Política de Privacidad

1. Responsable del tratamiento

• Responsable: Santiago Fernández Seoane
• Proyecto: Makineo (fase beta)
• Contacto: [email protected]

2. Datos que tratamos

Cuando te registras o usas Makineo, tratamos los siguientes datos:

• — Cuenta: nombre de usuario, dirección de email, contraseña (almacenada cifrada con bcrypt), fecha de nacimiento, ciudad
• — Perfil público: bio, imagen de perfil, géneros favoritos, ciudad visible
• — Actividad en la plataforma: eventos guardados, asistencias confirmadas, valoraciones, artistas seguidos, crews a las que perteneces
• — Comunicaciones: email si te suscribes a la newsletter (con consentimiento explícito)
• — Técnicos: dirección IP, tipo de dispositivo, datos de navegación con fines analíticos (Google Analytics, con tu consentimiento)
• — App móvil: si instalas la app de Android y aceptas las notificaciones, guardamos un identificador de tu dispositivo (token de push) y la plataforma, para poder avisarte de eventos
• — Ubicación aproximada: solo si pulsas el botón de detectar tu ubicación y concedes el permiso. La usamos en ese momento para deducir tu ciudad y ordenar eventos por cercanía
• — Compra de entradas: si compras una entrada a través de Makineo: evento, tipo de entrada, cantidad, importe pagado y estado del pedido (pendiente, pagado, reembolsado), junto con los identificadores de sesión de pago de Stripe. Nunca almacenamos el número de tu tarjeta: lo introduces directamente en Stripe, que lo procesa como entidad certificada PCI DSS
• — Cuenta de cobro (promotores): si activas la venta de entradas como promotor, Stripe verifica tu identidad y tu cuenta bancaria directamente (KYC), sin pasar por nuestros servidores. Nosotros solo guardamos el identificador de tu cuenta de Stripe y si está habilitada para cobrar — nunca tu documento de identidad ni tu número de cuenta
• — Mensajes, fotos y vídeos: el texto de los chats (cifrado en nuestros servidores) y los archivos que tú subes: fotos y vídeos en chats y en la galería de tu crew, foto de portada de la crew, grabaciones o fotos de prensa de artista. Un chat directo solo lo ven sus participantes. Lo de una crew solo lo ven sus miembros. La portada de la crew sale en el enlace de invitación. El material de un perfil de artista es público. No vendemos este contenido, no lo usamos para publicidad y no lo enviamos a redes sociales de terceros

3. Finalidad y base legal del tratamiento

• Gestión de la cuenta y del servicio

  Base legal: ejecución de un contrato (art. 6.1.b RGPD). Necesario para que puedas usar la plataforma.

• Newsletter y comunicaciones sobre eventos

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si marcas expresamente la opción correspondiente. Puedes retirar tu consentimiento en cualquier momento.

• Analítica web

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si aceptas las cookies analíticas. Usamos Google Analytics con IP anonimizada.

• Cumplimiento legal

  Base legal: obligación legal (art. 6.1.c RGPD). Para atender requerimientos de autoridades competentes.

• Notificaciones push en la app móvil

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si aceptas el permiso de notificaciones que pide la app. Puedes revocarlo desde los ajustes de Android en cualquier momento.

• Ubicación aproximada

  Base legal: consentimiento (art. 6.1.a RGPD). Solo se solicita cuando pulsas el botón de detectar tu ubicación. Las coordenadas no se almacenan en tu perfil: se usan durante esa petición y en una caché temporal, redondeadas a ~1 km.

• Venta de entradas y procesamiento de pagos

  Base legal: ejecución de un contrato (art. 6.1.b RGPD), tanto contigo como comprador como con el promotor que vende la entrada. El pago lo procesa Stripe; Makineo cobra una comisión de gestión visible y separada del precio de la entrada.

• Verificación de la cuenta de cobro del promotor

  Base legal: obligación legal (art. 6.1.c RGPD), por la normativa de prevención del blanqueo de capitales aplicable a los proveedores de servicios de pago. La verificación la realiza Stripe como entidad autorizada; Makineo no participa en ese proceso ni accede a la documentación de identidad.

• Mensajería y contenido que compartes

  Base legal: ejecución de un contrato (art. 6.1.b RGPD). Solo se trata si usas el chat, una crew o publicas material en tu perfil. Tú eliges qué subes y quién lo ve; no se comparte fuera de ese círculo.

4. Menores de edad

Makineo está dirigido a personas mayores de 16 años. No recopilamos conscientemente datos de menores de esa edad. Si detectas que un menor ha facilitado datos sin consentimiento parental, contáctanos para proceder a su eliminación.

6. Comunicación de datos a terceros

No cedemos tus datos personales a terceros con fines comerciales. Los únicos accesos a datos son:

• — Proveedores de infraestructura (servidores, base de datos) como encargados del tratamiento bajo contrato
• — Google Analytics para analítica web, con IP anonimizada y solo si consientes
• — Autoridades competentes cuando exista obligación legal
• — Firebase Cloud Messaging (Google) como encargado del tratamiento, únicamente para entregar las notificaciones push a tu dispositivo
• — Stripe (Stripe Payments Europe, Ltd. y sociedades de su grupo), como encargado del tratamiento para procesar los pagos de entradas y las cuentas de cobro de los promotores. Para verificar la identidad de los promotores (KYC), Stripe actúa como responsable independiente conforme a su propia política de privacidad: stripe.com/es/privacy
• — Komoot (servicio Photon) como encargado del tratamiento, para convertir una ubicación en un nombre de ciudad cuando pulsas "detectar mi ubicación" o buscas un lugar. Solo se envían las coordenadas o el texto buscado, nunca vinculados a tu cuenta

7. Tus derechos

Conforme al RGPD y la LOPDGDD (LO 3/2018), tienes derecho a:

• — Acceso: saber qué datos tenemos sobre ti
• — Rectificación: corregir datos inexactos
• — Supresión: solicitar la eliminación de tus datos
• — Portabilidad: recibir tus datos en formato estructurado
• — Oposición y limitación: oponerte a ciertos tratamientos o limitarlos
• — Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Consentimientos (RGPD art. 7)

Registramos consentimientos explícitos en la tabla user_consents para cumplir con RGPD art. 7. Cada consentimiento incluye:

• — Tipo de consentimiento (términos, privacidad, analytics, marketing)
• — Aceptado/rechazado
• — Fecha y hora exacta de la decisión
• — IP del cliente (para auditoría)
• — User-Agent (navegador usado)

Puedes retirar tu consentimiento en cualquier momento. Véase Sección 7 (Tus derechos).

8. Cookies

Makineo utiliza cookies propias estrictamente necesarias para el funcionamiento de la sesión. Las cookies analíticas de Google Analytics solo se activan con tu consentimiento previo (mostrado al entrar). No usamos cookies de publicidad ni de perfilado.

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador, o retirando tu consentimiento en tu perfil.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de contraseñas con bcrypt, comunicaciones bajo HTTPS, acceso restringido a datos personales y servidores en la Unión Europea.

Los pagos de entradas se procesan a través de Stripe, proveedor certificado PCI DSS Nivel 1. Makineo nunca recibe ni almacena los datos de tu tarjeta.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Te notificaremos cambios relevantes por email o mediante un aviso en la plataforma. La fecha de última actualización aparece al inicio de este documento.