Cómo trata eventonight.com los datos personales de los visitantes, los fans con cuenta, los partners y los artistas. Describimos solo lo que el sitio hace realmente.
Última actualización:
En resumen
Puede consultar el sitio sin cuenta. No usamos cookies publicitarias, en nuestras propias estadísticas no guardamos la dirección IP y solo activamos Google Analytics con su consentimiento.
Mantenemos la cuenta de fan sobre la base de los términos y condiciones y solo conservamos lo que necesitan los eventos guardados, lo que usted sigue y las alertas, hasta que elimine la cuenta.
Enviamos el boletín únicamente con su consentimiento. Puede retirarlo en cualquier momento en los ajustes de la cuenta.
Los vídeos de YouTube, el reproductor de Spotify y las estadísticas de Google Analytics solo se activan con su consentimiento. Puede cambiarlo o retirarlo en cualquier momento en «Ajustes de privacidad», al pie de la página.
No vendemos datos personales. Los partners solo ven estadísticas agregadas, nunca a fans concretos.
La información sobre los artistas procede de bases de datos abiertas y de los organizadores. Un artista puede pedir que se corrija o se elimine, o presentar una oposición.
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como derecho de oposición. Puede descargar usted mismo una copia de los datos de la cuenta en los ajustes.
01Responsable del tratamiento
El responsable del tratamiento de sus datos personales, es decir, la entidad que decide los fines y los medios de su tratamiento, es:
EVENTONIGHT sp. z o.o.
ul. A. Hryniewickiego 6/221B81-320 GdyniaPolonia
Para cuestiones relativas a los datos personales, escriba a:
No hemos designado un delegado de protección de datos. Para cualquier cuestión relativa a los datos personales, escriba a la dirección indicada arriba.
02Qué datos tratamos y por qué
Describimos cada operación por separado: qué datos abarca, con qué fin los tratamos, con qué base jurídica (art. 6, apdo. 1 RGPD) y durante cuánto tiempo los conservamos. Cuando la base es nuestro interés legítimo, lo decimos expresamente.
Consulta del sitio
Registros del servidor y seguridad
Interés legítimo
Cada conexión con el sitio deja rastro en los registros del servidor. Así funciona cualquier página web.
Datos
dirección IP, fecha y hora de la conexión
dirección de la página abierta, respuesta del servidor y página desde la que llegó
nombre y versión del navegador y del sistema
en caso de errores: descripción del error y, si ha iniciado sesión, también el número de su cuenta
contadores de intentos de inicio de sesión, de creación de cuenta y de envío de correos, vinculados a la dirección IP o a la dirección de correo electrónico
en caso de errores en tareas en segundo plano, p. ej. el envío de un correo: los datos de esa tarea, p. ej. la dirección del destinatario
Fin
Mostrar las páginas, detectar y corregir errores y proteger el sitio y las cuentas frente a ataques, spam y adivinación de contraseñas.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): la seguridad y el correcto funcionamiento del sitio y la protección de las cuentas de los usuarios
Durante cuánto tiempo
Registros: 14 días; después los eliminamos.
Contadores de intentos: como máximo 24 horas.
Datos de tareas en segundo plano que han fallado: 30 días; después los eliminamos.
Estadísticas anónimas
Interés legítimo
Contamos las visitas a las páginas de eventos, artistas, recintos y vídeos, las reproducciones de vídeos y los clics en «Comprar entrada», sin cookies. En la base de datos solo quedan los recuentos diarios, sin dirección IP y sin número de cuenta.
Datos
durante un día: un hash de la dirección IP, el navegador y un valor aleatorio que cambia cada día, guardado solo en la memoria caché del servidor para no contar varias veces a la misma persona
país de la conexión y página desde la que se hizo clic, p. ej. la página del evento
al hacer clic en «Comprar entrada»: un identificador aleatorio del clic, no vinculado a usted
Fin
Mostramos qué es popular, los partners ven el interés por sus eventos y con los vendedores de entradas liquidamos las comisiones por las ventas.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): medir el alcance del sitio y liquidar las comisiones con los vendedores de entradas sin identificar a los visitantes
Durante cuánto tiempo
Hash y valor aleatorio del día: como máximo 24 horas. Después, nadie, tampoco nosotros, podrá vincular las cifras con una dirección IP.
Registro de clics con identificadores aleatorios: 30 días.
Recuentos diarios: 760 días. Son datos agregados con los que no se puede identificar a nadie.
Ideas para salir (asistente de IA)
Contrato
Interés legítimo
Cuando usted hace una pregunta en el campo «Ideas para salir», la enviamos a modelos de IA que la convierten en un filtro de búsqueda y preparan planes para la noche solo con eventos de nuestro catálogo. No guardamos la pregunta.
Datos
el texto de su pregunta y lo que escriba en ella sobre usted: no incluya datos que no quiera compartir
el contexto necesario para responder: la fecha y la hora de hoy, la ciudad elegida y el idioma de la página
contadores de preguntas vinculados a un hash de su dirección IP y de su sesión, o al número de su cuenta
cifras diarias de preguntas, respuestas y costes, sin las preguntas, direcciones IP ni números de cuenta
Fin
Responder a su pregunta con propuestas para la noche de nuestro catálogo y proteger esta función de abusos y costes excesivos.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Interés legítimo(art. 6, apdo. 1, letra f RGPD): proteger la función de bots y abusos y controlar sus costes
Durante cuánto tiempo
Pregunta: no la guardamos ni en la base de datos ni en los registros. Sin JavaScript, y cuando el buscador normal sustituye a la respuesta, se queda en su sesión solo hasta que se muestran la respuesta o los resultados de búsqueda (para el buscador, sus primeros 64 caracteres). Si continúa esa búsqueda por su cuenta, p. ej. eligiendo un filtro, el término buscado pasa a la dirección de la página y, con ella, a los registros del servidor, como en cualquier búsqueda. Anthropic trata la pregunta como nuestro encargado del tratamiento: según sus condiciones comerciales, conserva las entradas y las salidas solo durante un tiempo limitado para detectar abusos, después las elimina y no las utiliza para entrenar modelos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo del contrato de encargo del tratamiento de Anthropic.
El filtro reconocido y las propuestas, sin la pregunta, bajo un hash de la pregunta: 30 minutos, para responder a una pregunta idéntica sin volver a enviarla.
Contadores de preguntas: 24 horas como máximo.
Cifras diarias: datos agregados que no permiten identificar a nadie.
Vídeos de YouTube y reproductor de Spotify
Consentimiento
Interés legítimo
Los vídeos de YouTube y el reproductor de Spotify se cargan desde los servidores de esas empresas solo con su consentimiento: en la ventana «Ajustes de privacidad» o tras hacer clic en el botón de reproducción y confirmarlo en una pequeña ventana.
Datos
la dirección IP y datos del dispositivo y del navegador (por ejemplo, tipo y versión del navegador, sistema operativo, idioma y resolución de pantalla) que el navegador envía al cargar el reproductor
la dirección de la página con el reproductor y el identificador del vídeo o del artista
las cookies y los datos del almacenamiento del navegador que YouTube o Spotify guardan después de cargar el reproductor, y lo que usted hace en el reproductor
su elección en los ajustes de privacidad: consentimiento para los vídeos de YouTube, para el reproductor de Spotify y para las estadísticas de Google Analytics, versión de la ventana y fecha de la elección
Fin
Reproducir vídeos y música de los artistas en nuestras páginas sin cargar nada de los servidores de Google o Spotify antes de su consentimiento, y recordar su elección.
Base jurídica
Consentimiento(art. 6, apdo. 1, letra a RGPD): lo da en la ventana «Ajustes de privacidad» o con un clic en el botón de reproducción y su confirmación en una pequeña ventana; puede retirarlo en cualquier momento en «Ajustes de privacidad», al pie de la página, con efectos para el futuro
Interés legítimo(art. 6, apdo. 1, letra f RGPD): recordar su decisión en los ajustes de privacidad, también una negativa, para respetarla y no volver a preguntar en cada página
Durante cuánto tiempo
De la carga del reproductor y de la transmisión de estos datos a Google o Spotify somos corresponsables junto con esas empresas; después, ellas los tratan como responsables independientes. No recibimos ni conservamos estos datos: el reproductor conecta su navegador directamente con sus servidores. Cuánto tiempo los conservan lo establecen sus políticas de privacidad (véase «A quién comunicamos los datos»).
Su elección: solo en el almacenamiento de su navegador, hasta que la cambie o borre los datos del sitio. Nunca llega a nuestro servidor.
Estadísticas de Google Analytics
Consentimiento
Cuando permite «Estadísticas de visitas» en «Ajustes de privacidad», medimos con Google Analytics cómo usa el sitio: qué páginas ve, cómo ha llegado hasta nosotros y cuánto tiempo se queda. Sin su consentimiento, el script de Google Analytics no se carga en absoluto.
Datos
identificadores aleatorios de su navegador y de la visita, procedentes de las cookies _ga y _ga_…
direcciones y títulos de las páginas que abre, la página desde la que llega, la duración de la visita, además del desplazamiento por la página, los clics en enlaces a otros sitios y las búsquedas en el sitio
datos del dispositivo y del navegador (tipo, sistema operativo, idioma, resolución de pantalla) y una ubicación aproximada (país, región, ciudad) deducida de su dirección IP; Google Analytics no guarda la dirección IP en sí
Fin
Comprobamos qué páginas y funciones son útiles y dónde abandonan los visitantes, para mejorar el sitio. En los informes solo vemos datos agregados; no los usamos para publicidad ni para elaborar perfiles de personas concretas.
Base jurídica
Consentimiento(art. 6, apdo. 1, letra a RGPD): lo da con el interruptor «Estadísticas de visitas» o con el botón «Aceptar todo» en la ventana «Ajustes de privacidad»; puede retirarlo en cualquier momento en «Ajustes de privacidad», al pie de la página, con efectos para el futuro
Durante cuánto tiempo
Cookies de Google Analytics: 365 días desde su última visita; si retira su consentimiento, las eliminamos de inmediato.
Datos de las visitas en Google Analytics: 14 meses; después Google los elimina y en los informes solo quedan cifras agregadas. Google los trata por encargo nuestro; cuando los transfiere a Google LLC en EE. UU., se basa en el EU–US Data Privacy Framework y en las cláusulas contractuales tipo.
Cuenta de fan
Datos de la cuenta
Contrato
La cuenta permite guardar eventos, seguir a artistas, recintos y ciudades y crear alertas.
Datos
nombre o apodo y dirección de correo electrónico
contraseña, solo como hash criptográfico: no conocemos su contraseña
idioma y, si la elige, también la ciudad
fechas de creación de la cuenta, de confirmación del correo electrónico, del último inicio de sesión y de aceptación de los términos y condiciones, y versiones de los términos y condiciones y de la política de privacidad vigentes al crear la cuenta
solicitudes de cambio de correo electrónico: la dirección nueva y las fechas
alerta creada antes de confirmar el correo electrónico, que activamos tras la confirmación
si bloqueamos la cuenta: fecha del bloqueo, su base en los términos y condiciones y la motivación
Fin
Crear y mantener la cuenta, iniciar sesión, prestar los servicios descritos en los términos y condiciones y bloquear una cuenta que infrinja los términos y condiciones.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Durante cuánto tiempo
Hasta que se elimine la cuenta.
Las solicitudes de cambio de correo electrónico las eliminamos 30 días después de que caduque el enlace.
La alerta pendiente de confirmar el correo electrónico es válida durante 7 días.
Conservamos los datos del bloqueo mientras esté vigente. Cuando se levanta, solo queda la anotación en el registro de cambios.
Lo que ocurre tras solicitar la eliminación de la cuenta se describe en el apartado «Copia de los datos y eliminación de la cuenta».
Eventos guardados, seguimientos y alertas
Contrato
Lo que usted mismo guarda en la cuenta.
Datos
eventos guardados con el estado «Voy» o «Me interesa»
artistas, recintos y ciudades que sigue
alertas: umbrales de precio con la moneda, recordatorios de preventa, fechas nuevas de los artistas que sigue
ajustes de notificaciones, p. ej. correos o resumen diario, y zona de las fechas nuevas
notificaciones en el sitio e información de qué alertas hemos enviado ya, para no enviarlas dos veces
cuándo abre una alerta desde un correo electrónico y por qué canales se la hemos entregado, para saber qué notificaciones son útiles y no enviar ninguna innecesaria
vídeos nuevos de los artistas que sigue: si desea recibir avisos sobre ellos, e información sobre qué vídeos ya le hemos indicado
los vídeos que marque con «Me gusta» y cuándo; la página del vídeo muestra solo el total, nunca quién los dio
Fin
Prestar las funciones que usted utiliza: listas de eventos guardados y de lo que sigue, alertas y notificaciones.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Durante cuánto tiempo
Eventos guardados, seguimientos, alertas y ajustes: hasta que elimine el elemento o la cuenta.
Notificaciones: las leídas las eliminamos 180 días y las no leídas 365 días después de crearse.
Correos electrónicos
Contrato
Enviamos correos relacionados con la cuenta y con las alertas que usted cree.
Datos
dirección de correo electrónico, nombre e idioma
contenido del mensaje, p. ej. el evento y el precio de la alerta
hora de envío
Fin
Confirmación del correo electrónico, creación de una contraseña nueva, confirmación de un cambio de dirección, enlace a la copia de los datos, aviso de eliminación programada de la cuenta, alertas de precio, recordatorios de preventa, avisos de cancelación o cambio de los eventos que guarde o para los que tenga una alerta, y resumen diario a las 8:00, hora de su ciudad. Cada correo con una alerta incluye un enlace de baja que funciona sin iniciar sesión, también con un solo clic en el programa de correo.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Durante cuánto tiempo
El enlace de confirmación del correo electrónico y el de cambio de dirección funcionan durante 1 hora, y el de creación de una contraseña nueva, durante 1 hora. Los enlaces caducados para crear la contraseña los eliminamos cada día.
La información sobre las alertas enviadas la conservamos durante 365 días y, si el evento aún no se ha celebrado, hasta su fecha. Tras eliminar la cuenta, la eliminamos antes.
Boletín
Consentimiento
Interés legítimo
Boletín con nuevas giras y preventas, como máximo una vez por semana, solo si usted lo consiente.
Datos
dirección de correo electrónico, nombre e idioma
historial del consentimiento: cuándo y dónde lo dio o lo retiró (al crear la cuenta o en los ajustes)
Fin
Enviar información sobre nuevas giras y preventas y poder demostrar que contamos con su consentimiento.
Base jurídica
Consentimiento(art. 6, apdo. 1, letra a RGPD): puede retirarlo en cualquier momento
Interés legítimo(art. 6, apdo. 1, letra f RGPD): poder demostrar cuándo dio o retiró el consentimiento
Durante cuánto tiempo
Enviamos el boletín hasta que se retire el consentimiento.
Conservamos el historial de consentimientos hasta que se elimine la cuenta.
Dispositivos y sesiones iniciadas
Contrato
Interés legítimo
Para mantener la sesión iniciada y mostrarle la lista de dispositivos en los que ha iniciado sesión.
Datos
identificador de sesión en una cookie
dirección IP y navegador del dispositivo; en los ajustes mostramos la dirección IP parcialmente oculta
hora del inicio de sesión y de la última actividad
Fin
Mantener la sesión, mostrar en los ajustes la lista de dispositivos con sesión iniciada y cerrar la sesión en los demás dispositivos, también tras cambiar la contraseña.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Interés legítimo(art. 6, apdo. 1, letra f RGPD): proteger la cuenta frente al acceso de personas no autorizadas
Durante cuánto tiempo
La sesión caduca cuando no hace nada durante 2 horas. «Recordarme» mantiene la sesión durante 400 días.
La anotación del dispositivo la eliminamos 30 días después de su última actividad.
Calendario en el móvil (iCal)
Contrato
Si activa el enlace privado al calendario, su aplicación de calendario descarga de él los eventos marcados como «Voy».
Datos
token secreto del enlace, guardado de forma cifrada
hora de la última descarga del calendario
eventos marcados como «Voy» que empiezan, como pronto, 90 días antes de la descarga
Fin
Sincronizar sus planes con el calendario que utiliza.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Durante cuánto tiempo
Hasta que se desactive el enlace o se cree uno nuevo. El cambio de contraseña y el cierre de sesión en otros dispositivos también invalidan el enlace.
Copia de los datos y eliminación de la cuenta
Obligación legal
Puede descargar usted mismo una copia de los datos de la cuenta en los ajustes. Allí también puede eliminar la cuenta.
Datos
archivo JSON con los datos de la cuenta: perfil, consentimientos, eventos guardados, seguimientos, alertas, notificaciones, dispositivos y cambios de correo electrónico
fecha de la solicitud de eliminación de la cuenta
Fin
Atender su derecho de acceso y de portabilidad de los datos y su derecho de supresión.
Base jurídica
Obligación legal(art. 6, apdo. 1, letra c RGPD): ejercicio de los derechos de los arts. 15, 17 y 20 RGPD
Durante cuánto tiempo
Archivo con la copia de los datos y enlace a él: 7 días; después eliminamos el archivo.
Tras la solicitud de eliminación, la cuenta queda desactivada de inmediato y se cierra la sesión en todos los dispositivos. Tiene 14 días para cambiar de opinión: basta con iniciar sesión. Transcurridos 14 días desde la solicitud eliminamos los eventos guardados, lo que sigue, las alertas, las notificaciones, los dispositivos, los consentimientos y la pertenencia a organizaciones, y de la cuenta queda una anotación anónima sin nombre ni correo electrónico.
Los datos eliminados desaparecen de las copias de seguridad, como muy tarde, 35 días después de eliminarse.
Panel de partner
Cuentas de partners y organizaciones
Contrato
Interés legítimo
Los organizadores, los clubes, los managements de artistas y los vendedores de entradas trabajan en el panel de partner con las cuentas de personas de su equipo.
Datos
cuenta de la persona del equipo: nombre, correo electrónico, rol en la organización, quién la invitó
invitaciones al equipo: correo electrónico, rol, idioma y fecha de validez
datos de la organización: nombre, tipo, país, sitio web, correo electrónico de contacto y teléfono (no los publicamos), NIP o número de IVA intracomunitario
estado de verificación de la organización
datos del inicio de sesión en dos pasos, cifrados
Fin
Gestionar el panel de partner, comprobar si la organización existe y puede actuar en nombre de un artista, un recinto o un vendedor de entradas, gestionar el equipo y contactar sobre la colaboración.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Interés legítimo(art. 6, apdo. 1, letra f RGPD): permitir que la organización trabaje con su equipo y comprobar quién actúa en su nombre
Durante cuánto tiempo
Mientras la organización exista en el sitio.
La invitación al equipo funciona durante 7 días. Las invitaciones no utilizadas las eliminamos 30 días después de que caduquen y las retiradas, al instante.
Conservamos la organización eliminada durante 30 días más, para que a petición del partner pueda restaurarse. Después la eliminamos definitivamente, junto con el equipo, las invitaciones, las solicitudes, los feeds de eventos y los tokens de API. Los eventos publicados permanecen en el catálogo sin vínculo con la organización. Los documentos de facturación los conservamos como se describe en el apartado «Facturación».
Contenidos y solicitudes de partners
Contrato
Interés legítimo
Eventos, perfiles y fotos que los partners añaden en el panel, y solicitudes que examinamos.
Datos
eventos, descripciones, perfiles de artistas y de recintos, fotos con el crédito del autor
solicitudes para gestionar el perfil de un artista o de un recinto con su motivación, propuestas de cambios de perfil y solicitudes de destacar un evento
solicitudes de vendedores de entradas: nombre, web, logotipo, plantilla del enlace de afiliación, información sobre la comisión y mensaje
decisiones de moderación con su motivación e información de quién las tomó
Fin
Publicar información sobre eventos, moderar los contenidos y comprobar si quien presenta la solicitud puede gestionar el perfil.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Interés legítimo(art. 6, apdo. 1, letra f RGPD): publicar información fiable sobre eventos y artistas y proteger los perfiles frente a su toma por personas no autorizadas
Durante cuánto tiempo
Contenidos publicados: mientras estén actualizados y sean necesarios en el catálogo de eventos.
Solicitudes y decisiones: mientras la organización exista en el sitio.
Importaciones, páginas web y API
Contrato
El partner puede añadir eventos con un archivo CSV, un calendario iCal, desde su página web o mediante la API.
Datos
contenido de los archivos y feeds de eventos importados
dominio verificado de la página del partner y resultado de la verificación
tokens de API: nombre, permisos, fecha del último uso y de validez; el propio token solo lo guardamos como hash
dirección del feed de eventos del vendedor de entradas
Fin
Añadir y actualizar automáticamente los eventos del partner. Nuestro robot eventonight-bot visita la página del partner solo dentro del dominio verificado y respetando el archivo robots.txt.
Base jurídica
Contrato(art. 6, apdo. 1, letra b RGPD): ejecución de un contrato del que usted es parte y aplicación de medidas precontractuales a petición suya
Durante cuánto tiempo
Tokens de API: hasta su revocación, y el token con fecha de caducidad lo eliminamos 7 días después de que venza.
Los eventos importados los conservamos igual que los demás contenidos del partner.
Otros
Registro de cambios
Interés legítimo
Anotamos quién y cuándo ha cambiado datos: en los ajustes de la cuenta, por ejemplo el nombre o el correo electrónico, y en los paneles, por ejemplo eventos, perfiles, organizaciones y solicitudes.
Datos
número de cuenta de la persona que ha introducido el cambio
hora y tipo del cambio y valores modificados, nunca contraseñas ni tokens
Fin
Seguridad, aclaración de disputas y restauración de datos modificados por error.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): la seguridad del sitio y poder demostrar quién y cuándo ha cambiado los datos
Durante cuánto tiempo
Anotaciones: 365 días; después las eliminamos automáticamente.
Tras eliminar la cuenta, las anotaciones sobre ella pierden los valores guardados, y las anotaciones sobre cambios que introdujo dejan de indicar el autor y no contienen su nombre ni su correo electrónico.
Mensajes que nos envía
Interés legítimo
Obligación legal
Cuando nos escribe por correo electrónico o a través del formulario de contacto.
Datos
dirección de correo electrónico y nombre y apellidos, si los facilita
contenido del mensaje y archivos adjuntos
tema e idioma de respuesta elegidos en el formulario de contacto
Fin
Responder y resolver el asunto. Documentamos las solicitudes relativas a datos personales para poder demostrar cómo las hemos atendido.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): responder a los mensajes y mantener la correspondencia
Obligación legal(art. 6, apdo. 1, letra c RGPD): respuesta a las solicitudes de los arts. 15–22 RGPD y demostración de su cumplimiento
Durante cuánto tiempo
Durante el tiempo necesario para resolver el asunto y después hasta que prescriban las posibles reclamaciones.
Facturación
Obligación legal
Cuando liquidamos cuentas con un partner, por ejemplo por comisiones de venta de entradas, emitimos y conservamos documentos contables.
Datos
datos de la empresa o de la persona que ejerce la actividad: nombre, dirección, NIP
datos de facturas y liquidaciones
persona de contacto para la facturación
Fin
Emisión de facturas, contabilidad y liquidación de impuestos.
Base jurídica
Obligación legal(art. 6, apdo. 1, letra c RGPD): conservación de documentos conforme a la ley polaca de contabilidad (ustawa o rachunkowości) y a la normativa tributaria
Durante cuánto tiempo
Durante 5 años, contados desde el final del año natural en que venció el plazo de pago del impuesto.
Acceso de nuestro equipo
Interés legítimo
Solo tienen acceso a los datos las personas de nuestro equipo que los necesitan para su trabajo.
Datos
los datos descritos arriba, en un alcance que depende del rol: administración, operaciones de datos, redacción, atención a partners, analítica
cuentas del equipo: nombre, correo electrónico, rol y datos cifrados del inicio de sesión en dos pasos
Fin
Gestión del sitio, ayuda a usuarios y partners, moderación de contenidos y seguridad.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): gestionar el sitio y controlar quién tiene acceso a los datos
Durante cuánto tiempo
El acceso termina cuando se retira el rol. Las acciones en el panel de administración quedan registradas en el registro de cambios.
03Datos de artistas de fuentes públicas
El catálogo de eventonight contiene información sobre los artistas y las bandas que actúan en los eventos. Si usted actúa con su propio nombre y apellidos o con un seudónimo, parte de esa información son datos personales suyos, aunque no los hayamos recibido de usted. Esta parte de la política cumple la obligación de información del art. 14 RGPD.
De dónde proceden los datos
Wikidata
CC0
Base de conocimiento abierta gestionada por la Wikimedia Foundation. De ella tomamos el nombre y los seudónimos, el tipo, el país, los géneros, las fechas, la descripción breve y los enlaces a la web oficial y a los perfiles.
Base de datos musical abierta gestionada por la MetaBrainz Foundation. De ella tomamos el nombre y los seudónimos, el tipo, el país, las fechas de actividad y los enlaces.
Servicio abierto de la MetaBrainz Foundation basado en lo que escuchan sus usuarios. De él tomamos solo listas de artistas similares a un artista concreto.
A través de los YouTube API Services averiguamos qué canales pertenecen a los artistas y obtenemos datos de sus vídeos: el identificador y el nombre del canal y los títulos, las fechas de publicación y la duración de los vídeos. Los actualizamos al menos cada 30 días o los eliminamos.
Vendedores de entradas y organizadores
Datos de eventos
Información pública sobre eventos, p. ej. de Ticketmaster: nombres de intérpretes, fechas, recintos y gráficos. De las páginas de artistas de eBilet tomamos también los identificadores de sus perfiles de Spotify.
Partners de eventonight
Panel de partner
Los managements de artistas, las agencias y los organizadores completan los perfiles en el panel de partner: descripciones, fotos con el crédito del autor, enlaces y fechas de gira.
Catálogo de artistas
Interés legítimo
Información sobre los artistas y las bandas que actúan en los eventos del sitio.
Datos
nombre y apellidos o seudónimo y otros nombres utilizados
tipo (persona, banda), país, géneros musicales y descripción breve
fechas de nacimiento y fallecimiento o de formación y disolución de la banda; de las bandas solo publicamos los años de actividad
enlaces a la web oficial y a los perfiles en Wikidata, MusicBrainz, Spotify y YouTube
fotos con autor y licencia
actuaciones, giras y número de seguidores en el sitio
canales de YouTube y vídeos del artista (música, sketches, stand-up), etiquetas de estilo y artistas similares, calculados a partir de datos de ListenBrainz y de actuaciones compartidas
las etiquetas de estilo y la asignación de canales de YouTube las determina un modelo de IA de Anthropic (EE. UU.) a partir de datos del catálogo: nombres y alias, año de nacimiento o de formación, descripciones breves y títulos y descripciones de eventos; antes de enviarlos eliminamos las direcciones de correo electrónico y los números de teléfono
Fin
Informar al público sobre los eventos en directo y sus intérpretes (quién toca, dónde y cuándo) y permitir a los fans seguir a los artistas y crear alertas de nuevas fechas.
Base jurídica
Interés legítimo(art. 6, apdo. 1, letra f RGPD): informar al público sobre los eventos en directo y los artistas que actúan en ellos, es decir, sobre su actividad artística pública
Durante cuánto tiempo
Mientras la información esté actualizada y sea necesaria en el catálogo de eventos. A petición suya la eliminaremos antes, si no tenemos motivos prevalentes para conservarla.
Actualizamos cada semana los datos de Wikidata y MusicBrainz, por lo que las correcciones en esas bases llegan también a nosotros.
Recordamos los campos corregidos por nuestra redacción y las fotos rechazadas para que una importación posterior no los restablezca.
Rectificación, supresión y oposición
Si desea corregir o eliminar información o una foto, escriba a [email protected]. También puede oponerse al tratamiento de sus datos en el catálogo (art. 21 RGPD, descrito más abajo).
El artista o su management también puede asumir la gestión del perfil en el panel de partner y completarlo por su cuenta. Cómo hacerlo se describe en la página Para artistas.
04A quién comunicamos los datos
No vendemos datos personales. Los comunicamos a otros solo cuando es necesario para el funcionamiento del sitio, cuando usted mismo lo pide o cuando lo exige la ley.
Proveedores que tratan datos por encargo nuestro
Tratan los datos exclusivamente por instrucción nuestra, sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD), y no pueden utilizarlos para sus propios fines.
Alojamiento
Proveedor: cyber_Folks S.A., Polonia
Servidores, base de datos y archivos del sitio en el Espacio Económico Europeo.
Envío de correos
Proveedor: Sendinblue SAS (Brevo), Francia
Entrega de los mensajes del sitio: dirección del destinatario, contenido y hora de envío.
Copias de seguridad
Proveedor: Cloudflare, Inc., Estados Unidos
Conservación de copias de la base de datos y de los archivos en caso de avería.
Red de distribución de contenidos (CDN)
Proveedor: Cloudflare, Inc., Estados Unidos
Aceleración del sitio y protección frente a ataques. Ve la dirección IP y las páginas que se abren.
Modelo de IA
Proveedor: Anthropic, PBC, Estados Unidos
Respuestas de «Ideas para salir»: el texto de la pregunta y la lista de eventos de nuestro catálogo entre los que elige el modelo.
Estadísticas de visitas
Proveedor: Google Ireland Limited, Irlanda
Google Analytics, solo con su consentimiento: cuenta las visitas y cómo se usa el sitio. Ve la dirección IP (sin guardarla), las páginas que se abren y datos del dispositivo y del navegador.
Nuestro equipo y los partners
Solo tienen acceso a los datos las personas de nuestro equipo que lo necesitan para su trabajo, en un alcance que depende de su rol.
Los partners (organizadores, managements de artistas, vendedores de entradas) solo ven estadísticas agregadas: número de visitas, clics, seguidores, eventos guardados y alertas. Las cifras inferiores a 5 se muestran como «<5», por lo que el partner no sabrá quiénes son los distintos fans.
Empresas que tratan datos por cuenta propia
Cada una de ellas es responsable de los datos que recibe y aplica su propia política de privacidad.
Vendedores de entradas y organizadores
Al hacer clic en «Comprar entrada» pasa a la página del vendedor, a veces a través de una red de afiliación. No les comunicamos sus datos personales, solo un identificador aleatorio del clic. La entrada la compra al vendedor, en sus condiciones.
YouTube
Google Ireland Limited (YouTube)
El reproductor en modo de privacidad mejorada se carga desde www.youtube-nocookie.com, www.youtube.com solo con su consentimiento: cuando permite los vídeos de YouTube en «Ajustes de privacidad» o cuando hace clic en «Reproducir» y lo confirma. A partir de ese momento, Google recibe su dirección IP y datos del dispositivo y del navegador y puede guardar cookies. En el EEE, el responsable de estos datos es Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda).
El reproductor de las páginas de artistas se carga desde open.spotify.com solo con su consentimiento: cuando permite el reproductor de Spotify en «Ajustes de privacidad» o cuando hace clic en «Escuchar aquí» y lo confirma. A partir de ese momento, Spotify recibe su dirección IP y datos del dispositivo y del navegador y puede guardar cookies. El responsable de estos datos es Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Suecia).
Su navegador descarga las fotos de Wikimedia Commons directamente de los servidores upload.wikimedia.org, thumb.wikimedia.org, sin cookies. Al mostrarse una de esas fotos, estos servidores reciben su dirección IP.
Parte de las fotos de artistas procede de Ticketmaster. Su navegador las descarga directamente del servidor s1.ticketm.net, sin cookies. Al mostrarse una de esas fotos, este servidor recibe su dirección IP.
Parte de las fotos de eventos procede del programa de afiliación de KupBilecik. Su navegador las descarga directamente del servidor assets.kupbilecik.pl, sin cookies. Al mostrarse una de esas fotos, este servidor recibe su dirección IP.
Si añade el enlace privado al calendario, su aplicación de calendario, p. ej. Google, Apple o Microsoft, descarga de él los eventos «Voy» y los trata según sus propias normas.
Autoridades públicas
Los tribunales, la fiscalía, la policía y otras autoridades reciben datos solo cuando los exigen sobre la base de la ley.
El reproductor pertenece a YouTube (Google): Google trata los datos que recoge una vez iniciado según la Política de privacidad de Google.
De la API de YouTube obtenemos solo información pública sobre vídeos y canales, como el título, la fecha de publicación, la duración, la disponibilidad, la miniatura, el número de visualizaciones, el idioma del audio y las restricciones regionales, además de los nombres e identificadores de los canales. La actualizamos al menos cada 30 días o la eliminamos, y nunca mostramos el número de visualizaciones. Copiamos sin cambios las miniaturas de los vídeos publicados en nuestro propio servidor y las mostramos desde allí, de modo que verlas no conecta su navegador con YouTube. También estas copias las actualizamos o eliminamos en un plazo de 30 días. Para saber qué canales y vídeos pertenecen a los artistas de nuestro catálogo y qué vídeos mostrar, enviamos parte de estos datos a un modelo de IA de Anthropic (EE. UU.): los títulos de los vídeos, el comienzo de sus descripciones y sus etiquetas y, de los canales, el nombre, el identificador, el comienzo de la descripción, el número de suscriptores y de vídeos y los títulos de los vídeos más recientes, junto con los nombres y alias de los artistas del catálogo. Antes de enviar nada, eliminamos las direcciones de correo electrónico y los números de teléfono. El modelo no recibe ningún dato sobre las personas que visitan el sitio, y no obtenemos ningún dato sobre usted ni sobre su cuenta de YouTube.
05Transferencia de datos fuera del EEE
El sitio funciona en servidores situados en el Espacio Económico Europeo (EEE). Si un proveedor al que encomendamos datos los tratara fuera del EEE, solo lo haría con las garantías que exige el capítulo V del RGPD, como una decisión de la Comisión Europea que declare un nivel de protección adecuado o las cláusulas contractuales tipo. Previa petición, le facilitaremos una copia de esas garantías.
Sus datos pueden llegar fuera del EEE cuando usa contenidos de otras empresas:
YouTube: una vez cargado el reproductor con su consentimiento, Google puede transferir datos a Google LLC en EE. UU. Google LLC participa en el EU–US Data Privacy Framework, cubierto por la decisión de la Comisión Europea de 10 de julio de 2023 que declara un nivel de protección adecuado, y aplica las cláusulas contractuales tipo.
Spotify: una vez cargado el reproductor con su consentimiento, Spotify AB (Suecia) puede transferir datos fuera del EEE, entre otros a EE. UU., según las normas de la política de privacidad de Spotify.
Fotos de artistas de Wikimedia Commons: su navegador las descarga de los servidores de la Wikimedia Foundation, una organización con sede en EE. UU., que pueden funcionar fuera del EEE.
Fotos de artistas de Ticketmaster: su navegador las descarga de los servidores de Ticketmaster, empresa del grupo Live Nation Entertainment con sede en EE. UU., que pueden funcionar fuera del EEE.
06Sus derechos
En relación con el tratamiento de sus datos, le asisten los siguientes derechos. La mayoría de los asuntos relativos a la cuenta los resuelve usted mismo en los ajustes; para los demás, escríbanos.
Acceso a los datos
art. 15 RGPD
Puede saber si tratamos datos suyos y cuáles, y recibir una copia de ellos.
Rectificación
art. 16 RGPD
Puede corregir los datos inexactos y completar los incompletos. El nombre, el correo electrónico, la ciudad y el idioma los cambia usted mismo en los ajustes de la cuenta.
Supresión de los datos
art. 17 RGPD
Puede solicitar la supresión de los datos, por ejemplo cuando ya no sean necesarios o cuando retire el consentimiento. La cuenta la elimina usted mismo en los ajustes.
Limitación del tratamiento
art. 18 RGPD
Puede solicitar que solo conservemos los datos, por ejemplo mientras se comprueba si son exactos.
Portabilidad de los datos
art. 20 RGPD
Puede descargar los datos de la cuenta en los ajustes como un archivo JSON que puede entregar a otro servicio.
Puede retirar en cualquier momento el consentimiento para el boletín en los ajustes de la cuenta, y el consentimiento para los vídeos de YouTube y el reproductor de Spotify en «Ajustes de privacidad», al pie de la página. Esto no afecta a la licitud del tratamiento anterior a su retirada.
Reclamación ante la autoridad de control
art. 77 RGPD
Si considera que tratamos sus datos de forma contraria a la ley, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl. Si reside o trabaja en otro Estado miembro de la Unión Europea, también puede presentar la reclamación ante la autoridad de control de ese Estado.
07Derecho de oposición
art. 21 RGPD
Cuando tratamos sus datos sobre la base de un interés legítimo (art. 6, apdo. 1, letra f RGPD), tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular. Esto afecta en particular a los registros y las medidas de seguridad, las estadísticas, el registro de cambios y los datos de artistas del catálogo.
Tras la oposición dejaremos de tratar esos datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o motivos para la formulación, el ejercicio o la defensa de reclamaciones.
La oposición al tratamiento de datos con fines de mercadotecnia directa siempre es eficaz y no requiere motivación. Enviamos el boletín solo con consentimiento, por lo que basta con retirarlo.
Escriba a [email protected]. Muchos asuntos los resuelve usted mismo en los ajustes de la cuenta: cambiar los datos, descargar una copia, retirar un consentimiento o eliminar la cuenta.
Responderemos sin dilación indebida y, como muy tarde, en el plazo de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja o haya muchas solicitudes, podemos ampliar este plazo otros dos meses. Se lo comunicaremos en el primer mes e indicaremos el motivo.
El ejercicio de los derechos es gratuito. Para no revelar datos a una persona equivocada, podemos pedirle que confirme su identidad, por ejemplo con un mensaje enviado desde la dirección de correo electrónico asociada a la cuenta.
Para consultar el sitio no tiene que facilitar ningún dato.
Para crear una cuenta necesitamos un nombre o apodo, un correo electrónico y una contraseña, la confirmación de la edad y la aceptación de los términos y condiciones. Sin ellos no podrá crear la cuenta, pero podrá seguir consultando el sitio. La ciudad y el consentimiento para el boletín son voluntarios.
El partner facilita los datos de la organización necesarios para su verificación. Mientras la organización no esté verificada, nuestra redacción revisa sus cambios antes de publicarlos.
10Decisiones automatizadas y elaboración de perfiles
No tomamos respecto de usted decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD). No creamos perfiles publicitarios.
Adaptamos los contenidos a las elecciones que usted mismo hace: los eventos de «esta noche» los mostramos para la ciudad elegida, en el planificador del festival de la página de inicio destacamos a los artistas que usted sigue y en el resumen diario enviamos las fechas nuevas de los artistas que sigue en la zona elegida en los ajustes. Si no lo desea, no siga a artistas o cambie los ajustes de notificaciones.
En el resumen diario enviamos también los vídeos nuevos de YouTube de los artistas que sigue. Si no los desea, desactívelos en los ajustes de notificaciones.
11Menores
Puede crear una cuenta de fan quien haya cumplido 16 años. Al crear la cuenta pedimos que se confirme la edad, pero no preguntamos la fecha de nacimiento ni la verificamos. Si sabemos que la cuenta la ha creado una persona más joven, la eliminaremos. El padre, la madre o el tutor pueden escribir sobre este asunto a [email protected].
12Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), en particular:
La conexión con el sitio está cifrada (HTTPS).
Las contraseñas las guardamos únicamente como hashes criptográficos. El token del calendario y los datos del inicio de sesión en dos pasos están cifrados, y los tokens de API solo los guardamos como hashes.
El inicio de sesión en dos pasos es obligatorio en el panel de administración y para los propietarios de organizaciones en el panel de partner, y las demás personas del panel de partner pueden activarlo.
El acceso de nuestro equipo está limitado por roles y permisos, y los cambios en los datos quedan registrados en un registro de cambios.
El cambio de correo electrónico y de contraseña, el cierre de sesión en otros dispositivos, la descarga de una copia de los datos y la eliminación de la cuenta se confirman con la contraseña actual. Tras cambiar la contraseña, cerramos la sesión en los demás dispositivos.
Protegemos el formulario de registro de los bots sin un servicio CAPTCHA externo y limitamos el número de intentos de inicio de sesión y de correos enviados.
La copia de los datos solo la facilitamos al propietario de la cuenta que haya iniciado sesión, mediante un enlace firmado válido durante 7 días.
13Cookies
Las cookies y el almacenamiento del navegador se describen en la política de cookies. Usamos los archivos necesarios para el funcionamiento del sitio, los que recuerdan sus elecciones y, con su consentimiento, las cookies de estadísticas de Google Analytics. No usamos archivos publicitarios.
14Cambios en la política
Actualizamos esta política cuando cambia la forma de tratar los datos en el sitio. La fecha del último cambio figura al principio de la página. De los cambios importantes informaremos a las personas con cuenta por correo electrónico o con un aviso en el sitio.
App de eventonight
Instala la app
Un radar de los artistas que sigues, avisos cuando bajan los precios o empieza la venta y tus eventos incluso sin conexión. La abres desde la pantalla de inicio como cualquier otra app.
Añade eventonight a la pantalla de inicio
Toca «Compartir» en la barra del navegador (o antes •••).
Toca «Compartir» en la barra de direcciones.
Desliza la lista hacia abajo, elige «Añadir a pantalla de inicio» y luego «Añadir».