La presente Política de Privacidad describe cómo Lysias Network SL (en adelante, «Lysias Network») trata los datos personales que recopila a través del sitio web www.lysiasnetwork.com y de la plataforma app.lysiasnetwork.com.

Lysias Network garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, incluyendo la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).

El uso del sitio web y de la plataforma implica la aceptación de la presente Política de Privacidad, así como de la Política de Cookies y los Términos y Condiciones de Uso.

1. Identidad del responsable del tratamiento

Para cuestiones relativas a protección de datos, los usuarios pueden dirigirse al correo electrónico de contacto indicando en el asunto «Protección de datos».

2. Principios aplicables al tratamiento

Lysias Network aplica los siguientes principios al tratamiento de datos personales:

• Licitud, lealtad y transparencia: el tratamiento se realiza siempre con base legal y de forma transparente para el usuario.
• Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
• Minimización de datos: se tratan únicamente los datos necesarios para los fines declarados.
• Exactitud: se adoptan medidas razonables para mantener los datos actualizados.
• Limitación del plazo de conservación: los datos se conservan solo el tiempo necesario para los fines del tratamiento y las obligaciones legales aplicables.
• Integridad y confidencialidad: se aplican medidas técnicas y organizativas adecuadas para proteger los datos.

3. Datos personales que recogemos

3.1 Datos necesarios para el uso de la plataforma

• Datos identificativos: nombre, apellidos, denominación social en caso de personas jurídicas.
• Datos de contacto: dirección de correo electrónico, número de teléfono y WhatsApp.
• Datos fiscales y de facturación: NIF/CIF, dirección fiscal y datos bancarios.
• Datos de perfil profesional: para podcasters, información sobre el podcast (nombre, logo, métricas, categoría, plataformas, ofertas publicitarias).

3.2 Datos aportados voluntariamente

• Información compartida en formularios de contacto, encuestas o comunicaciones con el equipo de soporte.
• Información compartida en briefings, propuestas comerciales o documentación de campañas.

3.3 Datos recopilados automáticamente

• Dirección IP y ubicación geográfica aproximada.
• Información de uso: páginas visitadas, búsquedas realizadas, acciones en la plataforma.
• Datos de registro y dispositivo: navegador, sistema operativo, fechas y horas de acceso.
• Cookies y tecnologías similares (ver Política de Cookies).
• Información sobre transacciones de pago: importe, fecha, número de pedido y resultado de la operación. Lysias Network no almacena los datos completos de la tarjeta.

3.4 Datos sobre audiencias de podcast

Para la elaboración de informes de comprensión de audiencia, Lysias Network utiliza datos agregados y estimaciones estadísticas sobre las audiencias de los podcasts, obtenidas a través de servicios externos especializados.

Estos datos son agregados a nivel de podcast y de carácter estadístico. No incluyen información identificable de oyentes individuales. Lysias Network no recopila ni procesa datos personales de los oyentes de los podcasts incluidos en su catálogo.

4. Finalidades del tratamiento

Lysias Network trata los datos personales para las siguientes finalidades:

• Gestionar el registro de usuarios y mantener la relación contractual con anunciantes, agencias y podcasters.
• Verificar la identidad y los datos fiscales de los usuarios.
• Procesar pedidos, campañas publicitarias, pagos y facturación, incluyendo el sistema de autofacturación aplicable a los podcasters.
• Generar y entregar informes de campaña a los anunciantes.
• Atender consultas, incidencias y comunicaciones del equipo de soporte.
• Enviar comunicaciones operativas relativas a campañas, pagos y obligaciones.
• Enviar comunicaciones comerciales (boletines, novedades, ofertas) cuando el usuario haya prestado su consentimiento.
• Cumplir con las obligaciones legales, fiscales, contables y de prevención del fraude.
• Mejorar el servicio mediante análisis agregado de uso de la plataforma.

5. Base legal del tratamiento

Las bases legales aplicables al tratamiento son las siguientes:

• Ejecución de un contrato: para gestionar la relación contractual derivada del uso de la plataforma, la contratación de campañas y la prestación de servicios.
• Cumplimiento de obligaciones legales: para cumplir con la normativa fiscal, mercantil, contable y de prevención del fraude (incluyendo la autofacturación).
• Consentimiento del interesado: para el envío de comunicaciones comerciales no operativas y para el uso de cookies no estrictamente necesarias.
• Interés legítimo: para la mejora del servicio, prevención del fraude y seguridad de la plataforma, siempre que prevalezca sobre los derechos del interesado.

6. Plazos de conservación de datos

Los datos personales se conservan durante los plazos siguientes:

Una vez transcurridos los plazos anteriores, los datos se anonimizan o eliminan de forma segura.

7. Encargados de tratamiento y proveedores

Lysias Network no comparte datos personales de sus usuarios con fines comerciales con terceros. No obstante, para la prestación del servicio, comparte datos con los siguientes proveedores y entidades, cada uno con su propia política de privacidad. Salvo que se indique lo contrario, actúan como encargados de tratamiento.:

7.1 Infraestructura y comunicaciones

• Profesional Hosting (alojamiento del sitio web corporativo).
• Mailrelay (envío de boletines y comunicaciones por correo electrónico).
• Google Workspace y Google Drive (correo profesional y almacenamiento de documentos contractuales).
• Tawk.to (chat de soporte en directo disponible en el sitio web y en la plataforma para atender consultas de usuarios).

7.2 Pagos y facturación

• Getnet Europe, Entidad de Pago, S.L.U. (TPV de Banco Santander): procesamiento de los pagos de anunciantes con tarjeta, Bizum, Apple Pay y Google Pay. Utiliza como subencargado a Redsys, Servicios de Procesamiento, S.L.
• Banco Santander, S.A.: gestión de cobros por transferencia y pagos a podcasters. Actúa como responsable independiente del tratamiento.

7.3 Gestión comercial

• HubSpot (CRM comercial).

8. Transferencias internacionales de datos

Algunos de los proveedores indicados anteriormente son entidades con sede fuera del Espacio Económico Europeo, principalmente en los Estados Unidos.

Estas transferencias internacionales se realizan al amparo de las garantías adecuadas previstas en el RGPD, incluyendo:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Adhesión al marco EU-US Data Privacy Framework cuando aplique.
• Medidas suplementarias de seguridad cuando proceda según las recomendaciones del Comité Europeo de Protección de Datos (CEPD).

Los usuarios pueden solicitar información detallada sobre las garantías aplicadas a cada transferencia mediante correo a soporte@lysiasnetwork.com.

9. Información compartida entre usuarios

Para facilitar la operativa entre anunciantes y podcasters, determinada información se comparte automáticamente entre las partes:

• Cuando un anunciante propone una campaña, se comparte con el podcaster: nombre del anunciante, briefing, presupuesto, fechas y especificaciones de la campaña.
• Cuando un podcaster acepta una campaña, se comparte con el anunciante: confirmación de aceptación, fechas de emisión y, una vez emitida, métricas y enlace al episodio.

No se comparten datos fiscales ni bancarios entre anunciantes y podcasters.

10. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, los usuarios tienen derecho a:

• Acceso: conocer qué datos personales se están tratando y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que se recogieron, sin perjuicio de los plazos legales de conservación.
• Limitación del tratamiento: solicitar que se limite el tratamiento en determinadas circunstancias.
• Oposición: oponerse al tratamiento por motivos relacionados con la situación particular del interesado.
• Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Reclamación ante la autoridad de control: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos infringe la normativa.

Para ejercer estos derechos, el usuario puede enviar un correo electrónico a soporte@lysiasnetwork.com indicando claramente el derecho que desea ejercer y acompañando copia válida de su DNI o documento de identidad equivalente. Lysias Network responderá en el plazo máximo de un mes desde la recepción de la solicitud.

11. Seguridad de los datos

Lysias Network adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD.

Estas medidas incluyen, entre otras: cifrado de las comunicaciones, control de acceso a los sistemas, copias de seguridad periódicas, formación del equipo en protección de datos y revisión periódica de las medidas de seguridad.

En caso de detectar una brecha de seguridad que afecte a datos personales, Lysias Network notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando proceda, a los usuarios afectados.

12. Edad mínima

Los servicios de la plataforma están dirigidos exclusivamente a personas mayores de 18 años o personas jurídicas legalmente constituidas. Lysias Network no recopila ni trata conscientemente datos personales de menores. Si se detecta que un usuario es menor de edad, su cuenta será suspendida y sus datos eliminados conforme a la normativa aplicable.

13. Redes sociales

Lysias Network tiene presencia en distintas redes sociales. El tratamiento de los datos personales de quienes siguen los perfiles de Lysias Network en redes sociales se rige por las políticas de privacidad de cada red, así como por las condiciones aceptadas por el usuario al darse de alta en ellas.

Lysias Network no utiliza los perfiles de seguidores para enviar publicidad individualizada al margen de las propias redes sociales.

14. Modificación de la Política de Privacidad

Lysias Network podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, evolución del servicio o decisiones corporativas. Las modificaciones se notificarán a los usuarios registrados por correo electrónico y se publicarán en el sitio web con una antelación razonable a su entrada en vigor.

Se recomienda al usuario revisar periódicamente esta Política para estar informado sobre el tratamiento de sus datos.

15. Contacto

Para cualquier consulta relativa a la presente Política de Privacidad o al tratamiento de datos personales, los usuarios pueden dirigirse a Lysias Network SL a través del correo electrónico soporte@lysiasnetwork.com indicando en el asunto «Protección de datos».