Política de privacidad

Última actualización: 28 de octubre de 2026.

1. Quién es responsable

El responsable del tratamiento es Ignacio Peña Moya, trabajador autónomo, que utiliza SeDj como denominación comercial, con NIF 77390052C y domicilio profesional en Calle Colombia, 52, 18194 Churriana de la Vega, Granada, España. Puedes contactar por correo en sedjinfo@gmail.com.

Esta política se refiere a https://sedj.es, sus cuentas, suscripciones, biblioteca, formación y gestión de contenidos. No debes enviar contraseñas, números completos de tarjeta o documentación de identidad por los formularios generales de contacto.

2. Qué información se trata

• Cuenta y contacto: nombre de usuario, nombre para mostrar, correo, contraseña protegida mediante las funciones de WordPress, estado de verificación y mensajes que envíes a SeDj.
• Suscripciones y pagos: plan, fechas, estado del acceso, renovaciones, cancelaciones y referencias de operaciones. El proveedor de pago puede facilitar los datos parciales necesarios para identificar una operación. SeDj no recibe a través de su integración el número completo de tarjeta ni su código de seguridad.
• Aprendizaje: lecciones consultadas, posición de reproducción, fragmentos vistos, progreso y resultados de las pruebas de nivel, cuando utilices la Academia.
• Perfil: fotografía que decidas subir y nombre que elijas. La foto puede utilizarse como avatar en las pantallas de la web. El nombre artístico del colaborador y los créditos de sus canciones se muestran cuando un contenido es aprobado y publicado.
• Música y contenidos enviados: archivos, nombres, artistas y créditos, género, versión, BPM, tonalidad cuando conste, mediciones de audio, previews y decisiones de revisión. Los archivos de una canción no aparecen en el catálogo por el mero hecho de subirlos.
• Organizador privado: archivos y etiquetas importados, datos revisados, estructura de carpetas, análisis de audio y exportaciones que se procesan y guardan localmente en el navegador. El servidor gestiona la autorización de la cuenta, preferencias de organización, tamaño y número de archivos declarados y límites de exportación.
• Seguridad y funcionamiento: direcciones IP y datos técnicos que puedan constar en registros del alojamiento o de los proveedores, intentos de acceso y verificación, identificadores de sesión y registros de acciones administrativas.

Al registrarte debes facilitar los datos necesarios para crear y comprobar la cuenta. La fotografía es opcional. No introduzcas datos de otra persona si no tienes autorización o una base que lo permita.

Los datos de las cuentas y suscripciones se almacenan en la base de datos de WordPress alojada en Hostinger. Google Drive almacena los archivos de la plataforma; no sustituye la base de datos de usuarios de SeDj.

3. Para qué se usan y con qué base

SeDj utiliza los datos de cuenta, plan, operaciones y progreso para gestionar la relación solicitada y prestar los servicios contratados. La verificación del correo, las restricciones de acceso y los registros de incidencias permiten proteger las cuentas y la plataforma frente al fraude o los usos indebidos. Se atienden también las obligaciones legales que correspondan y las solicitudes de ejercicio de derechos.

Los mensajes necesarios para verificar la cuenta, recuperar el acceso, informar de una operación o resolver una incidencia no son una suscripción a publicidad. Las comunicaciones comerciales solo podrán enviarse cuando exista consentimiento o una habilitación legal aplicable y se ofrezca una forma sencilla de oponerse. La apertura de una cuenta no se presenta como una aceptación general de publicidad.

Los datos se usan para los fines que se expliquen al recogerlos. Si una nueva función requiere un fin diferente o datos adicionales, se informará antes de ponerla en uso y se recabará la autorización que proceda.

Las bases jurídicas son la ejecución del contrato o las medidas previas solicitadas para gestionar la cuenta, las suscripciones y la formación (artículo 6.1.b del RGPD); el cumplimiento de obligaciones legales, incluidas las fiscales y de atención de derechos (artículo 6.1.c); y el interés legítimo en prevenir el fraude, proteger las cuentas y resolver incidencias, ponderado con los derechos de las personas afectadas (artículo 6.1.f). Cuando una función opcional o una comunicación comercial requiera consentimiento, se solicitará de forma específica y podrá retirarse sin afectar a la licitud del tratamiento anterior (artículo 6.1.a).

4. Uso de Google Drive y de las API de Google

La cuenta de Google conectada a la administración de SeDj permite almacenar y recuperar los archivos de la plataforma. SeDj recibe de Google la identidad verificada de esa cuenta y la autorización necesaria para trabajar con los archivos a los que tiene acceso la integración. Las autorizaciones se conservan cifradas en el servidor.

La integración utiliza acceso por archivo: puede crear y gestionar los archivos y carpetas de SeDj y acceder a los que se hayan autorizado expresamente a la aplicación. No solicita acceso general al Drive particular de cada cliente. La persona que compra una suscripción utiliza su cuenta de SeDj; no tiene que conectar su Drive personal para descargar música de la Biblioteca.

Los originales y las descargas musicales preparadas se guardan en el Drive de SeDj. Las previews de baja calidad se archivan en la carpeta Preview de Drive y se conserva una pequeña caché privada en el alojamiento de la web para reproducirlas. Los vídeos de la Academia pueden alojarse en Drive y reproducirse dentro de SeDj. En las lecciones que utilicen permisos de acceso por correo, se comunica a Google el correo de la cuenta beneficiaria para gestionar esos permisos y sus cambios.

Los datos obtenidos mediante las API de Google se limitan al funcionamiento de estas prestaciones y a su administración y seguridad, de acuerdo con la Política de Datos de Usuario de los Servicios de API de Google y sus restricciones de uso. SeDj no vende esos datos ni los utiliza para elaborar publicidad personalizada o entrenar modelos de inteligencia artificial.

La persona administradora puede revocar la conexión desde su cuenta de Google. Esto afecta a las funciones que dependen de Drive; no elimina por sí mismo los archivos ya existentes, las fichas de WordPress ni las copias válidamente descargadas. Las solicitudes de supresión se gestionan también a través del correo de contacto.

4 bis. Música privada del Organizador

En la versión actual, los audios propios importados al Organizador se leen y procesan en el dispositivo. No se transmiten al servidor ni al Drive general de SeDj para analizarlos. El navegador conserva copias locales de la sesión, incluidos los archivos importados, y puede preparar un ZIP temporal para su descarga. SeDj comprueba en su servidor los permisos, cuotas y preferencias necesarios para utilizar la función.

Puedes descartar la sesión local desde el Organizador o eliminar los datos del sitio desde el navegador. Esto no modifica los archivos originales de tu ordenador ni las copias que ya hayas descargado fuera de la web. En equipos compartidos conviene descartar la sesión al terminar. La herramienta no publica la música privada en el catálogo ni la utiliza para entrenar modelos.

5. Quién puede recibir información

El titular y las personas autorizadas para administrar el servicio pueden acceder a la información necesaria para sus tareas. Un colaborador DJ/Productor dispone de su zona de contenidos y no del informe general de clientes y suscripciones.

Intervienen proveedores necesarios para operar la plataforma: Hostinger para alojamiento e infraestructura de la web; Google para la conexión, almacenamiento y funciones de Drive; los proveedores de correo utilizados por el alojamiento; y Stripe o PayPal cuando se utilice su opción de pago. Los proveedores de pago pueden tratar datos para sus propias obligaciones de seguridad, prevención del fraude y cumplimiento normativo.

En la instalación también pueden intervenir funciones de Hostinger Reach y asistencia de Hostinger. El uso de formularios, comunicaciones o servicios externos adicionales debe informarse en el punto de uso y respetar las preferencias y autorizaciones que correspondan. Las tecnologías de pago y seguridad de Stripe pueden cargarse en la web a través de la integración de suscripciones.

Cuando se publica una canción, su título, créditos, nombre artístico del colaborador y preview pasan a formar parte del catálogo. El archivo descargable se facilita a las personas con acceso autorizado. No se publica como crédito el correo personal de un colaborador en sustitución de un nombre artístico.

También se comunicarán datos a autoridades y otros destinatarios cuando exista una obligación o requerimiento válido. SeDj no vende bases de datos de clientes.

6. Tratamientos fuera del Espacio Económico Europeo

El uso de proveedores con infraestructura internacional puede implicar tratamientos fuera del Espacio Económico Europeo. La entidad, ubicación y garantías dependen del servicio y de la configuración contratada. Los proveedores publican información sobre sus mecanismos de transferencia, que pueden incluir decisiones de adecuación o cláusulas contractuales tipo cuando procedan.

Puedes consultar la información de Google sobre transferencias, la privacidad de Hostinger, la privacidad de Stripe y la privacidad de PayPal. Puedes solicitar a SeDj información sobre los proveedores y garantías aplicables al servicio concreto que utilices.

7. Durante cuánto tiempo

Los datos de cuenta y progreso se mantienen mientras sean necesarios para gestionar la cuenta y la relación con SeDj. Cancelar una renovación no equivale a solicitar la supresión de la cuenta. Tras terminar la relación o recibir una solicitud de supresión, se revisará qué información debe eliminarse y qué parte debe conservarse limitada o bloqueada para atender responsabilidades y obligaciones legales.

Los datos de operaciones, facturación y reclamaciones se conservan durante los plazos exigibles en cada caso. Los registros técnicos se conservan según su necesidad de seguridad, diagnóstico y gestión de incidencias. La información que deja de ser necesaria debe ser objeto de revisión, eliminación o anonimización; no se atribuye a todos los registros un plazo uniforme.

El código de verificación inicial caduca a los 15 minutos y se elimina al confirmar correctamente el correo. Los datos de recuperación de un lote del catálogo y las copias locales de archivos de una sesión privada del Organizador pueden permanecer en tu navegador hasta que descartes la sesión o elimines los datos del sitio. Las autorizaciones temporales de trabajos del Organizador caducan a las 24 horas; esa caducidad no equivale a borrar automáticamente los archivos locales del dispositivo. Los originales del dispositivo no se renombran ni se borran automáticamente por la herramienta de subida.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento, escribiendo a sedjinfo@gmail.com. Indica tu petición y el correo asociado a la cuenta. Solo se solicitará información adicional de identificación cuando sea necesaria y proporcionada.

Las solicitudes se atenderán en los plazos legalmente previstos; con carácter general, dentro de un mes, con las posibles ampliaciones justificadas que se comuniquen. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Menores y uso familiar

SeDj se dirige a público general. Cuando el usuario del contenido sea menor, la contratación de pago deberá gestionarse a través de su representante legal. En el tratamiento basado en consentimiento de una persona menor de 14 años, se requiere el consentimiento de quien ejerza su representación legal. La posibilidad de consentir un tratamiento de datos no equivale por sí sola a capacidad para contratar una suscripción.

Si un representante considera que se han incorporado datos de un menor sin la autorización necesaria, puede contactar con SeDj para revisar la situación y adoptar las medidas correspondientes. No se solicita documentación de los menores mediante formularios generales ni se deben facilitar datos innecesarios de la familia.

10. Cookies y cambios

La web utiliza tecnologías necesarias para sesiones, verificación y funcionamiento, incluido almacenamiento local para recuperar sesiones y archivos del Organizador. Las integraciones externas pueden utilizar sus propias tecnologías según la función y configuración. Las tecnologías opcionales que requieran consentimiento deben respetar la elección previa del usuario; no se interpreta la mera navegación como aceptación.

La política se actualizará cuando cambien los tratamientos. Los cambios relevantes se comunicarán de forma adecuada. Una actualización no sustituye el consentimiento que pueda ser necesario para un nuevo tratamiento.