Política de Privacidad

Última actualización: octubre de 2026

1. Introducción

Bienvenido a MusicHeartsFM (el "Servicio"). Respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información cuando visita nuestro sitio web https://musichearts.fm y utiliza nuestros servicios musicales.

Operamos en pleno cumplimiento del Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de España.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre: Aleksei Melikhov (Autónomo registrado)

• Ubicación: Alicante, España

• Correo electrónico de contacto: [email protected]

3. Datos que recopilamos

Solo recopilamos la información necesaria para proporcionar y mejorar nuestro Servicio:

• Datos de cuenta: Si se registra con correo electrónico y contraseña o se autentica a través de Google o Facebook Login, recibimos su nombre, dirección de correo electrónico y, en el caso del inicio de sesión social, su foto de perfil.

• Datos técnicos: La dirección IP, el tipo de navegador y la información del dispositivo se procesan a través de Cloudflare para garantizar la seguridad y evitar actividades fraudulentas.

• Datos de uso: Información sobre cómo utiliza nuestro sitio web, incluidas las consultas de búsqueda y las preferencias musicales, para mejorar su experiencia de usuario.

• Estadísticas de visitas: para contar las visitas y mostrar estadísticas agregadas al Servicio y a las cuentas de empresa, registramos cada página vista con la fecha, la página, el idioma, el tipo de dispositivo, la ciudad y el país aproximados obtenidos a partir de la dirección IP, el sitio de procedencia y la campaña (UTM). La dirección IP no se guarda en este registro: las visitas solo se vinculan mediante un identificador diario calculado a partir de la dirección IP y del navegador con una clave secreta, que cambia cada día y no nos permite identificarle; si ha iniciado sesión, el registro incluye además el identificador de su cuenta. Estos registros se conservan hasta 13 meses. Base jurídica: nuestro interés legítimo en medir y mejorar el Servicio (art. 6.1.f RGPD).

4. Servicios de terceros y transferencias de datos

Para ofrecer una experiencia musical completa, nos integramos con varios proveedores externos. Cada proveedor gestiona los datos de acuerdo con su propia política de privacidad:

• Google: autenticación (Google Sign-In), análisis del tráfico (Google Analytics 4, solo con su consentimiento en el EEE, el Reino Unido y Suiza) y publicidad (Google AdSense, véase el apartado 5).

• Meta (Facebook) Login: Utilizamos Meta para la autenticación de usuarios.

• Servicios de la API de YouTube: Nuestro Servicio utiliza los Servicios de la API de YouTube para proporcionar contenido de vídeo y audio. Al utilizar MusicHeartsFM, usted acepta quedar vinculado por los Términos de Servicio de YouTube y la Política de Privacidad de Google. Puede revocar el acceso a sus datos a través de la página de configuración de seguridad de Google.

• MusicBrainz: Utilizamos la API de MusicBrainz para obtener metadatos musicales (información de artistas, portadas de álbumes). No se comparten datos personales de los usuarios con MusicBrainz; sus servidores solo procesan consultas de búsqueda generales.

• Cloudflare: Utilizamos Cloudflare para la entrega de contenido, protección contra DDoS y seguridad de la infraestructura.

5. Publicidad

Mostramos publicidad para financiar el Servicio:

• Google AdSense (Google Ireland Ltd.): en las versiones internacional y española del sitio. Google, como proveedor tercero, utiliza cookies y tecnologías similares (por ejemplo, las cookies publicitarias de Google y de sus socios) para mostrar anuncios basados en sus visitas anteriores a este sitio o a otros sitios, limitar la frecuencia con la que ve un anuncio y medir los anuncios. El uso de cookies publicitarias permite a Google y a sus socios mostrar anuncios personalizados. Puede consultar cómo utiliza Google la información de los sitios que usan sus servicios en policies.google.com/technologies/partner-sites y desactivar la publicidad personalizada en la Configuración de anuncios de Google o, para otros proveedores, en www.aboutads.info y youronlinechoices.eu.

• Red de publicidad de Yandex (YANDEX LLC): en la versión regional en ruso del sitio. Yandex utiliza cookies para mostrar y medir anuncios; véase yandex.com/legal/confidential.

En el EEE, el Reino Unido y Suiza, la publicidad personalizada y las cookies correspondientes solo se utilizan con su consentimiento, que usted otorga o rechaza en el banner de consentimiento gestionado por Google (una plataforma de gestión del consentimiento certificada conforme al Marco de Transparencia y Consentimiento de IAB). Si lo rechaza, Google puede mostrar anuncios no personalizados, que utilizan cookies solo con fines limitados, como limitar la frecuencia, prevenir el fraude y elaborar informes agregados de anuncios.

6. Inteligencia Artificial (IA) y tratamiento automatizado

Podemos utilizar Inteligencia Artificial (IA) y algoritmos de aprendizaje automático para analizar sus gustos musicales y ofrecer recomendaciones personalizadas.

• Este tratamiento está diseñado únicamente para mejorar su experiencia de usuario.

• No utilizamos la IA para la toma de decisiones automatizadas que produzcan efectos jurídicos.

• Nuestras prácticas de IA cumplen con la Ley de IA de la UE (EU AI Act), garantizando la transparencia, la seguridad y el respeto a los derechos fundamentales.

7. Cookies

Utilizamos las siguientes categorías de cookies y tecnologías similares:

• Estrictamente necesarias: la cookie de sesión que mantiene su sesión iniciada, las cookies de seguridad y antifraude (incluidas las de Cloudflare) y el registro de sus decisiones sobre el consentimiento. No requieren consentimiento.

• Analíticas: Google Analytics 4. En el EEE, el Reino Unido y Suiza solo se instalan después de que usted lo consienta. Ahrefs Web Analytics, que también utilizamos, no usa cookies.

• Publicitarias: las cookies de Google AdSense y de sus socios y, en la versión en ruso, las de Yandex (véase el apartado 5). En el EEE, el Reino Unido y Suiza solo se instalan después de que usted lo consienta.

En su primera visita, un banner le solicita el consentimiento para las cookies no necesarias; rechazarlas es tan sencillo como aceptarlas. Puede modificar o retirar su consentimiento en cualquier momento mediante el enlace «Configuración de privacidad y cookies» que muestra el banner en la página, y también puede eliminar las cookies desde la configuración de su navegador. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a la retirada.

8. Almacenamiento y retención de datos

Sus datos personales se almacenan en servidores seguros ubicados dentro de la Unión Europea. Conservamos su información solo mientras su cuenta esté activa o según sea necesario para proporcionarle el Servicio.

9. Sus derechos (RGPD)

De acuerdo con el RGPD, usted tiene los siguientes derechos:

• Acceso y Portabilidad: Solicitar una copia de sus datos personales.

• Rectificación: Solicitar la corrección de datos inexactos.

• Supresión ("Derecho al olvido"): Solicitar la eliminación total de su cuenta y sus datos.

• Oposición y Limitación: Oponerse al tratamiento de sus datos o solicitar su limitación.

• Retirar el consentimiento: Cuando el tratamiento se basa en su consentimiento (por ejemplo, las cookies analíticas y publicitarias), retirarlo en cualquier momento.

• Reclamación: Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de su país.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected].

10. Instrucciones para la eliminación de datos

Si desea eliminar su cuenta y todos los datos asociados, incluidos los recibidos a través de Facebook o Google Login, puede hacerlo enviando una solicitud a [email protected]. Procesaremos su solicitud de eliminación y eliminaremos toda su información personal de nuestras bases de datos en un plazo de 30 días.

11. Cuentas de empresa (salas, promotores, artistas)

Este apartado se aplica a los usuarios de las funciones para empresas (reclamar y gestionar una sala, cuentas de empresa, perfiles de artistas y grupos, solicitudes de actuación) y complementa el resto de esta Política. El uso de estas funciones se rige también por las Condiciones para cuentas de empresa.

Datos que tratamos.

• Datos de cuenta y rol: tu nombre, correo electrónico, usuario, las cuentas de empresa a las que perteneces y tu rol (propietario, gestor, observador), las invitaciones y enlaces de acceso enviados y aceptados.

• Datos de reclamación y verificación: la sala reclamada, el método de verificación, la correspondencia y los documentos que aportas para acreditar tu autorización, la decisión y su fecha, y la versión, fecha y hora de tu aceptación de las Condiciones para cuentas de empresa.

• Datos de actividad: el registro de cambios realizados en nombre de la empresa (quién cambió qué y cuándo), las entradas del calendario, los eventos publicados, el plan y su historial, y las solicitudes de funciones («Lo quiero»).

• Datos de artistas y booking: el perfil del artista o grupo (nombre, ciudad, géneros, descripción, enlaces, formación, correo o teléfono de contacto), las solicitudes enviadas o recibidas, su estado y las respuestas.

• Datos de facturación, cuando se contrata un plan de pago: denominación, NIF/CIF, dirección de facturación, facturas y estado de los pagos. Los datos de la tarjeta los trata directamente nuestro proveedor de pagos (Stripe) y no los almacenamos.

Los datos de contacto de la sala (dirección, teléfono, correo, web, redes sociales) que publicas en el perfil de sala son públicos. Utiliza contactos de empresa y no los contactos particulares de personas físicas.

Finalidades y bases jurídicas.

• Prestar las funciones para empresas y gestionar la cuenta de empresa conforme a las Condiciones para cuentas de empresa: ejecución de un contrato (art. 6.1.b RGPD).

• Verificar que quien reclama una sala está autorizado, prevenir el fraude y la suplantación, mantener el registro de cambios y defendernos frente a reclamaciones: nuestro interés legítimo en la integridad del Servicio y de los perfiles de sala (art. 6.1.f RGPD).

• Enviar comunicaciones de servicio sobre reclamaciones, invitaciones, solicitudes, planes y seguridad: ejecución de un contrato.

• Conocer qué funciones necesitan las empresas y mejorar el Servicio mediante estadísticas de uso agregadas: nuestro interés legítimo (art. 6.1.f RGPD).

• Emitir facturas y llevar la contabilidad: cumplimiento de una obligación legal (art. 6.1.c RGPD).

Destinatarios.

• Los demás miembros de la misma cuenta de empresa ven los datos de la cuenta y el registro de cambios.

• Cuando un grupo envía una solicitud a una sala, la sala recibe el perfil y los contactos del grupo; cuando la sala responde, el grupo recibe la respuesta y las condiciones de la sala. Desde ese momento, cada uno trata estos datos como responsable independiente.

• Proveedores que actúan por nuestra cuenta: alojamiento en la UE, envío de correo electrónico, Google (Gemini) para la traducción automática de los textos que pides traducir y Stripe para los pagos. Las notificaciones internas a nuestro equipo sobre nuevas reclamaciones y solicitudes pueden enviarse a través de Telegram.

• Las estadísticas que se muestran a una empresa sobre su perfil son agregadas y no contienen datos personales de los visitantes.

Conservación. Conservamos los datos de una cuenta de empresa mientras exista. Cuando termina una reclamación o se cierra una cuenta de empresa, la reclamación, la verificación, la aceptación de las condiciones y el registro de cambios se conservan bloqueados durante un máximo de 5 años para la defensa frente a posibles reclamaciones, y los datos de facturación durante los plazos que exige la normativa tributaria y mercantil (con carácter general, 6 años); después se suprimen o anonimizan. Las solicitudes de actuación se conservan mientras al menos una de las partes mantenga su cuenta y se suprimen o anonimizan a petición cuando dejan de ser necesarias.

Puedes ejercer respecto de estos datos los derechos descritos en el apartado 9 escribiendo a [email protected]. Si has recibido datos personales de otras personas a través de las funciones para empresas (por ejemplo, en una solicitud de actuación), eres responsable de tratarlos de forma lícita.

12. Jurisdicción

Cualquier disputa relacionada con esta Política de Privacidad se regirá por las leyes de España, y las partes se someten a la jurisdicción de los Juzgados y Tribunales de Alicante.