Tu privacidad nos importa. Esta política explica de forma clara qué datos personales recogemos, para qué los usamos y qué cookies empleamos en peniscolaremember.com, en cumplimiento del RGPD (UE 2016/679), la LOPDGDD (3/2018) y la LSSI-CE (34/2002).
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Razón social
- Raser Eventos S.L.
- CIF
- B-12906350
- Dirección
- Torre San Vicente 32, 12560 Benicàssim (Castellón), España
- +34 621 668 460
Qué datos recogemos
Recogemos únicamente los datos personales necesarios para prestar nuestros servicios:
Compra de entradas
- Datos del comprador: nombre, apellidos, email, teléfono, dirección de facturación.
- Datos de cada asistente: nombre, apellidos, DNI, email y teléfono móvil (necesarios porque la entrada es nominativa).
- Datos de pago: gestionados directamente por la pasarela bancaria RedSys. No almacenamos los datos de tu tarjeta.
Cuenta de usuario y embajadores
- Email, contraseña cifrada, historial de pedidos.
- Si participas en el programa de embajadores: número de referidos, recompensas obtenidas y código personal.
Formulario de contacto
- Nombre, email, mensaje y, opcionalmente, teléfono.
Navegación y analítica
- Dirección IP, tipo de navegador, dispositivo, páginas visitadas y tiempo de permanencia (mediante cookies — ver parte de cookies más abajo).
Para qué los usamos
- Gestionar la compra y emisión de entradas: procesar el pedido, generar el QR, enviarte la entrada por email.
- Acceso al evento: validar tu DNI en el control de acceso, entregarte la pulsera y comprobar que la entrada coincide con su titular.
- Atención al cliente: responder a tus consultas por email, WhatsApp o formulario.
- Cambio de nombre: tramitar la solicitud de cesión de entrada a otra persona.
- Comunicaciones del evento: avisos importantes (cambios de horario, cancelaciones, recordatorios) y noticias del festival.
- Programa de embajadores: calcular tus referidos y recompensas.
- Análisis y mejora de la web: entender cómo se usa la web para mejorarla (mediante cookies analíticas, sólo con tu consentimiento).
- Cumplimiento legal: obligaciones contables, fiscales y de protección al consumidor.
Base legal del tratamiento
El tratamiento de tus datos se basa en (artículo 6 del RGPD):
- Ejecución del contrato: para procesar tu compra, emitir tu entrada y darte acceso al evento.
- Consentimiento: para enviarte comunicaciones comerciales y para las cookies analíticas y de marketing. Puedes retirarlo en cualquier momento.
- Cumplimiento de obligaciones legales: facturación, conservación contable, requerimientos administrativos.
- Interés legítimo: seguridad de la web, prevención del fraude y mejora del servicio.
Cuánto tiempo los conservamos
- Datos de compra: 6 años (obligación contable, art. 30 Código de Comercio).
- Datos de la cuenta: mientras la cuenta esté activa. Si solicitas eliminarla, los borraremos salvo lo que la ley nos obligue conservar.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
- Cookies: según el plazo indicado en cada cookie (ver tabla más abajo).
Con quién los compartimos
Compartimos tus datos únicamente con quien sea estrictamente necesario para prestarte el servicio:
- Pasarela de pago RedSys (Servired S.A.) — para procesar el cobro de la entrada.
- Hostinger — proveedor de hosting de la web.
- Google — analítica de la web (Google Analytics, sólo con tu consentimiento).
- Meta (Facebook, Instagram) — pixel publicitario (sólo con tu consentimiento).
- Tickera — sistema de generación y validación de entradas.
- Proveedor de email transaccional — para enviarte tu entrada y comunicaciones del festival.
- Administraciones públicas: cuando exista obligación legal (Hacienda, Seguridad Social, juzgados).
Todos nuestros proveedores están sujetos a contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir datos incorrectos o desactualizados.
- Supresión ("derecho al olvido"): que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos.
- Limitación: que restrinjamos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado para llevártelos a otro servicio.
- Revocar el consentimiento: en cualquier momento, sin que afecte a tratamientos previos.
¿Cómo ejercer tus derechos?
Envía un email a info@peniscolaremember.com indicando el derecho que quieres ejercer y adjuntando copia de tu DNI. Te responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad de tus datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales conforme al artículo 32 del RGPD:
- Conexión cifrada (SSL/HTTPS) en toda la web.
- Contraseñas almacenadas con hash criptográfico (no en texto plano).
- Datos de tarjeta procesados directamente por RedSys, certificada PCI-DSS.
- Copias de seguridad periódicas y plan de recuperación ante incidentes.
- Acceso a los datos limitado al personal estrictamente necesario.
Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o a nuevos servicios. Si los cambios son sustanciales, te avisaremos con al menos 7 días de antelación por email o mediante un aviso destacado en la web. La fecha de última actualización aparece al inicio de esta página.
¿Preguntas sobre tus datos?
Si tienes cualquier duda sobre cómo tratamos tus datos, escríbenos.