Política de privacidad

Resumen

• Este sitio web muestra páginas promocionales de lanzamientos musicales. No necesitas una cuenta y no te pedimos tu nombre, tu dirección de correo electrónico ni ningún otro dato.
• Para entregar la página se necesitan tu dirección IP y datos básicos de tu navegador. Nuestro proveedor de alojamiento los trata por encargo nuestro. No guardamos registros de tus visitas.
• Solo si aceptas las cookies de marketing medimos nuestra publicidad con Meta (Facebook, Instagram) y cargamos el reproductor integrado de Spotify. Si las rechazas, no ocurre ninguna de las dos cosas.
• Puedes cambiar tu elección en cualquier momento con el icono de cookies de la esquina inferior izquierda de cada página o con el enlace «Configuración de cookies» al pie.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es:
Lunar X GmbH, representada por su director general Clemens Semelmayer
Zionskirchstraße 73a, 10119 Berlin, Alemania
Correo electrónico: music@lunar-x.com
Encontrarás más datos de la empresa en nuestro aviso legal.

Esta política se aplica a todas las páginas de este sitio web: nuestras landing pages, que presentan la música de un artista y enlazan a servicios de streaming musical, así como esta política de privacidad y nuestro aviso legal. No se aplica a los sitios web y apps a los que llegas a través de los enlaces de nuestras páginas, que tienen sus propias políticas de privacidad.

2. Visita a una página

Cuando abres una de nuestras páginas, tu navegador nos envía la información técnica necesaria para entregarla: tu dirección IP, la fecha y la hora, la dirección de la página solicitada, la página de la que vienes (referrer) y la identificación de tu navegador (user agent, que incluye el navegador y el sistema operativo).

Usamos esta información solo para entregar la página y proteger el sitio web frente a ataques y abusos. Las solicitudes pasan por un cortafuegos que filtra patrones de ataque conocidos y limita cuántas solicitudes puede hacer una dirección IP en pocos minutos; nuestro servidor aplica un límite similar a las solicitudes de seguimiento descritas en el apartado 4. Estos recuentos solo sirven para dichos límites y caducan a los pocos minutos. No guardamos registros de tus visitas.

Base jurídica: art. 6.1.f) del RGPD. Nuestro interés legítimo es un sitio web seguro y fiable.

Alojamiento. El sitio web funciona en un proveedor de alojamiento que trata estos datos por encargo nuestro, con un contrato de encargo del tratamiento (art. 28 del RGPD). Nuestros servidores están en la UE. Para que las páginas carguen rápido en todo el mundo, se entregan a través de una red de distribución de contenidos (CDN) con ubicaciones también en países fuera de la UE; consulta el apartado 7.

3. Consentimiento de cookies

En tu primera visita, un banner te pregunta si aceptas las cookies de marketing. Lo proporciona Cookiebot, un servicio de Usercentrics A/S, Havnegade 39, 1058 Copenhague K, Dinamarca, que trata datos por encargo nuestro con un contrato de encargo del tratamiento.

Tu elección se guarda en una cookie en tu dispositivo, para que el banner no vuelva a aparecer en cada página. Como todas nuestras páginas comparten la dirección de este sitio web, tu elección se aplica a todas ellas. Como prueba de tu consentimiento, Cookiebot registra también tu elección junto con una dirección IP abreviada, la fecha y la hora, la identificación de tu navegador, la dirección de la página y una clave de consentimiento aleatoria. Usercentrics guarda estos registros en la UE y los elimina a los 12 meses.

Base jurídica: art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD (debemos poder demostrar el consentimiento). Guardar la cookie de consentimiento es necesario para el servicio que solicitas (art. 25.2.2 de la TDDDG, la ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).

Cambiar tu elección. Tras tu primera elección, aparece un pequeño icono de cookies en la esquina inferior izquierda de cada página. Úsalo para cambiar o retirar tu consentimiento en cualquier momento. También puedes volver a abrir el banner haciendo clic en el marcador de posición del reproductor de Spotify o en el enlace «Configuración de cookies» al pie de cada página. Retirar el consentimiento no afecta a la licitud del tratamiento anterior a la retirada.

4. Medición publicitaria con Meta

Promocionamos nuestros lanzamientos musicales en Facebook e Instagram. Para medir y mejorar estas campañas, nuestras páginas usan dos herramientas de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»): el píxel de Meta y la API de conversiones. Ambas solo están activas si aceptas las cookies de marketing.

Qué se registra. Informamos a Meta cuando se visita una página y cuando haces clic en uno de los botones de los servicios de música o en los enlaces a las redes sociales del artista. Cada uno de estos eventos tiene su propio nombre, por ejemplo «SpotifyClick». Si aceptas las cookies de marketing desde el marcador de posición del reproductor de Spotify, también se lo comunicamos a Meta («SpotifyPlayerUnlock»), así como cuando inicias el reproductor en nuestra página, una vez por visita a la página («SpotifyEmbedPlay»). No enviamos a Meta tu nombre, tu correo electrónico, tu número de teléfono ni ningún otro dato de contacto, ni qué canciones reproduces.

• Píxel de Meta (en tu navegador): el script de Meta envía el evento junto con tu dirección IP, la identificación de tu navegador, la dirección de la página, la página de la que vienes y datos técnicos como el tamaño de la pantalla. Instala la cookie _fbp (un identificador del navegador, guardado 90 días) y, si llegas desde un anuncio de Meta, _fbc (el identificador del clic en el anuncio, guardado 90 días). Además, el script de Meta guarda identificadores de clic en anuncios en el almacenamiento local de tu navegador (multiFbc, hasta 90 días). Si has iniciado sesión en Facebook o Instagram en el mismo navegador, Meta también puede leer sus propias cookies y vincular el evento a tu cuenta.
• API de conversiones (desde nuestro servidor): cuando haces clic en un botón de un servicio de música o en un enlace a una red social, aceptas desde el marcador de posición del reproductor o inicias el reproductor, nuestro servidor envía el mismo evento directamente a Meta: el nombre y el identificador del evento, la hora, la dirección de la página, tu dirección IP, la identificación de tu navegador y los valores de las dos cookies anteriores. Así Meta puede contar los clics aunque el navegador bloquee el script. Ambas copias llevan el mismo identificador de evento, por lo que Meta cuenta cada clic una sola vez. Nosotros no guardamos estos datos.

Corresponsabilidad. De la recogida de estos datos en nuestras páginas y de su transmisión a Meta somos corresponsables Meta y nosotros (art. 26 del RGPD). Hemos acordado con Meta cómo se reparten las responsabilidades en el Anexo sobre responsables del tratamiento de Meta. Nosotros somos responsables de informarte y de obtener tu consentimiento; Meta es responsable de la seguridad de sus herramientas y de atender tus derechos sobre los datos que guarda. Puedes dirigirte a cualquiera de los dos. Lo que Meta hace con los datos tras recibirlos, por ejemplo para mostrar anuncios y mejorar sus productos, lo decide Meta por sí sola; consulta la Política de privacidad de Meta.

Base jurídica: tu consentimiento, art. 6.1.a) del RGPD, y para las cookies el art. 25.1 de la TDDDG. Si retiras tu consentimiento, nuestras páginas dejan de enviar eventos, indican al píxel de Meta que deje de tratar datos y eliminan las cookies _fbp y _fbc y la entrada de almacenamiento multiFbc. Además, nuestro servidor rechaza los eventos de navegadores sin tu consentimiento.

5. Reproductor integrado de Spotify

Nuestras páginas pueden mostrar la playlist en el reproductor integrado de Spotify. El reproductor lo proporciona Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suecia, y solo se carga si aceptas las cookies de marketing. Hasta entonces, ves un marcador de posición con la portada de la playlist, que procede de nuestros propios servidores, así que no se carga nada de Spotify.

El reproductor indica a nuestra página cuándo empieza la reproducción; solo lo usamos para el evento descrito en el apartado 4. Cuando se carga el reproductor, tu navegador se conecta a Spotify. Spotify recibe tu dirección IP, la identificación de tu navegador y la dirección de nuestra página, y puede instalar o leer sus propias cookies. Si has iniciado sesión en Spotify, Spotify puede vincularlo a tu cuenta. De la carga del reproductor en nuestra página y de los datos enviados a Spotify en ese proceso somos corresponsables Spotify y nosotros (art. 26 del RGPD); nosotros somos responsables de informarte y de obtener tu consentimiento. Lo que Spotify hace después con los datos lo decide Spotify por sí sola; consulta la Política de privacidad de Spotify y su Política de cookies.

Base jurídica: tu consentimiento, art. 6.1.a) del RGPD y art. 25.1 de la TDDDG.

6. Enlaces a servicios de música y redes sociales

Nuestras páginas enlazan a Spotify, Apple Music, Deezer y YouTube, y a los perfiles de Instagram, Facebook y YouTube del artista. Los enlaces por sí mismos no envían nada a estos servicios. Al hacer clic en un enlace, vas a su sitio web o app, y a partir de ahí se aplican sus políticas de privacidad. Los enlaces de Spotify y Apple Music contienen un parámetro que pide a su sitio web que abra la app; no contiene datos personales. Si has aceptado las cookies de marketing, el propio clic se registra como se describe en el apartado 4.

7. Destinatarios y transferencias fuera de la UE

Reciben tus datos los proveedores de servicios y socios descritos arriba: nuestro proveedor de alojamiento, Usercentrics (consentimiento de cookies), Meta (solo con consentimiento) y Spotify (solo con consentimiento). No vendemos tus datos.

Algunos de ellos tratan datos en Estados Unidos o acceden a ellos desde allí: nuestro proveedor de alojamiento y Meta Platforms, Inc. están certificados en el Marco de Privacidad de Datos UE-EE. UU., para el que la Comisión Europea ha decidido que el nivel de protección de datos es adecuado (art. 45 del RGPD). Cuando una transferencia no está cubierta por esa decisión, los proveedores utilizan las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD). La información sobre las transferencias de Spotify figura en la Política de privacidad de Spotify.

8. Resumen: bases jurídicas y plazos de conservación

9. Tus derechos

Según el RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti (art. 15),
• rectificar los datos incorrectos (art. 16),
• que se supriman tus datos (art. 17),
• limitar el tratamiento (art. 18),
• recibir tus datos en un formato portable (art. 20),
• retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7.3), con el icono de cookies de la esquina inferior izquierda.

Derecho de oposición (art. 21 del RGPD): cuando tratamos tus datos sobre la base de nuestros intereses legítimos (apartado 2), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Entonces dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Para ejercer tus derechos, escribe a music@lunar-x.com. Como no conocemos tu nombre y no guardamos registros de tus visitas, normalmente no podemos identificarte (art. 11 del RGPD). Para tu consentimiento de cookies, indica el ID de consentimiento que aparece en la lista de cookies al final de esta página, para que podamos encontrar tu registro. Los datos que Meta tiene sobre ti puedes obtenerlos directamente de Meta, por ejemplo en «Tu actividad fuera de las tecnologías de Meta» en tu cuenta de Facebook o Instagram.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos (art. 77 del RGPD), en particular en el país de la UE en el que vives o trabajas o en el que se haya producido la supuesta infracción. La autoridad competente para nosotros es: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Alemania.

10. Otra información

Sin obligación. No tienes que facilitar ningún dato. Sin consentimiento de marketing puedes usar todas las páginas; solo no se carga el reproductor de Spotify, y puedes abrir igualmente la playlist con los botones.

Sin decisiones automatizadas. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado (art. 22 del RGPD). Meta usa los datos que recibe para crear perfiles publicitarios y decidir qué anuncios mostrar; consulta la Política de privacidad de Meta.

Menores. Nuestras páginas no están dirigidas a menores de 16 años y no tratamos sus datos de forma consciente.

Seguridad. Todas las páginas se entregan mediante una conexión cifrada (HTTPS). El acceso a nuestros sistemas está restringido, y las solicitudes pasan por un cortafuegos y una limitación de frecuencia.

Cambios. Actualizamos esta política cuando cambian nuestras páginas o la ley. La versión vigente está siempre en esta página, con su fecha arriba.

11. Contacto

Para preguntas sobre esta política o sobre tus datos, escribe a music@lunar-x.com o a Lunar X GmbH, Zionskirchstraße 73a, 10119 Berlin, Alemania.

12. Cookies utilizadas en este sitio web

La siguiente lista la genera Cookiebot y muestra siempre las cookies utilizadas actualmente, con su finalidad, su proveedor y su plazo de conservación, así como tu consentimiento actual.