This Privacy Policy explains how BrewTunes collects, uses and protects personal data when you use our website, account system and streaming service (the "Service"). We process personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and applicable Danish data-protection legislation.
BrewTunes ApS, CVR 46612132, Birketinget 4B, 3. 321, 2300 København S, Denmark, email privacy@brewtunes.es, is the data controller for personal data processed through the Service.
| Category | Examples |
|---|---|
| Account data | Business name, contact name, email address, password hash, account role and subscription status. |
| Payment and billing data | Subscription status, the designated payment provider's customer, subscription and transaction references, billing country, business name and address collected at checkout, email, tax/VAT country, a masked VAT ID, validation status and timestamp, and the minimum operational metadata needed to link the subscription to a location. Full card, debit-card and bank-account data never reaches BrewTunes. The VAT ID is sent to our designated payment provider (currently Stripe) and the relevant validation system for validation and invoicing; BrewTunes is designed not to retain the full value after validation. |
| Technical data | IP address, browser type/version, device type, operating system, access timestamps, security/rate-limit logs and session identifiers. |
| Cookie and preference data | Session cookie and local-storage preferences described in the Cookie Policy. |
| Support and certificate data | Messages you send us, premises address and certificate fields needed to issue a Music License Certificate. |
| Usage data | We do not currently collect detailed playback statistics. If we begin collecting detailed playback or analytics data, we will update this Policy before doing so where required. |
| Purpose | Legal basis under GDPR art. 6 |
|---|---|
| Creating, securing and managing your account | Contract, art. 6(1)(b); legitimate interest in security, art. 6(1)(f) |
| Providing the Service, subscriptions and certificates | Contract, art. 6(1)(b) |
| Processing payments, VAT validation and managed billing | Contract, art. 6(1)(b); fraud prevention and service security, art. 6(1)(f); accounting/tax compliance and legal obligations, art. 6(1)(c) |
| Sending service notices, trial reminders, renewal reminders and cancellation confirmations | Contract, art. 6(1)(b); legitimate interest, art. 6(1)(f) |
| Responding to support, authority or rights-management enquiries | Contract, art. 6(1)(b); legal obligation, art. 6(1)(c); legitimate interest, art. 6(1)(f) |
| Maintaining and improving the Service | Legitimate interest, art. 6(1)(f) |
| Sending marketing communications | Consent, art. 6(1)(a), where required |
We share personal data only where needed to operate the Service, comply with law or protect our rights. Recipients may include hosting providers, email-delivery providers, support tools, accountants/bookkeepers, our designated payment provider and relevant VAT-validation systems. Our designated payment provider (currently Stripe) processes transaction, payment, tax, fraud, receipt, invoice and order-management data under its own terms and privacy policy. The provider's role may extend beyond that of a data processor; see the provider's own privacy information for details. See Stripe Privacy and the terms and receipt presented for the transaction.
We may disclose data if required by law, regulation, legal process or governmental request, or in connection with a merger, acquisition or sale of assets subject to appropriate safeguards. We do not sell, rent or trade personal data for advertising.
We aim to keep data within the EU/EEA where practical. If a service provider processes data outside the EEA, we rely on an adequacy decision, Standard Contractual Clauses approved by the European Commission or another valid transfer mechanism.
| Data | Retention |
|---|---|
| Account data | For the subscription/account lifetime and up to twelve (12) months after closure, unless longer retention is required. |
| Payment and accounting records | For the period required by applicable tax and accounting law, currently treated internally as five (5) years after the financial year under Danish bookkeeping requirements. |
| Technical logs | Up to twelve (12) months. |
| Waitlist and pre-contract enquiries | Until launch contact, deletion request or when no longer needed. |
| Support and certificate records | Normally up to twenty-four (24) months after closure, longer if needed for disputes, legal claims or accounting records. |
Under the GDPR, you may request access, rectification, erasure, restriction, portability and objection to processing based on legitimate interests. Where processing is based on consent, you may withdraw consent at any time without affecting earlier lawful processing. To exercise rights, contact privacy@brewtunes.es. We will respond within one (1) month unless the GDPR allows an extension. Signed-in Subscribers can also download a machine-readable copy of their personal data and permanently delete their account directly from Account → Privacy & data. Where processing relies on consent (for example marketing emails or non-essential cookies), you can withdraw it at any time in Account → Privacy & data or via the cookie banner.
You may lodge a complaint with your local data-protection authority. In Denmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, datatilsynet.dk. In Spain: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, aepd.es.
We use appropriate technical and organizational measures, including encrypted transmission, password hashing, httpOnly session cookies, access controls, rate limiting, backups and restricted administrative access. No system is completely secure, so we cannot guarantee absolute security.
The Service is not directed to individuals under 18. We do not knowingly collect personal data from minors. If we become aware of such collection, we will delete the data where required.
We may update this Privacy Policy from time to time. Material changes will be communicated by email or in-Service notice and posted here with a revised date.
Questions or requests about privacy should be sent to privacy@brewtunes.es.
Esta Política de Privacidad explica cómo BrewTunes recopila, usa y protege datos personales cuando usas nuestro sitio web, sistema de cuenta y servicio de streaming (el "Servicio"). Tratamos datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la normativa danesa aplicable.
BrewTunes ApS, CVR 46612132, Birketinget 4B, 3. 321, 2300 København S, Dinamarca, correo privacy@brewtunes.es, es el responsable del tratamiento de los datos personales tratados mediante el Servicio.
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre de empresa, persona de contacto, correo electrónico, hash de contraseña, rol de cuenta y estado de suscripción. |
| Datos de pago y facturación | Estado de suscripción, referencias de cliente, suscripción y transacción del proveedor de pago designado, país de facturación, nombre y dirección empresarial recogidos en el checkout, correo, país fiscal/IVA, NIF-IVA enmascarado, estado y fecha de validación, y el mínimo de metadatos operativos para vincular la suscripción con un local. Los datos completos de tarjeta, débito o cuenta bancaria nunca llegan a BrewTunes. El NIF-IVA se envía a nuestro proveedor de pago designado (actualmente Stripe) y al sistema de validación aplicable para validación y facturación; BrewTunes está diseñado para no conservar el valor completo después de validarlo. |
| Datos técnicos | Dirección IP, tipo/versión de navegador, tipo de dispositivo, sistema operativo, marcas de tiempo, registros de seguridad/rate-limit e identificadores de sesión. |
| Cookies y preferencias | Cookie de sesión y preferencias de almacenamiento local descritas en la Política de Cookies. |
| Soporte y certificados | Mensajes que nos envías, dirección del local y campos necesarios para emitir un Certificado de Licencia Musical. |
| Datos de uso | Actualmente no recopilamos estadísticas detalladas de reproducción. Si empezamos a recopilar datos detallados de reproducción o analítica, actualizaremos esta Política antes de hacerlo cuando sea necesario. |
| Finalidad | Base jurídica art. 6 RGPD |
|---|---|
| Crear, proteger y gestionar tu cuenta | Contrato, art. 6(1)(b); interés legítimo en seguridad, art. 6(1)(f) |
| Prestar el Servicio, suscripciones y certificados | Contrato, art. 6(1)(b) |
| Procesar pagos, validar IVA y gestionar facturación | Contrato, art. 6(1)(b); prevención de fraude y seguridad del servicio, art. 6(1)(f); cumplimiento contable/fiscal y obligaciones legales, art. 6(1)(c) |
| Enviar avisos de servicio, prueba, renovación y cancelación | Contrato, art. 6(1)(b); interés legítimo, art. 6(1)(f) |
| Responder a soporte, autoridades o consultas de derechos | Contrato, art. 6(1)(b); obligación legal, art. 6(1)(c); interés legítimo, art. 6(1)(f) |
| Mantener y mejorar el Servicio | Interés legítimo, art. 6(1)(f) |
| Enviar comunicaciones comerciales | Consentimiento, art. 6(1)(a), cuando sea requerido |
Compartimos datos personales solo cuando es necesario para operar el Servicio, cumplir la ley o proteger nuestros derechos. Los destinatarios pueden incluir proveedores de hosting, correo, soporte, contabilidad, nuestro proveedor de pago designado y sistemas de validación de IVA pertinentes. Nuestro proveedor de pago designado (actualmente Stripe) trata datos de transacción, pago, impuestos, fraude, recibos, facturas y gestión de pedidos bajo sus propios términos y política de privacidad. El papel del proveedor puede ir más allá del de un encargado del tratamiento; consulta la propia información de privacidad del proveedor para más detalles. Consulta la Política de Privacidad de Stripe y los términos y recibo mostrados para la operación.
Podemos comunicar datos si lo exige una ley, regulación, proceso legal o requerimiento público, o en una fusión, adquisición o venta de activos con garantías apropiadas. No vendemos, alquilamos ni comerciamos datos personales con fines publicitarios.
Procuramos mantener los datos dentro de la UE/EEE cuando sea práctico. Si un proveedor trata datos fuera del EEE, nos basamos en una decisión de adecuación, Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido.
| Datos | Conservación |
|---|---|
| Datos de cuenta | Durante la vida de la cuenta/suscripción y hasta doce (12) meses tras el cierre, salvo obligación de conservar más tiempo. |
| Registros de pago y contabilidad | Durante el periodo exigido por la normativa fiscal y contable aplicable, tratado internamente como cinco (5) años tras el ejercicio conforme a requisitos contables daneses. |
| Registros técnicos | Hasta doce (12) meses. |
| Lista de espera y consultas precontractuales | Hasta el contacto de lanzamiento, solicitud de supresión o cuando dejen de ser necesarios. |
| Soporte y certificados | Normalmente hasta veinticuatro (24) meses tras el cierre, más tiempo si es necesario para disputas, reclamaciones legales o registros contables. |
Bajo el RGPD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento lícito anterior. Para ejercer derechos, contacta con privacy@brewtunes.es. Responderemos en un (1) mes salvo prórroga permitida por el RGPD. Los suscriptores con sesión iniciada también pueden descargar una copia legible por máquina de sus datos personales y eliminar su cuenta de forma permanente desde Cuenta → Privacidad y datos. Cuando el tratamiento se base en consentimiento (por ejemplo correos de marketing o cookies no esenciales), puedes retirarlo en cualquier momento en Cuenta → Privacidad y datos o mediante el banner de cookies.
Puedes reclamar ante tu autoridad de protección de datos. En Dinamarca: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, datatilsynet.dk. En España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain, aepd.es.
Usamos medidas técnicas y organizativas apropiadas, incluidas transmisión cifrada, hashing de contraseñas, cookies de sesión httpOnly, controles de acceso, rate limiting, copias de seguridad y acceso administrativo restringido. Ningún sistema es completamente seguro, por lo que no podemos garantizar seguridad absoluta.
El Servicio no se dirige a menores de 18 años. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de ello, eliminaremos los datos cuando proceda.
Podemos actualizar esta Política de Privacidad. Los cambios materiales se comunicarán por email o aviso en el Servicio y se publicarán aquí con fecha revisada.
Las preguntas o solicitudes de privacidad deben enviarse a privacy@brewtunes.es.