Política de Privacidad de Eventelia
Última actualización: 4 de mayo de 2026
1. Responsable del tratamiento
Eventoo Cognitive SL (en adelante, "Eventelia"), con NIF/CIF B24954067 y domicilio en Calle Poeta Pablo Neruda 40, 11100 San Fernando, Cádiz, presta el servicio accesible en https://eventelia.com.
Datos de contacto del responsable:
- Email general: [email protected]
- Email legal/RGPD: [email protected]
- Sitio web: https://eventelia.com
- Registro Mercantil: <<DATOS_REGISTRALES>>
Eventoo Cognitive SL es responsable del tratamiento de los datos personales que se describen en esta política, en el sentido del art. 4.7 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
2. Datos personales que tratamos
2.1 Datos del Organizador (titular de cuenta)
- Identificativos: nombre, apellidos, email, móvil opcional para la asociación con Bizum
- Autenticación: gestionada por Clerk Inc. (subprocesador, ver §6)
- Datos del evento que crea: nombre del homenajeado, fecha, ubicación, lista de regalos, fotos, textos, audio, video y demás contenidos que el Organizador incorpore voluntariamente
- Datos económicos: importe abonado por el servicio Eventelia, fecha de pago, identificador de transacción Stripe. No almacenamos números de tarjeta.
2.2 Datos del Invitado al aportar (sin necesidad de cuenta)
- Identificativos: nombre, email, móvil opcional
- Importe declarado y método de aportación elegido (Bizum P2P o gift card)
- Identificador anónimo de click (
cf_click) cuando selecciona un comerciante afiliado
2.3 Datos técnicos
- Dirección IP, agente de usuario, fecha y hora de acceso (registros de servidor)
- Cookies estrictamente funcionales de primera parte (ver §9)
2.4 Categorías que NO tratamos
- No tratamos categorías especiales del art. 9 RGPD (salud, religión, orientación, biométricos, etc.)
- No realizamos perfilado automatizado ni decisiones automatizadas con efectos jurídicos (art. 22 RGPD)
- No tratamos datos de menores de 14 años conscientemente (ver §10)
3. Finalidades del tratamiento
3.1 Prestar el servicio Eventelia
- Crear y gestionar la cuenta del Organizador
- Permitir la creación del evento y de su página pública
- Coordinar la información declarada por los Invitados sobre sus aportaciones
- Tramitar el pago del servicio Eventelia
3.2 Comunicaciones transaccionales
- Confirmaciones de pago del servicio Eventelia
- Confirmación al Organizador cuando un comerciante afiliado reporta una conversión
- Recordatorio único al Invitado a las 24 horas de haber registrado una intención de aporte vía gift card no completada (siempre con opción de baja en cada email)
3.3 Programas de afiliación
Cuando el Invitado pulsa un botón de aportación con gift card, Eventelia genera un enlace afiliado que transmite a Awin Limited o a Amazon EU SARL un identificador anónimo (eventelia_click_id). No transmitimos a estos programas datos personales del Invitado. Los datos personales que el Invitado proporcione al comerciante final (Amazon, El Corte Inglés, etc.) para la entrega de la gift card son recogidos directamente por dicho comerciante bajo su propia política de privacidad.
3.4 Cumplimiento legal y seguridad
- Mantenimiento del servicio, prevención de fraude y abuso
- Cumplimiento de obligaciones contables, fiscales y de la AEPD
4. Base legal del tratamiento (art. 6 RGPD)
| Finalidad | Base legal | |---|---| | Prestación del servicio al Organizador (§3.1) | Ejecución de contrato (art. 6.1.b) | | Confirmaciones transaccionales al Organizador (§3.2) | Ejecución de contrato (art. 6.1.b) | | Confirmaciones e información al Invitado (§3.2) | Interés legítimo (art. 6.1.f) — completar la acción que el Invitado inició voluntariamente | | Recordatorio único de aporte no completado al Invitado (§3.2) | Interés legítimo (art. 6.1.f) ponderado conforme al considerando 47 RGPD | | Pago del servicio (§3.1) y conservación contable | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | | Generación de enlaces afiliados (§3.3) | Ejecución del contrato y consentimiento implícito al pulsar el botón (art. 6.1.a y 6.1.b) | | Cumplimiento legal y seguridad (§3.4) | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
Para los tratamientos basados en interés legítimo se ha realizado la oportuna ponderación. Puedes solicitarla por email a [email protected].
5. Plazos de conservación
| Tipo de dato | Plazo de conservación |
|---|---|
| Cuenta del Organizador y datos del evento | Vigencia de la cuenta + 5 años posteriores (prescripción de acciones personales, art. 1964.2 Código Civil) |
| Datos económicos y fiscales (facturas, registros de pago) | 6 años (art. 30 Código de Comercio) |
| Datos del Invitado en sus aportaciones | 1 año desde la finalización del evento. Si el Invitado solicita el borrado anticipado, se procede salvo que exista una obligación legal de conservar |
| Identificador anónimo de click (cf_click) | 30 días |
| Registros de servidor (IP, user-agent) | 12 meses |
Transcurridos los plazos, los datos se eliminan o se anonimizan irreversiblemente.
6. Subprocesadores y comunicación de datos
Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes encargados de tratamiento, todos vinculados por contrato (DPA) conforme al art. 28 RGPD:
| Subprocesador | Finalidad | Localización principal | |---|---|---| | Clerk Inc. | Autenticación de Organizadores | EE.UU. (cláusulas contractuales tipo) | | Supabase Inc. | Base de datos del servicio | UE (Frankfurt, Alemania) | | Resend Inc. | Envío de emails transaccionales | EE.UU. (cláusulas contractuales tipo) | | Stripe Payments Europe Ltd. | Procesamiento del pago del servicio Eventelia | UE (Irlanda) | | Vercel Inc. | Alojamiento y CDN del sitio web | EE.UU. con regiones europeas (cláusulas contractuales tipo) | | Awin Limited | Red de afiliación (El Corte Inglés, Decathlon, FNAC, Carrefour, Smartbox, Booking, Zalando, etc.) | UE (Berlín, Alemania) y Reino Unido (decisión de adecuación) | | Amazon EU SARL | Programa de afiliación Amazon Associates | UE (Luxemburgo) | | Cloudflare Inc. | CDN y protección anti-DDoS | EE.UU. con red global (cláusulas contractuales tipo) |
Transferencias internacionales: los proveedores ubicados fuera del Espacio Económico Europeo operan bajo Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 y, en su caso, bajo el marco "EU-US Data Privacy Framework". Los proveedores en Reino Unido se rigen por la Decisión de Adecuación de la Comisión Europea para el RU.
No vendemos datos personales ni los cedemos a terceros para finalidades distintas a las descritas en esta política.
7. Programas de afiliación: información específica
Eventelia es publisher en los siguientes programas:
- Amazon Associates — programa Amazon Associates ES, operado por Amazon EU SARL
- Awin Limited — red que agrupa a varios comerciantes (El Corte Inglés, Decathlon, FNAC, Carrefour, Smartbox, Booking, Zalando y otros)
Cuando un Invitado decide aportar mediante gift card:
- Eventelia genera un enlace afiliado que incorpora un identificador anónimo de click (
eventelia_click_id). - Solo se transmite a Awin/Amazon ese identificador anónimo. No se transmite el nombre, email, móvil ni ningún dato personal del Invitado a través del enlace.
- El Invitado completa la compra directamente en el sitio del comerciante final (Amazon, El Corte Inglés, etc.), bajo los términos y la política de privacidad de dicho comerciante.
- Si la compra se completa, el comerciante reporta a Eventelia el importe y la comisión correspondiente, sin transmitir datos personales del Invitado.
Esta información también figura de forma visible en la página pública de cada evento, conforme al art. 9 y siguientes de la Ley General de Publicidad y a las orientaciones de la CNMC.
8. Tus derechos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos reconocidos en el RGPD y la LOPDGDD:
- Acceso (art. 15 RGPD): obtener confirmación de qué datos tuyos tratamos y una copia de ellos
- Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos
- Supresión (art. 17 RGPD, "derecho al olvido"): borrar tus datos cuando ya no sean necesarios o retires el consentimiento
- Limitación del tratamiento (art. 18 RGPD): pausar el tratamiento mientras se resuelve una controversia
- Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado y transmitirlos a otro responsable
- Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo, incluido el envío de recordatorios transaccionales
- No ser objeto de decisiones automatizadas (art. 22 RGPD): Eventelia no toma decisiones automatizadas con efectos jurídicos
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo
Cómo ejercerlos: envía un email a [email protected] con asunto "RGPD - [derecho que ejerces]", acompañado de una copia de tu DNI o documento equivalente. Resolveremos en el plazo máximo de un mes (prorrogable a dos en casos complejos, conforme al art. 12.3 RGPD).
Reclamación ante la autoridad de control: tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid · www.aepd.es · 901 100 099, especialmente cuando consideres que no has obtenido satisfacción en el ejercicio de tus derechos.
9. Cookies
Eventelia utiliza exclusivamente cookies de primera parte funcionales y técnicas estrictamente necesarias para la prestación del servicio, que conforme a la "Guía sobre el uso de cookies" de la AEPD (julio 2023) no requieren consentimiento previo:
| Cookie | Finalidad | Duración | Tipo |
|---|---|---|---|
| cf_click | Recordar el identificador de aporte iniciado por el Invitado para asociar la conversión | 30 días | Funcional, primera parte |
| __clerk_* | Autenticación de Organizadores (gestionada por Clerk) | Sesión / 7 días | Estrictamente necesaria |
No usamos cookies analíticas, publicitarias ni de terceros. Si en el futuro incorporamos cookies no esenciales, mostraremos un banner de consentimiento granular con opción de aceptar, rechazar o configurar conforme a la AEPD.
10. Menores de edad
El servicio está dirigido a mayores de 18 años.
Conforme al art. 7 LOPDGDD, el tratamiento de datos personales de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela. Si detectamos que un menor de 14 años ha creado una cuenta sin dicho consentimiento, procederemos a la eliminación de la cuenta y de los datos asociados.
Si eres tutor legal y crees que un menor a tu cargo ha proporcionado datos sin tu consentimiento, escribe a [email protected] y los eliminaremos de inmediato.
11. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD) para proteger los datos:
- Cifrado en tránsito (TLS 1.3) y en reposo
- Controles de acceso por roles y autenticación robusta
- Registros de auditoría de operaciones sensibles
- Copias de seguridad periódicas y cifradas
- Revisiones periódicas de seguridad
En caso de violación de seguridad que pueda afectar a tus datos, notificaremos a la AEPD en las 72 horas siguientes a su conocimiento conforme al art. 33 RGPD y, si la violación entraña un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida conforme al art. 34 RGPD.
12. Modificaciones de esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. Las modificaciones materiales se comunicarán por email a los Organizadores registrados con al menos 30 días de antelación y se publicarán en esta página con la nueva fecha de "última actualización".
13. Contacto
- Email general: [email protected]
- Email legal/RGPD: [email protected]
- Asunto sugerido para consultas RGPD: "RGPD - [tu solicitud]"
- Domicilio postal: Calle Poeta Pablo Neruda 40, 11100 San Fernando, Cádiz
- Web: https://eventelia.com