POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS DE WILPIRAUDIO.ES

1. Responsable del Tratamiento

• Titular / Razón Social: WilpirAudio.es
• NIF / CIF: ES128600641N
• Domicilio de Actividad: Vitoria-Gasteiz (Álava), España
• Correo Electrónico de Contacto y Privacidad: INFO@wilpiraudio.es

2. Categorías de Datos Tratados

La plataforma recopila y trata exclusivamente los datos personales estrictamente necesarios para la formalización, prestación y mantenimiento de los servicios:

1. Establecimientos y Comercios Abonados (Clientes B2B):
   • Datos identificativos y de contacto: Nombre, apellidos, NIF/CIF del titular, razón social y rótulo comercial.
   • Datos de localización: Dirección física del local comercial, código postal, localidad y provincia (imprescindibles para emitir el Certificado Nominativo de Cobertura).
   • Datos económicos y de facturación: Datos bancarios o de pasarela de pago, historial de facturación y estado de la suscripción.
2. Artistas, Músicos y Creadores:
   • Datos identificativos: Nombre, apellidos, seudónimo o nombre artístico, NIF/NIE/Pasaporte y correo electrónico.
   • Datos fiscales y de liquidación: Domicilio fiscal, certificados de situación tributaria o residencia fiscal y datos bancarios para el abono de compensaciones o royalties.
   • Metadatos de autoría: Títulos de fonogramas, declaraciones de titularidad y registros de subida.
3. Visitantes y Usuarios Generales:
   • Registros técnicos mínimos de conexión (dirección IP anonimizada, fecha y hora de acceso) estrictamente necesarios para la seguridad del servicio.

3. Finalidades y Base Jurídica del Tratamiento

Finalidad del Tratamiento	Base Jurídica (RGPD)
Prestación del servicio de ambientación: Alta de cuenta, suministro de streaming sonoro y gestión técnica del reproductor.	Ejecución de un contrato (Art. 6.1.b RGPD).
Emisión y verificación de certificados: Generación del Certificado Nominativo de Cobertura y mantenimiento del validador público telemático para acreditar la exención legal ante inspecciones.	Ejecución de un contrato (Art. 6.1.b RGPD) e Interés legítimo de defensa jurídica del cliente.
Facturación y gestión tributaria: Emisión de facturas comerciales a los locales y tramitación de retenciones fiscales legales a los artistas.	Cumplimiento de una obligación legal (Art. 6.1.c RGPD – Ley General Tributaria y Código de Comercio).
Gestión del canal de reclamaciones DSA: Tramitación diligente de notificaciones de infracción de propiedad intelectual y ejercicio de derechos de contradicción.	Cumplimiento de una obligación legal (Art. 6.1.c RGPD – Reglamento UE 2022/2065).
Seguridad y prevención del fraude: Registro de logs de emisión y control de accesos indebidos.	Interés legítimo (Art. 6.1.f RGPD) en la protección perimetral del sistema.

4. Plazos de Conservación de los Datos

• Datos contractuales y de suscripción: Se conservarán mientras se mantenga activa la relación contractual y el servicio en vigor.
• Datos de facturación y contabilidad: Una vez finalizada la relación, los datos fiscales se conservarán bloqueados durante los plazos legalmente exigibles por la normativa tributaria y mercantil española (mínimo de 4 a 6 años).
• Certificados y registros de emisión: Se conservarán debidamente anonimizados o bloqueados durante los plazos de prescripción de eventuales acciones por infracción de propiedad intelectual (hasta 5 años conforme a la legislación civil).
• Datos de contacto general / consultas: Se conservarán hasta la resolución de la consulta formulada y posterior supresión tras 12 meses si no deriva en relación comercial.

5. Destinatarios y Cesiones de Datos

Los datos personales no se venderán, alquilarán ni cederán a terceros, salvo en los siguientes supuestos taxativos:

1. Obligaciones legales: Juzgados, tribunales, Agencia Estatal de Administración Tributaria (AEAT) y Fuerzas y Cuerpos de Seguridad del Estado cuando medie requerimiento legal.
2. Proveedores de servicios indispensables (Encargados del Tratamiento): Entidades de servicios de pasarela de pago bancario, centros de servidores y alojamiento seguro, y asesoría fiscal o jurídica, todos ellos formalmente vinculados por contratos de confidencialidad y tratamiento de datos conforme al artículo 28 del RGPD.
3. Verificación pública de certificados: En el validador telemático oficial solo se mostrará públicamente el nombre comercial del establecimiento, la demarcación provincial y el estado de la licencia, garantizando que datos personales sensibles (teléfonos, cuentas o domicilios privados) permanezcan confidenciales.

6. Transferencias Internacionales

La infraestructura principal de procesamiento y archivo de datos se ubica dentro del Espacio Económico Europeo (EEE). En caso de emplear servicios técnicos auxiliares ubicados fuera del EEE, se garantizará siempre un nivel de protección equiparable mediante Decisiones de Adecuación de la Comisión Europea o la suscripción previa de Cláusulas Contractuales Tipo (CCT).

7. Derechos del Usuario (Derechos ARSOPL)

Cualquier interesado puede ejercitar en cualquier momento sus derechos reconocidos en el RGPD:

• Acceso: Conocer qué datos personales están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recabados.
• Limitación del tratamiento: Solicitar la suspensión del tratamiento en los supuestos previstos por ley.
• Portabilidad: Recibir sus datos en formato estructurado de uso común y lectura mecánica.
• Oposición: Oponerse al tratamiento de sus datos por motivos fundados en su situación particular.

Para ejercitar estos derechos, basta con remitir una solicitud formal por escrito acompañada de una copia de su documento de identidad a:

• Correo de atención: contacto@wilpiraudio.es
• Asunto: Ejercicio de Derechos de Protección de Datos

Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

8. Medidas de Seguridad

La plataforma aplica las medidas de índole técnica y organizativa necesarias para garantizar la confidencialidad, integridad y disponibilidad de la información, impidiendo su alteración, pérdida, tratamiento o acceso no autorizado mediante protocolos de cifrado y controles de acceso restringido.