Política de privacidad
Última actualización:
En GadeSonic Radio System tratamos los datos personales imprescindibles para prestar el Servicio, sin publicidad, sin analítica de terceros y sin vender datos a nadie. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: GadeSonic Radio System, un producto de GadesPC.
- Contacto de privacidad: noreply (arroba) gadesonic (punto) com
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Cuenta: email, nombre de la radio, contraseña (solo su hash cifrado), fecha de aceptación de los términos | Crear y gestionar tu cuenta, verificar tu email, recuperar la contraseña y enviarte avisos del servicio | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta exista. Al borrarse la radio se eliminan (solo queda la huella del email). Un alta sin confirmar se borra a las 48 horas y una confirmada sin plan, a los 7 días |
| Contratación: plan, periodo, cupones, solicitudes, aceptación del inicio inmediato del servicio y desistimiento, con la fecha, la IP y el navegador desde los que aceptaste los términos y el inicio inmediato o desististe | Gestionar planes, cobros y facturación, y acreditar tus aceptaciones (también ante tu banco si reclamas un cargo) | Contrato y obligación legal (art. 6.1.b y c) | En nuestra base de datos, mientras exista la radio. Facturas y cobros, en Stripe, lo que exija la normativa fiscal y mercantil (en general, 6 años) |
| Contenidos: música, logotipo, textos, perfiles y fotos de DJs, enlaces | Alojarlos, emitirlos y publicarlos en tu radio | Ejecución del contrato | Mientras la radio esté activa y 15 días tras el fin del periodo pagado |
| Accesos de directo de DJs: nombre, caducidad y última conexión (la contraseña solo cifrada) | Permitir y cortar las emisiones en directo | Ejecución del contrato | Hasta que los eliminas, o 90 días después de caducar o revocarse |
| Huella de tu email: un código irreversible (hash SHA-256) calculado a partir del email, sin el email | Evitar el abuso de cupones y días gratis al borrar la cuenta y volver a darse de alta, y bloquear nuevas altas tras un pago fraudulento | Interés legítimo en prevenir el fraude (art. 6.1.f) | 3 años desde su último uso, también tras borrar la cuenta |
| Datos técnicos: dirección IP, navegador, fecha y hora, registros de acceso y de emisión | Seguridad, prevención de abusos y fraude, límites de intentos y diagnóstico de errores | Interés legítimo en proteger el Servicio (art. 6.1.f) | Solo el tiempo necesario, como máximo 90 días, salvo incidente de seguridad |
| Origen del alta: parámetros de campaña de la URL (utm), identificador de clic de anuncio (gclid, gbraid o wbraid), página de entrada y web de procedencia (solo el dominio). Sin cookies. | Saber qué campañas funcionan y, si llegaste desde un anuncio de Google, comunicarle que hubo alta o pago (solo el identificador de clic, la fecha y el valor; nunca tu email) | Interés legítimo en medir nuestra publicidad (art. 6.1.f) | Mientras la cuenta exista y como máximo 2 años |
| Programa de referidos: quién invitó a cada radio, sus pagos consolidados y el saldo concedido. Socios: nombre o razón social, NIF, dirección fiscal, IBAN (cifrado), email, comisiones y autofacturas, con la fecha, la IP y el navegador de su alta | Aplicar descuentos y recompensas, calcular y pagar comisiones, emitir las autofacturas y prevenir el abuso del programa | Contrato con el socio y obligación legal (art. 6.1.b y c); interés legítimo en prevenir el fraude (art. 6.1.f) | Mientras dure la participación. Autofacturas y pagos, 6 años (Código de Comercio y normativa fiscal). A la radio que invita solo le mostramos el número de invitadas, nunca sus datos |
| Comunicaciones: correos que nos envías | Atender tus consultas, cancelaciones y peticiones | Contrato o tu solicitud | Mientras dure la gestión y los plazos legales |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. Los datos son necesarios para prestar el Servicio; si no los facilitas, no podemos crear la cuenta.
3. Oyentes y visitantes de las radios
Cuando alguien escucha una radio o visita su web, el servidor de emisión registra datos técnicos (IP, reproductor, hora de conexión) para servir el audio, contar oyentes y proteger el Servicio. No identificamos a los oyentes ni los rastreamos entre radios.
Cada radio es gestionada por su titular, que decide qué contenidos, perfiles de DJ y enlaces publica y responde de ellos. Respecto de los datos que el titular trata a través de su radio, GadeSonic Radio System actúa como encargado del tratamiento, conforme al contrato de encargo del tratamiento y al artículo 28 del RGPD.
4. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal. Para prestar el Servicio usamos proveedores que tratan datos solo por cuenta nuestra y con contrato de encargo:
- Alojamiento: Oracle Cloud Infrastructure (servidores donde funcionan la plataforma, la emisión y la base de datos).
- DNS, red y anti-bots: Cloudflare, incluida la verificación Turnstile del formulario de alta.
- Correo electrónico: Banahosting, nuestro proveedor de hosting de correo, para enviar verificaciones, recuperaciones y avisos.
- Copias de seguridad: Backblaze, Inc. (Backblaze B2), que guarda cifradas las copias de la base de datos y, en su caso, de los archivos de las radios.
- Pagos: Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos con tarjeta y las suscripciones. Recibe tu email, los datos de pago y de facturación que introduces en su formulario y, para prevenir el fraude, datos técnicos como tu IP y cookies de la página de pago. Más información en su centro de privacidad.
- Publicidad: Google Ireland Ltd. (Google Ads), solo si llegaste desde uno de nuestros anuncios: el identificador de clic, la fecha y el valor de la conversión.
Directorios de radio: solo si lo activas en tu panel, comunicamos a Radio Browser (directorio público y abierto) los datos públicos de tu emisora: nombre, descripción, género, logo, web, localidad y dirección de escucha. La base es tu consentimiento, que retiras desactivando la opción. No enviamos tu email ni otros datos de la cuenta.
Si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a noreply (arroba) gadesonic (punto) com desde el email de tu cuenta o acreditando tu identidad. Respondemos en un plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS/TLS), contraseñas guardadas solo como hash robusto, sesiones protegidas, aislamiento entre radios, límites de intentos, cabeceras de seguridad y actualizaciones periódicas. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos a ti y a la autoridad de control cuando lo exija la ley.
7. Menores
El Servicio no está dirigido a menores de 18 años y no recogemos conscientemente sus datos para crear cuentas.
8. Cookies
Solo usamos cookies y almacenamiento técnico, y, si lo aceptas, para recordar tus preferencias. Los detalles están en la política de cookies.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por email antes de que entre en vigor. La fecha de la última actualización aparece al principio.