Informació sobre l'article 15 del Reglament general de protecció de dades

Taula de continguts

  1. Sobre els paquets de descàrrega de dades
  2. Confirmació de si s'estan tractant o no les teves dades personals
  3. Finalitats del tractament de les teves dades personals
  4. Categories de dades personals
  5. Categories de destinataris a qui es poden comunicar les dades personals
  6. Criteris per a la conservació de dades personals
  7. Els teus drets
  8. Informació sobre la font de les dades personals
  9. Transferències internacionals
  10. Contacta amb nosaltres

1. Sobre els paquets de descàrrega de dades

A continuació trobaràs informació complementària sobre el tractament de les teves dades personals, inclosa la informació a què tens dret en virtut de l'article 15 del Reglament general de protecció de dades (RGPD). Aquesta informació s'ha preparat per llegir-se amb les teves dades personals descarregades, i complementar-les, per tal d'ajudar-te a entendre el tractament de dades personals específic del teu ús del Servei de Spotify.

Pots sol·licitar les teves dades personals en tres paquets separats des de la pàgina Privadesa del compte o contactant amb nosaltres. Després, podràs descarregar-los individualment o tots alhora. Els paquets inclouen una còpia de les dades següents (si correspon en el teu cas).

Dades del compte

  • Llistes
  • Consultes de cerca
  • Historial de reproducció de l'any anterior
  • Llista del contingut desat a La teva biblioteca
  • Nombre de seguidors que tinguis i de comptes que segueixis
  • Dades de pagament i subscripció
  • Dades d'usuari
  • Historial amb el servei d'atenció al client
  • Inferències
  • Entrada de veu
  • Interaccions amb pòdcasts
  • Dades del pla Familiar
  • Dades de Spotify for Artists
  • Dades de Spotify for Creators (abans, Spotify for Podcasters)
  • Llistes amb intel·ligència artificial
  • Dades del Wrapped

Historial de reproducció ampliat

  • Historial de reproducció ampliat des de la creació del compte

Informació de registres tècnics

  • Informació de registres tècnics que hàgim recollit sobre el teu compte per ajudar-te a solucionar problemes relacionats amb el servei de Spotify

2. Confirmació de si s'estan tractant o no les teves dades personals

Quan utilitzes el servei de Spotify, ja sigui l'opció gratuïta o de pagament (cadascuna denominada "Opció de servei" i, conjuntament, "Servei de Spotify"), tractem les teves dades personals tal com es descriu a continuació.

3. Finalitats del tractament de les teves dades personals

Les taules que trobaràs a continuació inclouen la informació següent:

  • Finalitat del tractament de les teves dades personals.
  • Justificacions legals (cadascuna de les quals s'anomena "base jurídica") per a cada finalitat d'acord amb la Llei de protecció de dades.
  • Categories de les dades personals que fem servir per a cada finalitat. Trobaràs més informació relacionada a la secció Categories de dades personals.

A continuació t'oferim una explicació general de cada "base jurídica" per ajudar-te a entendre el contingut de la taula:

  • Execució d'un contracte: quan cal que Spotify (o un tercer) tracti les teves dades personals per tal de:
    • Complir les obligacions derivades d'un contracte formalitzat amb tu. S'hi inclouen les obligacions de Spotify de conformitat amb les condicions d'ús per proporcionar-te el Servei de Spotify.
    • Verificar la informació abans de subscriure un contracte nou amb tu.
  • Interès legítim: quan Spotify o un tercer té interès a fer servir les teves dades personals d'una manera determinada, que és necessària i està justificada si tenim en compte els possibles riscos per a tu i la resta d'usuaris de Spotify. Per exemple, utilitzar les teves dades d'ús per millorar el Servei de Spotify per a tots els usuaris.
  • Consentiment: quan Spotify et demana que indiquis activament que estàs d'acord que Spotify faci servir les teves dades personals per a una finalitat determinada.
  • Compliment de les obligacions legals: quan Spotify ha de tractar les teves dades personals per complir una llei.

El tractament de dades que duem a terme depèn de l'ús que facis del Servei de Spotify. Per tant, hem dividit la informació sobre aquest tractament a les taules següents amb explicacions que t'ajudaran a entendre quin tractament se t'aplica.

Ús general del Servei de Spotify

Quan utilitzes el Servei de Spotify, tractem les teves dades personals amb les finalitats que es descriuen a continuació. Aquesta secció s'aplica a tots els usuaris.

Finalitat del tractament de les dades personals
Base jurídica que permet la finalitat
Categories de dades personals que es fan servir per complir la finalitat

Oferir el Servei de Spotify d'acord amb el nostre contracte amb tu.

Per exemple, quan fem servir les teves dades personals per tal de:

  • Configurar el compte.
  • Personalitzar el compte.
  • Proporcionar l'aplicació de Spotify quan la descarregues al dispositiu.

Execució d'un contracte

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra

Oferir més opcions del Servei de Spotify.

Per exemple, quan fem servir les teves dades personals perquè puguis compartir un enllaç al contingut de Spotify amb una altra persona.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclouen els següents:

  • Mantenir el Servei de Spotify en funcionament.
  • Permetre que els usuaris accedeixin al Servei de Spotify i el facin servir.
  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra

Diagnosticar, resoldre i corregir problemes amb el Servei de Spotify.

Execució d'un contracte

  • Dades d'usuari
  • Dades d'ús
  • Dades de veu
Avaluar i desenvolupar noves funcions, tecnologies i millores al Servei de Spotify. Això inclou el desenvolupament i l'entrenament de models d'aprenentatge automàtic i algorítmic, que ens ajuden a protegir el nostre servei i millorar l'experiència dels usuaris.

Per exemple:
  • Ens ajuda a desenvolupar i millorar les recomanacions personalitzades.
  • Ens ajuda a analitzar com reaccionen els nostres usuaris davant d'una nova funció concreta i comprovem si hi cal fer cap canvi.
  • Ens permet crear funcions amb IA, com el DJ amb IA i llistes amb IA.
  • Ens ajuda a aplicar les nostres Directrius per a usuaris, les Normes de la plataforma i les Directrius de la comunitat de Spotify for Creators.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclou desenvolupar i millorar productes i funcions per als nostres usuaris.

  • Dades d'usuari
  • Dades d'ús
  • Dades de veu
  • Dades d'enquestes i recerques

Finalitats de màrqueting, promoció i publicitat en què la llei no obliga a demanar el consentiment.

Per exemple, quan fem servir les teves dades personals per adaptar la publicitat als teus interessos.

Interès legítim

Entre els nostres interessos legítims s'inclou l'ús de la publicitat per finançar el Servei de Spotify i poder oferir de franc bona part d'aquest servei.

  • Dades d'usuari
  • Dades d'ús
  • Dades d'enquestes i recerques

Complir les obligacions legals a què estem subjectes.

Per exemple:

  • Una obligació segons la llei del país o de la regió on et trobis.
  • La legislació de Suècia, ja que la nostra seu es troba en aquest país.
  • La legislació aplicable de la UE.

Per exemple, quan fem servir la teva data de naixement per verificar l'edat.

Compliment de les obligacions legals

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Complir les obligacions contractuals amb tercers. Per exemple, quan donem dades pseudonimitzades sobre les reproduccions dels nostres usuaris perquè tenim un acord amb un titular de drets de Spotify que ho preveu.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclouen els següents:

  • Mantenir les nostres relacions amb els artistes per poder oferir el Servei de Spotify.
  • Mantenir les nostres relacions amb altres entitats pel mateix motiu.
  • Dades d'usuari
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra

Elaborar plans, informes i previsions comercials.

Per exemple, quan analitzem les dades agregades d'usuaris (com ara el nombre de registres nous en un país) per planificar les ubicacions noves on llançarem els productes i les funcions del servei.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclouen la recerca i la planificació per continuar gestionant el nostre negoci de manera satisfactòria.

  • Dades d'usuari
  • Dades d'ús
  • Dades de pagament i compra

Mantenir el Servei de Spotify protegit, i detectar i evitar fraus.

Per exemple, quan analitzem les dades d'ús per comprovar si s'utilitza el Servei de Spotify de manera fraudulenta.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclou la protecció del Servei de Spotify i dels nostres usuaris contra el frau i altres activitats il·legals.

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de pagament i compra

Ús de funcions del Servei de Spotify en funció del consentiment

Aquestes finalitats se t'apliquen si has decidit utilitzar funcions que requereixen el teu consentiment.

Finalitat del tractament de les dades personals
Base jurídica que permet la finalitat
Categories de dades personals que es fan servir per complir la finalitat

Oferir algunes funcions més del Servei de Spotify que són voluntàries. En aquest cas, te'n demanarem el consentiment de manera clara.

Consentiment

  • Dades d'usuari
  • Dades d'ús
  • Dades d'enquestes i recerques
  • Dades de pagament i compra

Qüestions publicitàries o de màrqueting en què la llei ens obliga a demanar el teu consentiment.

Per exemple, quan fem servir galetes per entendre els teus interessos o quan la llei exigeix que et demanem el consentiment per rebre correus electrònics de màrqueting.

Consentiment

  • Dades d'usuari
  • Dades d'ús
  • Dades d'enquestes i recerques

Fer pagaments al Servei de Spotify

Aquesta secció és pertinent si has fet pagaments al Servei de Spotify. Per exemple, s'aplica si t'has subscrit a la nostra opció de servei Premium o si has comprat un audiollibre.

Finalitat del tractament de les dades personals
Base jurídica que permet la finalitat
Categories de dades personals que es fan servir per complir la finalitat

Processar el teu pagament.

Per exemple, quan fem servir les teves dades personals perquè puguis adquirir una subscripció a Spotify.

Execució d'un contracte i consentiment

  • Dades d'usuari
  • Dades de pagament i compra
  • Dades de l'adreça postal

Altres situacions concretes

En algunes ocasions, tractarem les teves dades amb finalitats més especialitzades. Si et trobes en alguna de les situacions que s'indiquen a continuació, tractarem les teves dades personals amb aquestes finalitats.

Finalitat del tractament de les dades personals
Base jurídica que permet la finalitat
Categories de dades personals que es fan servir per complir la finalitat

Complir una sol·licitud dels cossos de seguretat, dels tribunals o d'altres autoritats competents.

Compliment d'obligacions legals i interès legítim

En aquest cas, entre els nostres interessos legítims s'inclou l'assistència als cossos de seguretat per tal de prevenir o detectar delictes greus.

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Adoptar les mesures adequades pel que fa a les denúncies per infracció de la propietat intel·lectual i continguts inadequats.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclou la protecció de la propietat intel·lectual i del contingut original.

  • Dades d'usuari
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra

Establir, exercir o defensar reclamacions legals.

Per exemple, si estem involucrats en un procés judicial i hem de proporcionar informació relacionada amb el cas als nostres advocats.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclouen els següents:

  • Demanar assessorament jurídic.
  • Protegir-nos a nosaltres mateixos, als nostres usuaris o a altres persones en processos judicials.
  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Elaborar estudis i enquestes.

Per exemple, quan ens posem en contacte amb els nostres usuaris per demanar-los l'opinió.

Interès legítim

En aquest cas, entre els nostres interessos legítims s'inclou entendre millor l'opinió dels usuaris sobre el Servei de Spotify i com l'utilitzen.

  • Dades d'usuari
  • Dades d'ús
  • Dades de veu
  • Dades d'enquestes i recerques

4. Categories de dades personals

A la taula següent es descriuen les categories de dades personals que tractem i utilitzem. Tal com s'explica a continuació, algunes dades personals es recullen i es tracten d'acord amb la teva opció de servei (per exemple, Free o Premium) i de les funcions que decideixis utilitzar (com ara crear una llista o activar una funció de veu). Si no saps quines de les dades descrites s'han tractat en relació amb el teu ús del Servei de Spotify, consulta la descàrrega de les teves dades personals per saber quina informació hem recopilat i tractat en el teu cas o contacta amb nosaltres.

Categoria
Descripció

Dades d'usuari

Dades personals que necessitem per crear el teu compte de Spotify i que et permeten utilitzar el Servei de Spotify. El tipus de dades que recollim i que fem servir depèn del tipus d'Opció de servei que tinguis, de la manera com creïs el compte, del país on et trobis i de si utilitzes serveis externs per iniciar la sessió. S'hi poden incloure les dades següents:

  • Nom públic
  • Adreça electrònica
  • Contrasenya
  • Número de telèfon
  • Data de naixement
  • Gènere
  • Adreça postal (tot seguit trobaràs més informació)
  • País
  • Universitat o escola superior (si tens Spotify Premium per a Estudiants)

Rebem algunes d'aquestes dades del formulari de registre que emplenes o la pàgina del compte.

També recollim algunes d'aquestes dades del teu dispositiu (per exemple, el país o regió). Per obtenir més informació sobre com recollim i utilitzem aquestes dades, consulta "Ubicació general (no exacta)" a la categoria Dades d'ús.

Pots trobar les teves dades d'usuari al paquet de descàrrega de dades del compte. Gran part d'aquestes dades, com ara el nom d'usuari, l'adreça electrònica, el número de telèfon, el país, la data de naixement i el gènere, estan disponibles al fitxer "Userdata.json". El teu nom públic, el nom i els cognoms estan disponibles al fitxer "Identity.json".

Dades de l'adreça postal

Si la informació sobre la teva adreça postal s'inclou a les dades descarregades, la tractem pels motius següents:

  • Per comprovar si compleixes els requisits d'una Opció de servei.
  • Per fer-te arribar les notificacions que exigeix la llei.
  • Per oferir-te opcions d'assistència.
  • Per a qüestions relacionades amb la facturació i l'administració fiscal.
  • Per fer-te arribar regals o productes físics que hagis demanat.

En alguns casos podem fer servir una aplicació externa per ajudar-te a verificar l'adreça, com ara Google Maps.

Pots trobar les dades de la teva adreça postal al fitxer "UserAddress.json", dins del paquet de descàrrega de dades del compte. Si el paquet no inclou el fitxer "UserAddress.json", significa que no tractem les teves dades d'adreça postal.


Dades d'ús

Dades personals que tractem quan accedeixes al Servei de Spotify o el fas servir.

S'hi inclouen tipus d'informació que trobaràs a les seccions següents i a la descàrrega de dades.

Informació sobre com fas servir Spotify

Per exemple:

  • Informació sobre la teva Opció de Servei de Spotify.
  • Accions que duus a terme amb el Servei de Spotify (també hi afegim la data i l'hora), com ara les següents:
    • Cerques
    • Historial de reproducció
    • Llistes de reproducció que crees
    • La teva biblioteca
    • Historial de navegació
    • Configuració del compte
    • Interaccions amb altres usuaris de Spotify
    • L'ús que fas dels serveis, de les aplicacions i dels dispositius externs amb el Servei de Spotify
  • Inferències, és a dir, la nostra interpretació dels teus interessos i preferències en funció de l'ús que facis del Servei de Spotify.
  • Si has participat en promocions de Spotify (com ara concursos o sortejos), el contingut que has proporcionat per poder participar-hi.
  • Si has publicat contingut en qualsevol part del Servei de Spotify, el contingut en qüestió. Per exemple: imatges, àudio, text, títols, descripcions, comunicacions i altres tipus de contingut.

Dades tècniques

Per exemple:

  • Informació sobre l'adreça URL.
  • Identificadors en línia, com ara dades de galetes i adreces IP.
  • Informació sobre els dispositius que fas servir, com ara la següent:
    • Identificadors de dispositius
    • Tipus de connexió a la xarxa (per exemple: wifi, 4G, LTE o Bluetooth)
    • Proveïdor
    • Rendiment de la xarxa i del dispositiu
    • Tipus de navegador
    • Idioma
    • Informació que permet gestionar els drets digitals
    • Sistema operatiu
    • Versió de l'aplicació de Spotify
  • Si connectes el compte de Spotify a dispositius i aplicacions de tercers, les dades que ens permeten detectar-los i connectar-nos-hi. Hi podem incloure el nom i els identificadors del dispositiu, la marca o la versió. Ens referim, per exemple, a aplicacions i dispositius de tercers com ara els següents:
    • Dispositius de la teva xarxa wifi (per exemple, els altaveus) que es poden connectar al Servei de Spotify.
    • Dispositius que el sistema operatiu posa a la teva disposició quan fas servir el Bluetooth, connectors i instal·lacions per connectar-t'hi.
    • Aplicacions dels socis de Spotify per determinar si l'aplicació està instal·lada al teu dispositiu.

Ubicació general (no exacta)

La teva ubicació general inclou el país, la regió o l'estat. Podem obtenir aquesta informació de les dades tècniques (per exemple, l'adreça IP o la configuració de l'idioma del teu dispositiu) o de la moneda de pagament.

Necessitem aquesta informació per:

  • Complir els requisits geogràfics dels nostres acords amb els titulars dels continguts del Servei de Spotify.
  • Oferir-te contingut i publicitat que siguin rellevants.

Les dades del sensor del teu dispositiu

Són les dades dels sensors d'un dispositiu que es generen per moviment o per orientació si són necessàries per oferir les funcions del Servei de Spotify que les requereixen. Fan referència a tota aquella informació que recull el teu dispositiu sobre com el mous o com l'agafes.

Trobaràs les teves dades d'ús a tots els paquets de descàrrega de dades.

El paquet de descàrrega de dades del compte inclou, per exemple, les llistes que has creat (als fitxers "Playlist.json"), la teva biblioteca (al fitxer "YourLibrary.json"), les consultes de cerca (a "SearchQueries.json") i les inferències (al fitxer "Inferences.json").

L'historial de reproducció del darrer any es troba al fitxer "StreamingHistory.json", al paquet de baixada de dades del compte, i l'historial de reproducció complet, al paquet de descàrrega de l'historial ampliat.

El paquet de descàrrega de dades d'informació del registre tècnic inclou altres tipus de dades d'ús que hem recollit per proporcionar el Servei de Spotify i resoldre problemes relacionats. Fixa't en la informació etiquetada com a "Usage Data" al fitxer ReadMeFirst, dins del paquet de descàrrega de dades d'informació del registre tècnic, i cerca els fitxers json que porten el mateix nom que els esdeveniments del fitxer ReadMeFirst. Si el paquet de descàrrega en qüestió no inclou determinats fitxers json, significa que no tractem aquestes dades.

Dades de veu

Si les funcions de veu estan disponibles al teu mercat i has decidit fer-ne servir una, recollim i tractem les dades que hi estan relacionades. Ens referim a les gravacions d'àudio de la teva veu i a les transcripcions corresponents

Si has utilitzat alguna funció de veu, pots trobar les teves dades de veu al fitxer "Voiceinput.json", dins del paquet de descàrrega de dades del compte. Si aquest paquet no inclou el fitxer "Voiceinput.json", significa que no tractem les teves dades de veu.

Dades de pagament i compra

Si fas alguna compra a Spotify o t'hi registres per obtenir una Opció de servei de pagament o una de prova, processarem les teves dades de pagament.

Les dades personals exactes que recollim i fem servir varien en funció de la forma de pagament, però inclouen la informació següent:

  • Nom
  • Data de naixement
  • Tipus de forma de pagament (per exemple, targeta de crèdit o de dèbit)
  • Si fas servir una targeta de dèbit o de crèdit, ens cal el tipus de targeta, la data de caducitat i uns dígits concrets del número de la targeta. (Nota: per motius de seguretat, no emmagatzemem mai el número complet de la targeta).
  • Codi postal
  • Número de telèfon mòbil
  • Informació del teu historial de compres i pagaments

Trobaràs informació bàsica sobre pagaments i compres al fitxer "Payments.json", dins del paquet de descàrrega de dades del compte. Si el paquet no inclou el fitxer "Payments.json", significa que no tractem les teves dades de pagaments. També pots trobar informació addicional sobre transaccions de compra al paquet de descàrrega de dades d'informació del registre tècnic.

Dades d'enquestes i recerques

Quan participes en una enquesta o en un estudi d'usuaris, recollim i utilitzem les dades personals que proporciones.

Pots consultar les teves respostes a enquestes del servei d'atenció al client al fitxer "CustomerServiceHistoryandSurveyData.json" del paquet de baixada de dades del compte.

5. Categories de destinataris a qui es poden comunicar les dades personals

Aquesta secció defineix els destinataris de les dades personals que es recullen o es generen mitjançant l'ús que fas del Servei de Spotify.

Informació disponible públicament

Aquestes dades personals estan sempre disponibles públicament al Servei de Spotify (excepte per a qualsevol usuari que hagis bloquejat):

  • El nom de perfil
  • La foto de perfil
  • Les llistes de reproducció públiques
  • Contingut d'una altra classe que publiquis al Servei de Spotify, a més dels títols, de les descripcions i de les imatges que s'hi associïn.
  • Les persones que segueixes al Servei de Spotify
  • Les persones que et segueixen al Servei de Spotify

Tu o un altre usuari podeu compartir certa informació disponible públicament a serveis externs, com ara xarxes socials o plataformes de missatgeria. S'hi inclouen les dades següents:

  • El teu perfil
  • Qualsevol contingut que publiquis a Spotify i la informació relacionada
  • Les teves llistes i els títols, les descripcions i les imatges que s'hi associïn

En aquest cas, el servei extern pot emmagatzemar-ne una còpia per mantenir les seves funcions.

Dades personals que pots decidir si vols compartir

Només compartirem aquestes dades personals amb els destinataris que figuren a la taula següent:

  • Si has triat utilitzar una funció del Servei de Spotify, o una aplicació, un servei o un dispositiu de tercers, i ens cal compartir les dades personals perquè s'activi.
  • Si ens dones permís per compartir les dades personals; per exemple, si selecciones la configuració adequada al Servei de Spotify o dones el teu consentiment.
Categories de destinataris
Categories de dades que pots decidir si vols compartir
Motiu per compartir-les

Aplicacions, serveis i dispositius externs que connectes al teu compte de Spotify

  • Dades d'usuari
  • Dades d'ús

Per connectar el teu compte de Spotify o perquè puguis utilitzar el Servei de Spotify amb aplicacions, serveis o dispositius externs.

Tot seguit en llistem alguns exemples:

  • Aplicacions de xarxes socials
  • Dispositius d'altaveus
  • Televisors
  • Plataformes d'automoció
  • Assistents de veu

Al teu compte, a "Aplicacions", pots veure moltes d'aquestes connexions de tercers i treure-les.

Comunitat d'assistència

  • Dades d'usuari

Perquè puguis utilitzar el servei de la Comunitat d'assistència de Spotify.

Quan et registris per obtenir un compte a la Comunitat d'assistència de Spotify, et demanarem que creïs un nom de perfil concret. Qualsevol persona que utilitzi aquesta comunitat podrà veure aquest nom, ja que serà públic. També mostrarem qualsevol pregunta o comentari que publiquis.

Altres usuaris de Spotify

  • Dades d'usuari
  • Dades d'ús
  • Dades de veu

Per compartir informació sobre com utilitzes el Servei de Spotify amb altres usuaris de la plataforma, inclosos els teus seguidors.

Per exemple, a la configuració "Social" pots triar si vols compartir els artistes reproduïts recentment i les llistes de reproducció del teu perfil. També pots escollir si vols crear una llista compartida amb altres usuaris. Les llistes compartides fan recomanacions socials en funció de la teva activitat de reproducció.

Artistes i segells discogràfics

  • Dades d'usuari

Per rebre notícies o ofertes promocionals d'artistes, segells discogràfics o altres socis.

Pots triar si vols compartir les teves dades d'usuari amb aquesta finalitat. La decisió no és definitiva: pots canviar d'opinió i retirar el teu consentiment sempre que vulguis.

Informació que podem compartir

Consulta aquesta taula per veure la informació sobre els destinataris amb què compartim les dades i per què les compartim.

Categories de destinataris
Categories de dades
Motiu per compartir-les

Proveïdors de serveis

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Per poder oferir els seus serveis a Spotify.

Entre aquests proveïdors de serveis s'inclouen els que contractem per a les funcions següents:

  • Oferir un servei d'atenció al client.
  • Gestionar la infraestructura tècnica que necessitem per oferir el Servei de Spotify.
  • Ajudar a protegir i salvaguardar els nostres sistemes i serveis (per exemple, reCAPTCHA de Google).
  • Ajudar a comercialitzar els productes, els serveis, els esdeveniments i les promocions de Spotify i dels nostres socis.

Socis de pagament

  • Dades d'usuari
  • Dades de pagament i compra

Per poder processar els teus pagaments i combatre el frau.

Socis publicitaris

  • Dades d'usuari
  • Dades d'ús

Per ajudar-nos a oferir-te publicitat més rellevant al Servei de Spotify i a mesurar l'eficàcia dels anuncis.

Per exemple, els nostres col·laboradors ens ajuden a oferir publicitat personalitzada. Consulta la secció "Els teus drets" per obtenir més informació sobre la publicitat personalitzada.

Socis de màrqueting

  • Dades d'usuari
  • Dades d'ús

Per promocionar Spotify amb els nostres socis. Compartim determinades dades d'usuari i dades d'ús amb aquests socis quan és necessari per tal de:

  • Fer possible que participis en promocions de Spotify, incloses les ofertes per provar el servei o altres ofertes combinades.
  • Promocionar Spotify en mitjans de comunicació i en publicitat que difonen altres serveis en línia.
  • Ajudar-nos a nosaltres i als nostres socis a mesurar l'eficàcia de les promocions de Spotify.

Entre aquests socis s'inclouen els següents:

  • Socis de màrqueting o de patrocinis
  • Llocs web i aplicacions per a mòbils que ens venen espais publicitaris als seus serveis
  • Socis de dispositius, d'aplicacions i de serveis mòbils que també ofereixen promocions de Spotify

Els nostres socis també poden combinar les dades personals que compartim amb ells amb altra informació que recullen sobre tu, com ara l'ús que fas dels seus serveis. Nosaltres i els nostres socis podem utilitzar aquesta informació per presentar-te ofertes, promocions o altres continguts de màrqueting que pensem que t'interessaran.

Plataformes d'allotjament

  • Dades d'ús

Les plataformes d'allotjament emmagatzemen pòdcasts per poder oferir-te'ls. Quan escoltes un pòdcast, compartim algunes dades, com ara la teva adreça IP, amb aquestes plataformes. També pots reproduir pòdcasts disponibles en altres plataformes d'allotjament que no pertanyen a Spotify.

Els proveïdors de pòdcasts han d'indicar quina plataforma l'allotja a la descripció del programa o de l'episodi. Consulta la política de privadesa de la plataforma d'allotjament per saber com utilitzen les dades que compartim amb ella.

Investigadors acadèmics

  • Dades d'usuari
  • Dades d'ús

Per dur a terme activitats com ara l'anàlisi estadística i l'estudi acadèmic, però només en format pseudonimitzat; és a dir, les teves dades s'identifiquen mitjançant un codi en comptes del teu nom o d'una altra informació amb què se't pugui identificar directament.

Altres empreses del grup Spotify, incloses les que adquireix Spotify

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Per poder dur a terme les nostres operacions comercials diàries, a més de mantenir, millorar i oferir-te el Servei de Spotify i els serveis de les empreses adquirides.

Per exemple:

  • Permetre que els empleats que treballen per a diferents empreses del grup puguin desenvolupar i millorar les funcions del Servei de Spotify.
  • Compartir dades amb les nostres empreses de mesurament per avaluar l'eficàcia de les campanyes publicitàries que es duen a terme al Servei de Spotify.
  • Compartir dades amb les nostres empreses de pòdcasts per entendre millor les tendències de reproducció dels usuaris.

Cossos de seguretat i altres autoritats, o altres parts involucrades en un procés judicial

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

Quan creguem de bona fe que cal compartir les dades, com ara en els casos següents:

  • Per complir amb una obligació legal.
  • Per respondre a un procés legal vàlid (com ara una ordre d'escorcoll, un requeriment judicial o una citació a dia cert).
  • Per un interès justificat propi o d'un tercer que tingui relació amb:
    • Seguretat nacional
    • Compliment de la llei
    • Litigi (un procés judicial)
    • Investigació penal
    • Protecció de la seguretat de qualsevol persona
    • Prevenció d'una mort o d'una lesió corporal imminent

Compradors de la nostra empresa

  • Dades d'usuari
  • Dades de l'adreça postal
  • Dades d'ús
  • Dades de veu
  • Dades de pagament i compra
  • Dades d'enquestes i recerques

En cas de vendre la nostra empresa o de negociar-ne la venda amb un comprador o possible comprador.

En aquest cas, és possible que transferim les teves dades personals a un successor o afiliat com a part d'aquesta transacció.

Trobaràs una llista de tercers amb els quals podem compartir les teves dades al fitxer "Recipients.json" del paquet de descàrrega de dades d'informació del registre tècnic.

6. Criteris per a la conservació de dades personals

Conservem les teves dades personals només durant el temps necessari per oferir-te el Servei de Spotify i amb les finalitats comercials legítimes i essencials de Spotify, com ara les següents:

  • Mantenir el rendiment del Servei de Spotify.
  • Prendre decisions empresarials basades en dades sobre ofertes i funcions noves.
  • Complir les nostres obligacions legals.
  • Resoldre conflictes.

Tot seguit mostrem algunes de les categories dels nostres períodes de conservació i els criteris que seguim per determinar-los:

  • Dades que es conserven fins que les treguis
    Tens dret a sol·licitar que suprimim algunes de les teves dades personals. Consulta l'apartat "Supressió" a "Els teus drets" per obtenir més informació i consultar les circumstàncies en què podem prendre mesures si ens ho demanes.

També pots suprimir certes dades personals directament des del Servei de Spotify. Per exemple, pots editar o suprimir la teva foto de perfil. Quan es tracta d'informació personal que els usuaris poden veure i actualitzar, la conservem tant de temps com vulguin, tret que s'apliqui alguna de les finalitats limitades que es descriuen a continuació.

  • Dades que caduquen passat un període de temps determinat
    Hem establert uns períodes de conservació determinats perquè algunes dades caduquin passat un temps concret. Per exemple, les dades personals que pots introduir com a part de les consultes de cerca se solen suprimir passats 90 dies.
  • Dades que es conserven fins que se suprimeix el teu compte de Spotify
    Conservem algunes dades fins que se suprimeix el teu compte de Spotify, per exemple, el nom d'usuari de Spotify i la informació del perfil. Normalment, també conservem l'historial de reproducció des que es crea el compte per oferir llistes retrospectives que agradin als usuaris o recomanacions personalitzades que tinguin en compte els hàbits de reproducció, com ara La teva Càpsula del temps o Els teus records d'estiu. Un cop suprimit el compte de Spotify, aquesta categoria de dades se suprimeix o anonimitza.
  • Dades que es conserven durant períodes de temps més llargs amb finalitats limitades
    Un cop suprimit el compte, en conservem algunes dades durant un termini més prolongat, però el seu ús està molt restringit. Pot ser que estiguem subjectes a obligacions legals o contractuals que ho requereixin. Com a exemples, podem citar les lleis de conservació obligatòria de dades, les ordres governamentals per retenir les dades pertinents per a una investigació o les que es mantenen de cara a processos judicials. També pot ser que conservem les dades que s'han suprimit del Servei de Spotify durant un període de temps limitat pels motius següents:
    • Ajudar a garantir la seguretat dels usuaris.
    • Protegir-nos del contingut nociu a la nostra plataforma.

Aquesta mesura ens ajuda a investigar possibles incompliments de les nostres Directrius per a usuaris i Normes de la plataforma. Per contra, eliminarem el contingut il·legal si la llei ens ho exigeix.

7. Els teus drets

Les lleis de privadesa, com ara el Reglament general de protecció de dades, atorguen drets a les persones sobre les seves dades personals.

Alguns drets només s'apliquen quan Spotify utilitza una determinada base jurídica per tractar les teves dades. Expliquem cada base jurídica i en quines situacions les utilitza Spotify a la secció "Finalitats del tractament de les teves dades personals".

A la taula que trobaràs a continuació hem inclòs el següent:

  • Els teus drets
  • Les circumstàncies en què s'apliquen (com ara la base jurídica necessària)
  • Com fer-los servir

Tens dret a...
Com?

Informació

Rebre informació sobre les dades personals que processem i com les tractem.

T'informem:

Accés

Sol·licitar accés a les dades personals que tractem.

Per sol·licitar una còpia de les teves dades personals a Spotify:

Per obtenir més informació sobre les dades a què pots demanar accés, consulta la secció "Sobre els paquets de descàrrega de dades".

Rectificació

Sol·licitar que modifiquem o actualitzem les teves dades personals quan siguin inexactes o estiguin incompletes.

Pots editar les teves dades a "Edita el perfil" dins del teu compte, o bé si et poses en contacte amb nosaltres.

Supressió

Sol·licitar que esborrem algunes dades personals concretes.

Per exemple, pots demanar-nos que suprimim les dades personals:

  • que ja no responen a la finalitat inicial;
  • que tractem en funció de la base jurídica del consentiment, el qual vols retirar;
  • si vols oposar-t'hi (consulta la secció "Oposició" que trobaràs una mica més avall) i:
    • t'hi oposes de manera justificada.
    • t'oposes al màrqueting directe.

Hi ha situacions en què Spotify no pot suprimir les teves dades:

  • Encara cal tractar les dades d'acord amb la finalitat inicial.
  • L'interès de Spotify per fer servir les dades anul·la el teu interès per suprimir-les. Per exemple, quan necessitem les dades per protegir els nostres serveis per combatre el frau.
  • Spotify té l'obligació legal de conservar les dades.
  • Spotify necessita les dades per establir, exercir o defensar reclamacions legals. Per exemple, si hi ha un problema relacionat amb el teu compte que encara no s'ha resolt.

Hi ha diverses maneres de suprimir les dades personals a Spotify:

Limitació

Sol·licitar que deixem de tractar totes les dades personals o només algunes.

Pots fer-ho si:

  • Les teves dades personals són inexactes.
  • El nostre tractament és il·legal.
  • No hi ha cap finalitat específica que justifiqui disposar d'aquesta informació.
  • T'oposes al nostre tractament i estem avaluant la teva sol·licitud d'oposició. Consulta la secció "Oposició" que trobaràs més avall.

Pots sol·licitar que deixem de tractar les teves dades de manera temporal o definitiva.

Pots contactar amb nosaltres per exercir el teu dret a la limitació del tractament.

Oposició

Oposar-te al tractament de les teves dades personals.

Pots fer-ho si:

  • Spotify tracta les teves dades personals segons la base jurídica d'interessos legítims.
  • Spotify tracta les teves dades personals per personalitzar els anuncis.

Per exercir el teu dret d'oposició, pots fer el següent:

Portabilitat de les dades

Sol·licitar una còpia de les teves dades personals en format electrònic i transmetre-les per emprar-les en un servei extern.

Pots demanar-nos que transmetem les teves dades si les tractem d'acord amb la base jurídica del consentiment o de l'execució del contracte. Tanmateix, Spotify intentarà atendre qualsevol sol·licitud en la mesura del possible.

Per obtenir informació sobre com pots exercir el dret a la portabilitat, consulta l'apartat "Accés" que trobaràs més amunt.

No sotmetiment a la presa de decisions automatitzada

No sotmetre't a una decisió basada únicament en la presa de decisions automatitzada (decisions sense implicació humana). S'hi inclou l'elaboració de perfils quan la decisió pugui tenir un efecte jurídic o conseqüències significatives de la mateixa naturalesa.

Spotify no aplica aquesta mena de presa de decisions automatitzada al Servei de Spotify.

Retirada del consentiment

Retirar el teu consentiment perquè recollim o utilitzem les teves dades personals.

Pots fer-ho si Spotify tracta les teves dades personals d'acord amb la base jurídica del consentiment.

Per retirar el teu consentiment, pots fer el següent:

Presentació d'una reclamació

Posar-te en contacte amb l'autoritat sueca de protecció de la privadesa o amb la teva autoritat local de protecció de dades si tens qualsevol pregunta o dubte.

Aquí trobaràs la informació de contacte de l'autoritat sueca pertinent. També pots consultar el lloc web de la teva autoritat local en matèria de protecció de dades.

Controls de la publicitat personalitzada

Què és la publicitat personalitzada?

  • Parlem de publicitat personalitzada quan utilitzem informació de tercers sobre tu per adaptar als teus interessos els anuncis que veus. També es coneix com a publicitat basada en interessos.
  • El fet que un soci publicitari tingui informació que indiqui que t'agraden els cotxes és un exemple de publicitat personalitzada. Conèixer aquesta dada ens permetria mostrar-te anuncis sobre automòbils.

Com pots controlar la publicitat personalitzada:

  • Pots controlar la publicitat personalitzada a la pàgina Privadesa del compte, a la secció Anuncis personalitzats.
  • També pots gestionar-la en alguns pòdcasts si fas servir l'enllaç que es troba a la descripció del programa a dins de l'episodi. Aquesta opció està disponible quan el proveïdor de continguts insereix publicitat al pòdcast per finançar-lo. En aquest cas és l'allotjador (que potser no és Spotify) qui gestiona aquests controls del pòdcast.
Si tens desactivats els anuncis personalitzats a la pàgina Privadesa del compte, és possible que continuïs rebent publicitat tant en l'opció de servei gratuïta com en la de pagament (per exemple, en el cas dels anuncis als pòdcasts). Aquesta mena de publicitat es basa en la teva informació de registre i en el contingut que escoltes actualment als nostres serveis. Per exemple, si escoltes un pòdcast de cuina, és possible que s'hi inclogui un anunci sobre un processador d'aliments.

8. Informació sobre la font de les dades personals

A més de les dades que recollim sobre tu quan et registres al Servei de Spotify, l'utilitzes o actualitzes el compte, podem recollir determinades dades d'altres fonts (de "tercers"). A la taula següent s'enumeren i es descriuen les categories de tercers.

Categories de tercers
Descripció
Categories de dades

Socis d'autenticació

Si utilitzes un altre servei per registrar-te o iniciar la sessió als nostres serveis, ens enviarà la informació de què disposa perquè puguem crear el teu compte.

Dades d'usuari

Aplicacions, serveis i dispositius externs que connectes al teu compte de Spotify

Si connectes el compte de Spotify a una aplicació, un servei o dispositius de tercers, és possible que recollim i utilitzem la informació que generen per fer possible la integració.

Entre aquestes aplicacions, serveis o dispositius externs s'inclouen els següents:

  • Xarxes socials
  • Dispositius de diferent mena:
    • Àudio (com ara altaveus i auriculars)
    • Rellotges intel·ligents
    • Televisors
    • Telèfons mòbils i tauletes
    • Automoció (com ara cotxes)
    • Consoles de joc
  • Serveis o plataformes, com ara assistents de veu o plataformes de continguts

Et demanarem permís abans de recollir informació que provingui de determinades entitats.

Dades d'usuari

Dades d'ús

Socis de servei tècnic

Treballem amb socis de servei tècnic que comparteixen certa informació amb nosaltres, com ara l'assignació d'adreces IP a dades d'ubicació no exactes (per exemple, el país o regió, la localitat o l'estat).

D'aquesta manera, Spotify pot proporcionar el Servei de Spotify, els continguts i les funcions.

També treballem amb proveïdors de serveis de seguretat que ens ajuden a protegir els comptes d'usuari.

Dades d'usuari

Dades d'ús

Socis de pagament i distribuïdors

Si tries utilitzar un servei de pagament extern (per exemple, un operador de telecomunicacions) o fer el pagament amb factura, podem obtenir dades dels nostres socis de pagament.

Aquesta informació és la que ens permet:

  • Enviar factures.
  • Processar els pagaments.
  • Fer-te arribar el que has comprat.

Si et redirigim a un distribuïdor, rebem dades d'aquest distribuïdor relacionades amb la teva compra. Per exemple, podem redirigir-te a la botiga de marxandatge d'un artista en una plataforma externa o a un lloc web extern de venda d'entrades.

Rebre aquestes dades ens permet:

  • Calcular les comissions que ens corresponen.
  • Analitzar l'eficàcia de la nostra col·laboració amb aquests distribuïdors.
  • Entendre els teus interessos.

Dades de pagament i compra

Socis de publicitat i de màrqueting

Rebem inferències de determinats socis de publicitat o de màrqueting. Aquestes inferències són el que interpreten que et pot interessar o agradar.

Aquesta mena d'informació ens permet oferir anuncis i contingut de màrqueting més rellevants.

Dades d'ús

Empreses adquirides

És possible que les empreses que adquirim ens proporcionin dades sobre tu per poder millorar els nostres serveis, productes i ofertes.

Dades d'usuari

Dades d'ús

9. Transferències internacionals

A causa de l'abast mundial de la nostra empresa, Spotify comparteix les teves dades personals internacionalment amb empreses del grup Spotify, subcontractistes i socis quan es duen a terme les activitats que descriu la nostra Política de privadesa. Les teves dades es poden tractar en països que presenten una legislació en matèria de protecció de dades que es considera menys estricta que la de la UE o la que s'aplica al teu lloc de residència. Per exemple, és possible que no et concedeixin els mateixos drets pel que fa a les teves dades.

Quan transferim dades personals internacionalment, fem servir eines per:

  • Assegurar-nos que la transferència de dades es duu a terme segons la legislació aplicable.
  • Ajudar a concedir a les teves dades el mateix grau de protecció que tenen a la UE.

Per garantir que totes les transferències de dades segueixen la legislació aplicable a la UE, fem servir els mecanismes legals següents:

  • Clàusules contractuals tipus (SCC, per les sigles en anglès). Aquestes clàusules obliguen els tercers a protegir les teves dades i a proporcionar-te drets i proteccions equiparables als de la UE. Per exercir els teus drets d'acord amb les SCC, posa't en contacte amb nosaltres o amb la tercera part que tracta les teves dades personals.
  • Decisions d'adequació. Fa referència al fet que transferim dades personals a països que no formen part de l'Espai Econòmic Europeu i que tenen lleis adequades per protegir les dades personals, segons ho ha determinat la Comissió Europea. Per exemple, transferim les dades personals a proveïdors que tenen seu al Regne Unit, al Canadà, al Japó, a la República de Corea i a Suïssa.

També identifiquem i fem servir mesures de protecció addicionals segons correspongui per a cada transferència de dades, per exemple:

  • Proteccions tècniques, com ara l'encriptació i la pseudonimització.
  • Polítiques i processos per impugnar sol·licituds desproporcionades o il·legals de les autoritats governamentals.

10. Contacta amb nosaltres

El nostre objectiu en proporcionar-te aquesta informació és que entenguis com es tracten les teves dades personals al Servei de Spotify i que puguis exercir els teus drets en matèria de privadesa i utilitzar les opcions a la teva disposició. Si d'alguna manera no ho hem aconseguit, posa't en contacte amb nosaltres. Estarem encantats d'explicar-te quines dades personals s'inclouen a la teva descàrrega de dades o de respondre a les preguntes que tinguis sobre la informació proporcionada i com s'aplica a l'ús concret que facis del Servei de Spotify.

La millor manera de posar-te en contacte amb nosaltres és enviar un correu a privacy@spotify.com.