POLÍTICA DE PRIVACIDAD

1. Quién trata tus datos

Esta política explica qué datos tratamos, para qué, con qué amparo legal, cuánto los guardamos y qué puedes exigirnos. Está escrita para que se entienda; si algo no queda claro, escríbenos y te lo explicamos.

2. Qué datos tratamos, según lo que hagas

Si solo navegas

Nada que te identifique, salvo que aceptes la medición. Nuestro servidor registra el país desde el que se accede (no la dirección IP) y, si das permiso, apuntamos qué páginas se ven, desde dónde se llega, el tipo de aparato, el navegador, el idioma, el tamaño de pantalla, dónde se pulsa y si se empieza o se termina un pago; si has iniciado sesión, también el identificador de tu cuenta. Puedes rechazarlo y la web funciona igual: ver la Política de Cookies.

Como cualquier web, al abrir las páginas tu navegador se conecta a nuestros proveedores técnicos (alojamiento, base de datos, almacenamiento de archivos y alguna librería de código), que ven tu dirección IP para poder servirte. Los vídeos, el mapa del estudio y los reproductores de otras empresas no se cargan hasta que lo permites o los pulsas.

Al abrir el Mapa de localizaciones (también dentro de la portada de TheTryck Business), tu navegador pide las imágenes del fondo a Esri (satélite), a OpenStreetMap (callejero) o a OpenTopoMap (topográfico), según la vista, y los nombres de los lugares, si los activas, a CARTO. Esos proveedores reciben tu dirección IP y los datos de tu navegador para servir las imágenes, y no ponen ninguna cookie nuestra.

Si creas una cuenta

Nombre y apellidos, correo electrónico, contraseña (que nunca vemos: se guarda cifrada de un solo sentido), a qué te dedicas, y según el caso nombre artístico, nombre de empresa o datos de tu pareja si vienes por una boda. También si quieres recibir avisos de la web y si quieres recibir novedades y promociones, y la fecha en que lo dijiste. Si alguien te invitó con su enlace, apuntamos quién fue, para darle sus monedas.

Para crear la cuenta tienes que aceptar las Condiciones de Contratación y esta Política de Privacidad, y guardamos la fecha, la hora y la versión que aceptaste. Si tu cuenta es anterior o entras con Google, te lo pedimos una vez al entrar.

También te preguntamos, una vez y sin que sea obligatorio para tener cuenta, si quieres que los vídeos de YouTube, los mapas de Google y los reproductores de música te salgan ya cargados siempre que entres con ella. Guardamos lo que elegiste cada vez (sí o no), la fecha y la hora, la versión del texto que tenías delante y el navegador desde el que lo dijiste, para aplicarlo en todos tus dispositivos y poder demostrar que lo decidiste tú. Lo cambias cuando quieras en la Política de Cookies.

Si entras con Google, recibimos de Google tu nombre, tu correo y, si la tiene, tu foto de perfil. No recibimos tu contraseña ni accedemos a nada más de tu cuenta.

Si publicas un perfil en el portal de talentos

Lo que tú decidas poner: fotografías, titular y presentación, edad, altura, género, ciudad de residencia, nacionalidad, rasgos físicos (piel, ojos, pelo), idiomas, disciplinas, experiencia, tarifas, disponibilidad, enlaces a tus trabajos y los canales de contacto que marques como públicos. Tú eliges qué se ve. Lo que no marques como público no aparece, aunque lo tengamos guardado.

Tus fotos se publican en tamaño web (hasta 2000 píxeles, y una miniatura de 600 píxeles) en un almacenamiento con dirección pública, porque son las que ve todo el mundo. El archivo original, a máxima calidad, se guarda en privado en nuestro almacenamiento de archivos y solo lo puede abrir el equipo de TheTryck. Si quitas una foto de tu perfil y guardas, se borran las tres: la de tamaño web, la miniatura y el original. Si es el equipo quien quita una foto desde su panel, se borra al momento la de tamaño web; si queda alguna otra copia (la miniatura o el original), se borra cuando nos lo pidas o cuando se borre tu cuenta. Las copias que los navegadores hayan guardado en su memoria pueden tardar un tiempo en desaparecer.

Tu perfil aparece en el portal y en tu página pública (thetryck.com/tu-usuario) cuando el equipo lo aprueba y tu plan de perfil está activo. Si el equipo lo incluye en Models Agency, la selección de la casa, aparece con ese distintivo.

Los rasgos físicos son datos de categoría corriente en este contexto profesional (un casting los pide igual que una talla), pero son visibles para cualquiera: ponlos sabiendo eso. No pedimos ni queremos datos de salud, religión, ideología, afiliación sindical, orientación sexual ni origen racial o étnico: el portal no tiene ningún campo para ello ni se puede buscar a nadie por ese motivo.

Si verificamos tu identidad para publicar el perfil

Para publicar un perfil de modelo te pedimos una foto o un PDF de las dos caras de tu DNI o NIE y una declaración que haces en la web con tu nombre completo y tu fecha de nacimiento (hay que tener al menos 16 años). Los documentos se guardan en un almacenamiento privado, solo los abre el equipo de TheTryck, con enlaces que caducan a los 5 minutos, y se borran en cuanto el equipo resuelve la verificación, tanto si la aprueba como si la rechaza.

Cuando el equipo aprueba tu perfil, tu identidad queda verificada por el equipo y se apunta quién lo aprobó y cuándo; esa comprobación también puede hacerse en persona. Lo que se queda es el estado de la verificación, la fecha, quién la hizo, su nota, y el nombre y la fecha de nacimiento que declaraste. Nadie puede verificar ni publicar su propio perfil: solo el equipo.

Si usas los mensajes o los contratos entre cuentas

Los mensajes directos son solo de texto y los ven únicamente quien los envía y quien los recibe, junto con si se han leído. De la otra persona ves su nombre, su foto, su @ y si es del equipo; nunca su correo ni su teléfono. En el buscador de mensajes aparecen el equipo de TheTryck, los perfiles de modelo publicados, las personas del grupo de colaboradores (si tú también estás) y quienes ya han hablado contigo. Puedes bloquear a una cuenta: desde ese momento ninguna de las dos puede escribir a la otra. Los mensajes enviados no se pueden editar ni borrar.

En los contratos que dos cuentas se envían desde la web guardamos la plantilla, el título, los datos rellenados, su estado y, al firmar, el nombre y el DNI de cada firmante, la hora del servidor y una huella del texto firmado, para que se pueda demostrar qué se firmó. No guardamos tu IP ni tu navegador. Es una firma electrónica simple, no un certificado digital. Los ven solo las dos partes.

Si distribuyes música con nosotros

Los datos del lanzamiento (títulos, artistas, autores de letra y música, productor, fechas, letra, portada y el audio en WAV), la fecha en que aceptaste el contrato de distribución, tu nombre real, tu DNI o NIE y tu domicilio (van en el contrato de distribución y en la declaración de los pagos, y se quedan guardados en tu ficha para no volver a pedírtelos) y los correos a los que quieres cobrar. El formulario también se puede enviar sin tener cuenta.

La distribuidora con la que trabajamos ve la ficha de cada lanzamiento, pero desde la web no ve tu DNI ni tu domicilio, que solo ve el equipo de TheTryck (ver el apartado 5).

Si celebras tu boda con nosotros

Los datos de la pareja y de la boda (nombres, fecha, lugar), lo que apuntéis en «Organiza tu boda» (proveedores con sus datos de contacto, pagos, ideas y el plan), el estado de cada fase y las galerías de fotos y vídeos. «Organiza tu boda» lo ven quienes tienen acceso a vuestra boda y el equipo de TheTryck.

La galería se puede compartir con enlaces que creáis vosotros o el equipo. Cada enlace se puede apagar cuando queráis; quien lo tenga ve la galería mientras siga encendido y la galería no haya caducado.

Si activáis «Sube tu recuerdo», los invitados que entran con vuestro código crean su cuenta y suben fotos, vídeos y mensajes. Todos los invitados que han entrado con el código ven todos los recuerdos, igual que la pareja, cada uno con el nombre de quien lo subió (su nombre artístico, o su nombre y apellido); si alguien no tiene nombre en su perfil, sale como «Invitado» y su correo solo lo ven él, la pareja y el equipo de TheTryck. Cada invitado solo puede borrar lo que ha subido él.

Si te entregamos archivos o nos escribes

Los archivos de cada entrega (a artistas, a empresas, a parejas y en los paneles de cliente) y lo que se comenta sobre ellos, y un aviso por correo cuando te subimos algo: uno por tanda, y solo si tienes activados los avisos de la web.

Lo que nos escribes por el formulario de contacto o al correo (tu nombre, tu correo, tu teléfono si lo das y el texto del mensaje) llega a nuestros buzones de correo; no se guarda en la base de datos de la web. El equipo lee esos buzones también desde un panel interno de la web, que los consulta en directo; solo si abre un adjunto de más de 3 MB, ese adjunto se copia a nuestro almacenamiento de archivos. Para frenar envíos automáticos del formulario (como mucho 5 por hora) guardamos una huella de la dirección IP (no la IP), que solo sirve para contar los envíos del último día.

Si ganas o canjeas monedas (TheTryck's Coins)

Tu saldo, tu código de invitación, quién te invitó y los movimientos de tus monedas (cantidad, concepto y quién los hizo). Las monedas no tienen valor en dinero. Si compartes tu código, quien lo abre ve tu @, tu nombre artístico y tu foto. El equipo de TheTryck puede buscar cuentas por nombre o correo para ver su saldo y dar o quitar monedas.

En la Cabina de Líderes, la captura de pantalla de la historia que subes, el enlace si lo pones, su estado, las monedas que te da y quién del equipo la revisó. La captura se guarda en un almacenamiento privado: solo la ves tú y el equipo de TheTryck, que la revisa y ve también tu correo, tu nombre y tu foto. Si la quitas, se borra también el archivo.

Si usas el Mapa de localizaciones o los planes de rodaje

Cualquiera, con cuenta o sin ella, ve la versión pública del mapa: los sitios sin dirección, notas, producciones ni horarios, y con espacios de publicidad. Quien tiene el plan premium y el equipo de TheTryck lo ven entero. Si tienes cuenta, guardamos tus ubicaciones («Mis ubicaciones») y tus planes de rodaje: son privados y solo los ves tú. Para calcular los tiempos de trayecto de un plan, nuestro servidor manda a openrouteservice solo las coordenadas de los puntos. Si al guardar algo falla, el mapa deja una copia de tus ubicaciones en tu propio navegador hasta que consigue guardarlas.

Si formas parte del grupo de colaboradores

Tu ficha de colaborador (fotos, logo, vídeos y especialidades) la ven solo las demás personas del grupo y el equipo de TheTryck. Las fotos y el logo se guardan en tamaño web en un almacenamiento con dirección pública; los vídeos y los originales de las fotos, en privado. Si el equipo te da de baja del grupo, pierdes el acceso al grupo, pero tu perfil se conserva.

Si compras algo o te suscribes

Qué has comprado, cuándo y por cuánto, y los datos de facturación que la normativa exige. Los datos de tu tarjeta no pasan por nosotros: van directamente a la pasarela de pago (Stripe), que nos devuelve la confirmación del pago y sus identificadores de cliente, de pago y de suscripción. No recibimos ni guardamos ningún número de tu tarjeta.

En las licencias de beats, además, el correo de la compra, el beat, el tipo de licencia, el importe y su estado; lo ves tú y el equipo. En las suscripciones (TheTryck Sound, Disco de Oro, perfil de modelo, Mapa premium y galería de boda), el plan, su estado, el importe, cada cuánto se cobra, desde cuándo lo tienes, cuándo se renueva y si has pedido darlo de baja.

Si contratas una producción

Datos identificativos y de facturación (incluido DNI/NIF cuando la factura lo exige), datos del encargo, y la imagen y la voz de las personas que participan. El uso promocional de ese material se rige por el apartado de derechos de imagen del Aviso Legal: va incluido salvo que digas lo contrario, y quitarlo es gratis y no hay que justificarlo.

3. Para qué, y con qué amparo legal

• Darte cuenta y mantenerla — ejecución del contrato (art. 6.1.b RGPD).
• Publicar tu perfil en el portal — tu consentimiento (art. 6.1.a) y la ejecución del servicio que has pedido. Lo retiras despublicando el perfil.
• Vender y entregar licencias, perfiles y membresías — ejecución del contrato (art. 6.1.b).
• Facturar y conservar la contabilidad — obligación legal (art. 6.1.c).
• Atender lo que nos preguntas — tu consentimiento al escribirnos y nuestro interés legítimo en responder (art. 6.1.a y f).
• Avisarte de lo que pasa en tu cuenta — ejecución del contrato (art. 6.1.b).
• Mandarte novedades y promociones — solo si lo has marcado (art. 6.1.a). Nunca va marcado de antemano, y cada correo lleva su enlace de baja.
• Medir cómo se usa la web — tu consentimiento en el aviso de cookies (art. 6.1.a).
• Enseñar el trabajo en portfolio y redes — la licencia del contrato y, para las personas que aparecen, su consentimiento (art. 6.1.a y b).
• Guardar cuándo aceptaste las condiciones y esta política — interés legítimo en poder demostrarlo (art. 6.1.f).
• Comprobar tu edad y, entre 16 y 18 años, la autorización parental — obligación legal (art. 7 LOPDGDD y art. 3 LO 1/1982) y ejecución del servicio (art. 6.1.b y c).
• Verificar tu identidad antes de publicar un perfil — ejecución del servicio de publicación que pides, que exige comprobar quién eres y tu edad (art. 6.1.b), y nuestro interés legítimo en evitar suplantaciones en el portal (art. 6.1.f).
• Suscripciones, monedas y Cabina de Líderes — ejecución del contrato o de las condiciones del programa que aceptas al usarlo (art. 6.1.b).
• Mapa de localizaciones y planes de rodaje — ejecución del servicio que usas (art. 6.1.b).
• Guardar las consultas que no acaban en contrato — interés legítimo en poder retomar el contacto o la propuesta (art. 6.1.f). Puedes oponerte y las borramos.
• Conservar bloqueados tus datos después de cerrar la cuenta — obligación legal (art. 6.1.c RGPD y art. 32 LOPDGDD) y, para poder defendernos de una reclamación, interés legítimo (art. 6.1.f).
• Copias de seguridad — interés legítimo en poder recuperar la web y tus datos si algo falla (art. 6.1.f).
• Los mensajes entre cuentas — ejecución del servicio que usas (art. 6.1.b).
• Dejar constancia de los contratos que firmas con otra cuenta — ejecución de ese contrato e interés legítimo en poder probarlo (art. 6.1.b y f).
• Distribuir tu música y pagarte, incluida la comunicación a la distribuidora — ejecución del contrato de distribución (art. 6.1.b) y obligaciones fiscales (art. 6.1.c).
• Bodas, galerías y recuerdos de los invitados — ejecución del contrato con la pareja (art. 6.1.b) y, para lo que sube cada invitado, su consentimiento al subirlo (art. 6.1.a).
• Mostrar vídeos, el mapa del estudio y reproductores de otras empresas — tu consentimiento (art. 6.1.a).
• Seguridad, evitar fraude y defender nuestros derechos — interés legítimo (art. 6.1.f).

Cuando el amparo es tu consentimiento, puedes retirarlo cuando quieras. Retirarlo no hace ilegal lo que hicimos antes, y no te penaliza en nada.

4. Cuánto tiempo los guardamos

Guardamos cada dato mientras sirve para aquello para lo que nos lo diste. Cuando deja de hacer falta, seguimos esta regla: si la ley nos permite conservarlo sin que te identifique, lo anonimizamos en lugar de borrarlo (por ejemplo, las estadísticas de visitas); si la ley nos obliga a conservarlo, lo bloqueamos; y en todo lo demás, lo borramos con el criterio o el plazo que indicamos abajo.

Bloquear quiere decir, como pide el artículo 32 de la LOPDGDD, que el dato se aparta, no se usa para nada y solo se puede sacar para ponerlo a disposición de los jueces y tribunales, de la Administración tributaria o de otras autoridades, o para atender una reclamación, mientras dure el plazo en que eso puede pasar. Cuando termina ese plazo, se borra.

Si cierras tu cuenta

1. Lo pides desde Mi cuenta. En ese momento tu cuenta queda suspendida durante 60 días.
2. Desaparece de todo lo que ven otras personas: el portal de modelos, Models Agency, la página pública de tu perfil, el grupo de colaboradores, el buscador de los mensajes y las bodas. El equipo de TheTryck la sigue viendo, marcada como suspendida.
3. Se cancela la renovación de todas tus suscripciones en la pasarela de pago, para que no se te vuelva a cobrar nada.
4. Te escribimos dos veces: un correo al pedirlo, con la fecha en que se borrará y cómo recuperarla, y un recordatorio 7 días antes de esa fecha.
5. Durante esos 60 días puedes recuperarla: entras con tu cuenta y pulsas «Reactivar».
6. El día 60 borramos los datos personales que no hay ningún motivo legal para guardar: tus fotos, tu ficha pública, tu logo, tus vídeos, las capturas de la Cabina de Líderes, los documentos de verificación, los archivos guardados en nuestro almacenamiento de archivos (IDrive e2), tus monedas, tus ubicaciones del mapa y tu nombre de usuario.
7. Y bloqueamos lo que la ley nos obliga o nos permite conservar: las facturas y los cobros, las licencias vendidas, las distribuciones musicales (con los datos de identidad del artista), los contratos firmados, la constancia de que aceptaste las Condiciones y esta Política (fecha, hora, versión y navegador) y la de lo que decidiste sobre el contenido de otras webs, durante los plazos que se indican abajo. Pasados esos plazos, se borran.
8. Lo que compartiste con otras personas —los mensajes y los contratos entre cuentas— se queda para la otra persona, que lo seguirá viendo firmado por «Cuenta eliminada».

Las copias de seguridad diarias, que van cifradas, pueden conservar lo borrado hasta 30 días más; pasado ese plazo desaparece también de ellas. Esas copias solo se usan para recuperar la web si algo se rompe.

Plazos de cada tratamiento

• Cuenta y perfil: mientras la tengas abierta; al cerrarla, como se explica arriba.
• Compras y facturación: mientras dure la relación y, después, bloqueadas durante 6 años, que es lo que obliga a conservar la contabilidad y sus justificantes el artículo 30 del Código de Comercio; ese plazo cubre también los 4 años en que Hacienda puede revisarlas (artículo 66 de la Ley General Tributaria).
• Licencias vendidas, distribuciones musicales (con el DNI y el domicilio del artista), contratos firmados entre cuentas y la constancia de que aceptaste las Condiciones y esta Política: mientras dure la relación y, después, bloqueados durante 5 años, el plazo para reclamar las obligaciones que nacen de un contrato (artículo 1964.2 del Código Civil). Lo que tenga relevancia fiscal, además, durante el plazo del punto anterior.
• DNI de la verificación de identidad: hasta que el equipo resuelve la verificación, la apruebe o la rechace; en ese momento se borran los documentos (si el almacenamiento falla, se vuelve a intentar esa misma noche) y solo queda el resultado, la fecha y quién la comprobó.
• Autorización parental: mientras el perfil de la persona menor esté publicado y, después, durante los plazos de prescripción de las acciones que puedan derivarse, como explica la página de autorización para perfiles de menores.
• Archivos de entregas y galerías: hasta su fecha de caducidad, y te avisamos por correo antes. Las entregas a artistas caducan a los 3 meses (el equipo puede darles más) y, mientras tengas el plan Disco de Oro, su fecha se va alargando hasta el final del periodo pagado más un mes; las galerías de boda, al año, y con la suscripción de la galería se alargan igual. Ese día dejan de verse y sus archivos se borran de la web 30 días después, salvo lo que un artista haya guardado en su nube con su suscripción. Lo que en tu panel se marca como ya publicado se retira a los 7 días. Los proyectos de empresa y los paneles de cliente no tienen fecha de caducidad: los guardamos mientras dure la relación con el cliente y los borramos cuando ya no hacen falta o cuando nos lo pide.
• Recuerdos de los invitados: se guardan 3 meses desde el día de la boda (si la boda no tiene fecha, 3 meses desde que se sube cada uno) y después se borran solos las fotos, los vídeos y los mensajes. Avisamos a la pareja por correo al menos 7 días antes, para que pueda descargarlos. Hasta entonces, cada invitado puede borrar lo suyo cuando quiera. «Organiza tu boda» no tiene fecha de caducidad. La pareja o cualquier invitado puede pedirnos en cualquier momento que borremos lo que le corresponde. Cuando se borra una cuenta, se borra también lo que esa persona subió.
• Huella de la IP del formulario de contacto: solo cuenta los envíos del último día; las huellas de más de un día se borran cada vez que llega un envío nuevo del formulario.
• Consultas que no acaban en contrato (el formulario de contacto, los correos a info@thetryck.com y los que atiende el equipo desde su buzón interno, incluidos los adjuntos que se abren desde ahí): las guardamos mientras nos sirvan para responderte y para retomar el contacto, y las borramos cuando ya no hacen falta o, en cualquier momento, si nos lo pides.
• Consentimientos de publicidad: mientras no los retires; la fecha en que los diste o los retiraste se guarda con tu cuenta.
• Lo que decidiste sobre el contenido de otras webs (vídeos, mapas y reproductores de música): cada decisión se guarda con tu cuenta mientras la tengas abierta, y vale 360 días; después te lo volvemos a preguntar. Si cierras la cuenta, se bloquea durante 5 años, igual que la constancia de que aceptaste las Condiciones, porque sirve para demostrar que diste o retiraste ese permiso.
• Medición de la web: las visitas se anonimizan a los 24 meses: una tarea automática que se ejecuta cada noche les quita el identificador de la cuenta y el de la sesión, y solo quedan los recuentos, que ya no se pueden relacionar con nadie.
• Material de portfolio: mientras no pidas su retirada.

5. Quién más ve tus datos

No vendemos datos ni los cedemos para publicidad de terceros. Los ven, además de nosotros, las empresas que nos prestan los servicios técnicos, siempre como encargados del tratamiento y con el contrato del artículo 28 del RGPD:

• Supabase Inc. — base de datos, cuentas e inicio de sesión (también genera los correos de la cuenta, como el de cambiar la contraseña), el registro de la medición propia y el almacenamiento de imágenes: con dirección pública, las fotos de perfil en tamaño web, las fotos y logos de colaboradores y las portadas de los beats; en privado, lo de «Organiza tu boda» y los recuerdos de los invitados. El proyecto está alojado en su región de Estocolmo (Suecia), dentro de la Unión Europea.
• Vercel Inc. — alojamiento de la web y de sus funciones de servidor, que se ejecutan en su centro de París (Francia). Vercel es una empresa de Estados Unidos.
• IDrive Inc. (IDrive e2) — almacenamiento privado de archivos en su región europea (eu-west-4): entregas a clientes, galerías de bodas y de empresas, audio en WAV y portadas de la distribución, originales de las fotos de perfil a máxima calidad, vídeos de presentación y de colaboradores, los documentos de la verificación de identidad mientras se comprueban, los adjuntos grandes que el equipo abre desde su buzón y la muestra de escucha de los beats. En un almacenamiento aparte, las copias de seguridad cifradas.
• GitHub, Inc. (Estados Unidos) — una segunda copia de seguridad de la base de datos, cifrada, que se guarda 7 días.
• Google Ireland Ltd. — inicio de sesión con Google y, solo si lo aceptas o lo pulsas, Google Analytics, los vídeos de YouTube y el mapa de Google Maps del estudio.
• BanaHosting — alojamiento del correo de thetryck.com, con los servidores en los Países Bajos (Unión Europea): envío y recepción de los correos de nuestros buzones y de los avisos automáticos de la web.
• HeiGIT gGmbH (openrouteservice) (Alemania) — cálculo de tiempos de trayecto en los planes de rodaje; nuestro servidor le manda solo las coordenadas de los puntos, sin datos de tu cuenta.
• OpenStreetMap Foundation (Nominatim) — situar en el mapa una dirección que no tiene coordenadas; recibe esa dirección y, como la pide tu navegador, tu IP.

Además, al abrir algunas páginas tu navegador pide piezas técnicas a jsDelivr y unpkg (código) y a Unsplash (algunas fotos), que reciben tu IP como cualquier servidor web; no les mandamos ningún otro dato. Las tipografías están en nuestro propio servidor. Los avisos de seguridad que el navegador nos manda cuando una página intenta cargar algo no permitido guardan solo el tipo de regla, el origen bloqueado y la página, sin ningún dato personal.

El fondo del Mapa de localizaciones lo sirven Esri (imágenes de satélite), OpenStreetMap (callejero) y OpenTopoMap (topográfico), y los nombres de los lugares, CARTO. Cuando tu navegador les pide las imágenes reciben tu IP y los datos de tu navegador, como cualquier servidor web; no les mandamos ningún otro dato.

Responsables independientes, que tratan tus datos con sus propias condiciones: Stripe Payments Europe, Ltd. (Irlanda) para los cobros, y, solo cuando los permites o los pulsas, Spotify AB, Apple Distribution International Ltd. y SoundCloud Global Limited & Co. KG para sus reproductores.

Distribución musical: lo que se comunica a la distribuidora

Para publicar tu música en las plataformas trabajamos con The Orchard, que es quien la distribuye. Las personas de la distribuidora con cuenta de distribuidor en nuestra web ven la ficha de todos los lanzamientos y la reciben por correo, con un PDF y enlaces a la portada y al audio que caducan a los 7 días: los datos del lanzamiento, tu nombre, tu @, tu correo, la letra, los autores y sus correos. Desde la web no ven tu DNI ni tu domicilio, que solo ve el equipo de TheTryck. Esto es una comunicación de datos a un tercero necesaria para el contrato de distribución que firmas, y The Orchard los trata para distribuir tu música conforme a sus propias condiciones.

También pueden acceder la Administración tributaria, los juzgados y las fuerzas y cuerpos de seguridad cuando la ley lo imponga, y nuestra gestoría para la contabilidad.

Y hay algo que decidimos tú y nosotros juntos: si publicas un perfil, lo ve todo el mundo, incluidos los buscadores. Eso no es una cesión nuestra a un tercero: es la finalidad del portal, y la controlas tú despublicando cuando quieras.

Salidas fuera de la Unión Europea

La base de datos está en Estocolmo (Suecia), los archivos en la región europea de IDrive e2 (eu-west-4) y las funciones de la web se ejecutan en París, pero Supabase, Vercel, IDrive y GitHub son empresas estadounidenses, y otros proveedores que nombramos en este apartado (como Google, Stripe, Apple, The Orchard, nuestro proveedor de correo o quienes sirven el fondo del mapa) pueden tener su sede, su grupo o sus equipos fuera de la Unión Europea. Cuando eso implica una transferencia internacional, se ampara en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. Puedes pedirnos copia de esas garantías escribiéndonos.

6. Menores de edad

Para crear una cuenta hay que tener 14 años cumplidos, que es la edad que fija el artículo 7 de la LOPDGDD.

Para publicar un perfil en el portal de talentos hay que tener 16 años cumplidos y, entre los 16 y los 18, aportarnos además la autorización de quienes ejerzan la patria potestad o la tutela, con el documento y la documentación que se indica aquí. Sin ella el perfil no se publica, aunque esté completo.

Si detectamos una cuenta de una persona menor de la edad exigida, la suspendemos y borramos sus datos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a info@thetryck.com y lo resolvemos de inmediato.

7. Qué puedes exigirnos

• Acceso: que te digamos qué datos tuyos tenemos.
• Rectificación: que corrijamos lo que esté mal.
• Supresión: que los borremos («derecho al olvido»).
• Oposición: que dejemos de tratarlos, incluida la publicidad.
• Limitación: que los congelemos mientras se resuelve algo.
• Portabilidad: que te los demos en un formato que puedas llevarte.
• Retirar el consentimiento en cualquier momento.

Cómo: un correo a info@thetryck.com con el asunto «Protección de datos» diciendo qué quieres. Solo te pediremos un documento de identidad si de verdad no podemos identificarte de otro modo. Respondemos en un mes, ampliable a tres en casos complejos, avisándote de la ampliación. Es gratis.

Muchas cosas puedes hacerlas tú directamente y al momento desde tu cuenta: cambiar tus datos, despublicar o borrar el perfil, quitar fotos y activar o desactivar los avisos y las promociones.

También puedes cerrar tu cuenta desde Mi cuenta: queda suspendida 60 días, durante los que puedes recuperarla, y después se borra o se bloquea lo tuyo como se explica en el apartado 4.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que nos lo dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.

8. Decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los perfiles del portal los revisa una persona antes de publicarlos.

9. Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan cifradas de un solo sentido y no las conocemos. El acceso a los datos está limitado por permisos a nivel de fila en la propia base de datos: cada cuenta solo puede leer y escribir lo suyo. Los archivos de proyectos se entregan con enlaces firmados que caducan. La cuenta admite verificación en dos pasos, y te recomendamos activarla.

Cada noche se hace una copia de seguridad cifrada de la base de datos. Se guarda 30 días en un almacenamiento de IDrive e2 reservado solo para copias y, como segunda copia, 7 días en GitHub; nadie puede leerla sin la clave, que no está en esos servicios. Solo se usa para recuperar la web si algo se rompe. Por eso, lo que se borra puede seguir dentro de esas copias hasta 30 días más.

Si ocurriera una brecha de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD dentro de las 72 horas, como exige el artículo 33 del RGPD.

10. Cambios en esta política

Si cambia, actualizamos la fecha de arriba. Cuando el cambio sea relevante —una finalidad nueva, un destinatario nuevo— te lo diremos por correo o con un aviso en la web antes de aplicarlo.