Privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es Clara M. G., persona física que gestiona FestiON desde España como proyecto comunitario, gratuito y sin ánimo comercial. Puedes escribirle a info.festion@gmail.com, que es también el canal para ejercer tus derechos. FestiON no tiene delegado de protección de datos.

Para qué usamos tus datos y con qué base

Usamos tus datos solo para las finalidades que se describen en cada apartado de esta página. Las bases jurídicas del Reglamento general de protección de datos (RGPD) que aplicamos son: la ejecución del servicio que solicitas al crear tu cuenta (art. 6.1.b), el interés legítimo en la seguridad del servicio y en prevenir abusos (art. 6.1.f) y el cumplimiento de obligaciones legales (art. 6.1.c). No vendemos tus datos, no los usamos para publicidad ni para elaborar perfiles, y no tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten jurídicamente de forma significativa.

Cuenta y autenticación

Para crear y mantener tu cuenta tratamos:

• Tu email y el nombre que escribes al registrarte. El email se usa para iniciar sesión, verificar la cuenta y restablecer la contraseña. Es necesario para tener cuenta.
• Tu contraseña, si te registras con ella. No la guardamos: guardamos un resumen irreversible (un «hash» calculado con el algoritmo scrypt), de modo que ni nosotros podemos ver ni recuperar tu contraseña.
• Datos técnicos de la sesión: fecha de inicio y de caducidad, dirección IP y navegador (user agent). Sirven para mantenerte conectado y para detectar usos abusivos.
• La declaración de edad (ver «Edad mínima»).
• La aceptación de los términos de uso al crear la cuenta: la fecha y hora en que la hiciste y la versión de los términos vigente en ese momento. Las cuentas creadas antes de que se guardara este dato no lo tienen.

Si entras con Google, Google nos facilita en ese momento tu email, tu nombre, la dirección de tu imagen de perfil, un identificador de tu cuenta de Google y unos códigos técnicos del inicio de sesión (el token de acceso, el de actualización y el de identidad). Nuestro servidor recibe y trata esos códigos mientras dura el inicio de sesión, pero no los guardamos: de todo ello conservamos solo tu email, tu nombre, la dirección de tu imagen y el identificador de tu cuenta de Google. No usamos esos códigos para leer tu contenido de Google, y no compartimos con Google ninguna reseña, publicación ni otro contenido que crees en FestiON. Tu imagen de Google no se muestra a otras personas.

Las primeras versiones de FestiON sí guardaban esos códigos (el de acceso y el de actualización, cifrados, y el de identidad, tal como lo entrega Google), aunque no los usábamos. Una comprobación hecha el 16 de octubre de 2026 en la base de datos del servicio no encontró ninguno guardado. Esa comprobación no alcanza a las copias de seguridad ni a los registros de los proveedores, que siguen su propio calendario.

Base jurídica: ejecución del servicio (art. 6.1.b); en el caso de la IP y el navegador de la sesión, además, interés legítimo en la seguridad (art. 6.1.f).

Perfil público (opcional)

Si decides reclamar un nombre de usuario, tu perfil público muestra únicamente ese nombre de usuario, un nombre visible y una biografía opcional que escribes tú. Tu email, tu nombre de cuenta y tu rol nunca se publican. Un administrador puede ocultar tu perfil por moderación; entonces solo tú y el equipo podéis seguir viéndolo. Base jurídica: ejecución del servicio (art. 6.1.b).

Actividad privada

Tu asistencia a festivales («Voy» / «He asistido»), tus festivales favoritos y a quién has bloqueado son privados: no se muestran a otras personas ni en tu perfil público. Base jurídica: ejecución del servicio (art. 6.1.b).

Contenido que publicas

• Reseñas (valoración y, si quieres, texto y datos de tu experiencia): son visibles para cualquier visitante y, por defecto, anónimas («Un asistente»). Puedes firmarlas con tu perfil y volver a hacerlas anónimas cuando quieras.
• Publicaciones y comentarios de la Comunidad: los ven los miembros con sesión iniciada, con tu nombre de usuario si lo has reclamado.
• Propuestas de festival: son privadas; solo las ven quien las envía y la administración.

Lo que escribes lo decides tú: no publiques datos personales de otras personas. Base jurídica: ejecución del servicio (art. 6.1.b).

Informes y moderación

Si informas de un contenido desde la aplicación, guardamos el motivo, el detalle que añadas, la fecha y quién informa; la persona que escribió el contenido no ve quién ha informado, pero el equipo de moderación sí. Si el equipo oculta un contenido, oculta tu perfil o suspende tu cuenta, guarda un registro interno con la acción, el motivo, la fecha, qué miembro del equipo la aplicó y una anotación interna opcional. Ese registro no se publica ni se te muestra directamente. Si nos avisas por email de un contenido, el mensaje se conserva en el buzón de correo (ver «Contacto»). Cuando eliminas tu cuenta se borran los registros de moderación sobre tu cuenta; los informes que hayas enviado se conservan sin vínculo con tu cuenta, y los informes sobre un contenido desaparecen cuando el contenido se elimina. Base jurídica: interés legítimo en mantener un servicio seguro y respetuoso (art. 6.1.f).

Seguridad y límites de uso

Para evitar abusos limitamos cuántas acciones puedes hacer en poco tiempo. Los límites se aplican por cuenta; en las peticiones al sistema de autenticación (registro, inicio de sesión, etc.) se usa además la dirección IP, en registros temporales que se reemplazan cuando termina el periodo de control (de segundos o minutos). En el formulario de contacto se usa un identificador cifrado de la conexión, no la IP en claro. La aplicación solo escribe registros técnicos de error mínimos, sin datos personales; el proveedor de alojamiento puede registrar por su cuenta datos técnicos de las conexiones (ver «Con quién compartimos datos»). Base jurídica: interés legítimo en la seguridad (art. 6.1.f).

Edad mínima

FestiON está dirigido a personas de 16 años o más. Para crear una cuenta, ya sea con email y contraseña o con Google, debes declarar de forma expresa que cumples este requisito marcando la casilla «Confirmo que tengo al menos 16 años.», que viene sin marcar. Guardamos la fecha y hora de esa declaración junto a tu cuenta (la verás al descargar tus datos). Base jurídica: interés legítimo en dejar constancia de que se hizo la declaración (art. 6.1.f).

Es una declaración tuya, no una verificación independiente de tu edad: para este trámite FestiON no te pide la fecha de nacimiento ni ningún documento de identidad, y la marca de fecha solo acredita que la declaración se hizo. Si tienes motivos para pensar que una cuenta pertenece a una persona menor de 16 años, escríbenos a info.festion@gmail.com.

Contacto y correos del sistema (Gmail)

Cuando nos escribes desde «Contacta con nosotros» (o directamente a info.festion@gmail.com) recibimos tu email, tu nombre si lo indicas, el motivo, el asunto y el mensaje, y los usamos para responderte. El formulario no guarda los mensajes en la base de datos de FestiON: llegan por correo electrónico al buzón de una cuenta personal de Gmail (Google). Los correos de verificación de cuenta y de restablecimiento de contraseña también se envían desde esa cuenta, de modo que una copia queda en su carpeta de enviados, junto con tu dirección y el enlace (que caduca a la hora). Base jurídica: interés legítimo en atender a quien nos escribe y en prestar el servicio de verificación (arts. 6.1.f y 6.1.b). Los plazos de conservación figuran en «Cuánto tiempo conservamos tus datos».

Descargar una copia de tus datos

Si has iniciado sesión, puedes descargar aquí mismo un archivo JSON con tus datos. Incluye: tu cuenta y perfil (con la fecha de tu declaración de edad y, si la hay, la de tu aceptación de los términos y su versión), las sesiones y formas de acceso vinculadas (sin contraseñas ni códigos), tu asistencia y favoritos, tus reseñas, tus publicaciones y comentarios, tus propuestas de festival, a quién has bloqueado, los informes que hayas enviado y las acciones de moderación aplicadas a tu cuenta (acción, motivo y fecha). No incluye datos de otras personas, quién te ha bloqueado o informado, las anotaciones internas de moderación ni los mensajes guardados en el buzón de correo. Que algo no esté en la descarga no significa que no puedas pedirlo: escríbenos y lo estudiaremos caso por caso, protegiendo a terceros.

Eliminar tu cuenta

Puedes eliminar tu cuenta cuando quieras desde «Seguridad» (se pide una confirmación expresa). Al hacerlo eliges qué hacemos con tu contenido:

• Eliminar mi contenido: se borran tus reseñas y tus comentarios. Una publicación tuya que nadie más haya comentado se borra. Si otras personas la comentaron, se convierte en una publicación «retirada», con un texto genérico y sin tu nombre ni su contenido original, para que se conserven los comentarios de esas personas.
• Conservar de forma anónima: tus reseñas, publicaciones y comentarios permanecen sin tu identidad («Un asistente» o «Usuario eliminado»), y tus reseñas siguen contando en la valoración media del festival.

En ambos casos se eliminan tu cuenta, tus sesiones, tu forma de acceso, tu asistencia, favoritos y bloqueos y los registros de moderación sobre tu cuenta. Los informes que hayas enviado, las propuestas de festival y los festivales que hayas dado de alta quedan sin vínculo con tu cuenta. Tu email y tu nombre de usuario quedan libres.

Eliminar la cuenta no borra lo que esté fuera de la base de datos de la aplicación: los mensajes que tengamos en el buzón de correo, las copias de seguridad que puedan conservar los proveedores ni los registros técnicos que estos mantengan. Si quieres que revisemos el buzón, escríbenos a info.festion@gmail.com.

Con quién compartimos datos

No vendemos tus datos ni los usamos para publicidad. Para que el servicio funcione usamos estos proveedores:

• Supabase: aloja la base de datos donde viven los datos descritos en esta página. La base de datos está en Fráncfort (Alemania).
• Vercel: aloja y ejecuta la aplicación. Las funciones que procesan las peticiones se ejecutan en Fráncfort (Alemania). Vercel puede además tratar por su cuenta otros datos del servicio (por ejemplo, registros técnicos de las conexiones, como la dirección IP, y datos de despliegue) y puede hacerlo en otros países, incluidos Estados Unidos; no podemos afirmar que todo ese tratamiento quede dentro de la UE.
• Google (Gmail): una cuenta personal de Gmail envía los correos de verificación y de recuperación de contraseña y recibe los mensajes de contacto.
• Google (inicio de sesión): solo si eliges entrar con tu cuenta de Google; Google trata sus datos según su propia política de privacidad.

Podemos comunicar datos a autoridades cuando una obligación legal nos lo exija (art. 6.1.c).

Transferencias internacionales

Parte del tratamiento de estos proveedores puede realizarse fuera del Espacio Económico Europeo, en particular en Estados Unidos. Los proveedores de alojamiento y base de datos publican acuerdos de tratamiento de datos que prevén las cláusulas contractuales tipo de la UE para esas transferencias, pero FestiON todavía no ha podido comprobar las condiciones concretas aplicables a su cuenta, por lo que no podemos garantizar ni detallar las salvaguardas de cada transferencia. Para la cuenta personal de Gmail no afirmamos ninguna garantía contractual adicional a las condiciones generales de Google. Si necesitas más información sobre esto, escríbenos a info.festion@gmail.com.

Cuánto tiempo conservamos tus datos

Cuenta y contenido: mientras mantengas la cuenta; al eliminarla, según se explica en «Eliminar tu cuenta».

Lo que caduca y lo que se borra. No es lo mismo que un dato deje de servir que se elimine de la base de datos:

• Tu sesión deja de ser válida a los 7 días (antes, si cierras sesión).
• Los enlaces de verificación y de recuperación de contraseña caducan a la hora.
• Hemos preparado una limpieza periódica que elimina de la base de datos las sesiones y enlaces caducados, los registros temporales de límites de uso, las cuentas nunca verificadas (a los 7 días) y las cuentas nuevas que nunca confirmaron la edad (a los 7 días). Esa limpieza todavía no está activada. Mientras tanto, esos registros pueden permanecer en la base de datos aunque ya no tengan validez.

Plazos que nos hemos fijado como política:

• Mensajes de contacto: eliminarlos del buzón 12 meses después de que la consulta se dé por resuelta.
• Correos de verificación y de recuperación enviados: eliminarlos a los 30 días.
• Informes y anotaciones de moderación: eliminarlos 12 meses después de cerrar el caso, salvo que sea necesario conservarlos más tiempo por una razón justificada (por ejemplo, una obligación legal, una reclamación o un riesgo de seguridad que continúe).
• Propuestas de festival: los datos personales asociados a una propuesta aprobada o rechazada (el vínculo con tu cuenta, el texto libre que hayas escrito, el motivo de rechazo y la identidad de quien la revisó) se conservan mientras se gestiona y, como máximo, durante seis meses desde la fecha en que se resuelve, salvo que sea necesario conservarlos más tiempo por una razón justificada, que se anota y se revisa. Pasado ese plazo eliminamos los datos personales que ya no hagan falta y podemos conservar la información útil del festival (nombre, ubicación, web y géneros) después de comprobar que no contiene datos personales. Las propuestas pendientes no se eliminan por este motivo: si llevan más de seis meses sin resolverse, las revisamos a mano.

Estos plazos todavía no se aplican con un procedimiento regular. Estamos organizando revisiones manuales periódicas; hasta que estén en marcha, esos datos pueden conservarse más tiempo del indicado. Actualizaremos esta política cuando el procedimiento esté en funcionamiento. Las copias de seguridad que mantengan los proveedores siguen su propio calendario, que no controlamos.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, pedir su supresión, limitar su tratamiento, oponerte a él y pedir su portabilidad. Muchas cosas puedes hacerlas tú: descargar tus datos desde esta misma página y eliminar tu cuenta desde «Seguridad», en tu perfil. Para cualquier otra petición, escribe a info.festion@gmail.com desde el email de tu cuenta, indicando qué derecho quieres ejercer. Para protegerte, podemos pedirte que confirmes tu identidad con algún dato que solo tú conozcas; no necesitas enviarnos ningún documento de identidad.

Respondemos en el plazo de un mes desde que recibimos la solicitud; si es muy compleja, podemos ampliarlo con el aviso y los motivos que exige la ley. Si crees que no tratamos tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios en esta política

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la fecha de actualización. Consulta también los Términos de uso y la política de cookies.