Política de privacidad
Esta política explica cómo trata Solfeamos los datos personales de quienes visitan este sitio web y de quienes usan la plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
- Responsable
- [TITULAR_RAZON_SOCIAL]
- NIF
- [TITULAR_NIF]
- Domicilio
- [TITULAR_DOMICILIO]
- Contacto de privacidad
- [EMAIL_PRIVACIDAD]
- Delegado de protección de datos
- [DPD_NOMBRE_Y_CONTACTO o «No designado»]
2. Dos papeles distintos
Solfeamos trata los datos personales con dos papeles diferentes:
- Como responsable, de los datos de las cuentas de usuario, de la facturación de las suscripciones, del soporte y de este sitio web. Esta política se refiere a estos datos.
- Como encargado del tratamiento, de los datos que cada banda introduce en la plataforma sobre sus socios, músicos, alumnos, familias, donantes y clientes. De esos datos es responsable cada banda; Solfeamos los trata solo siguiendo sus instrucciones, según el acuerdo de encargo de tratamiento. Si eres socio o familiar de una banda y quieres ejercer tus derechos, dirígete primero a tu banda.
3. Qué datos tratamos
- Cuenta de usuario: nombre, correo electrónico, contraseña (guardada solo como hash con argon2id), bandas a las que perteneces, rol y, si activas la verificación en dos pasos, una semilla cifrada.
- Facturación de la suscripción: nombre o razón social de la banda, CIF, dirección de facturación, plan contratado e historial de facturas. Los datos de la tarjeta los recibe y guarda directamente Stripe; Solfeamos no los conoce.
- Soporte: los mensajes que nos envías y los datos que incluyas en ellos.
- Datos técnicos: registros de acceso y de errores. Las direcciones IP se guardan solo en forma de hash, sin la IP en claro, y los registros no incluyen contraseñas, tokens, DNI, IBAN ni correos electrónicos.
Este sitio web no usa formularios, herramientas de analítica ni publicidad, y no recoge datos personales más allá de los registros técnicos del servidor.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y darte acceso a la plataforma | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal fiscal y contable (art. 6.1.b y 6.1.c) |
| Enviar avisos del servicio: invitaciones, cobros fallidos, cambios en las condiciones | Ejecución del contrato (art. 6.1.b) |
| Atender las solicitudes de soporte | Ejecución del contrato (art. 6.1.b) |
| Proteger la plataforma: control de accesos, bloqueo por intentos fallidos, límites de peticiones y auditoría | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales.
5. Con quién compartimos los datos
No vendemos ni cedemos datos personales. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento:
- Stripe Payments Europe, Ltd. (Irlanda), para los pagos y la facturación de la suscripción. Stripe puede transferir datos a EE. UU. con las garantías de las cláusulas contractuales tipo de la Comisión Europea.
- Alojamiento, base de datos y almacenamiento: [PROVEEDOR_ALOJAMIENTO], en una región de la Unión Europea ([REGION_ALOJAMIENTO]).
- Correo electrónico transaccional: [PROVEEDOR_CORREO], en una región de la Unión Europea.
También comunicaremos datos a las autoridades cuando una ley nos obligue.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta y datos de la banda | Mientras la cuenta esté activa. Cuando una banda se da de baja, sus datos se conservan 30 días para poder recuperarlos y después se borran. |
| Copias de seguridad | Se renuevan cada 30 días. |
| Registros técnicos | 30 días. |
| Registro de auditoría | 2 años. |
| Facturas y datos contables | 6 años, según el Código de Comercio y la normativa fiscal. |
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL_PRIVACIDAD]. Te responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas:
- cifrado en tránsito (TLS) y en reposo, y cifrado adicional del DNI, el IBAN y las semillas de verificación en dos pasos;
- aislamiento de los datos de cada banda en la base de datos;
- permisos por rol dentro de cada banda y verificación en dos pasos opcional;
- registro de auditoría de los cambios;
- copias de seguridad cifradas y pruebas de restauración periódicas.
9. Menores
La plataforma no está dirigida a menores de 14 años como usuarios. Cuando una banda registra datos de alumnos menores en su escuela de música, la banda es responsable de obtener el consentimiento de sus tutores cuando sea necesario, conforme al artículo 7 de la LOPDGDD.
10. Cookies
Este sitio web no instala cookies. Las fuentes tipográficas se sirven desde nuestro propio servidor, sin llamadas a terceros.
La aplicación (app.solfeamos.com) usa una sola cookie, técnica y estrictamente necesaria para mantener la sesión iniciada:
| Cookie | Finalidad | Duración |
|---|---|---|
sf_rt | Renovar la sesión de forma segura. Es propia y no es accesible desde JavaScript. | 30 días |
Al ser necesaria para prestar el servicio que pides, esta cookie no requiere consentimiento (art. 22.2 LSSI-CE). Si la bloqueas en tu navegador, tendrás que iniciar sesión cada vez.
11. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación o por correo antes de que el cambio se aplique.