Política de Privacidad
A efectos de esta Política de Privacidad, Eventgoing (eventgoing.com y sus subdominios) se denomina también la Plataforma.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la Plataforma es:
- Titular: Juan García Fernández
- Correo electrónico: hello@eventgoing.com
2. Qué datos recogemos
2.1. Datos de Organizadores
Cuando un Organizador crea una cuenta en la Plataforma, se recogen los siguientes datos:
- Nombre.
- Dirección de correo electrónico.
- Contraseña (almacenada de forma cifrada mediante bcrypt o argon2; la Plataforma no tiene acceso a la contraseña en texto claro).
- Dirección IP de acceso.
- Fecha de creación de la cuenta.
- Registros de actividad (logs).
2.2. Datos de Asistentes
Cuando un Asistente responde a una invitación a través de la Plataforma, se recogen los siguientes datos:
- Nombre.
- Dirección de correo electrónico.
- Respuesta de asistencia (RSVP).
Los Asistentes no necesitan crear una cuenta en la Plataforma. Sus datos son proporcionados por ellos mismos al responder a una invitación, o por el Organizador al configurar su evento.
2.3. Datos técnicos
Durante el uso de la Plataforma se recogen de forma automática:
- Dirección IP.
- Registros de acceso al servidor (logs).
Actualmente la Plataforma no utiliza herramientas de analítica web.
2.4. Datos de la lista de prioridad comercial
Cuando una persona se une a la lista de prioridad para ser informada sobre disponibilidad de planes de pago, se recogen:
- Nombre.
- Dirección de correo electrónico.
- Plan de interés seleccionado.
- Fecha y hora de alta en la lista.
- Evidencia de consentimiento (aceptación, fecha/hora y versión de la Política de Privacidad aceptada).
- Metadatos técnicos de solicitud (dirección IP, user-agent y zona horaria, cuando estén disponibles).
Cuando el alta en lista de prioridad se realiza desde una cuenta de Organizador autenticada (área de cuenta), se utilizará el correo asociado a su cuenta para gestionar su solicitud de información sobre planes.
3. Finalidades del tratamiento
Los datos personales se tratan para las siguientes finalidades:
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear y gestionar la cuenta del Organizador | Nombre, email, contraseña | Ejecución del contrato (Condiciones de Uso) |
| Permitir la creación y gestión de eventos | Datos del evento y del Organizador | Ejecución del contrato |
| Gestionar las respuestas de asistencia (RSVP) | Nombre, email y respuesta del Asistente | Interés legítimo del Organizador en gestionar su evento |
| Enviar comunicaciones relacionadas con el servicio | Email del Organizador o del Asistente | Ejecución del contrato o interés legítimo |
| Garantizar la seguridad de la Plataforma | IP, logs | Interés legítimo del Titular |
| Gestionar la lista de prioridad comercial y avisar sobre disponibilidad de planes de pago | Nombre, email, plan de interés, evidencia de consentimiento | Consentimiento del interesado |
| Gestionar solicitudes de información sobre planes realizadas desde la cuenta autenticada del Organizador (área de cuenta) | Email de la cuenta, nombre, plan de interés, fecha de solicitud | Ejecución de medidas precontractuales a petición del interesado / interés legítimo |
| Gestionar solicitudes de baja de cuenta (inmediata o programada), incluida su posible cancelación antes de la fecha efectiva | Identificadores de cuenta, estado de suscripción, fechas de solicitud/programación/cancelación y motivo opcional aportado por el Organizador | Ejecución del contrato y cumplimiento de obligaciones legales en materia de protección de datos |
| Ejecutar la supresión o anonimización técnica de la cuenta y recursos asociados cuando corresponda | Datos de cuenta, relaciones de eventos/invitados/staff y metadatos operativos necesarios para la ejecución | Obligación legal (derecho de supresión) e interés legítimo del Titular en mantener la integridad y seguridad del sistema |
| Prevenir abusos y proteger el endpoint de captación (rate limiting y trazabilidad técnica) | IP, user-agent, zona horaria, fecha de solicitud | Interés legítimo del Titular |
| Cumplir obligaciones legales | Datos necesarios según la obligación | Obligación legal |
4. Datos de Asistentes y rol del Organizador
El Organizador puede introducir datos de Asistentes en la Plataforma al gestionar sus eventos. El Organizador es responsable de:
- Disponer de una base legítima para facilitar los datos de sus Asistentes a la Plataforma.
- Informar a sus Asistentes sobre el tratamiento de sus datos.
- Atender los derechos de sus Asistentes en relación con los datos que el propio Organizador haya proporcionado.
La Plataforma trata los datos de los Asistentes con el fin de prestar el servicio al Organizador. Cuando un Asistente responde directamente a una invitación, proporciona sus datos de forma voluntaria para la finalidad concreta de confirmar o declinar su asistencia.
5. Destinatarios y encargados del tratamiento
Los datos personales podrán ser comunicados a los siguientes prestadores de servicios, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de la infraestructura (servidores VPS) | Alemania (UE) |
| Brevo (Sendinblue) | Envío de correos electrónicos transaccionales | Francia (UE) |
Ambos proveedores están ubicados en la Unión Europea y sujetos al Reglamento General de Protección de Datos (RGPD).
Los datos personales no se venden ni se ceden a terceros con fines comerciales o publicitarios.
6. Transferencias internacionales
Actualmente no se realizan transferencias de datos personales fuera del Espacio Económico Europeo.
Si en el futuro fuera necesario realizar alguna transferencia internacional, se aplicarán las garantías previstas en el RGPD (decisiones de adecuación, cláusulas contractuales tipo u otras garantías apropiadas).
7. Conservación de los datos
Los datos personales se conservarán durante los siguientes plazos:
- Datos de Organizadores: mientras la cuenta permanezca activa. Tras la solicitud de eliminación de la cuenta, los datos se eliminarán salvo lo indicado a continuación.
- Solicitudes de baja programada: cuando el Organizador elija la baja al final de período, se conservarán los metadatos mínimos de programación hasta la fecha efectiva o hasta que el Organizador cancele dicha programación desde su área de cuenta.
- Datos de Asistentes: mientras el evento al que están vinculados permanezca activo en la Plataforma. Si el Organizador elimina el evento o su cuenta, los datos de los Asistentes asociados se eliminarán.
- Registros de actividad (logs): podrán conservarse durante un plazo máximo de 30 días tras la eliminación de la cuenta, por motivos de seguridad y cumplimiento legal.
- Datos sujetos a obligación legal: se conservarán durante el plazo exigido por la legislación aplicable.
- Lista de prioridad comercial: los datos se conservarán mientras exista la finalidad de contacto comercial asociada al lanzamiento o disponibilidad de planes y, en todo caso, se revisarán periódicamente para su supresión o anonimización cuando dejen de ser necesarios para dicha finalidad.
Cuando la eliminación se ejecuta, la Plataforma aplicará procedimientos de supresión y/o anonimización técnica sobre la cuenta y sus recursos asociados. Determinados registros técnicos mínimos podrán mantenerse durante el plazo estrictamente necesario para seguridad, prevención de fraude y cumplimiento normativo.
8. Derechos de los interesados
De conformidad con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), los interesados pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos personales.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir los datos personales en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, el interesado puede dirigirse al correo electrónico indicado en la sección 1 de este documento, acreditando su identidad.
El Titular responderá en el plazo máximo de un mes desde la recepción de la solicitud, pudiendo ampliarse en dos meses adicionales en función de la complejidad o el número de solicitudes.
Si el interesado considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Datos de Asistentes: ejercicio de derechos
Los Asistentes cuyos datos hayan sido introducidos por un Organizador deberán dirigirse en primer lugar al Organizador para ejercer sus derechos de acceso, rectificación, supresión u oposición.
Si el Asistente no puede contactar con el Organizador o no obtiene respuesta, podrá dirigirse al Titular a través del correo electrónico de contacto.
10. Seguridad
La Plataforma aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o destrucción. Entre otras:
- Las contraseñas se almacenan cifradas mediante algoritmos seguros (bcrypt o argon2).
- Las comunicaciones entre el navegador y la Plataforma se transmiten mediante HTTPS.
- El acceso a la infraestructura está restringido.
Ningún sistema es completamente seguro. El Titular no puede garantizar la seguridad absoluta de los datos, pero se compromete a actuar con diligencia razonable y a notificar las brechas de seguridad conforme a la legislación aplicable.
11. Menores
La Plataforma no está dirigida a menores de 16 años. No se recogen intencionadamente datos de menores de dicha edad. Si el Titular tiene conocimiento de que se han recogido datos de un menor sin el consentimiento del titular de la patria potestad o tutela, procederá a eliminarlos.
12. Modificaciones
El Titular podrá actualizar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en la Plataforma con la fecha de última actualización.
En caso de modificaciones sustanciales, el Titular realizará un esfuerzo razonable por informar a los Usuarios registrados a través del correo electrónico asociado a su cuenta.
13. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales:
Correo electrónico: hello@eventgoing.com