Política de privacidad

1. Responsable y encargado del tratamiento

El responsable del tratamiento de tus datos es el organizador del evento, que es quien vende la entrada y presta el servicio. Andatech Innovaciones, S.L. actúa como encargado del tratamiento: trata los datos por cuenta y siguiendo las instrucciones del organizador, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

2. Finalidades del tratamiento

• Gestión de la venta de entradas de aparcamiento.
• Emisión, envío y validación de las entradas.
• Control de acceso al aparcamiento el día del evento.
• Gestión del cobro, de las facturas y de las devoluciones.
• Atención de consultas, reclamaciones e incidencias.
• Envío de comunicaciones comerciales, únicamente si nos has dado tu consentimiento expreso.

3. Datos que tratamos

• Nombre y apellidos.
• Correo electrónico.
• Teléfono, cuando se solicita.
• Matrícula del vehículo.
• Datos de la transacción: importe, fecha, referencia del pedido y estado del pago.

Los datos completos de la tarjeta bancaria los trata directamente la entidad de pago. Ni el organizador ni la plataforma almacenan el número completo de tarjeta, la fecha de caducidad ni el código de seguridad.

4. Por qué pedimos la matrícula del vehículo

La matrícula se solicita con una finalidad concreta y limitada: verificar en el acceso al recinto que la entrada corresponde al vehículo que se presenta. Esto evita duplicados, reventa y accesos no autorizados, y permite agilizar la entrada. No se utiliza para ningún otro fin ni se cruza con otras bases de datos.

5. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD) para la venta, emisión, validación de la entrada, cobro y devoluciones.
• Consentimiento (art. 6.1.a RGPD) para el envío de comunicaciones comerciales, revocable en cualquier momento.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal y contable.

6. Destinatarios

• Andatech Innovaciones, S.L., como encargado del tratamiento y gestor del cobro por cuenta del organizador.
• La entidad bancaria o pasarela de pago, para tramitar el cobro.
• El personal de control de accesos y seguridad del evento, para validar las entradas.
• El proveedor de alojamiento (Lovable Labs Incorporated (infraestructura de Cloudflare y Supabase)) y el proveedor de envío de correo electrónico.
• Administraciones públicas cuando exista obligación legal.

No se cede ningún dato a terceros con fines comerciales.

7. Plazo de conservación

Los datos se conservan mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción legal: seis años para la documentación mercantil y contable (Código de Comercio) y cuatro años a efectos fiscales (Ley General Tributaria). Los datos tratados con base en el consentimiento se conservan hasta que lo revoques.

8. Transferencias internacionales

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, se realizarían únicamente con las garantías adecuadas previstas en el Capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo), informando previamente de ello.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como revocar el consentimiento prestado.

• Ante el responsable (organizador del evento): en el correo y domicilio publicados en la página del evento y en el correo de confirmación de la compra.
• A través de la plataforma, que trasladará la solicitud al responsable: nexaparking@andatechinnovaciones.com

Deberás acreditar tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

10. Decisiones automatizadas

No se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

11. Seguridad

Se aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado de las comunicaciones, control de accesos por roles, registro de actividad y copias de seguridad.