Información sobre el Artículo 15 del RGPD
A continuación, incluimos la información a la que tienes derecho a acceder sobre el procesamiento de tus datos personales conforme al Artículo 15 del Reglamento General de Protección de Datos ("GDPR", por sus siglas en inglés). Esta información tiene como finalidad complementar, y ser leída en conjunto con, tus datos personales descargados, para ayudarte a entender el procesamiento de datos personales específico a tu uso particular del Servicio de Spotify. Si aún no solicitaste una copia de tus datos personales, consulta la sección "Cómo obtener una copia de tus datos personales" para saber cómo hacerlo.
Confirmación de si se están procesando o no datos personales relacionados contigo
Cuando usas el Servicio de Spotify con nuestras opciones gratuitas o pagas (cada una de ellas es una “Opción de servicio” y se denominan en conjunto “Servicio de Spotify”), procesamos tus datos personales como se describe a continuación.
Las finalidades de procesar tus datos personales
En la tabla a continuación se establece lo siguiente:
- la finalidad de procesar tus datos personales
- las categorías de datos personales que utilizamos para cada finalidad (obtén más información sobre estas categorías en la sección "Categorías de datos personales" a continuación)
Si también deseas ver los fundamentos jurídicos que aplican a cada finalidad de procesamiento, consulta la tabla en la sección 4 de nuestra Política de Privacidad.
La finalidad de procesar tus datos | Categorías de datos personales utilizados para la finalidad |
---|---|
Para ofrecer el servicio de Spotify. |
|
Entender, diagnosticar, solucionar y arreglar errores del Servicio de Spotify. |
|
Evaluar y desarrollar nuevas funciones, tecnologías y mejoras al Servicio de Spotify. |
|
Fines de marketing, promoción y publicidad. |
|
Cumplir con una obligación legal a la que estemos sujetos. Esto puede ser lo siguiente:
|
|
Para cumplir con la solicitud de una autoridad del orden público. Esto solo se aplicará cuando una autoridad del orden público competente se ponga en contacto con nosotros. Esto incluye a la policía, a los tribunales o a las prisiones. |
|
Para cumplir con las obligaciones contractuales de terceros. Por ejemplo, nuestros acuerdos con propietarios de contenido en el Servicio de Spotify. |
|
Para tomar las medidas adecuadas en relación con denuncias de infracciones de la propiedad intelectual y contenido inapropiado. |
|
Formular, ejercer o defender reclamos legales. |
|
Realizar tareas de planificación, presentación de informes y proyección de negocios. |
|
Procesar tus pagos. |
|
Detectar y prevenir el fraude. Por ejemplo, pagos fraudulentos y uso fraudulento del Servicio de Spotify. |
|
Realizar investigaciones y encuestas. |
|
Categorías de datos personales
En la tabla a continuación se describen las categorías de datos personales que procesamos y utilizamos. Como se detalla a continuación, la recopilación y el procesamiento de algunos datos personales depende de tu Opción de servicio (como, p. ej., versión gratuita o Premium) y de las funciones que elijas utilizar (como crear una playlist o activar una función de voz). Si no tienes la seguridad de saber cuáles de los datos descritos se han procesado en tu uso particular del Servicio de Spotify, consulta tus datos personales descargados para descubrir los datos específicos que hemos recopilado y procesado en tu caso o ponte en contacto con nosotros.
Categoría | Descripción |
---|---|
Datos del usuario | Son los datos personales que necesitamos para crear tu cuenta de Spotify y que te permiten utilizar el Servicio de Spotify. El tipo de datos recopilados y utilizados depende del tipo de Opción de Servicio que tengas, de cómo crees tu cuenta, del país en el que te encuentres y de si utilizas servicios de terceros para iniciar sesión. Esto puede incluir lo siguiente:
Recibimos algunos de estos datos de tu parte desde el formulario de registro o la página de la cuenta. También recopilamos algunos de estos datos de tu dispositivo, p. ej., el país o la región. Para obtener más información sobre cómo recopilamos estos datos, consulta la sección Tu ubicación general (no precisa) en la categoría Datos de uso. |
Datos de la dirección | Si los datos de tu dirección están incluidos en tus datos descargados, los procesamos debido a las siguientes razones:
En algunos casos, es posible que utilicemos una aplicación de terceros, como Google Maps, para verificar tu dirección. |
Datos de Uso | Tus datos personales procesados cuando accedes o utilizas el Servicio de Spotify. Esto incluye algunos tipos de información que se enumeran en las siguientes secciones que encontrarás si descargas tus datos. Información sobre cómo usas Spotify Estos son algunos ejemplos:
Tus datos técnicos Estos son algunos ejemplos:
Tu ubicación general (no precisa) Tu ubicación general incluye país, región o estado. Podemos obtener esta información de los datos técnicos (p. ej., tu dirección IP, configuración del idioma en tu dispositivo) o moneda de pago. Necesitamos esta información para lo siguiente
Los datos del sensor de tu dispositivo Datos de sensores móviles generados por el movimiento o la orientación (p. ej., acelerómetro o giroscopio) si se necesitan para proporcionar funciones del Servicio de Spotify que requieran estos datos. |
Datos de voz | Si las funciones de voz están disponibles en tu mercado y solo si otorgaste el permiso para el uso de una función de voz, recopilaremos y procesaremos los datos de voz. Los datos de la función de voz son grabaciones de audio de tu voz y transcripciones de esas grabaciones. Para obtener más información sobre cómo funcionan las diferentes funciones de voz y cómo puedes controlarlas y desactivarlas, consulta nuestra Política de Control de Voz. |
Datos de pagos y compras | Si realizas alguna compra en Spotify o te registras para una prueba, necesitaremos procesar tus datos de pago. Esto incluye la compra de una Opción de Servicio paga. Los datos personales exactos recopilados y utilizados varían en función del método de pago. Incluirá información como la siguiente:
|
Datos de encuestas e investigaciones | Si respondes una encuesta o participas en una investigación, recopilamos y utilizamos los datos personales que nos proporcionas. |
Categorías de destinatarios a quienes se les pueden enviar los datos personales
En esta sección, se establecen las categorías de destinatarios de los datos personales recopilados o generados a través de tu uso del Servicio de Spotify.
Información disponible públicamente
Los siguientes datos personales estarán siempre disponibles de forma pública en el Servicio de Spotify:
- tu nombre de perfil
- tu foto de perfil
- tus playlists públicas
- otro contenido que publiques en el Servicio de Spotify, así como los títulos, descripciones e imágenes asociadas
- a quiénes sigues en el Servicio de Spotify
- quiénes te siguen en el Servicio de Spotify (puedes bloquear seguidores)
Tú u otro usuario pueden compartir cierta información en servicios de terceros, como redes sociales o plataformas de mensajería. Esta información incluye:
- tu perfil
- cualquier contenido que publiques en Spotify y los detalles sobre ese contenido
- tus playlists públicas
Cuando se produce este intercambio, el servicio de terceros puede almacenar una copia de los datos intercambiados para el uso de sus funciones.
Datos personales que puedes elegir compartir
Solo compartiremos los siguientes datos personales con los destinatarios descritos en esta tabla:
- cuando se necesita compartir datos personales para el uso de una función del Servicio de Spotify o una aplicación, servicio o dispositivo de terceros, que hayas elegido utilizar
- si nos concedes permiso para compartir tus datos personales. Por ejemplo, puedes hacerlo mediante la selección de la configuración correspondiente en el Servicio de Spotify o dando tu consentimiento
Categorías de destinatarios | Categorías de datos que puedes elegir compartir | Motivo para compartir |
---|---|---|
Aplicaciones, servicios y dispositivos de terceros que conectas a tu cuenta de Spotify |
| Para conectar tu cuenta de Spotify o permitirte utilizar el Servicio de Spotify con aplicaciones, servicios o dispositivos de terceros. Algunos ejemplos de dichas aplicaciones, servicios y dispositivos de terceros incluyen lo siguiente:
Puedes ver y eliminar muchas de las conexiones de terceros en la sección Aplicaciones, en tu cuenta. |
Comunidad de soporte |
| Para que puedas utilizar el servicio de la Comunidad de soporte de Spotify. Cuando te registres para crear una cuenta en la Comunidad de soporte de Spotify, te pediremos que crees un nombre de perfil específico. Esto se mostrará de forma pública a cualquier persona que utilice la Comunidad de soporte de Spotify. También mostraremos cualquier pregunta o comentario que publiques. |
Otros usuarios de Spotify |
| Para compartir información sobre tu uso del Servicio de Spotify con otros usuarios de Spotify, incluidos tus seguidores en Spotify. Por ejemplo, en la sección Social de la configuración, puedes elegir si quieres compartir tus artistas escuchados recientemente y tus playlists en tu perfil. También puedes elegir crear o unirte a una playlist compartida con otros usuarios que te ofrecen recomendaciones sociales basadas en tu actividad reciente. |
Artistas y sellos discográficos |
| Para recibir noticias u ofertas promocionales de artistas, sellos discográficos u otros socios. Puedes elegir compartir tus datos del usuario para esta finalidad. Siempre podrás cambiar de opinión y retirar tu consentimiento en cualquier momento. |
¿Qué información puede llegar a ser compartida?
Consulta esta tabla para conocer los detalles de con quién compartimos los datos y por qué.
Categorías de destinatarios | Categorías de datos | Motivo para compartir |
---|---|---|
Proveedores de servicios |
| Para que puedan proporcionar sus servicios a Spotify. Estos proveedores de servicios incluyen los que contratamos para lo siguiente:
|
Socios de pago |
| Para que puedan procesar tus pagos y para fines de protección contra el fraude. |
Socios de publicidad |
| Para que puedan ayudarnos a ofrecer publicidad más relevante para ti en el Servicio de Spotify y nos ayuden a medir la efectividad de los anuncios. Por ejemplo, nuestros socios de anuncios nos ayudan a facilitar la publicidad personalizada. ¿Qué es la publicidad personalizada?
Cómo controlar la publicidad personalizada:
Si no habilitas la opción de anuncios personalizados en la Configuración de privacidad, puede que aún recibas publicidad en servicios que admiten anuncios (p. ej., en podcasts o en la opción del servicio gratuito). Esta publicidad está basada en tu información de registro y en el contenido que reproduces en nuestros servicios. Por ejemplo, si estás escuchando un podcast de cocina, puede que escuches un anuncio de un procesador de alimentos. |
Socios publicitarios |
| Para promocionar Spotify con nuestros socios. Compartimos ciertos datos del usuario y datos de uso con estos socios cuando es necesario para los siguientes casos:
Algunos ejemplos de socios incluyen lo siguiente:
Nuestros socios también pueden combinar los datos personales que les compartimos con otros datos que recopilen sobre ti, p. ej., tu uso de sus servicios. Nosotros y nuestros socios podemos utilizar esta información para presentarte ofertas, promociones u otras actividades publicitarias que creemos que te parecerán relevantes. |
Plataformas de hosting |
| Las plataformas de hosting alojan podcasts para poder ofrecértelos. Compartimos ciertos datos, como tu dirección IP, con las plataformas de hosting cuando reproduces un podcast. Spotify es propietario de dos plataformas de hosting, Megaphone y Anchor. También te permitimos reproducir podcasts que estén disponibles en otras plataformas de hosting que no sean de Spotify. Los proveedores de podcasts deben explicar qué plataforma aloja el podcast en la descripción del episodio o el programa. Consulta la política de privacidad propia de cada plataforma de hosting para saber cómo utilizan los datos que se comparten con ellos. |
Otros socios con los que compartimos información |
| Para ayudarnos a entender y mejorar el rendimiento de nuestros productos y asociaciones. Puedes ver y eliminar muchas de las conexiones de socios en la sección Aplicaciones, en tu cuenta. |
Investigadores académicos |
| Para actividades como análisis estadístico y estudios académicos, pero solo en un formato de seudónimo. Los datos seudonomizados son aquellos donde tus datos se identifican mediante un código en lugar de tu nombre u otra información que te identifique de forma directa. |
Empresas de medición de Spotify |
| Compartimos datos con las siguientes empresas de Spotify para medir la efectividad de las campañas publicitarias que se publican en el Servicio de Spotify:
|
Otras empresas del grupo Spotify |
| Para llevar a cabo nuestras operaciones comerciales diarias y poder mantener y proporcionarte el Servicio de Spotify. |
Cuerpos de seguridad y otras autoridades |
| Cuando creemos de buena fe que es necesario hacerlo, por ejemplo:
|
Adquirientes de nuestra empresa |
| Si vendiéramos o negociáramos para vender nuestra empresa a un comprador o posible comprador. En este caso, podemos transferir tus datos personales a un sucesor o afiliado como parte de esa transacción. |
Criterios para retener tus datos personales
Conservamos tus datos personales solo por el tiempo necesario para brindarte el Servicio de Spotify y para las finalidades comerciales legítimas y esenciales de Spotify, por ejemplo:
- mantener el rendimiento del Servicio de Spotify
- tomar decisiones comerciales basadas en datos sobre nuevas funciones y ofertas
- cumplir con nuestras obligaciones legales
- resolver disputas
Los criterios que usamos para determinar el tiempo durante el cual guardamos tus datos incluyen los siguientes:
- ¿Cómo podemos minimizar el período de retención de datos? Nuestros servicios están diseñados para eliminar los datos personales en 90 días, a menos que se seleccione otro plazo por motivos comerciales legítimos.
- ¿Es necesario que conservemos los datos para asegurar que se brinde el servicio que los usuarios esperan? Los datos personales se conservan durante un período adecuado para brindar a nuestros clientes un servicio personalizado a lo largo del tiempo. En general, conservamos el historial de reproducción durante el tiempo en el que la cuenta se mantiene abierta, por ejemplo, para ofrecer playlists de recuerdos que los usuarios puedan disfrutar (como Recuerdos de verano y la campaña de tu resumen anual), además de recomendaciones personalizadas según lo que escucha el usuario en la actualidad.
- ¿Los usuarios pueden actualizar o eliminar los datos por su cuenta? En los casos en los que los usuarios pueden ver y actualizar sus datos personales por su cuenta, guardamos esa información por el tiempo que el usuario quiera. Por ejemplo, conservamos la dirección de email registrada en Spotify y otra información de tu perfil hasta que tú decidas cambiarla o eliminarla.
- ¿Necesitamos conservar los datos para cumplir nuestras reglas y mantener la seguridad de nuestro servicio? Para garantizar la seguridad del usuario, protegerlo contra contenidos perjudiciales en nuestra plataforma y tomar medidas ante las denuncias de infracción de la propiedad intelectual, conservamos los datos que hayan sido eliminados del Servicio de Spotify por un período limitado. Esto nos ayuda a investigar posibles infracciones en nuestras Pautas para el usuario y las Reglas de la plataforma.
- ¿Spotify tiene una obligación legal o contractual para guardar o eliminar los datos? Sí, por ejemplo, en casos de leyes sobre retención de datos obligatoria, órdenes gubernamentales para preservar los datos relevantes para una investigación o datos que se guardan para un proceso judicial. Por otro lado, eliminamos todo contenido que no sea legítimo si tenemos la obligación legal de hacerlo.
Tus derechos
Las leyes de privacidad, incluido el GDPR, les otorga derechos a las personas sobre sus datos personales.
Algunos derechos solo se aplican cuando Spotify usa determinado "fundamento jurídico" para procesar tus datos. Explicamos cada fundamento jurídico, y cuándo Spotify utiliza cada uno, en la sección 4 de nuestra Política de Privacidad.
En la tabla que figura a continuación, se explica lo siguiente:
- tus derechos
- circunstancias donde se aplican (como el fundamento jurídico obligatorio)
- cómo utilizarlos
Es tu derecho… | ¿Cómo lo ejerzo? | |
---|---|---|
Infórmate | Estar informado acerca de los datos personales que procesamos sobre ti y cómo los procesamos. | Te informamos:
respondiendo tus preguntas y solicitudes específicas cuando te pones en contacto con nosotros |
Acceso | Solicitar acceso a los datos personales que procesamos sobre ti. | Para solicitar una copia de tus datos personales de Spotify, puedes:
Para obtener información adicional sobre los datos a los que puedes solicitar acceso, consulta la sección "Cómo obtener una copia de tus datos personales". |
Rectificación | Solicitar que modifiquemos o actualicemos datos personales que sean imprecisos o estén incompletos. | Puedes editar tus Datos del usuario en la sección "Editar perfil" de tu cuenta o poniéndote en contacto con nosotros. |
Eliminación | Solicitar que eliminemos algunos de tus datos personales. Por ejemplo, puedes pedirnos que eliminemos los siguientes datos personales:
Hay situaciones en las que Spotify no puede eliminar tus datos; por ejemplo, cuando:
| Hay muchas maneras de borrar tus datos personales de Spotify:
|
Restricción | Solicitar que dejemos de procesar todos o algunos de tus datos personales. Puedes hacer esto si:
Puedes solicitar que detengamos el procesamiento de forma temporal o permanente. | Puedes ejercer tu derecho a la restricción poniéndote en contacto con nosotros. |
Oposición | Oponerte a que procesemos tus datos personales. Puedes hacer esto si:
| Para ejercer tu derecho a oponerte puedes hacer lo siguiente:
|
Portabilidad de datos | Solicitar una copia de tus datos personales en formato electrónico y transmitir esos datos personales para que se usen en el servicio de otra entidad. Puedes solicitarnos que transmitamos tus datos cuando procesemos tus datos personales en virtud del fundamento jurídico del consentimiento o cumplimiento del contrato. Sin embargo, Spotify intentará honrar cualquier solicitud en la medida de lo posible. | Para obtener información sobre cómo ejercer el derecho a la portabilidad, consulta la sección Acceso más arriba. |
No estar sujeto a la toma de decisiones automatizadas | No estar sujeto a una decisión basada únicamente en la toma de decisiones automatizadas (decisiones que no involucran personas), incluida la creación de perfiles, en los casos en que la decisión podría afectarte desde un punto de vista legal o de un modo similar de forma significativa. | Spotify no lleva a cabo este tipo de toma de decisiones automatizadas en el Servicio de Spotify. |
Revocación de consentimiento | Revocar tu consentimiento de recopilación o uso de tus datos personales. Puedes hacer esto si Spotify procesa tus datos personales en virtud del fundamento jurídico del consentimiento. | Para revocar tu consentimiento, puedes hacer lo siguiente:
|
Presentación de quejas | Ponte en contacto con la Autoridad Sueca para la Protección de la Privacidad o con tu autoridad local de protección de datos si tienes dudas o preguntas. | Puedes encontrar los datos de la Autoridad Sueca aquí o ir al sitio web de tu autoridad local de protección de datos. |
Información relacionada con la fuente de tus datos personales
Además de los datos que recopilamos de ti cuando te registras en el Servicio de Spotify, actualizas tu cuenta o utilizas el Servicio de Spotify, puede que recopilemos ciertos datos de otras fuentes (servicios de terceros). En la siguiente tabla se establecen las categorías de terceros y una descripción de ellos.
Categoría de terceros | Descripción |
---|---|
Socios de autenticación | Si te registras o inicias sesión en nuestros servicios utilizando otro servicio, recibiremos tu información por parte de ellos para ayudar a crear tu cuenta con nosotros. |
Aplicaciones, servicios y dispositivos de terceros que conectas a tu cuenta de Spotify | Si conectas tu cuenta de Spotify a una aplicación, servicio o dispositivo de terceros, es posible que recopilemos y utilicemos cierta información por parte de ellos para hacer que la integración sea posible. Estas aplicaciones, servicios y dispositivos de terceros pueden incluir lo siguiente:
Solicitaremos tu permiso antes de recopilar tu información de ciertos terceros. |
Socios de servicios técnicos | Trabajamos con socios de servicios técnicos que nos proporcionan ciertos datos. Esto incluye la asignación de direcciones IP a datos de localización no precisos (p. ej., país o región, ciudad, estado). Esto hace posible que Spotify proporcione el Servicio de Spotify, el contenido y las funciones. |
Socios de pago y comerciantes | Puede que obtengamos datos de nuestros socios de pago si eliges pagar a través de un tercero (p. ej., operador de Telco). Esto nos permite:
Si te redirigimos a un comerciante, recibimos datos del comerciante que están relacionados con tu compra. Por ejemplo, puede que te redirijamos a la tienda de artículos de un artista en la plataforma de un tercero o a un sitio web de entradas de un tercero. Recibir esta información nos permite:
|
Socios de marketing y publicidad | Recibimos inferencias (es decir, nuestro entendimiento) de tus intereses y preferencias de ciertos socios de marketing y publicidad. Esto nos permite ofrecer anuncios y publicidad más relevante. |
Transferencias internacionales
Debido a la naturaleza global de nuestro negocio, Spotify comparte información personal de forma internacional con empresas del grupo Spotify, subcontratistas y socios cuando se llevan a cabo las actividades que se describen en nuestra Política de Privacidad. Puede que estas entidades procesen tus datos en países cuyas leyes de protección de datos no se consideran tan estrictas, como las leyes de la UE o las leyes que se aplican al lugar donde vives. Por ejemplo, puede que no te den los mismos derechos sobre tus datos.
Cuando transferimos datos personales de forma internacional, utilizamos herramientas para lo siguiente:
- asegurarnos de que la transferencia de datos cumpla con la ley aplicable; y
- ayudar a proporcionar a tus datos el mismo nivel de protección que tienen en la UE
Para asegurarnos de que cada transferencia de datos cumpla con la legislación aplicable de la UE, utilizamos los siguientes mecanismos legales:
- Cláusulas contractuales estándar ("SCC", por sus siglas en inglés). Estas cláusulas le exigen a la otra parte proteger tus datos y proporcionarte derechos y protecciones al mismo nivel que los de la UE. Por ejemplo, utilizamos las SCC para transferir tus datos personales a nuestro proveedor de servicios de hosting que utiliza servidores en Estados Unidos. Puedes ejercer tus derechos en virtud de las cláusulas contractuales estándar poniéndote en contacto con nosotros o con la entidad externa que procesa tus datos personales.
- Decisiones de adecuación. Esto significa que transferimos datos personales a países fuera del Espacio Económico Europeo que tienen leyes adecuadas para proteger tus datos personales, según lo determinado por la Comisión Europea. Por ejemplo, transferimos los datos personales a proveedores en Canadá, Corea del Sur, Japón, Reino Unido y Suiza.
También identificamos y utilizamos protecciones adicionales según corresponda para cada transferencia de datos. Por ejemplo, utilizamos lo siguiente:
- protecciones técnicas, como el cifrado y la seudonimización
- políticas y procesos para objetar solicitudes de autoridades gubernamentales desmesuradas o ilegales
Cómo obtener una copia de tus datos personales
Puedes descargar tus datos personales más relevantes usando nuestra herramienta Descargar tus datos en la sección de Configuración de privacidad en la página de tu cuenta. El archivo descargado incluirá una copia de los siguientes datos que se apliquen a tu cuenta:
- Playlists
- Búsquedas
- Historial de reproducción del último año
- Una lista de los elementos que guardaste en tu biblioteca
- Cantidad de seguidores que tienes y cantidad de cuentas a las que sigues
- Información sobre la suscripción y los pagos
- Datos del usuario
- Inferencias
- Entrada de voz
- Interactividad de podcast
- Episodios (datos relacionados con los podcasts que has creado en el servicio de Spotify)
- Información sobre el plan Familiar
- Información sobre Spotify for Artists
Además de la información disponible con la herramienta Descargar tus datos, puedes ponerte en contacto con nosotros para solicitar los siguientes datos de manera independiente:
- Información de registros técnicos que recolectamos sobre tu cuenta para brindarte el servicio de Spotify y de resolución de problemas
- Un historial de reproducción extendido desde que tienes la cuenta
También puedes ponerte en contacto con nosotros para obtener de una sola vez toda la información que tenemos sobre ti, sin tener que utilizar la herramienta de descarga automática primero.
Si solicitaste una copia de tus datos personales mediante nuestra herramienta Descargar tus datos o a través de nuestro equipo de ayuda, ya deberías haber recibido un email en el que se te informa que los datos están listos para descargar. Si todavía no lo recibiste, lo recibirás en breve.
Comunícate con nosotros
Al proporcionar esta información, nuestro objetivo es que entiendas cómo se procesan tus datos personales con el Servicio de Spotify y puedas ejercer los derechos y opciones de privacidad que tienes a tu disposición. Si no hemos podido cumplir con eso de alguna manera, ponte en contacto con nosotros. Nos complace explicarte cualquiera de los datos personales incluidos en tu descarga de datos o responder cualquier pregunta que tengas sobre la información que te hemos proporcionado y cómo se aplica a tu uso específico del Servicio de Spotify.
La mejor manera de ponerse en contacto con nosotros es a través del email privacy@spotify.com.
Artículos relacionados
¿Te resultó útil este artículo?