Política de privacidad

Octubre de 2023

EVENTIS WEB & APP & TICKETS SL (eventis) se compromete a proteger la privacidad de los usuarios que accedan a esta web y/o cualquiera de sus servicios. La utilización de la web y/o de cualquiera de los servicios ofrecidos por eventis implica la aceptación por el usuario de las disposiciones contenidas en la presente Política de Privacidad y que sus datos personales sean tratados según se estipula en ella. Por favor, tenga en cuenta que a pesar de que pueda haber enlaces de nuestra web a otras webs o redes sociales, esta Política de Privacidad no se aplica a las webs de otras compañías u organizaciones a las que la web esté redirigida. eventis no controla el contenido de las webs de terceros, ni acepta cualquier responsabilidad por el contenido o las políticas de privacidad de estas webs.

Información básica sobre el tratamiento de datos (Reglamento (UE) 2016/679 y LO 3/2018)

Preguntas sobre privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le ofrecemos la siguiente información sobre el tratamiento de sus datos personales:

¿Quién es el responsable del tratamiento de sus datos?

Identidad: EVENTIS WEB & APP & TICKETS SL

NIF: B55259824

Dirección: c/ Pic de Peguera 11. Ed. Giroemprèn (Parc Científ. i Tec. de la UdG) 17003 Girona

Tel.: 972183388

Email: eventis@eventis.pro

¿Con qué finalidad tratamos sus datos personales?

• Tratamos la información que se nos facilita para gestionar nuestros servicios informáticos para la promoción de eventos.
• En el caso de que se ponga en contacto con nosotros a través del formulario de contacto de nuestra página web, los trataremos para gestionar su consulta.
• También podremos utilizar sus datos para informarle sobre nuestras actividades, productos o servicios cuando usted ya sea cliente nuestro o, si no lo es, cuando nos haya proporcionado su consentimiento para hacerlo.
• Si nos envía un currículum, trataremos los datos con el fin de gestionar la base de CV 's para la selección de personal.

¿Cuánto tiempo conservaremos sus datos?

• Los datos personales proporcionados se conservarán mientras sea usuario de nuestros servicios o quiera recibir información, dado que puede oponerse al tratamiento de sus datos con fines promocionales, cuando nos los facilite o en cualquier momento posterior, comunicándonoslo al correo eventis@eventis.pro, y luego, durante los plazos establecidos para cumplir con nuestras obligaciones legales, que en el caso documentación contable y fiscal a efectos mercantiles serán 6 años, de conformidad con el Art. 30 del Código Comercio, y a efectos fiscales serán 4 años, de acuerdo con los artículos 66 a 70 de la Ley General Tributaria.
• En el caso de los currículums los datos se conservarán durante un año.

¿Cuál es la legitimación para el tratamiento de sus datos?

Para la gestión de la relación contractual con el interesado basaremos el tratamiento de los datos en la ejecución del contrato o en el marco de la relación precontractual.

Para el envío de información comercial basaremos el tratamiento en su consentimiento, aunque si ya es cliente nuestro, podremos enviarle información sobre nuestros productos y servicios, proporcionando siempre un medio sencillo y gratuito para darse de baja, de acuerdo con lo dispuesto en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Respecto a aquella información que sea remitida por menores de 14 años, será requisito imprescindible que se haga con el consentimiento paterno, del tutor o del legal representante del menor para que los datos personales puedan ser objeto de tratamiento. Si no es así, el representante legal del menor nos lo comunicará tan pronto como tenga conocimiento.

¿A qué destinatarios se comunicarán sus datos?

Los datos no serán comunicados a terceros, salvo que lo exija una Ley o sea necesario para cumplir con la finalidad del tratamiento.

¿Cuáles son sus derechos cuando nos facilita sus datos?

• Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando o no sus datos personales.
• Los interesados tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para las finalidades para las que se recogieron.
• En determinadas circunstancias los interesados podrán solicitar la limitación del tratamiento de sus datos, en este caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• También, en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados pueden oponerse al tratamiento de sus datos. En este caso dejaremos de tratar los datos, excepto por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
• Los interesados también tienen derecho a la portabilidad de sus datos.
• Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
• Finalmente, los interesados tienen derecho a presentar una reclamación ante la Autoridad de Control competente.

 ¿Cómo puede ejercer sus derechos?

Enviando un escrito adjuntando una copia de un documento que lo identifique, a nuestra dirección física o la electrónica.

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos proceden del propio interesado. El interesado garantiza que los datos personales facilitados son ciertos y se hace responsable de comunicar cualquier modificación de estos. Los datos que estén marcados con un asterisco serán obligatorios para poder darle el servicio solicitado.

¿Qué datos tratamos?

Las categorías de datos que podemos tratar en la prestación de nuestros servicios son:

• Datos de carácter identificativo
• Direcciones postales o electrónicas

En el caso de los currículos, también:

• Características personales
• Académicos y profesionales

Los datos son limitados, dado que únicamente tratamos los datos necesarios para la prestación de nuestros servicios y la gestión de nuestra actividad.

¿Usamos cookies?

Utilizamos cookies durante la navegación en nuestra web con el consentimiento del usuario.

El usuario puede configurar su navegador para ser avisado de la utilización de cookies y para evitar su uso. Por favor, visite nuestra política de cookies.

 ¿Qué medidas de seguridad aplicamos?

Aplicamos las medidas de seguridad establecidas en el artículo 32 del RGPD, por tanto, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos que realizamos, con mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.

Algunas de estas medidas son:

• Información de las políticas de tratamiento de datos al personal.
• Realización de copias de seguridad periódicas.
• Control de acceso a los datos.
• Procesos de verificación, evaluación y valoración regulares.

¿Cómo tratamos los datos por cuenta de terceros?

Cuando en la prestación de nuestros servicios tratamos datos de carácter personal de los que nuestros clientes son los responsables, lo hacemos en calidad de encargados del tratamiento, de conformidad con lo establecido en el artículo 28 RGPD y, por tanto, en estos tratamientos de los datos personales:

1. Trataremos los datos personales únicamente siguiendo instrucciones documentadas del responsable, incluso en relación con las transferencias de datos personales a un tercer país o a una organización internacional, a menos que estemos obligados en virtud del derecho de la Unión o de los Estados miembros al que estemos sujetos. En este caso, informaremos al responsable de esta exigencia legal previa al tratamiento, a menos que este derecho lo prohíba por razones importantes de interés público.
2. Garantizamos que las personas autorizadas para tratar datos personales se han comprometido a respetar su confidencialidad.
3. Hemos adoptado todas las medidas de seguridad necesarias, de conformidad con el artículo 32 del RGPD, habiendo implantado mecanismos para:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
• Verificar, evaluar y valorar, de manera regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
• Seudonimizar y cifrar los datos personales, en su caso.

1. Respetaremos las condiciones indicadas en los apartados 2 y 4 del artículo 28 del RGPD para recurrir a otro encargado del tratamiento. En este sentido se hace constar expresamente que el Responsable de tratamiento nos autoriza de forma general a subcontratar los servicios contratados. Se informa al Responsable del tratamiento que la empresa con la que tenemos subcontratado los servicios de hosting es és Digital Ocean, situada en los Estados Unidos. La transferencia internacional de datos está basada en la Decisión de Ejecución de la Comisión de 10.7.2023 de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, sobre el adecuado nivel de protección de los datos personales en virtud del acuerdo Marco de Privacidad de datos UE-EE.UU.
2. Asistiremos al responsable, siempre que sea posible, de acuerdo con la naturaleza del tratamiento y mediante las medidas técnicas y organizativas adecuadas, para que pueda cumplir con la obligación de responder las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD.
3. Ayudaremos al responsable a garantizar el cumplimiento de las obligaciones que sobre seguridad de los datos quedan establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información puesta a nuestra disposición.
4. A elección del responsable, suprimiremos o devolveremos todos los datos personales una vez finalice la prestación de los servicios de tratamiento y suprimiremos las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
5. Pondremos a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el art. 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por este responsable.

Como encargados del tratamiento la tipología de datos, la categoría de interesados y los tratamientos que podremos realizar por cuenta de nuestros clientes serán los siguientes:

• Tipos de datos personales que podemos tratar:

• Datos de carácter identificativo
• Transacciones de bienes y servicios

• Categoría de interesados afectados:

• Clientes
• Usuarios

• Tratamientos de datos que podremos realizar:

• Recogida
• Registro
• Organización
• Estructuración
• Conservación
• Visualización