Reglamento General de Protección de Datos (RGPD)

Última actualización: 13 de mayo de 2026

Esta página explica cómo InterSpace Distribution cumple con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, el «GDPR») y el RGPD equivalente del Reino Unido. Está destinada a leerse junto con nuestra Política de privacidad, que describe en detalle los datos personales que recopilamos, cómo los usamos, con quién los compartimos y cuánto tiempo los conservamos. En caso de discrepancia entre esta página y la Política de Privacidad, la Política de Privacidad contiene el detalle operativo y esta página describe sus derechos legales y nuestros compromisos legales bajo el RGPD.

1. A quién se aplica esta página

El RGPD se aplica a cualquier persona ubicada en el Espacio Económico Europeo (EEE), y el RGPD del Reino Unido se aplica a personas ubicadas en el Reino Unido, cuyos datos personales tratamos, ya sea usted artista, sello, mánager, subdistribuidor, fan, empleado, solicitante, posible cliente o visitante de nuestros sitios web y aplicaciones. Los derechos y obligaciones descritos en esta página se aplican a esas personas. Los usuarios fuera del EEE y del Reino Unido están protegidos por nuestra Política de privacidad y por cualquier ley local de protección de datos aplicable (por ejemplo, la Ley de Protección de Datos de Nigeria de 2023, la Ley de Privacidad del Consumidor de California o la LGPD de Brasil).

2. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de sus datos personales es:

InterSpace Distribution Ltd
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102
Nigeria
Correo electrónico: [email protected] · [email protected]

InterSpace Distribution Ltd determina los fines y medios del tratamiento de datos personales a través de nuestros Servicios y, por lo tanto, es el responsable del tratamiento a efectos del RGPD. Para preguntas sobre esta página o para ejercer cualquiera de sus derechos, contáctenos utilizando los datos anteriores. Nuestro objetivo es responder a todas las solicitudes de los interesados dentro de los treinta (30) días.

3. Nuestro representante en la UE y el Reino Unido

Dado que InterSpace Distribution tiene su sede en Nigeria pero ofrece servicios a personas en el EEE y el Reino Unido, el artículo 27 del RGPD (y su contraparte en el RGPD del Reino Unido) puede exigirnos que designemos a un representante en el EEE y el Reino Unido. Hasta que se designe a un representante dedicado, todas las consultas y notificaciones que normalmente se enviarían a dicho representante pueden dirigirse a [email protected], y las dirigiremos a la persona adecuada dentro de la empresa. Actualizaremos esta sección si y cuando se designe formalmente a un representante.

4. Los datos personales que tratamos

Las categorías de datos personales que tratamos se describen en la sección 1 de nuestra Política de privacidad. En resumen, incluyen: datos de identidad y contacto, datos de autenticación y seguridad, datos de dispositivos y notificaciones push, contenido musical subido por artistas, datos reglamentarios y de KYC (solo cuando solicita un retiro), datos financieros y de regalías, datos de streaming y analítica, datos de comunicaciones y permisos limitados de dispositivos en nuestra aplicación móvil.

No recopilamos conscientemente datos de categorías especiales (como datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, datos genéticos o biométricos, salud, vida sexual u orientación sexual). Si sube un documento de identidad que incidentalmente contenga dicha información para fines de KYC, lo tratamos como confidencial y lo usamos únicamente para la verificación de identidad y la prevención del fraude.

5. Bases legales en las que nos basamos

Tratamos sus datos personales solo cuando se aplica una de las bases legales establecidas en el artículo 6 del RGPD:

• Ejecución de un contrato (artículo 6(1)(b)). Para crear su cuenta, para distribuir la música que envía a los proveedores de servicios digitales, para pagar las regalías que se le deben y para prestar el resto de los Servicios descritos en nuestros Términos.
• Intereses legítimos (artículo 6(1)(f)). Para mantener seguros nuestros Servicios, para prevenir el fraude, el abuso, la infracción de derechos de autor y la suplantación de identidad, para operar registros de auditoría, para detectar contenido generado por IA o duplicado, para administrar nuestro negocio, para comunicarnos con usted sobre cambios en el servicio y para mejorar nuestros Servicios. Equilibramos estos intereses con sus derechos y libertades y documentamos este equilibrio internamente.
• Obligación legal (artículo 6(1)(c)). Para cumplir con las obligaciones contra el lavado de dinero, el cribado de sanciones, la presentación de informes fiscales, la contabilidad y otras obligaciones aplicables a una empresa de distribución musical constituida en Nigeria que opera a nivel internacional; para responder a solicitudes legales de tribunales y reguladores; y para hacer cumplir las obligaciones de retirada bajo la ley de derechos de autor.
• Consentimiento (artículo 6(1)(a)). Para correos electrónicos de marketing opcionales, para cookies no esenciales y tecnologías similares, para cualquier integración opcional que autorice (por ejemplo, conectar una cuenta social de terceros) y para cualquier otro propósito que le describamos en el momento de la recopilación. Puede retirar su consentimiento en cualquier momento sin afectar la legalidad del tratamiento realizado antes de la retirada.
• Intereses vitales (artículo 6(1)(d)) y interés público / autoridad oficial (artículo 6(1)(e)) pueden aplicarse en circunstancias limitadas, por ejemplo, al responder a una amenaza creíble para la vida o al cooperar con una orden judicial.

6. Fines para los que utilizamos sus datos

Usamos sus datos personales para: registrar y autenticar su cuenta; entregar música, videos musicales y metadatos a proveedores de servicios digitales (Spotify, Apple Music, YouTube, TikTok, Audiomack, Boomplay y otros); calcular y pagar regalías, incluidos pagos divididos automatizados; proporcionar enlaces de preventiva, enlaces inteligentes y otras herramientas promocionales; verificar la identidad y prevenir el fraude, el lavado de dinero y la evasión de sanciones; proporcionar soporte al cliente; enviar notificaciones del servicio y, cuando haya dado su consentimiento, comunicaciones de marketing; cumplir con las obligaciones legales; defender, ejercer y establecer reclamaciones legales; y operar, proteger y mejorar nuestros Servicios. No vendemos datos personales y no los usamos para publicidad conductual en plataformas de terceros.

7. Destinatarios y encargados del tratamiento

Compartimos datos personales con las categorías de destinatarios descritas en la sección 2 de nuestra Política de privacidad, incluidos proveedores de servicios digitales (DSP), nuestros proveedores de nube e infraestructura, procesadores de pagos, proveedores de correo electrónico y analítica, proveedores de KYC, asesores profesionales y, cuando lo exija la ley, tribunales y reguladores. Cada encargado del tratamiento actúa según nuestras instrucciones por escrito y está sujeto a un contrato por escrito que contiene las garantías exigidas por el artículo 28 del RGPD.

8. Transferencias internacionales

InterSpace Distribution tiene su sede en Nigeria, y muchos de nuestros encargados del tratamiento y DSP se encuentran en Estados Unidos, el Reino Unido, la Unión Europea y otros lugares. Como resultado, los datos personales que tratamos sobre usted pueden transferirse fuera del EEE o del Reino Unido.

Cuando transferimos datos personales fuera del EEE o del Reino Unido a un país que no ha recibido una decisión de adecuación de la Comisión Europea o del Gobierno del Reino Unido, nos basamos en una de las siguientes garantías bajo los artículos 45 a 49 del RGPD:

• Cláusulas Contractuales Tipo (CCT) — las CCT de 2021 de la Comisión Europea y, para datos del Reino Unido, el Acuerdo de Transferencia Internacional de Datos del Reino Unido o el Anexo del Reino Unido a las CCT de la UE.
• Decisiones de adecuación cuando el país de destino está reconocido por proporcionar un nivel adecuado de protección.
• Derogaciones bajo el artículo 49 del RGPD para situaciones específicas (por ejemplo, su consentimiento explícito o transferencias necesarias para la ejecución de un contrato con usted).

Llevamos a cabo una evaluación de impacto de la transferencia cuando es apropiado y aplicamos medidas contractuales, organizativas y técnicas adicionales (como el cifrado en tránsito y en reposo, el control de acceso basado en roles y el registro de auditoría) para proteger los datos transferidos. Puede solicitar una copia de las garantías que usamos para una transferencia específica enviando un correo electrónico a [email protected].

9. Conservación

Conservamos los datos personales solo durante el tiempo que sea necesario para los fines para los que fueron recopilados, incluida la satisfacción de los requisitos legales, contables, fiscales o de presentación de informes. Los plazos de conservación para cada categoría de datos se enumeran en la sección 3 de nuestra Política de privacidad. Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos. Las copias de seguridad que contienen datos personales se rotan según un calendario definido y los datos se eliminan de las copias de seguridad en el curso normal de su vencimiento.

10. Seguridad

Utilizamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Las medidas incluyen cifrado TLS en tránsito, cifrado en reposo para tiendas confidenciales, contraseñas hash y tokens de portador, control de acceso basado en roles, registro de auditoría, segmentación de red, limitación de tasa, detección automatizada de fraude, debida diligencia de proveedores y un proceso de respuesta a incidentes documentado. En caso de una violación de datos personales que sea probable que resulte en un riesgo para sus derechos y libertades, notificaremos a la autoridad de control correspondiente dentro de las setenta y dos (72) horas cuando lo exija el artículo 33 del RGPD, y notificaremos a las personas afectadas sin demora indebida cuando la violación sea probable que resulte en un alto riesgo para sus derechos y libertades (artículo 34 del RGPD).

11. Sus derechos bajo el RGPD

Sujeto a las condiciones y excepciones establecidas en el RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho a estar informado (artículos 13–14). Recibir información clara sobre cómo usamos sus datos, lo cual se cumple en esta página y en nuestra Política de Privacidad.
• Derecho de acceso (Artículo 15). Obtener confirmación de si tratamos datos sobre usted y una copia de dichos datos.
• Derecho de rectificación (Artículo 16). Que se corrijan o completen sus datos personales inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”, Artículo 17). Que se supriman los datos personales cuando se aplique uno de los motivos enumerados en el Artículo 17(1) y ninguna excepción del Artículo 17(3) (por ejemplo, nuestra necesidad de conservar datos con fines fiscales o de reclamaciones legales) prevalezca sobre este.
• Derecho a la limitación del tratamiento (Artículo 18). Que el tratamiento se limite al almacenamiento en circunstancias definidas, por ejemplo, mientras verificamos la exactitud de los datos controvertidos.
• Derecho a la portabilidad de los datos (Artículo 20). Recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable del tratamiento cuando sea técnicamente viable.
• Derecho de oposición (Artículo 21). Oponerse en cualquier momento al tratamiento llevado a cabo sobre la base de intereses legítimos, incluida la elaboración de perfiles, y absolutamente al tratamiento con fines de marketing directo.
• Derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles (Artículo 22). No estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o similarmente significativos en usted, excepto en los casos estrictos permitidos por el Artículo 22(2).
• Derecho a retirar el consentimiento (Artículo 7(3)). Cuando nos basemos en su consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento llevado a cabo antes de la retirada.
• Derecho a presentar una reclamación ante una autoridad de control (Artículo 77). Consulte la sección 13 a continuación.

12. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos enumerados anteriormente, envíe un correo electrónico a [email protected] desde la dirección asociada a su cuenta, o contacte a [email protected]. Para que podamos localizar los registros correctos y prevenir el fraude de identidad, es posible que le pidamos información adicional para verificar su identidad. No hay tarifa por ejercer sus derechos, excepto cuando su solicitud sea manifiestamente infundada o excesiva, en cuyo caso podremos cobrar una tarifa razonable o negarnos a actuar de conformidad con el Artículo 12(5) del RGPD. Responderemos dentro del mes siguiente a la recepción de una solicitud válida y podremos ampliar el período de respuesta hasta dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.

13. Derecho a presentar una reclamación

Si cree que nuestro tratamiento de sus datos personales infringe el RGPD o el RGPD del Reino Unido, tiene derecho a presentar una reclamación ante una autoridad de control. Puede reclamar ante la autoridad de control del Estado miembro de la UE de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción, o ante la Oficina del Comisionado de Información del Reino Unido para datos personales del Reino Unido. Una lista de las autoridades de protección de datos de la UE está disponible en edpb.europa.eu/about-edpb/about-edpb/members_en. La ICO del Reino Unido se puede contactar en ico.org.uk. Sin embargo, agradeceríamos la oportunidad de tratar sus inquietudes directamente antes de que acuda a una autoridad de control, así que, por favor, considere contactarnos primero.

14. Toma de decisiones automatizada y elaboración de perfiles

Utilizamos sistemas automatizados para puntuar el riesgo de que un lanzamiento o una cuenta pueda implicar fraude, suplantación de identidad, contenido generado por IA, audio duplicado u otras formas de abuso. Estas puntuaciones informan a los revisores humanos que toman la decisión final; por sí solas, no producen un efecto jurídico o similarmente significativo en usted dentro del significado del Artículo 22 del RGPD. Cuando se toma una decisión automatizada sin intervención humana significativa (por ejemplo, la limitación automática de la tasa de un intento de inicio de sesión abusivo), usted tiene derecho a solicitar la intervención humana, a expresar su punto de vista y a impugnar la decisión contactando a [email protected].

15. Cookies y tecnologías similares

Nuestros sitios web utilizan un pequeño número de cookies y tecnologías similares. Las cookies estrictamente necesarias (por ejemplo, las que mantienen su sesión iniciada) se establecen sobre la base de intereses legítimos. Las cookies no esenciales (por ejemplo, las cookies de análisis o marketing) se establecen solo con su consentimiento, el cual puede otorgar o retirar en cualquier momento a través del banner de cookies que se muestra en la primera visita y a través del enlace “Configuración de cookies” en el pie de página de nuestro sitio web.

16. Niños

Nuestros Servicios no están dirigidos a menores de dieciséis (16) años y no recopilamos conscientemente datos personales de menores de esa edad. Si cree que un niño nos ha proporcionado datos personales, por favor contacte a [email protected] y los eliminaremos.

17. Cambios en esta página

Podemos actualizar esta página de vez en cuando para reflejar cambios en nuestras prácticas, en el RGPD o en la guía regulatoria. Cuando hagamos cambios materiales, actualizaremos la fecha de “Última actualización” en la parte superior y, cuando corresponda, le notificaremos por correo electrónico o mediante un aviso en la aplicación. Le animamos a revisar esta página periódicamente.

18. Contacto

Para cualquier pregunta, solicitud o reclamación sobre esta página o sobre nuestro tratamiento de sus datos personales, por favor contacte a:

InterSpace Distribution Ltd — Legal y Protección de Datos
Suite 12, DDS Complex, 24 Airport Road, Rukpokwu
Port Harcourt, Rivers 500102, Nigeria
Correo electrónico: [email protected] · [email protected]