Política de privacidad

REFFES™ es un servicio privado, solo por invitación, donde artistas suben referencias, maquetas y sesiones para compartirlas con sus managers y con los sellos que ellos autoricen. Esta página explica qué datos tratamos, para qué y con quién trabajamos.

Quién es el responsable

Qué datos tratamos

• Cuenta: correo electrónico, contraseña (guardada cifrada, nunca en claro), nombre artístico, rol (artista o manager) y foto de perfil si la subes.
• Tu material: audios, documentos, letras, títulos, notas, créditos y repartos de autoría y de máster que introduces en la app.
• Relaciones: vínculos entre artista y manager, códigos de invitación usados y estado de cada vínculo.
• Datos técnicos mínimos: fechas de creación y modificación, tamaño y tipo de los archivos, y los registros de acceso que genera nuestro proveedor de infraestructura para poder detectar abusos.
• Integraciones opcionales, solo si las conectas tú: Spotify (identificador y datos públicos de tu perfil de artista), Dropbox (acceso a las carpetas que autorices) y YouTube (búsqueda del vídeo asociado a un tema).

No pedimos datos bancarios ni documentos de identidad, y no usamos cookies de publicidad ni de analítica. La app guarda en tu navegador información técnica necesaria para mantener la sesión abierta y para funcionar sin conexión.

Para qué los usamos y con qué base legal

• Prestar el servicio (crear tu cuenta, guardar y mostrar tu catálogo, compartirlo con tu manager): ejecución del contrato entre tú y nosotros.
• Conectar Spotify, Dropbox o YouTube: tu consentimiento, que puedes retirar desde tu perfil.
• Seguridad (control de accesos, prevención de fraude y de filtraciones): interés legítimo en proteger material inédito de mucho valor.
• Obligaciones legales cuando resulten aplicables (por ejemplo, responder a un requerimiento judicial).

No vendemos ni cedemos datos a terceros con fines comerciales, ni usamos tu material para entrenar modelos de inteligencia artificial.

Quién más interviene

Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargado de tratamiento:

• Supabase — base de datos, cuentas y almacenamiento de archivos. Los datos se guardan en servidores de la Unión Europea y Suiza.
• Cloudflare — publicación de la web y protección frente a ataques.
• Google — acceso con Google y búsqueda de vídeos en YouTube.
• Apple — acceso con Apple, si eliges esa vía.
• Spotify y Dropbox — solo si conectas esas cuentas.
• Resend — envío de los correos del servicio (confirmaciones, invitaciones, recuperación de contraseña).

Algunos de estos proveedores están en Estados Unidos. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el marco de privacidad de datos UE-EE. UU.

Cuánto tiempo guardamos la información

Mientras tu cuenta esté activa. Si la cierras, borramos tu perfil, tu catálogo y tus archivos. Las copias de seguridad cifradas pueden conservar una imagen del sistema durante un máximo de 90 días antes de rotarse, y los registros técnicos de acceso se conservan el tiempo que los mantenga nuestro proveedor de infraestructura.

Cómo lo protegemos

• Todo el tráfico va cifrado con HTTPS.
• Cada usuario solo puede leer y escribir lo suyo; el manager solo ve a los artistas que le han vinculado. Esto se aplica en la propia base de datos, no solo en la app.
• El acceso al servicio es por invitación.
• Las copias de seguridad se guardan cifradas.
• Si ocurriera una brecha que afecte a tus datos, te avisaremos y lo comunicaremos a la autoridad de control en un plazo de 72 horas.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o su supresión, así como limitar u oponerte a determinados tratamientos y pedir una copia portable de tu información. Escribe a [EMAIL DE CONTACTO] desde el correo de tu cuenta y responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

REFFES™ está dirigido a profesionales de la música mayores de 18 años. Si detectamos una cuenta de un menor sin autorización de quien ejerce su tutela, la cerraremos.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos dentro de la app cuando el cambio sea relevante.