Última actualización: 1 de mayo de 2026
Esta política se emite en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
Alma de Tüz no está obligada a designar Delegado de Protección de Datos. Las consultas en materia de privacidad se atienden por la dirección anterior.
| Tratamiento | Datos | Finalidad | Base jurídica (Art. 6 RGPD) |
|---|---|---|---|
| Suscripción a la newsletter | Email (y nombre si se facilita) | Envío de comunicaciones sobre música, eventos y proyectos de Alma de Tüz | Consentimiento (6.1.a) |
| Captación de leads / formularios de actividades | Email, datos del evento | Inscripción a la actividad y comunicación posterior | Ejecución de relación pre-contractual (6.1.b) y/o consentimiento |
| Bots de Instagram y Facebook (Meta) | Meta user ID, nombre público, mensajes, email si se facilita, marcas temporales | Mantener la conversación y enviar contenidos personalizados | Consentimiento (6.1.a) |
| Analítica web | Identificadores de cookie, IP truncada, eventos de uso | Medir uso del sitio para mejorarlo | Consentimiento (6.1.a) |
| Publicidad y medición de campañas (Meta Pixel, Google Ads) | Identificadores de cookie/publicitarios, eventos de conversión | Promocionar contenido musical, remarketing y medición | Consentimiento (6.1.a) |
| Cumplimiento de obligaciones legales | Los anteriores cuando proceda | Atender requerimientos fiscales, contables o judiciales | Obligación legal (6.1.c) |
No se realizan tratamientos basados en interés legítimo para finalidades publicitarias. No se toman decisiones automatizadas con efectos jurídicos significativos sobre la persona usuaria. La elaboración de perfiles publicitarios la realizan Meta y Google en sus plataformas, conforme a su propia política, una vez recibido el consentimiento.
Los datos proceden de la propia persona usuaria. Cuando interactúa con los bots de Instagram o Facebook, parte de los datos (Meta user ID y nombre público) provienen de la plataforma Meta.
| Tratamiento | Plazo |
|---|---|
| Newsletter | Hasta la baja de la suscripción + 1 año bloqueados para atender reclamaciones |
| Leads de actividades | 2 años desde el último contacto, salvo conversión |
| Datos del bot Meta | Mientras dure la interacción + 12 meses de inactividad, o hasta solicitud de eliminación |
| Datos contables / fiscales | 6 años (Cód. de Comercio) y 4 años (LGT) |
| Logs técnicos | 30 días |
| Cookies | Las indicadas en la Política de cookies |
Transcurridos los plazos, los datos se eliminan o anonimizan de manera segura.
Para prestar el servicio, Alma de Tüz cuenta con los siguientes proveedores que actúan como encargados o, en su caso, como responsables/corresponsables del tratamiento:
| Proveedor | Función | País | Garantía |
|---|---|---|---|
| GitHub Pages (GitHub Inc.) | Alojamiento del sitio estático | EEUU | DPF / SCCs |
| Resend | Envío de correo transaccional | EEUU | DPF / SCCs |
| MailerLite | Gestión de la lista de suscripciones | UE (Irlanda) | RGPD |
| Mailchimp (The Rocket Science Group) | Envío puntual de campañas, si aplica | EEUU | DPF / SCCs |
| Amplitude Inc. | Producto-analítica | EEUU | DPF / SCCs |
| Google Ireland Ltd. (Analytics, Ads, YouTube) | Analítica, publicidad y medición de campañas | UE / EEUU | DPF / SCCs — corresponsable en Ads |
| Meta Platforms Ireland Ltd. (Facebook, Instagram, Pixel, CAPI) | Bots, publicidad y medición | UE / EEUU | DPF / SCCs — corresponsable en Pixel |
| MaxMind | Base GeoLite2 utilizada localmente, sin envío de datos | N/A | Tratamiento local |
Con cada encargado se han suscrito los contratos exigidos por el artículo 28 RGPD. Para Meta y Google se aplica el régimen de corresponsabilidad (artículo 26 RGPD) en lo relativo a la recogida y transmisión de datos para fines publicitarios y de medición, conforme a la sentencia del TJUE Fashion ID (C-40/17). El listado puede actualizarse; la versión vigente se facilita previa solicitud a la dirección indicada en el apartado 1.
Algunos proveedores tratan datos en Estados Unidos. Las transferencias se amparan en la Decisión de Adecuación EU-US Data Privacy Framework (Decisión (UE) 2023/1795) cuando el destinatario está certificado o, en su defecto, en Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, complementadas con medidas adicionales cuando resulta procedente.
Cuando la base jurídica es el consentimiento, éste se solicita mediante una acción afirmativa clara y específica (casillas independientes para cada finalidad, sin pre-marcar). La persona usuaria puede retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó (artículo 7.3 RGPD), escribiendo a [email protected] o utilizando el enlace de baja incluido en cada correo. La retirada no afecta a la licitud del tratamiento previo.
Conforme a los artículos 15 a 22 del RGPD, la persona usuaria puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:
Para ejercer estos derechos, escriba a [email protected] indicando el derecho que desea ejercer y adjuntando una copia o referencia que permita verificar su identidad. La respuesta se facilitará en el plazo máximo de un mes.
Si considera que sus datos no han sido tratados conforme a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
El sitio no está dirigido a menores de 14 años. Conforme al artículo 7 LOPDGDD, sólo se admite el tratamiento de datos de menores con dicha edad o superior; por debajo de los 14 años se requiere el consentimiento del titular de la patria potestad o tutela. Si Alma de Tüz tuviera conocimiento del tratamiento de datos de menores sin la debida autorización, procederá a su eliminación inmediata.
Alma de Tüz aplica medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito mediante HTTPS, control de accesos, mínima recogida de datos, proveedores con certificaciones reconocidas). En caso de violación de seguridad que suponga un riesgo para los derechos y libertades de las personas afectadas, se notificará a la AEPD en un plazo de 72 horas y, cuando proceda, también a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.
Esta política sólo es de aplicación al sitio www.almadetuz.com. Los servicios incrustados o enlazados (YouTube, Spotify, Bandcamp, Meta, etc.) cuentan con sus propias políticas de privacidad, que rigen el tratamiento de los datos en sus respectivas plataformas.
El uso de cookies en el sitio se rige por la Política de cookies, conforme al artículo 22.2 LSSICE (en la redacción dada por la Ley 11/2022) y a las Directrices 05/2020 del EDPB.
Alma de Tüz podrá modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de buenas prácticas. Los cambios se publicarán en esta página con su fecha de actualización; cuando supongan una modificación sustancial del tratamiento, se comunicarán con antelación razonable a las personas usuarias suscritas.