Política de privacidad

• Responsable: Guadalmedia Events — Iván Carrasco Menchón
• Domicilio: Almensilla (Sevilla), España
• Contacto en materia de protección de datos: info@riskstage.io

Esta política explica cómo tratamos los datos personales de quienes visitan riskstage.io y de quienes usan la aplicación Riskstage, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada, empresa u organización y rol dentro del equipo.
• Datos de facturación y suscripción: plan contratado, estado de la suscripción, datos fiscales de la empresa e historial de pagos. Los datos de la tarjeta se introducen y almacenan directamente en Stripe; nosotros no los vemos ni los conservamos.
• Contenido introducido por el usuario: eventos, cachés, costes, aforos, ventas, documentos, riders, mensajes internos y cierres contables. Pueden incluir datos personales de terceros (por ejemplo, contactos de artistas o de recintos) que el usuario introduce bajo su responsabilidad.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de acceso y errores necesarios para la seguridad y el funcionamiento del servicio.

• Prestar el servicio y gestionar la cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción, cobros y facturación — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Enviar comunicaciones operativas (avisos de servicio, cambios de plan, notificaciones del producto) — ejecución del contrato.
• Enviar comunicaciones comerciales sobre novedades de Riskstage — consentimiento o interés legítimo en clientes existentes, revocable en cualquier momento.
• Seguridad, prevención del fraude y mejora del servicio — interés legítimo (art. 6.1.f).
• Cumplimiento de obligaciones fiscales y contables — obligación legal (art. 6.1.c).

No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Proveedor de infraestructura y base de datos en la nube (alojamiento de la aplicación y de los datos, con servidores en la Unión Europea).
• Stripe Payments Europe, Ltd. — procesamiento de pagos y suscripciones.
• Proveedor de envío de correo transaccional — avisos, invitaciones y recuperación de contraseña.

Si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía adecuada. También podrán comunicarse datos a administraciones públicas y juzgados cuando exista obligación legal.

Conservamos los datos de la cuenta y el contenido mientras la suscripción esté activa. Tras la baja, los datos se conservan durante un plazo razonable para permitir su recuperación y después se eliminan o anonimizan. Los datos de facturación se conservan durante los plazos legales fiscales y mercantiles (con carácter general, seis años). Los registros técnicos de seguridad se conservan durante periodos cortos.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación/supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas (derechos ARCO-POL), escribiendo a info@riskstage.io e indicando el derecho que deseas ejercer. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando un cliente introduce en Riskstage datos personales de terceros (artistas, técnicos, contactos de recintos, miembros de su equipo), actúa como responsable del tratamiento y Riskstage actúa como encargado, tratando esos datos únicamente conforme a sus instrucciones y para prestar el servicio contratado.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, control de acceso por roles, aislamiento de datos por empresa mediante políticas de seguridad a nivel de fila, copias de seguridad y registro de accesos.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, indicando la fecha de última actualización. Consulta también nuestra política de cookies.