Política de privacidad de Artist Ignite
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de la plataforma Artist Ignite, accesible en https://artistignite.com, es Artist Ignite, marca comercial de Almalcén Informático Online, S.L. (NIF/CIF B99012148, con domicilio en Camino de la Estación 42, 50180 Utebo, Espana) (en adelante, «el Responsable»). Puede contactar con el Responsable para cualquier cuestión relativa a la protección de sus datos mediante el correo electrónico hello@artistignite.com.
Esta política se aplica a los datos de las personas que visitan la web comercial, se interesan por la plataforma, contactan con nosotros o se registran como usuarios profesionales (artistas, managers, agencias, salas, promotores, festivales y equipos). Los datos de los fans, compradores y suscriptores de cada artista se tratan según se explica en el apartado 3.
2. Qué datos tratamos, para qué, con qué base jurídica y durante cuánto tiempo
a) Alta, cuenta y prestación del servicio. Tratamos sus datos identificativos y de contacto (nombre, correo electrónico, contraseña cifrada, idioma, país), los datos del perfil y de su equipo, y los de uso y configuración del servicio, para crear y gestionar su cuenta y prestarle el servicio contratado. Si inicia sesión con un proveedor externo (por ejemplo, Google o Facebook), recibimos los datos básicos de perfil que dicho proveedor nos comunique con su autorización (nombre y correo electrónico). Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD). Conservación: mientras la cuenta esté activa y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.
b) Contratación, cobros y facturación. Tratamos sus datos fiscales y de facturación (nombre o razón social, NIF/CIF, domicilio), el plan contratado, el historial de pagos y facturas y los identificadores de las transacciones. Los datos de su tarjeta los trata directamente la pasarela de pago; el Responsable no los almacena completos. Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales, contables y mercantiles (art. 6.1.c). Conservación: durante la relación contractual y, después, durante los plazos que exige la normativa tributaria y mercantil (con carácter general, entre cuatro y seis años).
c) Seguridad, verificación en dos pasos y prevención del fraude y del abuso. Tratamos datos técnicos (dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, registros de actividad), los datos necesarios para la verificación en dos pasos y utilizamos Google reCAPTCHA u otras medidas para proteger los formularios frente a envíos automatizados. Base jurídica: interés legítimo en garantizar la seguridad de la plataforma y de sus usuarios (art. 6.1.f) y obligaciones de seguridad (art. 32). Conservación: el tiempo necesario para esa finalidad y, en caso de incidente, durante los plazos de prescripción de las posibles responsabilidades.
d) Atención de consultas y soporte. Tratamos su nombre, su correo electrónico y el contenido de su mensaje cuando nos escribe mediante el formulario de contacto o por correo electrónico. Base jurídica: su consentimiento (art. 6.1.a), que presta al marcar la casilla de aceptación y enviar el formulario, o la ejecución del contrato si ya es usuario. Conservación: el tiempo necesario para atender la consulta y, después, bloqueados durante los plazos de prescripción.
e) Lista de interesados («Próximamente»). Si deja sus datos para que le avisemos del lanzamiento, tratamos su nombre, su correo electrónico, su país, su idioma y los comentarios que facilite, para informarle del lanzamiento y de la plataforma. Base jurídica: su consentimiento (art. 6.1.a). Conservación: hasta que retire su consentimiento o solicite la baja.
f) Comunicaciones comerciales. Si ha dado su consentimiento, o si es usuario y se trata de servicios similares a los que contrató (art. 21.2 LSSI-CE), le enviaremos novedades, ofertas y comunicaciones sobre la plataforma, y podremos medir su interacción (aperturas y clics) para mejorarlas. Base jurídica: su consentimiento (art. 6.1.a) o el interés legítimo en informar a nuestros clientes (art. 6.1.f). Conservación: hasta que retire su consentimiento, se oponga o se dé de baja mediante el enlace incluido en cada envío.
g) Comunicaciones del servicio. Le enviaremos avisos necesarios para el servicio (confirmaciones, facturas, cambios en las condiciones, incidencias y alertas de seguridad). Base jurídica: ejecución del contrato (art. 6.1.b).
h) Cookies y tecnologías similares. Utilizamos cookies estrictamente necesarias para la autenticación, la seguridad y el funcionamiento del servicio, que no requieren su consentimiento. Las cookies de preferencias, analíticas y de marketing solo se activan si usted las acepta, y puede revisar o cambiar su elección en cualquier momento desde el panel de preferencias de cookies de la plataforma (art. 22.2 LSSI-CE y art. 6.1.a RGPD).
i) Cumplimiento de obligaciones legales y defensa de reclamaciones. Trataremos los datos necesarios para atender requerimientos de autoridades y para formular, ejercer o defender reclamaciones. Base jurídica: obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f).
j) Conexión de cuentas de redes sociales, incluido YouTube. Si usted, como titular de la cuenta, decide conectar una red social desde el panel (por ejemplo, YouTube), le redirigimos al proveedor para que sea usted quien autorice expresamente el acceso, y recibimos un testigo de acceso, que guardamos cifrado, con los permisos que usted conceda. En el caso de YouTube, la plataforma utiliza YouTube API Services y, con su autorización, accede únicamente en modo de solo lectura a los datos del canal que usted conecta: nombre, imagen, descripción, país y fecha de creación del canal; número de suscriptores, visualizaciones y vídeos; los vídeos publicados con sus estadísticas públicas (visualizaciones, «me gusta», comentarios y duración); sus listas de reproducción; y, según los permisos que usted conceda, las analíticas del canal en forma agregada (visualizaciones, tiempo de reproducción, suscriptores ganados y perdidos, orígenes del tráfico, países, dispositivos y edad y sexo de la audiencia). Utilizamos estos datos exclusivamente para mostrárselos a usted en su panel. No los vendemos, no los compartimos con terceros, no los utilizamos para publicidad ni para elaborar perfiles, no los empleamos para entrenar modelos de inteligencia artificial y nunca publicamos, modificamos ni eliminamos contenido de su canal. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetarán la Política de datos de usuario de los servicios de las API de Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy) incluidos sus requisitos de uso limitado. Al conectar YouTube usted también acepta las Condiciones del servicio de YouTube (https://www.youtube.com/t/terms) y el tratamiento de sus datos por Google se rige por la Política de privacidad de Google (https://policies.google.com/privacy) Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento. Conservación: hasta que desconecte la cuenta desde el panel, lo que elimina de inmediato el testigo de acceso y los datos obtenidos de YouTube, o cierre su cuenta. También puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Google (https://myaccount.google.com/permissions) en ese caso, o si nos lo solicita mediante el correo electrónico hello@artistignite.com, suprimiremos los datos de YouTube que conservemos en un plazo máximo de 30 días.
3. Datos de fans, compradores y suscriptores de los artistas
Cuando una persona se registra como fan, se suscribe, compra o contacta a través de la web de un artista creada con la plataforma, el responsable del tratamiento es ese artista, cuya política de privacidad figura en su web. Artist Ignite actúa como encargada del tratamiento, conforme al artículo 28 del RGPD, tratando esos datos únicamente por cuenta del artista y siguiendo sus instrucciones. Para ejercer sus derechos sobre esos datos debe dirigirse al artista; el Responsable colaborará con él para atenderlos y trasladará cualquier solicitud que reciba.
4. Origen de los datos y carácter obligatorio
Los datos proceden de usted mismo, de su equipo cuando le da acceso, de los proveedores de inicio de sesión que utilice, de las redes sociales que usted conecte (por ejemplo, YouTube) y de las pasarelas de pago (confirmación de las transacciones). Los campos marcados como obligatorios son necesarios para prestar el servicio o atender su solicitud; si no se facilitan, no será posible hacerlo. Usted garantiza que los datos que facilita son veraces y se compromete a mantenerlos actualizados.
5. Destinatarios de los datos
No vendemos sus datos. Podrán acceder a ellos, como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio: alojamiento e infraestructura en la nube, redes de distribución de contenidos y seguridad de dominios (por ejemplo, Cloudflare), envío de correo electrónico, pasarelas de pago (por ejemplo, Redsys y Stripe), servicios de verificación anti-abuso (Google reCAPTCHA), proveedores de inicio de sesión que usted elija y, cuando el usuario los active, servicios de logística e impresión bajo demanda. También podremos comunicar datos a las administraciones públicas, jueces, tribunales y fuerzas y cuerpos de seguridad cuando exista una obligación legal, y a entidades financieras, asesores y auditores en la medida necesaria para la gestión de cobros y obligaciones fiscales. Cuando usted conecta una red social como YouTube, intercambiamos datos con ese proveedor únicamente para obtener, con su autorización, la información descrita en el apartado 2.j).
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso, las transferencias se amparan en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o en las cláusulas contractuales tipo aprobadas por la Comisión, junto con medidas complementarias cuando proceda. Puede solicitar más información sobre las garantías aplicadas mediante el correo electrónico hello@artistignite.com.
7. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior a su retirada (artículos 15 a 22 del RGPD y Ley Orgánica 3/2018, LOPDGDD). Para ejercerlos, envíe su solicitud mediante el correo electrónico hello@artistignite.com, indicando el derecho que desea ejercer y acreditando su identidad; si existen dudas razonables sobre ella, podremos pedirle información adicional. Responderemos en el plazo de un mes, ampliable en dos meses más cuando la complejidad o el número de solicitudes lo justifiquen.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
8. Menores de edad
Los servicios de la plataforma se dirigen a personas mayores de 18 años. No recabamos de forma consciente datos de menores de 14 años (artículo 7 de la LOPDGDD); si detectamos que se han facilitado, los suprimiremos.
9. Decisiones automatizadas
El Responsable no adopta decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
10. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas del artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones, el almacenamiento cifrado de las contraseñas, la verificación en dos pasos, el control de accesos por perfiles y permisos, las copias de seguridad, el registro de actividad y la gestión de vulnerabilidades. En caso de violación de la seguridad de los datos que suponga un riesgo para sus derechos, actuaremos conforme a los artículos 33 y 34 del RGPD.
11. Modificaciones
El Responsable puede actualizar esta política para adaptarla a cambios legislativos o del servicio. Si los cambios son relevantes, se lo comunicaremos por correo electrónico o en la plataforma. La versión vigente es la publicada en esta página.
Última actualización: 21 de octubre de 2026.