Política de Privacidad

Responsable y alcance

1.1. Responsable

El responsable general del tratamiento es Star Mark Agencia, nombre comercial que opera Star Mark Records, con dirección operativa de contacto en Cra. 44 #19A-100, El Poblado, Medellín, Antioquia, Colombia.

Correo de privacidad: contacto@starmarkagencia.com
WhatsApp: +57 311 337 6000
Asunto recomendado: “Privacidad y datos personales”.

Cuando una propuesta o contrato identifique una sociedad, persona natural, filial, aliado o profesional distinto como responsable de un tratamiento específico, se informará antes de recopilar los datos correspondientes.

1.2. Servicios cubiertos

Esta política se aplica a:

• starmarkagencia.com;
• starmarkrecords.starmarkagencia.com;
• formularios de contacto y aplicación;
• dashboard y áreas privadas;
• correo, WhatsApp y atención comercial;
• distribución, producción, marketing, booking y colaboraciones;
• EPK, webs de artistas y herramientas administradas por Star Mark;
• procesos de regalías, facturación, verificación y reclamaciones.

Los sitios o plataformas de terceros tienen políticas propias. Al abrir WhatsApp, Spotify, YouTube, SoundCloud, Instagram, Google Drive, un procesador de pago o cualquier enlace externo, ese tercero puede actuar como responsable independiente.

1.3. Funcionamiento actual de formularios y demo

En la versión pública actual, determinados formularios de contacto y aplicación organizan la información dentro del navegador y preparan un borrador para WhatsApp. El contenido no sale del sitio hasta que la persona decide abrir y enviar el mensaje. A partir de ese momento, WhatsApp/Meta y Star Mark procesan la conversación conforme a sus respectivas políticas.

La previsualización privada de EPK utiliza archivos seleccionados en el dispositivo para generar una vista local. Esos archivos no se cargan al servidor por esa herramienta y desaparecen al cerrar o recargar la experiencia, salvo que el usuario los envíe posteriormente por otro canal.

Datos que pueden recopilarse

2.1. Categorías de datos

2.2. Datos sensibles

Star Mark no solicita de manera general datos sobre salud, biometría, orientación sexual, religión, opiniones políticas, origen étnico u otras categorías sensibles. Si un proyecto legítimo requiere alguno de ellos, se informará la finalidad y se solicitará autorización explícita cuando la ley lo exija. Nunca es obligatorio suministrar datos sensibles salvo que sean estrictamente necesarios y exista base legal.

2.3. Menores de edad

Los servicios comerciales están dirigidos principalmente a personas adultas. Los datos de menores solo se tratarán con autorización verificable de su representante legal, respetando su interés superior y limitando la información a lo necesario. Star Mark puede solicitar documento del representante, autorización de imagen, consentimiento y presencia del adulto en contratos o actividades.

2.4. Datos de otras personas

Si entregas información de colaboradores, representantes, clientes, compositores o terceros, declaras que estás autorizado para hacerlo y que les has informado sobre el tratamiento. No debes compartir documentos o datos que no sean necesarios.

Finalidades del tratamiento

Star Mark puede utilizar los datos para las siguientes finalidades:

3.1. Aplicación y evaluación A&R

• recibir y organizar la solicitud;
• verificar identidad, enlaces, derechos y compatibilidad;
• solicitar soportes;
• comunicar aceptación, rechazo o pasos siguientes;
• prevenir aplicaciones fraudulentas o duplicadas.

La decisión final de A&R no se adopta exclusivamente mediante un sistema automatizado. Puede existir apoyo técnico para ordenar información, pero la evaluación es humana.

3.2. Contratación y administración del servicio

• preparar propuestas, contratos, órdenes y facturas;
• habilitar cuentas y dashboard;
• prestar distribución, producción, diseño, marketing, web, booking u otros servicios;
• atender soporte, cambios, garantías y solicitudes;
• administrar renovaciones, cancelaciones y retiradas.

3.3. Distribución y catálogo

• validar audio, artwork, créditos y metadatos;
• entregar contenido a distribuidores, plataformas y territorios;
• asignar o gestionar identificadores;
• administrar correcciones, retiradas y migraciones;
• consolidar estados, métricas y reportes disponibles;
• identificar y resolver conflictos de catálogo.

Parte de esta información —nombre artístico, títulos, créditos, artwork, fecha y metadatos— se publica necesariamente en plataformas para ejecutar la distribución solicitada.

3.4. Regalías, pagos y cumplimiento

• recaudar, conciliar y liquidar regalías;
• verificar identidad, titularidad y beneficiario;
• gestionar impuestos, retenciones y contabilidad;
• prevenir fraude, lavado de activos, sanciones y contracargos;
• cumplir requerimientos de bancos, procesadores, distribuidores y autoridades.

3.5. Booking, colaboraciones y oportunidades

• crear perfiles y EPK;
• presentar artistas a organizadores, marcas, venues o colaboradores;
• comprobar disponibilidad y compatibilidad;
• negociar condiciones, contratos y logística;
• administrar cobros, comisiones y liquidaciones;
• documentar autorizaciones de imagen, voz y marca.

Solo se compartirán los datos razonablemente necesarios para evaluar o ejecutar la oportunidad.

3.6. Comunicación y marketing

• responder consultas y enviar información solicitada;
• comunicar cambios de servicio, seguridad o cuenta;
• recordar vencimientos y tareas del lanzamiento;
• enviar noticias, oportunidades o promociones cuando exista autorización o una base legal válida;
• medir el interés en contenidos y mejorar la experiencia.

La persona puede retirar su consentimiento para comunicaciones promocionales sin afectar mensajes necesarios sobre un contrato, pago, seguridad o reclamación.

3.7. Seguridad, integridad y defensa de derechos

• proteger cuentas, sistemas, catálogo y personal;
• detectar abusos, streams artificiales, suplantación o malware;
• conservar evidencia;
• gestionar copyright, contranotificaciones y reclamaciones;
• ejercer o defender derechos en procesos administrativos, judiciales o extrajudiciales.

3.8. Gestión interna y mejora

• elaborar estadísticas agregadas;
• auditar procesos y calidad;
• capacitar al equipo con datos minimizados;
• planificar servicios, territorios y proveedores;
• realizar copias de seguridad y continuidad operativa.

Siempre que sea posible, la información para análisis se agregará o seudonimizará.

Bases y autorizaciones

4.1. Bases aplicables

Según el país y la actividad, el tratamiento puede apoyarse en:

• autorización o consentimiento, cuando proporcionas voluntariamente datos, marcas una casilla o solicitas contacto;
• medidas precontractuales y ejecución de contrato, para evaluar una aplicación, cotizar, distribuir, pagar regalías o gestionar booking;
• obligación legal, para contabilidad, impuestos, prevención de fraude, derechos de autor, consumo o requerimientos de autoridad;
• interés legítimo, cuando la legislación lo reconoce, para seguridad, defensa de reclamaciones, mejora razonable y comunicación con clientes, siempre evaluando los derechos de la persona;
• protección de derechos vitales o interés público, únicamente en situaciones excepcionales previstas por la ley.

Para titulares en Colombia, el tratamiento se realizará conforme al régimen general de protección de datos y las autorizaciones exigibles. Para titulares en México, se aplicarán los principios y derechos previstos para datos en posesión de particulares. Cuando el Reglamento General de Protección de Datos de la Unión Europea resulte aplicable, se informarán las bases jurídicas correspondientes y las garantías para transferencias internacionales.

4.2. Consentimiento verificable

Star Mark puede conservar evidencia de la autorización, incluida fecha, canal, texto aceptado, dirección IP, checkbox, mensaje o firma electrónica. Retirar el consentimiento no afecta la legalidad del tratamiento realizado antes del retiro ni impide conservar datos necesarios por contrato o ley.

4.3. Marketing

No se venderán bases de contacto ni se enviarán campañas masivas sin una base válida. Cada comunicación promocional ofrecerá un medio razonable de retiro. Los mensajes necesarios para prestar el servicio no se consideran marketing opcional.

4.4. Consecuencia de no suministrar datos

La persona puede negarse a proporcionar datos opcionales. Sin embargo, no será posible evaluar, distribuir, pagar, contratar o atender ciertas solicitudes sin la información mínima necesaria para identidad, derechos, pago, seguridad y cumplimiento.

Encargados y transferencias

5.1. Proveedores y destinatarios

Star Mark puede compartir datos, bajo contratos y medidas razonables, con:

• hosting, nube, almacenamiento, respaldo, seguridad y soporte técnico;
• correo, mensajería y WhatsApp/Meta;
• procesadores de pago, bancos, contabilidad y facturación;
• proveedores de verificación, identidad, firma y prevención de fraude;
• distribuidores musicales, agregadores, DSP, plataformas sociales y servicios de identificación;
• proveedores de dominio, hosting, EPK, web y analítica autorizada;
• estudios, productores, diseñadores, fotógrafos, videógrafos y personal de proyecto;
• organizadores, venues, marcas, promotores y colaboradores cuando exista una oportunidad;
• abogados, contadores, auditores y aseguradores sujetos a confidencialidad;
• autoridades o tribunales cuando exista obligación o solicitud válida.

Los proveedores solo deben utilizar la información para el servicio contratado o conforme a su función legal independiente.

5.2. Transferencias internacionales

La distribución musical y las herramientas digitales implican flujos internacionales. Los datos pueden procesarse en Colombia, México, Estados Unidos, la Unión Europea u otros países donde operen proveedores y plataformas. Algunos territorios pueden ofrecer niveles de protección diferentes.

Cuando la ley lo exija, Star Mark utilizará mecanismos válidos, como consentimiento informado, contratos de transmisión, cláusulas de protección, decisiones de adecuación u otras salvaguardas. También limitará los datos a lo necesario para la finalidad.

5.3. Plataformas como responsables independientes

Una plataforma puede determinar por sí misma cómo procesa cuentas, audiencias, pagos, streaming o publicidad. Star Mark no controla esas decisiones. La persona debe revisar la política del tercero antes de abrir una cuenta, reproducir contenido, pagar o enviar información.

5.4. Operaciones empresariales

En una reorganización, inversión, fusión, adquisición o transferencia de activos, los datos relevantes podrán ser revisados o transferidos bajo confidencialidad y respetando la finalidad original y la ley aplicable.

5.5. No venta de datos

Star Mark no vende datos personales ni opera como corredor de datos. Tampoco comparte datos para publicidad conductual entre contextos sin informar y obtener la opción o consentimiento exigido por la ley.

Conservación y seguridad

6.1. Plazos y criterios

Los datos se conservan durante el tiempo necesario para la finalidad y las obligaciones aplicables. Como criterio general:

Los datos pueden anonimizarse para estadísticas; una vez anonimizados de forma irreversible dejan de identificar a la persona.

6.2. Seguridad

Star Mark aplica medidas razonables y proporcionales, entre ellas:

• control de acceso y privilegios;
• autenticación y contraseñas protegidas;
• cifrado en tránsito cuando esté disponible;
• copias de seguridad y registro de actividad;
• contratos de confidencialidad y acceso limitado;
• revisión de proveedores;
• gestión de incidentes y actualizaciones técnicas;
• verificación antes de cambios de pago o titularidad.

Ningún sistema es infalible. No envíes contraseñas, datos completos de tarjeta, claves privadas ni información innecesariamente sensible por correo o WhatsApp.

6.3. Incidentes

Cuando un incidente pueda afectar de manera relevante los derechos de las personas, Star Mark investigará, contendrá el riesgo, documentará las medidas y notificará a titulares o autoridades cuando la ley lo exija. La comunicación puede incluir naturaleza del incidente, datos afectados, consecuencias probables y recomendaciones.

6.4. Responsabilidad del usuario

El usuario debe proteger sus credenciales, mantener sus dispositivos actualizados, verificar enlaces y notificar accesos no autorizados. Star Mark nunca solicitará una contraseña completa por chat.

Derechos de los titulares

7.1. Derechos generales

Dependiendo de la jurisdicción, la persona puede solicitar:

• acceso o conocimiento de sus datos;
• actualización y rectificación;
• eliminación, supresión o cancelación cuando proceda;
• oposición o limitación del tratamiento;
• revocación del consentimiento;
• prueba de la autorización;
• información sobre el uso y destinatarios;
• portabilidad cuando sea legal y técnicamente aplicable;
• no ser objeto de decisiones exclusivamente automatizadas con efectos significativos;
• presentación de una queja ante la autoridad competente.

En Colombia se reconocen, entre otros, los derechos a conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado, presentar quejas y pedir revocación o supresión en los casos permitidos. En México se atenderán los derechos de acceso, rectificación, cancelación y oposición —ARCO—, así como revocación y limitación. Cuando el GDPR resulte aplicable, también se considerarán borrado, restricción, portabilidad y oposición en los términos de esa norma.

7.2. Cómo presentar una solicitud

Envía un correo a contacto@starmarkagencia.com con el asunto “Privacidad y datos personales” e incluye:

• nombre completo y nombre artístico, si aplica;
• medio para recibir respuesta;
• descripción clara del derecho o solicitud;
• datos, cuenta, conversación o proyecto relacionado;
• documento o información razonable para verificar identidad;
• autorización del representante, si actúa otra persona.

No envíes más información de la necesaria. Star Mark puede solicitar aclaraciones para evitar entregar datos a una persona equivocada.

7.3. Respuesta y límites

La solicitud se atenderá dentro de los plazos legales aplicables. Puede denegarse total o parcialmente cuando exista obligación de conservar, defensa de derechos, fraude, derechos de terceros, imposibilidad de verificar identidad u otra excepción legal. La respuesta explicará el motivo y los recursos disponibles.

No se cobrará por una solicitud ordinaria, salvo costos permitidos por ley ante solicitudes manifiestamente infundadas, excesivas o repetitivas.

7.4. Autoridades

La persona puede acudir a la autoridad de protección de datos competente. Cuando la ley exija agotar primero una consulta o reclamación ante Star Mark, deberá utilizarse el canal anterior antes de presentar la queja externa.

7.5. No discriminación

Star Mark no negará injustificadamente un servicio ni aplicará represalias por el ejercicio legítimo de derechos de privacidad. Algunas funciones pueden dejar de estar disponibles si el dato eliminado era imprescindible para prestar el servicio.

Contacto y actualizaciones

8.1. Contacto de privacidad

Responsable: Star Mark Agencia / Star Mark Records
Correo: contacto@starmarkagencia.com
WhatsApp: +57 311 337 6000
Dirección: Cra. 44 #19A-100, El Poblado, Medellín, Antioquia, Colombia.
Asunto: “Privacidad y datos personales”.

8.2. Cambios

Esta política puede actualizarse cuando cambien los servicios, proveedores, herramientas, territorios o normas. La versión y fecha aparecerán al inicio. Si el cambio altera de forma material una finalidad o requiere nueva autorización, se informará y solicitará consentimiento cuando corresponda.

8.3. Idiomas

Pueden publicarse traducciones. En caso de diferencia, la versión en español será la referencia general, salvo que un contrato o norma obligatoria establezca otra cosa.