Política de privacidad

1. Responsable del tratamiento

Rüdiger Ude
Breslauer Str. 2
30982 Pattensen
Alemania

Correo electrónico: ed [tod] kettu [ta] edu.regideur

No se ha designado delegado de protección de datos (no existe obligación legal).

2. Alojamiento y registros del servidor

El sitio está alojado en Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. El proveedor trata los datos por mi encargo (art. 28 RGPD) en servidores ubicados en Alemania. En cada visita, el servidor web trata necesariamente: dirección IP, fecha y hora, dirección solicitada, código de estado, volumen de datos transferido, referente e identificador del navegador (user agent). Estos registros sirven para la entrega, la seguridad y la resolución de errores y el proveedor los borra o anonimiza al poco tiempo. Base jurídica: art. 6.1.f RGPD (interés legítimo en un servicio seguro y operativo).

Los correos (confirmación, contraseña, contacto) se envían a través del servidor de correo del proveedor o de un buzón configurado allí.

3. Cookies y almacenamiento local

Solo se usan cookies técnicamente necesarias (§ 25.2.2 TDDDG), que no requieren consentimiento:

• mp_sess – cookie de sesión para el inicio de sesión y la protección de formularios (CSRF); se borra al cerrar el navegador.
• lang – el idioma elegido (12 meses).
• tz – la zona horaria del navegador, para mostrar los eventos en tu hora local (12 meses).

No hay cookies publicitarias, de rastreo ni de análisis, ni plugins de redes sociales.

4. Estadísticas de visitas sin cookies

Para una estadística de audiencia sencilla y propia se guarda por cada página vista: día, página, dominio de la página de procedencia, tipo de dispositivo, navegador y sistema, idioma del navegador, idioma elegido y una región estimada a partir del idioma del navegador. Para contar los visitantes de un día se calcula un hash a partir de la dirección IP, el identificador del navegador y una clave aleatoria que cambia cada día, y se acorta. La IP y el identificador del navegador no se guardan; la clave se sobrescribe a diario, por lo que los hashes no pueden revertirse ni vincularse entre días. Los datos brutos se borran a los 30 días; solo quedan totales diarios. No se cuentan bots ni administradores con sesión iniciada. No se guarda ni se lee nada en tu dispositivo. Base jurídica: art. 6.1.f RGPD (mejora del servicio).

5. Registro y cuenta de usuario

Para una cuenta trato: nombre visible, correo electrónico, contraseña (solo como hash seguro), país, instrumentos, idioma elegido y la fecha de registro y de aceptación de las condiciones. De forma opcional: ciudad y fecha de nacimiento (cada una visible «para todos» o «solo amigos»), texto de perfil, foto de perfil, imagen de cabecera y un canal de streaming. Nombre visible, país, instrumentos, texto de perfil e imágenes son públicos, también para visitantes sin sesión y, cuando el sitio se indexe, para los buscadores. Tu correo nunca es público.

La base jurídica es la ejecución del contrato de uso (art. 6.1.b RGPD). Los datos se conservan hasta que borres tu cuenta.

6. Correos: confirmación, contraseña, cambio de dirección

Tras registrarte, al usar «¿Olvidaste tu contraseña?» y al cambiar tu correo recibes un mensaje con un enlace de un solo uso. Solo se guarda un hash de ese enlace con su caducidad. Para evitar abusos, las solicitudes se cuentan brevemente mediante un hash de la IP o del correo, que se borra como máximo a las 24 horas. Base jurídica: art. 6.1.b y f RGPD.

7. Canciones, pistas y archivos de audio

Cuando creas canciones o subes pistas (archivos de audio) guardo los archivos y el título, la descripción, el género, el tempo, la tonalidad, el instrumento y la fecha. Las canciones y pistas se pueden reproducir públicamente y están vinculadas a tu perfil. Una pista que subas a la canción de otra persona forma parte de esa canción y es visible para su creador y para todos los visitantes. Si se borra una canción —también al borrar la cuenta de su creador—, se borran todas sus pistas. Base jurídica: art. 6.1.b RGPD.

8. Me gusta, reproducciones y listas

Los «Me gusta» se guardan con tu cuenta hasta que los retires o borres la cuenta. Las reproducciones se cuentan sin relación con ninguna cuenta ni IP: por canción y día solo se guarda un hash acortado con una clave diaria (una reproducción por persona y día); los datos brutos se borran a los 70 días. Las listas semanales solo contienen totales. Base jurídica: art. 6.1.f RGPD.

9. Mensajes, amigos y bloqueos

Para el chat guardo conversaciones, participantes, mensajes, estado de lectura, así como amistades, solicitudes de amistad y bloqueos. Los mensajes solo son visibles para los participantes (en chats de banda, para todos sus miembros). No están cifrados de extremo a extremo. Solo veo un mensaje si se denuncia, y únicamente ese mensaje. Base jurídica: art. 6.1.b RGPD; denuncias: art. 6.1.c y f RGPD.

10. Bandas, eventos, lanzamientos y vídeos

Las bandas (nombre, texto, género, lugar, logo, cabecera, miembros con su rol, invitaciones, solicitudes, «Buscamos»), los eventos (título, descripción, horario, lugar o enlace online, imagen, «Voy», «Estoy en directo»), los lanzamientos y los vídeos que crees son públicos. «Voy» es visible para los demás. Base jurídica: art. 6.1.b RGPD.

11. Notificaciones

Recibes avisos en la web sobre actividades (nuevas pistas, solicitudes de amistad, invitaciones, eventos…). Eliges cuáles en los ajustes del perfil. Se borran a los 90 días. Base jurídica: art. 6.1.b RGPD.

12. Vídeos de YouTube y Vimeo (solo tras un clic)

Los vídeos no se cargan automáticamente. La imagen de vista previa la guarda y sirve mi servidor; al abrir la página no hay conexión con YouTube ni Vimeo. Solo al hacer clic en «Reproducir» se carga el reproductor de YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda; mediante youtube-nocookie.com) o de Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, EE. UU.; con «Do Not Track»). Entonces se transmiten al proveedor, entre otros, tu IP y datos del navegador; el proveedor puede instalar cookies y transferir datos a EE. UU. La base es tu consentimiento mediante el clic (art. 6.1.a RGPD, § 25.1 TDDDG), válido solo para esa reproducción. Para EE. UU. existe una decisión de adecuación (EU-US Data Privacy Framework) si el proveedor está certificado. Información: Google, Vimeo.

13. Enlaces externos, directos y calendario

Los enlaces a plataformas de streaming, música o tiendas, a directos y «Añadir a Google Calendar» son enlaces normales: solo al hacer clic visitas la web del proveedor, que trata los datos bajo su propia responsabilidad (en Google Calendar también el título, la hora y el lugar del evento). El archivo de calendario (.ics) se descarga directamente de Uttek Jam.

14. Fuentes

Todas las fuentes (Inter, Fraunces) se cargan desde este servidor. No hay conexión con Google Fonts ni otros servicios.

15. Formulario de contacto y denuncias

Si usas el formulario de contacto o denuncias un contenido, trato nombre, correo, categoría, mensaje, en su caso el contenido denunciado y, si has iniciado sesión, tu cuenta. La solicitud se guarda en la base de datos y se me reenvía por correo. Las solicitudes resueltas se borran a los 365 días, salvo que sea necesario conservarlas para la defensa de derechos. Base jurídica: art. 6.1.b, c (procedimiento de notificación del art. 16 DSA) y f RGPD. No se revela a la persona afectada quién ha denunciado, salvo obligación legal.

16. Fase de pruebas: códigos y solicitudes de invitación

Durante la beta cerrada, el registro solo es posible con un código de invitación. Al canjear un código, guardo qué código ha usado qué cuenta y cuándo (base jurídica: art. 6.1 b y f RGPD – realización y gestión de la fase de pruebas). Esta relación se elimina junto con la cuenta.

Sin código puedes solicitar una invitación. Para ello guardo tu dirección de correo, el nombre, el instrumento principal y el mensaje que indiques de forma voluntaria, el idioma elegido y la fecha y el estado de la solicitud. La única finalidad es tramitar la solicitud y enviarte un enlace de invitación personal por correo; recibes un acuse de recibo y yo recibo un aviso por correo de las nuevas solicitudes. La base jurídica es tu consentimiento (art. 6.1 a RGPD), que puedes retirar en cualquier momento con efecto para el futuro escribiendo a ed [tod] kettu [ta] edu.regideur. Las solicitudes rechazadas, sin tramitar o resueltas se eliminan automáticamente como máximo 90 días después de su recepción o de la decisión, y de inmediato si retiras el consentimiento. Un enlace de invitación no utilizado caduca a los 14 días. No hay boletín ni cesión a terceros.

17. Función de comentarios (fase de pruebas)

Los usuarios conectados pueden enviar errores, ideas o elogios con el botón «Comentarios». Se guarda: tu cuenta, tipo y texto del mensaje, la dirección de la página actual, la identificación del navegador (user agent), el tamaño de pantalla y ventana, el idioma elegido y, si la subes, una captura de pantalla. Asegúrate de que la captura no contenga datos de terceros. El comentario se guarda en la base de datos, solo lo ven los administradores y se me reenvía por correo. Se elimina cuando está resuelto y ya no es necesario, como tarde al terminar la fase de pruebas o con tu cuenta. Base jurídica: art. 6.1 f RGPD (interés en corregir errores y mejorar el servicio).

18. Moderación y seguridad

Para hacer cumplir las condiciones de uso registro las medidas de moderación (bloqueos, ocultaciones, borrados) con fecha y motivo. Base jurídica: art. 6.1.c RGPD (obligaciones de la DSA) y 6.1.f.

19. Destinatarios y terceros países

Los datos no se venden ni se ceden con fines publicitarios. Los únicos destinatarios son el proveedor de alojamiento (encargado) y, si la ley lo exige, las autoridades. No hay transferencias a terceros países, salvo cuando inicias un vídeo de YouTube o Vimeo con un clic o abres enlaces externos.

20. Plazo de conservación y borrado de la cuenta

Solo conservo los datos el tiempo necesario para los fines indicados. Puedes borrar tu cuenta en cualquier momento en Cuenta y datos. Se borran tu perfil, imágenes, tus canciones con todas sus pistas, tus pistas en canciones ajenas, mensajes, amistades, eventos, lanzamientos, vídeos y «Me gusta». Las bandas sin más miembros se disuelven. Las copias de seguridad del proveedor se sobrescriben periódicamente.

21. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes retirar tu consentimiento en cualquier momento con efectos futuros (art. 7.3). Muchos derechos los puedes ejercer tú: editar el perfil, exportar tus datos (JSON) y borrar tu cuenta. Para lo demás basta un mensaje a ed [tod] kettu [ta] edu.regideur.

También puedes presentar una reclamación ante una autoridad de control, p. ej. la competente para mí: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de).

22. Edad mínima

Uttek Jam está dirigido a personas a partir de 16 años. Las personas menores no pueden registrarse. Si sé que una cuenta pertenece a una persona más joven, se borrará.

23. Obligación de facilitar datos, sin decisiones automatizadas

Los campos obligatorios son necesarios para el registro. No hay decisiones automatizadas ni elaboración de perfiles según el art. 22 RGPD. Sugerencias como «Para ti» se basan solo en tus instrumentos.

24. Cifrado SSL/TLS

Los datos se transmiten cifrados (HTTPS).

25. Cambios

Adapto esta política cuando cambian el sitio o la ley. Se aplica la versión publicada aquí.