Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Mark Sanjuán - iKEVENTO Founder (NIF próximamente), con domicilio en España (dirección completa próximamente), titular de la plataforma iKEVENTO.

Para cualquier cuestión relacionada con esta política o con tus datos personales puedes escribirnos a ikevento.admin@gmail.com.

2. Qué datos tratamos

Datos que nos facilitas

• Cuenta: nombre, correo electrónico y contraseña (guardada siempre cifrada mediante hash, nunca en claro).
• Registro con Google: si eliges acceder con Google, recibimos tu nombre, correo, identificador de Google y foto de perfil.
• Perfil: ciudad, imagen de avatar, preferencias de intereses y ajustes de privacidad social.
• Contenido que publicas: si gestionas un negocio, organización o evento, los datos de esa entidad y de sus eventos (nombre, descripción, dirección, imágenes, enlaces, horarios).
• Comunicaciones: los mensajes que nos envías por correo, con tu dirección y lo que escribas. Si escribes desde «Escríbenos» en Ajustes, desde Contacto o desde una pantalla de error, el mensaje sale empezado y lleva al final, a la vista y para que lo borres si quieres, lo que nos ayuda a encontrar el problema: el tipo de app desde la que escribes y, según desde dónde lo hagas, la pantalla, tu número de cuenta o el código del error. Ver «Cuando nos escribes».
• Registro de consentimiento: qué aceptaste, en qué versión de estos textos, cuándo, y desde qué dirección IP y navegador. Guardamos también cada retirada. Es la prueba que el RGPD nos exige poder aportar y conservarla es lo que nos permite demostrar que tu consentimiento fue real; no la usamos para ninguna otra finalidad.

Datos generados por tu uso de la plataforma

• Actividad: eventos guardados como favoritos, entidades que sigues, asistencias declaradas («Voy a ir»).
• Pasaporte cultural: solo si pulsas «Estoy aquí» en un plan al que vas: el día en que asististe, el puesto en que te apuntaste al plan y los sellos que ganas con ello. Nunca guardamos tu posición, y en la asistencia y los sellos guardamos solo el día, no la hora. Ver el apartado 4.
• Amistades: con quién eres amigo en la plataforma, cuándo empezó cada amistad y por qué vía (código QR o enlace de invitación).
• Invitaciones: los enlaces de invitación que creas, cuándo caducan, si se revocaron y, si alguien la aceptó, quién. Del enlace guardamos solo una huella cifrada, nunca el enlace en claro.
• Llegada a un plan y ubicación compartida con amigos: solo si tú lo activas en un plan concreto («Ya he llegado» o «Compartir en vivo»): que has llegado, el punto de encuentro que elijas (por ejemplo, un escenario), la nota que escribas para encontraros, a qué amigos se lo cuentas y, solo si marcas «Incluir mi ubicación exacta» o activas «Compartir en vivo», tu posición con su precisión y la hora a la que se tomó. También guardamos la prueba de que lo decidiste tú, sin tu posición, y tus ajustes de esta función (si comprobamos tu llegada y con qué amigos no compartes nunca). Ver el apartado 4.
• Bloqueos y denuncias: a quién has bloqueado (no se lo decimos a esa persona) y las denuncias que envías sobre una persona o un evento: el motivo, lo que escribas y cuándo. Las denuncias las revisa el equipo de iKEVENTO y no se enseñan a quien se denuncia. Si borras tu cuenta, tus bloqueos se borran; las denuncias se conservan como registro de moderación, sin tu nombre.
• Días de uso: qué días abres la plataforma con la sesión iniciada y desde qué tipo de dispositivo (iPhone o iPad, Android u ordenador) y de qué forma (navegador, app instalada o app de la tienda). No guardamos el modelo ni la versión. Sirve para saber si la plataforma se usa y en qué dispositivos merece la pena mejorarla, y se borra a los 400 días.
• Origen del alta: si creas la cuenta después de llegar por un cartel con código QR o por un enlace de iKEVENTO (por ejemplo, uno que te ha compartido alguien), guardamos en tu cuenta, al darte de alta, por qué vía llegaste, el código del sitio donde estaba el cartel (por ejemplo, «biblioteca») y la ciudad de la página. Es el mismo código para todos los que llegan por ese cartel. En tu navegador solo lo recordamos entre páginas si has aceptado la medición; si no, únicamente mientras la pestaña sigue abierta sin recargar. Cuando alguien escanea uno de nuestros carteles, contamos el escaneo por sitio y día, sin guardar quién lo hizo ni su dirección IP. Si borras la cuenta, el origen se conserva sin nada que te identifique.
• Registros técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de las peticiones y la dirección (ruta) que se pidió (salvo las de «Estoy aquí» y las de la ubicación compartida con amigos, que no se guardan), y registros de auditoría de las acciones realizadas sobre entidades y eventos.
• Estadísticas de entidad: métricas agregadas (visitas, seguidores, interés en eventos) que mostramos a quien gestiona un negocio u organización. Estas métricas se presentan agregadas, no identifican a usuarios concretos.

Tampoco tratamos de forma deliberada categorías especiales de datos (salud, ideología, religión, orientación sexual, etc.). Si los incluyes voluntariamente en un texto libre, lo haces bajo tu responsabilidad.

3. Para qué y con qué base legal

Cuando la base legal es el consentimiento, puedes retirarlo en cualquier momento desde tu perfil o escribiéndonos. La retirada no afecta a la licitud del tratamiento anterior.

4. Ubicación y mapas

Para sugerirte planes cerca de ti, el navegador puede pedirte permiso de ubicación. Ese permiso lo concedes tú y puedes revocarlo en cualquier momento desde los ajustes de tu navegador o dispositivo.

Para buscar planes

• Tu posición no se guarda en tu cuenta ni en ningún historial. Para enseñarte planes cerca de ti y deducir tu ciudad, la app envía tus coordenadas a nuestros servidores, que las usan en ese momento para buscar planes a tu alrededor y averiguar el nombre de la ciudad. Lo que se conserva es, como mucho, el nombre de la ciudad.
• Para traducir coordenadas a nombre de ciudad consultamos el servicio de geocodificación inversa Nominatim, de la Fundación OpenStreetMap. Esa consulta sale desde nuestros servidores y no desde tu navegador, así que a Nominatim llegan las coordenadas aproximadas y la dirección IP de nuestro servidor, no la tuya. Para no repetir la misma consulta, recordamos durante 30 días qué ciudad corresponde a cada zona de unos 100 metros, sin nada que diga quién preguntó.
• Como cualquier petición a la app, estas búsquedas quedan en los registros técnicos de Google Cloud, y ahí la dirección pedida lleva tus coordenadas junto a tu IP y la hora. Ver el apartado 7.
• Lo mismo ocurre al publicar un evento: para situarlo en el mapa consultamos el geocodificador CartoCiudad, del Instituto Geográfico Nacional (Ministerio de Transportes y Movilidad Sostenible), y Nominatim como alternativa. Lo que se envía es la dirección del evento —que es un dato público del propio evento— desde nuestros servidores. No se envía ningún dato de la persona que rellena el formulario.
• Los mapas se dibujan con Leaflet sobre teselas de OpenStreetMap: al cargarlas, el proveedor de teselas sí recibe tu dirección IP, porque esas peticiones las hace tu navegador.

Para encontrarte con tus amigos en un plan

Cuando vas a un plan al que también van amigos tuyos, puedes avisarles de que has llegado y, si quieres, dejar que vean dónde estás dentro del recinto. Aquí tu posición no sirve para buscar planes: llega a los amigos que elijas, y solo si tú lo decides en ese plan.

• Nunca sin un gesto tuyo. Abrir la app no envía nada. Si ya nos diste permiso de ubicación y tienes un plan en curso, la app comprueba en tu propio dispositivo si estás en el recinto y, si lo estás, te pregunta «¿Avisar a … de que has llegado?». Esa comprobación no sale de tu dispositivo, y no se envía nada hasta que pulses «Avisar». No se hace en exposiciones permanentes ni en carteles sin horario, y puedes apagarla en Ajustes, en la sección de amigos, con «Comprobar si he llegado a mis planes».
• Tu posición, solo si la marcas. Al avisar se envía que has llegado y, si los eliges, el punto de encuentro y una nota de hasta 80 caracteres. Tu posición exacta solo viaja si marcas «Incluir mi ubicación exacta», que empieza sin marcar.
• Solo a los amigos que eliges, de entre tus amigos que van a ese mismo plan. Nunca a quien solo te sigue, nunca a «cualquier persona registrada» y nunca si tu asistencia es privada. Los amigos añadidos hace menos de 7 días no salen marcados de antemano. Si dejáis de ser amigos o alguno deja de ir, deja de verla en ese momento.
• Puedes apartar a quien quieras. En Ajustes, en la sección de amigos, con «No compartir mi ubicación con…» eliges amigos con los que no compartes nunca tu llegada ni tu posición, en ningún plan. Lo aplicamos en nuestros servidores aunque se intente elegirlos, y esa persona no se entera.
• Solo durante el plan y dentro del recinto. No aceptamos posiciones fuera del horario del plan ni fuera del recinto: si llega una desde fuera, la rechazamos y borramos tus coordenadas en ese momento. Solo sabemos que has salido si nos llega una posición nueva; por eso, aunque no llegue ninguna (por ejemplo, porque bloqueas el móvil), tu posición deja de enseñarse como mucho 10 minutos después del último envío que la trajo.
• Tus amigos ven que has llegado y cuándo, el punto de encuentro y la nota y, si la compartiste, tu posición redondeada a unos 10 metros, con su precisión («±40 m») y la hora a la que se tomó.
• El aviso que les llega no lleva tu posición ni tu nota. Dice «(tu nombre) ha llegado a (nombre del plan)» y, si elegiste un punto de encuentro, cuál es (por ejemplo, un escenario). Ten en cuenta que el nombre del plan dice dónde estás. El aviso se enseña en su pantalla de bloqueo y viaja cifrado por el servicio de notificaciones de su móvil o navegador. En su lista de notificaciones dura 48 horas, y se borra antes si dejáis de ser amigos. Cada amigo puede dejar de recibirlo apagando «Amigos que llegan» en sus ajustes.
• Dónde y cuánto tiempo se guarda: en una memoria temporal (Redis) que nos presta Upstash, no en la base de datos. Tu posición se redondea a unos 10 metros antes de guardarse y deja de enseñarse a los 10 minutos del último envío que la trajo; la llegada, el punto de encuentro y la nota duran como mucho 30 minutos desde tu último envío, y nunca más allá del final del plan. Guardamos solo el último envío: cada uno sustituye al anterior y no hay historial. Lo guardado no lleva tu dirección IP ni tu navegador, no se usa para analítica ni publicidad, y el equipo de administración de iKEVENTO no lo ve en su panel.
• Registros técnicos: las peticiones de esta función no se guardan en los registros técnicos de Google Cloud: una regla nuestra las descarta antes de que se escriban, así que ahí no quedan ni tu IP, ni la hora, ni el plan.
• En vivo, solo con el botón. Abrir el mapa de amigos para ver dónde están no envía tu posición. Solo si pulsas «Compartir en vivo», y mientras el mapa siga abierto y a la vista, actualizamos tu posición cada 25 segundos como mucho, y cada actualización renueva los plazos anteriores. Al pulsar «Dejar de compartir en vivo», cerrar el mapa o salir de la pantalla dejamos de seguirla: no hay ubicación en segundo plano.
• Lo puedes retirar cuando quieras con «Dejar de compartir» o «Parar»: se borra en el acto y tus amigos dejan de verla, sin ningún aviso. El aviso de llegada que ya recibieron sigue en sus notificaciones hasta que caduque a las 48 horas. La base legal es tu consentimiento (art. 6.1.a RGPD), que das para cada plan por separado, y aparte para tu posición y para el modo en vivo.
• Prueba de tu decisión: cada vez que avisas de tu llegada, empiezas a compartir en vivo o dejas de compartir, y la vez que confirmas tener 18 años, apuntamos quién, en qué plan, cuál de esas cosas, si incluía tu posición, con qué versión de este texto y cuándo. Nunca lleva tus coordenadas, tu IP ni tu navegador, y se borra a los 36 meses. Es la prueba que el RGPD nos exige poder aportar (art. 7.1).
• Solo para mayores de 18 años. La primera vez que avisas de tu llegada te pedimos que marques «Tengo 18 años o más»; sin esa casilla no se envía nada. Esa confirmación se guarda como la prueba de arriba y te la volvemos a pedir pasados 36 meses. Ver el apartado 11.

Si deniegas el permiso de ubicación, la plataforma sigue funcionando: solo tendrás que elegir la ciudad manualmente, y en un plan podrás avisar de que has llegado y del punto de encuentro sin compartir tu posición.

Pasaporte cultural: sellos por asistencia certificada

El pasaporte cultural es una función opcional: la agenda y el resto de la plataforma funcionan igual si no la usas. Los sellos se ganan por asistir a planes, no por apuntarse: hace falta haber marcado «Voy a ir» y pulsar «Estoy aquí» en el sitio, dentro del horario del plan (desde una hora antes hasta que termina; en un cartel de acceso libre, como una exposición o una feria, dentro de su horario de apertura).

• Qué comprobamos. Solo cuando pulsas «Estoy aquí», y con el permiso de ubicación de tu dispositivo, leemos tu posición una vez. Nuestro servidor la compara con la del lugar del plan y la descarta en el acto. Nunca la leemos sin que pulses el botón, ni en segundo plano, y no seguimos tu recorrido. Si un plan no tiene una ubicación exacta, no se puede certificar y la ficha lo dice. Tampoco se pueden certificar los planes de temas especialmente sensibles (más abajo): de esos no guardamos que fuiste.
• Qué guardamos. El día en que asististe a ese plan (solo el día: ni la hora, ni tu posición, ni su precisión) y el puesto en que te apuntaste a él, que se congela al certificar; los sellos que ganas, con el día en que los ganaste y los planes que los completaron, para poder corregir un sello mal dado; el aviso del sello en tu campana de notificaciones, que lleva su hora; y la prueba de que diste tu consentimiento, sin plan, sin coordenadas, sin tu IP y sin tu navegador, con la fecha y hora en que marcaste la casilla. La hora no queda en ningún otro sitio salvo en esos dos apuntes y, si se retira un sello por moderación, en la fecha de la retirada.
• Base legal y retirada. Tu consentimiento (art. 6.1.a RGPD), con una casilla propia que aparece sin marcar la primera vez. Puedes retirarlo en cualquier momento, con la misma facilidad con que lo diste, con «Borrar mi pasaporte» en Ajustes: borra los días certificados de todos tus planes con el puesto en que te apuntaste, todos tus sellos y los avisos de sello de tu campana, y no se puede deshacer. Retirarlo no afecta a lo que ya se hizo antes (art. 7.3 RGPD). Conservamos el apunte de que lo diste y lo retiraste, sin ningún dato de ubicación, para poder demostrarlo: caduca a los 1080 días (unos 36 meses) de la retirada o de tu baja.
• Quién lo ve. Solo tus amigos, y solo los sellos que has conseguido con el mes en que los conseguiste; nunca qué planes, dónde ni qué día exacto, ni lo que te falta para el siguiente. La visibilidad se calcula cada vez que alguien mira: si dejáis de ser amigos, deja de verlos. Con «Solo yo», en Ajustes, no los ve nadie más. Pulsar «Estoy aquí» no avisa a nadie: avisar a tus amigos de que has llegado es la función de arriba, con su propia casilla.
• Qué no hacemos. Los planes de temas especialmente sensibles (religión o creencias, salud, orientación o vida sexual, política, afiliación sindical u origen étnico o racial) no sellan el pasaporte, y tampoco creamos sellos ni retos que dependan de ellos, porque un historial de asistencia a esos actos podría revelar datos de esas categorías. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: un sello es solo un reconocimiento. Si un sello se ha otorgado por error o de forma fraudulenta, podemos retirarlo.
• Registros técnicos. Las peticiones de «Estoy aquí» no se guardan en los registros técnicos de Google Cloud: una regla nuestra las descarta antes de que se escriban, así que ahí no quedan ni tu IP, ni la hora, ni el plan.
• Consultarlo. En «Pasaporte» (desde tu perfil) ves tus sellos y lo que te falta para cada uno. «Borrar mi pasaporte» suprime lo certificado; si quieres que borremos un plan concreto, escríbenos a ikevento.admin@gmail.com.

5. Con quién los compartimos

No vendemos tus datos personales ni los cedemos con fines publicitarios. Los compartimos solo con proveedores que los tratan por cuenta nuestra (encargados del tratamiento), bajo contrato conforme al art. 28 del RGPD:

• Google Cloud Platform — alojamiento de la aplicación, almacenamiento de imágenes y registros técnicos de las peticiones (IP, hora y dirección pedida).
• MongoDB Atlas — base de datos gestionada, alojada en Europa.
• Upstash — memoria temporal de la aplicación (Redis): colas de tareas internas, cachés, los códigos QR de amistad mientras están vivos y, durante un plan, la llegada, el punto de encuentro, la nota y la posición que compartes con tus amigos.
• Google Ireland Ltd. — inicio de sesión con Google, si eliges esa vía, y medición de audiencia (Google Analytics 4 y Google Tag Manager) solo si aceptas las cookies de medición.
• Resend — envío de correos: los de tu cuenta y, si los pides, los de los planes del finde.
• Fundación OpenStreetMap — mapas y geocodificación inversa.
• Instituto Geográfico Nacional (CartoCiudad) — geocodificación de las direcciones de los eventos. Solo recibe la dirección del evento, nunca datos de personas.

Servicios de notificaciones push. Si activas los avisos en un dispositivo, se los entregamos a través del servicio de notificaciones que usa tu navegador o tu sistema: Google (Chrome y Android), Mozilla (Firefox), Apple (Safari, iPhone y Mac) o Microsoft (Edge en Windows). No los elegimos nosotros, sino tu navegador. El contenido del aviso viaja cifrado y ese servicio no puede leerlo; sí ve a qué dispositivo va, cuándo y de qué tamaño es.

Cuando nos escribes

Nuestro buzón, ikevento.admin@gmail.com, es una cuenta de Gmail, un servicio de Google Ireland Ltd. Ahí se guardan los mensajes que nos envías y nuestras respuestas. Es una cuenta de correo de uso general y no un servicio contratado como encargado del tratamiento, así que no está cubierta por el contrato del art. 28 del RGPD que tenemos con los proveedores de la lista de arriba: Google trata esos mensajes según sus propias condiciones de privacidad y puede hacerlo también en servidores de Google LLC en Estados Unidos (ver el apartado 6). Por eso te pedimos que nos mandes solo lo necesario para contestarte: no hacen falta tu DNI, tu contraseña, datos de salud ni capturas con datos de otras personas. Cuando iKEVENTO tenga un correo profesional con ese contrato, actualizaremos este apartado.

Los mensajes los leemos solo quienes atendemos iKEVENTO y los usamos para contestarte y arreglar lo que nos cuentas, nunca para enviarte publicidad. Los conservamos hasta 12 meses desde el último mensaje de la conversación y después los borramos. Si tu mensaje es una solicitud de tus derechos (apartado 8), guardamos la solicitud y nuestra respuesta hasta 3 años, el plazo en el que prescriben las infracciones más graves de la normativa de protección de datos (art. 72 de la LOPDGDD), para poder demostrar que la atendimos.

Tus amigos. Si compartes tu llegada a un plan, los amigos que elijas reciben lo que decidas compartir: que has llegado, el punto de encuentro, la nota y, si lo marcas, tu posición (ver el apartado 4).

Además, cierta información es pública por diseño: los datos de las entidades y eventos que publiques son visibles para cualquier visitante. Tu asistencia a un evento la ven tus amigos, cualquier persona registrada o nadie, según el ajuste de privacidad que elijas (por defecto, solo tus amigos). Tu lista de amigos solo la ves tú. Puedes cambiar estos ajustes cuando quieras desde Ajustes.

También podremos comunicar datos a juzgados, fuerzas de seguridad o administraciones públicas cuando exista una obligación legal.

6. Transferencias internacionales

Alojamos los datos preferentemente en regiones de la Unión Europea. Algunos proveedores son empresas estadounidenses que pueden acceder a los datos desde fuera del Espacio Económico Europeo: entre ellos Google, Upstash y los servicios de notificaciones push de Google, Mozilla, Apple y Microsoft. En esos casos la transferencia se ampara en decisiones de adecuación de la Comisión Europea (como el EU-U.S. Data Privacy Framework) o en Cláusulas Contractuales Tipo, con medidas complementarias de seguridad. Los mensajes que nos envías a nuestro buzón de Gmail (ver «Cuando nos escribes») pueden tratarse en servidores de Google LLC en Estados Unidos, que está adherida al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD).

En concreto, si aceptas las cookies de medición, los datos que genera Google Analytics los trata Google Ireland Ltd. y pueden tratarse en servidores de Google LLC en Estados Unidos. Esa transferencia se ampara en el art. 45 del RGPD —Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 sobre el Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherido— y, como garantía adicional, en las Cláusulas Contractuales Tipo incorporadas a las condiciones de Google (art. 46.2.c del RGPD). El detalle, con los enlaces a la lista de entidades adheridas y a la información de Google, está en la Política de Cookies.

7. Cuánto tiempo los guardamos

• Datos de cuenta: mientras tu cuenta esté activa.
• Tras solicitar la baja: se marcan como eliminados y se bloquean, y se suprimen definitivamente en un plazo máximo de 30 días, salvo que deban conservarse por obligación legal.
• Registros técnicos de las peticiones, de auditoría y de seguridad: hasta 12 meses.
• Amistades: mientras dure la amistad. Si eliminas a un amigo o te das de baja, la relación se borra en los dos sentidos.
• Enlaces de invitación: caducan a los 7 días o al usarse, lo que ocurra antes, y puedes revocarlos antes desde Ajustes. Al darte de baja se revocan todos.
• Posición compartida en un plan: deja de enseñarse a los 10 minutos del último envío que la trajo, y se borra antes si pulsas «Dejar de compartir» o si nos llega una posición desde fuera del recinto. No se guarda ningún historial.
• Llegada, punto de encuentro y nota: como mucho 30 minutos desde tu último envío y nunca más allá del final del plan; se borran antes si pulsas «Dejar de compartir».
• Aviso de que un amigo ha llegado: 48 horas en tus notificaciones, o menos si dejáis de ser amigos. Lleva el nombre del plan y, si lo hay, el punto de encuentro, pero nunca ninguna posición.
• Prueba de tu decisión sobre la ubicación compartida: 36 meses, sin tus coordenadas, tu IP ni tu navegador.
• Pasaporte cultural (días certificados, puesto, sellos y sus avisos): mientras tu cuenta esté activa o hasta que pulses «Borrar mi pasaporte», lo que ocurra antes; al darte de baja se borran. La prueba de tu consentimiento no caduca mientras tengas la cuenta y no lo retires; cuando lo retiras o te das de baja queda solo el apunte, sin ubicación, y caduca a los 1080 días (unos 36 meses).
• Tus ajustes de ubicación en los planes («Comprobar si he llegado a mis planes» y «No compartir mi ubicación con…»): mientras tu cuenta esté activa.
• Mensajes que nos envías: hasta 12 meses desde el último mensaje de la conversación. Si es una solicitud de tus derechos, la solicitud y nuestra respuesta hasta 3 años (art. 72 de la LOPDGDD).
• Analítica interna de fichas de evento: 400 días.
• Consentimiento de cookies: 24 meses tu decisión en el dispositivo, y 36 meses el apunte que prueba que la tomaste, sin IP ni navegador.
• Contenido publicado por entidades: mientras el evento o la entidad estén publicados, y después el tiempo necesario para el histórico de la plataforma.
• Datos con obligación legal de conservación: el plazo que fije la norma aplicable.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos («derecho al olvido»).
• Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluidas las recomendaciones personalizadas.
• Retirada del consentimiento: en los tratamientos que se basan en él.

Para borrar tu cuenta no hace falta escribirnos: puedes hacerlo tú mismo y al momento desde Ajustes › Tu cuenta › Eliminar cuenta. Te lo explicamos paso a paso, con lo que se borra y lo que se conserva, en Eliminar tu cuenta.

Escríbenos a ikevento.admin@gmail.com indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad antes de atender la solicitud.

Si consideras que no hemos atendido correctamente tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, autenticación mediante tokens firmados con caducidad, control de accesos por roles y permisos, registros de auditoría y copias de seguridad gestionadas por nuestros proveedores.

Ningún sistema es infalible. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los arts. 33 y 34 del RGPD.

10. Cookies y almacenamiento local

No utilizamos cookies publicitarias ni de perfilado. Usamos dos cosas distintas, y la diferencia es que una depende de tu permiso y la otra no.

Almacenamiento estrictamente necesario, exento de consentimiento conforme al art. 22.2 de la LSSI-CE:

• Sesión: las cookies que te mantienen identificado al volver.
• Preferencias: ciudad seleccionada, entidad activa y ajustes de interfaz.
• Service worker: caché de recursos para que la aplicación instalable (PWA) cargue rápido y funcione con conexión débil.

Medición de audiencia con herramientas de Google (Google Tag Manager y Google Analytics), que solo se cargan si las aceptas en el aviso de cookies. Mientras no lo hagas no se descarga su código, así que no hay nada que bloquear. Sirven para saber cuánta gente entra, desde dónde llega y qué páginas y planes se miran, en conjunto. Puedes retirar el consentimiento en cualquier momento desde la Política de Cookies o desde Ajustes, y al hacerlo también borramos del navegador las cookies que Google hubiera dejado.

Dentro de la app instalada no se carga ninguna de esas herramientas, y por eso allí no verás ningún aviso de cookies: solo queda el almacenamiento técnico de la primera lista.

Analítica interna, sin cookies. Contamos en nuestros propios servidores cuántas personas distintas abren cada ficha de evento, para que quien lo organiza pueda verlo en su panel. No usa cookies ni almacenamiento en tu dispositivo: si tienes sesión se cuenta con tu identificador de usuario y, si no la tienes, con un valor calculado a partir del día, tu IP y tu navegador mediante una función hash con una sal secreta que cambia cada día, de modo que sin sesión una misma persona no se puede reconocer de un día para otro. Se conserva 400 días y su base es nuestro interés legítimo en medir el alcance del contenido publicado; puedes oponerte escribiéndonos.

El cuadro completo —nombre, quién la pone, para qué y cuánto dura— está en la Política de Cookies. Puedes borrar este almacenamiento desde tu navegador; si lo haces, se cerrará la sesión y se perderán las preferencias guardadas en el dispositivo.

11. Menores de edad

La plataforma está dirigida exclusivamente a mayores de 18 años. La edad mínima forma parte de las condiciones de uso que aceptas al crear la cuenta. Si detectamos que una cuenta es de un menor de edad, la eliminaremos junto con sus amistades. Determinados eventos pueden exigir además una edad mínima fijada por su organizador.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación.