Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Eventy, con domicilio en España y correo electrónico de contacto: legal@eventy.es.

2. Qué datos recogemos

• Datos de compra: nombre, correo electrónico, teléfono y datos de pago (gestionados por Redsys/Stripe, nunca almacenamos datos de tarjeta).
• Datos de registro: nombre y correo electrónico si creas una cuenta.
• Datos de uso: páginas visitadas, eventos vistos y tickets comprados, para mejorar el servicio.
• Datos facilitados por organizadores: si un organizador te incluye en su lista de contactos, sus datos son responsabilidad del organizador.

3. Para qué usamos tus datos

• Gestionar tu compra y enviarte las entradas (base legal: ejecución del contrato, Art. 6.1.b RGPD).
• Comunicaciones transaccionales sobre tu pedido: confirmación, recordatorios, cambios del evento (base legal: ejecución del contrato).
• Comunicaciones de marketing del organizador del evento, solo si has dado tu consentimiento explícito (base legal: consentimiento, Art. 6.1.a RGPD).
• Obligaciones legales: conservar registros financieros durante 5 años según la normativa fiscal española.

4. Con quién compartimos tus datos

• Organizadores del evento: reciben los datos necesarios para gestionar el acceso (nombre, email, entradas compradas).
• Procesadores de pago: Redsys y Stripe, para procesar el cobro de forma segura.
• Proveedores de email: Resend, para enviar las confirmaciones y entradas.
• Autoridades: cuando sea obligatorio por ley.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Cuánto tiempo conservamos tus datos

• Datos de compra: 5 años desde la transacción (obligación fiscal).
• Cuenta de usuario: mientras mantengas la cuenta activa o solicites su eliminación.
• Comunicaciones de marketing: hasta que retires el consentimiento.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos («derecho al olvido»).
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento para fines de marketing.
• Limitación: restringir el tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a legal@eventy.es. Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido por roles, y registros de auditoría de todas las acciones sensibles. Nunca almacenamos datos de tarjeta de crédito — el pago se procesa directamente por Redsys o Stripe.

8. Cookies

Consulta nuestra Política de cookies para información detallada sobre las cookies que utilizamos.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por email si los cambios son significativos. La fecha de última actualización siempre aparece al inicio del documento.

10. Contacto

Para cualquier consulta sobre privacidad: legal@eventy.es