, de la llei alemanya del document d'identitat no s'oposa a aquest ús. Les dues formes d'emmagatzematge es poden desactivar de manera independent l'una de l'altra.
Termini de conservació: les dades d'identitat es conserven mentre existeixi el perfil d'artista. Les proves de les declaracions fetes es conserven més enllà, perquè acrediten la licitud del tractament (article 5, apartat 2, del RGPD).
16. Publicació de música
En pujar música es tracten: el fitxer d'àudio i les seves propietats tècniques, la portada, el títol, la descripció, el gènere, una lletra opcional, identificadors com l'ISRC i les teves indicacions sobre la titularitat dels drets i sobre si ha intervingut intel·ligència artificial i en quina mesura.
Per a cada peça i per a cada lletra indicada fas declaracions separades. Aquestes es registren de manera inalterable amb la versió, el valor de control del text, el moment, un valor de control de la teva adreça IP i la dada del navegador.
Finalitat: prestació del servei, prova de la titularitat dels drets, compliment de les obligacions derivades de la llei alemanya sobre la responsabilitat dels prestadors de serveis en matèria de drets d'autor (Urheberrechts-Diensteanbieter-Gesetz) i del Reglament (UE) 2022/2065. Base jurídica: article 6, apartat 1, lletres b i c, del RGPD. Termini de conservació: mentre la peça estigui publicada. Les proves de les declaracions es conserven més enllà, mentre es puguin fer valer pretensions.
16a. Identificador MIML i paquet de l'obra
Cada peça publicada rep un identificador MIML del prestador (en breu: MIML). Només val en aquesta plataforma i no és cap ISRC, UPC ni EAN. Per a cada identificador MIML es crea un paquet de dades xifrat.
Conté: el nom d'artista, el títol, la durada de la peça, els identificadors indicats, el moment de la primera pujada, la data de publicació i el nom d'usuari i l'adreça electrònica del compte que l'ha pujada. El fitxer d'àudio i la portada no en formen part.
El paquet de dades està protegit amb una clau que es genera a partir de l'identificador MIML i d'un secret del servidor. Sense totes dues coses, el contingut no es pot llegir.
Finalitat: reconeixement d'una obra i prova de l'autoria en cas de litigi, així com l'assignació d'una peça tornada a publicar a una obra que ja ha aparegut aquí. Base jurídica: article 6, apartat 1, lletra f, del RGPD. L'interès legítim és preservar mitjans de prova per a pretensions derivades dels drets d'autor. Termini de conservació: deu anys des de la pujada. El termini correspon al termini màxim del § 199, apartat 4, del BGB, que s'aplica amb independència del coneixement.
Pots demanar en qualsevol moment la supressió del paquet de dades. Adreça la sol·licitud al servei d'assistència. Després de la supressió només queda la constància que s'ha suprimit. L'identificador MIML continua assignat perquè més endavant no designi una altra obra.
17. Avisos sobre continguts
Mitjançant el formulari d'avís pots notificar peces, portades, perfils i llistes de reproducció. Es tracten l'identificador del teu compte, el contingut notificat, el motiu indicat, la teva descripció i el moment. Les proves adjuntes es desen en una zona separada i no accessible públicament.
Finalitat: revisió de l'avís i compliment de les obligacions de l'article 16 del Reglament (UE) 2022/2065. Base jurídica: article 6, apartat 1, lletra c, del RGPD. Termini de conservació: fins que es tanqui el procediment i, després, mentre se'n puguin derivar pretensions.
Si un contingut es retira o es bloqueja, la persona afectada rep una exposició de motius (article 17 del Reglament (UE) 2022/2065).
18. Advertiments i mesures
En cas d'infracció de les condicions d'ús es poden emetre advertiments. Es desen el motiu, el text, el moment i la confirmació per part de la persona afectada.
Base jurídica: article 6, apartat 1, lletres b i f, del RGPD.
19. Registre d'operacions rellevants per a la seguretat
Les operacions amb una necessitat de protecció elevada queden registrades, en particular cada consulta d'una imatge de document d'identitat, cada esborrat, cada canvi de l'estat de verificació o de l'estat del compte i cada mesura de l'administració. El registre conté la persona que actua, el moment i l'operació, però cap contingut. A més, es registren les operacions d'inici de sessió: l'inici de sessió correcte, l'intent fallit, el tancament de sessió, el rebuig d'un inici de sessió amb el compte bloquejat i el primer registre. En un intent d'inici de sessió fallit s'anota l'adreça electrònica introduïda; la contrasenya introduïda no es desa de cap manera, ni tan sols com a valor de control.
Cada entrada conté l'adreça IP de dues formes: com a valor de control, a partir del qual no es pot reconstruir l'adreça, i en clar. La versió en clar s'elimina automàticament al cap de 90 dies. El valor de control i la resta de l'entrada es mantenen, perquè un registre incomplet perdria la seva finalitat probatòria i les obligacions de prova de l'apartat 7 duren força més.
El registre només el pot consultar l'administració de la plataforma.
Finalitat: prova davant de l'autoritat de control, aclariment d'abusos i defensa davant d'atacs contra comptes. Base jurídica: article 5, apartat 2, i article 6, apartat 1, lletres c i f, del RGPD. Termini de conservació: l'adreça IP en clar, 90 dies. La resta de l'entrada, mentre durin les obligacions de prova segons l'apartat 7.
Registre d'usuari
Separat del registre descrit més amunt, per a cada compte es porta un registre d'usuari. Conté les operacions que afecten el teu compte o que parteixen del teu compte, com ara inicis de sessió, tancaments de sessió, intents d'inici de sessió fallits, canvis al teu compte, mesures de l'administració, bloquejos, el primer ús d'una adreça IP nova i les visites a pàgines concretes de la plataforma. Cada entrada conté el moment, l'operació, la persona que actua, l'adreça IP en clar i la dada del navegador, però cap contingut ni cap contrasenya.
A diferència del registre descrit més amunt, aquí l'adreça IP no s'elimina al cap de 90 dies. El registre d'usuari només el pot consultar l'administració de la plataforma.
Finalitat: emmagatzematge de l'adreça IP, el moment, l'identificador del compte i la informació tècnica rellevant per detectar i evitar abusos, fraus, l'ús compartit de comptes, l'elusió de restriccions d'accés i les infraccions de les condicions d'ús, així com per fer valer pretensions legítimes. Base jurídica: article 6, apartat 1, lletra f, del RGPD. Termini de conservació: cinc anys; després s'esborren automàticament. En el cas de comptes que s'han suspès o bloquejat, les entrades es desen de manera permanent.
Bloquejos
Si es bloqueja un compte, una adreça electrònica o una adreça IP, es desen la dada bloquejada, el període, el motiu, la persona que fa el bloqueig i, si escau, el posterior aixecament. Un compte bloquejat es desconnecta immediatament. Amb una adreça electrònica bloquejada no és possible ni registrar-se ni iniciar sessió.
Finalitat: fer complir les condicions d'ús, protecció de la comunitat. Base jurídica: article 6, apartat 1, lletres b i f, del RGPD. Termini de conservació: de manera permanent, també després de l'aixecament, perquè les infraccions reiterades continuïn sent detectables.
20. Subscripcions i pagaments
La plataforma preveu plans amb diferents abasts de prestació. Es desen el pla triat, l'inici i el final, els canvis programats i la moneda acordada.
La gestió de pagaments la fa Stripe Payments Europe, Ltd., Dublín, Irlanda. Quan inicies un procés de pagament, introdueixes les teves dades de pagament directament a Stripe. Els números de targeta, els números de compte i altres dades de pagament equivalents no arriben al nostre servidor i no es desen a casa nostra.
A casa nostra només es desen els identificadors necessaris per a l'assignació: l'identificador de client a Stripe, l'identificador de la subscripció, l'identificador del pagament, l'import, la moneda, el moment i l'estat. A això s'hi afegeixen les dades que han de constar en una factura.
Stripe tracta pel seu compte altres dades per prevenir el frau, en particular la teva adreça IP i característiques tècniques del teu dispositiu. En aquesta mesura, Stripe actua sota la seva pròpia responsabilitat. Trobaràs més detalls a la política de protecció de dades de Stripe.
Si el teu dispositiu ofereix Apple Pay, el teu navegador estableix per a això una connexió amb Apple. Sense Apple Pay aquesta connexió no es produeix.
Finalitat: execució del contracte, facturació, prevenció del frau, compliment d'obligacions mercantils i fiscals. Base jurídica: article 6, apartat 1, lletra b, del RGPD per a la gestió; article 6, apartat 1, lletra c, del RGPD per a la conservació; article 6, apartat 1, lletra f, del RGPD per a la prevenció del frau. Termini de conservació: un cop generada, la documentació de facturació està subjecta als terminis de conservació mercantils i fiscals de fins a deu anys (§ 147 de l'AO, § 257 del HGB). Fins aleshores queda bloquejada i només s'utilitza amb aquesta finalitat.
Nota sobre l'estat actual: la gestió de pagaments es troba ara mateix en fase de proves. No es cobra cap import.
Determinació del país per a la moneda mostrada
Perquè se't mostrin els preus en una moneda adequada, la teva adreça IP es compara amb una base de dades de països que és al servidor d'aquesta plataforma.
La consulta es fa exclusivament de manera local. La teva adreça IP no es transmet a cap tercer i no es desa amb aquesta finalitat. Només es determina el país, i tampoc no es desa de manera permanent.
Pots triar la moneda tu mateix en qualsevol moment. La teva tria té preferència sobre la determinació a partir de l'adreça IP. Si ja hi ha una subscripció de pagament en curs, la seva moneda no canvia fins al final de la durada; durant aquest període no la pots canviar ni tu ni el prestador.
Finalitat: mostrar els preus en una moneda adequada per a tu. Base jurídica: article 6, apartat 1, lletra b, del RGPD. Termini de conservació: no es desa res.
La base de dades de països utilitzada s'indica a les dades del prestador.
21. Enviament de correus electrònics
Els missatges del sistema, com ara la confirmació de l'adreça electrònica, el restabliment de la contrasenya o els avisos sobre el procediment, s'envien des d'un servidor de correu propi. No s'utilitza cap proveïdor extern d'enviament.
Base jurídica: article 6, apartat 1, lletra b, del RGPD.
22. Destinataris i encarregats del tractament
Funcionament diari
| Destinatari | Prestació | Lloc | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Alemanya | Funcionament del servidor i espai d'emmagatzematge per als fitxers multimèdia | Alemanya | Encàrrec del tractament segons l'article 28 del RGPD |
Mentre només utilitzis la plataforma, les teves dades no surten d'aquests centres de dades. En aquest cas no hi ha cap transferència a països de fora de la Unió Europea.
En pagar
Tan bon punt inicies un procés de pagament, el teu navegador carrega components dels proveïdors següents. Amb això la teva adreça IP es transmet a aquests proveïdors, perquè sense ella no es pot establir la connexió. A la resta de pàgines això no passa.
| Destinatari | Prestació | Lloc | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublín, Irlanda | Gestió de pagaments, prevenció del frau, facturació | Irlanda, amb transferència als Estats Units a Stripe, LLC | Article 6, apartat 1, lletra b, del RGPD per al pagament; article 6, apartat 1, lletra f, del RGPD per a la prevenció del frau |
| Intuition Machines, Inc. (hCaptcha), Estats Units | Distinció entre persones i accessos automatitzats | Estats Units | Article 6, apartat 1, lletra f, del RGPD. L'interès legítim és la defensa davant d'atacs automatitzats |
| Apple Inc., Estats Units | Posada a disposició d'Apple Pay, si el teu dispositiu ofereix aquest mètode de pagament | Estats Units | Article 6, apartat 1, lletra b, del RGPD |
La connexió amb Apple l'estableix el teu propi navegador si és compatible amb Apple Pay. En un dispositiu sense Apple Pay no es produeix.
Transferència als Estats Units
Els Estats Units no són un estat membre de la Unió Europea. Per a les transferències cap allà s'aplica el següent:
Amb la decisió d'adequació del 10 de juliol de 2023, la Comissió Europea va constatar que en les transferències a empreses certificades d'acord amb el Marc de privadesa de dades UE-EUA (EU-US Data Privacy Framework) hi ha un nivell de protecció adequat en el sentit de l'article 45 del RGPD.
Stripe, LLC està certificada d'acord amb aquest marc. La transferència a Stripe s'hi basa. De manera complementària s'apliquen les clàusules contractuals tipus de la Comissió Europea, que formen part de l'acord d'encàrrec del tractament subscrit amb Stripe.
Per a Intuition Machines, Inc. i per a Apple Inc., la transferència es basa en les clàusules contractuals tipus de la Comissió Europea segons l'article 46, apartat 2, lletra c, del RGPD, en la mesura que l'empresa corresponent no disposi d'una certificació d'acord amb el Marc de privadesa de dades UE-EUA.
Quines empreses estan certificades es pot consultar a la llista pública del Departament de Comerç dels Estats Units a dataprivacyframework.gov.
Malgrat aquestes bases, t'advertim que les autoritats dels Estats Units poden accedir a dades en determinades condicions i que allà no sempre disposes dels mateixos recursos jurídics que dins de la Unió Europea.
Altres cessions
Altres dades només es cedeixen si hi ha una obligació legal o si és necessari per formular, exercir o defensar reclamacions, per exemple davant d'autoritats de persecució penal o de titulars de drets en un procediment d'informació.
No hi ha cap venda de dades. No hi ha cap cessió amb finalitats publicitàries.
23. Cap decisió individual automatitzada
No hi ha cap presa de decisions automatitzada, inclosa l'elaboració de perfils, amb efectes jurídics o que afecti de manera significativa de forma similar (article 22 del RGPD). Sobre les sol·licituds de verificació, els avisos i les mesures decideix sempre una persona.
L'avaluació de les reproduccions i la comprovació de les portades es fan de manera automàtica, però no porten a cap decisió sobre la teva persona. Els casos sospitosos es presenten a una persona que els revisa.
24. Els teus drets
Segons el RGPD tens els drets següents:
| Dret | Base |
|---|---|
| Accés a les dades tractades sobre tu | Article 15 |
| Rectificació de dades inexactes | Article 16 |
| Supressió | Article 17 |
| Limitació del tractament | Article 18 |
| Portabilitat de les dades | Article 20 |
| Oposició als tractaments basats en interessos legítims | Article 21 |
| Retirada dels consentiments donats, amb efecte per al futur | Article 7, apartat 3 |
| Reclamació davant d'una autoritat de control | Article 77 |
Per exercir-los, adreça't a privacy@musicismylife.eu. Les consultes es responen sense demora indeguda i, com a molt tard, en el termini d'un mes.
Per tramitar-les cal poder assignar la sol·licitud al teu compte. Si hi ha dubtes sobre la teva identitat, es poden demanar dades addicionals (article 12, apartat 6, del RGPD). Per a això no es demana cap còpia del document d'identitat.
25. Obligació de facilitar les dades
El nom d'usuari, l'adreça electrònica, la contrasenya i la data de naixement són necessaris per crear un compte. Sense aquestes dades no es pot crear cap compte.
La resta de dades són voluntàries. Les dades d'identitat només són necessàries per a la verificació d'artista, no per a l'ús com a oient.
26. Modificacions d'aquesta política
Aquesta política s'adapta quan canvia el tractament, en particular quan s'integra un servei de pagament. Val la versió publicada en cada moment en aquesta pàgina.
27. Informació addicional per als usuaris a Catalunya i a la resta de l'Estat espanyol
Aquesta política s'aplica sense canvis també als usuaris a Catalunya i a la resta de l'Estat espanyol. Aquest apartat hi afegeix el que allà s'aplica a més; no treu res dels drets descrits més amunt.
La plataforma es gestiona a Alemanya i el tractament es fa a Alemanya. Per això s'apliquen el RGPD i el dret alemany, i l'autoritat de control competent és la indicada a l'apartat 3. Espanya forma part de la Unió Europea, de manera que, segons l'article 77 del RGPD, també tens dret a adreçar-te a l'autoritat de control del teu país de residència.
L'autoritat de control a Espanya és l'Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. L'Autoritat Catalana de Protecció de Dades és competent per al sector públic de Catalunya, no per a prestadors privats com aquest.
La Llei orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals complementa el RGPD. No canvia res dels drets descrits més amunt, però regula, entre altres coses, les competències de l'Agencia Española de Protección de Datos i l'edat de consentiment d'un menor per als serveis de la societat de la informació, que a Espanya és de 14 anys (article 7 d'aquesta llei). Aquesta plataforma exigeix 16 anys per a un compte, amb independència d'això.
Per a l'emmagatzematge de dades al teu dispositiu i la seva lectura s'aplica l'article 22, apartat 2, de la Llei 34/2002 de serveis de la societat de la informació i de comerç electrònic. Com que només es desen dades estrictament necessàries, no cal cap consentiment; el deure d'informació el compleix l'apartat 10.
Les teves dades no es desen a Espanya, sinó als centres de dades indicats a l'apartat 22. Això consta aquí expressament perquè ho sàpigues i no ho hagis de suposar.
Al contracte, segons el punt 16.1 de les condicions generals, s'hi aplica el dret alemany. Això no et priva, com a consumidor, de la protecció de les disposicions imperatives del teu país de residència: un tribunal alemany hi aplica l'article 6, apartat 2, del Reglament (CE) núm. 593/2008.
28. Sobre aquesta versió lingüística
Aquesta versió catalana és una traducció del text alemany i serveix per a la comprensió. En cas de discrepància preval el text alemany; el contracte és amb un prestador a Alemanya segons el dret alemany.