Política de privacidad

Acerca de esta política

Lushhh Productions AB, que opera bajo el nombre comercial SoundMe («SoundMe», «nosotros» o «nuestro»), ofrece música ambiental para empresas a través de un reproductor basado en el navegador. Esta Política de privacidad explica cómo recogemos y utilizamos la información personal, quién la recibe, durante cuánto tiempo la conservamos y qué derechos le asisten.

Esta política se aplica a soundme.io, al reproductor de SoundMe en el navegador, a las suscripciones y a las comunicaciones con nosotros. Abarca a los visitantes del sitio web, a los usuarios de cuentas, a los titulares de negocios y a las personas que actúan en nombre de nuestros clientes empresariales. La información relativa a una empresa solo constituye información personal cuando se refiere a una persona física identificable.

1. Quiénes somos

Lushhh Productions AB es el responsable del tratamiento de la información personal descrita en esta política conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la normativa sueca de protección de datos aplicable.

Dirección: Agavägen 26, 181 39 Lidingö, Sweden
Email: privacy@soundme.io
Teléfono: +46 70 324 56 36
Sitio web: https://soundme.io

Puede ponerse en contacto con nosotros a través de estos datos para cualquier pregunta o solicitud relativa a su información personal.

2. Información que recogemos

2.1 Información que usted nos facilita

En función de cómo utilice SoundMe, recogemos la siguiente información:

• Información de cuenta y de contacto: nombre, dirección de email, número de teléfono cuando se facilite, e información necesaria para autenticar su cuenta (como una contraseña, almacenada únicamente como hash seguro, o una llave de acceso). Finalidad: crear y gestionar su cuenta, autenticar el acceso y comunicarnos con usted.
• Información sobre el negocio y los locales: nombre del negocio, tipo de establecimiento, dirección del negocio, datos de facturación y locales suscritos. Finalidad: configurar su suscripción e identificar los locales cubiertos por su licencia.
• Preferencias y configuración del servicio: preferencias musicales, selección de listas de reproducción, configuración del reproductor y materiales de marca que nos envíe. Finalidad: configurar el Servicio para su negocio.
• Correspondencia con soporte: mensajes, solicitudes e información que nos facilite al ponerse en contacto con nosotros. Finalidad: responder a consultas y resolver problemas.
• Preferencias de comunicación y de consentimiento: opciones de marketing y registros de consentimiento o de su retirada. Finalidad: respetar sus decisiones y mantener los registros de consentimiento.

Si nos facilita información sobre otra persona, como un compañero que vaya a utilizar el reproductor, asegúrese de estar legitimado para compartirla y ponga esta política a su disposición.

2.2 Información generada por el uso del Servicio

• Registros de suscripción y de transacciones: plan, estado de la suscripción, fechas de prueba y de renovación, datos de facturas, estado de los pagos y referencias de las transacciones. Finalidad: gestionar las suscripciones, facilitar el acceso y mantener los registros de facturación.
• Actividad de reproducción y del servicio: pistas o listas de reproducción servidas o reproducidas, horarios de las sesiones, interacciones con el reproductor e identificadores de cuenta o de local. Finalidad: prestar la reproducción, resolver incidencias y administrar el uso bajo licencia.
• Información técnica y del navegador: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, marcas de tiempo de las solicitudes y registros de errores o de seguridad (incluidos los inicios de sesión y los dispositivos nuevos). Finalidad: servir el audio y el contenido del sitio web, mantener la seguridad y diagnosticar fallos.
• Información de cookies y tecnologías similares: identificadores de sesión, información de autenticación y preferencias guardadas; identificadores opcionales solo cuando se hayan activado con su consentimiento. Finalidad: mantener las sesiones y preferencias del navegador y respaldar los usos explicados en la sección 5.

Los registros de reproducción pueden referirse a una persona identificable cuando están vinculados a una cuenta, un dispositivo o un contacto empresarial, aunque la música se reproduzca para todo un establecimiento.

La reproducción musical estándar no requiere acceso a su micrófono, cámara, contactos, fototeca ni a la ubicación precisa de su dispositivo. La dirección del negocio que usted facilita y la ubicación aproximada deducida de una dirección IP son distintas de la ubicación precisa del dispositivo.

2.3 Pagos e información procedente de otras fuentes

Las suscripciones se contratan a través del sitio web de SoundMe o en virtud de un contrato empresarial independiente. Utilizamos la información de facturación y de pago para tramitar las suscripciones y llevar los registros financieros.

Los pagos los procesa Stripe (Stripe Payments Europe, Ltd., Irlanda). Usted introduce los datos de su tarjeta u otros datos de pago directamente en la página de pago segura de Stripe; Stripe los recoge y trata como responsable independiente del tratamiento conforme a su propia política de privacidad. SoundMe nunca recibe ni almacena los números completos de tarjeta ni los códigos de seguridad. De Stripe recibimos su nombre y dirección de facturación, su número de IVA cuando lo facilite, la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad, así como el estado y las referencias de los pagos, suscripciones y facturas.

Si decide iniciar sesión con Google, recibimos de Google su nombre, su dirección de email y el identificador de su cuenta de Google. También podemos recibir información de cuenta o de contacto empresarial de la organización que gestiona su acceso a SoundMe.

La información necesaria para crear una cuenta, prestar la suscripción o emitir las facturas exigidas por la ley debe facilitarse para dichos fines. Si no se facilita, es posible que no podamos prestar el servicio correspondiente. El consentimiento opcional para marketing no es necesario para suscribirse.

3. Para qué utilizamos la información y bases jurídicas

Tratamos la información personal para los fines y sobre las bases jurídicas que se indican a continuación. Cuando el contrato se celebra con una empresa y no con usted personalmente, por lo general nos basamos en intereses legítimos para administrar la relación con dicha empresa y con sus usuarios autorizados, en lugar de considerarle a usted parte de ese contrato.

• Crear cuentas, ofrecer el reproductor en el navegador, transmitir música en streaming y administrar las suscripciones: ejecución de un contrato con usted, incluida la aplicación, a petición suya, de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD); o intereses legítimos en prestar el servicio a su organización (artículo 6, apartado 1, letra f), del RGPD).
• Prestar soporte y enviar los avisos necesarios sobre el servicio, la cuenta y la facturación: ejecución de un contrato con usted, o intereses legítimos en dar soporte a nuestros clientes empresariales y a sus usuarios y comunicarnos con ellos.
• Mantener los controles de acceso, prevenir el fraude e investigar los usos indebidos: intereses legítimos en proteger el Servicio, nuestro negocio y a sus usuarios.
• Diagnosticar fallos técnicos y mejorar la fiabilidad del servicio: intereses legítimos en mantener un servicio operativo y fiable; consentimiento cuando el método utilizado lo requiera.
• Mantener registros de la reproducción bajo licencia y atender consultas o controversias sobre licencias: intereses legítimos en administrar las licencias y en la formulación, el ejercicio o la defensa de reclamaciones.
• Utilizar tecnologías opcionales de medición publicitaria: consentimiento (artículo 6, apartado 1, letra a), del RGPD), según se explica en la sección 5.
• Enviar comunicaciones opcionales de marketing por email: consentimiento, u otra base jurídica cuando la legislación aplicable permita dicha comunicación; puede oponerse o darse de baja en cualquier momento.
• Llevar los registros contables y cumplir los requisitos legales vinculantes: obligación legal (artículo 6, apartado 1, letra c), del RGPD).

Cuando nos basamos en intereses legítimos, ponderamos dichos intereses frente a sus derechos y expectativas razonables. Puede oponerse al tratamiento basado en intereses legítimos según se explica en la sección 9.

SoundMe utiliza la selección automatizada de listas de reproducción y etiquetas musicales para ofrecer música adaptada a la configuración del servicio seleccionada. La selección de listas de reproducción no constituye por sí misma una decisión sobre usted que produzca efectos jurídicos o le afecte de forma similarmente significativa.

4. Quién recibe la información personal

Solo compartimos información cuando existe una base jurídica y cuando es pertinente para la finalidad de la comunicación. Los destinatarios son:

• Alojamiento y almacenamiento de datos: OVH (servidores en Alemania) e IDrive e2 (almacenamiento en la UE), para almacenar la información de las cuentas, operar el sitio web y el reproductor y transmitir la música.
• Pagos y facturación: Stripe, para procesar los pagos, administrar las suscripciones y emitir facturas.
• Envío de emails: Resend, para enviar los emails de servicio, de cuenta y de soporte y, cuando usted lo haya aceptado, boletines informativos.
• Inicio de sesión: Google, solo si decide iniciar sesión con su cuenta de Google.
• Medición publicitaria: Meta, solo con su consentimiento, según se describe en la sección 5.
• Asesores profesionales y autoridades: cuando sea necesario para el asesoramiento jurídico, la contabilidad, el cumplimiento de la ley o la formulación, el ejercicio o la defensa de reclamaciones.

Los proveedores que actúan como nuestros encargados del tratamiento deben tratar la información personal siguiendo nuestras instrucciones y en virtud de los correspondientes contratos de encargo del tratamiento. Algunos destinatarios, como los proveedores de pago o las autoridades, pueden actuar como responsables independientes del tratamiento para fines concretos y explican esas actividades en sus propios avisos de privacidad.

Si su cuenta la gestiona su empleador u otro cliente empresarial, la información necesaria para gestionar su acceso y la suscripción de dicha organización puede estar a disposición de los administradores autorizados de esa organización.

Si SoundMe participa en una fusión, adquisición o venta de su negocio, la información personal pertinente podrá comunicarse a asesores y a un sucesor potencial o efectivo cuando sea lícito y necesario, con sujeción a las garantías adecuadas de confidencialidad y protección de datos. Facilitaremos los avisos que exija la legislación aplicable.

5. Cookies, analítica y publicidad

El sitio web y el reproductor en el navegador de SoundMe utilizan cookies, almacenamiento local y tecnologías similares del navegador. Estas tecnologías sirven para las sesiones de inicio de sesión, la seguridad, la reproducción y las opciones que usted elija dentro del Servicio.

Estrictamente necesarias (siempre activas): una cookie que recuerda su elección sobre cookies (12 meses); cookies de inicio de sesión que mantienen su sesión iniciada y protegen su cuenta (sesión, hasta 30 días); y una cookie de dispositivo que reconoce un dispositivo conocido para que podamos avisarle de inicios de sesión desde dispositivos nuevos (30 días). El reproductor también guarda su configuración, como el volumen, el diseño y la salida de audio, en el almacenamiento local de su navegador.

Medición publicitaria (solo con su consentimiento): el Meta Pixel (cookies _fbp y _fbc, hasta 90 días) y nuestra propia cookie que recuerda qué página y qué campaña le trajeron hasta nosotros (30 días). Si dio este consentimiento antes de registrarse, también comunicamos a Meta desde nuestros servidores los registros, los inicios de prueba y los primeros pagos, para que Meta pueda medir nuestros anuncios. Estas comunicaciones contienen su dirección de email, su nombre y la ciudad, el código postal y el país de facturación únicamente en forma de hash (cifrado unidireccional), junto con su dirección IP, información del navegador y los identificadores de cookies antes mencionados. Sin su consentimiento, no se activa nada de este grupo y no se envía nada a Meta.

No utilizamos herramientas de analítica de terceros. Las estadísticas de uso, como la cantidad de música reproducida, se calculan en nuestros propios sistemas.

La mera visita al sitio web o la aceptación de esta Política de privacidad no constituyen consentimiento. Puede rechazar el seguimiento opcional y retirar su consentimiento con la misma facilidad con la que lo otorga: abrir la configuración de cookies. Encontrará más detalles en nuestra Política de cookies. La retirada no afecta a la licitud del tratamiento realizado antes de ella. Rechazar el seguimiento opcional no impide utilizar el servicio musical básico.

También puede gestionar las cookies desde su navegador. Bloquear las tecnologías necesarias para el inicio de sesión o la reproducción puede impedir que esas funciones operen. La eliminación de cookies en el navegador no comunica necesariamente, por sí sola, una exclusión voluntaria a todos los servicios de terceros.

Puede dejar de recibir mensajes de marketing utilizando el enlace para darse de baja incluido en el mensaje o poniéndose en contacto con SoundMe. Podremos seguir enviándole las comunicaciones necesarias sobre la cuenta, la seguridad y la facturación.

6. Transferencias internacionales

SoundMe es operado por una empresa establecida en Suecia. Nuestros servidores están ubicados en Alemania, y los archivos de música y demás datos almacenados se conservan en la Unión Europea.

Algunos de nuestros proveedores, o empresas de sus grupos, tienen su sede en Estados Unidos o pueden acceder a los datos desde allí: Stripe (pagos), Resend (envío de emails), Google (solo si inicia sesión con Google) y Meta (solo con su consentimiento). Cuando transferimos información personal fuera del Espacio Económico Europeo, utilizamos un mecanismo de transferencia lícito: la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) cuando el destinatario esté certificado conforme a él o, en otro caso, las cláusulas contractuales tipo de la Comisión Europea, junto con garantías adicionales cuando sea necesario. Se aplican garantías equivalentes cuando así lo exija la legislación del Reino Unido o de Suiza.

Puede ponerse en contacto con nosotros para obtener información sobre las transferencias pertinentes y una copia de las garantías aplicables, con las supresiones necesarias para proteger información confidencial o los derechos de otras personas.

7. Durante cuánto tiempo conservamos la información

Conservamos la información personal para los fines descritos en esta política y la eliminamos o la anonimizamos de forma efectiva cuando ya no es necesaria:

• Información de cuenta y de contacto empresarial: mientras su cuenta y su suscripción estén activas, y durante 12 meses después de que finalice su suscripción (o, si nunca tuvo una suscripción de pago, 12 meses después de su último inicio de sesión). Transcurrido ese plazo, solo se conserva la información necesaria para obligaciones pendientes, registros obligatorios o controversias concretas.
• Registros de reproducción y preferencias del servicio: con el mismo criterio: mientras sean necesarios para prestar la función correspondiente o administrar el uso bajo licencia, y no más de 12 meses después de que finalice su suscripción, sin perjuicio de una conservación específica por motivos legales o relacionados con controversias.
• Facturas y demás registros contables obligatorios: hasta el final del séptimo año posterior al año natural en que terminó el ejercicio correspondiente, según exige la normativa contable sueca.
• Correspondencia con soporte: hasta que concluyan la consulta y el seguimiento necesario, y no más de 12 meses después de que finalice su suscripción; las partes pertinentes podrán conservarse durante más tiempo cuando sea necesario para una cuestión contractual conexa o una reclamación.
• Registros técnicos del servidor: 14 días. Registros de seguridad (inicios de sesión y dispositivos nuevos): junto con los datos de su cuenta, según lo indicado anteriormente; los registros pertinentes podrán conservarse mientras siga sin resolverse una investigación o reclamación concreta.
• Registros de marketing y de consentimiento: mientras se utilicen para la finalidad permitida correspondiente; la prueba del consentimiento y de su retirada podrá conservarse en la medida necesaria para acreditar el cumplimiento. Podrá conservarse un registro mínimo de exclusión para respetar una solicitud de baja.

Cuando los registros sean necesarios para una reclamación existente o razonablemente previsible, la conservación se limita a la información pertinente y al plazo de la reclamación o de prescripción aplicable. Dicha conservación no justifica mantener indefinidamente todos los registros de cuentas o de reproducción.

Las copias residuales en las copias de seguridad se eliminan mediante el ciclo de sustitución de copias de seguridad aplicable y, tras la eliminación, no se utilizan para las operaciones ordinarias del servicio. Si se restaura una copia de seguridad, se vuelven a aplicar las solicitudes de eliminación correspondientes.

8. Cierre de su cuenta y solicitud de eliminación

Puede solicitar el cierre de su cuenta o la eliminación de su información personal poniéndose en contacto con SoundMe a través de los datos indicados en la sección 13. Si su cuenta dispone de opciones para eliminarla, también puede utilizarlas.

Evaluaremos su solicitud y eliminaremos la información que ya no tengamos un motivo lícito para conservar. Es posible que determinada información deba conservarse por motivos contables, pagos pendientes, obligaciones legales o reclamaciones concretas, según se explica en la sección 7.

Cancelar la renovación de la suscripción y solicitar la eliminación son actuaciones distintas. Para evitar futuras renovaciones, cancele mediante las opciones de suscripción que facilita SoundMe o póngase en contacto con nosotros conforme a nuestras Condiciones de uso. Al tramitar una solicitud de cierre de cuenta, le aclararemos las obligaciones de suscripción o de facturación que queden pendientes.

9. Sus derechos

Con sujeción a las condiciones y excepciones previstas en la legislación aplicable, usted puede tener derecho a:

• Obtener confirmación del tratamiento y acceder a su información personal.
• Obtener la rectificación de la información inexacta y que se complete la información incompleta.
• Solicitar la supresión de su información personal.
• Obtener la limitación del tratamiento en determinadas circunstancias.
• Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles relacionada.
• Oponerse en cualquier momento a la mercadotecnia directa.
• Recibir la información que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y que se transmita a otro responsable del tratamiento cuando se cumplan los requisitos de la portabilidad.
• Retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
• Beneficiarse de las garantías aplicables a las decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa.

Puede ejercer estos derechos a través de los datos de contacto indicados en la sección 13. Podremos solicitarle la información razonablemente necesaria para verificar su identidad o su facultad para actuar en nombre de otra persona.

Conforme al RGPD, normalmente respondemos sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud. Si se permite una prórroga debido a la complejidad o al número de solicitudes, le explicaremos el motivo dentro del primer mes. Las solicitudes son normalmente gratuitas; cualquier denegación o cobro debe cumplir las condiciones previstas en la legislación aplicable.

Puede presentar una reclamación ante la Integritetsskyddsmyndigheten (IMY), la autoridad sueca de protección de la privacidad, en https://www.imy.se. También puede presentar una reclamación ante otra autoridad de control competente, incluida la del país de la UE/EEE en el que resida, trabaje o en el que considere que se ha producido la infracción. Cuando se aplique la legislación de protección de datos del Reino Unido o de Suiza, puede dirigirse a la autoridad competente de ese país.

Otras jurisdicciones pueden reconocer derechos de privacidad adicionales. Cuando dichas leyes se apliquen a SoundMe y a su información, tramitaremos las solicitudes de conformidad con ellas. Nada de lo dispuesto en esta política limita los derechos que le confiere la legislación aplicable.

10. Seguridad

Somos responsables de aplicar las medidas técnicas y organizativas apropiadas para proteger la información personal frente al acceso no autorizado, el tratamiento ilícito y la pérdida, destrucción o daño accidentales. Las medidas deben ajustarse a la naturaleza de la información y a los riesgos existentes.

El acceso a la información personal se limita a las personas y proveedores que la necesitan para sus tareas autorizadas. Usted es responsable de mantener la confidencialidad de sus propias credenciales de acceso y de informarnos sin demora si sospecha de un acceso no autorizado.

Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales, la evaluaremos y la notificaremos a la autoridad competente y a las personas afectadas cuando así lo exija la legislación aplicable.

11. Menores

SoundMe es un servicio para empresas y organizaciones y no está dirigido a menores. Los menores que visiten un establecimiento no necesitan crear una cuenta ni facilitar información personal para escuchar la música del establecimiento.

Si cree que un menor ha facilitado información personal a SoundMe de forma indebida, póngase en contacto con nosotros para que podamos investigarlo y adoptar las medidas oportunas, incluida la eliminación cuando proceda.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio, en nuestras actividades de tratamiento o en la legislación aplicable. La fecha que figura al principio indica la última revisión.

Comunicaremos los cambios sustanciales a través del Servicio o, según proceda, mediante los datos de contacto de la cuenta correspondiente. Cuando un nuevo tratamiento requiera consentimiento, lo solicitaremos antes de iniciar dicho tratamiento. El mero uso continuado no constituye consentimiento cuando la ley exige una elección específica.

13. Contacto

Para preguntas, solicitudes o reclamaciones en materia de privacidad, diríjase a:

SoundMe — Lushhh Productions AB
Agavägen 26
181 39 Lidingö
Sweden

Email: privacy@soundme.io
Teléfono: +46 70 324 56 36
Sitio web: https://soundme.io