1. Quiénes somos y cuándo se aplica esta política
Esta política explica cómo Eventroo Participações Ltda. (“Eventroo”), inscrita en el CNPJ con el nº 63.010.384/0001-43, con sede en Rua Zeila Moura dos Santos, 101, conj. 1120, 11º andar (Time Work Station), Cristo Rei, Curitiba/PR, CEP 80050-605 trata datos personales como responsable, según la LGPD.
Se aplica al sitio eventroo.music (y eventroo.com.br), a Eventroo Publishing (eventroopublishing.com), a la Cuenta Eventroo (conta.eventroo.com.br) y a los servicios que se ofrecen en ellos: Pitching, Eventroo Publishing (compositores, editoras y artistas), el Área del artista, el Smart Link (go.eventroo.music), las solicitudes de inclusión en playlist, la newsletter y la atención del soporte. También se aplica a la API de Socios (api.eventroo.music), por la que empresas socias ofrecen el Pitching de Eventroo, y a su documentación (developers.eventroo.music).
Los servicios contratados mediante contrato propio, como la distribución musical y el contrato de administración del Publishing, pueden tener cláusulas adicionales de privacidad. En esos casos, el contrato y esta política se complementan.
2. Qué datos recopilamos
Solo recopilamos los datos que nos das o que se generan cuando usas el sitio. Lo que recopilamos depende de lo que hagas:
| Cuando tú… | Datos tratados |
|---|---|
| Hablas con el soporte | Nombre, correo, asunto, mensaje y archivos adjuntos. |
| Te suscribes a la newsletter | Correo, idioma, fecha de suscripción y de confirmación (doble confirmación). |
| Envías un pitching | Correo, nombre de contacto, empresa o sello, ID de la cuenta en Eventroo, datos del lanzamiento (título, artista, UPC, ISRC, fechas, género, idioma), enlaces y cifras de tus redes y plataformas, textos de presentación, imágenes enviadas, plan elegido y región de pago. |
| Contratas el pitching por una empresa socia | Los mismos datos del pitching, recibidos de la empresa socia, y además: el código que la socia usa para identificarte, su referencia del pedido y el registro de tu aceptación de estos documentos (versiones aceptadas, fecha y hora, dirección IP y navegador), recogido por la socia. |
| Pagas un plan de pitching | El pago lo procesa Mercado Pago o, en los pagos en dólares, Stripe. Recibimos la confirmación, el valor y la forma de pago; no recibimos ni guardamos el número de tu tarjeta. A Stripe le enviamos tu correo, el valor y el número del pitching. |
| Pides inclusión en una playlist | Nombre, correo, artista, tema, enlace del tema, género, mensaje, el enlace de la playlist en la que quieres entrar y el registro (fecha y hora) de tu declaración de que hiciste los pasos pedidos en el formulario. |
| Usas el Área del artista | En el registro: nombre, correo, celular / WhatsApp y, si lo indicas, el enlace de tu perfil (Instagram, Spotify o sitio). Después: temas seguidos y posiciones en las playlists oficiales de Eventroo. Si quieres, la aceptación de recibir novedades. |
| Usas la Cuenta Eventroo | Nombre, correo, contraseña (guardada solo como hash), idioma, tu CPF o CNPJ como nombre de usuario (cuando lo informaste en Publishing), la aplicación autenticadora registrada (obligatoria para el equipo, opcional para los demás) y los registros de entrada y salida (fecha, hora, dirección IP y navegador). Es la cuenta única de los servicios de Eventroo: si entraste en uno, no necesitas escribir la contraseña de nuevo en otro. Si entras con Google, Google nos envía tu nombre, el correo confirmado y la foto de perfil; tu contraseña de Google nunca llega a Eventroo. |
| Usas Eventroo Publishing | Nombre o razón social, correo, celular / WhatsApp, aceptación de novedades (si la marcaste), CPF, CNPJ o documento extranjero, contraseña (guardada solo como hash), obras, letras, coautores y porcentajes, grabaciones e ISRC, archivos de audio enviados, datos para pagos (cuenta bancaria o PayPal, guardados cifrados) y mensajes intercambiados con el equipo. También: seudónimo, correo secundario, dirección (opcional), foto de perfil, contratos firmados, el registro de lo que hicieron las personas de tu cuenta y el historial de cambios de los datos de pago. Para registrar las obras y recaudar: sociedad de gestión colectiva y código IPI/CAE, tuyos y de los coautores que indiques, y tu fecha de nacimiento. Para artistas: nombre artístico, enlace a su trabajo, obras favoritas, solicitudes de autorización y el registro de qué obras inéditas escuchaste (fecha, hora y dirección IP). |
| Agregas personas a tu cuenta de Publishing | Del cónyuge, del administrador y de los herederos: nombre, CPF y, si la persona puede entrar al sistema, correo y contraseña (solo como hash). Del responsable de un heredero menor de edad: nombre y CPF. |
| Verificas tu identidad | Automática (Didit): imágenes del frente y del reverso del documento y una selfie con prueba de vida. Eventroo recibe y guarda solo el resultado: tipo de documento, emisor, nombre en el documento, los últimos dígitos del número y si el CPF y el nombre coinciden. Documento enviado al equipo: la imagen o el PDF, guardado cifrado. |
| Creas un Smart Link (artista) | Datos del lanzamiento (nombre, artistas, ISRC, UPC, fecha), enlaces de las plataformas, portada y fragmento de audio subidos (regrabados sin metadatos) y el registro de lo que hiciste. En el perfil público (go.eventroo.music/@): nombre artístico, @, bio, foto y enlaces de redes, que se vuelven públicos al publicar. |
| Abres una página del Smart Link (fan) | Nada que te identifique. Contamos visitas y clics por día, por plataforma, origen (p. ej., Instagram o código QR), país y ciudad aproximados (informados por Cloudflare), tipo de dispositivo y hora. Para contar visitantes únicos, la dirección IP y el navegador se convierten al instante en un código que no permite volver a ellos y que cambia cada día; ese código se borra en 2 días y la IP no se guarda. La página no usa cookies. |
| Pides aviso de lanzamiento en un Smart Link (fan) | Correo, WhatsApp (si lo informas), idioma, fecha, de qué artista y lanzamiento viniste, ciudad y estado aproximados (informados por Cloudflare; la IP no se guarda), tipo de dispositivo, el texto exacto del consentimiento (que incluye la autorización de compartir tu contacto con el artista) y las fechas del aviso y de la baja. |
| Denuncias un Smart Link | Motivo, detalles y, si quieres, el correo para la respuesta. |
| Pides integrar tu empresa (página Integra con Eventroo) | Nombre de la empresa, país, sitio web, nombre y correo del contacto técnico y, si los informas, del contacto comercial, productos de interés, volumen mensual estimado, mensaje e idioma. Para frenar abusos, guardamos un código derivado de la dirección IP, no la IP. |
| Representas a una empresa socia | Nombre y correo de los contactos técnico, comercial y de soporte, y el registro de las llamadas a la API (fecha, hora, ruta, resultado y un código derivado de la dirección IP, no la IP). |
| Navegas por el sitio | Dirección IP, fecha y hora de acceso, tipo de navegador y páginas visitadas, en registros de seguridad y de acceso. Las cookies se describen en la Política de Cookies. |
| Navegas por el sitio (medición de audiencia) | Nada que te identifique. Contamos, por día, página e idioma: visitas, visitantes únicos, clics en crear cuenta y en iniciar sesión, formularios enviados, el origen de la visita por categoría (buscador, inteligencia artificial, red social, otro sitio o directo, sin guardar la dirección de la que vienes) y el tipo de dispositivo (celular o computadora). Para contar visitantes únicos, la dirección IP y el navegador se convierten, en el momento, en un código que no permite volver a ellos y que cambia cada día; ese código se borra en 2 días y la IP no se guarda. Los números se guardan hasta 25 meses. También usamos Cloudflare Web Analytics, que cuenta visitas y el rendimiento de las páginas de forma agregada. Ninguna de las dos mediciones usa cookies. |
Hablas con el soporte
- Datos tratados
- Nombre, correo, asunto, mensaje y archivos adjuntos.
Te suscribes a la newsletter
- Datos tratados
- Correo, idioma, fecha de suscripción y de confirmación (doble confirmación).
Envías un pitching
- Datos tratados
- Correo, nombre de contacto, empresa o sello, ID de la cuenta en Eventroo, datos del lanzamiento (título, artista, UPC, ISRC, fechas, género, idioma), enlaces y cifras de tus redes y plataformas, textos de presentación, imágenes enviadas, plan elegido y región de pago.
Contratas el pitching por una empresa socia
- Datos tratados
- Los mismos datos del pitching, recibidos de la empresa socia, y además: el código que la socia usa para identificarte, su referencia del pedido y el registro de tu aceptación de estos documentos (versiones aceptadas, fecha y hora, dirección IP y navegador), recogido por la socia.
Pagas un plan de pitching
- Datos tratados
- El pago lo procesa Mercado Pago o, en los pagos en dólares, Stripe. Recibimos la confirmación, el valor y la forma de pago; no recibimos ni guardamos el número de tu tarjeta. A Stripe le enviamos tu correo, el valor y el número del pitching.
Pides inclusión en una playlist
- Datos tratados
- Nombre, correo, artista, tema, enlace del tema, género, mensaje, el enlace de la playlist en la que quieres entrar y el registro (fecha y hora) de tu declaración de que hiciste los pasos pedidos en el formulario.
Usas el Área del artista
- Datos tratados
- En el registro: nombre, correo, celular / WhatsApp y, si lo indicas, el enlace de tu perfil (Instagram, Spotify o sitio). Después: temas seguidos y posiciones en las playlists oficiales de Eventroo. Si quieres, la aceptación de recibir novedades.
Usas la Cuenta Eventroo
- Datos tratados
- Nombre, correo, contraseña (guardada solo como hash), idioma, tu CPF o CNPJ como nombre de usuario (cuando lo informaste en Publishing), la aplicación autenticadora registrada (obligatoria para el equipo, opcional para los demás) y los registros de entrada y salida (fecha, hora, dirección IP y navegador). Es la cuenta única de los servicios de Eventroo: si entraste en uno, no necesitas escribir la contraseña de nuevo en otro. Si entras con Google, Google nos envía tu nombre, el correo confirmado y la foto de perfil; tu contraseña de Google nunca llega a Eventroo.
Usas Eventroo Publishing
- Datos tratados
- Nombre o razón social, correo, celular / WhatsApp, aceptación de novedades (si la marcaste), CPF, CNPJ o documento extranjero, contraseña (guardada solo como hash), obras, letras, coautores y porcentajes, grabaciones e ISRC, archivos de audio enviados, datos para pagos (cuenta bancaria o PayPal, guardados cifrados) y mensajes intercambiados con el equipo. También: seudónimo, correo secundario, dirección (opcional), foto de perfil, contratos firmados, el registro de lo que hicieron las personas de tu cuenta y el historial de cambios de los datos de pago. Para registrar las obras y recaudar: sociedad de gestión colectiva y código IPI/CAE, tuyos y de los coautores que indiques, y tu fecha de nacimiento. Para artistas: nombre artístico, enlace a su trabajo, obras favoritas, solicitudes de autorización y el registro de qué obras inéditas escuchaste (fecha, hora y dirección IP).
Agregas personas a tu cuenta de Publishing
- Datos tratados
- Del cónyuge, del administrador y de los herederos: nombre, CPF y, si la persona puede entrar al sistema, correo y contraseña (solo como hash). Del responsable de un heredero menor de edad: nombre y CPF.
Verificas tu identidad
- Datos tratados
- Automática (Didit): imágenes del frente y del reverso del documento y una selfie con prueba de vida. Eventroo recibe y guarda solo el resultado: tipo de documento, emisor, nombre en el documento, los últimos dígitos del número y si el CPF y el nombre coinciden. Documento enviado al equipo: la imagen o el PDF, guardado cifrado.
Creas un Smart Link (artista)
- Datos tratados
- Datos del lanzamiento (nombre, artistas, ISRC, UPC, fecha), enlaces de las plataformas, portada y fragmento de audio subidos (regrabados sin metadatos) y el registro de lo que hiciste. En el perfil público (go.eventroo.music/@): nombre artístico, @, bio, foto y enlaces de redes, que se vuelven públicos al publicar.
Abres una página del Smart Link (fan)
- Datos tratados
- Nada que te identifique. Contamos visitas y clics por día, por plataforma, origen (p. ej., Instagram o código QR), país y ciudad aproximados (informados por Cloudflare), tipo de dispositivo y hora. Para contar visitantes únicos, la dirección IP y el navegador se convierten al instante en un código que no permite volver a ellos y que cambia cada día; ese código se borra en 2 días y la IP no se guarda. La página no usa cookies.
Pides aviso de lanzamiento en un Smart Link (fan)
- Datos tratados
- Correo, WhatsApp (si lo informas), idioma, fecha, de qué artista y lanzamiento viniste, ciudad y estado aproximados (informados por Cloudflare; la IP no se guarda), tipo de dispositivo, el texto exacto del consentimiento (que incluye la autorización de compartir tu contacto con el artista) y las fechas del aviso y de la baja.
Denuncias un Smart Link
- Datos tratados
- Motivo, detalles y, si quieres, el correo para la respuesta.
Pides integrar tu empresa (página Integra con Eventroo)
- Datos tratados
- Nombre de la empresa, país, sitio web, nombre y correo del contacto técnico y, si los informas, del contacto comercial, productos de interés, volumen mensual estimado, mensaje e idioma. Para frenar abusos, guardamos un código derivado de la dirección IP, no la IP.
Representas a una empresa socia
- Datos tratados
- Nombre y correo de los contactos técnico, comercial y de soporte, y el registro de las llamadas a la API (fecha, hora, ruta, resultado y un código derivado de la dirección IP, no la IP).
Navegas por el sitio
- Datos tratados
- Dirección IP, fecha y hora de acceso, tipo de navegador y páginas visitadas, en registros de seguridad y de acceso. Las cookies se describen en la Política de Cookies.
Navegas por el sitio (medición de audiencia)
- Datos tratados
- Nada que te identifique. Contamos, por día, página e idioma: visitas, visitantes únicos, clics en crear cuenta y en iniciar sesión, formularios enviados, el origen de la visita por categoría (buscador, inteligencia artificial, red social, otro sitio o directo, sin guardar la dirección de la que vienes) y el tipo de dispositivo (celular o computadora). Para contar visitantes únicos, la dirección IP y el navegador se convierten, en el momento, en un código que no permite volver a ellos y que cambia cada día; ese código se borra en 2 días y la IP no se guarda. Los números se guardan hasta 25 meses. También usamos Cloudflare Web Analytics, que cuenta visitas y el rendimiento de las páginas de forma agregada. Ninguna de las dos mediciones usa cookies.
Datos de otras personas: en Publishing puedes informar el nombre y el porcentaje de coautores y los datos de las personas de tu cuenta (cónyuge, administrador, herederos y responsables). Al hacerlo, declaras que tienes autorización para compartir esos datos y que son correctos. En el área de Divulgación, Eventroo puede usar correos de personas que se relacionaron con eventos asociados para comunicaciones de divulgación, siempre con opción de darse de baja en cada mensaje.
El único dato sensible que tratamos es el biométrico (imagen del rostro), y solo en la verificación de identidad, con tu consentimiento específico, dado en una casilla propia antes de empezar. Eventroo no recibe ni guarda tu selfie. No pedimos otros datos sensibles (como origen racial, salud o religión): por favor, no los envíes en campos abiertos.
3. Para qué usamos los datos y con qué base legal
Todo tratamiento tiene una finalidad definida y una base legal prevista en el art. 7 de la LGPD:
| Finalidad | Base legal |
|---|---|
| Prestar los servicios que pediste (pitching, Publishing, Área del artista, playlist, soporte) | Ejecución de contrato o de procedimientos preliminares (art. 7, V) |
| Recibir pitchings enviados por empresas socias e informarles el estado y el resultado de cada uno | Ejecución de contrato (art. 7, V) |
| Guardar el registro de la aceptación hecha en la empresa socia | Ejercicio regular de derechos (art. 7, VI) |
| Analizar solicitudes de integración y mantener la relación con las empresas socias | Procedimientos preliminares y ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX) |
| Procesar pagos y hacer los pagos de derechos | Ejecución de contrato (art. 7, V) y cumplimiento de obligación legal (art. 7, II) |
| Enviar correos sobre el servicio (confirmación, resultado del pitching, estado de la obra) | Ejecución de contrato (art. 7, V) |
| Mantener la Cuenta Eventroo y el inicio de sesión único entre los servicios | Ejecución de contrato (art. 7, V) |
| Proteger cuentas y prevenir fraudes | Interés legítimo (art. 7, IX) |
| Registrar quién escuchó cada obra inédita del catálogo, para proteger las obras contra filtraciones | Interés legítimo (art. 7, IX) y ejercicio regular de derechos (art. 7, VI) |
| Registrar las obras en las sociedades de gestión colectiva y en el ECAD y recaudar los derechos (sociedad, IPI/CAE, fecha de nacimiento) | Ejecución de contrato (art. 7, V) y ejercicio regular de derechos (art. 7, VI) |
| Verificar tu identidad con biometría (selfie y documento) | Consentimiento específico y destacado (art. 11, I) y prevención del fraude y seguridad del titular (art. 11, II, g) |
| Firmar contratos electrónicamente | Ejecución de contrato (art. 7, V) |
| Enviar la newsletter | Consentimiento (art. 7, I), que puedes retirar en cualquier momento |
| Enviar novedades de Eventroo por correo y WhatsApp a quien marcó esa opción | Consentimiento (art. 7, I), dado en una casilla propia y desmarcada, que puedes retirar en cualquier momento |
| Hablar contigo por teléfono o WhatsApp sobre el servicio que usas (obras, contrato, pagos, solicitudes) | Ejecución de contrato (art. 7, V) |
| Reunir en una lista interna del equipo los registros de los servicios de Eventroo, para la atención y para saber quién puede recibir novedades | Interés legítimo (art. 7, IX); divulgación solo con tu consentimiento |
| Comunicaciones de divulgación a contactos de eventos asociados | Interés legítimo (art. 7, IX), con baja en todos los correos |
| Cargar los reproductores de Spotify y YouTube | Consentimiento (art. 7, I), dado en el aviso de cookies |
| Guardar registros de acceso y cumplir obligaciones fiscales y regulatorias | Cumplimiento de obligación legal (art. 7, II), incluido el Marco Civil de Internet de Brasil |
| Defender a Eventroo en procesos judiciales, administrativos o arbitrales | Ejercicio regular de derechos (art. 7, VI) |
| Mostrar la página del Smart Link y entregar al artista los números de visitas y clics (conteo anónimo) | Interés legítimo (art. 7, IX), sin cookies y sin identificar al visitante |
| Avisar al fan del lanzamiento que pidió y enviarle novedades de música de Eventroo (incluidos los próximos lanzamientos de ese artista), por correo o WhatsApp | Consentimiento (art. 7, I), dado en una casilla propia, que puede retirarse con un clic |
| Compartir el contacto del fan con el artista de ese Smart Link | Consentimiento (art. 7, I), escrito de forma destacada en el propio consentimiento, que puede retirarse en cualquier momento |
| Analizar denuncias y retirar enlaces que violen derechos o estos términos | Interés legítimo (art. 7, IX) y ejercicio regular de derechos (art. 7, VI) |
| Mejorar el sitio y la atención | Interés legítimo (art. 7, IX), sin perfiles para publicidad |
Prestar los servicios que pediste (pitching, Publishing, Área del artista, playlist, soporte)
- Base legal
- Ejecución de contrato o de procedimientos preliminares (art. 7, V)
Recibir pitchings enviados por empresas socias e informarles el estado y el resultado de cada uno
- Base legal
- Ejecución de contrato (art. 7, V)
Guardar el registro de la aceptación hecha en la empresa socia
- Base legal
- Ejercicio regular de derechos (art. 7, VI)
Analizar solicitudes de integración y mantener la relación con las empresas socias
- Base legal
- Procedimientos preliminares y ejecución de contrato (art. 7, V) e interés legítimo (art. 7, IX)
Procesar pagos y hacer los pagos de derechos
- Base legal
- Ejecución de contrato (art. 7, V) y cumplimiento de obligación legal (art. 7, II)
Enviar correos sobre el servicio (confirmación, resultado del pitching, estado de la obra)
- Base legal
- Ejecución de contrato (art. 7, V)
Mantener la Cuenta Eventroo y el inicio de sesión único entre los servicios
- Base legal
- Ejecución de contrato (art. 7, V)
Proteger cuentas y prevenir fraudes
- Base legal
- Interés legítimo (art. 7, IX)
Registrar quién escuchó cada obra inédita del catálogo, para proteger las obras contra filtraciones
- Base legal
- Interés legítimo (art. 7, IX) y ejercicio regular de derechos (art. 7, VI)
Registrar las obras en las sociedades de gestión colectiva y en el ECAD y recaudar los derechos (sociedad, IPI/CAE, fecha de nacimiento)
- Base legal
- Ejecución de contrato (art. 7, V) y ejercicio regular de derechos (art. 7, VI)
Verificar tu identidad con biometría (selfie y documento)
- Base legal
- Consentimiento específico y destacado (art. 11, I) y prevención del fraude y seguridad del titular (art. 11, II, g)
Firmar contratos electrónicamente
- Base legal
- Ejecución de contrato (art. 7, V)
Enviar la newsletter
- Base legal
- Consentimiento (art. 7, I), que puedes retirar en cualquier momento
Enviar novedades de Eventroo por correo y WhatsApp a quien marcó esa opción
- Base legal
- Consentimiento (art. 7, I), dado en una casilla propia y desmarcada, que puedes retirar en cualquier momento
Hablar contigo por teléfono o WhatsApp sobre el servicio que usas (obras, contrato, pagos, solicitudes)
- Base legal
- Ejecución de contrato (art. 7, V)
Reunir en una lista interna del equipo los registros de los servicios de Eventroo, para la atención y para saber quién puede recibir novedades
- Base legal
- Interés legítimo (art. 7, IX); divulgación solo con tu consentimiento
Comunicaciones de divulgación a contactos de eventos asociados
- Base legal
- Interés legítimo (art. 7, IX), con baja en todos los correos
Cargar los reproductores de Spotify y YouTube
- Base legal
- Consentimiento (art. 7, I), dado en el aviso de cookies
Guardar registros de acceso y cumplir obligaciones fiscales y regulatorias
- Base legal
- Cumplimiento de obligación legal (art. 7, II), incluido el Marco Civil de Internet de Brasil
Defender a Eventroo en procesos judiciales, administrativos o arbitrales
- Base legal
- Ejercicio regular de derechos (art. 7, VI)
Mostrar la página del Smart Link y entregar al artista los números de visitas y clics (conteo anónimo)
- Base legal
- Interés legítimo (art. 7, IX), sin cookies y sin identificar al visitante
Avisar al fan del lanzamiento que pidió y enviarle novedades de música de Eventroo (incluidos los próximos lanzamientos de ese artista), por correo o WhatsApp
- Base legal
- Consentimiento (art. 7, I), dado en una casilla propia, que puede retirarse con un clic
Compartir el contacto del fan con el artista de ese Smart Link
- Base legal
- Consentimiento (art. 7, I), escrito de forma destacada en el propio consentimiento, que puede retirarse en cualquier momento
Analizar denuncias y retirar enlaces que violen derechos o estos términos
- Base legal
- Interés legítimo (art. 7, IX) y ejercicio regular de derechos (art. 7, VI)
Mejorar el sitio y la atención
- Base legal
- Interés legítimo (art. 7, IX), sin perfiles para publicidad
Cuando usamos el interés legítimo, evaluamos antes que no prevalezca sobre tus derechos, y puedes oponerte en cualquier momento.
No tomamos decisiones automatizadas que afecten tus intereses sin revisión humana: los pitchings, las obras y los accesos de artistas los analiza nuestro equipo.
4. Con quién compartimos
Eventroo no vende datos personales. Compartimos solo lo necesario con:
- Proveedores de tecnología que operan el sitio para nosotros: alojamiento de servidores, Cloudflare (entrega del sitio, protección contra ataques y estadísticas agregadas de visitas, sin cookies) y servicio de correo.
- Mercado Pago y Stripe, para procesar los pagos del pitching, e instituciones financieras o PayPal, para los pagos de Publishing.
- Plataformas digitales y socios musicales, cuando es necesario para el servicio que pediste: por ejemplo, presentar un lanzamiento a las plataformas en el pitching, o registrar obras en entidades de gestión colectiva y sociedades de derechos en Publishing.
- La empresa socia por la que contrataste el pitching: recibe el estado del pedido, el precio, las fechas y el feedback de la curaduría. Las notas internas del equipo nunca se envían, y cada socia solo ve los pitchings hechos por ella.
- Have I Been Pwned, para comprobar si una contraseña apareció en filtraciones públicas. La contraseña nunca sale de nuestro servidor: solo enviamos el comienzo de un código derivado de ella (k-anonimato), que no permite descubrirla.
- Google, cuando eliges entrar con tu cuenta de Google: Google confirma quién eres y nos envía tu nombre, el correo confirmado y la foto de perfil. Eventroo no envía a Google datos tuyos más allá del pedido de entrada y nunca recibe tu contraseña de Google.
- Autentique, para la firma electrónica de los contratos de Publishing (nombre, correo de Eventroo, el PDF del contrato y el registro de la firma).
- Didit, para la verificación automática de identidad (imágenes del documento y selfie). Didit actúa como encargada: trata esos datos solo para esa verificación, por el plazo previsto en su contrato con Eventroo.
- Al artista dueño de un Smart Link: solo los números (cuántas personas pidieron aviso). Los contactos quedan con Eventroo. El contacto de un fan solo se comparte con el artista con la autorización escrita en el consentimiento que marcó; en ese caso, el artista pasa a responder por el uso que haga de él.
- Apple, solo cuando tocas play en el adelanto de una página del Smart Link: el audio viene de los servidores de Apple, que entonces reciben tu dirección IP. Antes del play, la página no se comunica con ellos.
- Autoridades públicas, cuando haya obligación legal, orden judicial o requerimiento de autoridad competente.
- En caso de fusión, adquisición o reorganización societaria, los datos pueden transferirse al sucesor, que seguirá obligado por esta política.
Las consultas que hacemos a Spotify, Deezer y Apple (iTunes) para encontrar grabaciones usan solo el título, el artista o los códigos (ISRC/UPC) buscados, sin datos personales tuyos.
5. Pitching por empresas socias
Algunas empresas, como distribuidoras y plataformas de música, ofrecen el Pitching de Eventroo dentro de sus propias aplicaciones y sitios, por la API de Socios (api.eventroo.music). En ese caso:
- Eventroo es la responsable (controladora) de los datos de tu pitching: es quien analiza, cobra, devuelve el valor cuando corresponde y te responde por este tratamiento.
- La empresa socia recoge los datos en su propio entorno, te muestra estos documentos, registra tu aceptación y nos envía todo. Por su contrato con Eventroo, solo puede enviar datos de quien aceptó y debe protegerlos. Lo que hace con tus datos en su propio servicio sigue su política de privacidad.
- El pago se hace en una página de Eventroo (Mercado Pago) o de Stripe. La socia no recibe los datos de tu tarjeta.
- Para ejercer tus derechos sobre los datos del pitching, escribe a Eventroo al correo del encargado (sección 13).
6. Transferencia internacional
Algunos proveedores, como Cloudflare, Spotify, Google (YouTube), Didit (Unión Europea), Stripe (Estados Unidos), Autentique y servicios de alojamiento y correo, pueden tratar datos en servidores fuera de Brasil. Si vives fuera de Brasil y contratas el pitching, tus datos se tratan en Brasil, donde están los servidores de Eventroo, y, en el pago en dólares, también por Stripe en los Estados Unidos; los datos intercambiados con una empresa socia de otro país siguen las mismas garantías. En esos casos, la transferencia sigue el art. 33 de la LGPD, con proveedores que adoptan garantías de protección compatibles con la ley brasileña, como cláusulas contractuales y certificaciones de seguridad.
7. Cuánto tiempo guardamos
Guardamos los datos el tiempo necesario para la finalidad y para cumplir obligaciones legales. Después, se eliminan o se anonimizan.
| Dato | Plazo |
|---|---|
| Cuenta Eventroo, cuenta de Publishing y del Área del artista | Mientras la cuenta esté activa y, tras el cierre, hasta 5 años, para cumplir obligaciones y defender derechos |
| Registros de acceso (IP, fecha y hora) | Como mínimo 6 meses, como exige el Marco Civil de Internet de Brasil (art. 15) |
| Registros de entrada y salida de la Cuenta Eventroo | 180 días |
| Pagos y documentos fiscales | 5 años, según la legislación tributaria |
| Pitchings (incluso los enviados por empresas socias, con el registro de la aceptación) y solicitudes de playlist | Hasta 5 años, para historial, atención y defensa de derechos |
| Registros de las llamadas a la API de Socios | 90 días |
| Solicitudes de integración y contactos de las empresas socias | Mientras dure la conversación o la asociación y hasta 5 años después, para defensa de derechos |
| Newsletter | Hasta que te des de baja; después, solo guardamos el registro de la baja, para no volver a enviar |
| Aceptación de novedades (correo y WhatsApp) | Hasta que la desmarques; después, guardamos solo el registro de la aceptación y de su retiro, hasta 5 años, como prueba |
| Atenciones del soporte | Hasta 5 años |
| Audios y datos de obras | Mientras la obra esté registrada o hasta la solicitud de eliminación, respetando el contrato |
| Registro de quién escuchó obras inéditas del catálogo | 1 año |
| Historial de cambios de los datos de pago | Mientras la cuenta esté activa y, después del cierre, hasta 5 años |
| Contratos firmados | Durante el contrato y hasta 5 años después de su fin, para cumplir obligaciones y defender derechos |
| Resultado de la verificación de identidad y documento enviado al equipo | Mientras la cuenta esté activa y hasta 5 años después del cierre, como prueba de la verificación y para prevenir fraudes |
| Personas de la cuenta y el registro de lo que hicieron | Mientras la persona esté en la cuenta y hasta 5 años después, para defender derechos |
| Conteo del Smart Link | Código diario de visitante: 2 días. Totales por día (sin datos personales): mientras exista el enlace |
| Contactos de quien pidió aviso en el Smart Link | Hasta la baja o la solicitud de eliminación; después, solo el registro del consentimiento y de la retirada, por hasta 5 años |
| Denuncias de Smart Link | Hasta 5 años, para la defensa de derechos |
| Registro de tus elecciones de cookies | Hasta 5 años, como prueba del consentimiento |
Cuenta Eventroo, cuenta de Publishing y del Área del artista
- Plazo
- Mientras la cuenta esté activa y, tras el cierre, hasta 5 años, para cumplir obligaciones y defender derechos
Registros de acceso (IP, fecha y hora)
- Plazo
- Como mínimo 6 meses, como exige el Marco Civil de Internet de Brasil (art. 15)
Registros de entrada y salida de la Cuenta Eventroo
- Plazo
- 180 días
Pagos y documentos fiscales
- Plazo
- 5 años, según la legislación tributaria
Pitchings (incluso los enviados por empresas socias, con el registro de la aceptación) y solicitudes de playlist
- Plazo
- Hasta 5 años, para historial, atención y defensa de derechos
Registros de las llamadas a la API de Socios
- Plazo
- 90 días
Solicitudes de integración y contactos de las empresas socias
- Plazo
- Mientras dure la conversación o la asociación y hasta 5 años después, para defensa de derechos
Newsletter
- Plazo
- Hasta que te des de baja; después, solo guardamos el registro de la baja, para no volver a enviar
Aceptación de novedades (correo y WhatsApp)
- Plazo
- Hasta que la desmarques; después, guardamos solo el registro de la aceptación y de su retiro, hasta 5 años, como prueba
Atenciones del soporte
- Plazo
- Hasta 5 años
Audios y datos de obras
- Plazo
- Mientras la obra esté registrada o hasta la solicitud de eliminación, respetando el contrato
Registro de quién escuchó obras inéditas del catálogo
- Plazo
- 1 año
Historial de cambios de los datos de pago
- Plazo
- Mientras la cuenta esté activa y, después del cierre, hasta 5 años
Contratos firmados
- Plazo
- Durante el contrato y hasta 5 años después de su fin, para cumplir obligaciones y defender derechos
Resultado de la verificación de identidad y documento enviado al equipo
- Plazo
- Mientras la cuenta esté activa y hasta 5 años después del cierre, como prueba de la verificación y para prevenir fraudes
Personas de la cuenta y el registro de lo que hicieron
- Plazo
- Mientras la persona esté en la cuenta y hasta 5 años después, para defender derechos
Conteo del Smart Link
- Plazo
- Código diario de visitante: 2 días. Totales por día (sin datos personales): mientras exista el enlace
Contactos de quien pidió aviso en el Smart Link
- Plazo
- Hasta la baja o la solicitud de eliminación; después, solo el registro del consentimiento y de la retirada, por hasta 5 años
Denuncias de Smart Link
- Plazo
- Hasta 5 años, para la defensa de derechos
Registro de tus elecciones de cookies
- Plazo
- Hasta 5 años, como prueba del consentimiento
8. Tus derechos
Según la LGPD (art. 18), puedes, en cualquier momento y gratis:
- Confirmar si tratamos datos tuyos y acceder a ellos.
- Corregir datos incompletos, inexactos o desactualizados.
- Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados sin cumplir la ley.
- Pedir la portabilidad de los datos a otro proveedor.
- Pedir la eliminación de los datos tratados con tu consentimiento.
- Saber con quién compartimos tus datos.
- Saber que puedes no dar el consentimiento y cuáles son las consecuencias.
- Revocar el consentimiento, como darte de baja de la newsletter o cambiar tus preferencias de cookies.
- Oponerte a un tratamiento basado en el interés legítimo.
- Pedir la revisión de decisiones tomadas solo con tratamiento automatizado.
Para ejercer cualquier derecho, escribe a privacidade@eventroo.com.br. Podemos pedirte una confirmación de identidad para protegerte. Respondemos en hasta 15 días y, cuando algún dato deba conservarse por obligación legal, explicamos el motivo.
También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.
9. Cómo protegemos los datos
Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados, pérdidas y filtraciones, entre ellas:
- Conexión cifrada (HTTPS) en todo el sitio.
- Contraseñas guardadas solo como hash, nunca en texto, y bloqueo de contraseñas ya filtradas.
- Inicio de sesión con la Cuenta Eventroo: la contraseña se escribe solo en conta.eventroo.com.br (nunca pasa por los otros servicios), con bloqueo ante intentos repetidos y verificación en dos pasos (contraseña y código de la aplicación autenticadora) obligatoria para el equipo.
- Datos bancarios y de pago guardados cifrados.
- Archivos de audio en un área privada, accesible solo al titular de la cuenta, al equipo y a artistas aprobados; para los artistas, el audio se reproduce por partes, nunca el archivo entero de una vez y sin las etiquetas internas del MP3.
- Acceso interno restringido a quien lo necesita, con registro de quién abrió datos sensibles.
- Copias de seguridad y monitoreo de los servidores.
Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas, como manda la ley.
10. Niños y adolescentes
Los servicios de Eventroo están destinados a mayores de 18 años. Los menores solo pueden usarlos representados o asistidos por sus padres o tutores legales. Si descubrimos datos de un niño tratados sin el consentimiento de un responsable, los eliminaremos.
12. Enlaces y servicios de terceros
El sitio tiene enlaces y contenidos de otras empresas, como Spotify, YouTube, Instagram y plataformas de música. Al usarlos, se aplican las políticas de privacidad de esas empresas, que te recomendamos leer.
13. Encargado de datos y contacto
El encargado del tratamiento de datos personales de Eventroo es Douglas Fernandes Soares Bessa, que atiende en privacidade@eventroo.com.br.
¿Te quedó alguna duda?
Escríbenos. Respondemos las solicitudes sobre datos personales en hasta 15 días.
- Empresa
- Eventroo Participações Ltda.
- CNPJ
- 63.010.384/0001-43
- Dirección
- Rua Zeila Moura dos Santos, 101, conj. 1120, 11º andar (Time Work Station), Cristo Rei, Curitiba/PR, CEP 80050-605
- Encargado de datos (DPO)
- Douglas Fernandes Soares Bessa
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en los servicios o en la ley. La fecha de la versión vigente aparece al inicio de la página. Si el cambio es relevante, avisaremos en el sitio o por correo antes de que entre en vigor.