Polityka prywatności
Última actualización: 19 de julio de 2026.
La presente Política de privacidad describe los principios del tratamiento de los datos personales de los usuarios del sitio psallio.com, disponible en la dirección https://www.psallio.com (en adelante, "Sitio"). El presente documento da cumplimiento al deber de información derivado de los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, "RGPD").
1. Responsable del tratamiento y datos de contacto
El responsable del tratamiento de los datos personales es Twoje-Miasto Sp. z o.o., con domicilio social en ul. Szosa Toruńska 13-15, 86-300 Grudziądz, inscrita en el registro de empresarios del Registro Judicial Nacional (Krajowy Rejestr Sądowy) llevado por el Juzgado de Distrito de Toruń, Sección Séptima de lo Mercantil del Registro Judicial Nacional, con el número KRS: 0000354832, NIP: 876-24-29-504, REGON: 340743090 (en adelante, "Responsable del tratamiento" o "Prestador del servicio").
En todas las cuestiones relativas al tratamiento de los datos personales y al ejercicio de los derechos reconocidos en virtud del RGPD, se puede contactar con el Responsable del tratamiento en la dirección de correo electrónico: kontakt@psallio.com.
El Responsable del tratamiento no ha designado un Delegado de Protección de Datos (IOD). El contacto en materia de protección de datos personales se realiza directamente con el Responsable del tratamiento en la dirección de correo electrónico indicada anteriormente.
2. Qué datos recopilamos y de qué modo
En relación con la prestación del servicio en modelo SaaS (software como servicio), el Responsable del tratamiento trata las siguientes categorías de datos:
- Datos de la Cuenta - nombre del grupo (schola, comunidad), dirección de correo electrónico y contraseña. La contraseña se almacena exclusivamente en formato hash (irreversible) y no es conocida por el Responsable del tratamiento.
- Datos de facturación - datos necesarios para la ejecución del pago del plan seleccionado. Los pagos son gestionados por un operador externo (Paddle), que actúa como vendedor registral (Merchant of Record). El Responsable del tratamiento no conserva los datos completos de la tarjeta de pago; únicamente recibe información sobre el estado de la transacción y los datos necesarios para confirmar el acceso adquirido.
- Contenidos creados por el usuario - cánticos, letras, acordes, listas de canciones (setlists) y otros materiales introducidos o enviados por el usuario en el marco del uso del Sitio.
- Datos técnicos - dirección IP, registros del servidor (fecha y hora de acceso, solicitudes), datos del dispositivo y del navegador, así como información almacenada en las cookies. Estos datos se recopilan de forma automática durante el uso del Sitio.
Por regla general, los datos personales se obtienen directamente del usuario. Una parte de los datos (en particular, la información sobre el estado del pago y la confirmación de la transacción) es recibida por el Responsable del tratamiento del Operador de pagos Paddle, en la medida necesaria para confirmar el acceso adquirido.
3. Fines y bases jurídicas del tratamiento
El Responsable del tratamiento trata los datos personales con los siguientes fines y sobre la base de las siguientes bases jurídicas derivadas del artículo 6 del RGPD:
| Fin del tratamiento | Base jurídica |
|---|---|
| Celebración y ejecución del Contrato, creación y gestión de la Cuenta, prestación del servicio de acceso al Sitio y atención al usuario | Art. 6, ap. 1, letra b) del RGPD - necesidad para la ejecución del Contrato |
| Cumplimiento de obligaciones legales, en particular fiscales y contables (por ejemplo, la conservación de los documentos de facturación) | Art. 6, ap. 1, letra c) del RGPD - obligación legal aplicable al Responsable del tratamiento |
| Garantizar la seguridad del Sitio, prevenir abusos, la formulación, el ejercicio y la defensa frente a reclamaciones, así como la analítica y la estadística para la mejora del servicio | Art. 6, ap. 1, letra f) del RGPD - interés legítimo del Responsable del tratamiento |
| Acciones de marketing y uso de cookies opcionales para las que el usuario ha otorgado su consentimiento | Art. 6, ap. 1, letra a) del RGPD - consentimiento del interesado |
El consentimiento para el tratamiento de datos con fines de marketing y para las cookies opcionales es voluntario y puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
4. Destinatarios de los datos
Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:
- Operador de pagos - Paddle.com Market Limited (Judd House, 18-29 Mora Street, Londres EC1V 8BT, Reino Unido, número de sociedad 08172165), que actúa como Merchant of Record (vendedor registral / revendedor). Paddle es parte de la transacción de pago celebrada con el usuario: recibe el pago, emite los documentos de venta (facturas, tickets), liquida el impuesto VAT y gestiona las devoluciones y reclamaciones relativas al propio pago. En lo que respecta a los datos tratados en relación con la ejecución y liquidación del pago, Paddle actúa como responsable del tratamiento independiente y autónomo, y no como encargado del tratamiento por cuenta del Responsable del tratamiento. Los principios del tratamiento de datos por Paddle se describen en la política de privacidad de Paddle disponible en la dirección https://www.paddle.com/legal/privacy, y las condiciones de la transacción para los compradores - https://www.paddle.com/legal/checkout-buyer-terms.
- Proveedor de la infraestructura técnica y del alojamiento (hosting) - el Sitio funciona en la infraestructura técnica SYSPiR mantenida por Twoje-Miasto Sp. z o.o.; los datos se tratan en servidores ubicados en Polonia / la Unión Europea.
- Dostawca sieci dostarczania treści (CDN) - Bunny (BunnyWay d.o.o. z siedzibą w Słowenii, na terenie Europejskiego Obszaru Gospodarczego). Ruch do Serwisu obsługiwany jest za pośrednictwem sieci CDN, co wiąże się z przetwarzaniem adresu IP użytkownika oraz danych technicznych żądania w celu dostarczenia treści Serwisu oraz zapewnienia jego bezpieczeństwa i wydajności.
- Entidades que prestan soporte - proveedores de servicios técnicos, informáticos y de mantenimiento que dan soporte al funcionamiento del Sitio, en la medida necesaria para la prestación de dichos servicios.
Con las entidades que tratan los datos personales por cuenta del Responsable del tratamiento (encargados del tratamiento) se han celebrado contratos de encargo del tratamiento de datos personales conformes con el artículo 28 del RGPD.
5. Transferencia de datos fuera del Espacio Económico Europeo
Por regla general, los datos personales se tratan dentro del Espacio Económico Europeo (EOG). En algunos casos puede producirse una transferencia de datos fuera del EOG:
- Paddle (Reino Unido) - la transferencia de datos al Reino Unido se realiza sobre la base de la decisión de la Comisión Europea que declara un nivel adecuado de protección de datos personales en dicho país (decisión de adecuación). En caso de una transferencia ulterior a terceros países, Paddle aplica garantías adecuadas, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Serwis nie korzysta z zewnętrznych czcionek internetowych (np. Google Fonts) - czcionki są hostowane lokalnie na serwerze Serwisu, dlatego ich wyświetlanie nie powoduje przekazywania adresu IP użytkownika do podmiotów w państwach trzecich, w tym do firmy Google w Stanach Zjednoczonych.
El usuario tiene derecho a obtener una copia de las garantías aplicadas contactando con el Responsable del tratamiento en la dirección kontakt@psallio.com.
6. Plazo de conservación de los datos
Los datos personales se conservan durante el plazo necesario para la consecución de los fines para los que fueron recogidos:
- los datos de la Cuenta y los contenidos del usuario - durante la vigencia de la Cuenta y del Contrato, y tras su finalización durante el plazo necesario para la formulación, el ejercicio o la defensa frente a reclamaciones (plazos de prescripción de las reclamaciones);
- los datos de facturación y los documentos contables - durante el plazo exigido por la normativa fiscal y contable, por regla general durante 5 años contados desde el final del año natural en el que venció el plazo de pago del impuesto;
- los datos técnicos y los registros (logs) - durante el plazo derivado del interés legítimo del Responsable del tratamiento, en particular para garantizar la seguridad del Sitio;
- los datos tratados sobre la base del consentimiento - hasta su retirada.
7. Derechos de los interesados
Toda persona cuyos datos son objeto de tratamiento tiene los siguientes derechos:
- el derecho de acceso a los datos y a obtener una copia de ellos;
- el derecho de rectificación (corrección) de los datos;
- el derecho de supresión de los datos ("derecho al olvido");
- el derecho a la limitación del tratamiento;
- el derecho a la portabilidad de los datos;
- el derecho a oponerse al tratamiento basado en el interés legítimo del Responsable del tratamiento;
- el derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento realizado antes de su retirada.
Para el ejercicio de los derechos anteriores debe contactarse con el Responsable del tratamiento en la dirección de correo electrónico: kontakt@psallio.com.
8. Derecho a presentar una reclamación ante la autoridad de control
El interesado tiene derecho a presentar una reclamación ante la autoridad de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa, si considera que el tratamiento de sus datos personales infringe las disposiciones del RGPD.
9. Carácter voluntario de la facilitación de los datos
La facilitación de los datos personales es voluntaria, pero necesaria para la creación de la Cuenta y el uso del Sitio. La facilitación de los datos de la Cuenta y de los datos de facturación constituye un requisito para la celebración y ejecución del Contrato - su no facilitación imposibilita la creación de la Cuenta y el uso de las funciones de pago del Sitio. La facilitación de los datos con fines de marketing es plenamente voluntaria y no afecta a la posibilidad de utilizar el servicio.
10. Decisiones automatizadas y elaboración de perfiles
El Responsable del tratamiento no adopta respecto de los usuarios decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ellos o les afecten significativamente de modo similar.
11. Cookies
Serwis wykorzystuje wyłącznie niezbędny, techniczny plik cookie sesji użytkownika oraz - w trakcie realizacji płatności na żądanie użytkownika - pliki cookies operatora płatności. Serwis nie stosuje cookies analitycznych, marketingowych ani innych cookies wymagających zgody i nie wyświetla banera zgody na cookies. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobie zarządzania nimi opisuje odrębna Polityka cookies.
12. Modificaciones de la Política de privacidad
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu. W sprawach nieuregulowanych zastosowanie ma prawo polskie oraz RODO.