2. ¿Con qué finalidad tratamos sus datos personales?
En SVPAP tratamos la información que nos facilitan las personas interesadas con el fin de llevar a cabo la organización y gestión de los asistentes y de los organizadores de eventos, así como realizar el envío de invitaciones a nuevos eventos que se organicen, inclusive, por vía electrónica. En el caso de que no facilite sus datos personales, no podremos cumplir con las funcionalidades descritas anteriormente.
También utilizaremos la información que nos facilitan con la finalidad de hacerle llegar información sobre futuros eventos. Para ello, le informamos que se van a tomar decisiones automatizadas en base a los datos proporcionados, llevando a cabo una elaboración de perfiles conforme al análisis de las preferencias basadas en las categorías de eventos a los que los usuarios hayan asistido, con la finalidad de poder enviar comunicaciones relacionadas con la celebración de futuros eventos en función de los gustos o preferencias de los usuarios.
También se utilizará la información recabada a través de los dispositivos de almacenamiento y recuperación de datos de los terminales de los usuarios (denominados coloquialmente como “cookies”), conforme al consentimiento previo obtenido en su momento, combinando esta información con esa otra información previamente recabada, a fin de crear o editar un perfil de usuario para su uso en el envío de comunicaciones relacionadas con la celebración de futuros eventos.
En particular, usaremos la información recogida para:
- Cumplir con nuestras obligaciones de acuerdo a los contratos que firmemos entre el Usuario y La Plataforma y para proporcionar la información y los servicios que soliciten.
- Percibir los pagos que se realicen o para transferir al Comprador los pagos que La Plataforma haya percibido en nombre del Organizador.
- Enviar al Usuario información relativa a los servicios de La Plataforma (por ejemplo confirmación de compra) por correo electrónico o cualquier otro medio de comunicación.
- Dar al Usuario acceso al servicio de resolución de problemas.
- Permitir al Usuario comunicarse e interactuar con los Organizadores.
- Notificar al Usuario cualquier cambio en los servicios.
- Enviar al Usuario mensajes con información necesaria para facilitar el servicio o el proceso de compra de acuerdo con la legislación aplicable.
- Administrar La Plataforma y para operaciones internas, incluida la resolución de problemas, el análisis de datos, pruebas, investigación y encuestas.
- Medir o comprender la eficacia de la publicidad que enviamos, tanto al Usuario como a terceros, y para enviarle información que le pueda interesar relacionada con eventos.
- Mantener segura La Plataforma.
- Permitir participar al Usuario en las funciones interactivas de La Plataforma, cuando así lo soliciten.
3. ¿Por cuánto tiempo conservaremos sus datos?
El Responsable suprimirá los datos cuando hayan dejado de ser necesarios o pertinentes para su finalidad, de conformidad con lo previsto en el RGPD y en la LOPDGDD. En todo caso, los interesados podrán solicitar en cualquier momento la supresión de sus datos personales.
En determinados casos se podrán conservar algunos datos de los Usuarios, debidamente bloqueados, si así lo requiere la Ley o si existen motivos legítimos para ello. Por ejemplo, si se considera que se ha cometido alguna infracción o delito, o que el Usuario ha infringido los Términos y Condiciones.
4. ¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
- Consentimiento del interesado: Realizar la organización y gestión de los organizadores y de los asistentes a los eventos y realizar el envío de invitaciones a nuevos eventos que se organicen, inclusive, por vía electrónica.
- La política con respecto al envío de comunicaciones comerciales se centra en remitir únicamente comunicaciones relacionadas con los productos o servicios que ofrece La Plataforma o alguno de sus colaboradores que usted haya solicitado recibir mediante la casilla habilitada al efecto en el formulario de registro.
- Relación contractual: En el caso de Usuarios con los que exista una relación contractual previa, La Plataforma está autorizada para el envío de comunicaciones comerciales referentes a productos o servicios de La Plataforma que sean similares a los que inicialmente fueron objeto de contratación con el usuario.
- Interés legítimo del responsable: Envío de información relacionada con la celebración de nuevos Eventos.
5. ¿A qué destinatarios se comunicarán sus datos?
- Cuando el Usuario hace uso de los servicios de La Plataforma, algunos datos son compartidos con el resto de usuarios. Por ejemplo, el nombre y el email del usuario cuando contacta con el Organizador, o el nombre del Organizador al mostrar el evento o los datos de los compradores que se ceden al Organizador del evento para que éste pueda mantenerlos informados. No obstante lo anterior, si el Usuario no desea que sus datos sean cedidos a los Organizadores para que le informen de eventos futuros podrá revocar su consentimiento enviando una comunicación al correo electrónico [email protected]
- Los socios de servicios de pago de La Plataforma, por ejemplo, cuando La Plataforma efectúa las liquidaciones a los Organizadores.
- Los datos de organizadores y asistentes también podrán ser comunicados a los siguientes destinatarios:
- Administración pública con competencia en la materia y organismos de la Unión Europea, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Empresas dedicadas a publicidad o marketing directo, con la finalidad de facilitar la comunicación e información sobre futuros eventos.
- Entidades aseguradoras, con la finalidad de asegurar determinados riesgos relacionados con la celebración del evento.
- Órganos Judiciales y Fuerzas y Cuerpos de Seguridad, cuando sea legalmente requerido, con la finalidad de cumplimiento de las obligaciones legales (requisito legal).
- Organizaciones o personas relacionadas directamente con el responsable del tratamiento, con la finalidad de informar sobre la organización de otros eventos relacionados que puedan resultar de su interés.
- Redes sociales relacionadas con el Responsable, y medios de comunicación, con la finalidad de publicitar, difundir y gestionar la organización del evento.
- En el caso de que La Plataforma sea comprada o adquiera algún negocio en donde debamos mostrar los datos personales del Usuario al potencial comprador o vendedor de conformidad con la normativa aplicable.
6. Transferencias de datos a terceros países
Mantenemos los datos personales dentro de la Unión Europea. No obstante, es posible que para ciertos servicios, como el de las comunicaciones por correo electrónico, sea necesario que se transfieran algunos datos a países no Europeos como por ejemplo EE.UU. en los que las leyes de protección de datos puedan ser inferiores a los de la UE.
En concreto, podrán realizarse transferencias internacionales de datos en el envío de correos electrónicos al utilizar los servicios de proveedores como Google o Zoho. Sin embargo, dichas empresas han incorporado Cláusulas contractuales tipo en los contratos suscritos entre las partes, conforme a la normativa europea, los cuales permiten el tratamiento seguro y conforme a la actual regulación en materia de protección de datos.
A continuación, facilitamos enlaces a la información sobre privacidad de los mencionados proveedores:
7. ¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en SVPAP estamos tratando, o no, datos personales que les conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, SVPAP dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Por lo que respecta a plataformas de redes sociales o aplicaciones de terceros, el Usuario podrá configurar u oponerse al procesamiento en su perfil dentro de dichas plataformas.
Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a
[email protected] o a la dirección del responsable: Pedro de Valdivia 36, Madrid, 28006.
Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.
Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El Usuario podrá renunciar en cualquier momento a recibir cualquier tipo de comunicación desactivando la opción de recibir emails o enviando un correo electrónico a
[email protected] manifestando dicha intención de renuncia. Asimismo, esta posibilidad le será ofrecida al Usuario en cada comunicación comercial que reciba vía email en conformidad con lo dispuesto en el Título III, artículo 22 de la Ley 34/2002 de Servicios para la Sociedad de la Información y de Comercio Electrónico, así como a través de La Plataforma en el perfil del Usuario dentro de La Plataforma.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web:
www.aepd.es
8. ¿Cómo hemos obtenido sus datos y qué datos se tratan?
Los datos personales que tratamos en SVPAP proceden de los propios interesados (organizadores y usuarios). En La Plataforma hay diversas entradas de datos por medio de formularios, concursos, promociones, encuestas, o cuando los interesados se ponen en contacto con nosotros por email o teléfono en donde podrán facilitar información de diversa índole, ya sea de carácter personal o no.
Categorías de datos que se tratan:
- Información obligatoria necesaria para registrarse en el servicio, como por ejemplo email y contraseña.
- Nombre, edad y dirección postal. En caso de ser organizador, también el teléfono y se informa expresamente a éste de que su nombre se va a mostrar porque la creación del evento es un perfil público.
- Fotografías e imágenes.
- Un registro del correo electrónico que se haya usado para contactar.
- Detalles sobre las transacciones económicas o contables, incluidas las operaciones efectuadas a través de La Plataforma o de cualquier otro medio.
- Información que La Plataforma pueda solicitar cuando el Usuario informe acerca de un problema con La Plataforma.
- Dirección IP.
- En ciertas ocasiones podrían tratarse categorías especiales de datos recogidas en el artículo 9 del RGPD, si la naturaleza del evento requiriera necesariamente el tratamiento de dichas categorías especiales (eventos de partidos políticos, asociaciones religiosas, etc.). En esos casos, La Plataforma siempre está legitimada para dicho tratamiento al obtener el consentimiento explícito de los interesados en el proceso de contratación y, al mismo tiempo, adopta las medidas de seguridad necesarias para realizar dicho tratamiento, conforme a las exigencias establecidas en el RGPD, en la LOPDGDD y demás normativa de aplicación.
Información recogida automáticamente:
- Si el usuario se registra por medio de alguna red social, algunos datos recogidos en las mismas serán transferidos, como el nombre, apellidos, foto, correo electrónico, número de amigos en Facebook, etc. conforme a la política de privacidad de cada una de las redes sociales.
- Respecto a cada una de las visitas de los Usuarios a La Plataforma, podremos recoger, de acuerdo con la legislación aplicable y, cuando así sea necesario, con el consentimiento del Usuario, información referente a los dispositivos que emplea, su dirección IP, tipo y versión de navegador, sistema operativo y plataforma, información de conexión, tipos y versiones de los plugins o complementos de su navegador, información sobre su visita incluido el historial detallado de la URL, a través y desde La Plataforma, productos que haya visto o buscado, errores de descarga, duración de las visitas a determinadas páginas, interacciones con la página y número de teléfono desde el que nos haya llamado. Recogemos esta información empleando diversas tecnologías, incluidas las cookies.
- Un registro de cualquier entrada comprada, vendida o publicada a través de La Plataforma.
- Detalles de las visitas del Usuario a La Plataforma y los contenidos a los que accede.
9. Tratamiento de los datos de los asistentes de los eventos:
SVPAP actuará como co-responsable de tratamiento, recogiendo y registrando los datos proporcionados a través de los formularios por los asistentes a los eventos, con la finalidad de llevar a cabo la organización y gestión de los asistentes al evento. Cada parte responderá de forma individual por las actividades de tratamiento que ejecute al margen de la organización y gestión de los asistentes al evento, dejando indemne a la otra parte de las responsabilidades que pudieran derivarse del incumplimiento de la legislación vigente. SVPAP garantiza que las personas autorizadas para tratar datos personales se encuentran comprometidas a respetar la confidencialidad de los datos personales, de forma indefinida, conforme a lo establecido en el artículo 5 de la Ley Orgánica 3/2018. SVPAP tomará las medidas necesarias para garantizar la seguridad de los datos personales (integridad, disponibilidad, confidencialidad y resiliencia), de conformidad con el artículo 32 del Reglamento (UE) 2016/679. Asimismo, SVPAP:
- SVPAP notificará al organizador del evento, como co-responsable, acerca de cualquier violación que afecte a la seguridad de los datos manejados debiendo proporcionar toda la información relevante, aún de forma gradual, en el momento en el que entre en posesión de la misma. SVPAP deberá adoptar las medidas necesarias en aras de garantizar la protección y confidencialidad de los datos personales afectados por la incidencia.
- Se compromete a colaborar con el organizador del evento como co-responsable en la ejecución de las evaluaciones de impacto, así como a prestar apoyo en la realización de consultas a la Autoridad de Control, cuando proceda. En el supuesto de que SVPAP requiera contratar con terceros, el subcontratado tendrá la condición de encargado de tratamiento, quedando obligada al cumplimiento de las obligaciones asumidas por SVPAP en cuanto al tratamiento de los datos en el marco de co-responsabilidad con el organizador de eventos. Será responsabilidad de SVPAP dar traslado a la empresa subcontratada de las instrucciones emanadas del co-responsable, así como la regulación de la relación, siendo plenamente responsable del cumplimiento de las obligaciones emanadas del encargo. SVPAP asistirá al co-responsable, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados, debiendo notificar al responsable las solicitudes de derechos recibidas.
- SVPAP pondrá a disposición del co-responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del co-responsable o de otro auditor autorizado por dicho responsable.
10. Aspectos Generales:
SVPAP tratará los datos de forma confidencial y exclusivamente con la finalidad de gestionar los servicios solicitados, con todas las garantías legales y de seguridad que impone el RGPD, la LOPDGDD y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico.
La Plataforma adopta los niveles de seguridad requeridos por el RGPD, LOPDGDD y demás normativa aplicable, en función del tratamiento realizado y de las categorías de datos que se traten. No obstante, no asume ninguna responsabilidad por los daños y perjuicios derivados de alteraciones que terceros pueden causar en los sistemas informáticos, documentos electrónicos o ficheros del usuario.
El organizador tiene acceso al listado de todos los asistentes a un evento que organice, incluyendo la información de los usuarios que, al inscribirse, no aceptaron recibir comunicaciones comerciales. Por ello, es de exclusiva responsabilidad del organizador el tratamiento adecuado y conforme a la legalidad vigente de los datos personales que pueda introducir (por ejemplo imágenes) o a los que pueda acceder, así como el envío de correos electrónicos y/o comunicaciones comerciales conforme a los consentimientos obtenidos para ello. El responsable de La Plataforma no se hace en absoluto responsable del tratamiento inadecuado o ilegal por parte del organizador de los datos personales a los que éste pueda tener acceso.
En aquellos eventos en los que se requiera el pago para su asistencia, éste se realiza a través de pasarelas de pago habilitadas al efecto. Dichas pasarelas de pago son las que tratan y almacenan los datos relacionados con el pago, como por ejemplo el número de la tarjeta de crédito del Usuario o el importe a abonar. La Plataforma no tiene acceso a la información de la tarjeta bancaria del Usuario ni tampoco al dinero, por lo que dichos datos personales nunca serán tratados por La Plataforma.
La Plataforma puede contener enlaces (links) de terceros y que al presionar sobre ellos se produzca el cambio a otra web, teniendo ésta sus propias políticas de Privacidad de las que La Plataforma no es responsable.
La cumplimentación de información en La Plataforma por parte de Organizadores y Usuarios implica necesariamente, y sin reservas, el conocimiento y aceptación de la presente Política de Privacidad, para lo que deberán validar las casillas habilitadas a tales efectos. Por tanto, se recomienda que Organizadores y Usuarios lean detenidamente los textos y la presente Política de Privacidad.
