SoyRagePolítica de privacidadPrivacy policy
Última actualización: 11 de septiembre de 2026Last updated: 11 September 2026
Esta política explica qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos, cuánto los guardamos y cómo puedes controlarlos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Contenido
01Responsable del tratamiento
- Responsable
- NIF
- Domicilio
- Contacto
- [email protected]
- Privacidad
- [email protected]
No tenemos designado un Delegado de Protección de Datos porque no concurren los supuestos del artículo 37 del RGPD. Cualquier cuestión de privacidad se atiende en la dirección indicada arriba.
02Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Responder a los formularios de contacto y preparar presupuestos. | Medidas precontractuales a petición del interesado (art. 6.1.b). |
| Prestar los servicios contratados y gestionar la relación con el cliente (proyectos, entregas, soporte). | Ejecución de contrato (art. 6.1.b). |
| Facturación y cumplimiento de obligaciones fiscales y contables. | Obligación legal (art. 6.1.c). |
| Envío de la newsletter y comunicaciones comerciales. | Consentimiento (art. 6.1.a), revocable en cualquier momento. |
| Acceso y uso del área de cliente (panel.soyrage.es): autenticación, sesiones y verificación en dos pasos. | Ejecución de contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f). |
| Peticiones de canciones en TRICKFM. | Consentimiento (art. 6.1.a). |
| Analítica de uso agregada y sin cookies para mejorar el sitio. | Interés legítimo (art. 6.1.f): medición agregada sin identificación individual. |
| Seguridad, prevención del fraude y registro de incidencias. | Interés legítimo (art. 6.1.f). |
| Atender solicitudes de derechos y reclamaciones. | Obligación legal (art. 6.1.c). |
03Datos que tratamos
- Identificativos y de contacto: nombre, correo electrónico, empresa y, si nos lo facilitas, teléfono.
- Contenido que nos envías: el mensaje del formulario, los briefs y los archivos que subas al área de cliente.
- Datos de facturación: razón social, NIF, dirección e importes, cuando eres cliente.
- Datos técnicos: dirección IP, agente de usuario y país aproximado (a través de la cabecera de país de Cloudflare, que usamos para elegir el idioma inicial), registros del servidor.
- Preferencias: idioma elegido y ajustes del reproductor, guardados en tu navegador.
No tratamos categorías especiales de datos (salud, ideología, biometría). No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.
04Destinatarios y encargados de tratamiento
No vendemos ni cedemos tus datos. Los comparten con nosotros, como encargados de tratamiento y con contrato firmado conforme al art. 28 del RGPD, los proveedores necesarios para prestar el servicio:
- Hosting y base de datos: .
- CDN, DNS y seguridad: .
- Correo saliente (SMTP): el proveedor de correo desde el que enviamos avisos y la newsletter.
- Pasarelas de pago y facturación, cuando contratas un servicio.
- Asesoría fiscal y contable, para las obligaciones legales.
Además, si dejas una reseña pública en Google o Trustpilot, el tratamiento de esos datos corresponde a esas plataformas conforme a sus propias políticas.
Comunicaremos datos a las administraciones públicas, jueces y tribunales cuando exista obligación legal.
05Transferencias internacionales
Nuestra infraestructura principal está alojada en la Unión Europea. Algunos proveedores (por ejemplo, la CDN) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, con medidas adicionales cuando procede.
06Plazos de conservación
- Consultas de contacto: 12 meses desde el último contacto si no se convierte en proyecto.
- Datos de cliente y del proyecto: durante la relación y 5 años después (plazo de prescripción de acciones personales, art. 1964 CC).
- Facturación: 6 años (Código de Comercio) y 4 años a efectos fiscales, contados desde el fin del plazo de declaración.
- Newsletter: hasta que te des de baja; conservamos la prueba del consentimiento y de la baja mientras pueda exigirse responsabilidad.
- Peticiones de radio: 90 días.
- Registros del servidor: 30 días, salvo incidencia de seguridad bajo investigación.
07Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
Cómo: escribe a [email protected] indicando el derecho que ejerces y adjuntando una copia de un documento que acredite tu identidad. Respondemos en un plazo máximo de un mes, ampliable a dos si la solicitud es compleja (te avisaríamos). El ejercicio es gratuito.
Para darte de baja de la newsletter basta con pulsar el enlace de baja de cualquier envío.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
08Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación de clave (scrypt), verificación en dos pasos en el área de cliente, control de acceso por roles, copias de seguridad y registro de accesos. En caso de brecha con riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y a ti cuando el riesgo sea alto.
09Menores de edad
Nuestros servicios se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años; si detectamos alguno, lo eliminamos.
10Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de servicio. La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio es sustancial y te afecta como cliente o suscriptor, te lo comunicaremos por correo.
This policy explains what personal data we process, why, on what legal basis, who we share it with, how long we keep it and how you can control it. It is written in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Act 3/2018 (LOPDGDD).
Contents
01Data controller
- Controller
- Tax ID
- Address
- Contact
- [email protected]
- Privacy
- [email protected]
We have not appointed a Data Protection Officer because none of the circumstances in article 37 GDPR apply. Any privacy matter is handled at the address above.
02Purposes and legal bases
| Purpose | Legal basis (art. 6 GDPR) |
|---|---|
| Answering contact forms and preparing quotes. | Pre-contractual steps at your request (art. 6(1)(b)). |
| Delivering the services you engage us for and managing the client relationship. | Performance of a contract (art. 6(1)(b)). |
| Invoicing and compliance with tax and accounting obligations. | Legal obligation (art. 6(1)(c)). |
| Sending the newsletter and marketing communications. | Consent (art. 6(1)(a)), withdrawable at any time. |
| Access to and use of the client area (panel.soyrage.es): authentication, sessions and two-step verification. | Contract (art. 6(1)(b)) and legitimate interest in security (art. 6(1)(f)). |
| Song requests on TRICKFM. | Consent (art. 6(1)(a)). |
| Aggregated, cookieless usage analytics to improve the site. | Legitimate interest (art. 6(1)(f)): aggregated measurement without individual identification. |
| Security, fraud prevention and incident logging. | Legitimate interest (art. 6(1)(f)). |
| Handling rights requests and complaints. | Legal obligation (art. 6(1)(c)). |
03Data we process
- Identity and contact data: name, email address, company and, if you give it to us, phone number.
- Content you send us: the form message, briefs and any files you upload to the client area.
- Billing data: legal name, tax ID, address and amounts, when you are a client.
- Technical data: IP address, user agent and approximate country (via the Cloudflare country header, which we use to pick the initial language), server logs.
- Preferences: chosen language and player settings, stored in your browser.
We do not process special categories of data (health, beliefs, biometrics). We make no automated decisions with legal effects and we do not build profiles.
04Recipients and processors
We do not sell or rent your data. The following providers process it on our behalf, as processors under an article 28 GDPR agreement:
- Hosting and database: .
- CDN, DNS and security: .
- Outbound email (SMTP): the mail provider we send notifications and the newsletter from.
- Payment and invoicing providers, when you engage a service.
- Tax and accounting advisers, for our legal obligations.
In addition, if you leave a public review on Google or Trustpilot, that processing is carried out by those platforms under their own policies.
We will disclose data to public authorities and courts where legally required.
05International transfers
Our primary infrastructure is hosted in the European Union. Some providers (for example the CDN) may process data outside the European Economic Area; where that happens, the transfer relies on Standard Contractual Clauses approved by the European Commission or on an adequacy decision, with supplementary measures where appropriate.
06Retention periods
- Contact enquiries: 12 months from the last contact if they do not become a project.
- Client and project data: for the duration of the relationship plus 5 years (limitation period for personal actions, art. 1964 of the Spanish Civil Code).
- Invoicing: 6 years (Commercial Code) and 4 years for tax purposes.
- Newsletter: until you unsubscribe; we keep proof of consent and of the unsubscribe while liability can still be claimed.
- Radio requests: 90 days.
- Server logs: 30 days, unless a security incident is under investigation.
07Your rights
You may at any time exercise your rights of access, rectification, erasure, restriction, portability and objection, and the right not to be subject to automated decisions, as well as withdraw any consent you have given, without affecting the lawfulness of prior processing.
How: email [email protected] stating which right you are exercising and attaching a copy of an identity document. We reply within one month, extendable to two for complex requests (we would tell you). Exercising your rights is free.
To leave the newsletter, use the unsubscribe link in any email.
If you believe we have not handled your request properly, you can complain to the Spanish Data Protection Agency (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
08Security
We apply technical and organisational measures proportionate to the risk: encryption in transit (HTTPS), passwords stored with a key-derivation function (scrypt), two-step verification in the client area, role-based access control, backups and access logging. In the event of a breach that poses a risk to your rights, we will notify the Spanish DPA within 72 hours and you directly where the risk is high.
09Children
Our services are aimed at professionals and businesses. We do not knowingly collect data from children under 14; if we find any, we delete it.
10Changes to this policy
We may update this policy to reflect legal or service changes. The version in force is the one published on this page, with its update date. If a change is material and affects you as a client or subscriber, we will tell you by email.