Privacidad
Actualizado a 9 de septiembre de 2026
Esta política describe qué datos personales se tratan al usar Music is my Life, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo. Se ajusta a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Alemania (DE)
Correo electrónico para asuntos de protección de datos: privacy@musicismylife.eu
2. Delegado de protección de datos
No se ha designado ningún delegado de protección de datos, y la ley tampoco exige designarlo. El titular no emplea a veinte personas ocupadas de forma permanente en el tratamiento automatizado de datos personales (§ 38, apartado 1, primera frase, BDSG, Ley Federal alemana de Protección de Datos).
Tampoco concurren los otros dos motivos del § 38, apartado 1, segunda frase, BDSG: no se tratan datos con carácter comercial con fines de transmisión ni con fines de investigación de mercados o de opinión, y el tratamiento no está sujeto a una evaluación de impacto relativa a la protección de datos conforme al artículo 35 del RGPD. Los datos del documento de identidad de la verificación de artistas no son categorías especiales de datos personales conforme al artículo 9 del RGPD; no se analizan de forma extensa ni sistemática, las imágenes se eliminan con la decisión sobre la solicitud (sección 15), no hay elaboración de perfiles con efectos jurídicos (sección 23) y no se observa de forma sistemática ninguna zona de acceso público. Por tanto, no se da ninguno de los supuestos del artículo 35, apartado 3, del RGPD.
Dirige tus asuntos de protección de datos a privacy@musicismylife.eu.
3. Autoridad de control competente
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Teléfono 0611 1408-0 (desde fuera de Alemania: +49 611 1408-0)
poststelle@datenschutz.hessen.de
Con independencia de ello, tienes derecho a presentar una reclamación ante cualquier autoridad de control, en particular ante la de tu lugar de residencia habitual (artículo 77 del RGPD). En España se trata de la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid.
4. Principios de esta plataforma
Para que puedas situar las secciones siguientes, estas son de antemano las reglas que valen para toda la plataforma:
- No se emplean herramientas de medición de audiencia, ni rastreo, ni elaboración de perfiles con fines publicitarios. No se venden datos ni se ceden datos con fines publicitarios.
- En todas las páginas salvo la página de pago no se carga ningún contenido de terceros. Las tipografías, los scripts y las imágenes están en nuestro propio servidor. Al abrir estas páginas no se establece ninguna conexión con proveedores externos.
- En la página de pago es distinto. Allí se cargan componentes del proveedor de servicios de pago y de una protección contra bots, y con ello se transmiten datos a esos proveedores, también a Estados Unidos. Cuáles son y sobre qué base ocurre figura en las secciones 10, 20 y 22.
- Fuera del proceso de pago no se produce ninguna transferencia a países fuera de la Unión Europea.
5. Acceso al sitio web y registros del servidor
Al acceder al sitio web se tratan datos técnicos que transmite tu navegador: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferido, código de estado, página de procedencia e información sobre el navegador y el sistema operativo.
Finalidad: entrega de la página, seguridad del funcionamiento, detección y defensa frente a ataques y averías. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en un funcionamiento seguro y sin averías. Plazo de conservación: 14 días como máximo, después eliminación automática. En caso de un incidente de seguridad concreto, mientras dure su investigación.
Determinación del país para la elección del idioma
Para que el sitio aparezca en un idioma que entiendas, en tu primera visita se determina una sola vez de qué país procede tu dirección IP. La consulta se hace exclusivamente contra un archivo en nuestro propio servidor. No se consulta ningún servicio externo, y tu dirección IP no sale de nuestro servidor en ese proceso. Solo se determina el país, no tu lugar de residencia, ni tu ciudad, ni ninguna coordenada.
La dirección IP no se guarda ni se registra con esta finalidad. A partir del resultado se propone un idioma. Tu elección se guarda después en una cookie, para que no haya que adivinarlo de nuevo en cada visita.
El orden es: el idioma guardado en tus ajustes, después tu última elección guardada en la cookie, después la configuración de idioma de tu navegador y, por último, el país determinado a partir de la dirección IP. Si no se aplica nada de eso, el sitio aparece en alemán.
Finalidad: entrega de la página en un idioma comprensible. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en mostrar a los visitantes una página en su idioma. Oposición: puedes cambiar el idioma en cualquier momento abajo, al pie de la página. Tu elección prevalece sobre la determinación. Plazo de conservación: ninguno. No se guarda nada salvo el idioma que has elegido.
6. Registro y cuenta de usuario
Para una cuenta se tratan: nombre de usuario, dirección de correo electrónico, contraseña, fecha de nacimiento y nacionalidad. Además se generan un identificador interno de cuenta, el momento del registro y del último inicio de sesión, así como las pruebas de las confirmaciones prestadas en el registro.
La contraseña se guarda exclusivamente como valor de comprobación con el procedimiento Argon2id. No puede recuperarse a partir de él.
Finalidad: establecimiento y ejecución de la relación de uso, inicio de sesión, asignación de tus contenidos, cumplimiento de la protección de menores. Base jurídica: artículo 6, apartado 1, letra b, del RGPD (contrato). Para la indicación de la edad, además el artículo 6, apartado 1, letra c, del RGPD en relación con las normas de protección de menores en los medios. Plazo de conservación: mientras exista la cuenta. Lo que ocurre tras una eliminación, qué datos deben conservarse por tiempo limitado por razones legales y durante cuánto tiempo figura en la sección 7.
Por qué se recoge la fecha de nacimiento
La plataforma puede contener contenidos que no son adecuados para niños y adolescentes. Los títulos y las portadas llevan una clasificación por edad. Sin fecha de nacimiento no podría controlarse qué contenidos se muestran.
La indicación es una declaración propia. No se realiza ninguna verificación técnica de la edad. La indicación solo puede modificarse posteriormente mediante un procedimiento aparte, porque de lo contrario podría servir para eludir la protección de menores.
Por qué se recoge la nacionalidad
El dato determina en qué idioma se te muestra la plataforma en tu primera visita. Después puedes cambiar el idioma tú mismo en cualquier momento.
El dato no es público. No aparece en ningún perfil, en ninguna búsqueda ni en ninguna interfaz, sino exclusivamente en tu propia cuenta, en «Mi cuenta».
El dato no determina la moneda. La moneda que se te muestra depende del país desde el que accedes a la plataforma y de tu propia elección (sección 20).
7. Eliminación de tu cuenta y conservación legal
Puedes eliminar tu cuenta tú mismo en cualquier momento. El camino para hacerlo figura en la página «Mi cuenta». Antes de la eliminación se te muestran una vez más las consecuencias siguientes.
Lo que se elimina de inmediato
Tu acceso, tu perfil público, tu foto de perfil, tus listas de reproducción, tus canciones favoritas, los artistas a los que sigues, tu historial de escucha, tus participaciones en la comparación de títulos y en el juego de adivinanzas y tus dispositivos registrados. Un perfil de artista existente se desactiva; los títulos que hayas publicado dejan de estar disponibles a partir de ese momento.
El registro de tu cuenta como tal se mantiene en forma anonimizada. Después no contiene ni tu nombre, ni tu dirección de correo electrónico, ni tu fecha de nacimiento, ni tu contraseña, y ya no permite sacar ninguna conclusión sobre ti. Se mantiene porque de él dependen declaraciones de derechos y consentimientos de otros artistas participantes. Estas pruebas no nos pertenecen a nosotros ni solo a ti; eliminarlas también privaría a terceros de sus medios de prueba.
Tu dirección de correo electrónico queda libre de nuevo. Puedes volver a registrarte con la misma dirección en cualquier momento.
Lo que se conserva por tiempo limitado
Una pequeña parte de tus datos no se elimina, sino que se limita su tratamiento y se conserva cifrada y separada del funcionamiento corriente:
- nombre, apellidos y nombre de usuario,
- dirección de correo electrónico,
- fecha de nacimiento,
- momento del registro y de la eliminación,
- los datos contractuales de tus suscripciones,
- las pruebas de las declaraciones que hayas prestado, cada una con su versión y su valor de comprobación.
Estos datos se conservan exclusivamente para cumplir obligaciones legales de conservación y para la formulación, el ejercicio o la defensa de reclamaciones. No se utilizan para ninguna otra finalidad.
Base jurídica: artículo 17, apartado 3, letras b y e, del RGPD en relación con el artículo 6, apartado 1, letra c, del RGPD.
Durante cuánto tiempo
La conservación termina tres años después del final del año natural en el que eliminaste tu cuenta. Esto corresponde al plazo ordinario de prescripción conforme a los §§ 195 y 199, apartado 1, BGB (Código Civil alemán).
Si existió un contrato de pago, para los documentos correspondientes rigen plazos más largos:
- seis años para la correspondencia mercantil y comercial y para otros documentos con relevancia fiscal (§ 147, apartado 1, números 2, 3 y 5, en relación con el apartado 3, primera frase, AO, Código Tributario alemán),
- ocho años para los justificantes contables y las facturas (§ 147, apartado 3, AO, § 257, apartado 4, HGB, Código de Comercio alemán).
El plazo de ocho años rige desde el 1 de enero de 2025. Antes era de diez años; se acortó mediante la Cuarta Ley alemana de reducción de cargas burocráticas (Viertes Bürokratieentlastungsgesetz). La excepción posterior que vuelve a los diez años afecta exclusivamente a bancos, aseguradoras y entidades de servicios de inversión y, por tanto, no a esta plataforma.
Cada uno de estos plazos empieza al final del año natural en el que se cerró la operación (§ 147, apartado 4, AO, § 257, apartado 5, HGB). Rige el plazo aplicable más largo. Tras su vencimiento, los datos conservados se eliminan definitivamente de forma automática y sin necesidad de solicitud. Una comprobación diaria garantiza que no se supere ningún plazo.
Tus derechos siguen vigentes
También durante la conservación mantienes tus derechos de los artículos 15 a 21 del RGPD, en particular el derecho de acceso a los datos conservados. Dirige tus solicitudes a privacy@musicismylife.eu.
Si consideras que se conservan datos durante más tiempo del necesario, puedes oponerte al tratamiento conforme al artículo 21 del RGPD y presentar una reclamación ante una autoridad de control conforme al artículo 77 del RGPD.
8. Cancelación mediante el botón de cancelación
Para cancelar contratos de pago existe un botón de cancelación conforme al § 312k BGB. Está enlazado al pie de cada página y es accesible sin iniciar sesión.
Datos tratados: tipo de cancelación y, en caso de cancelación extraordinaria, el motivo indicado, nombre, apellidos, dirección de correo electrónico de la cuenta, en su caso un número de cliente o de contrato, la denominación del contrato, la fecha de finalización deseada, la dirección de correo electrónico para la confirmación y la fecha y hora de recepción. Además se guardan un valor de comprobación de tu dirección IP y el identificador de tu navegador.
Tu dirección IP no se guarda en texto claro, sino exclusivamente como valor de comprobación no reversible.
Finalidad: recepción y tramitación de la cancelación y la confirmación de recepción exigida por la ley. Base jurídica: artículo 6, apartado 1, letra c, del RGPD en relación con el § 312k, apartado 6, BGB para la confirmación, artículo 6, apartado 1, letra b, del RGPD para la ejecución de la relación contractual y artículo 6, apartado 1, letra f, del RGPD para el valor de comprobación de la dirección IP; el interés legítimo consiste en evitar envíos masivos abusivos.
Plazo de conservación: hasta que venza el plazo de prescripción de las reclamaciones derivadas de la relación contractual cancelada, como máximo conforme a los plazos indicados en la sección 7.
Para cancelar no es necesario iniciar sesión, expresamente. No tienes que indicar ninguna contraseña para cancelar.
9. Inicio de sesión, sesión y gestión de dispositivos
Tras iniciar sesión se establece una sesión y se coloca una cookie de sesión en tu navegador. Además, por cada dispositivo registrado se lleva una entrada con un identificador, el momento, una indicación abreviada del navegador y la última actividad, para que puedas ver y cerrar tus sesiones activas y para que se respete el número de reproducciones simultáneas por plan.
Finalidad: inicio de sesión, seguridad de la cuenta, cumplimiento de los límites del plan. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: hasta que cierres la sesión, hasta que la sesión caduque o hasta que elimines el dispositivo tú mismo.
Estado en línea y última conexión
Mientras tienes la sesión iniciada, se registra cuándo estuviste activo por última vez en la plataforma. De ello resulta si estás en línea en ese momento. Las usuarias y los usuarios con sesión iniciada lo ven en un borde pulsante alrededor de tu foto de perfil; el momento exacto de tu última actividad solo es visible para la administración de la plataforma. En los ajustes puedes ocultar la indicación para los demás miembros; la administración sigue viendo el estado.
Finalidad: indicación de la presencia dentro de la comunidad, seguridad de la cuenta. Base jurídica: artículo 6, apartado 1, letras b y f, del RGPD. Plazo de conservación: solo se guarda en cada caso el último momento, mientras exista la cuenta.
Direcciones IP de tu cuenta
Cada dirección IP desde la que accedes a la plataforma con la sesión iniciada se asigna a tu cuenta y se guarda con el momento del primer y del último uso. Una dirección que ya hayas utilizado no se registra de nuevo. Esta lista solo puede consultarla la administración de la plataforma y sirve para detectar abusos y hacer cumplir bloqueos. Si una cuenta se bloquea por una infracción, también pueden bloquearse las direcciones IP utilizadas para ello.
Finalidad: almacenamiento de la dirección IP, el momento, el identificador de cuenta y la información técnica pertinente para detectar e impedir abusos, fraudes, el uso compartido de cuentas, la elusión de restricciones de acceso y las infracciones de las condiciones de uso, así como para hacer valer reclamaciones legítimas. Base jurídica: artículo 6, apartado 1, letra f, del RGPD; el interés legítimo consiste en impedir abusos y mantener a las personas bloqueadas fuera de la plataforma. Plazo de conservación: cinco años desde el último uso de la dirección, después eliminación automática. En las cuentas que hayan sido suspendidas o bloqueadas, las direcciones se guardan de forma permanente.
10. Cookies y almacenamiento en tu dispositivo
En tu dispositivo solo se guardan o se leen datos que son estrictamente necesarios para el servicio que has solicitado expresamente. Conforme al § 25, apartado 2, número 2, de la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) no se requiere consentimiento para ello. Para los usuarios en España, lo mismo resulta del artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico. El deber de informarte existe de todos modos, y esta sección lo cumple.
No se guardan datos con fines estadísticos, analíticos ni publicitarios, y no se produce ningún reconocimiento entre sitios.
En tu primera visita aparece un aviso que contiene la misma lista. Puedes volver a abrirlo en cualquier momento mediante la entrada «Configuración de cookies» al pie de la página. En cuanto en el futuro se añada algo que no sea necesario, este aviso se convertirá en una solicitud de consentimiento: esos datos estarán entonces desactivados por defecto y solo se guardarán tras tu consentimiento expreso.
Datos que este sitio web guarda por sí mismo
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| music-is-my-life-session | Cookie, cifrada, httpOnly, SameSite Lax | Hasta cerrar el navegador | Mantiene tu sesión iniciada y asigna tus entradas |
| XSRF-TOKEN | Cookie | Hasta cerrar el navegador | Impide que sitios ajenos envíen formularios en tu nombre |
| mml_sprache | Cookie | Un año | Recuerda el idioma que has elegido |
| mml_cookies | Cookie | Un año | Registra de qué se te ha informado y qué has decidido |
| mml_erscheinung | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la vista clara u oscura |
| mml_geraeteklasse | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la clase de pantalla para que la página no salte al cargarse |
| mml_leistenhoehe | Almacenamiento local | Hasta que borres los datos del sitio | Recuerda la altura de la barra del reproductor para que no tape el contenido |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Almacenamiento local | Hasta que borres los datos del sitio | Recuerdan el volumen, el silencio, la repetición y el orden aleatorio |
| mml_player | Almacenamiento de sesión | Hasta cerrar la pestaña | Conserva el título en curso para que la reproducción continúe tras un cambio de página |
| mml_listen_session | Almacenamiento de sesión | Hasta cerrar la pestaña | Asigna las reproducciones a una sesión de escucha para que una reproducción no cuente dos veces |
Los datos del almacenamiento local y del almacenamiento de sesión permanecen en tu navegador. No se transmiten al servidor y no se analizan. Puedes borrarlos en cualquier momento desde los ajustes de tu navegador.
Datos que solo se añaden al pagar
Las siguientes cookies se colocan exclusivamente en la página de pago, y las colocan los proveedores integrados en ella. En ninguna otra página de la plataforma se colocan.
| Nombre | Proveedor | Duración | Finalidad |
|---|---|---|---|
| __stripe_mid | Stripe | Un año | Detecta intentos de pago fraudulentos |
| __stripe_sid | Stripe | Hasta cerrar el navegador | Detecta intentos de pago fraudulentos |
| m | Stripe | Hasta dos años | Detecta intentos de pago fraudulentos |
| __cf_bm | hCaptcha | Hasta cerrar el navegador | Distingue a las personas de los accesos automatizados |
También estas cookies son necesarias para ejecutar el pago que has solicitado. Los proveedores de servicios de pago no aceptan un pago sin prevención del fraude. Qué datos llegan a quién figura en la sección 22.
11. Uso de la biblioteca
Cuando marcas títulos como favoritos, los señalas con «Me gusta», los añades a listas de reproducción o guardas lanzamientos, esas asignaciones se guardan en tu cuenta. Puedes hacer públicas o privadas tus listas de reproducción.
Finalidad: puesta a disposición de las funciones que utilizas. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: hasta que anules la asignación o elimines la cuenta.
12. Reproducción y estadísticas de escucha
Por cada reproducción se guarda un evento: título, momento, fragmentos escuchados, saltos hacia delante y hacia atrás, pausas, interrupciones y velocidad de reproducción. A partir de ello se valora si una reproducción cuenta como escuchada.
Finalidad: liquidación de las escuchas frente a los artistas, detección de manipulaciones, elaboración de análisis y clasificaciones, presentación de tu propio historial de escucha. Base jurídica: artículo 6, apartado 1, letra b, del RGPD para mostrar tu historial y prestar el servicio, artículo 6, apartado 1, letra f, del RGPD para detectar manipulaciones. Plazo de conservación: los eventos individuales se eliminan a los 90 días. Antes se condensan en valores diarios por título. Esta condensación ya no contiene ninguna referencia a personas concretas.
Los artistas solo ven cifras condensadas. No saben quién ha escuchado un título.
13. Comparación de títulos (Canción contra canción)
En la comparación de títulos se guardan el tiempo escuchado por título dentro de la sesión en curso y tu elección. El voto emitido se asigna a tu cuenta para que se respete el número de votos por plan y se evite el voto múltiple.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: el voto se conserva para el análisis. El progreso de escucha del emparejamiento en curso solo se mantiene en la sesión.
14. Perfil público
El nombre de usuario, la foto de perfil, la descripción breve, las canciones favoritas, las listas de reproducción públicas y el número de seguidores son visibles para otras usuarias y otros usuarios con sesión iniciada. Tú decides si tu lista de seguidos es visible.
Tu nombre civil, tu dirección de correo electrónico, tu fecha de nacimiento y tu identificador de cuenta nunca se muestran públicamente.
Si eliges un estado de ánimo en los ajustes, se muestra como símbolo junto a tu foto de perfil en tu perfil. Puedes cambiarlo o quitarlo en cualquier momento. Si estás en línea en ese momento se reconoce por el borde de tu foto de perfil (véase la sección 9).
Base jurídica: artículo 6, apartado 1, letra b, del RGPD.
15. Verificación como artista
Quien desee publicar música pasa por una comprobación de identidad. En ella se tratan: nombre civil, domicilio, fecha de nacimiento, tipo y número del documento de identidad y una copia del anverso y del reverso.
Este proceso se basa en tu consentimiento (artículo 6, apartado 1, letra a, del RGPD) y, para la copia del documento nacional de identidad alemán, además en el § 20, apartado 2, de la Ley alemana del documento de identidad (Personalausweisgesetz). Prestas el consentimiento mediante tres declaraciones separadas, que se confirman una por una.
El consentimiento es voluntario. La plataforma puede usarse como oyente de forma completa y sin cambios. Puedes retirar el consentimiento en cualquier momento con efecto para el futuro (artículo 7, apartado 3, del RGPD). La retirada no afecta a la licitud del tratamiento realizado hasta ese momento.
Qué ocurre con las imágenes del documento de identidad
| Lugar de almacenamiento | una zona aparte, fuera del directorio accesible por internet |
| Accesibilidad | ninguna dirección pública, tampoco para ti |
| Consulta | exclusivamente por la persona que realiza la comprobación; cada consulta queda registrada |
| Eliminación | inmediatamente con la decisión sobre la solicitud, de forma irreversible |
| Solicitudes abandonadas | eliminación automática a los 30 días |
| Copia de seguridad | la zona queda excluida de las copias de seguridad |
Tras la eliminación queda una prueba sin contenido de imagen: un valor de comprobación del archivo eliminado, el momento y la persona que actuó. Acredita que la eliminación tuvo lugar.
Sobre el número del documento de identidad
El número se guarda cifrado y además se deposita como valor de comprobación. El valor de comprobación sirve únicamente para determinar si el mismo documento ya se ha utilizado para otra cuenta.
No se produce ninguna consulta automatizada de datos personales a partir del documento de identidad, y el número no se utiliza para reunir datos de fuentes distintas; por eso el § 20, apartado 3, de la Ley alemana del documento de identidad no se opone a este uso. Ambas formas de almacenamiento pueden desactivarse de forma independiente.
Plazo de conservación: los datos de identidad se guardan mientras exista el perfil de artista. Las pruebas de las declaraciones prestadas se conservan además más allá de ese momento, porque acreditan la licitud del tratamiento (artículo 5, apartado 2, del RGPD).
16. Publicación de música
Al subir se tratan: el archivo de audio y sus propiedades técnicas, la portada, el título, la descripción, el género, una letra opcional, identificadores como el ISRC y tus indicaciones sobre la titularidad de los derechos y sobre si ha intervenido inteligencia artificial y en qué medida.
Para cada título y cada letra indicada prestas declaraciones separadas. Estas se registran de forma inmutable con su versión, un valor de comprobación del texto, el momento, un valor de comprobación de tu dirección IP y la indicación del navegador.
Finalidad: prestación del servicio, prueba de la titularidad de los derechos, cumplimiento de las obligaciones derivadas de la Ley alemana sobre prestadores de servicios en materia de derechos de autor (Urheberrechts-Diensteanbieter-Gesetz) y del Reglamento (UE) 2022/2065. Base jurídica: artículo 6, apartado 1, letras b y c, del RGPD. Plazo de conservación: mientras el título esté publicado. Las pruebas de las declaraciones se conservan además mientras puedan ejercerse reclamaciones.
16a. Identificador MIML y paquete de la obra
Cada título publicado recibe un identificador MIML del titular (en breve: MIML). Solo es válido en esta plataforma y no es un ISRC, UPC ni EAN. Para cada identificador MIML se crea un paquete de datos cifrado.
Contiene: nombre artístico, título, duración del título, identificadores indicados, el momento de la primera subida, la fecha de lanzamiento, así como el nombre de usuario y la dirección de correo electrónico de la cuenta que lo sube. El archivo de audio y la portada no forman parte de él.
El paquete de datos está protegido con una clave que se forma a partir del identificador MIML y de un secreto del servidor. Sin ambos, el contenido no es legible.
Finalidad: reconocimiento de una obra y prueba de la autoría en caso de litigio, así como la asignación de un título publicado de nuevo a una obra ya aparecida aquí. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en asegurar medios de prueba para reclamaciones derivadas de los derechos de autor. Plazo de conservación: diez años desde la subida. El plazo corresponde al plazo máximo, independiente del conocimiento, del § 199, apartado 4, BGB.
Puedes solicitar en cualquier momento la eliminación del paquete de datos. Dirige la solicitud al soporte. Tras la eliminación solo queda la anotación de que se ha eliminado. El identificador MIML sigue asignado, para que más adelante no designe otra obra.
17. Denuncias de contenidos
Mediante el formulario de denuncia puedes denunciar títulos, portadas, perfiles y listas de reproducción. Se tratan tu identificador de cuenta, el contenido denunciado, el motivo indicado, tu descripción y el momento. Las pruebas adjuntas se depositan en una zona aparte, no accesible públicamente.
Finalidad: examen de la denuncia y cumplimiento de las obligaciones derivadas del artículo 16 del Reglamento (UE) 2022/2065. Base jurídica: artículo 6, apartado 1, letra c, del RGPD. Plazo de conservación: hasta la conclusión del expediente y, más allá, mientras puedan ejercerse reclamaciones derivadas de él.
Si un contenido se retira o se bloquea, la persona afectada recibe una motivación (artículo 17 del Reglamento (UE) 2022/2065).
18. Amonestaciones y medidas
En caso de incumplimiento de las condiciones de uso pueden emitirse amonestaciones. Se guardan el motivo, el texto, el momento y la confirmación de la persona afectada.
Base jurídica: artículo 6, apartado 1, letras b y f, del RGPD.
19. Registro de operaciones relevantes para la seguridad
Las operaciones con una necesidad de protección elevada quedan registradas, en particular cada consulta de una imagen de documento de identidad, cada eliminación, cada cambio del estado de verificación o de cuenta y cada medida de la administración. El registro contiene la persona que actuó, el momento y la operación, pero ningún contenido. Además se registran los inicios de sesión: el inicio de sesión correcto, el inicio de sesión fallido, el cierre de sesión, el rechazo de un inicio de sesión con una cuenta bloqueada y el primer registro. En un inicio de sesión fallido se anota la dirección de correo electrónico introducida; la contraseña introducida no se guarda de ninguna forma, tampoco como valor de comprobación.
Cada entrada contiene la dirección IP en dos formas: como valor de comprobación, a partir del cual no puede recalcularse la dirección, y en texto claro. El texto claro se elimina automáticamente a los 90 días. El valor de comprobación y el resto de la entrada se mantienen, porque un registro con lagunas perdería su finalidad probatoria y las obligaciones de prueba de la sección 7 duran considerablemente más.
El registro solo puede consultarlo la administración de la plataforma.
Finalidad: prueba ante la autoridad de control, esclarecimiento de abusos y defensa frente a ataques contra cuentas. Base jurídica: artículo 5, apartado 2, y artículo 6, apartado 1, letras c y f, del RGPD. Plazo de conservación: la dirección IP en texto claro, 90 días. El resto de la entrada, mientras duren las obligaciones de prueba según la sección 7.
Registro de usuario
Separado del registro descrito arriba, para cada cuenta se lleva un registro de usuario. Contiene las operaciones que afectan a tu cuenta o que parten de ella, por ejemplo inicios de sesión, cierres de sesión, inicios de sesión fallidos, cambios en tu cuenta, medidas de la administración, bloqueos, el primer uso de una nueva dirección IP y el acceso a páginas concretas de la plataforma. Cada entrada contiene el momento, la operación, la persona que actuó, la dirección IP en texto claro y la indicación del navegador, pero ningún contenido ni ninguna contraseña.
A diferencia del registro descrito arriba, aquí la dirección IP no se elimina a los 90 días. El registro de usuario solo puede consultarlo la administración de la plataforma.
Finalidad: almacenamiento de la dirección IP, el momento, el identificador de cuenta y la información técnica pertinente para detectar e impedir abusos, fraudes, el uso compartido de cuentas, la elusión de restricciones de acceso y las infracciones de las condiciones de uso, así como para hacer valer reclamaciones legítimas. Base jurídica: artículo 6, apartado 1, letra f, del RGPD. Plazo de conservación: cinco años, después eliminación automática. En las cuentas que hayan sido suspendidas o bloqueadas, las entradas se guardan de forma permanente.
Bloqueos
Si se bloquea una cuenta, una dirección de correo electrónico o una dirección IP, se guardan el dato bloqueado, el período, el motivo, la persona que realiza el bloqueo y, en su caso, el levantamiento posterior. Una cuenta bloqueada se desconecta de inmediato. Con una dirección de correo electrónico bloqueada no es posible registrarse ni iniciar sesión.
Finalidad: hacer cumplir las condiciones de uso, protección de la comunidad. Base jurídica: artículo 6, apartado 1, letras b y f, del RGPD. Plazo de conservación: de forma permanente, también tras el levantamiento, para que las infracciones reiteradas sigan siendo reconocibles.
20. Suscripciones y pagos
La plataforma prevé planes con distinto alcance de prestación. Se guardan el plan elegido, el inicio y el fin, los cambios programados y la moneda acordada.
El procesamiento de pagos corre a cargo de Stripe Payments Europe, Ltd., Dublín, Irlanda. Cuando inicias un proceso de pago, introduces tus datos de pago directamente en Stripe. Los números de tarjeta, los números de cuenta y los datos de pago comparables no llegan a nuestro servidor y no se guardan en nuestro sistema.
En nuestro sistema solo se guardan los identificadores necesarios para la asignación: el identificador de cliente en Stripe, el identificador de la suscripción, el identificador del pago, el importe, la moneda, el momento y el estado. A ello se añaden los datos que deben figurar en una factura.
Para la prevención del fraude, Stripe trata por cuenta propia otros datos, en particular tu dirección IP y características técnicas de tu dispositivo. En esa medida, Stripe actúa bajo su propia responsabilidad. Los detalles figuran en la política de privacidad de Stripe.
Si tu dispositivo ofrece Apple Pay, tu navegador establece para ello una conexión con Apple. Sin Apple Pay esa conexión no se produce.
Finalidad: ejecución del contrato, facturación, prevención del fraude, cumplimiento de obligaciones mercantiles y fiscales. Base jurídica: artículo 6, apartado 1, letra b, del RGPD para la ejecución, artículo 6, apartado 1, letra c, del RGPD para la conservación, artículo 6, apartado 1, letra f, del RGPD para la prevención del fraude. Plazo de conservación: los documentos de facturación están sujetos, desde su creación, a los plazos mercantiles y fiscales de conservación de hasta diez años (§ 147 AO, § 257 HGB). Hasta entonces permanecen bloqueados y solo se utilizan para esa finalidad.
Nota sobre el estado actual: el procesamiento de pagos se encuentra actualmente en fase de pruebas. No se cobra ningún importe.
Determinación del país para mostrar la moneda
Para mostrarte los precios en una moneda adecuada, tu dirección IP se compara con una base de datos de países que se encuentra en el servidor de esta plataforma.
La consulta se realiza exclusivamente de forma local. Tu dirección IP no se transmite a ningún tercero y no se guarda para esta finalidad. Solo se determina el país; tampoco este se guarda de forma permanente.
Puedes elegir la moneda tú mismo en cualquier momento. Tu elección prevalece sobre la determinación mediante la dirección IP. Si ya está en curso una suscripción de pago, su moneda no cambia hasta el final de su duración; durante ese período no puedes cambiarla ni tú ni el titular.
Finalidad: mostrar los precios en una moneda adecuada para ti. Base jurídica: artículo 6, apartado 1, letra b, del RGPD. Plazo de conservación: ningún almacenamiento.
La base de datos de países utilizada se indica en el aviso legal.
21. Envío de correo electrónico
Los mensajes del sistema, como la confirmación de la dirección de correo electrónico, el restablecimiento de la contraseña o los avisos sobre un procedimiento, se envían a través de un servidor de correo propio. No se emplea ningún proveedor de envío externo.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD.
22. Destinatarios y encargados del tratamiento
Funcionamiento corriente
| Destinatario | Prestación | Lugar | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Alemania | Funcionamiento de los servidores y espacio de almacenamiento para archivos multimedia | Alemania | Encargo de tratamiento conforme al artículo 28 del RGPD |
Mientras solo utilices la plataforma, tus datos no salen de estos centros de datos. En ese contexto no se produce ninguna transferencia a países fuera de la Unión Europea.
Al pagar
En cuanto inicias un proceso de pago, tu navegador carga componentes de los siguientes proveedores. Con ello se transmite tu dirección IP a estos proveedores, porque sin ella no se establece ninguna conexión. En ninguna otra página ocurre esto.
| Destinatario | Prestación | Lugar | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublín, Irlanda | Procesamiento de pagos, prevención del fraude, facturación | Irlanda, con transferencia a Estados Unidos a Stripe, LLC | Artículo 6, apartado 1, letra b, del RGPD para el pago; artículo 6, apartado 1, letra f, del RGPD para la prevención del fraude |
| Intuition Machines, Inc. (hCaptcha), Estados Unidos | Distinción entre personas y accesos automatizados | Estados Unidos | Artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en la defensa frente a ataques automatizados |
| Apple Inc., Estados Unidos | Puesta a disposición de Apple Pay, si tu dispositivo ofrece este medio de pago | Estados Unidos | Artículo 6, apartado 1, letra b, del RGPD |
La conexión con Apple la establece tu propio navegador si admite Apple Pay. En un dispositivo sin Apple Pay no se produce.
Transferencia a Estados Unidos
Estados Unidos no es un Estado miembro de la Unión Europea. Para las transferencias a ese país rige lo siguiente:
Mediante la decisión de adecuación de 10 de julio de 2023, la Comisión Europea constató que, en las transferencias a empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), existe un nivel de protección adecuado en el sentido del artículo 45 del RGPD.
Stripe, LLC está certificada conforme a este marco. La transferencia a Stripe se basa en ello. Además rigen las cláusulas contractuales tipo de la Comisión Europea, que forman parte del acuerdo de encargo de tratamiento celebrado con Stripe.
Para Intuition Machines, Inc. y para Apple Inc., la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46, apartado 2, letra c, del RGPD, en la medida en que la empresa correspondiente no esté certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Qué empresas están certificadas puede consultarse en la lista pública del Departamento de Comercio de Estados Unidos en dataprivacyframework.gov.
A pesar de estas bases, te advertimos de que las autoridades estadounidenses pueden acceder a los datos en determinadas condiciones y de que allí no siempre dispones de las mismas vías de recurso que dentro de la Unión Europea.
Más allá de esto
Otros datos solo se ceden cuando existe una obligación legal o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones, por ejemplo frente a autoridades de persecución penal o frente a titulares de derechos en un procedimiento de solicitud de información.
No se produce ninguna venta de datos. No se produce ninguna cesión con fines publicitarios.
23. Ausencia de decisiones individuales automatizadas
No se producen decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o que te afecten de forma significativa de modo similar (artículo 22 del RGPD). Sobre las solicitudes de verificación, las denuncias y las medidas decide siempre una persona.
La valoración de las reproducciones y la comprobación de las portadas se realizan de forma automática, pero no conducen a ninguna decisión sobre tu persona. Las anomalías se presentan a una persona que realiza la comprobación.
24. Tus derechos
Conforme al RGPD dispones de los siguientes derechos:
| Derecho | Base |
|---|---|
| Acceso a los datos tratados sobre ti | Artículo 15 |
| Rectificación de datos inexactos | Artículo 16 |
| Supresión | Artículo 17 |
| Limitación del tratamiento | Artículo 18 |
| Portabilidad de los datos | Artículo 20 |
| Oposición a tratamientos basados en intereses legítimos | Artículo 21 |
| Retirada de los consentimientos prestados, con efecto para el futuro | Artículo 7, apartado 3 |
| Reclamación ante una autoridad de control | Artículo 77 |
Para ello, dirígete a privacy@musicismylife.eu. Las solicitudes se responden sin dilación indebida y, a más tardar, en el plazo de un mes.
Para tramitarlas es necesaria una asignación a tu cuenta. En caso de dudas sobre tu identidad pueden solicitarse datos adicionales (artículo 12, apartado 6, del RGPD). Para ello no se solicita ninguna copia del documento de identidad.
25. Carácter obligatorio de la aportación de datos
El nombre de usuario, la dirección de correo electrónico, la contraseña y la fecha de nacimiento son necesarios para crear una cuenta. Sin estos datos no puede crearse ninguna cuenta.
Todos los demás datos son voluntarios. Los datos de identidad solo son necesarios para la verificación como artista, no para el uso como oyente.
26. Modificaciones de esta política
Esta política se adapta cuando cambia el tratamiento, en particular al integrar un servicio de pago. Rige la versión publicada en cada momento en esta página.
27. Información adicional para residentes en España
La autoridad de control competente para ti es la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, www.aepd.es.
Conforme a los artículos 93 y 94 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden dirigirse a nosotros para solicitar el acceso a sus datos personales y, en su caso, su rectificación o supresión. Puedes dirigir tales solicitudes a privacy@musicismylife.eu; se atenderán en la medida en que no se opongan a obligaciones legales de conservación.
28. Información adicional para otros países
Esta política se aplica sin cambios vivas donde vivas. Esta sección añade lo que rige además en algunos países y no te quita ninguno de los derechos descritos más arriba.
La plataforma se explota en Alemania y el tratamiento tiene lugar en Alemania. Por ello se aplican el RGPD y el derecho alemán, y la autoridad de control competente es la indicada en la sección 3.
No hay localización de datos. Tus datos no se guardan en tu país, sino en los centros de datos indicados en la sección 22. Si la ley del lugar donde vives exige que los datos de sus residentes permanezcan dentro del país, esta plataforma no cumple ese requisito. Lo escribimos con claridad para que decidas sabiéndolo.
El artículo 77 del RGPD menciona la autoridad de control de tu residencia habitual. Quien vive fuera de la Unión Europea y del Espacio Económico Europeo no dispone de esa vía, porque allí no existe una autoridad de control en el sentido del RGPD. Te queda abierta la autoridad de Hesse indicada en la sección 3 y, con independencia de ello, la autoridad de tu país que se nombra abajo.
México
En la medida en que se aplique el derecho mexicano a nuestro tratamiento, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te reconoce derechos equivalentes a los descritos más arriba: acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento. Dirige tus solicitudes a privacy@musicismylife.eu.
Estados Unidos
Si resides en California, se aplica además la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act. Te reconoce, entre otros, el derecho a saber qué datos personales se tratan, a obtener una copia, a solicitar su supresión y a corregirlos.
Esta plataforma no vende datos personales ni los comparte con fines de publicidad comportamental entre contextos, de modo que no existe una opción de exclusión porque no hay nada de lo que excluirse. Tampoco se realiza ninguna elaboración de perfiles con efectos jurídicos. Ejercer estos derechos no acarrea ninguna desventaja.
Argentina
En la medida en que se aplique el derecho argentino a nuestro tratamiento, la Ley 25.326 de Protección de los Datos Personales te reconoce derechos equivalentes a los descritos más arriba, en particular el acceso, la rectificación y la supresión. La autoridad competente es la Agencia de Acceso a la Información Pública.
Colombia
En la medida en que se aplique el derecho colombiano a nuestro tratamiento, la Ley 1581 de 2012 te reconoce derechos equivalentes a los descritos más arriba, en particular conocer, actualizar y rectificar tus datos, así como revocar la autorización. La autoridad competente es la Superintendencia de Industria y Comercio.
Chile
En la medida en que se aplique el derecho chileno a nuestro tratamiento, la Ley 19.628 sobre protección de la vida privada te reconoce derechos equivalentes a los descritos más arriba. La Ley 21.719 la sustituye e incorpora una autoridad de control propia; los derechos que te otorgue regirán junto a los indicados en la sección 24 desde el momento en que sus disposiciones entren en vigor.
Perú
En la medida en que se aplique el derecho peruano a nuestro tratamiento, la Ley 29733 de Protección de Datos Personales te reconoce derechos equivalentes a los descritos más arriba, en particular el acceso, la rectificación, la cancelación y la oposición. La autoridad competente es la Autoridad Nacional de Protección de Datos Personales.
Cómo funciona esto en la práctica
Los derechos indicados en la sección 24 te los concedemos vivas donde vivas. Allí donde la ley de tu país te conceda más, se aplica el derecho más amplio. En ambos casos la dirección de contacto es privacy@musicismylife.eu.
29. Sobre esta versión lingüística
Esta página es una traducción. Prevalece la versión alemana.