Política de privacidad
Última actualización: 11/09/2026
Esta política describe cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: ByMusic (nombre fiscal pendiente)
- CIF/NIF: CIF pendiente
- Domicilio: Dirección fiscal pendiente
- Contacto para privacidad: legal@bymusic.es
2. Tratamientos, finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Cuenta de usuario | Registro, autenticación (incluida autenticación sin contraseña) y gestión del perfil | Ejecución de un contrato (art. 6.1.b RGPD) |
| Compra de entradas | Procesar el pago, emitir las entradas y enviarlas por correo electrónico | Ejecución de un contrato (art. 6.1.b RGPD) |
| Lista de espera | Avisarte por correo cuando se liberen entradas de un evento agotado | Ejecución de un contrato / medidas precontractuales (art. 6.1.b RGPD) |
| Newsletter | Enviar comunicaciones comerciales sobre eventos y novedades | Consentimiento (art. 6.1.a RGPD, art. 21 LSSI) |
| Contacto de partners | Gestionar solicitudes de bandas, promotores y salas interesados en la plataforma | Consentimiento / medidas precontractuales (art. 6.1.a y 6.1.b RGPD) |
| Alta de vendedores | Dar de alta a organizadores/vendedores, incluida la verificación de identidad y cobros a través de nuestro proveedor de pagos | Ejecución de un contrato (art. 6.1.b RGPD) |
3. Destinatarios
Compartimos datos, exclusivamente en la medida necesaria, con:
- Stripe (Stripe Payments Europe, Ltd.) — procesamiento de pagos y, en el caso de vendedores, verificación de identidad y liquidación de fondos (Stripe Connect).
- MailerSend — envío de correos electrónicos transaccionales (confirmaciones, entradas, avisos de lista de espera) y, si aceptas la newsletter, comunicaciones comerciales.
- {{HOSTING_PROVIDER_AND_LOCATION}} — alojamiento de la infraestructura y bases de datos de la plataforma.
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
4. Transferencias internacionales
Cuando alguno de los proveedores anteriores trate datos fuera del Espacio Económico Europeo, dicha transferencia se ampara en las garantías previstas por el RGPD (por ejemplo, cláusulas contractuales tipo o un marco de adecuación como el EU-US Data Privacy Framework). El detalle por proveedor se mantiene en un documento interno de verificación (ver tarea T9 del backlog legal).
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Datos de cuenta | Hasta que solicites la eliminación de tu cuenta |
| Pedidos y entradas | 6 años desde la compra (obligación contable/fiscal, art. 30 Código de Comercio) |
| Reservas temporales de asiento no completadas | 30 días desde su caducidad |
| Cola de mensajes fallidos (correos no entregados) | 30 días desde su registro |
| Lista de espera | Hasta 6 meses después de la fecha del evento |
| Suscripción a la newsletter | Hasta que te des de baja; los datos de la baja se eliminan 30 días después |
| Registros técnicos / logs | Según la política del proveedor de alojamiento ({{HOSTING_PROVIDER_AND_LOCATION}}) |
Estos plazos se aplican mediante procesos automáticos de purgado que se ejecutan diariamente (ver tarea T7 del backlog legal).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a legal@bymusic.es.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
El registro en la plataforma no está permitido a menores de 18 años. Este límite es una política propia de ByMusic, más estricta que el mínimo de 14 años que fija el artículo 7 de la LOPDGDD para el consentimiento, y se aplica de forma automática al crear una cuenta indicando la fecha de nacimiento.