Política de privacidad

1. Responsable del tratamiento

Actualmente no se ha designado un delegado de protección de datos. Si en el futuro surgiera una obligación legal de designarlo, sus datos de contacto se añadirán aquí.

2. Bases jurídicas generales

Solo tratamos datos personales cuando existe una base jurídica. Según la actividad de tratamiento, pueden resultar aplicables en particular las siguientes bases:

• art. 6.1.b del RGPD para contratos, pedidos, cuentas, descargas, acuerdos con artistas y scouts y medidas precontractuales;
• art. 6.1.c del RGPD para cumplir obligaciones legales, especialmente requisitos mercantiles, fiscales y de pagos;
• art. 6.1.f del RGPD para el funcionamiento seguro, eficiente y libre de abusos del portal, la seguridad informática, el análisis de errores y la defensa jurídica;
• art. 6.1.a del RGPD cuando solicitamos expresamente el consentimiento para un tratamiento opcional.

Cuando sea necesario, proporcionamos información adicional directamente en el formulario correspondiente en el momento de la recogida.

3. Prestación del sitio web, alojamiento y archivos de registro

Al acceder a nuestras páginas, el proveedor de alojamiento que utilizamos trata los datos de conexión técnicamente necesarios. Estos pueden incluir la dirección IP, fecha y hora, archivo solicitado, volumen de datos transferido, página de procedencia, tipo de navegador, sistema operativo, nombre de host y mensajes de estado y error.

El tratamiento sirve para proporcionar el sitio de forma segura, mantener su estabilidad, analizar errores, proteger contra ataques y detectar usos indebidos. La base jurídica es el art. 6.1.f del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y correcto del portal.

El proveedor de alojamiento trata datos por cuenta nuestra, salvo que sea responsable independiente de una actividad concreta. El periodo exacto de conservación de los registros depende de las necesidades de seguridad y funcionamiento. Los datos se eliminan o anonimizan cuando dejan de ser necesarios, salvo que un incidente de seguridad o una obligación legal justifique una conservación más prolongada.

4. Cookies, sesiones y almacenamiento local

El portal utiliza cookies de sesión técnicamente necesarias o mecanismos de almacenamiento comparables. Se emplean especialmente para el carrito, el inicio de sesión, la comprobación de permisos, el cambio de perfil, la protección de formularios y el mantenimiento de una sesión segura.

El almacenamiento o acceso es necesario para proporcionar funciones expresamente solicitadas. Cuando no se requiere consentimiento, se aplica el § 25.2 TDDDG; el tratamiento posterior de datos personales se basa, según la función, en el art. 6.1.b o f del RGPD.

Los datos de sesión técnicamente necesarios dejan de ser válidos, por regla general, al cerrar sesión, al expirar la sesión o tras un periodo razonable de inactividad. El navegador puede eliminar o bloquear cookies antes; en ese caso, las funciones del carrito y de la cuenta pueden quedar limitadas.

No utilizamos rastreadores publicitarios externos. Las estadísticas internas de interés musical cuentan las escuchas de prueba a partir de diez segundos de reproducción y las nuevas incorporaciones al carrito como eventos agregados, sin ventana adicional de consentimiento ni cookies analíticas. Se respetan las negativas expresas anteriores hasta que caduque la antigua cookie de preferencias. Los detalles técnicos, la conservación y la base jurídica figuran en el apartado específico de estadísticas musicales. El cumplimiento del § 25 TDDDG para la señal de escucha enviada por el navegador requiere una evaluación jurídica independiente.

5. Registro, cuentas, inicio de sesión y administración

Para cuentas de artistas, scouts y administradores tratamos, en particular, nombre, correo electrónico, función, estado de la cuenta, hash de contraseña, datos de inicio de sesión y sesión, estado de verificación de PayPal, saldos, comisiones, asignaciones y cambios administrativos.

Las contraseñas no se almacenan en texto plano, sino como valores hash criptográficos. Los administradores pueden gestionar cuentas y, cuando el portal lo permita, abrir vistas de otros perfiles para asistencia o resolución de errores. Estos accesos deben limitarse a fines administrativos legítimos.

La base jurídica es el art. 6.1.b del RGPD para el uso de la cuenta y el art. 6.1.f del RGPD para seguridad, asistencia, prevención de abusos y administración interna.

6. Carrito, pedidos, facturas y descargas digitales

Para ejecutar el contrato podemos tratar nombres, direcciones de correo electrónico, datos de facturación y contacto, contenido del carrito, precios, información fiscal, estado del pedido y del pago, referencias de transacción y tokens de descarga.

Los tokens de descarga permiten la entrega controlada de contenido digital comprado o desbloqueado. Por motivos de seguridad y prueba, pueden registrarse su creación, validez, uso y datos técnicos de acceso.

La base jurídica es el art. 6.1.b del RGPD. Cuando los datos sean necesarios para facturación, contabilidad o justificantes fiscales, el tratamiento se basa además en el art. 6.1.c del RGPD.

7. Procesamiento de pagos mediante PayPal

Utilizamos PayPal para procesar los métodos de pago ofrecidos. Según el método elegido, pueden transmitirse a PayPal o ser recogidos directamente por PayPal datos de identificación, contacto, dispositivo, transacción, carrito y pago. PayPal también puede utilizar cookies propias y tecnologías comparables.

El proveedor para usuarios europeos es normalmente PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. El procesamiento del pago se basa en el art. 6.1.b del RGPD. Cuando PayPal trata datos para sus propios fines, especialmente prevención del fraude, evaluación de riesgos, obligaciones legales de servicios de pago o servicios propios, actúa como responsable independiente.

Al utilizar PayPal, los datos también pueden tratarse fuera del Espacio Económico Europeo. PayPal describe las garantías aplicadas y sus propios tratamientos en su política de privacidad vigente.

Abrir la política de privacidad de PayPal

8. Datos de artistas, perfiles, cargas y scouts

Los artistas pueden facilitar información de perfil, imágenes, banners, descripciones, procedencia, géneros, equipo, enlaces a redes sociales y archivos de audio y portada. Los datos expresamente destinados al perfil público se muestran en páginas de artistas accesibles públicamente.

En las cargas de música tratamos además metadatos como nombre de la pista, género, año de publicación, BPM, álbum, sello, ISRC, compositor, datos de copyright, descripción, precio, intervalo de preescucha y rutas de archivo. Estos datos sirven para la publicación, ejecución contractual, asignación de derechos, presentación de ventas y liquidación.

Los datos de scouts pueden incluir nombre, dirección de correo electrónico/PayPal, estado de verificación, saldos, comisiones, ventas atribuidas, información de invitación y cambio y datos de pago. Los enlaces de invitación contienen tokens aleatorios y tienen una validez limitada.

La base jurídica es el art. 6.1.b del RGPD. La visualización pública de datos de perfil voluntarios se basa en la función de perfil solicitada por el usuario; los datos pueden modificarse o eliminarse desde el panel. Se mantienen las obligaciones legales de conservación y prueba.

9. Preescuchas de audio y archivos multimedia

Al reproducir una preescucha de audio, el navegador solicita al servidor el archivo multimedia correspondiente. Durante este proceso se generan datos de conexión y acceso técnicamente necesarios. La preescucha puede limitarse a un fragmento definido. La base jurídica es el art. 6.1.b del RGPD para el uso solicitado y el art. 6.1.f del RGPD para la prestación técnica segura.

10. Plataformas externas y enlaces a redes sociales

Los perfiles públicos de artistas pueden contener enlaces a TikTok, Instagram, SoundCloud, YouTube, Spotify, Beatport, Bandcamp o sitios web propios. Según el funcionamiento actual, se trata de enlaces externos normales; la mera visualización del enlace no establece una conexión con la plataforma de destino.

Al hacer clic, abandona nuestro portal. La plataforma de destino recibe al menos los datos de conexión técnicamente necesarios y trata datos conforme a sus propias condiciones. Dependiendo de la plataforma, los datos pueden tratarse en terceros países, especialmente Estados Unidos. Consulte la información de privacidad del proveedor correspondiente antes de utilizarlo.

Los enlaces introducidos por los artistas son facilitados por ellos. No podemos garantizar que los contenidos externos permanezcan sin cambios o disponibles.

11. Comunicación por correo electrónico, novedades de lanzamientos y restablecimiento de contraseña

Si se pone en contacto con nosotros por correo electrónico, tratamos la dirección del remitente, el contenido, los metadatos y, en su caso, los archivos adjuntos para gestionar la consulta. La base jurídica es el art. 6.1.b del RGPD para consultas contractuales y, en los demás casos, el art. 6.1.f del RGPD.

Para restablecer la contraseña tratamos la dirección de correo electrónico, la asignación de usuario, un token aleatorio de validez limitada, la hora y el estado de uso. Por seguridad, el enlace solo puede utilizarse una vez. Los tokens se eliminan o invalidan tras su caducidad o uso.

Si se suscribe a las novedades de lanzamientos en la página de inicio, tratamos su dirección de correo electrónico, el idioma seleccionado, la fuente de registro y la fecha del registro o de la última actualización para informarle por correo electrónico sobre nuevos artistas y lanzamientos. La base jurídica es su consentimiento conforme al art. 6.1.a del RGPD. Puede retirar este consentimiento en cualquier momento con efecto para el futuro, por ejemplo enviando un correo a la dirección de contacto indicada en la sección 1. Tras la retirada, la dirección dejará de utilizarse para estas novedades; solo se conservará más tiempo cuando sea necesario para documentar la retirada o cumplir obligaciones legales.

12. Destinatarios y proveedores de servicios

Solo reciben datos las entidades que los necesitan para la finalidad correspondiente. Las categorías de destinatarios pueden incluir proveedores de alojamiento y TI, proveedores de correo electrónico, PayPal y otros participantes en el pago, asesores fiscales o jurídicos y autoridades o tribunales cuando exista una obligación legal.

Cuando sea necesario, los encargados del tratamiento quedan vinculados mediante contratos conforme al art. 28 del RGPD. No se comunican datos con fines publicitarios salvo que exista un consentimiento separado.

13. Periodo de conservación

Conservamos los datos únicamente durante el tiempo necesario para la finalidad correspondiente. Los datos de la cuenta se guardan, por regla general, durante la vigencia de la cuenta y posteriormente hasta aclarar reclamaciones pendientes. Los datos de perfil y carga que ya no sean necesarios se eliminan salvo que existan motivos contractuales, de seguridad o legales que lo impidan.

Los documentos mercantiles, fiscales y contables se conservan durante los plazos legalmente establecidos; según el tipo de documento, pueden ser especialmente de seis, ocho o diez años. Los datos necesarios para la defensa jurídica pueden conservarse hasta que finalicen los plazos de prescripción aplicables.

14. Derechos de las personas interesadas

Conforme a los requisitos legales, usted tiene en particular derecho a:

• acceder a los datos personales tratados (art. 15 RGPD),
• rectificar datos inexactos (art. 16 RGPD),
• suprimir datos (art. 17 RGPD),
• limitar el tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oponerse a tratamientos basados en intereses legítimos (art. 21 RGPD),
• retirar el consentimiento con efecto futuro (art. 7.3 RGPD).

Para ejercer sus derechos basta con enviar un mensaje a la dirección de correo electrónico indicada anteriormente. Cuando sea necesario, podremos solicitar información adicional para verificar su identidad.

Derecho a presentar una reclamación

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Puede dirigirse, en particular, a la autoridad de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. Para nuestro domicilio social, la autoridad competente es, por regla general, el Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia.

15. Seguridad de los datos

Utilizamos cifrado de transporte TLS/HTTPS y medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdida, manipulación y acceso no autorizado. Estas medidas incluyen restricciones de acceso y funciones, hashes seguros de contraseñas, tokens de duración limitada, validaciones en el servidor, transacciones de base de datos y actualización periódica de componentes relevantes para la seguridad.

A pesar de las medidas adecuadas, la transmisión de datos por internet no puede quedar completamente libre de riesgos. Los usuarios son responsables de mantener confidenciales sus credenciales y utilizar contraseñas seguras y únicas.

16. Menores de edad

Los contratos y las cuentas de artistas y scouts están dirigidos, por regla general, a personas adultas o válidamente representadas. Las personas menores de 18 años solo pueden utilizar funciones que requieran registro o estén relacionadas con pagos si cuentan con el consentimiento o la representación necesaria de sus padres o tutores legales.

17. Cambios en esta política de privacidad

Actualizamos esta política cuando cambian las funciones, los proveedores de servicios o la normativa. La versión vigente es la publicada en esta página. Informaremos de forma adecuada a los usuarios registrados sobre cambios importantes que les afecten.

Última actualización: 6 de noviembre de 2026

Vinculación de PayPal para artistas

Cuando esta función está activa, los artistas inician sesión directamente en PayPal. Con su autorización recibimos el correo PayPal, los estados de confirmación del correo y de verificación de la cuenta, y una identificación única (payer ID). Guardamos el correo de pago, la identificación, el estado y la fecha de verificación para asociar pagos futuros y evitar cambios no autorizados. El correo de acceso se confirma por separado. Nunca recibimos contraseñas de PayPal. La verificación no garantiza la capacidad de recibir pagos. PayPal trata el inicio de sesión bajo su propio aviso de privacidad. El tratamiento forma parte del contrato de cuenta de artista (art. 6.1.b RGPD).

Contador sencillo de visitas a paginas

Nuestro servidor cuenta las visitas a determinadas paginas de ReleaseGround y clasifica las entradas segun el referente o el parametro utm_source, si esta disponible, en categorias generales (por ejemplo, TikTok, Google o fuente desconocida). Solo guardamos totales diarios por seccion o categoria; no guardamos las URLs referentes completas ni parametros UTM. No utilizamos cookies analiticas adicionales, identificadores de navegador ni scripts para medir clics o permanencia. La informacion del navegador transmitida con cada solicitud se comprueba temporalmente para excluir robots conocidos, sin guardar direcciones IP ni identificadores en estas estadisticas. Los resultados son vistas de pagina, no personas distintas ni nuevos visitantes comprobados. Los agregados diarios operativos de mas de 90 dias se eliminan en solicitudes posteriores. Si el administrador reinicia la estadistica de forma deliberada, se conserva una copia de archivo separada solo con cifras agregadas, sin identificadores personales o de dispositivos, para comparaciones internas. Base juridica: interes legitimo (art. 6.1.f RGPD). No se recurre a proveedores externos. Los registros de seguridad y los accesos de artistas y fans se gestionan por separado.

Estadísticas musicales internas y agregadas

En nuestro propio servidor contamos las reproducciones de prueba con al menos diez segundos de avance y las primeras incorporaciones de productos al carrito. Tras diez segundos se envía una señal con el ID del lanzamiento y el tipo de evento. Los informes normales de escucha no envían cookies analíticas, sesiones, credenciales ni identificadores del dispositivo al contador. Como máximo se envía una señal por lanzamiento y carga de página; las nuevas visitas pueden volver a contar. Las incorporaciones al carrito se contabilizan en el servidor mediante la sesión necesaria de la tienda. Solo se guardan día, ID de lanzamiento, tipo, categoría prueba/normal y cantidad agregada; no se guardan IP, identificadores de dispositivos ni perfiles de visitantes en las tablas estadísticas. Los registros técnicos y de seguridad se gestionan por separado. Las cifras representan eventos, no personas únicas, y no se excluyen todas las repeticiones o reproducciones automáticas. Las negativas expresas anteriores se respetan hasta que caduque la cookie de elección antigua. Los valores antiguos, basados en el consentimiento, no son directamente comparables. Las cifras diarias de más de 90 días se eliminan al abrir el informe de administración. Solo la administración ve los resultados. La base del análisis interno reducido es el interés legítimo (art. 6.1.f RGPD); además se aplica el artículo 25 TDDDG. Los pagos, facturas y contadores de páginas no cambian.

Estadísticas internas de enlaces promocionales y ventas

Contamos en nuestro servidor las visitas a enlaces promocionales y códigos QR de artistas ya existentes, como totales diarios por artista y plataforma. No almacenamos cookies analíticas adicionales, identificadores de visitantes ni URL de referencia completas. Las visitas repetidas pueden contarse varias veces; no identificamos personas únicas. Las ventas por artista solo se registran tras confirmar el pago. La vinculación entre visitas anteriores y compras posteriores, incluidos primer y último contacto, está desactivada; el origen de las compras figura como desconocido. Podemos guardar el país facilitado por PayPal; la ciudad y el código postal ya forman parte de la factura y no prueban la ubicación real. La administración consulta datos globales; cada artista únicamente sus ingresos y estadísticas promocionales agregadas, nunca ingresos ajenos. Los grupos geográficos pequeños se combinan. Los registros relativos a pedidos se conservan junto con ellos.

Recuento diario de accesos a las cuentas

Al iniciar sesión correctamente como artista o fan, contamos internamente los accesos por cuenta y día. Junto con los recuentos totales y las fechas de último acceso, esta información permite al administrador consultar la actividad. No se guardan direcciones IP, contraseñas ni identificadores de dispositivo en estos recuentos, ni se comparten con servicios externos. Los recuentos diarios de más de 90 días se eliminan en la siguiente consulta de la administración; los recuentos históricos totales permanecen. Base jurídica: gestión de cuentas e interés legítimo (art. 6.1.b y f RGPD).

Correos opcionales para fans

Solo tras tu consentimiento expreso y la confirmación del enlace recibido por correo (doble opt-in) utilizamos tu dirección, idioma y artistas seguidos o favoritos para enviar campañas de apoyo y códigos QR. Guardamos fechas de solicitud, confirmación y revocación y tokens técnicos para documentar el consentimiento. Puedes darte de baja desde cualquier correo o desde tu cuenta. No se enviarán correos a fans existentes sin consentimiento. Base jurídica: art. 6(1)(a) RGPD. El envío utiliza nuestro proveedor de correo y DeepL traduce textos generales sin recibir datos personales de fans ni de sus favoritos.