Responsable del tratamiento
- Responsable
- [PENDIENTE: nombre completo o razón social]
- NIF/CIF
- [PENDIENTE: NIF/CIF]
- Dirección
- [PENDIENTE: domicilio o dirección a efectos legales]
- Correo
- [email protected]
Esta información debe completarse antes de activar en producción el formulario de reservas. Mientras falte, no se presenta como dato definitivo.
Datos tratados
La navegación pública no exige una cuenta. El formulario de reservas puede recoger nombre, correo, teléfono o WhatsApp, nombre artístico opcional, servicio, fecha, hora, número aproximado de canciones o pistas, enlace opcional a archivos, descripción del proyecto y las elecciones de consentimiento.
Para proteger el formulario se utiliza una huella criptográfica no reversible derivada de la dirección IP, con una sal privada, exclusivamente para limitar envíos repetidos. No se conserva la dirección IP en claro. La medición de uso guarda únicamente recuentos diarios agregados por evento, ruta y categoría; no incluye nombres, correos, teléfonos ni el texto del proyecto.
Finalidades y base del tratamiento
- Gestionar solicitudes y reservas: revisar el proyecto, contactar, evitar solapamientos y confirmar, rechazar, cancelar o completar la solicitud. El tratamiento responde a la petición realizada por la persona interesada antes de una posible prestación del servicio.
- Enviar comunicaciones operativas: remitir el acuse de recibo y los mensajes necesarios sobre la reserva.
- Comunicaciones promocionales: solo cuando se marque la casilla opcional y separada. Ese consentimiento puede retirarse escribiendo al correo de contacto.
- Seguridad y prevención de abuso: limitar solicitudes automatizadas, validar el origen y mantener registros técnicos mínimos.
- Medición agregada: conocer qué páginas y funciones se usan sin crear perfiles individuales ni emplear cookies analíticas.
No se toman decisiones automatizadas con efectos jurídicos ni se confirma automáticamente una reserva: todas las solicitudes comienzan como pendientes.
Proveedores y destinatarios
Los datos no se venden. Para operar la web pueden intervenir proveedores encargados de tratamiento:
- Cloudflare: alojamiento en Pages, lógica en Pages Functions, base de datos D1, protección Turnstile y acceso privado al panel.
- Resend: envío de los correos operativos cuando el servicio esté configurado.
Antes del despliegue deben revisarse y aceptar los acuerdos de tratamiento, regiones y garantías aplicables en las cuentas reales de estos proveedores. Los enlaces a Spotify, YouTube, Instagram u ORCD llevan a servicios externos: sus propios tratamientos comienzan al acceder a ellos y se rigen por sus políticas.
Conservación
[PENDIENTE: definir el plazo concreto de conservación de solicitudes, reservas y documentación asociada, así como las obligaciones fiscales o de reclamación aplicables.]
La configuración técnica permite eliminar o anonimizar reservas cuando venza ese plazo. Los contadores de limitación de solicitudes se limpian de forma periódica y la analítica solo conserva datos agregados sin información de contacto. No se conservarán datos identificables más tiempo del necesario para la finalidad informada y las obligaciones aplicables.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, y retirar el consentimiento promocional, escribiendo a [email protected]. Indica el identificador de reserva si lo tienes. Puede solicitarse información razonable para verificar la identidad antes de actuar.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. La AEPD explica estos derechos y su ejercicio en su guía oficial.
Seguridad y cambios
La aplicación aplica validación en navegador y servidor, consultas parametrizadas, control de origen, protección anti-spam, límites de solicitudes, identificadores no secuenciales, bloqueo transaccional de franjas y acceso administrativo mediante Cloudflare Access. Ninguna medida elimina todo riesgo; los incidentes se evaluarán y gestionarán conforme a las obligaciones aplicables.
Esta política se actualizará si cambian las finalidades, proveedores o funciones. La fecha de la versión vigente aparece al principio.