Privacy Policy

A. INTRODUCCIÓN

Este sitio es operado por RADIO WEST SIDE LTDA, persona jurídica de derecho privado, inscrita en el CNPJ bajo el nº 60.420.258/0001-79, con domicilio en QD SCN QD 4 S/N, Ed. Varig, Asa Norte, CEP 70714-020, Brasília/DF, y sus filiales y productos (colectivamente, "Westside Radio", "Nosotros" o "la Radio").

Westside Radio se compromete a mantener su información, protegerla y gestionarla de acuerdo con nuestras responsabilidades legales y conforme a las leyes de privacidad y protección de datos aplicables, incluida la Ley General de Protección de Datos de Brasil (LGPD — Ley nº 13.709/2018).

Esta Política de Privacidad proporciona información sobre cómo procesamos los datos personales a través de los sitios westside.tv westside.tv ("Sitio"), nuestras aplicaciones, transmisiones en vivo y nuestros productos y servicios.

Al leer esta Política de Privacidad, usted será informado sobre lo siguiente:

• Qué información de identificación personal se recopila de usted a través del Sitio, así como a través de los Productos y Servicios;
• La organización que recopila la información;
• Cómo la información es y será utilizada y divulgada;
• Con quién puede compartirse la información;
• Qué opciones están disponibles para usted en relación con la recopilación, uso y distribución de la información;
• Los procedimientos de seguridad para proteger contra la pérdida, uso indebido o alteración de la información;
• Cómo puede acceder y corregir cualquier inexactitud en la información recopilada.

B. INFORMACIÓN RECOPILADA

Información de identificación personal

Algunos de los Productos y Servicios ofrecidos pueden requerir el registro de una cuenta de usuario. Solicitaremos voluntariamente solo los datos necesarios para la autenticación, operación de la cuenta, participación en funciones interactivas y prestación de los servicios, como nombre, correo electrónico e identificadores de usuario vinculados a su cuenta.

Tipos de datos recopilados

• Información personal: nombre, correo electrónico, nombre de usuario/artístico e IDs internos de usuario/cuenta.
• Información financiera: historial de compras, pagos o transacciones cuando utiliza funciones de pago, apoyos, servicios contratados o el sistema Fura-Fila. No almacenamos datos completos de tarjeta.
• Fotos: foto de perfil/avatar e imágenes enviadas voluntariamente en registros, perfiles o materiales de artista.
• Archivos de audio/música: pistas, demos, viñetas y otros archivos de audio enviados voluntariamente por artistas o administradores autorizados.
• Actividad en la aplicación y en el sitio: mensajes de chat, interacciones, votos, preferencias, historial de uso del reproductor/transmisión, accesos, eventos de seguridad e informes de fallos.
• Datos técnicos de seguridad: dirección IP, fecha/hora, URL consultada, tipo de navegador, sistema operativo e identificadores técnicos estrictamente necesarios para sesión, prevención de fraude, diagnóstico y cumplimiento.
• Datos de marketing: preferencias para recibir comunicaciones, boletines y notificaciones, cuando sean habilitadas por usted.

Navegación en sitios e interacciones

Nuestros servidores registran información de encabezado HTTP (IP, hora, URL) cuando usted accede al sitio o interactúa con la transmisión en vivo para garantizar el funcionamiento adecuado, mantener la seguridad, prevenir abusos, medir la estabilidad y mejorar la experiencia del usuario. No recopilamos ubicación GPS precisa a través de la aplicación.

Autenticación vía Google Sign-In

Cuando usted opta por acceder a la Plataforma vía Google Sign-In (Google Identity Services), recibimos exclusivamente los siguientes datos de su perfil de Google:

• Nombre completo (display name);
• Dirección de correo electrónico;
• Foto de perfil (si está disponible).

No accedemos a su contraseña de Google, lista de contactos, calendario, documentos ni cualquier otro dato de la cuenta Google. Usted puede revocar este acceso en cualquier momento en myaccount.google.com/permissions.

Cookies y tecnologías similares

Utilizamos los siguientes tipos de cookies:

• Estrictamente necesarias: sesión de inicio de sesión (x-listener-token), preferencia de idioma;
• Analíticas: Google Analytics (GA4) para la comprensión de la audiencia;
• Funcionales: estado del reproductor (silencio/volumen), preferencias de chat.

Al aceptar el banner de cookies que se muestra en la primera visita, usted consiente el uso de todos los tipos listados. Puede administrar las cookies en cualquier momento en la configuración de su navegador, aunque esto podría afectar la funcionalidad del sitio.

Información relativa a menores de edad

No recopilamos intencionalmente información personal de menores de 16 años sin el consentimiento verificable de los padres o tutores legales.

C. USO Y DIVULGACIÓN DE LA INFORMACIÓN

Basamos el procesamiento de datos personales en las siguientes bases legales:

• Ejecución de contrato: para proporcionar nuestros servicios, soporte técnico y procesar transacciones.
• Intereses legítimos: análisis estadístico, mejora de servicios y seguridad.
• Consentimiento: marketing, boletines y comunicaciones sobre nuevos programas y eventos.
• Obligación legal: cumplimiento de leyes, incluidas las obligaciones ante el ECAD y los órganos reguladores.

Divulgación a Terceros

Compartimos datos personales únicamente con los siguientes proveedores, estrictamente para la finalidad indicada:

• Google (OAuth): autenticación vía Google Sign-In — recibimos nombre, correo electrónico y foto de perfil;
• Appolis: plataforma/bóveda de conocimiento, cuentas, contenido y permisos operada y gestionada por nosotros para coordinar sitio, aplicación Android y aplicación iOS;
• Mercado Pago: procesamiento de pagos PIX para el sistema Fura-Fila;
• Resend: envío de correos electrónicos transaccionales (verificación de cuenta, recuperación de contraseña);
• Google Analytics (GA4): métricas de audiencia agregadas y anónimas;
• ACRCloud / ECAD: identificación de pistas musicales para el cumplimiento de derechos de autor;
• Infraestructura y alojamiento: almacenamiento, base de datos, entrega del sitio/app, copias de seguridad, monitoreo y seguridad operativa.

No vendemos datos personales y no compartimos sus datos con otras empresas para publicidad comportamental de terceros. Compartimos datos solo con los operadores necesarios para entregar, proteger, medir y cumplir las obligaciones legales de los servicios. Todos los proveedores operan bajo acuerdos de confidencialidad, seguridad y limitación de finalidad.

ECAD y Derechos de Autor

Westside Radio es contribuyente activa del ECAD (Escritório Central de Arrecadação e Distribuição). Los datos técnicos de reproducción musical se comparten con el ECAD exclusivamente con fines de derechos de autor y distribución de regalías, conforme lo exige la legislación brasileña.

Contenido Audiovisual — Clips y Videos

Los clips musicales y videos exhibidos en la plataforma Westside Radio son reproducciones oficiales incorporadas vía iframe de YouTube (YouTube Embedded Player), en conformidad con los Términos de Servicio de la API de YouTube .

Westside Radio no aloja, almacena, copia ni redistribuye clips o videos musicales en sus servidores. Todo el contenido audiovisual es servido directamente por los servidores de YouTube/Google, a través del reproductor oficial embebido. La responsabilidad por la disponibilidad, licenciamiento y moderación del contenido audiovisual corresponde a YouTube y a los respectivos titulares de los derechos de autor que publicaron el material en dicha plataforma.

En cuanto al contenido musical (audio): Westside Radio aloja exclusivamente archivos de audio en formato MP3, debidamente curados y reportados al ECAD mediante la integración con ACRCloud para la generación automática de la planilla de derechos de autor. La radio es contribuyente activa del ECAD y opera en total conformidad con la legislación de derechos de autor brasileña.

D. SUS DERECHOS (LGPD)

De acuerdo con la Ley General de Protección de Datos (Ley nº 13.709/2018), usted tiene derecho a:

• Confirmar la existencia de tratamiento de datos;
• Acceder, rectificar o solicitar la eliminación de sus datos personales;
• Solicitar la anonimización, bloqueo o eliminación de datos innecesarios;
• Solicitar la portabilidad de los datos a otro proveedor;
• Ser informado sobre las entidades con las que compartimos sus datos;
• Revocar su consentimiento en cualquier momento;
• Presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

Cómo Eliminar Su Cuenta y Sus Datos

En cumplimiento con las directrices de Seguridad de Datos de Google Play y el Art. 18, VI de la LGPD, usted tiene el derecho de solicitar la eliminación de su cuenta y de todos sus datos personales asociados.

Para ejercer su derecho a la eliminación de datos, acceda a nuestra página dedicada de eliminación en:
https://westside.tv/deletar-conta

Alternativamente, puede acceder a su perfil y hacer clic en "Deletar Conta". Todos sus datos personales serán eliminados de forma permanente en un plazo de 30 días, excepto los registros estrictamente necesarios para el cumplimiento de obligaciones legales o fiscales (ej.: informes ECAD para derechos de autor de artistas).

E. SUS DERECHOS (RGPD — Residentes en la UE/EEE)

Si usted reside en el Espacio Económico Europeo (EEE) o en el Reino Unido, el Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679) le garantiza los siguientes derechos adicionales sobre sus datos personales:

• Derecho de acceso (Art. 15): obtener confirmación y una copia de los datos personales procesados;
• Derecho de rectificación (Art. 16): corregir datos personales inexactos o incompletos;
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos personales ("derecho al olvido");
• Derecho a la limitación del tratamiento (Art. 18): restringir el procesamiento en determinadas circunstancias;
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica;
• Derecho de oposición (Art. 21): oponerse al procesamiento basado en intereses legítimos o marketing directo;
• Derecho contra decisiones automatizadas (Art. 22): no ser sujeto a decisiones basadas exclusivamente en procesamiento automatizado.

Para ejercer cualquiera de estos derechos, contacte a nuestro DPO en dpo@protectdata.com.br. Responderemos en un plazo de 30 días. Usted también tiene el derecho de presentar una reclamación ante una Autoridad de Protección de Datos en su país de residencia.

F. SUS DERECHOS (PIPEDA — Residentes en Canadá)

Si usted reside en Canadá, la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA — Personal Information Protection and Electronic Documents Act) le garantiza los siguientes derechos:

• Derecho de conocimiento: saber qué datos personales poseemos sobre usted y cómo se utilizan;
• Derecho de acceso: solicitar acceso a sus datos personales mantenidos por nosotros;
• Derecho de corrección: cuestionar la exactitud de sus datos y solicitar correcciones;
• Derecho de retiro del consentimiento: revocar su consentimiento para la recopilación, uso o divulgación de datos personales, sujeto a restricciones legales o contractuales;
• Derecho de reclamación: presentar una reclamación ante el Office of the Privacy Commissioner of Canada (OPC).

Para ejercer sus derechos bajo la PIPEDA, contáctenos en dpo@protectdata.com.br.

G. TRANSFERENCIA INTERNACIONAL DE DATOS

Westside Radio es una empresa brasileña y sus datos personales se almacenan y procesan principalmente en Brasil. Sin embargo, al utilizar nuestros servicios, sus datos pueden ser transferidos a proveedores en otros países, incluyendo:

• Google LLC (EE. UU.): autenticación (Google Sign-In), analytics (GA4) y reproducción de videos (YouTube Embedded Player);
• Mercado Pago (Argentina/Brasil): procesamiento de pagos PIX;
• Resend (EE. UU.): envío de correos electrónicos transaccionales;
• ACRCloud (Internacional): identificación de pistas musicales para informes ECAD;
• Appolis y proveedores de infraestructura: procesamiento técnico, base de datos, copias de seguridad, registros, seguridad y entrega de los servicios en entornos gestionados por nosotros.

Estas transferencias se realizan con base en las siguientes garantías, según corresponda:

• Consentimiento explícito del titular (Art. 33, II de la LGPD);
• Cláusulas contractuales estándar aprobadas por la ANPD;
• Adecuación reconocida por la Comisión Europea (para transferencias bajo el RGPD);
• Compromisos contractuales que garantizan un nivel de protección equivalente al de la legislación brasileña.

Todos los proveedores internacionales están obligados contractualmente a proteger sus datos con estándares de seguridad equivalentes o superiores a los exigidos por la LGPD y el RGPD.

H. RETENCIÓN DE DATOS

Retenemos sus datos personales solo durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, incluyendo obligaciones legales, fiscales y regulatorias:

• Datos de cuenta (nombre, correo electrónico, foto): mientras la cuenta esté activa + 30 días tras la eliminación;
• Datos de transacción financiera: 5 años después de la transacción (obligación fiscal brasileña);
• Registros técnicos (IP, navegador): 6 meses;
• Datos de contenido artístico: mientras exista una licencia activa otorgada por el artista;
• Informes ECAD/ACRCloud: permanente (obligación legal de derechos de autor).

Tras el vencimiento del período de retención, los datos se anonimizan o se eliminan permanentemente de nuestros sistemas.

Respuesta a Incidentes de Seguridad (Data Breach)

En caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares de datos, Westside Radio:

• Notificará a la Autoridade Nacional de Proteção de Dados (ANPD) en un plazo de 72 horas tras el descubrimiento del incidente, conforme al Art. 48 de la LGPD;
• Notificará a la autoridad de supervisión pertinente (DPA europea, OPC canadiense), según corresponda;
• Comunicará a los titulares afectados en un plazo razonable, describiendo la naturaleza de los datos comprometidos, las medidas adoptadas y las recomendaciones para mitigación;
• Documentará internamente todos los incidentes, sus causas y las medidas correctivas implementadas.

I. ENCARGADO DE DATOS (DPO)

Para ejercer sus derechos o resolver dudas sobre el tratamiento de datos personales, contacte a nuestro Encargado de Protección de Datos (DPO):

J. SEGURIDAD DE DATOS Y CUMPLIMIENTO GOOGLE PLAY

Para total transparencia y en cumplimiento con los requisitos de la Google Play Store (Data Safety), declaramos el siguiente detalle sobre la recopilación, uso y compartición de datos en la aplicación Android:

1. Datos Recopilados

• Información personal: nombre, correo electrónico e IDs de usuario/cuenta utilizados para inicio de sesión, perfil, soporte, seguridad y gestión de la cuenta.
• Información financiera: historial de compras, pagos o transacciones vinculadas a funciones de pago, apoyos, servicios contratados o Fura-Fila, cuando sean utilizados.
• Fotos: foto de perfil/avatar e imágenes enviadas voluntariamente por usuarios, artistas o administradores autorizados.
• Archivos de música/audio: pistas, demos, viñetas y otros archivos de audio enviados voluntariamente por artistas o administradores autorizados.
• Actividad en la aplicación: mensajes de chat, interacciones, votos, preferencias, uso del reproductor/transmisión, eventos de seguridad, diagnóstico e informes de fallos.

2. Finalidades de Uso

• Funcionalidad de la aplicación: inicio de sesión, perfil, reproductor, chat, votación, portal del artista, publicaciones, pagos y entrega de funciones solicitadas.
• Analytics: métricas de audiencia, estabilidad, rendimiento y mejora de la experiencia.
• Comunicaciones del desarrollador: mensajes transaccionales, avisos de cuenta, soporte, confirmaciones y comunicaciones relacionadas con el servicio.
• Seguridad, prevención de fraude y cumplimiento: autenticación, control de acceso, auditoría, prevención de abusos, cumplimiento de obligaciones legales y respuesta a incidentes.
• Personalización: preferencias de usuario, experiencia del reproductor, contenido y funciones relevantes.
• Gestión de cuenta: creación, autenticación, recuperación, actualización, bloqueo y eliminación de cuenta.

3. Compartición de Datos

• No vendemos datos de usuarios.
• No compartimos datos con otras empresas para publicidad comportamental de terceros.
• La compartición ocurre únicamente con operadores necesarios para el funcionamiento, analytics, comunicaciones, pagos, seguridad, infraestructura y cumplimiento, como Google, Mercado Pago, Resend, Appolis, proveedores de alojamiento, ACRCloud y ECAD.

4. Prácticas de Seguridad

• Cifrado en Tránsito: Todos los datos transferidos entre su aplicación y nuestros servidores están cifrados mediante una conexión segura HTTPS (TLS 1.2+).
• Control de acceso: las áreas administrativas están protegidas por autenticación, permisos por función, sesiones seguras y registros de auditoría.
• Eliminación y gestión de datos: Ofrecemos un mecanismo claro y accesible en la web para que el usuario solicite la eliminación total o parcial de sus datos, accesible en westside.tv/deletar-conta. Esta Política también permanece disponible en westside.tv/politica-de-privacidade.

K. SEGURIDAD Y PROTECCIÓN

Empleamos tecnologías y procedimientos de seguridad adecuados (cifrado, firewalls, control de acceso) para proteger sus datos personales contra pérdida, uso indebido, alteración o destrucción no autorizada.

La base operativa de Westside es coordinada por Appolis, tratado como la bóveda de contenido, cuentas, permisos y conocimiento de la plataforma. El acceso administrativo está restringido por función, por inquilino/cliente y por sesiones verificadas, manteniendo sitio, Android e iOS sincronizados mediante la misma fuente de datos.

L. MODIFICACIONES

Esta Política de Privacidad puede actualizarse periódicamente. Los cambios significativos serán comunicados a través de nuestro Sitio. La versión más reciente siempre estará disponible en westside.tv/politica-de-privacidade.

Datos de la Empresa

RADIO WEST SIDE LTDA

CNPJ: 60.420.258/0001-79

QD SCN QD 4 S/N, Ed. Varig

Asa Norte — CEP 70714-020 — Brasília/DF

DPO: dpo@protectdata.com.br