Privacidad.

Política de privacidad – Juqed Web (cuenta)

Versión del 4 de septiembre de 2026 · Esta política se aplica a la cuenta de usuario en web.juqed.com. Para sus invitados, que participan en un evento a través de go.juqed.com, sigue aplicándose la sección de Juqed Go (en inglés); para la web juqed.com, la sección del sitio web (en inglés). Esto es una traducción; prevalece la versión alemana.

1. Responsable

El responsable en el sentido del RGPD del tratamiento de datos personales en relación con la cuenta de usuario es el operador indicado en el aviso legal (en inglés).

2. Ámbito

web.juqed.com ofrece un acceso para anfitriones que permite organizar eventos directamente desde el navegador: cuenta de usuario e inicio de sesión, creación y gestión de un evento (apartado 7) y reproducción de música a través de su propia cuenta de Apple Music (apartado 6). Sus invitados siguen participando a través de go.juqed.com; para ellos se aplica la sección de Juqed Go (en inglés).

Junto al plan gratuito hay planes de pago. La compra, el pago y la factura se tramitan a través de nuestro socio Paddle; lo que se trata en ese proceso se explica en el apartado 8. Las condiciones de la relación contractual figuran en las Condiciones de Juqed Web; los plazos y las consecuencias de un desistimiento, en la información sobre el desistimiento.

3. Cuenta e inicio de sesión

Para iniciar sesión solo necesita su dirección de correo electrónico. No hay contraseña. En su lugar, le enviamos a esa dirección un código de seis cifras; al introducirlo, inicia sesión. La cuenta solo se crea con el primer inicio de sesión correcto: introducir una dirección sin canjear el código no crea nada.

Con su cuenta se almacena lo siguiente:

• su dirección de correo electrónico
• el idioma detectado en su navegador (alemán o inglés), para que los correos de nuestro sistema le lleguen en su idioma
• el momento de creación de la cuenta y de su último inicio de sesión
• el estado de acceso de la cuenta y el plan que tiene asignado
• el momento en que se envió el correo de bienvenida, para que un inicio de sesión posterior no lo vuelva a enviar
• el momento de la primera canción reproducida en su cuenta. Marca el inicio del periodo de prueba del plan gratuito y no se modifica después; sin él, una prueba limitada en el tiempo podría repetirse indefinidamente simplemente creando eventos nuevos.
• si hemos resuelto el contrato por nuestra parte: el momento desde el que no son posibles nuevas compras para su cuenta y el motivo (apartado 9)
• qué avisos de la aplicación ha cerrado ya y cuándo
• si ha conectado su cuenta de Apple Music o ha vuelto a desconectarla, y cuándo, sin la credencial de acceso en sí (apartado 6)

El código de acceso nunca se almacena en texto plano, solo como un hash irreversible (HMAC-SHA256 con una clave secreta que solo existe en el servidor). Caduca a los diez minutos, solo puede usarse una vez y se bloquea tras cinco intentos fallidos. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato o medidas precontractuales).

Usamos el mismo camino –un código por correo electrónico– para otros dos pasos en los que, de lo contrario, bastaría con un ordenador con la sesión iniciada y sin vigilancia: la eliminación de la cuenta y la copia de datos (apartado 10). Por eso, para cada código solicitado almacenamos además su motivo –inicio de sesión, eliminación o copia de datos–, el momento de la solicitud, el momento de caducidad, si se canjeó y cuándo, el número de intentos fallidos y el idioma en que se envió. Un código para un motivo solo invalida los códigos anteriores para ese mismo motivo.

Avisos dentro de la aplicación. Tras iniciar sesión, le mostramos ocasionalmente un aviso sobre una novedad o un cambio del servicio. Quién lo ve se decide a partir de datos que ya constan en su cuenta: todas las cuentas, o solo las de un plan determinado o con acceso beta (apartado 12). Para ello no se recogen datos adicionales, ni se analiza su comportamiento dentro de la aplicación.

Cuando cierra un aviso, anotamos en su cuenta que está resuelto, para que no vuelva a aparecer. Esa marca está en nuestro servidor, no en su navegador: así, cerrarlo surte efecto también en otro ordenador, y no requiere ninguna cookie adicional ni almacenamiento en su dispositivo. No medimos quién vio un aviso o hizo clic en él; solo se anota cuál ha cerrado usted.

La base jurídica es el art. 6, apartado 1, letra b), del RGPD cuando el aviso se refiere a su contrato y, en los demás casos, el art. 6, apartado 1, letra f), del RGPD: nuestro interés legítimo en informarle de las novedades preguntando una sola vez y no en cada inicio de sesión. Si alguna vez un aviso promocionara un plan de pago, puede oponerse a ello en cualquier momento y sin indicar motivos conforme al art. 21, apartado 2, del RGPD; entonces dejaremos de hacerlo. Las marcas se eliminan con su cuenta.

4. Consentimientos e información precontractual

Esta política de privacidad se marca ya en el primer paso del inicio de sesión, debajo del campo de correo electrónico, es decir, antes de que tratemos su dirección. Se aplica a su cuenta y no vuelve a pedirse antes de una compra: el consentimiento pertenece a la cuenta, no a cada contrato.

Las Condiciones se le presentan dos veces, porque hay dos contratos: al crear la cuenta –en el tercer paso del inicio de sesión, después de introducir el código– y de nuevo antes de cada compra. En ambas ocasiones usted da su consentimiento expreso marcando una casilla propia.

La información sobre el desistimiento también se le presenta antes de una compra, pero no se marca: es información, no un consentimiento.

La casilla bajo el campo de correo electrónico aparece en cada inicio de sesión, aunque tenga cuenta desde hace tiempo. Es intencionado: en ese paso todavía no está claro si la dirección introducida pertenece a una cuenta, y quien escriba la dirección de otra persona no debe poder averiguarlo así. Solo se registra el consentimiento con el que se creó su cuenta.

Para poder acreditarlo más adelante, registramos en su cuenta el momento de su última aceptación de las Condiciones y la versión aceptada (por ejemplo, «2026-08-11»), así como el momento de su consentimiento a esta política de privacidad y su versión (por ejemplo, «2026-08-25»). Los dos documentos tienen versiones propias e independientes entre sí: un cambio en uno no dice nada del otro. En las cuentas creadas antes del 25 de agosto de 2026 falta la versión de la política de privacidad: entonces solo registrábamos el momento. Ese registro se sobrescribiría con cada nueva aceptación: quien comprara en el séptimo mes perdería así la prueba de su aceptación en el registro. Por eso, cada ocasión crea además una entrada propia, con:

• el motivo (registro o compra)
• el documento (Condiciones, política de privacidad o información sobre el desistimiento)
• si usted dio su consentimiento o si el texto solo se le presentó
• la versión del documento
• el momento
• un hash irreversible de su dirección IP; tampoco aquí se almacena la dirección en sí

Finalidad y base jurídica: el § 305, apartado 2, del BGB exige que las Condiciones se hayan incorporado antes de la celebración del contrato; el art. 246a de la EGBGB, que se haya facilitado la información sobre el desistimiento; y el art. 7, apartado 1, del RGPD, que podamos demostrar un consentimiento otorgado. La base jurídica es, por tanto, el art. 6, apartado 1, letra c), del RGPD (cumplimiento de estas obligaciones de documentación) y, por lo demás, el art. 6, apartado 1, letra f), del RGPD (interés legítimo en una celebración del contrato demostrable). Estas entradas están vinculadas a su cuenta y se eliminan con ella.

5. Cookie de sesión

Tras un inicio de sesión correcto, instalamos una única cookie estrictamente necesaria para que su sesión siga iniciada:

• juqed_web_session: solo contiene una cadena aleatoria sin relación con su persona, con una duración de 30 días. Está limitada a web.juqed.com (HttpOnly, Secure, SameSite=Lax) y no se transmite ni a juqed.com ni a go.juqed.com.

También en el servidor almacenamos solo el hash del valor de la cookie, no el valor en sí. Junto con la sesión registramos el momento de su creación, cuándo caduca, cuándo se utilizó por última vez, la identificación del navegador (user agent) y un hash irreversible de la dirección IP desde la que se inició sesión. La identificación del navegador sirve para que una futura vista general de dispositivos pueda mostrarle qué inicios de sesión están activos; el hash de la IP permite asignar una sesión a un origen si algo parece extraño, sin conservar la dirección en sí (art. 6, apartado 1, letra f), del RGPD). Al cerrar sesión, la sesión se elimina de inmediato.

Para esta cookie no se requiere consentimiento, ya que es estrictamente necesaria para el servicio que usted ha solicitado expresamente (§ 25, apartado 2, número 2, de la TDDDG). La base jurídica del tratamiento es el art. 6, apartado 1, letra b), del RGPD. No se realiza ningún seguimiento; Matomo no está integrado en web.juqed.com.

6. Reproducción de música a través de Apple Music

La reproducción en el navegador se realiza a través de Apple Music y requiere su propia suscripción de pago a Apple Music. Técnicamente, la página carga la biblioteca MusicKit JS desde un servidor de Apple Inc. (js-cdn.music.apple.com). Esa sola solicitud transmite su dirección IP a Apple.

Inicio de sesión con Apple. Para iniciar la reproducción, usted inicia sesión una vez en una ventana que sirve y gestiona la propia Apple. No vemos ni el identificador de su cuenta de Apple ni su contraseña. Tras un inicio de sesión correcto, MusicKit almacena en su navegador una credencial de acceso a su cuenta de Apple Music (el llamado Music User Token). Esa credencial se queda en su dispositivo; no se nos transmite ni la almacenamos. Es estrictamente necesaria para la reproducción que usted ha solicitado expresamente (§ 25, apartado 2, número 2, de la TDDDG).

Registramos que usted se ha conectado, no con qué. Cuando conecta Apple Music, o deshace la conexión con el botón «Desconectar Apple Music» de su cuenta, se crea por nuestra parte una entrada con la acción («conectado», «desconectado» o «sesión iniciada con Apple pero sin suscripción a Apple Music»), el momento y su navegador y sistema operativo de forma aproximada (por ejemplo, «Chrome», «Windows»). La credencial de acceso no se transmite: ni el Music User Token ni el identificador de su cuenta de Apple, y por nuestra parte no existe ningún campo en el que cupiera ninguno de los dos. La finalidad es una pregunta que no puede responderse de otro modo: si una cuenta falla en el inicio de sesión de Apple o solo deja de avanzar después. La base jurídica es el art. 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en detectar fallos de nuestro propio servicio); puede oponerse conforme al art. 21, apartado 1, del RGPD. Estas entradas están vinculadas a su cuenta y se eliminan con ella. Como se registran también el navegador y el sistema operativo, su copia de datos (apartado 10) muestra además de qué dispositivo procede cada entrada. Esta lista no está completa: si borra los datos del sitio en su navegador o termina su suscripción a Apple Music, la conexión también desaparece; nosotros no nos enteramos y no se crea ninguna entrada.

Apple es un responsable independiente. El flujo de audio va directamente entre su navegador y Apple; no pasa por nuestros servidores. En ese proceso, Apple trata los datos de su propio contrato de Apple Music –en particular qué canciones se reproducen, cuándo y durante cuánto tiempo– como responsable propio y según su propia política de privacidad, disponible en apple.com/legal/privacy. En este aspecto no somos ni responsables ni encargados del tratamiento, y no tenemos ninguna influencia sobre ese tratamiento.

Transferencia a un tercer país. Apple Inc. tiene su sede en EE. UU. Al conectar su cuenta de Apple Music se transfieren datos a un tercer país. La base para ello es su propia relación contractual con Apple; la transferencia se realiza conforme a las garantías que Apple ha establecido para ello. Si no lo desea, simplemente no conecte Apple Music: no habrá reproducción, pero su cuenta y las demás funciones seguirán disponibles.

Acceso a su biblioteca. Solo si usted elige expresamente «Tus propias playlists de Apple Music» como fuente de música, la página lee de su biblioteca de Apple Music los nombres de sus playlists y las canciones que contienen. Esto ocurre en el navegador; no almacenamos las canciones en sí. Lo único que se almacena por nuestra parte es qué playlists ha seleccionado usted, como identificadores vinculados al evento, para que la selección esté disponible también en otro ordenador. Esa entrada se elimina con el evento.

Sus propios archivos de música. En lugar de Apple Music, o además de ella, puede seleccionar carpetas de su propio ordenador. Juqed recorre entonces esas carpetas en el navegador y ofrece a sus invitados las canciones que encuentra. Los archivos de música nunca salen de su ordenador: no se suben, y no transmitimos la ruta de su carpeta. Si un archivo no contiene datos de la canción (etiquetas ID3), usamos su nombre de archivo como título y el nombre de la carpeta que lo contiene directamente como álbum; solo esos dos nombres, no el resto de la ruta. Lo único que nos llega es lo que sus invitados necesitan para buscar y pedir: título, artista, álbum, género, año de publicación y duración. Tampoco transmitimos carátulas. Estos datos están vinculados al evento y se eliminan con él. Los archivos se reproducen directamente en el navegador en el que usted los seleccionó; qué archivo corresponde a qué canción solo lo sabe ese navegador, no nuestro servidor.

La base jurídica de la función de reproducción es el art. 6, apartado 1, letra b), del RGPD (ejecución de la relación de uso).

7. Sus eventos

Un evento que usted crea en el navegador pertenece a su cuenta, a diferencia de la app, donde está vinculado al dispositivo. Solo así puede continuarlo desde otro ordenador. Para él se almacena:

• el código del evento con el que entran sus invitados y el nombre que usted le da
• su estado, su tipo, la configuración de país elegida para el catálogo de música y los momentos de creación, caducidad y última conexión del reproductor
• los ajustes del evento (como la fuente de música, el idioma y el comportamiento de las votaciones)
• las peticiones de música abiertas, con título, artista, fuente y número de votos
• el historial de canciones ya reproducidas, con título, artista, fuente y momento
• si usted hizo su propia selección, los identificadores de las playlists de Apple Music elegidas (apartado 6)
• para sus propios archivos de música, su título, artista, álbum, género, año de publicación y duración (apartado 6)

Sus invitados no figuran aquí. Lo que go.juqed.com trata sobre ellos –por ejemplo, su apodo– se explica en la sección de Juqed Go (en inglés). Por eso, en la información sobre su cuenta (apartado 16), las peticiones aparecen sin indicar quién las hizo (art. 15, apartado 4, del RGPD).

La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución de la relación de uso). El evento y todo lo vinculado a él se eliminan cuando termina.

La lista de canciones por correo electrónico. Al vaciar el historial y al terminar un evento, puede marcar una casilla en el diálogo de confirmación para que le enviemos la lista de canciones reproducidas a la dirección de su cuenta; la casilla no está marcada de antemano. El correo contiene título, artista y hora, pero no los apodos de sus invitados. La lista no se conserva por nuestra parte; solo almacenamos que se envió un correo: el código del evento, el número de canciones, el motivo (historial vaciado o evento terminado) y el momento. Esto limita con qué frecuencia puede usarse así nuestro correo saliente (art. 6, apartado 1, letra f), del RGPD: interés legítimo en la entregabilidad de nuestro dominio) y responde a su pregunta de qué le enviamos y cuándo (art. 6, apartado 1, letra c), en relación con el art. 15 del RGPD). Estas entradas se eliminan con su cuenta.

8. Pago, suscripción y compra única (Paddle)

En los planes de pago, la compra la tramita Paddle.com Market Limited, 30 Old Bailey, Londres EC4M 7AU, Reino Unido. Paddle actúa como revendedor y merchant of record y es, por tanto, un responsable independiente en el sentido del RGPD, no nuestro encargado del tratamiento. Los medios de pago, la dirección de facturación, los datos fiscales y las facturas los conserva solo Paddle. No vemos ni los datos de la tarjeta ni la cuenta bancaria. Al tratamiento de Paddle se aplica su propia política de privacidad, disponible en paddle.com/legal/privacy.

La ventana de pago la sirve Paddle. Al abrirla se carga un script de cdn.paddle.com y se transmite su dirección IP a Paddle. En este contexto, Paddle instala sus propias cookies para gestionar el proceso de pago y prevenir el fraude; son estrictamente necesarias para la compra que usted ha solicitado expresamente (§ 25, apartado 2, número 2, de la TDDDG). Mientras no compre nada, no se carga nada de Paddle.

Lo que transmitimos a Paddle: el identificador interno de su cuenta –un número correlativo que por sí solo no dice nada de usted– como único puente entre el pago y la cuenta, y su dirección de correo electrónico para rellenar el formulario. Nada más.

Lo que recibimos de Paddle y almacenamos:

• en una suscripción: los identificadores de la suscripción y del cliente en Paddle, el identificador y el nombre del precio elegido (semana, mes o año), el estado de la suscripción en la terminología de Paddle (como activa, pago pendiente, en pausa, cancelada), el inicio del contrato según Paddle, el final del periodo pagado, los cambios programados y el momento de una cancelación;
• en una compra única: el momento de la compra, el número de transacción y, en caso de reembolso, el momento del reembolso. El momento de la compra se conserva incluso tras un reembolso: el reembolso retira el plan de pago, pero no deshace la compra, y sin él no tendríamos respuesta a «pero si pagué»;
• los identificadores de las notificaciones de eventos que entrega Paddle, para que la misma notificación no se procese dos veces;
• una marca que indica para qué periodo de facturación ya hemos enviado el recordatorio de renovación.

Un recordatorio antes de cada renovación. Antes de que una suscripción se renueve automáticamente, le enviamos un correo con la fecha y el importe del próximo cargo y cómo cancelar. Una tarea diaria comprueba qué suscripciones están próximas a renovarse; la marca mencionada evita que el mismo aviso se envíe cada día del plazo previo. La base jurídica es el art. 6, apartado 1, letra b), del RGPD, completado por el art. 6, apartado 1, letra f), del RGPD (interés legítimo en que nadie se lleve una sorpresa con un cargo).

Finalidad y base jurídica: estos datos son necesarios para asignar el plan de pago a su cuenta, retirarlo de nuevo al expirar o cancelarse y activar un reembolso. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato); para la protección frente al doble procesamiento, el art. 6, apartado 1, letra f), del RGPD (interés legítimo en un funcionamiento sin errores).

Transferencia a un tercer país: Paddle tiene su sede en el Reino Unido. La Comisión Europea ha reconocido que el Reino Unido ofrece un nivel de protección de datos adecuado. Si esa decisión dejara de estar vigente, la transferencia se basaría en las cláusulas contractuales tipo que Paddle ofrece para ello.

Modo de prueba: las cuentas con acceso «beta» compran en el sandbox de Paddle, un entorno de prueba sin movimientos de pago reales. No se mueve dinero y no se carga ningún medio de pago. Se tratan los mismos datos que arriba.

9. Desistimiento y cancelación

El pie de cada página de web.juqed.com lleva dos botones que funcionan sin iniciar sesión: «Desistir del contrato» (§ 356a BGB) y «Cancelar contratos aquí» (§ 312k BGB). Lo que usted introduce allí se almacena: nombre, dirección de correo electrónico, idioma elegido, a qué contrato se refiere, un número de factura o de transacción opcional y el momento de recepción.

El nombre es obligatorio porque lo exige el § 356a, apartado 2, del BGB. Por lo demás no lo conocemos y no lo guardamos en su cuenta: forma parte de la declaración y nada más.

Para comprobar su identidad, enviamos a la dirección indicada una confirmación de recepción con un enlace de un solo uso. No almacenamos el enlace, solo su hash; caduca al poco tiempo. Además, registramos cuándo se enviaron la confirmación de recepción y el recordatorio, cuándo y por qué vía se comprobó la identidad, cómo terminó el asunto y –en caso de desistimiento– a qué suscripción o número de transacción se vinculó el reembolso. Quien declara con la sesión iniciada no necesita el paso por correo electrónico; el clic desde la sesión es en sí la prueba de identidad.

Para que los formularios no puedan usarse para inundar buzones ajenos, su dirección IP no se almacena, solo se conserva como hash irreversible para la limitación de solicitudes.

La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) y el art. 6, apartado 1, letra c), del RGPD (cumplimiento de las obligaciones de confirmación y documentación de los §§ 312k y 356a BGB).

Si resolvemos nosotros –por ejemplo, mediante resolución ordinaria conforme a las Condiciones–, esa declaración se registra de la misma forma: tipo de declaración, su dirección de correo electrónico, el momento, la ejecución y el resultado. Así, todo el historial contractual de una cuenta queda en una misma línea temporal. En ese caso anotamos además en su cuenta que ya no pueden realizarse nuevas compras a través de ella y el motivo (apartado 3): una resolución tras la cual pudiera contratarse una nueva suscripción al día siguiente no tendría efecto. Su acceso no se ve afectado: el inicio de sesión, la copia de datos y la información conforme al art. 15 del RGPD siguen funcionando. Solo se bloquea la compra. La base jurídica es el art. 6, apartado 1, letras b) y f), del RGPD.

Estas declaraciones sobreviven a la eliminación de una cuenta. Son actos jurídicos cuya recepción le hemos confirmado en forma de texto, y en caso de desistimiento llevan vinculado un reembolso. Por eso las conservamos durante los plazos de conservación mercantiles y fiscales (§ 147 del Código Tributario alemán); el art. 17, apartado 3, letras b) y e), del RGPD lo ampara. La dirección indicada se mantiene: es contenido de la declaración, no una referencia a una cuenta.

10. Solicitudes de protección de datos

Cuando inicia desde su cuenta una copia de datos (art. 15, apartado 3, y art. 20 del RGPD) o la eliminación de su cuenta (art. 17 del RGPD), registramos la solicitud en sí. Por cada suceso se almacena:

• de qué derecho se trataba: acceso y copia de datos, o supresión
• qué paso: solicitado o entregado
• el momento
• un hash irreversible de su dirección IP; tampoco aquí se almacena la dirección en sí

Lo que no se almacena es el contenido de la información. La copia de datos se genera de nuevo en cada solicitud y nunca se escribe en disco; un archivo de exportación olvidado en el servidor sería una brecha de datos con fecha de caducidad.

Finalidad y base jurídica: el art. 12, apartado 3, del RGPD nos da un mes para responder, y el art. 5, apartado 2, del RGPD exige que podamos demostrar que lo cumplimos. El intervalo entre «solicitado» y «entregado» es precisamente esa prueba. Sin él, el único rastro sería el código de acceso con el que se confirmó la solicitud, y ese se elimina en cuanto caduca. La base jurídica es, por tanto, el art. 6, apartado 1, letra c), del RGPD en relación con el art. 5, apartado 2, y el art. 12, apartado 3, del RGPD.

Conservación. Estas entradas están vinculadas a su cuenta y se eliminan con ella. En caso de supresión, por tanto, solo se registra la solicitud, no su ejecución: ejecutarla elimina la entrada junto con todo lo demás. Su comprobante es la confirmación de eliminación por correo electrónico, no una entrada que sobreviva a su cuenta: el art. 17 del RGPD no hace excepciones para registros que casualmente nos favorecen.

Las solicitudes que nos llegan por correo electrónico a la dirección indicada en el aviso legal se tramitan en nuestro buzón; no se registran además de esta forma.

11. Protección contra el abuso

Para que la función de inicio de sesión no pueda usarse para inundar buzones ajenos, el número de solicitudes de código por dirección y por remitente está limitado. Para ello, su dirección IP no se almacena, solo se conserva de forma irreversible (como hash) junto con la solicitud correspondiente. La base jurídica es el art. 6, apartado 1, letra f), del RGPD (interés legítimo en un funcionamiento libre de abusos).

12. Observación en el acceso beta

Juqed Web ofrece un acceso beta. Las cuentas con ese acceso pueden usar nuevas funciones antes que nadie y ayudarnos a ponerlas a prueba. Mientras su cuenta tenga ese acceso, el reproductor comunica sucesos técnicos a nuestro servidor: el inicio y el final de la reproducción, errores de reproducción de Apple Music, una playlist vacía, el cierre de la pestaña del navegador y el tiempo de reproducción alcanzado hasta entonces. El navegador y el sistema operativo se registran de forma aproximada (por ejemplo, «Chrome», «Windows»).

No se registra ningún contenido: ni títulos de canciones, ni términos de búsqueda, ni nombres de sus invitados, ni direcciones IP. La única finalidad es saber si un navegador aguanta un evento completo y durante cuánto tiempo, y qué hace fallar la reproducción.

La base jurídica es nuestro interés legítimo en un servicio que funcione con pocos errores (art. 6, apartado 1, letra f), del RGPD). Los datos se eliminan automáticamente a los 90 días, y de inmediato al eliminar una cuenta. Cuando termina el acceso beta de su cuenta, termina también esta recogida; las cuentas sin acceso beta no se ven afectadas en absoluto.

13. Alojamiento y archivos de registro del servidor

web.juqed.com está alojado en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; los servidores están en Alemania. Hetzner actúa como encargado del tratamiento conforme al art. 28 del RGPD; existe un contrato de encargo del tratamiento. El alcance y el plazo de conservación de los archivos de registro del servidor coinciden con lo indicado en la política de privacidad del sitio web, apartado 3 (en inglés) (eliminación automática a los 14 días como máximo).

14. Envío de correos electrónicos

Los códigos de acceso y los demás mensajes del sistema se envían desde noreply@juqed.com a través del servidor de correo saliente de Hetzner Online GmbH (encargado del tratamiento conforme al art. 28 del RGPD), con cifrado TLS. Su dirección no se transmite a terceros con fines publicitarios; no hay boletín.

A su dirección solo se envían los mensajes que corresponden a un paso concreto. En el funcionamiento normal son estos:

Cuenta e inicio de sesión (apartado 3):

• el código de acceso
• el correo de bienvenida tras su primer inicio de sesión
• el código para confirmar la eliminación de la cuenta
• el código para confirmar una copia de datos
• la confirmación de que su cuenta se ha eliminado

Evento (apartado 7):

• la lista de canciones de un evento, solo si usted marcó la casilla

Compra y suscripción (apartado 8):

• la confirmación de una compra única
• la confirmación de una suscripción contratada
• el recordatorio antes de cada renovación automática
• el aviso de un pago fallido
• el aviso de que una suscripción termina por falta de pago
• la confirmación de que ha cancelado su suscripción

Desistimiento y cancelación (apartado 9):

• la confirmación de recepción de un desistimiento
• la confirmación de recepción de una cancelación
• el recordatorio cuando su confirmación mediante el enlace sigue pendiente
• el aviso de que no existe ningún contrato para su dirección
• el aviso de que el plazo de desistimiento ya había vencido
• el aviso de que su desistimiento se ha ejecutado
• el aviso de que su cancelación se ha ejecutado
• nuestra propia resolución, cuando ponemos fin al contrato

Avisos importantes sobre su contrato en curso. Además de la lista anterior, nos reservamos el derecho a escribirle cuando cambie algo esencial en un contrato en curso; por ejemplo, una nueva versión de las Condiciones o de los precios, una limitación o supresión del servicio, una interrupción que afecte a un evento próximo suyo o un incidente que afecte a la seguridad de sus datos. Esto ocurre solo en esos casos excepcionales y no a intervalos regulares: un cambio en su contrato del que nunca se enterara le dejaría en peor situación.

Esto no es publicidad. Estos avisos no contienen ningún contenido promocional y no son publicidad en el sentido del § 7 de la Ley alemana contra la competencia desleal (UWG). Por esta vía no recibirá ningún boletín, ningún anuncio de productos, ninguna oferta de un plan superior ni ningún recordatorio de funciones no utilizadas. Se limita a lo que necesita saber sobre su propio contrato.

La base jurídica es el art. 6, apartado 1, letra b), del RGPD: informarle sobre su propio contrato forma parte de su ejecución. Cuando un aviso nos lo exige la ley –como el anuncio previo de condiciones modificadas o la notificación conforme al art. 34 del RGPD de una brecha que afecte a sus datos personales–, se aplica además el art. 6, apartado 1, letra c), del RGPD. Como estos mensajes forman parte de la relación contractual, no pueden darse de baja por separado mientras dure el contrato; no existe a este respecto derecho de oposición conforme al art. 21 del RGPD, ya que no nos basamos en un interés legítimo para ellos. Terminan con el contrato.

Textos legales como archivos adjuntos. El correo de bienvenida lleva las Condiciones en PDF, las confirmaciones de compra además la información sobre el desistimiento, y los correos relativos a un desistimiento también la información sobre el desistimiento. El motivo es el § 312f, apartado 2, del BGB: lo que usted debe conservar tiene que llegarle en un soporte duradero; un enlace no basta, porque el contenido que hay detrás puede cambiarse en cualquier momento.

Copia de archivo. De los correos del sistema que acreditan un paso contractual o de la cuenta –mensajes de compra y suscripción, el recordatorio de renovación, desistimiento, cancelación, resolución por nuestra parte y la confirmación de eliminación– se envía además una copia oculta a un buzón de archivo de juqed.com. Sirve como prueba de que el correo se envió y con qué contenido (art. 6, apartado 1, letra c), del RGPD en relación con los §§ 312f y 356a BGB, completado por el art. 6, apartado 1, letra f), del RGPD). No se copian el código de acceso, los códigos de eliminación y de copia de datos ni la lista de canciones: ahí no hay nada que acreditar, y una copia sería un riesgo añadido sin finalidad.

15. Conservación y eliminación

• Códigos de acceso: caducan a los diez minutos y se eliminan automáticamente como muy tarde 24 horas después de caducar.
• Sesiones: terminan como muy tarde a los 30 días y se eliminan entonces; de inmediato al cerrar sesión.
• Avisos de la aplicación cerrados (apartado 3): la marca está vinculada a su cuenta y se elimina con ella.
• Consentimientos e información precontractual (apartado 4): vinculados a su cuenta y eliminados con ella.
• Eventos, incluidos ajustes, peticiones e historial (apartado 7): se eliminan al terminar el evento correspondiente, como muy tarde con su cuenta.
• Registro de listas de canciones enviadas (apartado 7): vinculado a su cuenta y eliminado con ella. La lista en sí nunca se almacena.
• Datos de suscripción y compra (apartado 8): vinculados a su cuenta y eliminados con ella. Sus facturas están en Paddle y se rigen por sus propios plazos legales de conservación.
• Notificaciones de eventos de Paddle: 90 días; después se eliminan automáticamente.
• Declaraciones de desistimiento y cancelación (apartado 9): sobreviven a la eliminación de una cuenta y se eliminan una vez vencidos los plazos de conservación mercantiles y fiscales.
• Solicitudes de protección de datos (apartado 10): vinculadas a su cuenta y eliminadas con ella.
• Copias de archivo de correos contractuales (apartado 14): se conservan durante los plazos de conservación mercantiles y fiscales (§ 147 del Código Tributario alemán).
• Credencial de Apple Music: solo existe en su navegador. Use «Desconectar Apple Music» en su cuenta, o borre los datos del sitio en su navegador, para eliminarla; nunca se almacenó con nosotros.
• Su selección de playlists: está vinculada al evento y se elimina con él.
• Registro beta: 90 días desde cada suceso; después se elimina automáticamente (véase el apartado 12).
• Cuenta: se mantiene mientras quiera usarla. Puede eliminarla usted mismo en cualquier momento: «Eliminar cuenta» en su cuenta, confirmado con un código que le enviamos por correo electrónico. Así se eliminan su dirección de correo electrónico, sus sesiones, sus datos de suscripción y compra y cualquier evento en curso, incluidos su playlist, su historial y las peticiones de los invitados; una suscripción en curso se cancela en el proceso. Una solicitud a la dirección indicada en el aviso legal sirve igualmente. Recibirá una confirmación de eliminación por correo electrónico.

16. Sus derechos

Según el RGPD tiene usted los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), oposición (art. 21) y portabilidad de los datos (art. 20). Para sus solicitudes, diríjase a la dirección de correo electrónico indicada en el aviso legal.

Puede obtener una copia de sus datos sin pasar por nosotros: en su cuenta, en «Tus datos», use «Solicitar copia de datos» para obtener la información conforme al art. 15, apartado 3, y al art. 20 del RGPD, confirmada con un código por correo electrónico. Puede verla en la página o descargarla como archivo. No incluye los datos de facturación y pago que conserva Paddle (apartado 8) –esos los obtiene de Paddle– ni datos relativos a otras personas, como los apodos de sus invitados (art. 15, apartado 4, del RGPD). Tampoco se incluyen credenciales de acceso como los hashes de códigos y sesiones; la copia sí indica que existen y desde cuándo. El hecho de que haya solicitado una copia de datos o una supresión también forma parte de ella (apartado 10).

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. La autoridad competente es la Comisionada para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Alemania, www.ldi.nrw.de.

17. Cambios

Esta política de privacidad se adaptará en cuanto cambie el alcance de Juqed Web. La versión vigente está disponible en juqed.com/es/legal/privacidad-juqed-web; la versión vinculante en alemán, en juqed.com/de/rechtliches/datenschutz-juqed-web.