1. Responsable del tratamiento
- Responsable
- Josep Recasens Oliver
- Nombre comercial
- RECAsound
- NIF
- 43094378Z
- Domicilio
- Cecili Metel 5A, 07003 Palma de Mallorca, Illes Balears, España
- Teléfono
- +34 696 900 457
- Contacto
- info@recasound.es
2. Datos que se tratan
RECAsound trata solo los datos necesarios para atender solicitudes, formalizar pedidos, cobrar, activar y mantener los servicios:
- Nombre y apellidos, nombre de la radio, empresa u organización y correo electrónico.
- Tipo de cliente, plan, periodicidad, precio, moneda, estado del pedido y del servicio.
- Datos de facturación que el cliente facilite, como domicilio y NIF, CIF o VAT cuando proceda.
- Referencias de Stripe, estado de pagos, suscripción e incidencias de cobro. RECAsound no recibe ni almacena el número completo de tarjeta ni el CVC.
- Credenciales y datos técnicos necesarios para crear y administrar el servicio de streaming. Las contraseñas permanentes se protegen cifradas y no se envían por correo electrónico.
- Mensajes, solicitudes y antecedentes necesarios para prestar soporte.
- Registros técnicos y de seguridad. El limitador de solicitudes utiliza temporalmente un hash de la dirección IP, no la dirección en texto claro.
- En pedidos automatizados, identificadores técnicos, claves de idempotencia protegidas mediante hash y, cuando se usa x402, dirección pública de la wallet y referencia pública de la operación.
3. Finalidades y bases jurídicas
| Finalidad | Datos habituales | Base jurídica |
|---|---|---|
| Responder consultas y preparar una contratación | Identidad, empresa, email y contenido de la consulta | Medidas precontractuales y, cuando proceda, consentimiento al enviar una consulta ajena a una contratación |
| Crear y administrar pedidos, cuentas y servicios | Contacto, radio, plan, credenciales, estado y datos técnicos | Ejecución del contrato |
| Procesar y conciliar pagos | Importe, estado y referencias de Stripe o de la operación x402 | Ejecución del contrato y cumplimiento de obligaciones legales |
| Facturar y cumplir obligaciones contables y fiscales | Identificación y datos fiscales, pedido, pago y factura | Cumplimiento de obligaciones legales |
| Atender soporte, incidencias y reclamaciones | Contacto, comunicaciones, servicio y trazas relacionadas | Ejecución del contrato e interés legítimo en documentar y resolver incidencias |
| Proteger sistemas y prevenir abuso o fraude | Registros técnicos, hash temporal de IP, eventos de pago e identificadores | Interés legítimo en la seguridad y prevención del fraude, y obligaciones legales aplicables |
Actualmente RECAsound no utiliza el formulario de contratación para suscribir al cliente a una newsletter ni para activar comunicaciones publicitarias.
La contratación, el cobro y la activación no se basan en el consentimiento de marketing. RECAsound no utiliza los datos del pedido para crear perfiles publicitarios.
4. Proveedores y destinatarios
Los datos pueden ser tratados por proveedores necesarios para prestar el servicio, dentro de sus funciones y bajo las condiciones contractuales correspondientes:
- Stripe, como plataforma de pago y suscripciones. Stripe recibe directamente los datos de pago y puede actuar como encargado o responsable independiente según el tratamiento.
- Hostalia y su panel de administración Plesk, para el alojamiento web, el correo y la gestión del servidor de RECAsound.
- Infraestructura y panel de streaming Centova Cast, para crear y administrar el servicio contratado.
- Proveedores de pago o infraestructura blockchain únicamente cuando se utilice el flujo automatizado x402.
- Administraciones públicas, juzgados y otras autoridades cuando exista una obligación legal.
No se venden datos personales ni se comunican a terceros para publicidad de esos terceros.
5. Transferencias internacionales
Algunos proveedores tecnológicos, especialmente Stripe y los que intervengan en métodos de pago, pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando ocurra, el proveedor deberá aplicar un mecanismo válido, como una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o cláusulas contractuales tipo.
Puedes consultar la información vigente de Stripe en su Política de Privacidad.
6. Conservación
- Los datos del contrato, pagos y facturación se conservan durante la relación contractual y, después, durante los plazos necesarios para cumplir obligaciones legales y atender posibles responsabilidades.
- Las consultas que no generan una contratación se conservan mientras se atienden y, posteriormente, solo durante el tiempo razonable para acreditar la respuesta o gestionar una posible relación.
- Los datos del servicio se conservan mientras esté activo y durante el tiempo necesario para cerrarlo, resolver incidencias y atender responsabilidades.
- Los hashes utilizados por el limitador de solicitudes se eliminan cuando llevan más de 24 horas sin actualizarse.
- Los registros técnicos generados por la infraestructura se conservan conforme a criterios de seguridad, investigación de incidencias y obligaciones legales. RECAsound no publica un plazo exacto mientras no esté verificada una política uniforme de retención en todos los sistemas.
Los datos pueden quedar bloqueados cuando deban mantenerse para formular, ejercer o defender reclamaciones.
7. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda, así como retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
Envía tu solicitud a info@recasound.es, indicando el derecho que deseas ejercer. RECAsound podrá pedir información adicional únicamente cuando sea necesaria para verificar tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad y pagos
RECAsound aplica controles de acceso, cifrado de secretos, limitación de frecuencia y verificación de firmas de webhook. La contratación se realiza mediante HTTPS. Los datos de tarjeta se introducen en el entorno alojado de Stripe y no pasan por el servidor de RECAsound.
Ningún sistema es infalible. Ante una incidencia que pueda afectar a datos personales, se aplicarán las medidas de evaluación, contención y notificación que correspondan.
9. Cambios de esta política
Esta política se actualizará cuando cambien los tratamientos o proveedores relevantes. La fecha y versión permiten identificar el texto vigente. Los cambios que requieran un nuevo consentimiento se comunicarán y no se aplicarán basándose en una aceptación anterior.