Política de Privacidad

1. Responsable del tratamiento

• Responsable: Santiago Fernández Seoane
• Proyecto: Makineo (fase beta)
• Contacto: hola@makineo.es

2. Datos que tratamos

Cuando te registras o usas Makineo, tratamos los siguientes datos:

• — Cuenta: nombre de usuario, dirección de email, contraseña (almacenada cifrada con bcrypt), fecha de nacimiento, ciudad
• — Perfil público: bio, imagen de perfil, géneros favoritos, ciudad visible
• — Actividad en la plataforma: eventos guardados, asistencias confirmadas, valoraciones, artistas seguidos, crews a las que perteneces; esta actividad, junto con tu fecha de nacimiento, se usa de forma agregada y anónima en las estadísticas de público de los promotores
• — Comunicaciones: email si te suscribes a la newsletter (con consentimiento explícito)
• — Técnicos: dirección IP, tipo de dispositivo, datos de navegación con fines analíticos (Google Analytics, con tu consentimiento)
• — App móvil: si instalas la app de Android y aceptas las notificaciones, guardamos un identificador de tu dispositivo (token de push) y la plataforma, para poder avisarte de eventos
• — Ubicación aproximada: solo si pulsas el botón de detectar tu ubicación y concedes el permiso. La usamos en ese momento para deducir tu ciudad y ordenar eventos por cercanía
• — Compra de entradas: si compras una entrada a través de Makineo: evento, tipo de entrada, cantidad, importe pagado y estado del pedido (pendiente, pagado, reembolsado), junto con los identificadores de sesión de pago de Stripe. Nunca almacenamos el número de tu tarjeta: lo introduces directamente en Stripe, que lo procesa como entidad certificada PCI DSS
• — Cuenta de cobro (promotores): si activas la venta de entradas como promotor, Stripe verifica tu identidad y tu cuenta bancaria directamente (KYC), sin pasar por nuestros servidores. Nosotros solo guardamos el identificador de tu cuenta de Stripe y si está habilitada para cobrar — nunca tu documento de identidad ni tu número de cuenta
• — Mensajes, fotos y vídeos: el texto de los chats (cifrado en nuestros servidores) y los archivos que tú subes: fotos y vídeos en chats y en la galería de tu crew, foto de portada de la crew, grabaciones o fotos de prensa de artista. Un chat directo solo lo ven sus participantes. Lo de una crew solo lo ven sus miembros. La portada de la crew sale en el enlace de invitación. El material de un perfil de artista es público. No vendemos este contenido, no lo usamos para publicidad y no lo enviamos a redes sociales de terceros
• — Conversaciones con los asistentes de IA: si usas el Party Copilot, el Promoter Copilot o la Importación mágica de eventos, el texto que escribes o pegas se envía al proveedor de IA activo en ese momento, después de filtrar emails, teléfonos y DNI

2 bis. Datos de artistas, salas y promotoras obtenidos de fuentes públicas

En el catálogo aparecen artistas, salas y promotoras que no se han registrado en Makineo. Sus datos proceden de fuentes públicas y son siempre datos de actividad profesional: nombre artístico o comercial, ciudad, géneros, enlaces públicos y el contacto profesional que ellos mismos difunden. No recopilamos datos del ámbito privado ni perfiles personales que no sean públicos.

La base legal es el interés legítimo (art. 6.1.f RGPD) en mantener una agenda cultural completa y actualizada. Ese interés se equilibra limitando los datos a los estrictamente profesionales y atendiendo cualquier oposición sin pedir explicaciones.

Puedes ejercer los derechos de acceso, rectificación, oposición y supresión escribiendo a hola@makineo.es, o retirar toda tu presencia mediante el opt-out descrito en la Política de Recopilación de Datos.

3. Finalidad y base legal del tratamiento

• Gestión de la cuenta y del servicio

  Base legal: ejecución de un contrato (art. 6.1.b RGPD). Necesario para que puedas usar la plataforma.

• Newsletter y comunicaciones sobre eventos

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si marcas expresamente la opción correspondiente. Puedes retirar tu consentimiento en cualquier momento.

• Analítica web

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si aceptas las cookies analíticas. Usamos Google Analytics con IP anonimizada.

• Cumplimiento legal

  Base legal: obligación legal (art. 6.1.c RGPD). Para atender requerimientos de autoridades competentes.

• Notificaciones push en la app móvil

  Base legal: consentimiento (art. 6.1.a RGPD). Solo si aceptas el permiso de notificaciones que pide la app. Puedes revocarlo desde los ajustes de Android en cualquier momento.

• Ubicación aproximada

  Base legal: consentimiento (art. 6.1.a RGPD). Solo se solicita cuando pulsas el botón de detectar tu ubicación. Las coordenadas no se almacenan en tu perfil: se usan durante esa petición y en una caché temporal, redondeadas a ~1 km.

• Verificación de la cuenta de cobro del promotor

  Base legal: obligación legal (art. 6.1.c RGPD), por la normativa de prevención del blanqueo de capitales aplicable a los proveedores de servicios de pago. La verificación la realiza Stripe como entidad autorizada; Makineo no participa en ese proceso ni accede a la documentación de identidad.

• Mensajería y contenido que compartes

  Base legal: ejecución de un contrato (art. 6.1.b RGPD). Solo se trata si usas el chat, una crew o publicas material en tu perfil. Tú eliges qué subes y quién lo ve; no se comparte fuera de ese círculo.

• Medición de rendimiento

  Base legal: tu consentimiento (art. 6.1.a RGPD). Medimos cuánto tarda en cargar y responder cada tipo de página (las métricas Core Web Vitals) para poder arreglar lo que va lento. Sólo lo hacemos si aceptas en el banner de cookies: si lo rechazas o no respondes, no medimos nada. No se guarda ningún identificador: sólo la ruta sin datos personales, la métrica, si la visita tenía sesión iniciada o no, el tipo de dispositivo y si la petición venía de un bot. No podemos saber quién eres a partir de estos datos, y la medición no escribe ni lee nada en tu dispositivo. Conservamos estas muestras 13 meses y después se borran solas. Puedes retirar tu consentimiento cuando quieras desde el enlace de Cookies del pie de página, o escribiendo a hola@makineo.es.

• Informes de fallos de la aplicación

  Base legal: interés legítimo (art. 6.1.f RGPD). Cuando la web o la app se rompen —un error de JavaScript, una pantalla que se queda en blanco— se envía a nuestros propios servidores el mensaje del error, su traza, la ruta en la que ocurrió y la versión publicada, junto con tu dirección IP, el identificador de tu navegador o dispositivo (user-agent) y, si habías iniciado sesión, tu identificador de usuario. Sin esto un fallo solo se conoce si alguien se molesta en contarlo. No interviene ningún tercero: los informes van a nuestra propia base de datos, no a Sentry ni a ningún servicio externo. Al eliminar tu cuenta, la IP se borra y el informe deja de estar asociado a ti; el fallo en sí se conserva, porque hace falta para arreglarlo y ya no señala a nadie. Puedes oponerte escribiendo a hola@makineo.es.

• Estadísticas de público para promotores

  Base legal: interés legítimo (art. 6.1.f RGPD). Si das «me gusta», guardas o marcas que vas a un evento, tu fecha de nacimiento cuenta para saber en qué tramo de edad está el público de ese promotor. El promotor nunca ve tu fecha de nacimiento, tu edad ni quién eres: solo recuentos por tramos, con un mínimo de 5 personas por tramo y de 20 en total. Los menores de 18 no se incluyen en ningún tramo. Puedes oponerte en cualquier momento, como se explica en la sección 7.

• Asistentes de inteligencia artificial

  Base legal: ejecución de un contrato (art. 6.1.b RGPD) en las funciones dirigidas a promotores (Promoter Copilot, Importación mágica de eventos) y consentimiento (art. 6.1.a RGPD) en el chat de descubrimiento para fans (Party Copilot), que solo se activa si inicias tú la conversación. Las narrativas automáticas sobre salas, artistas y escenas, y la búsqueda semántica del buscador, se basan en interés legítimo (art. 6.1.f RGPD) para mantener el catálogo actualizado. En todos los casos filtramos emails, teléfonos, DNI y tokens del texto antes de enviarlo al proveedor de IA, y la función solo está activa si el equipo de Makineo la ha configurado y habilitado.

4. Menores de edad

Makineo está dirigido a personas mayores de 18 años: es la edad mínima para crear una cuenta (art. 4 de los Términos de Uso). No recopilamos conscientemente datos de menores de esa edad. Si detectas que un menor ha facilitado datos sin consentimiento parental, contáctanos para proceder a su eliminación.

6. Comunicación de datos a terceros

No cedemos tus datos personales a terceros con fines comerciales. Los únicos accesos a datos son:

• — Proveedores de infraestructura y CDN OVH (alojamiento de los servidores, en Francia), Cloudflare (DNS y protección frente a bots y ataques) y Bunny.net (CDN de imágenes), como encargados del tratamiento bajo contrato
• — Google Analytics para analítica web, con IP anonimizada y solo si consientes
• — Autoridades competentes cuando exista obligación legal
• — Firebase Cloud Messaging (Google) como encargado del tratamiento, únicamente para entregar las notificaciones push a tu dispositivo
• — Stripe (Stripe Payments Europe, Ltd. y sociedades de su grupo), como encargado del tratamiento para procesar los pagos de entradas y las cuentas de cobro de los promotores. Para verificar la identidad de los promotores (KYC), Stripe actúa como responsable independiente conforme a su propia política de privacidad: stripe.com/es/privacy
• — Komoot (servicio Photon) como encargado del tratamiento, para convertir una ubicación en un nombre de ciudad cuando pulsas "detectar mi ubicación" o buscas un lugar. Solo se envían las coordenadas o el texto buscado, nunca vinculados a tu cuenta
• — Proveedores de IA (OpenAI, Anthropic, Groq) como encargados del tratamiento, únicamente para las funciones descritas en la sección 3 (Party Copilot, Promoter Copilot, Importación mágica, narrativas automáticas y búsqueda semántica). Solo se envía al proveedor que el equipo de Makineo tenga configurado y activo en cada momento, y siempre después de filtrar el texto para quitar emails, teléfonos y DNI. La búsqueda semántica usa siempre OpenAI, que es el único proveedor que genera los índices de búsqueda
• — Resend como encargado del tratamiento, para enviar los emails transaccionales (verificación, restablecimiento de contraseña, avisos) y la newsletter
• — Google (inicio de sesión con Google) si te registras o inicias sesión con tu cuenta de Google, Google nos facilita tu email, nombre y foto de perfil para crear o identificar tu cuenta

Cuando el encargado está fuera del Espacio Económico Europeo, aplicamos las garantías que exige el RGPD para transferencias internacionales: el Marco de Protección de Datos UE-EE. UU. cuando el proveedor está certificado, o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en caso contrario. Puedes pedirnos el detalle de la garantía aplicada a cada proveedor escribiendo a hola@makineo.es.

7. Tus derechos

Conforme al RGPD y la LOPDGDD (LO 3/2018), tienes derecho a:

• — Acceso: saber qué datos tenemos sobre ti
• — Rectificación: corregir datos inexactos
• — Supresión: solicitar la eliminación de tus datos
• — Portabilidad: recibir tus datos en formato estructurado
• — Oposición y limitación: oponerte a ciertos tratamientos o limitarlos
• — Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo

Para el acceso y la portabilidad puedes descargar tú mismo una copia de tus datos desde Ajustes → Cuenta → Tus datos. Para ejercer cualquiera de estos derechos, escríbenos a hola@makineo.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Consentimientos (RGPD art. 7)

Registramos consentimientos explícitos en la tabla user_consents para cumplir con RGPD art. 7. Cada consentimiento incluye:

• — Tipo de consentimiento (términos, privacidad, analytics, marketing)
• — Aceptado/rechazado
• — Fecha y hora exacta de la decisión
• — IP del cliente (para auditoría)
• — User-Agent (navegador usado)

Puedes retirar tu consentimiento en cualquier momento. Véase Sección 7 (Tus derechos).

8. Cookies

Makineo utiliza cookies propias estrictamente necesarias para el funcionamiento de la sesión. Las cookies analíticas de Google Analytics solo se activan con tu consentimiento previo (mostrado al entrar). No usamos cookies de publicidad ni de perfilado.

Puedes cambiar tu decisión sobre las cookies analíticas en cualquier momento desde el enlace «Cookies» del pie de página, o borrarlas desde la configuración de tu navegador.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de contraseñas con bcrypt, comunicaciones bajo HTTPS, acceso restringido a datos personales y servidores en la Unión Europea.

Los pagos de entradas se procesan a través de Stripe, proveedor certificado PCI DSS Nivel 1. Makineo nunca recibe ni almacena los datos de tu tarjeta.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Te notificaremos cambios relevantes por email o mediante un aviso en la plataforma. La fecha de última actualización aparece al inicio de este documento.