Política de privacidad
Le damos la bienvenida a nuestro sitio web, a nuestra emisión en directo y a nuestra aplicación, y le agradecemos su interés en RADIO 001. Nos tomamos muy en serio la protección de sus datos personales. Tratamos sus datos de conformidad con la normativa aplicable en materia de protección de datos personales, en particular el Reglamento General de Protección de Datos de la UE (RGPD) y las leyes nacionales de desarrollo que nos resultan aplicables. Mediante la presente política de privacidad le informamos de manera exhaustiva sobre el tratamiento de sus datos personales por parte de METROPOL FM GmbH y sobre los derechos que le asisten.
Son datos personales aquellas informaciones que permiten identificar a una persona física. Entre ellos se incluyen, en particular, el nombre, la fecha de nacimiento, la dirección, el número de teléfono y la dirección de correo electrónico, pero también su dirección IP. Los datos son anónimos cuando no puede establecerse ninguna relación con la persona usuaria.
Responsable del tratamiento y delegado de protección de datos
El responsable del tratamiento en el sentido del RGPD es:
METROPOL FM GmbH
Potsdamerstraße 141
10783 Berlin
Deutschland
Teléfono: +49 30 217 970-0
Correo electrónico: [email protected]
Contacto en materia de protección de datos
Para cualquier cuestión relativa a la protección de datos y para el ejercicio de sus derechos como interesado, le rogamos que escriba a [email protected].
Sus derechos como interesado
En primer lugar deseamos informarle sobre sus derechos como interesado. Estos derechos están regulados en los artículos 15 a 22 del RGPD y comprenden:
- el derecho de acceso (art. 15 del RGPD),
- el derecho de rectificación (art. 16 del RGPD),
- el derecho de supresión (art. 17 del RGPD),
- el derecho a la limitación del tratamiento (art. 18 del RGPD),
- el derecho a la portabilidad de los datos (art. 20 del RGPD),
- el derecho de oposición al tratamiento (art. 21 del RGPD).
Para ejercer estos derechos, le rogamos que escriba a [email protected]. Lo mismo se aplica si tiene preguntas sobre el tratamiento de datos en nuestra empresa o desea retirar un consentimiento prestado. Además, le asiste el derecho a presentar una reclamación ante una autoridad de control de protección de datos (véase más abajo).
Dos de estos derechos puede ejercerlos usted mismo en cualquier momento, directamente en la aplicación o en el sitio web: en Cuenta → Descargar mis datos obtiene una exportación de los datos almacenados sobre usted, y en Cuenta → Suprimir mi cuenta puede suprimir su cuenta junto con los datos vinculados a ella.
Derechos de oposición
En relación con los derechos de oposición, le rogamos que tenga en cuenta lo siguiente:
Cuando tratamos sus datos personales con fines de mercadotecnia directa, tiene usted derecho a oponerse en cualquier momento a dicho tratamiento sin necesidad de indicar motivos. Esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, dejaremos de tratar sus datos personales para tales fines. La oposición es gratuita y no está sujeta a ninguna forma determinada; a ser posible, diríjala a [email protected].
En caso de que tratemos sus datos para la satisfacción de intereses legítimos, puede oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. En tal caso dejaremos de tratar sus datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Puede retirar con un solo clic un consentimiento prestado para cookies, estadísticas o publicidad: abra la Configuración de privacidad (accesible también en el pie de cada página del sitio web) o, en la aplicación, Ajustes → Privacidad, y desactive la categoría correspondiente. A partir de ese momento nuestro servidor no registra más datos de medición sobre su uso.
Fines y bases jurídicas del tratamiento de datos
En el tratamiento de sus datos personales se respetan las disposiciones del RGPD y todas las demás disposiciones aplicables en materia de protección de datos. Las bases jurídicas del tratamiento de datos se derivan, en particular, del art. 6 del RGPD.
Utilizamos sus datos en el marco del registro y de la gestión de su cuenta de miembro, para la prestación de nuestro programa, de nuestro sitio web y de nuestra aplicación, para la tramitación de sus notificaciones y consultas, así como para reforzar la relación con nuestros oyentes.
Su consentimiento al tratamiento de datos también puede constituir una base jurídica en materia de protección de datos. Antes de que preste su consentimiento le informamos sobre la finalidad del tratamiento y sobre su derecho a retirarlo. Si el consentimiento se refiere también al tratamiento de categorías especiales de datos personales, se lo indicaremos expresamente en el propio consentimiento. Por lo demás, el tratamiento de categorías especiales de datos personales conforme al art. 9 del RGPD solo se realiza cuando resulta necesario en virtud de disposiciones legales.
Cuando un tratamiento de datos se realiza sobre la base de una ponderación de intereses conforme al art. 6, apdo. 1, letra f) del RGPD, indicamos el interés legítimo junto al tratamiento correspondiente. Así ocurre, por ejemplo, en la explotación de nuestros servidores, en la protección de nuestros formularios frente a accesos automatizados y en la moderación de aportaciones.
Comunicación a terceros
Solo comunicaremos sus datos a terceros dentro del marco de las disposiciones legales o con el consentimiento correspondiente, por ejemplo a autoridades de control o a las autoridades encargadas de la persecución penal. Por lo demás, no se produce comunicación alguna a terceros, salvo que estemos obligados a ello en virtud de disposiciones legales imperativas.
Destinatarios de los datos / categorías de destinatarios, transferencias a terceros países
Dentro de nuestra empresa garantizamos que solo reciban sus datos aquellas personas que los necesitan para el cumplimiento de las obligaciones contractuales y legales.
En determinados casos, proveedores de servicios apoyan a nuestros departamentos en el desempeño de sus tareas. Con todos los proveedores de servicios se ha celebrado el marco contractual necesario en materia de protección de datos (contrato de encargo del tratamiento conforme al art. 28 del RGPD). Nuestros encargados del tratamiento y demás destinatarios son:
- Servidores propios: explotamos nuestro sitio web, las interfaces de nuestra aplicación y nuestras bases de datos en servidores propios situados en Alemania. El acceso a estos servidores se realiza a través de la red de distribución de contenidos y de un túnel cifrado (Cloudflare Tunnel) de Cloudflare, de modo que Cloudflare reenvía el tráfico de datos en calidad de encargado del tratamiento.
- Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — entrega y protección de nuestro sitio web y de nuestras emisiones (red de distribución de contenidos, túnel), así como protección de nuestros formularios de acceso y de registro frente a accesos automatizados (Turnstile).
- Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Microsoft Azure / Entra ID) — envío de nuestros correos electrónicos y sincronización de nuestro directorio de personal.
- Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) — entrega de notificaciones push, portadas y muestras de audio.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — entrega de notificaciones push (Firebase Cloud Messaging), vídeos de YouTube tras su clic expreso, así como Google Ad Manager para espacios publicitarios, únicamente si usted ha consentido la categoría Publicidad.
- MaxMind / DB-IP — base de datos de localización instalada en nuestros propios servidores; a estos proveedores no se envía consulta alguna.
- Anthropic y OpenAI — servicios de inteligencia artificial que empleamos exclusivamente para traducir contenidos editoriales y para redactar borradores de piezas informativas. No se transfiere ningún dato de los usuarios a estos servicios.
Más allá de lo anterior, solo comunicaremos sus datos a otros destinatarios o terceros en el sentido del RGPD con el consentimiento correspondiente o dentro del marco de las disposiciones legales, en particular cuando estemos obligados a ello en virtud de disposiciones legales imperativas. Entre ellos se encuentran, por ejemplo, las autoridades de control o las autoridades encargadas de la persecución penal.
Solo se realiza una transferencia de datos a terceros países (fuera de la Unión Europea o del Espacio Económico Europeo) en la medida en que sea necesaria para la ejecución de la relación obligacional, esté prescrita por ley o usted nos haya prestado su consentimiento para ello. Transferimos sus datos personales a proveedores de servicios situados fuera del Espacio Económico Europeo, concretamente en los Estados Unidos; esto afecta en particular a Cloudflare, Apple, Google, Microsoft y a los proveedores de inteligencia artificial mencionados. El cumplimiento del nivel de protección de datos queda garantizado mediante las cláusulas contractuales tipo de la UE adoptadas por la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD) y, en el caso de destinatarios en los Estados Unidos, adicionalmente mediante su certificación conforme al EU-US Data Privacy Framework.
En la medida en que se produzca una transferencia a terceros países en relación con herramientas de seguimiento y de análisis web u otras tecnologías utilizadas en nuestro sitio web, le informamos de ello de forma individualizada al explicar la tecnología correspondiente más adelante en la presente política de privacidad.
Plazo de conservación de los datos
Conservamos sus datos mientras sean necesarios para la finalidad del tratamiento correspondiente. Tenga en cuenta que numerosos plazos de conservación exigen que los datos sigan (o deban seguir) almacenados. Esto afecta en particular a las obligaciones de conservación en materia mercantil o tributaria (por ejemplo, el Código de Comercio alemán o la Ley General Tributaria alemana). Si no existen obligaciones de conservación adicionales, los datos se suprimen de forma rutinaria una vez alcanzada la finalidad. En concreto rigen los siguientes plazos:
- Archivos de registro del servidor — suprimidos a más tardar a los 7 días; la dirección IP se acorta ya en el momento de escribirse.
- Registros de medición de audiencia en bruto — 400 días.
- Estadísticas agregadas — por tiempo indefinido, anónimas y sin referencia alguna a una persona.
- Datos de la cuenta y todos los datos vinculados a ella — hasta que usted suprima su cuenta.
- Mensajes de voz — 90 días por defecto.
- Registros de participación en concursos — 90 días tras la finalización del concurso por defecto.
- Comentarios y peticiones musicales rechazados — 30 días.
- Notificaciones conforme al Reglamento de Servicios Digitales — 365 días después de la decisión.
- Registros de consentimiento — tres años.
- Registros de auditoría de las actuaciones del personal en nuestro sistema de administración — 12 meses.
- Registros no confirmados — la cuenta y la dirección de correo electrónico se suprimen tres días después del registro; antes recibe usted un recordatorio.
A ello se añade que podemos conservar datos cuando usted nos haya autorizado a ello o cuando surjan controversias jurídicas y utilicemos pruebas dentro de los plazos legales de prescripción, que pueden llegar hasta los treinta años; el plazo ordinario de prescripción es de tres años.
Transmisión segura de sus datos
Para proteger de la mejor manera posible los datos almacenados por nosotros frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso de personas no autorizadas, aplicamos las medidas de seguridad técnicas y organizativas correspondientes. Los niveles de seguridad se revisan de forma continua y se adaptan a los nuevos estándares de seguridad. Para ello colaboramos con expertos externos en seguridad y protección de datos.
El intercambio de datos desde y hacia nuestro sitio web y nuestra aplicación se realiza siempre de forma cifrada. Como protocolo de transmisión ofrecemos HTTPS para nuestra presencia web, utilizando en cada caso los protocolos de cifrado actuales. Las contraseñas las almacenamos exclusivamente como valor hash criptográfico.
Obligación de facilitar los datos
Puede usted utilizar nuestro sitio web, nuestra emisión en directo y nuestra aplicación sin facilitar datos personales. No obstante, diversos datos personales son necesarios para el establecimiento, la ejecución y la terminación de la relación de uso (cuenta de miembro) y para el cumplimiento de las obligaciones contractuales y legales asociadas. Únicamente una cuenta de miembro requiere una dirección de correo electrónico; sin ella no podemos crearle una cuenta. En determinados casos, los datos también deben recogerse o facilitarse en virtud de disposiciones legales, por ejemplo en las notificaciones conforme al Reglamento de Servicios Digitales. Todo lo demás es voluntario; la única consecuencia de no facilitarlo es que no puede utilizarse la función correspondiente. Lo mismo se aplica a funciones concretas de nuestro sitio web y de la app, como el formulario de denuncia o los concursos: sin los datos allí marcados como obligatorios no podemos tramitar una denuncia ni gestionar una participación.
Categorías, fuentes y origen de los datos
Qué datos tratamos lo determina el contexto correspondiente: depende de si usted, por ejemplo, se limita a escuchar nuestro programa, se registra, notifica un contenido, nos envía un mensaje de voz o participa en un concurso. Tenga en cuenta que, en su caso, también facilitamos información sobre situaciones de tratamiento particulares de forma separada en el lugar adecuado, por ejemplo al grabar un mensaje de voz o al enviar una notificación.
Al visitar nuestro sitio web, al escuchar la emisión en directo y al utilizar la aplicación recogemos y tratamos los siguientes datos (archivos de registro del servidor):
- Información sobre el sitio web desde el que nos visita (referrer)
- Navegador web o versión de la aplicación utilizados y sistema operativo utilizado (agente de usuario)
- La dirección IP asignada por su proveedor de acceso a Internet (de ella puede deducirse el nombre del proveedor)
- Archivos y emisiones solicitados, volumen de datos transferido, código de estado HTTP y descargas (p. ej. la exportación de sus datos)
- Información sobre las páginas y vistas que consulta en nuestra oferta, incluidas la fecha y la hora
Por motivos de seguridad técnica (en particular para repeler intentos de ataque contra nuestros servidores), estos datos se almacenan conforme al art. 6, apdo. 1, letra f) del RGPD. La dirección IP se acorta ya en el momento de escribirse el registro (IPv4: último octeto; IPv6: hasta el prefijo /64), de modo que no se establece ninguna relación con la persona usuaria; a más tardar a los 7 días los registros se suprimen por completo. Las direcciones IP en bruto no se guardan en ninguna tabla de nuestras bases de datos.
En el marco de una notificación a través del formulario de notificación recogemos y tratamos los siguientes datos:
- Nombre de la persona o entidad que notifica
- Dirección de correo electrónico
- Tipo de notificación (para avisar a los ganadores)
- Enlace o ubicación (voluntario)
- Motivo de la notificación
- Descripción del asunto
En los concursos recogemos y tratamos los siguientes datos:
- Apellidos, nombre
- Dirección de correo electrónico
- Dirección postal (voluntaria, para el envío de premios)
- Número de teléfono (voluntario, para la notificación a las personas ganadoras)
- Su cuenta de miembro y el momento de la participación
En el marco del registro recogemos y tratamos los siguientes datos:
- Dirección de correo electrónico
- Contraseña (exclusivamente como valor hash)
- Configuración de idioma
- Confirmación de la edad mínima (16 años)
- Marca de tiempo de su aceptación de las condiciones de uso, así como fecha y hora del registro
El nombre, la dirección postal y el número de teléfono no se recogen durante el registro; puede indicarlos posteriormente de forma voluntaria en su perfil (véase «Datos de perfil voluntarios»).
Formulario de notificación / contacto por correo electrónico (art. 6, apdo. 1, letras a), b) y c) del RGPD)
En nuestro sitio web existe un formulario de notificación («Notificar contenido») que puede utilizarse para ponerse en contacto con nosotros por vía electrónica y para presentar notificaciones conforme al Reglamento de Servicios Digitales. Si nos escribe a través del formulario, tratamos los datos que usted indica en él para tramitar su notificación y comunicarle nuestra decisión. Seleccionando «Otro / general» también puede enviarnos preguntas y solicitudes generales a través del mismo formulario; en ese caso tratamos sus datos para responder a su consulta.
A este respecto se observa el principio de minimización y evitación de datos, de modo que solo tiene que facilitar los datos que necesitamos imprescindiblemente para la tramitación. Estos son su nombre, su dirección de correo electrónico, el tipo y el motivo de la notificación, así como el propio campo de descripción. En las notificaciones de contenidos relativos a delitos contra menores (artículos 3 a 7 de la Directiva 2011/93/UE) puede omitir su nombre y su dirección de correo electrónico y notificar de forma anónima. Además, por necesidad técnica y para nuestra protección jurídica, su dirección IP se trata brevemente (protección frente al uso indebido del formulario); no se almacena junto con la notificación. Todos los demás datos son campos voluntarios y pueden indicarse opcionalmente (por ejemplo, para identificar con mayor precisión el contenido notificado).
Para proteger de la mejor manera posible la seguridad y la confidencialidad de sus datos, aplicamos las medidas de seguridad correspondientes. Su notificación nos llega de forma cifrada. Las notificaciones se suprimen 365 días después de la decisión.
Si se dirige a nosotros por correo electrónico, trataremos los datos personales comunicados en el correo electrónico exclusivamente con el fin de tramitar su consulta.
Mensajes de voz (art. 6, apdo. 1, letra a) del RGPD)
Si nos envía un mensaje de voz, tratamos el archivo de audio y la información que usted facilita con él. Utilizamos los mensajes de voz en antena y en nuestros canales en línea únicamente si usted ha prestado un consentimiento separado para ello; las grabaciones pueden acortarse por motivos editoriales. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD. Una vez transcurrido el plazo de conservación (90 días por defecto), el archivo de audio y el registro asociado se suprimen automáticamente. Puede retirar su consentimiento en cualquier momento con efectos para el futuro en la aplicación o escribiendo a [email protected].
Notificaciones push (art. 6, apdo. 1, letra a) del RGPD)
La aplicación envía notificaciones push únicamente si usted las activa en su dispositivo. Puede desactivar categorías concretas en cualquier momento en la aplicación y retirar el permiso en la configuración del sistema de su dispositivo. Para la entrega se trata un testigo de dispositivo que se transmite a Apple (Apple Push Notification Service) o a Google (Firebase Cloud Messaging). Estos servicios nos los proporcionan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland y Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Se han suscrito los acuerdos necesarios en materia de protección de datos. Los registros que no se han utilizado durante un largo periodo se suprimen.
Comentarios, peticiones musicales y moderación (art. 6, apdo. 1, letras b) y f) del RGPD)
Los comentarios y las peticiones musicales son revisados por nuestra redacción antes de su publicación. Las aportaciones que rechazamos se almacenan junto con el motivo del rechazo y se suprimen 30 días después. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD para la publicación de su aportación y el art. 6, apdo. 1, letra f) del RGPD para la moderación; nuestro interés legítimo consiste en mantener alejados de nuestros canales los contenidos ilícitos y contrarios a las normas.
Posibilidades de notificación conforme al DSA (art. 6, apdo. 1, letras c) y f) del RGPD, art. 16 y siguientes del DSA)
Ponemos a su disposición un formulario de notificación con el que puede comunicarnos contenidos ilícitos en nuestro sitio web y en nuestra aplicación conforme al Reglamento de Servicios Digitales (DSA): Notificar contenido. Puede contactar con nuestro punto de contacto único para las autoridades de los Estados miembros y para los usuarios (art. 11 y 12 del DSA) en [email protected]; idiomas en los que puede comunicarse con este punto de contacto: Deutsch, English, Türkçe.
Examinamos los contenidos notificados conforme al art. 16 del DSA; informamos de la decisión y de su motivación a la persona que notifica y a la persona autora conforme al art. 17 del DSA. La base jurídica es el art. 6, apdo. 1, letras c) y f) del RGPD para la moderación y para el cumplimiento de nuestras obligaciones derivadas del Reglamento de Servicios Digitales.
Registro / cuenta de miembro (art. 6, apdo. 1, letras a), b) y f) del RGPD)
En nuestro sitio web y en nuestra aplicación ofrecemos a los usuarios la posibilidad de registrarse facilitando datos personales. El registro es posible para utilizar nuestras funciones de miembro, pero no es necesario para escuchar nuestro programa.
A este respecto se observa el principio de minimización y evitación de datos: para el registro solo necesitamos su dirección de correo electrónico, una contraseña y su configuración de idioma; todos los demás datos están marcados como «opcionales». Durante el registro dejamos constancia además, con marca de tiempo, de su declaración de que tiene usted al menos 16 años, así como de su aceptación de las condiciones de uso y de la presente política de privacidad. Confirma usted su registro mediante un enlace que enviamos a su dirección de correo electrónico; sin esta confirmación, la cuenta se suprime a los tres días.
Su cuenta le da acceso a los favoritos y a «Mi Top 40», a los comentarios sobre temas musicales, a las peticiones musicales, a la votación en encuestas, a la participación en concursos, a las opiniones y a las insignias. Los datos que se generan con estas funciones están vinculados a su cuenta y se eliminan al suprimirse esta. Para las insignias evaluamos también su racha de escucha; por ello las sesiones de escucha de los miembros que han iniciado sesión llevan una referencia a su cuenta y se suprimen a los 400 días, como el resto de los datos de medición.
Con el registro se almacenan además la fecha y la hora del registro (datos técnicos de fondo). Al pulsar el botón «Registrarse ahora» presta usted su consentimiento al tratamiento de sus datos; el tratamiento es al mismo tiempo necesario para la ejecución del contrato de uso (art. 6, apdo. 1, letras a) y b) del RGPD).
Tenga en cuenta lo siguiente: la contraseña que usted elige se almacena en nuestros sistemas de forma cifrada (como valor hash). El personal de nuestra empresa no puede leer esta contraseña. Por ello no puede facilitársela en caso de que la haya olvidado. En tal caso utilice la función «He olvidado mi contraseña», con la que se le envía por correo electrónico un enlace a través del cual puede establecer una nueva contraseña en el plazo de una hora. Le informamos por correo electrónico de cada cambio de su contraseña. Ningún miembro de nuestro personal está autorizado a solicitarle su contraseña por teléfono o por escrito. Por tanto, no revele nunca su contraseña si recibe solicitudes de este tipo, y comunique de inmediato cualquier sospecha de uso indebido de su cuenta a [email protected].
Los formularios de registro y de acceso están protegidos frente a accesos automatizados mediante Cloudflare Turnstile; a tal fin se transmiten a Cloudflare datos técnicos de su dispositivo, con la única finalidad de distinguir a las personas de las máquinas. No se produce reconocimiento alguno con otras finalidades. Cloudflare Turnstile nos lo proporciona Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Se han suscrito los acuerdos necesarios en materia de protección de datos. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD.
Una vez concluido el proceso de registro, sus datos quedan almacenados en nuestros sistemas para la utilización del área de miembros protegida. Puede cancelar o suprimir su cuenta en cualquier momento en la configuración de la cuenta.
Opcionalmente puede activar el inicio de sesión en dos pasos en la configuración de su cuenta. En ese caso, en cada inicio de sesión le enviamos por correo electrónico un código de un solo uso de seis dígitos; el código es válido durante diez minutos y solo se almacena en nuestros sistemas como valor hash. La base jurídica es el art. 6, apdo. 1, letras b) y f) del RGPD (seguridad de su cuenta). Puede desactivar la función en cualquier momento en la configuración de la cuenta; le informamos por correo electrónico de cada cambio. En la configuración de la cuenta también puede ver todos los inicios de sesión activos (dispositivo, momento, dirección IP truncada) y finalizar cada uno por separado; estos datos de sesión se eliminan 30 días después de su fin.
Datos de perfil voluntarios (art. 6, apdo. 1, letra a) del RGPD)
Su nombre, su número de teléfono y su dirección postal son voluntarios. Los almacenamos únicamente sobre la base de un consentimiento separado y expreso y los utilizamos exclusivamente para el envío de premios y para ponernos en contacto con usted en ese marco. La base jurídica es el art. 6, apdo. 1, letra a) del RGPD; se deja constancia del momento en que prestó usted su consentimiento. Puede retirar su consentimiento en cualquier momento con efectos para el futuro y suprimir usted mismo estos datos en la configuración de su cuenta.
Concursos (art. 6, apdo. 1, letras a) y b) del RGPD)
En nuestro sitio web y en nuestra aplicación tiene la posibilidad de participar en nuestros concursos. Si rellena el formulario de participación, tratamos los datos indicados en él exclusivamente para celebrar el concurso y para determinar y notificar a las personas ganadoras.
Se observa el principio de minimización y evitación de datos, de modo que solo tiene que facilitar los datos que necesitamos imprescindiblemente para celebrar el concurso y notificar a las personas ganadoras. Estos son su nombre y su dirección de correo electrónico. Los campos obligatorios están marcados con un asterisco (*). Los demás campos (dirección postal, número de teléfono) son opcionales y puede rellenarlos si así lo desea; sirven exclusivamente para el envío de premios. Sin los campos obligatorios lamentablemente no podemos celebrar el concurso; en tal caso no es posible la participación. Se aplican nuestras bases de participación. Por necesidad técnica y como garantía jurídica, al enviar se trata brevemente también su dirección IP (protección contra abusos); no se almacena junto con la participación.
La base jurídica es el art. 6, apdo. 1, letra b) del RGPD; para los datos voluntarios, el art. 6, apdo. 1, letra a) del RGPD. Los registros de participación se suprimen una vez transcurrido el plazo de conservación (90 días por defecto) tras la finalización del concurso.
Cookies (art. 6, apdo. 1, letras a) y f) del RGPD, § 25, apdos. 1 y 2 TDDDG)
Nuestro sitio web utiliza las denominadas cookies. Sirven para hacer nuestra oferta más fácil de usar, más eficaz y más segura. Las cookies son pequeños archivos de texto que se depositan en su dispositivo y que su navegador almacena (localmente). Las cookies contienen únicamente datos seudónimos, en la mayoría de los casos incluso anónimos. Algunas cookies permanecen durante la sesión del navegador (las denominadas cookies de sesión), otras se almacenan durante más tiempo (las denominadas cookies persistentes, por ejemplo la configuración de consentimiento). Estas últimas se suprimen automáticamente transcurrido el plazo indicado en cada caso (por regla general, 12 meses).
Sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) y conforme al § 25, apdo. 2 TDDDG, establecemos cookies técnicamente necesarias que son imprescindibles para el funcionamiento del sitio web y para garantizar su operatividad. Cualquier otro almacenamiento en su dispositivo se realiza únicamente con su consentimiento conforme al § 25, apdo. 1 TDDDG y al art. 6, apdo. 1, letra a) del RGPD. El inventario completo es el siguiente:
- r001_session — cookie, le mantiene conectado a su cuenta de miembro. HttpOnly, duración 30 días. Estrictamente necesaria.
- r001_consent — cookie, almacena su decisión de consentimiento y su versión, para que no volvamos a preguntarle. Duración 12 meses. Estrictamente necesaria.
- r001_region — cookie, almacena la región que usted ha seleccionado. Duración 12 meses. Preferencia del usuario.
- NEXT_LOCALE — cookie, almacena su preferencia de idioma. Duración 12 meses. Preferencia del usuario.
- r001_seen — entrada en el almacenamiento local (Local Storage) de su navegador, una marca anónima de una visita recurrente. Se establece únicamente si usted ha consentido la categoría Estadísticas.
- Espacios publicitarios (Google Ad Manager) — se cargan únicamente si usted ha consentido la categoría Publicidad y hay publicidad configurada en la página de que se trate.
- Aplicación móvil — la aplicación almacena en su dispositivo el testigo de sesión, su idioma, su región, sus preferencias de vibración y de alarma, su decisión de privacidad y memorias caché técnicas. Para la analítica, la aplicación utiliza un identificador aleatorio que se genera de nuevo en cada inicio y que nunca se escribe en el soporte de datos.
Para poder acreditar el consentimiento (art. 7, apdo. 1 del RGPD) almacenamos el registro de consentimiento de forma seudonimizada en nuestro servidor; se suprime transcurridos tres años.
Puede usted modificar o retirar su consentimiento en cualquier momento con efectos para el futuro: abrir la configuración de privacidad. El enlace se encuentra también en el pie de cada página; en la aplicación encontrará el ajuste en Ajustes → Privacidad.
La mayoría de los navegadores aceptan las cookies automáticamente. También puede desactivar, restringir o suprimir manualmente las cookies en su dispositivo a través de la configuración de su navegador o con ayuda de software. Si desactiva la instalación de cookies, el uso pleno de nuestros sitios web no es posible o solo lo es de forma limitada.
Medición de audiencia (estadísticas) (art. 6, apdo. 1, letra a) del RGPD)
Medimos el alcance de nuestra oferta sin cookies y sin almacenar nada en su dispositivo, y únicamente si usted ha consentido la categoría «Estadísticas». Para cada día calculamos un seudónimo cambiante como valor hash SHA-256 a partir de su dirección IP, del identificador de agente de usuario, del día natural y de un secreto conocido únicamente por nuestro servidor. La dirección IP en bruto no se almacena, el valor hash no es reversible y cambia cada día, de modo que no es posible un reconocimiento a lo largo de varios días ni a través de varios dispositivos.
La información aproximada de localización (país, región, ciudad) la derivamos bien de las cabeceras de nuestra red de distribución de contenidos (Cloudflare), bien de una base de datos de MaxMind GeoLite2 o de DB-IP instalada en nuestros propios servidores; en este segundo caso ninguna consulta abandona nuestra infraestructura. No se realiza ningún seguimiento entre dispositivos.
Sobre esta base registramos: páginas vistas, tiempo activo de permanencia en una página, profundidad de desplazamiento, términos de búsqueda introducidos en nuestras páginas, parámetros de campaña (exclusivamente utm_source, utm_medium y utm_campaign), sesiones de escucha (inicio y duración), mediciones técnicas de rendimiento por muestreo (Core Web Vitals) y, en la aplicación, las visualizaciones de cada pantalla. En el caso de los miembros que han iniciado sesión, las sesiones de escucha llevan además una referencia a la cuenta de miembro (véase «Registro / cuenta de miembro»).
La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD; sin consentimiento nuestro servidor no registra en absoluto esta medición. Puede retirar su consentimiento en cualquier momento desactivando la categoría «Estadísticas» en la configuración de privacidad. Los registros de medición en bruto se suprimen transcurridos 400 días; más allá de ese plazo solo se conservan estadísticas agregadas por día, que ya no permiten referencia alguna a una persona.
Publicidad y espacios promocionales (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG)
En algunas páginas pueden servirse espacios publicitarios a través de Google Ad Manager. El script de Google necesario para ello se carga únicamente si usted ha consentido la categoría «Publicidad»; hasta entonces el espacio publicitario permanece vacío y no se establece ninguna conexión con Google. Además, con su consentimiento a esa misma categoría medimos si uno de nuestros propios espacios promocionales (por ejemplo, un aviso sobre un programa) se ha mostrado o se ha pulsado; esta medición se realiza a través de nuestros propios servidores y utiliza el mismo seudónimo cambiante a diario que la medición de audiencia. Retirada del consentimiento: configuración de privacidad.
YouTube y otros contenidos incrustados
Nuestro sitio web y nuestra aplicación incrustan vídeos de la plataforma YouTube, operada por Google. El operador es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Empleamos para ello la solución de dos clics: el mero acceso a una página que contiene un vídeo no establece todavía ninguna conexión con los servidores de YouTube; las imágenes de vista previa se entregan desde nuestros propios servidores. Solo cuando usted hace clic expresamente en el vídeo se activa el reproductor, su navegador establece una conexión directa con los servidores de YouTube (en el modo respetuoso con la privacidad «youtube-nocookie.com») y, a partir de ese momento, su dirección IP y los datos de su dispositivo se transmiten a Google. Al hacerlo se comunica al servidor de YouTube qué páginas nuestras ha visitado. El primer clic supone, por tanto, que usted presta su consentimiento a la transferencia de datos a Google; en la pregunta que se le muestra puede elegir que no volvamos a preguntarle en el futuro, y puede revocar esa elección en cualquier momento en la configuración de privacidad o, en la aplicación, en Ajustes → Privacidad.
Si ha iniciado sesión en YouTube, la visita puede asignarse a su cuenta a partir de ese momento. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asigne su comportamiento de uso directamente a su perfil personal. Puede evitarlo cerrando la sesión de su cuenta de YouTube. Encontrará más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de YouTube. Esto se aplica incluso si no confirma el vídeo una segunda vez.
Apple: las portadas y las muestras de audio de 30 segundos se cargan desde servidores de Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) cuando se muestra o se reproduce un tema musical. Al hacerlo se transmite su dirección IP a Apple; la base jurídica es el art. 6, apdo. 1, letra f) del RGPD, nuestro interés legítimo en una presentación atractiva de nuestro programa.
Ofertas en línea y menores
Las personas menores de 16 años no pueden transmitirnos datos personales ni prestar una declaración de consentimiento sin la autorización de sus padres o tutores. Por ello, una cuenta de miembro requiere la confirmación de que tiene usted al menos 16 años. Animamos a los padres y tutores a participar activamente en las actividades e intereses en línea de sus hijos.
Enlaces a otros proveedores
Nuestro sitio web contiene también, de forma claramente reconocible, enlaces a los sitios web de otras empresas. En la medida en que existan enlaces a sitios web de otros proveedores, no tenemos influencia alguna sobre sus contenidos. Por ello no puede asumirse garantía ni responsabilidad alguna respecto de dichos contenidos. Del contenido de esas páginas es siempre responsable el proveedor u operador correspondiente.
Las páginas enlazadas se comprobaron en el momento de crear el enlace en busca de posibles infracciones legales y vulneraciones de derechos reconocibles. En el momento de crear el enlace no se apreciaron contenidos ilícitos. Sin embargo, no es razonable exigir un control permanente del contenido de las páginas enlazadas sin indicios concretos de una vulneración de derechos. Si tenemos conocimiento de vulneraciones de derechos, tales enlaces se eliminan de inmediato.
Decisiones individuales automatizadas
No utilizamos procesos de tratamiento puramente automatizados para adoptar decisiones. No se producen decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar en el sentido del art. 22 del RGPD.
Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso, tiene usted derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente respecto de nosotros es:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de
Modificaciones de la presente política de privacidad
Adaptamos la presente política de privacidad cuando los cambios en nuestros servicios o en la situación jurídica lo hacen necesario. La versión vigente en cada momento se publica siempre en esta página y en la aplicación.
