Información legal
Política de privacidad
Última actualización: 29 de septiembre de 2026
Esta política explica cómo tratamos tus datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL] (Rezarpada)
- NIF/CIF: [CIF/NIF]
- Domicilio: [DOMICILIO SOCIAL]
- Contacto de privacidad: [EMAIL DE PRIVACIDAD] o hola@rezarpada.com
2. Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar tu cuenta de usuario (registro, verificación del email, acceso y seguridad). | Nombre, email, contraseña cifrada, fecha de nacimiento, teléfono (opcional). | Ejecución del contrato (art. 6.1.b RGPD). | Mientras la cuenta esté activa y, tras su baja, durante los plazos de prescripción legal. |
| Tramitar la compra de entradas, emitir las entradas y la factura, y atender incidencias. | Datos identificativos y de contacto, pedido, importe, IP de aceptación. Los datos de tarjeta los trata Stripe. | Ejecución del contrato y obligación legal fiscal (art. 6.1.b y 6.1.c RGPD). | 6 años para la documentación mercantil y 4 años para la fiscal. |
| Verificar la mayoría de edad (18+) en la compra y conservar la prueba de la declaración y de la aceptación de las condiciones. | Fecha de nacimiento, fecha y hora de aceptación, versión de las condiciones, IP. | Obligación legal de no permitir el acceso ni servir alcohol a menores (art. 6.1.c) e interés legítimo en acreditarlo (art. 6.1.f). | Mientras se conserve el pedido. |
| Control de acceso al evento (validación del QR y comprobación visual del documento de identidad). | Código de entrada, fecha y hora de validación. El documento de identidad solo se muestra, no se copia ni se almacena. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). | Mientras se conserve el pedido. |
| Enviar recordatorios del evento y avisos de cambios o cancelaciones. | Nombre, email y, si lo has facilitado, teléfono. | Ejecución del contrato (art. 6.1.b RGPD). | Hasta la celebración del evento. |
| Enviar novedades, preventas y promociones por email, SMS o WhatsApp, y medir su apertura. | Nombre, email, teléfono, historial de compras e interacciones con los emails. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), revocable en cualquier momento. | Hasta que retires el consentimiento. |
| Gestionar la ruleta de premios y el canje de premios. | Datos de la cuenta, tiradas, premios y códigos de canje. | Ejecución de las bases de la promoción (art. 6.1.b RGPD). | Durante la vigencia de la promoción y los plazos de reclamación. |
| Prevenir el fraude, la reventa y el uso automatizado, y garantizar la seguridad del sitio. | IP, datos técnicos de la conexión, historial de pedidos. | Interés legítimo (art. 6.1.f RGPD). | El tiempo necesario para cada investigación y, como máximo, 1 año para los registros técnicos. |
| Analítica agregada del uso del sitio. | Datos de navegación agregados y anónimos (Vercel Analytics y Speed Insights). | Consentimiento (art. 6.1.a RGPD), solicitado a través del banner de cookies. | Según la Política de cookies. |
| Difundir fotografías y vídeos del evento en la web y redes sociales. | Imagen de los asistentes, normalmente en planos generales. | Interés legítimo en la difusión de la actividad (art. 6.1.f RGPD), con derecho de oposición. | Mientras la publicación siga siendo relevante o hasta que ejerzas tu oposición. |
3. Menores de edad
Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si la fecha de nacimiento indicada no acredita la mayoría de edad, no se permitirá el registro ni la compra. Si detectamos que hemos recogido datos de un menor, los eliminaremos, salvo aquellos que debamos conservar por obligación legal.
4. Datos obligatorios
Los campos marcados como obligatorios en los formularios son necesarios para prestar el servicio. Si no los facilitas, no podremos crear tu cuenta ni tramitar tu compra. Garantizas que los datos son veraces y que, si facilitas datos de terceros (por ejemplo, de acompañantes), has informado a esas personas.
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos a las administraciones públicas cuando exista una obligación legal (por ejemplo, Agencia Tributaria o Fuerzas y Cuerpos de Seguridad), y al local o al organizador tercero en la medida necesaria para el control de acceso. Además, contamos con los siguientes proveedores, que tratan datos por cuenta de Rezarpada bajo contrato:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturas | Irlanda (UE) / EE. UU. |
| Vercel Inc. | Alojamiento web, almacenamiento de imágenes y analítica | EE. UU. |
| Resend, Inc. o proveedor SMTP | Envío de emails transaccionales y comerciales | EE. UU. / UE |
| Twilio Inc. | Envío de SMS y WhatsApp | EE. UU. |
| Upstash, Inc. | Protección contra abusos (limitación de peticiones por IP) | UE / EE. UU. |
| Google LLC | Inicio de sesión con Google y Google Wallet (si los usas) | EE. UU. |
| Apple Inc. | Apple Wallet (si añades tus entradas) | EE. UU. |
| Proveedor de base de datos | Almacenamiento de la base de datos | [UBICACIÓN] |
6. Transferencias internacionales
Algunos proveedores están ubicados en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos.
- Rectificación de los datos inexactos.
- Supresión cuando ya no sean necesarios.
- Oposición al tratamiento basado en interés legítimo o con fines comerciales.
- Limitación del tratamiento.
- Portabilidad de los datos que nos hayas facilitado.
- Retirada del consentimiento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a [EMAIL DE PRIVACIDAD] o a hola@rezarpada.com indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Para dejar de recibir comunicaciones comerciales, usa el enlace de baja incluido en cada email.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, verificación del email por código, control de acceso por roles al panel de administración y limitación de intentos para prevenir abusos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos la nueva versión con su fecha de actualización y, si los cambios son relevantes, te lo comunicaremos.