1. Responsable del tratamiento
El responsable del tratamiento de los datos gestionados por la Organización se identifica a continuación, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Denominación social
- [Pendiente de completar]
- Nombre comercial
- Vullkanfest
- NIF
- [Pendiente de completar]
- Domicilio
- [Pendiente de completar]
- [Pendiente de completar]
- Teléfono
- [Pendiente de completar]
- Datos registrales
- [Pendiente de completar]
- Sitio web
- https://vullkanfest.com
2. Finalidades
- Gestionar la venta de entradas y el control de acceso, a través de los canales oficiales y los servicios de ticketing.
- Atender consultas, inscripciones y solicitudes de soporte recibidas por email o WhatsApp.
- Enviar información sobre el evento o futuras ediciones únicamente con consentimiento cuando resulte necesario.
- Cumplir obligaciones legales y contractuales relacionadas con estas actividades.
Este sitio no incorpora actualmente formularios de registro ni herramientas de analítica o píxeles publicitarios. Al seguir un enlace externo, se aplicará también la política del servicio de destino.
3. Legitimación
Las bases jurídicas son la ejecución del contrato para la compra de entradas y servicios asociados; el consentimiento para comunicaciones opcionales y tecnologías no necesarias; y el cumplimiento de obligaciones legales. Facilitar datos para una consulta no equivale a aceptar publicidad. El consentimiento puede retirarse sin afectar a la licitud del tratamiento anterior.
4. Destinatarios, encargados y transferencias
Los datos necesarios para la venta y validación de entradas se gestionan con el proveedor de ticketing EnterTicket. Los proveedores de infraestructura y pago que intervengan efectivamente podrán tratar los datos imprescindibles bajo el contrato y la función que les corresponda. Los textos de origen mencionan AWS, IONOS u otros proveedores cloud, y Redsys o Stripe Inc. como posibles proveedores de pago: esta mención no significa que todos operen en esta web ni que reciban los datos de cada visita.
Google recibe información de conexión al cargar el mapa, que permanece bloqueado hasta aceptar terceros. Las fuentes se sirven desde la propia web. Instagram y WhatsApp reciben datos al acceder a sus servicios mediante los enlaces correspondientes.
Cuando exista una transferencia internacional, deberá ampararse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía adecuada del RGPD, con las medidas adicionales que procedan. La Organización deberá confirmar y mantener actualizada la relación de proveedores y garantías aplicables antes de iniciar cada tratamiento.
5. Conservación
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida y, después, durante los plazos legales de prescripción o conservación que resulten aplicables, con las medidas de bloqueo procedentes. Las comunicaciones basadas en consentimiento cesarán al retirarlo, salvo la información mínima necesaria para respetar la baja o atender obligaciones legales.
6. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando proceda, así como retirar el consentimiento. Dirija su solicitud a [Pendiente de completar], indicando el derecho que desea ejercer y la información necesaria para identificar su relación con la Organización.
Para acreditar la identidad podrá solicitarse un documento o medio adecuado, limitado a los datos estrictamente necesarios y especialmente cuando existan dudas razonables. La retirada del consentimiento no afecta al tratamiento lícito anterior. Las solicitudes se atenderán en los plazos previstos por el RGPD.
7. Autoridad de control
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es .
8. Seguridad
Se deben aplicar medidas técnicas y organizativas apropiadas para proteger la confidencialidad, integridad y disponibilidad de los datos, limitar los accesos y prevenir pérdidas o usos no autorizados. Ningún sistema puede garantizar una seguridad absoluta; las incidencias se gestionarán conforme a las obligaciones legales de notificación y respuesta.