Política de privacidad
Última actualización: octubre de 2026. Versión provisional del periodo de pruebas: se revisará con un asesor legal antes del lanzamiento público.
1. Responsable del tratamiento
Alejandro Carrasco Llorca (persona física), NIF 51775358N, domicilio en Calle Pedro Ferrándiz, 17, 03540 Alicante (España). Contacto: contacto@festimates.es.
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Lista de espera: avisarte del lanzamiento y ordenar las invitaciones | Correo, festival de interés y ciudad de origen (estos dos opcionales) | Tu consentimiento (art. 6.1.a RGPD) |
| Tu cuenta y el acceso seguro | Correo, contraseña (guardada solo cifrada), segundo factor y claves de acceso, sesiones y dispositivos | Ejecución del servicio que solicitas (art. 6.1.b) |
| Comprobar que eres mayor de 18 años | Resultado de la verificación (aprobada o no) y fechas. No guardamos tu documento ni su imagen: los trata el proveedor de verificación | Tu consentimiento y nuestra obligación de proteger a las personas menores |
| Tu perfil, tus grupos y el chat de grupo | Nombre visible, gustos, ciudad, visibilidad que elijas, pertenencia a grupos y mensajes | Ejecución del servicio (art. 6.1.b) |
| Verificar tu asistencia a un evento | Resultado de la comprobación. No guardamos la imagen ni el código de tu entrada | Tu consentimiento |
| Seguridad: bloqueos, reportes, ayuda y contacto de confianza | Reportes, decisiones, y el nombre y correo de tu contacto de confianza (cifrado) | Interés legítimo en la seguridad de las personas usuarias (art. 6.1.f) y tu consentimiento |
| Soporte | Conversaciones con el asistente automático o con el equipo | Ejecución del servicio y tu solicitud |
| Pagos y suscripción PRO (cuando estén activos) | Importes y estados; los datos de pago los trata el proveedor de pagos | Ejecución del contrato y obligaciones legales |
| Registro de seguridad y auditoría | Eventos de acceso y de gestión, con una versión cifrada de tu IP | Interés legítimo en la seguridad (art. 6.1.f) |
No vendemos tus datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti: las decisiones de verificación dudosa, moderación y suspensión las revisa una persona. No usamos publicidad personalizada.
3. Proveedores que tratan datos por nuestra cuenta
- Alojamiento y base de datos: Netlify y un proveedor de base de datos en la Unión Europea.
- Correo transaccional: Resend.
- Verificación de edad: Didit (cuando esté activa).
- Inteligencia artificial de comprobación de entradas y de soporte: Anthropic, sin retención de datos (cuando estén activas).
- Pagos y suscripciones: Stripe (cuando estén activos).
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, lo hará con las garantías previstas en el RGPD (decisión de adecuación o cláusulas contractuales tipo).
4. Cuánto tiempo conservamos los datos
- Lista de espera: si no confirmas el correo, 7 días; si lo confirmas, hasta tu baja y como máximo 24 meses.
- Mensajes de chat de grupo: 30 días después de que termine el evento.
- Pruebas de un reporte: 90 días.
- Conversaciones de soporte: las atendidas solo por el asistente, 30 días sin actividad; las atendidas por una persona, 90 días tras resolverse.
- Tu cuenta: mientras la mantengas. Al pedir su eliminación tienes 14 días para arrepentirte; pasados esos días se borra y solo se conserva el mínimo que exija la ley.
- Registros de seguridad y auditoría: el tiempo estrictamente necesario, pendiente de fijar con el asesor legal.
5. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento. Desde «Mi cuenta → Privacidad y mis datos» puedes descargar tus datos y eliminar tu cuenta. También puedes escribir a contacto@festimates.es; responderemos en el plazo de un mes. Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
6. Menores
Este servicio es solo para mayores de 18 años. Si detectamos datos de una persona menor de edad, los eliminaremos.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas con hash, segundo factor opcional (obligatorio para el personal), datos sensibles cifrados, límites de intentos y registro de accesos del personal.
8. Cookies
Consulta la política de cookies.