Política de Privacidad

En Listo Para Brillar nos comprometemos a proteger y respetar la privacidad de todas las personas que se inscriben al evento "Listo Para Brillar". La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

Responsable del tratamiento

Datos personales que recopilamos

Datos proporcionados directamente

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Datos de pago de la entrada — procesados directamente por Stripe; en ningún momento se almacena el número de tarjeta ni ningún dato sensible de pago

Datos generados por el propio sistema

• Número de billete, asignado de forma correlativa a cada inscripción confirmada tras el pago
• Código QR único de acceso vinculado a dicho número de billete
• Fecha y hora de la inscripción
• Fecha y hora de validación del billete en el control de acceso del evento (check-in), si procede

Datos recopilados automáticamente

• Dirección IP y datos técnicos básicos del dispositivo, recogidos de forma estándar por nuestro proveedor de hosting y por GoHighLevel al utilizar el formulario de inscripción

Finalidad del tratamiento

• Gestionar la inscripción al evento "Listo Para Brillar" y la venta de la entrada correspondiente
• Procesar el pago de la entrada a través de Stripe
• Generar, asignar y enviar el billete personalizado (número de serie y código QR) al correo electrónico facilitado
• Verificar la validez del billete y controlar el acceso el día del evento mediante la lectura del código QR, evitando duplicidades o accesos fraudulentos
• Enviar comunicaciones relacionadas con el evento: confirmación de inscripción, billete, o información de última hora sobre ubicación u horario
• Registrar y gestionar el contacto en GoHighLevel (CRM) para la correcta atención de la inscripción
• Cumplir con obligaciones legales, fiscales y contables derivadas de la venta de entradas

Base legal del tratamiento

• Ejecución de una relación contractual o precontractual: para gestionar la inscripción, el pago y el acceso al evento
• Consentimiento del interesado: para el envío de comunicaciones comerciales adicionales no estrictamente necesarias para la gestión del evento
• Obligación legal: para el cumplimiento de obligaciones fiscales y de facturación derivadas de la venta de entradas

Conservación de los datos

• Datos de inscripción y billete: durante la organización y celebración del evento, y hasta 5 años después por obligaciones fiscales y contables (Ley General Tributaria)
• Datos de contacto en GoHighLevel: hasta que el interesado retire su consentimiento o solicite la supresión de sus datos
• Datos de pago: no se conservan por el organizador en ningún momento; su tratamiento y conservación corresponde íntegramente a Stripe conforme a su propia política de privacidad

Destinatarios y transferencias de datos

Los datos podrán ser tratados por proveedores tecnológicos que actúan como encargados del tratamiento, necesarios para la prestación del servicio. Entre ellos:

• GoHighLevel (HighLevel Inc., EE.UU.): CRM, gestión del formulario de inscripción y envío automatizado de correos electrónicos con el billete. Puede implicar transferencias internacionales de datos amparadas por mecanismos legales adecuados conforme al RGPD
• Stripe (Stripe Payments Europe, Ltd. / Stripe Inc.): procesamiento del pago de la entrada. Stripe actúa como responsable independiente del tratamiento de los datos de pago conforme a su propia política de privacidad, disponible en stripe.com/es/privacy
• Proveedor de infraestructura del sistema de billetes (Railway): almacenamiento del número de billete, nombre e identificador de contacto asociado, con la única finalidad de gestionar el control de acceso al evento
• Proveedor de hosting web (Raiolanetworks): alojamiento del sitio web
• Servicio de generación de código QR (api.qrserver.com): al abrir el billete, se genera de forma automática una imagen de código QR a través de este servicio externo, al que únicamente se le transmite la URL del billete —que contiene el número de identificación—, sin nombre ni correo electrónico

No se realizan cesiones de datos a terceros con fines comerciales propios sin consentimiento expreso del interesado.

Derechos del interesado

De acuerdo con el RGPD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición al tratamiento
• Retirada del consentimiento

Para ejercer tus derechos puedes enviar una solicitud a listoparabrillar@gmail.com indicando en el asunto "Ejercicio de derechos RGPD — Listo Para Brillar". Responderemos en un plazo máximo de 30 días naturales.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

Seguridad de los datos

• Cifrado de las comunicaciones mediante HTTPS/TLS en todo el sitio web
• El pago de la entrada se procesa a través de Stripe, plataforma certificada bajo el estándar de seguridad PCI-DSS de nivel 1; el organizador nunca tiene acceso a los datos completos de la tarjeta de pago
• El código QR de cada billete se invalida automáticamente tras su primer uso en el control de acceso, evitando su reutilización fraudulenta
• Control de accesos mediante credenciales seguras a los sistemas de gestión

Menores de edad

Los servicios de Listo Para Brillar están dirigidos exclusivamente a mayores de 14 años. No recopilamos conscientemente datos personales de menores sin consentimiento parental verificable.