Privacy Policy

1. Datos que recopilamos

Solo recopilamos lo necesario para prestar el servicio. Los datos se clasifican en cuatro categorías:

Información del usuario

• Nombre y apellidos
• Dirección de correo electrónico
• Datos de la cuenta (contraseña — almacenada de forma irreversible, nunca se conserva en texto sin cifrar; fecha de registro, estado de la cuenta, idioma y preferencias de notificación)
• Teléfono, dirección, ciudad y país
• Datos de identidad y de pago: NO se recopilan los números de documento nacional de identidad turco ni de pasaporte (este campo se ha eliminado y los datos ya introducidos se han borrado). Se recopilan: dirección de facturación/pago, incluido el código postal, IBAN, titular de la cuenta, nombre del banco y datos de facturación. Estos datos son necesarios para el pago de derechos de autor y el cumplimiento de obligaciones legales, y solo se solicitan en la fase de contratación o pago.

Información del artista

• Nombre artístico (nombre del artista o del proyecto)
• Biografía
• Enlaces a redes sociales (Instagram, SoundCloud, Spotify, YouTube)
• Imágenes de perfil
• Detalles de la obra musical (discografía, género, códigos ISRC/UPC, fechas de lanzamiento)

Información sobre el contenido

• Archivos de demostración (MP3/WAV)
• Grabaciones de audio (maestras)
• Diseño de la portada
• Información sobre el lanzamiento (metadatos de distribución, créditos —autor, productor, intérprete, artista invitado)
• Letras y texto promocional

Información técnica

• Dirección IP (en los registros de acciones administrativas y de seguridad)
• Información del dispositivo (tipo de navegador, sistema operativo; en dispositivos móviles, modelo del dispositivo y versión de la aplicación)
• Información de la sesión (para que pueda ver sus dispositivos activos y cerrar sesión en ellos), intentos de inicio de sesión, configuración de la autenticación de dos factores
• Datos de uso de la aplicación (qué pantallas se utilizan, datos de rendimiento y errores)
• Tráfico de enlaces para compartir: con qué frecuencia se ven y se pulsan sus enlaces de publicación. No almacenamos direcciones IP en este caso, sino únicamente un hash irreversible que se renueva diariamente, utilizado exclusivamente para evitar contar dos veces la misma visita.

No es necesario disponer de una cuenta para enviar una demo. En ese proceso solo se recopilan: nombre del artista o del proyecto, dirección de correo electrónico, género, un enlace a redes sociales, una breve descripción y su archivo de audio.

2. Aplicaciones móviles

A través de nuestras aplicaciones móviles, es posible que se traten datos técnicos como el uso de la aplicación, la información del dispositivo, los datos de rendimiento y las preferencias del usuario con el fin de prestar nuestros servicios.

• La aplicación utiliza la misma infraestructura de autenticación que la web para acceder a su cuenta; los datos de la sesión se almacenan de forma segura en su dispositivo.
• Las aplicaciones móviles no utilizan cookies; en su lugar, se recurre al almacenamiento local del dispositivo y a métodos técnicos similares (consulte la Política de cookies).
• La aplicación no utiliza ningún identificador publicitario ni ejecuta ningún SDK publicitario o de análisis de terceros.
• Los permisos sensibles, como la ubicación, los contactos o la galería de fotos, solo se utilizan cuando usted los concede explícitamente, y únicamente para esa acción concreta (por ejemplo, elegir la carátula).
• Además, se aplican las propias prácticas de tratamiento de datos de las tiendas de aplicaciones (Google Play, App Store); los datos de descargas y compras son procesados por la tienda y nos llegan únicamente en forma de estadísticas agregadas.

3. Por qué recopilamos estos datos

• Creación y gestión de una cuenta de usuario
• Prestación de servicios para artistas (herramientas del panel de control, perfil, discografía)
• Procesos de revisión de maquetas y respuesta a sus consultas
• Operaciones de lanzamiento: distribución de obras aprobadas, asignación de códigos ISRC/UPC
• Presentación de estadísticas: mostrarle datos de reproducción en streaming y de enlaces para compartir
• Desarrollo de la plataforma: depuración, medición del rendimiento y mejora de la calidad del servicio
• Seguridad: prevención de abusos y detección de accesos no autorizados
• Comunicación: envío de notificaciones sobre lanzamientos, contratos, pagos y mensajes
• Cálculo de regalías y realización de pagos
• Cumplimiento de obligaciones legales, como las fiscales y contables

4. Conservación

• Datos de la cuenta y de los lanzamientos: mientras su cuenta permanezca activa.
• Registros financieros (derechos de autor, facturas, pagos): durante el plazo de conservación exigido por la ley, incluso después de que cierre su cuenta.
• Envíos de demos: podrán eliminarse una vez que el proceso de revisión y los requisitos operativos y legales de conservación correspondientes hayan concluido.
• Registros de seguridad y auditoría: se conservan durante el plazo establecido por la legislación y necesario para la finalidad correspondiente, a saber, mantener la seguridad, prevenir el uso indebido y aportar pruebas.
• Copias de seguridad: se realizan copias de seguridad periódicas para garantizar la continuidad del servicio. La eliminación de un registro no implica que desaparezca al instante de las copias de seguridad existentes; las copias de seguridad se renuevan según sus propios ciclos.

5. Servicios de terceros

Utilizamos un número reducido de servicios externos. La lista que figura a continuación refleja el uso real ; no existe ninguna red publicitaria, ninguna cookie de seguimiento analítico ni venta de datos . Los datos que se transfieren y a qué país se detallan en la Declaración de divulgación de la KVKK .

Servicios con los que su navegador se pone en contacto directamente (su dirección IP llega al proveedor durante estas solicitudes):

• Cloudflare CDN: la fuente de los iconos de la interfaz (Font Awesome) se carga desde Cloudflare. Esta solicitud se realiza en las páginas de la Plataforma, incluido este documento. Las tipografías, por el contrario, se sirven desde nuestro propio servidor, por lo que no se realiza ninguna solicitud a ningún servicio externo para las fuentes.
• CDN de jsDelivr: únicamente para los componentes de gráficos y códigos QR en las pantallas del panel de control.
• Servidor de imágenes de Spotify: únicamente cuando la foto de perfil de un artista procede de Spotify, con el fin de mostrarla.
• Servidor de imágenes de Discord: únicamente si ha vinculado su cuenta de Discord, con el fin de mostrar su avatar.

Servicios a los que enviamos datos desde nuestro servidor (su dirección IP no llega al proveedor en estas solicitudes):

• Envío de correos electrónicos: su dirección de correo electrónico y el contenido del mensaje se utilizan para enviar notificaciones. Nuestra infraestructura de correo electrónico funciona en nuestro propio dominio.
• Discord (notificaciones del equipo): se utiliza para enviar notificaciones internas a nuestro equipo. ⚠️ Cuando envía una demo, su nombre de artista o proyecto, su dirección de correo electrónico, el país y la ciudad que ha indicado, así como su enlace a las redes sociales, se envían a este canal de notificaciones.
• Proveedor de IA: lo utiliza la herramienta de redacción de comunicados de prensa del panel de administración. El texto enviado puede incluir el nombre del artista, el título de la canción, el género y la fecha de lanzamiento. No se envían datos de contacto, datos de identidad ni datos bancarios.
• Servicio de traducción: se utiliza para traducir plantillas de contratos. Los campos de datos personales (nombre, número de identificación nacional, dirección, teléfono, IBAN) se ocultan antes de enviar el texto y se restauran localmente tras la traducción, por lo que ningún dato personal llega al servicio de traducción.
• API web de Spotify: únicamente para obtener la foto de perfil de un artista, y solo si ha facilitado su enlace de Spotify. La única información que se envía es el identificador público del artista en Spotify.
• Servicios de distribución: cuando se envía una grabación para su distribución, la propia grabación y sus metadatos (nombre del artista, créditos, ISRC/UPC) se remiten al servicio de distribución correspondiente. Esta transferencia se realiza únicamente para esa grabación y solo como parte del proceso de distribución.
• Alojamiento: la Plataforma se ejecuta en un servidor ubicado en Turquía.

Actualmente no se utiliza ningún otro servicio externo, como un proveedor de seguimiento de errores o un procesador de pagos. En caso de que se introdujera un servicio de este tipo, la presente política y la Declaración de divulgación de la KVKK se actualizarán.

6. Seguridad

• Las contraseñas se almacenan de forma irreversible; nunca se conservan contraseñas en texto plano, ningún miembro del personal puede ver su contraseña y esta no se le puede mostrar a usted.
• Todo el tráfico hacia la Plataforma se realiza a través de una conexión cifrada.
• Las sesiones finalizan automáticamente tras un periodo razonable; puede consultar y cerrar sesión en sus sesiones activas desde el área de «Configuración».
• Los datos confidenciales relacionados con la autenticación de dos factores se almacenan cifrados.
• Los archivos que suba se validan según su tipo y se almacenan de forma que queden protegidos contra el acceso no autorizado.
• El acceso a la interfaz de administración se divide en niveles de permiso según la función del personal; no todos los miembros del personal pueden acceder a todos los tipos de datos.
• Las grabaciones originales no son de acceso público; la parte pública de la Plataforma solo ofrece un breve avance.

Nota: los detalles técnicos de la implementación de nuestras medidas de seguridad no se publican, con el fin de evitar que dicha información sea objeto de uso indebido.

7. Sus derechos

Puede solicitarnos que le informemos de qué datos conservamos, que le facilitemos una copia, que los corrijamos, que los suprimamos o que se oponga a su tratamiento. Desde la sección «Configuración» del panel de control del artista, puede exportar sus datos o enviar una solicitud de supresión. Si reside en Turquía, consulte la Declaración de la KVKK para conocer sus derechos legales y cómo ejercerlos.

8. Datos de menores

La plataforma no está diseñada para menores de 18 años. Si es usted menor de edad, necesita el consentimiento de uno de sus padres o de su tutor antes de crear una cuenta o enviar una obra.

9. Modificaciones y contacto

Esta política puede actualizarse para reflejar cambios en la legislación o en la plataforma; los cambios sustanciales se publicarán en esta página. Preguntas:

• Correo electrónico: info@lunoviarecords.com
• Web: lunoviarecords.com