Datenschutzinformation

Esto es una traducción. Solo la versión alemana es jurídicamente vinculante.

Con esta política de privacidad te informamos sobre el tipo, el alcance y los fines del tratamiento de datos personales en relación con nuestra página web y la aplicación móvil «SoundNode – Radio Player».

1. Responsable

El responsable del tratamiento de datos es:

Matthes Vogel
, Ginnheimer Str. 48
, 60487 Fráncfort del Meno
, Alemania
. Teléfono: 069-17326903
. Correo electrónico: [email protected]
. Aviso legal: https://soundnode.de/impressum

2. Ámbito de aplicación

Esta política de privacidad se aplica a:

nuestra web,
nuestro backend en soundnode.de, sobre todo los puntos finales de la API que hay allí,
La app móvil «SoundNode – Radio Player» para Android (incluido Android TV) e iOS.

Los datos personales son toda aquella información que se refiere a una persona física identificada o identificable. Entre ellos se incluyen, en particular, las direcciones IP, los identificadores de dispositivos, los tokens seudónimos, los datos de uso y los datos de comunicación.

3. Fundamentos jurídicos del tratamiento

Tratamos los datos personales basándonos en los siguientes fundamentos jurídicos:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6, apartado 1, letra b) del RGPD: cumplimiento del contrato o ejecución de medidas precontractuales,
Art. 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales,
Art. 6, apartado 1, letra f) del RGPD: intereses legítimos en un funcionamiento seguro, estable, rentable y fácil de usar de nuestros servicios.

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies – je nach Einzelfall – auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder § 25 Abs. 2 TDDDG (technisch notwendige Vorgänge).

4. Página web

4.1 Alojamiento y archivos de registro del servidor

Nuestra web está alojada en un proveedor de alojamiento externo. En este proceso se tratan los datos que son técnicamente necesarios para poner a disposición la web y garantizar su estabilidad y seguridad.

Proveedor de alojamiento web:
netcup GmbH
, Emmy-Noether-Straße 10
, D-76131 Karlsruhe

Cuando usas la web solo con fines informativos, tratamos, en particular, los siguientes datos:

Dirección IP,
Fecha y hora de acceso,
Diferencia horaria con respecto al tiempo medio de Greenwich (GMT),
Código de estado HTTP,
Cantidad de datos transmitidos,
URL de referencia,
Tipo y versión del navegador,
Sistema operativo,
Páginas y subpáginas visitadas.

Finalidad: poner a tu disposición la web, garantizar la seguridad del sistema, analizar errores, detectar usos indebidos y evitar accesos no autorizados.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD.

Periodo de conservación: normalmente 7 días, salvo que sea necesario conservarlos durante más tiempo con fines probatorios, para analizar fallos o para defenderse de ataques.

4.2 Cómo ponerse en contacto

Si te pones en contacto con nosotros por correo electrónico, teléfono, correo postal, formulario de contacto o cualquier otro medio, trataremos los datos que nos facilites (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, contenido de la consulta) para gestionar tu consulta.

Finalidad: comunicación, gestión de consultas, iniciación de contratos, asistencia técnica y registro de la correspondencia.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, siempre que la solicitud se refiera a un contrato o afecte a un contrato ya existente; en los demás casos, art. 6, apdo. 1, letra f) del RGPD.

Periodo de conservación: en principio, hasta que termine la tramitación y más allá, siempre que existan obligaciones legales de conservación o tengamos un interés legítimo en la documentación; en caso contrario, se revisará periódicamente si sigue siendo necesario, normalmente a más tardar al cabo de 2 años.

4.3 Función de comentarios en el blog (si la hay)

Siempre que haya una función de comentarios en nuestra web, tratamos los contenidos que introduzcas, así como los metadatos técnicos. Para proteger nuestros derechos y evitar contenidos ilegales, también podemos tratar tu dirección IP.

Objetivo: ofrecer la función de comentarios, evitar abusos y emprender acciones legales ante contenidos ilegales.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD.

Periodo de conservación: los comentarios, por regla general, hasta que se elimine la publicación o el comentario; los datos de seguridad relacionados con la IP, normalmente hasta 14 días, siempre que no sea necesario conservarlos durante más tiempo.

4.4 Cookies, almacenamiento local y gestión del consentimiento

En nuestra web se pueden utilizar cookies técnicamente necesarias y, solo tras el consentimiento correspondiente, otras cookies, tecnologías similares o almacenamiento local, sobre todo en relación con contenidos multimedia incrustados y publicidad.

Siempre que sea necesario tu consentimiento para ello, te lo pediremos previamente a través de un sistema de gestión de consentimientos. Puedes revocar o modificar los consentimientos que hayas dado en cualquier momento, con efecto para el futuro.

Base jurídica: artículo 25, apartado 1, de la TDDDG, en relación con el artículo 6, apartado 1, letra a), del RGPD, siempre que se requiera el consentimiento; en el caso de operaciones técnicamente necesarias, el artículo 25, apartado 2, de la TDDDG y el artículo 6, apartado 1, letra f), del RGPD.

4.5 YouTube

Podemos incluir vídeos del servicio YouTube en nuestra web. El proveedor es YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, EE. UU. Para los usuarios del Espacio Económico Europeo, el tratamiento de datos también puede realizarse a través de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Al cargar un vídeo de YouTube incrustado, se pueden transmitir datos personales a YouTube o a Google, sobre todo tu dirección IP, información técnica sobre el navegador y el dispositivo, así como datos de uso relacionados con el vídeo en cuestión. En la medida en que YouTube utilice cookies o tecnologías similares, o almacene o lea información en tu dispositivo, esto solo se hará con tu consentimiento, siempre que sea obligatorio por ley.

Objetivo: ofrecer y reproducir contenidos de vídeo.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG, en los casos en que se requiera el consentimiento; en los demás casos, art. 6, apdo. 1, letra f) del RGPD.

Destinatarios: YouTube LLC / Google Ireland Limited / Google LLC.

Nota: Si los vídeos incrustados se ofrecen en el modo de privacidad ampliado, esto puede limitar la personalización; no obstante, al cargar el reproductor puede producirse una transmisión de datos a YouTube o Google.

4.6 Google AdSense

Podemos utilizar Google AdSense en nuestra web para mostrar anuncios. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En el marco de la prestación del servicio, el tratamiento de datos también puede correr a cargo de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

En relación con Google AdSense, se pueden tratar datos personales, sobre todo la dirección IP, información sobre el dispositivo y el navegador, datos publicitarios y de uso, así como información procedente de cookies o tecnologías similares. Dependiendo de la configuración elegida, se pueden mostrar anuncios personalizados o no personalizados.

Objetivo: financiar nuestra oferta en línea mediante anuncios publicitarios, medir el alcance, prevenir el fraude y optimizar la distribución de la publicidad.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG, siempre que se requiera el consentimiento. En la medida en que se realicen operaciones técnicamente necesarias sin consentimiento, el tratamiento se lleva a cabo en virtud del art. 6, apartado 1, letra f) del RGPD, en relación con el art. 25, apartado 2 de la TDDDG.

Revocación: Puedes revocar o modificar en cualquier momento los consentimientos que hayas dado a través de nuestro sistema de gestión de consentimientos, con efecto para el futuro.

5. Aplicación móvil «SoundNode – Radio Player»

5.1 Puesta a disposición de la app y funciones técnicas básicas

Cuando usas la app, tratamos datos personales en la medida en que sea necesario para ofrecerte la app, reproducir transmisiones de radio, guardar tus ajustes, activar funciones premium, adaptar el contenido al idioma y garantizar la seguridad y la estabilidad de la app y de la API.

La app está disponible no solo para dispositivos móviles (Android e iOS), sino también para Android TV. En Android TV, la app se presenta con un diseño adaptado a la interfaz «Lean-Back» y a la navegación con el D-Pad. En Android TV no aparecen anuncios.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para ofrecer las funciones solicitadas expresamente, así como, de forma complementaria, el art. 6, apdo. 1, letra f) del RGPD.

5.2 Registro de dispositivos e identificadores de dispositivos

Al registrar un dispositivo por primera vez, se pueden enviar los siguientes datos a nuestro servidor en soundnode.de:

un identificador de instalación generado aleatoriamente (UUID) que no tiene relación alguna con los identificadores de hardware o del sistema,
Nombre o denominación del dispositivo (p. ej., fabricante y modelo),
Plataforma (Android/iOS),
Versión de la app.

Durante el proceso de registro, se genera o se asigna un token de dispositivo específico para cada dispositivo. El ID del dispositivo y el token de dispositivo se guardan localmente en un entorno de almacenamiento protegido. Según la información técnica disponible, la validez del token es de 30 días; el token se renueva automáticamente cuando sea necesario.

Finalidad: asignación técnica de dispositivos, gestión de sesiones, protección de la API, prevención de usos indebidos, mantenimiento del funcionamiento de la app y reconocimiento de un dispositivo sin una cuenta de usuario clásica.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, así como art. 6, apdo. 1, letra f) del RGPD.

5.3 Comunicación mediante API en cada solicitud

En la comunicación entre la app y el backend, se procesan encabezados técnicos y datos de conexión en las solicitudes de API. Entre ellos se incluyen, sobre todo, un token de dispositivo específico para cada dispositivo, así como otros parámetros técnicos de autenticación y seguridad. Además, la preferencia de idioma del dispositivo puede transmitirse como parámetro de idioma, sobre todo si el idioma del dispositivo no es el alemán.

Según la información disponible, la comunicación de la API con nuestro backend se realiza a través de HTTPS, concretamente a través de los puntos finales en https://soundnode.de/wp-json/ssm/v2.

Objetivo: autenticación de la app, suministro de datos y configuraciones de las emisoras, adaptación lingüística, detección de usos indebidos, estabilidad y seguridad de la API.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD y art. 6, apdo. 1, letra f) del RGPD.

5.4 Geolocalización basada en la IP a través de Cloudflare

Para la clasificación regional y la ordenación geolocalizada de las emisoras de radio, nuestro backend puede procesar información de ubicación que se obtiene del lado del servidor a partir de la dirección IP. Para ello, utilizamos Cloudflare como servicio de CDN y de seguridad.

La app no realiza ningún seguimiento por GPS. En concreto, el país y, en su caso, la región se procesan en el servidor. La app no solicita ningún permiso de ubicación para ello.

Objetivo: reproducción u ordenación de emisoras según la ubicación geográfica, optimización técnica y protección de nuestro servicio.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD.

5.5 Transmisión en directo y reproducción bajo demanda de contenidos de emisoras

Cuando reproduces una emisora de radio, se procesan los datos de conexión necesarios para la transmisión. Entre ellos se incluyen, sobre todo, la dirección IP, los datos técnicos de conexión y la recuperación de la URL de la transmisión correspondiente.

En la medida en que las transmisiones de radio se carguen directamente desde los servidores de las emisoras correspondientes, los proveedores de alojamiento o los proveedores de CDN, se establece una conexión directa entre tu dispositivo y el proveedor de la transmisión correspondiente. Solo tenemos influencia sobre el tratamiento de datos por parte de estos terceros en la medida en que integramos la fuente de transmisión correspondiente en la app.

Objetivo: reproducción de transmisiones de radio.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD o art. 6, apdo. 1, letra f) del RGPD.

5.6 Seguimiento de canciones y artistas

Durante la reproducción, se puede enviar información sobre el contenido que se está reproduciendo en ese momento a nuestro servidor a intervalos regulares y cada vez que cambias de emisora. Esto incluye, sobre todo:

ID de la emisora,
Nombre artístico,
Título de la canción.

Según la información técnica disponible, esta transmisión suele realizarse cada 30 segundos aproximadamente o al cambiar de emisora. Las transmisiones fallidas se pueden almacenar temporalmente en la memoria local y transmitirse más tarde de forma agrupada.

Finalidad: facilitar y actualizar información sobre las canciones, mejorar la calidad de los datos, analizar estadísticamente el uso de la emisora, garantizar el buen funcionamiento técnico y evitar usos indebidos.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD; en la medida en que el tratamiento sirva directamente a la función de reproducción que has solicitado, también se aplica el art. 6, apdo. 1, letra b) del RGPD.

5.7 Valoraciones de emisoras

Puedes valorar las emisoras en la app. Para ello, tratamos el ID de la emisora correspondiente y la valoración que has dado. La asignación se realiza por dispositivo, sobre todo a través del token del dispositivo, para limitar técnicamente las valoraciones múltiples y proteger la integridad del sistema de valoración.

Objetivo: ofrecer la función de valoración, evitar abusos y mejorar nuestra oferta.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, siempre que utilices activamente la función, así como el art. 6, apdo. 1, letra f) del RGPD.

5.8 Almacenamiento local en la app

La app guarda diversa información de forma local en tu dispositivo. Entre otros datos, puede incluir:

Listas de favoritos,
la última emisora que has escuchado,
Despertador y emisoras relacionadas,
Ajustes como el modo «Theme» o «Solo wifi»,
Caché local del estado Premium,
Cachés de emisoras,
logotipos y miniaturas de emisoras almacenados localmente,
grabaciones de radio guardadas localmente (archivos de audio y metadatos asociados),
Perfil de usuario guardado (para usuarios registrados).

Por regla general, estos datos no se sincronizan automáticamente con nuestro servidor, salvo que se indique lo contrario en esta política de privacidad.

Objetivo: que la app funcione bien, que sea fácil de usar, que se cargue más rápido y que se puedan recuperar los ajustes y las alarmas.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, art. 6, apdo. 1, letra f) del RGPD, así como el art. 25, apdo. 2 de la TDDDG, siempre que el almacenamiento sea técnicamente necesario.

5.9 Almacenamiento local protegido

La información técnica que requiere una protección especial, como los tokens de dispositivo, el ID de dispositivo y la fecha de caducidad de los tokens, se puede almacenar en un entorno de almacenamiento protegido por separado en el dispositivo.

Objetivo: autenticación segura de dispositivos y gestión de sesiones.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD, así como art. 6, apdo. 1, letra f) del RGPD.

5.10 Google AdMob y Google UMP (publicidad y gestión del consentimiento)

En la app, los usuarios que no tengan la versión premium pueden ver anuncios a través de Google AdMob. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En el marco de la prestación del servicio, el tratamiento de datos también puede correr a cargo de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Según la información técnica disponible, la app utiliza el SDK de Google Mobile Ads. En este contexto, dependiendo de la configuración, la región, el estado del consentimiento y los requisitos de Google, se pueden tratar, en particular, la dirección IP, los identificadores del dispositivo y de la cuenta, la información de diagnóstico y los datos de interacción relacionados con los anuncios. Según la información disponible, la app está configurada de forma predeterminada para mostrar anuncios no personalizados; no obstante, se pueden tratar datos para la entrega de anuncios, la medición del alcance, la prevención del fraude y la optimización técnica.

Para recabar y gestionar tus preferencias en materia de protección de datos, la app también utiliza la Google User Messaging Platform (UMP). En caso de que se requiera tu consentimiento, este se solicitará al iniciar la app o durante el proceso de consulta sobre la política de privacidad. Puedes modificar o revocar tus preferencias en cualquier momento en los ajustes de la app, en la sección «Ajustes de privacidad», con efecto para el futuro.

Finalidad: mostrar y gestionar anuncios, financiar el servicio, medir el alcance, gestionar los consentimientos, prevenir el fraude y optimizar el funcionamiento técnico.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD, en relación con el art. 25, apdo. 1 de la TDDDG, en la medida en que se requiera el consentimiento. En la medida en que se realicen operaciones exclusivamente necesarias desde el punto de vista técnico sin necesidad de consentimiento, el tratamiento se lleva a cabo además sobre la base del art. 6, apartado 1, letra f) del RGPD.

5.11 Compras dentro de la app a través de Google Play Billing

Para acceder a las funciones premium, la app puede ofrecer compras dentro de la app a través de Google Play Billing, sobre todo para el producto «soundnode_premium». El procesamiento del pago se realiza a través de Google Play y, por lo tanto, a través de Google como proveedor responsable. Solo recibimos de Google o de la app la información necesaria para activar, asignar y almacenar temporalmente el estado premium.

Según la información técnica de la que disponemos, los datos de pago no se envían directamente a nuestro propio servidor. Se puede guardar una caché local del estado «Premium» en el dispositivo.

Finalidad: gestión y verificación de compras dentro de la aplicación, activación de funciones premium.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

5.12 Google Cast / Chromecast

Si usas la función Chromecast, la app procesa datos para detectar los dispositivos Cast disponibles en la red local y para transmitir información de streaming al sistema Cast. Esto puede incluir, en particular, la URL del streaming, el nombre del emisor y los metadatos de Cast relacionados con la sesión.

En iOS, puede que se necesite un permiso para acceder a la red local a la hora de buscar dispositivos. Sin este permiso, la función de transmisión puede verse limitada o no funcionar.

En Android TV, la app también puede funcionar como receptor de Google Cast. Para ello, la app recibe información de streaming (URL de la transmisión, nombre de la emisora, nombre del artista, URL de la imagen de la emisora) de un dispositivo emisor que esté en la misma red y reproduce la transmisión recibida. Los datos recibidos se utilizan exclusivamente para la reproducción y no se transmiten a terceros.

Objetivo: ofrecerte la función de Chromecast que has solicitado expresamente, así como la recepción de Cast en Android TV.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD. En la medida en que se requieran autorizaciones del sistema operativo, el uso solo se llevará a cabo tras tu autorización en el sistema operativo.

5.13 Cuentas de usuario e inicio de sesión

La app te permite iniciar sesión con una cuenta de Google o Apple que ya tengas. Iniciar sesión es opcional: puedes usar todas las funciones principales de la app sin límites, incluso sin cuenta de usuario. Iniciar sesión sirve sobre todo para sincronizar tus favoritos, ajustes y historial de reproducción en todos tus dispositivos.

La autenticación se realiza a través de Firebase Authentication (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Al iniciar sesión, se pueden tratar los siguientes datos:

UID de Firebase (identificador seudónimo),
Dirección de correo electrónico (del proveedor de autenticación correspondiente),
Nombre de usuario (del proveedor de autenticación correspondiente),
URL de la foto de perfil (del proveedor de autenticación correspondiente),
Proveedor de autenticación (Google o Apple),
ID del dispositivo vinculado,
Fecha y hora (creación y última actualización).

Una vez que te hayas registrado, los datos de tu perfil se almacenan temporalmente en tu dispositivo. La sincronización en la nube de los favoritos, la configuración de la app y el historial de reproducción se realiza a través de una API de usuario propia, alojada en Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.). La comunicación se realiza a través de HTTPS en https://user-api.soundnode.de. De este modo, los favoritos se sincronizan de forma bidireccional, la configuración de la app se ajusta con la nube como sistema principal tras iniciar sesión y el historial de reproducción se transfiere mediante una subida por lotes.

Los usuarios registrados pueden borrar de forma definitiva su cuenta de usuario y todos los datos en la nube asociados a ella (perfil, favoritos, ajustes, historial de reproducción) en cualquier momento desde los ajustes de la app. El borrado se lleva a cabo tanto en la API de usuario como en Firebase Authentication.

Objetivo: sincronizar favoritos, ajustes y historial de reproducción en todos los dispositivos; ofrecer una experiencia de usuario personalizada; y guardar los datos de los usuarios en la nube.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD (registro activo como consentimiento), así como art. 6, apdo. 1, letra b) del RGPD (funciones de sincronización como servicio solicitado contractualmente).

Destinatarios: Firebase Authentication (Google Ireland Limited), Cloudflare, Inc.

5.14 Grabación de transmisiones de radio

La app te permite grabar las transmisiones de radio en directo como archivos de audio. Para ello, los datos de audio de la transmisión HTTP se guardan directamente en un archivo local en tu dispositivo. No se accede al micrófono del dispositivo ni se realiza ninguna transcodificación de los datos de audio.

La duración máxima de la grabación es de 3 horas; una vez alcanzado este límite, la grabación se detiene automáticamente.

En relación con una grabación, los siguientes datos se guardan exclusivamente de forma local en el dispositivo:

Archivo de audio en el formato original de cada transmisión (p. ej., MP3, AAC, OGG),
Metadatos: ID de la emisora, nombre de la emisora, URL del logotipo de la emisora, ruta del archivo, hora de inicio, duración y tamaño del archivo.

Las grabaciones no se envían a nuestro servidor ni a terceros. Las grabaciones se pueden reproducir en la app y borrar en cualquier momento.

Antes de usar por primera vez la función de grabación, aparece un aviso sobre derechos de autor que tienes que aceptar. La aceptación se guarda localmente en tu dispositivo.

Objetivo: ofrecer la función de grabación que el usuario ha solicitado expresamente.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (función iniciada por el usuario), así como el art. 25, apdo. 2 de la TDDDG (acceso técnicamente necesario al almacenamiento local para prestar la función solicitada).

5.15 Permisos de la app

Dependiendo de la plataforma y la versión de la app, esta puede solicitar o utilizar técnicamente diferentes permisos del sistema. Entre ellos pueden figurar, en particular:

INTERNET – Streaming y comunicación mediante API,
WAKE_LOCK – Reproducción de audio con la pantalla bloqueada,
FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK – Audio de fondo,
RECEIVE_BOOT_COMPLETED – Restablecimiento de las alarmas tras el reinicio,
VIBRATE: función de vibración para el despertador,
USE_FULL_SCREEN_INTENT – Pantalla completa para el despertador,
POST_NOTIFICATIONS – Notificaciones, sobre todo para las funciones de reproducción y de despertador,
USE_EXACT_ALARM / SCHEDULE_EXACT_ALARM: horas de despertador precisas,
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS – Mejora de la fiabilidad de las alarmas,
ACCESS_NOTIFICATION_POLICY: controla ciertos ajustes de notificaciones,
READ_EXTERNAL_STORAGE: siempre que esté disponible técnicamente en determinadas versiones de la app o se declare por motivos de compatibilidad con versiones anteriores,
Facturación de Google Play: gestión de compras dentro de la aplicación.

Los permisos sirven exclusivamente para las funciones de la app que se describen en cada caso. Si un permiso a nivel del sistema operativo requiere tu autorización, puedes gestionarlo en cualquier momento en los ajustes de tu dispositivo.

5.16 Firebase Analytics (seguimiento de conversiones)

La app usa Firebase Analytics, un servicio de análisis de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. En el marco de la prestación del servicio, el tratamiento de datos también puede correr a cargo de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Datos tratados: Datos de eventos (sobre todo, eventos de compra al contratar la suscripción Premium), ID de instancia de la app seudonimizada (Firebase Instance ID), versión de la app, categoría del dispositivo y una estimación aproximada de la ubicación basada en la dirección IP (la dirección IP en sí no se guarda de forma permanente).

Objetivo: medir la eficacia de las campañas de marketing de pago (seguimiento de conversiones), sobre todo para analizar si las instalaciones de la app y las compras premium se deben a las acciones publicitarias, y en qué medida. Los datos sirven para optimizar el gasto en publicidad y no se utilizan para crear perfiles de usuario individuales con fines publicitarios.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la medición del éxito económico de las medidas de marketing). En la medida en que se utilicen datos para publicidad personalizada, esto se hace exclusivamente sobre la base de un consentimiento previo (art. 6, apartado 1, letra a) del RGPD) a través del cuadro de diálogo de consentimiento de Google UMP integrado en la app.

Periodo de conservación: Google guarda los datos de los eventos hasta 14 meses; después, se borran automáticamente.

Exclusión voluntaria / Oposición: La recopilación de datos por parte de Firebase Analytics se puede limitar a través de la configuración de privacidad de la cuenta de Google o mediante la opción «Configuración de privacidad» de la aplicación. Encontrarás más información sobre el tratamiento de datos por parte de Google, así como sobre tus opciones de oposición, en: https://policies.google.com/privacy.

Destinatario: Google Ireland Limited (y, en su caso, Google LLC, EE. UU.). La transferencia a EE. UU. se realiza en virtud del Marco de Protección de Datos UE-EE. UU.

5.17 Tratamientos no utilizados

Según la información técnica disponible, la app no utiliza actualmente, en particular:

sin Crashlytics, sin Sentry ni ningún otro sistema externo de notificación de fallos,
sin procesamiento de la ubicación por GPS,
no hay acceso al micrófono,
sin acceso a la cámara,
No tienes acceso a los contactos ni al calendario.

6. Destinatarios y categorías de destinatarios

Solo compartimos datos personales en la medida en que lo permita la ley. Los destinatarios pueden ser, en particular:

nuestro propio servidor o nuestro backend de WordPress/API en soundnode.de,
Proveedores de servicios de alojamiento e infraestructura,
Cloudflare como servicio de CDN, proxy y seguridad, así como proveedor de alojamiento de la API de usuario (Cloudflare Workers) en relación con la sincronización en la nube de los datos de los usuarios,
Autenticación de Firebase (Google Ireland Limited) en relación con las cuentas de usuario y el inicio de sesión,
Google o los servicios asociados a Google relacionados con AdMob, UMP, Google Play Billing, Google Cast, YouTube, AdSense y Firebase Analytics (seguimiento de conversiones),
en su caso, los proveedores técnicos de las transmisiones de radio seleccionadas, siempre que la reproducción se realice directamente desde sus servidores,
Asesores, autoridades o tribunales, siempre que exista una obligación legal al respecto o sea necesario para hacer cumplir la ley.

7. Transferencias a terceros países

Al utilizar determinados servicios, no se puede descartar que se transfieran datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo, sobre todo a EE. UU. Esto afecta especialmente a los servicios de Google, YouTube, Firebase y Cloudflare.

En caso de que se produzca una transferencia a un tercer país, nos aseguramos de que se base en un fundamento legal válido en materia de protección de datos, en particular en una decisión de adecuación, una certificación conforme al Marco de Protección de Datos UE-EE. UU. o garantías adecuadas, como las cláusulas contractuales tipo, siempre que el proveedor en cuestión las utilice.

8. Plazo de conservación y supresión

Solo guardamos los datos personales durante el tiempo que sea necesario para los fines correspondientes, mientras existan obligaciones legales de conservación o mientras haya intereses legítimos que justifiquen su conservación.

En particular, se aplica lo siguiente:

Los archivos de registro del servidor de la web suelen conservarse hasta 7 días, siempre que no sea necesario guardarlos durante más tiempo,
Datos de contacto hasta que se complete el tratamiento y, posteriormente, de acuerdo con las obligaciones legales o los intereses legítimos,
Datos de registro y de tokens relacionados con los dispositivos mientras el dispositivo en cuestión se utilice de forma activa, el token sea válido o el almacenamiento sea necesario por motivos de seguridad, prevención de abusos y asistencia técnica,
Datos de la cuenta de usuario hasta que el usuario elimine la cuenta o hasta que se revoque,
Datos sincronizados en la nube (favoritos, ajustes, historial de reproducción) hasta que se elimine la cuenta o hasta que el usuario los borre manualmente,
grabaciones locales hasta que el usuario las borre manualmente o desinstale la app,
Datos locales en tu dispositivo hasta que los borres, restablezcas o desinstales la app,
Las valoraciones y los datos de uso solo se conservan durante el tiempo que sea necesario para la función correspondiente, el control de calidad y la prevención de abusos.

9. Eliminación de datos, revocación de la asignación de dispositivos y desinstalación

En principio, puedes borrar los datos de la app guardados localmente a través de los ajustes de tu dispositivo o desinstalar la app. Al hacerlo, se eliminarán los datos guardados localmente en tu dispositivo, siempre que el sistema operativo lo permita.

Según la información técnica de la que disponemos, se puede revocar una asignación de dispositivos por parte del servidor o un token de dispositivo. Para solicitar la eliminación de datos procesados por el servidor, puedes ponerte en contacto con nosotros a través de los datos de contacto que aparecen más arriba.

10. Tus derechos según el RGPD

De acuerdo con los requisitos legales, tienes, en particular, los siguientes derechos:

Derecho de acceso según el art. 15 del RGPD,
Derecho de rectificación según el art. 16 del RGPD,
Derecho de supresión según el art. 17 del RGPD,
Derecho a la limitación del tratamiento según el art. 18 del RGPD,
Derecho a la portabilidad de los datos según el art. 20 del RGPD,
Derecho de oposición según el art. 21 del RGPD,
Derecho a revocar los consentimientos otorgados según el art. 7, apartado 3, del RGPD,
Derecho a presentar una reclamación ante una autoridad de control de protección de datos según el art. 77 del RGPD.

11. Derecho de oposición

En la medida en que tratemos datos personales en virtud del art. 6, apartado 1, letra f) del RGPD, tienes derecho a oponerte en cualquier momento a dicho tratamiento por motivos relacionados con tu situación particular.

Si se tratan datos personales con fines de publicidad directa, tienes derecho a oponerte en cualquier momento al tratamiento de dichos datos para este tipo de publicidad. Si te opones, tus datos personales ya no se tratarán para estos fines.

12. Revocación de los consentimientos

Puedes retirar el consentimiento que hayas dado en cualquier momento, con efecto para el futuro. La retirada no afecta a la legalidad del tratamiento realizado hasta el momento de la retirada.

En la sección de la app puedes modificar tus consentimientos, sobre todo a través de los ajustes de privacidad de la app. En la web puedes revocar o modificar tus consentimientos mediante el sistema de gestión de consentimientos que se utilice, si es que hay alguno.

13. Seguridad de los datos

Tomamos medidas de seguridad técnicas y organizativas de última generación para proteger los datos personales contra la pérdida, la destrucción, el acceso no autorizado, la modificación no autorizada o la divulgación no autorizada. Entre ellas destacan, sobre todo, las restricciones de acceso, las vías de transmisión seguras, la seudonimización, los sistemas de permisos basados en roles y el uso de áreas de almacenamiento locales protegidas para identificadores técnicos sensibles.

14. Actualización y modificaciones de esta política de privacidad

Esta política de privacidad está vigente desde marzo de 2026. Nos reservamos el derecho a modificarla si cambian los requisitos legales, las funciones técnicas, los servicios que usamos o la forma en que tratamos los datos.