Quiénes somos
Artistivo es operada por PXL CREATIVE LIMITED, 7 Fairfax, Cambridge, CB1 3AY, Reino Unido (el «Responsable»). Cuando utiliza artistivo.com, el Responsable decide cómo se tratan sus datos personales.
¿Preguntas sobre esta política o sus datos? Escriba a hello@artistivo.com.
Qué recopilamos
Datos de la cuenta: dirección de correo electrónico, nombre visible, nombre de usuario y hash de la contraseña (gestionado por AWS Cognito; nunca vemos las contraseñas en texto plano).
Contenido del perfil: todo lo que decida publicar — biografía, ubicación, avatar, obras, álbumes, eventos.
Datos de uso: páginas vistas, consultas de búsqueda y eventos de interacción que nos ayudan a entender qué funciona. Agregados y anonimizados siempre que sea posible.
Datos técnicos: dirección IP, tipo de navegador, clase de dispositivo — utilizados para seguridad, prevención del fraude y análisis básico.
Por qué los usamos
Para prestar la plataforma, autenticarle, mostrar artistas y obras relevantes, enviar notificaciones transaccionales (p. ej., restablecimiento de contraseña, invitaciones a eventos que haya solicitado) y mejorar el producto. No vendemos sus datos personales.
Bases jurídicas según el RGPD: contrato (prestación del servicio), consentimiento (analítica, correo de marketing) e interés legítimo (seguridad, prevención de abusos).
Iniciar sesión con Google
Qué recibimos: si eliges iniciar sesión con Google, Google nos envía únicamente la información básica de perfil de los ámbitos openid, email y profile: tu dirección de correo electrónico, tu nombre, tu foto de perfil y el identificador único que vincula tu cuenta de Google con tu cuenta aquí. Nunca recibimos, vemos ni solicitamos tu contraseña de Google, y no pedimos acceso a ningún otro servicio de Google: ni Gmail, Drive, Calendar, Photos ni Contacts.
Para qué la usamos: exclusivamente para crear y autenticar tu cuenta: para iniciar tu sesión, para rellenar tu nombre de perfil y tu avatar (puedes cambiar ambos cuando quieras) y para reconocerte en inicios de sesión posteriores. No la usamos con fines publicitarios ni de elaboración de perfiles, y no la vendemos ni la compartimos con terceros. El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
Cómo se almacena: la identidad vinculada se guarda en AWS Cognito y en nuestra propia base de datos, ambas alojadas en la UE (eu-central-1), con las mismas normas de conservación que el resto de los datos de tu cuenta.
Tu control: puedes revocar nuestro acceso en cualquier momento desde la página de permisos de tu cuenta de Google. Al eliminar tu cuenta desde los ajustes de cuenta se borra la identidad de Google vinculada junto con el resto de tus datos.
Cookies y analítica
Utilizamos un pequeño número de cookies estrictamente necesarias para la autenticación y la persistencia de la sesión. Las cookies de analítica y marketing requieren su consentimiento explícito a través de nuestro banner de cookies (proporcionado por CCM19). Sus decisiones de consentimiento se comparten entre los sitios de la red Artistivo (artistivo.com, barcelonaartists.com, britishartists.com), todos operados por el mismo responsable — usted decide una vez y puede retirar su consentimiento en cualquier momento mediante los ajustes de cookies en cualquiera de estos sitios.
Google Analytics: con su consentimiento, utilizamos Google Analytics 4 (proporcionado por Google Ireland Limited) para entender cómo se usa el sitio y poder mejorarlo. Instala las cookies _ga y _ga_* (hasta 2 años) y trata datos de uso seudonimizados — páginas vistas, ubicación aproximada a partir de una dirección IP truncada, tipo de dispositivo y navegador, página de referencia y un identificador generado aleatoriamente. La base jurídica es su consentimiento (art. 6.1.a RGPD; § 25.1 TDDDG). Los datos pueden transferirse a Google en los Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo. La analítica solo se ejecuta después de que acepte la categoría de analítica — si la rechaza o ignora el banner, Google Analytics no carga nada ni instala cookies.
Puede revisar o retirar sus elecciones en cualquier momento mediante Configuración de cookies en el pie de página, o excluirse con el complemento del navegador de Google.
Con quién los compartimos
Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar Artistivo: AWS (alojamiento, región eu-central-1), AWS Cognito (autenticación), Stripe (pagos — solo si se suscribe), Amazon SES (correo transaccional) y una plataforma de gestión de consentimiento CCM19 autoalojada, operada en nuestro nombre por BlenCode GmbH (consentimiento de cookies).
Todos los encargados están contratados mediante acuerdos de tratamiento de datos conformes al RGPD. Los datos permanecen en la UE salvo que se indique expresamente lo contrario.
Proveedores de contenido incrustado: algunas páginas contienen vídeos o audio alojados por YouTube (Google Ireland Limited), Vimeo, SoundCloud o Spotify. Estas incrustaciones están bloqueadas por defecto — el proveedor solo recibe datos (como su dirección IP) después de que usted decida cargar el contenido de forma expresa. Cuando está disponible, usamos los modos de privacidad mejorada de los proveedores (YouTube no-cookie, Vimeo Do-Not-Track).
Sus derechos
En cualquier momento puede:
- acceder a una copia de sus datos personales
- corregir o actualizar información inexacta
- eliminar su cuenta y todo el contenido asociado
- exportar su contenido en un formato legible por máquina
- retirar el consentimiento para cualquier tratamiento opcional
- presentar una reclamación ante su autoridad de control
La mayor parte de lo anterior es autoservicio desde Configuración de la cuenta. Para todo lo demás, escriba a hello@artistivo.com y responderemos en un plazo de 30 días.
Conservación
Los datos de la cuenta se conservan mientras su cuenta esté activa. Tras la eliminación, conservamos registros de uso anonimizados durante un máximo de 12 meses por seguridad y analítica, y después los eliminamos de forma irreversible. Las copias de seguridad se sobrescriben en un plazo de 30 días.
Cambios en esta política
Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico y actualizaremos la fecha de «Última actualización» indicada arriba. El uso continuado tras la fecha de entrada en vigor implica la aceptación de la política revisada.