Política de privacidad
En esta política te explicamos qué datos personales recogemos, para qué, cuánto tiempo los guardamos y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Pol Farràs Sanchez
- NIF: 39947902F
- Domicilio: C/ Mossèn Andreu, 11, 08304 Mataró (Barcelona)
- Correo electrónico: info@ccaevents.es
- Teléfono: +34 650 67 19 54
No tenemos delegado de protección de datos porque no estamos obligados. Para cualquier cuestión sobre tus datos, escribe a info@ccaevents.es.
2. Qué datos tratamos
- Formulario de contacto: nombre, correo electrónico, teléfono, fecha y población del evento, tipo de evento, lo que necesitas y el mensaje que nos escribas.
- Correo electrónico, teléfono y WhatsApp: los datos que nos hagas llegar cuando nos escribes o nos llamas.
- Clientes: datos de contacto y de facturación (nombre o razón social, NIF, dirección), datos del evento y, en su caso, datos de pago.
- Navegación: datos técnicos mínimos (dirección IP, navegador, fecha y hora) que registran los servidores por seguridad y funcionamiento.
No te pedimos datos de categorías especiales. Si nos los envías sin que te los pidamos, los eliminaremos.
3. Para qué los usamos y con qué base legal
- Responder a tu consulta y prepararte el presupuesto. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y tu consentimiento al enviar el formulario (art. 6.1.a).
- Organizar y prestar el servicio contratado (DJ, producción técnica o alquiler) y gestionar su facturación y cobro. Base legal: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c).
- Mantener el contacto con clientes para futuras fechas. Base legal: interés legítimo (art. 6.1.f). Puedes oponerte en cualquier momento.
- Garantizar la seguridad de la web y evitar el correo basura en el formulario (campo trampa, tiempo mínimo de cumplimentación y límite de envíos por día, para el que guardamos un código cifrado de la dirección IP que se borra al día siguiente; sin servicios de terceros). Base legal: interés legítimo (art. 6.1.f).
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. No enviamos publicidad por correo sin tu consentimiento previo.
4. Cuánto tiempo los guardamos
- Consultas y presupuestos no aceptados: hasta 1 año desde el último contacto.
- Clientes: mientras dure la relación y, después, durante los plazos legales (hasta 6 años por obligaciones mercantiles y contables, y 4 años por obligaciones fiscales).
- Datos de navegación de los servidores: el tiempo mínimo necesario por seguridad, en general no más de 30 días.
- Registro de la aceptación de esta política en el formulario (fecha y hora, idioma, página, texto de la casilla y versión de la política): el mismo tiempo que la solicitud y, después, hasta 3 años más para poder acreditarla si hay una reclamación.
5. A quién los comunicamos
No vendemos ni cedemos tus datos a terceros. Solo los comunicamos a la Administración cuando estemos obligados por ley (por ejemplo, a la Agencia Tributaria) o a entidades bancarias para gestionar los pagos.
Para hacer funcionar la web y nuestro día a día usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y garantías adecuadas:
- Netlify, Inc. (EE. UU.): alojamiento de la web y recepción del formulario de contacto.
- Google LLC (EE. UU.): correo electrónico profesional, en su caso.
- IONOS SE (Alemania): dominio y correo electrónico.
- Supabase, Inc.: base de datos de nuestra aplicación de gestión, donde guardamos las solicitudes del formulario de contacto y de donde salen las fechas del calendario.
- Gestoría o asesoría fiscal y contable, cuando sea necesario.
Si decides escribirnos por WhatsApp o seguirnos en Instagram o TikTok, estas plataformas tratan tus datos como responsables independientes, según sus propias políticas.
6. Transferencias internacionales
Algunos proveedores (Netlify, Google, Supabase) pueden tratar datos en Estados Unidos. Estas transferencias se realizan a empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea, o con cláusulas contractuales tipo aprobadas por la Comisión.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Escribe a info@ccaevents.es indicando qué derecho quieres ejercer; si no podemos verificar tu identidad, podemos pedirte un documento que la acredite.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) o la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Los menores de 14 años no pueden enviarnos datos sin el consentimiento de sus padres o tutores. Si detectamos que lo han hecho, los eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: la web funciona siempre con conexión cifrada (HTTPS), el acceso a los datos está restringido y los proveedores ofrecen garantías de seguridad.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización aparece al principio de la página.