Política de privacidad

Esta política explica cómo se tratan tus datos personales en fuerteventurareggaefestival.es y en los servicios del Fuerteventura Reggae Festival, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: D. Alejandro Alonso Frey
• DNI: ***38844B
• Domicilio: Puerto Lajas, Puerto del Rosario, Las Palmas, España
• Correo electrónico para temas de privacidad: hola@fuerteventurareggaefestival.es

Desarrollo y mantenimiento técnico

La web la ha desarrollado y la mantiene GestSiete Soluciones Informáticas (gestsiete.es), que actúa exclusivamente como proveedor de servicios informáticos por cuenta del responsable, sin decidir sobre los contenidos, los servicios comercializados ni los fines del tratamiento. La responsabilidad sobre el tratamiento corresponde al titular indicado arriba.

2. Qué datos tratamos, para qué y con qué base legal

2.1. Compra de entradas

• Datos: tu correo electrónico, tu lugar de procedencia, lo que compras, el importe, la fecha y el número de pedido, el código promocional si usas uno, tu idioma, y la dirección IP y el navegador desde los que compras. Las entradas no son nominativas: no te pedimos nombre, DNI ni teléfono.
• Pago: lo haces en la pasarela de Redsys. Nunca vemos ni guardamos los datos de tu tarjeta; solo recibimos el resultado y la referencia de la operación.
• Validación en la puerta: al escanear tu entrada queda registrado el día, la hora, el resultado y el dispositivo que la leyó.
• Para qué: gestionar la compra, enviarte y validar las entradas, atender incidencias y cumplir las obligaciones fiscales y de aforo.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).
• Procedencia, IP y navegador: los usamos para elaborar estadísticas agregadas de público y para prevenir el fraude y proteger la web. Base legal: interés legítimo (art. 6.1.f RGPD).

2.2. Merchandising

• Datos: además de los anteriores, el nombre de quien lo recibe y, si eliges envío a domicilio, la dirección y el número de seguimiento.
• Para qué: preparar y entregar el pedido, avisarte del envío y atender devoluciones y reclamaciones.
• Base legal: ejecución del contrato y obligación legal.

2.3. Novedades y ofertas por correo

• Datos: tu correo electrónico e idioma.
• Para qué: enviarte novedades del festival, cartel, próximas ediciones y ofertas de entradas y merchandising.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que das marcando la casilla al comprar o pulsando el botón en la página de confirmación. Es opcional y no afecta a tu compra.
• Baja: cuando quieras, desde el enlace de cada correo, desde la página de confirmación de tu pedido o escribiendo a hola@fuerteventurareggaefestival.es.

2.4. Formulario de contacto

• Datos: nombre, correo, asunto y mensaje, además de la dirección IP y el navegador, para evitar abusos.
• Para qué: responderte y, si hace falta, gestionar tu incidencia o reclamación.
• Base legal: tu consentimiento y, si la consulta tiene que ver con una compra, la ejecución del contrato. La IP y el navegador, interés legítimo en proteger la web.

2.5. Recuperar tus entradas

En «Mis entradas» nos das tu correo y tu número de pedido solo para comprobar que el pedido es tuyo y mostrarte las entradas. Para evitar abusos limitamos los intentos durante unos minutos por correo y por dirección IP. Base legal: ejecución del contrato e interés legítimo.

2.6. Estadísticas de visitas (Matomo)

• Datos: página visitada, sitio del que vienes (solo su dominio), tipo de dispositivo y navegador, idioma, tiempos de carga y de visita, y zona geográfica aproximada. La dirección IP se recorta antes de guardarse y nunca se guarda completa. No se usan cookies ni se guarda ningún identificador en tu dispositivo. No se registran los números de pedido, los enlaces de acceso a las entradas ni los códigos promocionales.
• Para qué: saber cuántas visitas recibe la web y qué páginas funcionan mejor, solo con datos estadísticos anónimos. No se cruzan con otros datos, no se ceden a terceros, no se usan para publicidad y no te siguen por otros sitios.
• Base legal: interés legítimo en medir y mejorar la web (art. 6.1.f RGPD). Se aplica la exención de consentimiento para medir la audiencia (art. 22.2 LSSI-CE y guía de la AEPD de enero de 2024).
• Cómo oponerte: con un clic en la Política de cookies, donde encontrarás también más detalle.

2.7. Vídeos de YouTube

Si los aceptas o pulsas reproducir, Google recibe tu dirección IP y puede guardar cookies en tu dispositivo con sus propios fines. Base legal: tu consentimiento, que puedes retirar en cualquier momento. Detalle en la Política de cookies.

2.8. Sorteos

Los datos de quien participa en un sorteo se tratan según sus bases legales.

2.9. Imágenes y videovigilancia durante el Festival

Durante el Festival pueden captarse imágenes y vídeos del público con fines de seguridad y de promoción del propio Festival, lo que se anunciará con carteles en los accesos. Base legal: interés legítimo en la seguridad del recinto y en dar a conocer el Festival. Si no quieres aparecer en imágenes promocionales, díselo al personal de organización o escribe a hola@fuerteventurareggaefestival.es.

2.10. Personal del Festival

Las cuentas del panel de gestión y los dispositivos de la puerta usan nombre, correo y credenciales de acceso, y su actividad queda registrada con fecha, hora y dirección IP por seguridad. Base legal: la relación con el Festival y el interés legítimo en proteger los datos.

3. Qué es obligatorio

El correo, la procedencia y, en el merchandising, los datos de entrega son necesarios para comprar: sin ellos no podemos completar el pedido. En el formulario de contacto necesitamos tu nombre, tu correo y tu mensaje para poder responderte. Todo lo demás es opcional.

No tomamos decisiones automatizadas con efectos legales sobre ti ni elaboramos perfiles.

4. Cuánto tiempo conservamos los datos

• Compras (entradas y merchandising), incluidas la IP y el navegador: durante la relación y después el tiempo necesario para atender responsabilidades. En materia mercantil y contable, 6 años (art. 30 del Código de Comercio).
• Novedades y ofertas: hasta que te des de baja.
• Formulario de contacto: 1 año desde la última comunicación, salvo que dé lugar a una relación contractual.
• Estadísticas de visitas: los registros detallados, 13 meses; los informes agregados, un máximo de 25 meses.
• Registros técnicos del servidor: como máximo 12 meses, por seguridad.
• Copias de seguridad: se hacen varias veces al día y se borran solas a los 180 días como máximo. Un dato suprimido puede seguir en ellas hasta entonces, sin usarse para nada más.

Pasados esos plazos, los datos se suprimen o se anonimizan.

5. Quién recibe los datos

Solo quienes lo necesitan para prestar el servicio, con contrato y garantías, o cuando lo exige la ley:

No cedemos tus datos a terceros con fines de marketing.

6. Transferencias internacionales

Tus datos se alojan en Europa. Cloudflare y Google son empresas de Estados Unidos: cuando traten datos allí, lo hacen acogidas al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que eso afecte a lo tratado antes de retirarlo.

Para ejercerlos, escribe a hola@fuerteventurareggaefestival.es desde el correo que usaste, o por correo postal al domicilio del apartado 1, indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes, ampliable otros dos si la solicitud es compleja o son muchas. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.

Si no estás de acuerdo con el tratamiento, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas:

• Comunicaciones cifradas por HTTPS (TLS 1.3).
• Pago en la pasarela de Redsys, con autenticación reforzada (PSD2): los datos de tu tarjeta no pasan por esta web.
• Acceso a tus entradas y a tu pedido solo con un enlace privado o con tu correo y tu número de pedido.
• Códigos QR firmados, para detectar entradas falsificadas.
• Panel de gestión con acceso por roles, contraseñas protegidas, bloqueo tras varios intentos fallidos y registro de actividad.
• Copias de seguridad periódicas, también fuera del servidor principal.

9. Menores de edad

El uso de la web y la compra de entradas o productos están reservados a mayores de 14 años, conforme al artículo 7 de la LOPDGDD. El acceso de menores al recinto se rige por las Condiciones de Venta y por la normativa de espectáculos públicos de Canarias.

Si detectamos que hemos tratado datos de un menor de 14 años sin el consentimiento de quien tenga la patria potestad o la tutela, los suprimiremos de inmediato.

10. Cambios en esta política

Podemos modificar esta política para adaptarla a cambios legales o técnicos. Publicaremos aquí la nueva versión con su fecha.

Última actualización: 6 de noviembre de 2026