Política de privacidad

Responsable del tratamiento

Para los datos del propio sitio musicaltop.com (formulario de contacto, cuenta de la persona administradora) el responsable es Eduardo Herrero Ayuso, NIF [PENDIENTE], contacto [email protected].

Para los datos de los socios de cada agrupación (nombre, instrumento, cuota, asistencia), la agrupación es la responsable del tratamiento y MusicalTop actúa como encargado, conforme al contrato de encargo del artículo 28 RGPD que se acepta en el alta de cada agrupación.

Qué datos tratamos

Datos de cuenta (nombre, correo electrónico), datos de la agrupación (miembros, sección o instrumento, asistencia, estado de cuota, IBAN o mandato SEPA cuando aplica) y datos técnicos mínimos (registro de acceso, token de sesión). Los datos bancarios se cifran en origen y no se comparten con terceros salvo el proveedor de pago estrictamente necesario para el cobro.

Finalidad y base jurídica

Prestar el servicio contratado (ejecución de contrato), cumplir obligaciones legales (facturación, LSSI) y, únicamente con consentimiento expreso y revocable, enviar comunicaciones informativas sobre el producto.

Menores de edad

Cuando una agrupación incluye a socios menores de 14 años, su alta en la aplicación requiere la aprobación registrada de la junta directiva y el consentimiento de quien ejerza la tutela, conforme al artículo 7 de la LOPDGDD.

Conservación

Los datos se conservan mientras la agrupación mantenga la cuenta activa y, tras la baja, durante los plazos legales de conservación que resulten aplicables (contables, fiscales).

Destinatarios y encargados

Se comparten datos únicamente con los proveedores estrictamente necesarios para operar el servicio (alojamiento, pasarela de pago, envío de notificaciones), todos con contrato de encargo firmado y, cuando corresponde, garantías de transferencia dentro de la UE.

Derechos de las personas interesadas

Acceso, rectificación, supresión, oposición, limitación y portabilidad, ejercitables ante MusicalTop (para datos del propio sitio) o ante la agrupación correspondiente (para datos de socios), escribiendo a [email protected].

Seguridad

Aplicamos cifrado en tránsito y en reposo de los datos sensibles, control de acceso por rol y por agrupación, y un procedimiento de notificación de brechas de seguridad en 72 horas — detalle técnico en docs/security del proyecto.