Política de privacitat
A l'efecte d'aquesta Política de privacitat, Eventgoing (eventgoing.com i els seus subdominis) també s'anomena la Plataforma.
1. Responsable del tractament
El responsable del tractament de les dades personals recollides a través de la Plataforma és:
- Titular: Juan García Fernández
- Correu electrònic: hello@eventgoing.com
2. Quines dades recollim
2.1. Dades d'Organitzadors
Quan un Organitzador crea un compte a la Plataforma, es recullen les dades següents:
- Nom.
- Adreça de correu electrònic.
- Contrasenya (emmagatzemada de manera xifrada mitjançant bcrypt o argon2; la Plataforma no té accés a la contrasenya en text clar).
- Adreça IP d'accés.
- Data de creació del compte.
- Registres d'activitat (logs).
2.2. Dades d'Assistents
Quan un Assistent respon a una invitació a través de la Plataforma, es recullen les dades següents:
- Nom.
- Adreça de correu electrònic.
- Resposta d'assistència (RSVP).
Els Assistents no necessiten crear un compte a la Plataforma. Les seves dades són proporcionades per ells mateixos en respondre una invitació, o per l'Organitzador en configurar l'esdeveniment.
2.3. Dades tècniques
Durant l'ús de la Plataforma es recullen de forma automàtica:
- Adreça IP.
- Registres d'accés al servidor (logs).
Actualment la Plataforma no utilitza eines d'analítica web.
2.4. Dades de la llista de prioritat comercial
Quan una persona s'uneix a la llista de prioritat per ser informada sobre la disponibilitat de plans de pagament, es recullen:
- Nom.
- Adreça de correu electrònic.
- Pla d'interès seleccionat.
- Data i hora d'alta a la llista.
- Evidència de consentiment (acceptació, data/hora i versió de la Política de privacitat acceptada).
- Metadades tècniques de sol·licitud (adreça IP, user-agent i zona horària, quan estiguin disponibles).
Quan l'alta a la llista de prioritat es fa des d'un compte d'Organitzador autenticat (àrea de compte), s'utilitzarà el correu associat al compte per gestionar la sol·licitud d'informació sobre plans.
3. Finalitats del tractament
Les dades personals es tracten per a les finalitats següents:
| Finalitat | Dades utilitzades | Base jurídica |
|---|---|---|
| Crear i gestionar el compte de l'Organitzador | Nom, correu, contrasenya | Execució del contracte (Condicions d'ús) |
| Permetre la creació i gestió d'esdeveniments | Dades de l'esdeveniment i de l'Organitzador | Execució del contracte |
| Gestionar les respostes d'assistència (RSVP) | Nom, correu i resposta de l'Assistent | Interès legítim de l'Organitzador en gestionar el seu esdeveniment |
| Enviar comunicacions relacionades amb el servei | Correu de l'Organitzador o de l'Assistent | Execució del contracte o interès legítim |
| Garantir la seguretat de la Plataforma | IP, logs | Interès legítim del Titular |
| Gestionar la llista de prioritat comercial i avisar sobre disponibilitat de plans de pagament | Nom, correu, pla d'interès, evidència de consentiment | Consentiment de l'interessat |
| Gestionar sol·licituds d'informació sobre plans des del compte autenticat de l'Organitzador (àrea de compte) | Correu del compte, nom, pla d'interès, data de sol·licitud | Execució de mesures precontractuals a petició de l'interessat / interès legítim |
| Gestionar sol·licituds de baixa de compte (immediata o programada), inclosa la possible cancel·lació abans de la data efectiva | Identificadors de compte, estat de subscripció, dates de sol·licitud/programació/cancel·lació i motiu opcional aportat per l'Organitzador | Execució del contracte i compliment d'obligacions legals en matèria de protecció de dades |
| Executar la supressió o anonimització tècnica del compte i recursos associats quan correspongui | Dades de compte, relacions d'esdeveniments/convidats/staff i metadades operatives necessàries per a l'execució | Obligació legal (dret de supressió) i interès legítim del Titular en mantenir la integritat i seguretat del sistema |
| Prevenir abusos i protegir l'endpoint de captació (rate limiting i traçabilitat tècnica) | IP, user-agent, zona horària, data de sol·licitud | Interès legítim del Titular |
| Complir obligacions legals | Dades necessàries segons l'obligació | Obligació legal |
4. Dades d'Assistents i rol de l'Organitzador
L'Organitzador pot introduir dades d'Assistents a la Plataforma en gestionar els seus esdeveniments. L'Organitzador és responsable de:
- Disposar d'una base legítima per facilitar dades d'Assistents a la Plataforma.
- Informar els Assistents sobre el tractament de les seves dades.
- Atendre els drets dels Assistents en relació amb les dades que el mateix Organitzador hagi proporcionat.
La Plataforma tracta les dades dels Assistents amb la finalitat de prestar servei a l'Organitzador. Quan un Assistent respon directament una invitació, proporciona les seves dades de forma voluntària per a la finalitat concreta de confirmar o declinar l'assistència.
5. Destinataris i encarregats del tractament
Les dades personals podran ser comunicades als prestadors de serveis següents, que actuen com a encarregats del tractament:
| Proveïdor | Servei | Ubicació |
|---|---|---|
| Hetzner Online GmbH | Allotjament de la infraestructura (servidors VPS) | Alemanya (UE) |
| Brevo (Sendinblue) | Enviament de correus electrònics transaccionals | França (UE) |
Ambdós proveïdors estan ubicats a la Unió Europea i subjectes al RGPD.
Les dades personals no es venen ni se cedeixen a tercers amb finalitats comercials o publicitàries.
6. Transferències internacionals
Actualment no es fan transferències de dades personals fora de l'Espai Econòmic Europeu.
Si en el futur calgués fer alguna transferència internacional, s'aplicaran les garanties previstes al RGPD (decisions d'adequació, clàusules contractuals tipus o altres garanties adequades).
7. Conservació de les dades
Les dades personals es conservaran durant els terminis següents:
- Dades d'Organitzadors: mentre el compte romangui actiu. Després de la sol·licitud d'eliminació del compte, les dades s'eliminaran, excepte allò indicat a continuació.
- Sol·licituds de baixa programada: quan l'Organitzador triï la baixa al final de període, es conservaran metadades mínimes de programació fins a la data efectiva o fins que l'Organitzador cancel·li aquesta programació des de la seva àrea de compte.
- Dades d'Assistents: mentre l'esdeveniment al qual estan vinculades romangui actiu a la Plataforma. Si l'Organitzador elimina l'esdeveniment o el compte, les dades d'Assistents associades s'eliminaran.
- Registres d'activitat (logs): es podran conservar durant un màxim de 30 dies després de l'eliminació del compte, per motius de seguretat i compliment legal.
- Dades subjectes a obligació legal: es conservaran durant el termini exigit per la legislació aplicable.
- Llista de prioritat comercial: les dades es conservaran mentre existeixi la finalitat de contacte comercial associada al llançament o disponibilitat de plans i, en tot cas, es revisaran periòdicament per a la seva supressió o anonimització quan deixin de ser necessàries.
Quan l'eliminació s'executi, la Plataforma aplicarà procediments de supressió i/o anonimització tècnica sobre el compte i recursos associats. Determinats registres tècnics mínims es podran mantenir durant el termini estrictament necessari per seguretat, prevenció de frau i compliment normatiu.
8. Drets de les persones interessades
De conformitat amb el RGPD i la Llei orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), les persones interessades poden exercir els drets següents:
- Accés: conèixer quines dades personals s'estan tractant.
- Rectificació: sol·licitar la correcció de dades inexactes o incompletes.
- Supressió: sol·licitar l'eliminació de les dades personals.
- Limitació: sol·licitar la restricció del tractament en determinades circumstàncies.
- Portabilitat: rebre les dades personals en un format estructurat i d'ús comú.
- Oposició: oposar-se al tractament basat en interès legítim.
Per exercir qualsevol d'aquests drets, la persona interessada pot dirigir-se al correu electrònic indicat a la secció 1, acreditant la seva identitat.
El Titular respondrà en el termini màxim d'un mes des de la recepció de la sol·licitud, ampliable en dos mesos addicionals segons la complexitat o el nombre de sol·licituds.
Si la persona interessada considera que els seus drets no han estat degudament atesos, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
9. Dades d'Assistents: exercici de drets
Els Assistents les dades dels quals hagin estat introduïdes per un Organitzador hauran d'adrecar-se en primer lloc a l'Organitzador per exercir els drets d'accés, rectificació, supressió o oposició.
Si l'Assistent no pot contactar amb l'Organitzador o no obté resposta, podrà adrecar-se al Titular a través del correu electrònic de contacte.
10. Seguretat
La Plataforma aplica mesures tècniques i organitzatives raonables per protegir les dades personals davant accessos no autoritzats, alteració, pèrdua o destrucció. Entre d'altres:
- Les contrasenyes s'emmagatzemen xifrades mitjançant algoritmes segurs (bcrypt o argon2).
- Les comunicacions entre navegador i Plataforma es transmeten mitjançant HTTPS.
- L'accés a la infraestructura està restringit.
Cap sistema no és completament segur. El Titular no pot garantir la seguretat absoluta de les dades, però es compromet a actuar amb diligència raonable i a notificar les bretxes de seguretat conforme a la legislació aplicable.
11. Menors
La Plataforma no està dirigida a menors de 16 anys. No es recullen intencionadament dades de menors d'aquesta edat. Si el Titular té coneixement que s'han recollit dades d'un menor sense consentiment del titular de la pàtria potestat o tutela, procedirà a eliminar-les.
12. Modificacions
El Titular podrà actualitzar aquesta Política de privacitat en qualsevol moment. Les modificacions es publicaran a la Plataforma amb la data de darrera actualització.
En cas de modificacions substancials, el Titular farà un esforç raonable per informar els Usuaris registrats a través del correu electrònic associat al seu compte.
13. Contacte
Per a qualsevol consulta relacionada amb aquesta Política de privacitat o amb el tractament de dades personals:
Correu electrònic: hello@eventgoing.com