Política de privacidad
Última actualización: [FECHA]
1. Responsable del tratamiento
[RAZÓN SOCIAL], con NIF [NIF/CIF] y domicilio en [DOMICILIO] («epk.show», «nosotros»), es responsable del tratamiento de los datos descritos en esta política. Contacto en materia de privacidad: privacidad@epk.show.
Cuando un cliente (agencia o artista) usa epk.show para gestionar datos de sus contactos (promotores, destinatarios de envíos), el cliente es el responsable de esos datos y epk.show actúa como encargado del tratamiento. Esa relación se rige por el Acuerdo de Encargo (DPA).
2. Qué datos tratamos y con qué base
| Datos | Finalidad | Base jurídica (RGPD art. 6) |
|---|---|---|
| Cuenta y usuarios: email, nombre, contraseña (cifrada), idioma, rol. | Crear y operar la cuenta; autenticación. | Ejecución de contrato (6.1.b). |
| Contenido del artista: nombre artístico, biografía, imágenes, riders y documentos que sube el cliente. | Publicar el EPK y compartirlo. | Ejecución de contrato (6.1.b). |
| Destinatarios: nombre, organización y email que introduce el cliente para autocompletar envíos. | Enviar propuestas y atribuir la interacción. | Interés legítimo del cliente (6.1.f), gestionado vía DPA. |
| Eventos de seguimiento de un enlace (Smart Link): tipo de evento (apertura, vista de sección, descarga de rider, clic de contratación), fecha/hora, IP siempre en forma de hash (nunca IP en claro), agente de usuario, país/ciudad aproximados y tiempo de permanencia. | Inteligencia de contratación B2B: saber qué propuesta se abrió y con qué interés. | Interés legítimo (6.1.f). Tratamiento B2B, proporcionado y solo en enlaces con seguimiento. |
| Solicitudes de contratación: nombre, email, información del evento y mensaje que envía el promotor por el formulario. | Poner en contacto al promotor con el artista/agencia. | Medidas precontractuales a petición del interesado (6.1.b). |
| Facturación: identificador de cliente de Stripe, estado de la suscripción, condición fiscal, identificador fiscal y razón social. No almacenamos datos de tarjeta. | Cobrar la suscripción y cumplir obligaciones fiscales. | Ejecución de contrato (6.1.b) y obligación legal (6.1.c). |
| Métricas públicas: suscriptores y visualizaciones de YouTube del canal enlazado. | Mantener el EPK actualizado automáticamente. | Interés legítimo (6.1.f); datos públicos. |
3. El seguimiento, en claro
- El EPK canónico (sin enlace de seguimiento) no registra comportamiento.
- Solo cuando se accede por un enlace con seguimiento se registran los eventos anteriores, para la inteligencia de contratación entre profesionales.
- La dirección IP nunca se guarda en claro: se transforma con una función hash con sal (
sha256(ip + sal)). - La localización es aproximada (país/ciudad a nivel de red), derivada por la red de distribución; no rastreamos ubicación precisa.
- No usamos cookies de terceros ni de publicidad. Ver la política de cookies.
4. Encargados y transferencias
Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de epk.show:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea |
| Cloudflare | CDN, computación en el edge, almacenamiento de archivos (R2) y caché (KV) | Red global (edge) |
| Stripe | Pagos y facturación | UE / EE. UU. (con garantías adecuadas) |
| Resend | Envío de emails transaccionales | EE. UU. (con garantías adecuadas) |
| Google (YouTube Data API) | Métricas públicas del canal | Global |
Los datos personales en reposo se alojan en la Unión Europea (Supabase). Cuando un proveedor trata datos fuera del EEE, la transferencia se ampara en cláusulas contractuales tipo u otras garantías adecuadas del RGPD.
5. Conservación
- Datos de cuenta y contenido: mientras la cuenta esté activa.
- Eventos de seguimiento (
link_events): se conservan durante un periodo configurable por cuenta (por defecto 365 días) y después se eliminan automáticamente. - Datos de facturación: durante el plazo que exige la normativa fiscal.
- Al eliminar la cuenta: borrado real (incluidos los archivos) tras un plazo de gracia de 30 días. Ver la sección 7.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento. Desde Ajustes → Privacidad y datos el titular de la cuenta puede exportar todos sus datos (formato JSON legible) y solicitar el borrado de la cuenta en cualquier momento. También puedes escribirnos a privacidad@epk.show. Tienes derecho a reclamar ante la autoridad de control competente (en España, la [AEPD]).
7. Borrado de la cuenta
Al solicitar el borrado, la cuenta queda marcada para eliminación y se borra de forma definitiva e irreversible a los 30 días, incluidos los archivos almacenados, los usuarios y todos los eventos. Durante ese plazo puedes cancelar la solicitud o exportar tus datos. Los enlaces que ya hubieras compartido dejan de funcionar tras el borrado.
8. Menores
epk.show es un producto profesional (B2B) y no se dirige a menores de edad.
9. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.