Política de privacidad

Última actualización: 21 de agosto de 2026

Esta política explica qué datos personales tratamos en Jukeboxfy, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

[RAZÓN SOCIAL O NOMBRE Y APELLIDOS], con NIF [NIF/CIF] y domicilio en [DIRECCIÓN POSTAL COMPLETA]. Para cualquier cuestión sobre tus datos puedes escribir a albertoam53@gmail.com.

No hay Delegado de Protección de Datos designado, porque el tratamiento no lo exige.

Qué datos tratamos

Solo los que hacen falta para que el servicio funcione:

Cuenta de cliente: correo electrónico, nombre visible que eliges, contraseña (guardada cifrada con hash, nunca en claro), idioma y fecha de alta.
Si entras con Google: el identificador de tu cuenta de Google y el correo que Google nos comunica. No accedemos a tus contactos ni a tu calendario.
Monedero: saldo de créditos y movimientos (recargas, consumos, devoluciones).
Pagos: identificadores de la sesión y del pago en Stripe, importe, fecha y estado. Nunca guardamos el número de tu tarjeta: lo introduces directamente en la página de Stripe.
Actividad en cada local: canciones pedidas y votadas, con fecha, asociadas a tu cuenta y al local.
Locales: nombre del establecimiento, correo y contraseña de acceso de la persona responsable, zona horaria, e identificadores de sus cuentas de Spotify y de Stripe. Los datos bancarios y de identidad los recoge Stripe directamente; nosotros no los vemos ni los guardamos.
Registros técnicos: dirección IP, fecha y resultado de los intentos de acceso, para proteger las cuentas frente a ataques.
Analítica (solo si la aceptas): páginas visitadas, tipo de dispositivo, navegador y país aproximado, con la dirección IP anonimizada. Lo recoge Google Analytics 4 mediante cookies.

Para qué y con qué base jurídica

Cada tratamiento tiene su finalidad y su base:

Cuenta de cliente: Crear y mantener tu cuenta, identificarte, recordar tus peticiones y votos en cada local y aplicar las reglas del servicio (por ejemplo, las peticiones gratuitas de bienvenida). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Recargas y pagos: Cobrar las recargas, abonar los créditos a tu monedero, llevar la cuenta de lo consumido en cada local y liquidar a cada local su parte. Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c).
Correos transaccionales: Enviarte el recibo de cada recarga y los avisos necesarios sobre tu cuenta. Base jurídica: ejecución del contrato (art. 6.1.b). No enviamos comunicaciones comerciales ni boletines.
Alta y gestión de locales: Dar de alta al local, conectar su cuenta de Spotify, abrir su cuenta de cobro en Stripe y liquidarle lo que le corresponde. Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c).
Seguridad: Limitar los intentos de acceso, detectar abusos y proteger las cuentas. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f), que no prevalece sobre tus derechos porque el tratamiento es mínimo y lo esperaría cualquier persona usuaria.
Analítica de uso del sitio (Google Analytics 4): Saber cuántas personas usan la web, desde qué dispositivos y qué pantallas ven, para mejorarla. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das o no en el banner de cookies y que puedes retirar en cualquier momento desde la Política de cookies, sin que ello afecte al uso del servicio. Sin consentimiento, Google Analytics no se carga.

Quién accede a tus datos

No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta, como encargados, estos proveedores:

Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos y, para los locales, sus cuentas de cobro. Stripe actúa además como responsable independiente para sus propias obligaciones de prevención del fraude y blanqueo.
Spotify AB (Suecia): la cuenta de Spotify que conecta cada local. Los clientes no se identifican ante Spotify; solo el local.
Google Ireland Ltd. (Irlanda): el acceso con Google, si lo eliges, y Google Analytics 4 si aceptas las cookies de analítica. Los datos de analítica pueden tratarse en servidores de Google LLC en Estados Unidos.
Resend, Inc. (Estados Unidos): envío de los correos transaccionales.
Alojamiento: servidor propio en un centro de datos de la Unión Europea, donde reside la base de datos.

Las transferencias a Estados Unidos (Google LLC, Resend) se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que estas empresas están adheridas, o en las cláusulas contractuales tipo de la Comisión Europea.

El local en el que pides música ve únicamente el nombre visible que eliges y tus peticiones y votos en su cola; no ve tu correo, tu saldo ni tus pagos. También podemos comunicar datos a las autoridades cuando la ley lo exige.

Cuánto tiempo los guardamos

Cuenta, monedero y actividad: mientras la cuenta esté activa y hasta 12 meses después de que la canceles o de tu última actividad; después se eliminan o anonimizan.
Pagos y liquidaciones: 6 años desde cada operación, por obligación mercantil (art. 30 del Código de Comercio) y fiscal.
Registros de seguridad: 12 meses.
Datos de Google Analytics: 14 meses, que es el plazo de retención configurado en la cuenta de Google Analytics.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior.

Basta con escribir a albertoam53@gmail.com desde el correo de tu cuenta o acreditando tu identidad. Respondemos en el plazo máximo de un mes.

Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de una persona menor de esa edad, la eliminaremos.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. El orden de la cola de canciones se decide con reglas fijas e iguales para todo el mundo (votos, momento de la petición y, si el local lo activa, prioridad de las peticiones con crédito).

Seguridad

Las contraseñas se guardan con hash, las sesiones van firmadas, las comunicaciones cifradas (HTTPS) y el acceso a la base de datos está restringido a la red interna del servidor.

Cambios

Si cambiamos esta política de forma relevante te lo indicaremos en la web. La versión vigente es siempre la publicada aquí.