Política de Privacidad

Esta política explica cómo Eventroo Participações Ltda. (“Eventroo”), inscrita en el CNPJ con el nº 63.010.384/0001-43, con sede en Rua Zeila Moura dos Santos, 101, conj. 1120, 11º andar (Time Work Station), Cristo Rei, Curitiba/PR, CEP 80050-605 trata datos personales como responsable, según la LGPD.

Se aplica al sitio eventroo.com.br (y eventroo.music), a Eventroo Publishing (eventroopublishing.com), a la Cuenta Eventroo (conta.eventroo.com.br) y a los servicios que se ofrecen en ellos: Pitching, Eventroo Publishing (compositores, editoras y artistas), el Área del artista, las solicitudes de inclusión en playlist, la newsletter y la atención del soporte.

Los servicios contratados mediante contrato propio, como la distribución musical y el contrato de administración del Publishing, pueden tener cláusulas adicionales de privacidad. En esos casos, el contrato y esta política se complementan.

Solo recopilamos los datos que nos das o que se generan cuando usas el sitio. Lo que recopilamos depende de lo que hagas:

Datos de otras personas: en Publishing puedes informar el nombre y el porcentaje de coautores y los datos de las personas de tu cuenta (cónyuge, administrador, herederos y responsables). Al hacerlo, declaras que tienes autorización para compartir esos datos y que son correctos. En el área de Divulgación, Eventroo puede usar correos de personas que se relacionaron con eventos asociados para comunicaciones de divulgación, siempre con opción de darse de baja en cada mensaje.

El único dato sensible que tratamos es el biométrico (imagen del rostro), y solo en la verificación de identidad, con tu consentimiento específico, dado en una casilla propia antes de empezar. Eventroo no recibe ni guarda tu selfie. No pedimos otros datos sensibles (como origen racial, salud o religión): por favor, no los envíes en campos abiertos.

Todo tratamiento tiene una finalidad definida y una base legal prevista en el art. 7 de la LGPD:

Cuando usamos el interés legítimo, evaluamos antes que no prevalezca sobre tus derechos, y puedes oponerte en cualquier momento.

No tomamos decisiones automatizadas que afecten tus intereses sin revisión humana: los pitchings, las obras y los accesos de artistas los analiza nuestro equipo.

Eventroo no vende datos personales. Compartimos solo lo necesario con:

• Proveedores de tecnología que operan el sitio para nosotros: alojamiento de servidores, Cloudflare (entrega del sitio y protección contra ataques) y servicio de correo.
• Mercado Pago, para procesar los pagos del pitching, e instituciones financieras o PayPal, para los pagos de Publishing.
• Plataformas digitales y socios musicales, cuando es necesario para el servicio que pediste: por ejemplo, presentar un lanzamiento a las plataformas en el pitching, o registrar obras en entidades de gestión colectiva y sociedades de derechos en Publishing.
• Have I Been Pwned, para comprobar si una contraseña apareció en filtraciones públicas. La contraseña nunca sale de nuestro servidor: solo enviamos el comienzo de un código derivado de ella (k-anonimato), que no permite descubrirla.
• Google, cuando eliges entrar con tu cuenta de Google: Google confirma quién eres y nos envía tu nombre, el correo confirmado y la foto de perfil. Eventroo no envía a Google datos tuyos más allá del pedido de entrada y nunca recibe tu contraseña de Google.
• Autentique, para la firma electrónica de los contratos de Publishing (nombre, correo de Eventroo, el PDF del contrato y el registro de la firma).
• Didit, para la verificación automática de identidad (imágenes del documento y selfie). Didit actúa como encargada: trata esos datos solo para esa verificación, por el plazo previsto en su contrato con Eventroo.
• Autoridades públicas, cuando haya obligación legal, orden judicial o requerimiento de autoridad competente.
• En caso de fusión, adquisición o reorganización societaria, los datos pueden transferirse al sucesor, que seguirá obligado por esta política.

Las consultas que hacemos a Spotify y Deezer para encontrar grabaciones usan solo el título y el artista buscados, sin datos personales tuyos.

Algunos proveedores, como Cloudflare, Spotify, Google (YouTube), Didit (Unión Europea), Autentique y servicios de alojamiento y correo, pueden tratar datos en servidores fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con proveedores que adoptan garantías de protección compatibles con la ley brasileña, como cláusulas contractuales y certificaciones de seguridad.

Guardamos los datos el tiempo necesario para la finalidad y para cumplir obligaciones legales. Después, se eliminan o se anonimizan.

Según la LGPD (art. 18), puedes, en cualquier momento y gratis:

• Confirmar si tratamos datos tuyos y acceder a ellos.
• Corregir datos incompletos, inexactos o desactualizados.
• Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados sin cumplir la ley.
• Pedir la portabilidad de los datos a otro proveedor.
• Pedir la eliminación de los datos tratados con tu consentimiento.
• Saber con quién compartimos tus datos.
• Saber que puedes no dar el consentimiento y cuáles son las consecuencias.
• Revocar el consentimiento, como darte de baja de la newsletter o cambiar tus preferencias de cookies.
• Oponerte a un tratamiento basado en el interés legítimo.
• Pedir la revisión de decisiones tomadas solo con tratamiento automatizado.

Para ejercer cualquier derecho, escribe a [email protected]. Podemos pedirte una confirmación de identidad para protegerte. Respondemos en hasta 15 días y, cuando algún dato deba conservarse por obligación legal, explicamos el motivo.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

Adoptamos medidas técnicas y administrativas para proteger los datos contra accesos no autorizados, pérdidas y filtraciones, entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas guardadas solo como hash, nunca en texto, y bloqueo de contraseñas ya filtradas.
• Inicio de sesión con la Cuenta Eventroo: la contraseña se escribe solo en conta.eventroo.com.br (nunca pasa por los otros servicios), con bloqueo ante intentos repetidos y verificación en dos pasos (contraseña y código de la aplicación autenticadora) obligatoria para el equipo.
• Datos bancarios y de pago guardados cifrados.
• Archivos de audio en un área privada, accesible solo al titular de la cuenta, al equipo y a artistas aprobados.
• Acceso interno restringido a quien lo necesita, con registro de quién abrió datos sensibles.
• Copias de seguridad y monitoreo de los servidores.

Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas, como manda la ley.

Los servicios de Eventroo están destinados a mayores de 18 años. Los menores solo pueden usarlos representados o asistidos por sus padres o tutores legales. Si descubrimos datos de un niño tratados sin el consentimiento de un responsable, los eliminaremos.

Usamos cookies esenciales para que el sitio funcione y, solo con tu permiso, contenido de terceros, como los reproductores de Spotify y YouTube. No usamos cookies de publicidad ni de seguimiento para anuncios. Los detalles están en la Política de Cookies, y puedes cambiar tus elecciones en cualquier momento en "Preferencias de cookies", en el pie del sitio.

El sitio tiene enlaces y contenidos de otras empresas, como Spotify, YouTube, Instagram y plataformas de música. Al usarlos, se aplican las políticas de privacidad de esas empresas, que te recomendamos leer.

El encargado del tratamiento de datos personales de Eventroo es Douglas Fernandes Soares Bessa, que atiende en [email protected].

Podemos actualizar esta política para reflejar cambios en los servicios o en la ley. La fecha de la versión vigente aparece al inicio de la página. Si el cambio es relevante, avisaremos en el sitio o por correo antes de que entre en vigor.