1. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes nacionales de protección de datos se encuentra en el aviso legal.

2. Principios generales del tratamiento de datos

Recopilamos, tratamos y utilizamos datos personales únicamente en cumplimiento de las normativas de protección de datos pertinentes. Esto significa que los datos de los usuarios solo se tratan si existe un permiso legal o un consentimiento. Tomamos medidas de seguridad organizativas, contractuales y técnicas acordes con el estado de la técnica para garantizar que se cumplan las disposiciones de las leyes de protección de datos y para proteger los datos que gestionamos contra manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por parte de personas no autorizadas.

3. Recopilación y tratamiento de datos personales

A continuación, le informamos sobre las operaciones de tratamiento individuales, su alcance y finalidad.

a) Al visitar el sitio web (archivos de registro del servidor)

Finalidad: Garantizar la seguridad y estabilidad de la plataforma, establecer la conexión, fines administrativos.

Datos tratados: Dirección IP, fecha y hora de acceso, nombre del archivo solicitado, cantidad de datos transferidos, URL de referencia, tipo y versión del navegador, sistema operativo.

Base jurídica: Nuestro interés legítimo (Art. 6, apdo. 1, letra f del RGPD).

b) Al registrar una cuenta

Finalidad: Creación y gestión de su cuenta de usuario, cumplimiento del contrato de uso, provisión de funciones personalizadas.

Datos tratados: Nombre, dirección de correo electrónico, contraseña (cifrada). Para organizadores, además: nombre del organizador, forma jurídica, sector, datos de contacto, dirección, información legal (NIF/IVA, registro mercantil) y documentos de verificación.

Base jurídica: Ejecución de un contrato (Art. 6, apdo. 1, letra b del RGPD).

c) Al utilizar funciones interactivas (contenido generado por el usuario)

Finalidad: Publicación y visualización del contenido que usted crea (eventos, valoraciones, comentarios, información de perfil) de acuerdo con el propósito de la plataforma.

Datos tratados: Todo el contenido que introduce activamente en la plataforma, incluyendo textos, imágenes, valoraciones y metadatos como marcas de tiempo. Estos datos se vinculan a su perfil.

Base jurídica: Ejecución de un contrato (Art. 6, apdo. 1, letra b del RGPD).

d) Al contactar (formulario de soporte)

Finalidad: Tramitación de su solicitud y comunicación con usted.

Datos tratados: Nombre, dirección de correo electrónico, asunto, mensaje y, en su caso, ID del evento.

Base jurídica: Ejecución de medidas precontractuales o cumplimiento de un contrato (Art. 6, apdo. 1, letra b del RGPD).

e) Datos demográficos y preferencias voluntarios

Finalidad: Mejora de las recomendaciones de eventos personalizadas; provisión de estadísticas anónimas y agregadas para los organizadores.

Datos tratados: Año de nacimiento, género, estado civil, categorías y ciudades preferidas.

Sus datos demográficos individuales nunca se mostrarán públicamente ni se compartirán con terceros. Se utilizan exclusivamente de forma agregada y anónima para estadísticas.

Base jurídica: Su consentimiento voluntario (Art. 6, apdo. 1, letra a del RGPD), que puede revocar en cualquier momento eliminando la información en su perfil.

4. Cesión de datos a terceros y proveedores externos

No se produce una cesión de sus datos personales a terceros para fines distintos de los que se enumeran a continuación.

a) Proveedores de servicios de pago

Si utiliza servicios de pago, sus datos de pago (p. ej., número de tarjeta de crédito) se transmitirán al proveedor de servicios de pago que hayamos contratado (p. ej., Stripe) para la tramitación del pago. La base jurídica es el Art. 6, apdo. 1, letra b del RGPD.

b) Servicios de IA (Google AI Platform / Vertex AI)

Para funciones opcionales como el análisis de flyers de eventos o la creación de descripciones de eventos, utilizamos servicios de IA de Google. Para ello, los datos que usted proporciona (imágenes, datos clave del evento) se transfieren a los servidores de Google. No transmitimos datos maestros directamente personales (nombre, correo electrónico). La base jurídica es nuestro interés legítimo en ofrecer funciones innovadoras (Art. 6, apdo. 1, letra f del RGPD).

c) Alojamiento y proveedores de servicios técnicos

Nuestra plataforma está alojada en un proveedor de servicios externo (p. ej., Vercel, Firebase). Los datos recopilados durante el uso de este sitio web se almacenan en sus servidores. Para ello, hemos suscrito un contrato de tratamiento de datos por encargo (DPA) que garantiza que sus datos se tratan de acuerdo con el RGPD.

d) Obligaciones legales

Solo transmitiremos sus datos a instituciones y autoridades gubernamentales si es necesario en el marco de una obligación legal o para la persecución de delitos.

5. Cookies y tecnologías de seguimiento

Nuestra plataforma utiliza cookies. Encontrará información detallada y opciones de gestión en nuestra **Política de Cookies** separada.

6. Sus derechos como interesado

Usted tiene amplios derechos en relación con sus datos almacenados por nosotros:

Tiene derecho en todo momento al **acceso** (Art. 15 RGPD), **rectificación** (Art. 16 RGPD), **supresión** ("derecho al olvido", Art. 17 RGPD), **limitación del tratamiento** (Art. 18 RGPD), **oposición** al tratamiento (Art. 21 RGPD), así como el derecho a la **portabilidad de los datos** (Art. 20 RGPD). Además, tiene derecho a **retirar** un consentimiento otorgado en cualquier momento (Art. 7, apdo. 3 RGPD) y a presentar una **reclamación** ante una autoridad de control (Art. 77 RGPD).

7. Duración del almacenamiento de datos

Almacenamos sus datos personales solo durante el tiempo necesario para alcanzar los fines aquí mencionados o según lo prevean los diversos plazos de conservación establecidos por la legislación. Una vez que el propósito respectivo deja de existir o expiran estos plazos, los datos correspondientes se bloquean o eliminan de forma rutinaria y de acuerdo con las disposiciones legales. Los datos en las copias de seguridad se eliminan después de que expiren los ciclos de rotación de las copias de seguridad.

8. Protección de menores

Nuestra oferta está dirigida en principio a personas mayores de edad. El uso por parte de personas menores de 16 años no está permitido sin el consentimiento de los tutores legales. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de ello, eliminaremos los datos correspondientes de inmediato.