Política de privacidad

En JUSTIFAY SCCL nos comprometemos a proteger tu privacidad. Esta política describe qué datos personales recogemos, con qué finalidad y cuáles son tus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos.

Responsable del tratamiento

JUSTIFAY SCCL, con NIF ESF10846632 y domicilio en C/ Mallorca 1, 08014 Barcelona. Contacto del Delegado de Protección de Datos: privacidad@justifay.com.

Datos que recogemos

Datos de registro (nombre, email, contraseña cifrada, rol), datos de uso (historial de escucha, preferencias, dispositivos), datos de pago (gestionados por Stripe; no almacenamos números de tarjeta), datos técnicos (dirección IP, user-agent, cookies esenciales) y datos de perfil opcionales (foto, biografía, idioma preferido).

Finalidad del tratamiento

Prestación del servicio de streaming musical, gestión de suscripciones y pagos, reparto justo de ingresos a artistas (modelo user-centric), seguridad y prevención de fraude, comunicaciones del servicio y cumplimiento de obligaciones legales y fiscales.

Base legal

Ejecución del contrato (prestación del servicio y pagos), interés legítimo (seguridad, prevención de fraude, mejora del servicio), consentimiento (cookies analíticas, comunicaciones comerciales) y obligación legal (conservación de datos fiscales y financieros).

Cesión de datos

Compartimos datos con proveedores necesarios para el servicio: Stripe (pagos), Resend (emails transaccionales), Sentry (monitoreo de errores), Google Analytics (analítica web anonimizada) y Cloudflare (CDN y seguridad). Todos cumplen el RGPD o cuentan con cláusulas contractuales tipo. No vendemos datos personales a terceros.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento enviando un email a privacidad@justifay.com. También puedes solicitar la eliminación de tu cuenta desde los ajustes de perfil (periodo de gracia de 30 días). Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Conservación de datos

Datos de cuenta: hasta que solicites su eliminación. Datos financieros y fiscales: 5 años (obligación legal). Registros de auditoría: 2 años (seguridad). Historial de escucha: hasta eliminación de cuenta (anonimizado tras la baja).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS) y en reposo, autenticación con tokens seguros (httpOnly, SameSite), verificación en dos pasos (TOTP) disponible, auditoría de accesos y monitoreo continuo de seguridad.