Política de privacidad

En esta página explicamos qué datos personales tratamos en modofestival.es, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE).

Resumen

Responsable	Pau Castells Ballester (ModoFestival), NIF 24386740R. Calle Jorge Comín, 7, 46015 Valencia (España). hola@modofestival.com
Finalidades	Atender a quien nos escribe, gestionar las valoraciones, opiniones y comentarios del público, enviar la newsletter a quien se suscribe, mantener el sitio seguro y, si lo aceptas, medir la audiencia y mostrar publicidad.
Base legal	Tu consentimiento, nuestro interés legítimo en mantener el sitio seguro y responder a las comunicaciones, y el cumplimiento de obligaciones legales.
Destinatarios	No vendemos ni cedemos tus datos. Los tratan por cuenta nuestra el proveedor de alojamiento, el de envío de la newsletter y, si lo aceptas, Google y Microsoft.
Derechos	Acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando quieras. Puedes reclamar ante la Agencia Española de Protección de Datos.

Responsable del tratamiento

El responsable es Pau Castells Ballester, titular de ModoFestival, con NIF 24386740R y domicilio en Calle Jorge Comín, 7, 46015 Valencia (España). Para cualquier cuestión sobre privacidad, escríbenos a hola@modofestival.com. No hemos designado un delegado de protección de datos porque, por el tipo de tratamiento, no es obligatorio.

Qué datos tratamos y para qué

Puedes leer modofestival.es sin registrarte y sin darnos datos personales. Solo tratamos datos en estos casos:

Cuando nos escribes

Si nos escribes por el formulario de contacto o a hola@modofestival.com (consultas, correcciones, notas de prensa, propuestas), tratamos tu nombre, tu dirección de correo, lo que nos cuentes y, si nos los das, el nombre de tu festival, sala o empresa y el enlace de la página a la que te refieres, para responderte y, en su caso, para gestionar la información que nos envías.

• Base legal: tu consentimiento al escribirnos y nuestro interés legítimo en atender las comunicaciones que recibe un medio (art. 6.1.a y 6.1.f RGPD). Si el contacto es profesional, como el de una agencia de comunicación, la base es el interés legítimo en mantener esa relación profesional.
• Conservación: mientras gestionamos tu mensaje y, después, un máximo de dos años, para dar seguimiento a la conversación o atender reclamaciones, salvo que nos pidas antes que los borremos.

Valoraciones del público

Si valoras una edición de un festival en su ficha, tratamos:

• tus respuestas y el perfil que declaras (asistente, comprador…);
• un código cifrado (hash) del identificador aleatorio que se guarda en tu navegador al enviar la valoración, para admitir un solo voto por edición y dispositivo;
• un código cifrado de tu dirección IP, que cambia cada día, para limitar envíos masivos;
• solo en las valoraciones de cancelaciones, tu correo electrónico. Lo usamos una vez para enviarte el enlace de confirmación y solo guardamos un código cifrado de él para evitar duplicados. No guardamos el correo en claro, no lo publicamos y no lo usamos para nada más;
• si la escribes, tu opinión breve. La revisamos antes de publicarla y, si cumple las normas de participación, aparece en la ficha sin tu nombre, con el perfil que declaraste, tu nota y el mes. No escribas en ella datos personales.

Los códigos se calculan con una clave secreta, de modo que no se pueden revertir para obtener la IP, el identificador o el correo. Aun así, los tratamos como datos personales seudonimizados.

• Base legal: tu consentimiento al enviar voluntariamente la valoración (art. 6.1.a RGPD) y nuestro interés legítimo en evitar el fraude en los resultados (art. 6.1.f RGPD).
• Publicación: las notas solo como resultados agregados, a partir de cinco respuestas válidas. Las opiniones escritas se publican una a una, sin nombre, tras moderarlas.
• Conservación: las valoraciones que no se confirman pierden el código del correo a los 30 días. A los doce meses de cada valoración sustituimos todos los códigos por valores sin relación contigo, y desde entonces la respuesta es anónima y solo cuenta en el resultado agregado. Las opiniones publicadas se mantienen mientras la ficha siga publicada o hasta que pidas retirarlas; las rechazadas se borran a los 30 días.
• Correo de confirmación: se envía desde nuestro servidor. Los registros técnicos del servicio de correo del proveedor de alojamiento pueden conservar la dirección de destino durante el tiempo limitado que exige su funcionamiento y su seguridad.

Comentarios en noticias y festitips

Si comentas una noticia o un festitip, tratamos el nombre o alias que escribas, tu comentario, la fecha y, si nos lo das, tu correo electrónico. También guardamos un código cifrado de tu dirección IP, que cambia cada día, para limitar envíos masivos.

• Para qué: revisar el comentario y, si cumple las normas de participación, publicarlo con tu nombre o alias. El correo es opcional y solo sirve para avisarte si la redacción responde a tu comentario: nunca se publica ni se usa para nada más.
• Base legal: tu consentimiento al enviar el comentario y, en su caso, el correo (art. 6.1.a RGPD), y nuestro interés legítimo en prevenir el spam y los abusos (art. 6.1.f RGPD).
• Conservación: los comentarios publicados se mantienen mientras la pieza siga publicada o hasta que pidas retirarlos. Los rechazados se borran a los 30 días. El correo se borra en cuanto te avisamos de la respuesta o, si no hay respuesta, a los 60 días. El código de la IP se sustituye por un valor sin relación contigo a los 7 días.

Newsletter

Si te suscribes a la newsletter, tratamos tu dirección de correo, los estilos que eliges, si quieres recibir también la actualidad general, la página desde la que te suscribiste, la fecha de alta y la de confirmación y la versión del texto informativo que tenías delante. Durante 7 días guardamos también un código cifrado de tu dirección IP, que cambia cada día, para limitar las altas masivas.

• Para qué: enviarte cada jueves las noticias de festivales de los estilos que has elegido y los próximos festivales que encajan con ellos. Elegimos las noticias solo a partir de los estilos que nos indicas: no analizamos tu comportamiento para hacerlo. La newsletter no incluye publicidad.
• Doble confirmación: al suscribirte te enviamos un correo con un botón para confirmar. Si no confirmas, no te enviamos nada más y borramos tu dirección a los 7 días.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes retirarlo en cualquier momento con el enlace «Darme de baja» de cada envío o escribiéndonos.
• Conservación: mientras mantengas la suscripción. Al darte de baja borramos tu dirección y tus estilos; solo conservamos, sin relación contigo, el recuento de envíos. Si una dirección rebota de forma permanente o marca un envío como spam, guardamos un código cifrado de ella para no volver a escribirle.
• Medición de aperturas y clics: para saber si los envíos llegan y qué contenidos interesan, Brevo registra si abres cada correo (con una imagen invisible) y en qué enlaces pulsas (los enlaces pasan por su servidor antes de llevarte a la página). Usamos esos datos de forma agregada para mejorar la newsletter; no los usamos para elegir las noticias que recibes ni para hacer perfiles. Base legal: tu consentimiento al suscribirte. Si no quieres que se registre la apertura, puedes desactivar la carga automática de imágenes en tu programa de correo; para dejar de estar en ninguna medición, date de baja.
• Quién la envía: los correos de la newsletter y de la confirmación se envían a través de Brevo, nuestro proveedor de envíos (ver destinatarios). Brevo conserva los registros de entrega, aperturas y clics durante un tiempo limitado.

Navegación y seguridad

Como cualquier servidor web, el de modofestival.es registra datos técnicos de cada visita: la dirección IP, la fecha y la hora, la página solicitada, el navegador y la página de procedencia. Los usamos solo para que el sitio funcione, para detectar abusos y ataques y para resolver errores.

• Base legal: nuestro interés legítimo en la seguridad y el buen funcionamiento del sitio (art. 6.1.f RGPD).
• Conservación: el tiempo limitado durante el que el proveedor de alojamiento conserva estos registros para su seguridad y diagnóstico.

Buscador

El buscador funciona en tu navegador. Para saber qué contenidos faltan, guardamos las búsquedas que no dan resultados, pero sin tu IP ni ningún identificador: solo el texto de la búsqueda, el idioma y cuántas veces se ha repetido. Las búsquedas que contienen una dirección de correo, un número largo o una URL se descartan automáticamente. No escribas datos personales en el buscador.

Medición de audiencia y publicidad

Solo si lo aceptas en el aviso de cookies, usamos Google Analytics y Microsoft Clarity para conocer de forma agregada cómo se usa el sitio, y Google AdSense para mostrar publicidad, personalizada o no, según lo que elijas. Google y Microsoft tratan para ello identificadores de cookies, tu dirección IP y datos de navegación; Clarity registra además, de forma anónima, los clics y el desplazamiento por cada página, sin el texto de los formularios. Si has aceptado la analítica, también registramos en Google Analytics que has confirmado tu suscripción a la newsletter, sin tu dirección de correo. El detalle de cada cookie, su finalidad y su duración está en la política de cookies.

• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo en cualquier momento desde «Configurar cookies», al pie de cada página.
• Elaboración de perfiles: la publicidad personalizada implica que Google y sus socios publicitarios elaboren perfiles a partir de tu navegación. Solo ocurre si lo aceptas. Con tu aceptación expresa, algunos socios pueden usar además datos precisos de geolocalización. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• Interés legítimo de los socios: algunos socios publicitarios indican en el aviso de cookies que tratan ciertos datos por interés legítimo, por ejemplo para medir los anuncios. Puedes oponerte desde «Gestionar opciones» del aviso, en la lista de socios.

Enlaces de afiliación y contenido de terceros

Algunos enlaces a la venta de entradas son de afiliación. Cuando haces clic en uno, la red de afiliación (por ejemplo, Awin o Impact) y la tienda de destino registran la visita en sus propios sitios para atribuir la compra. Ese tratamiento lo hacen ellas como responsables, según sus políticas de privacidad. Nosotros solo recibimos información agregada de clics y ventas, sin tu nombre ni tus datos de contacto.

Los vídeos, publicaciones y mapas de otros servicios (YouTube, Instagram, X, Spotify, Google Maps) no se cargan hasta que lo pides con el botón de cada recuadro. A partir de ese momento, ese servicio recibe datos de tu navegación conforme a su propia política.

Destinatarios y transferencias internacionales

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Estos proveedores los tratan por cuenta nuestra, con un contrato de encargo del tratamiento:

• Raiola Networks, S.L. (España): alojamiento del sitio, base de datos y servidor de correo. Los datos se alojan en la Unión Europea.
• Brevo (Sendinblue SAS) (Francia): envío de la newsletter y de sus correos de confirmación, y medición de aperturas y clics. Recibe tu dirección, el contenido de cada correo y los datos técnicos de la apertura y de los clics.
• Microsoft Corporation (Estados Unidos): medición de uso con Microsoft Clarity, solo si lo aceptas. Microsoft está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea.
• Google Ireland Limited (Irlanda): medición de audiencia (Google Analytics), publicidad (Google AdSense) y gestión del consentimiento, solo si lo aceptas. Google puede transferir datos a Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea, y aplica además cláusulas contractuales tipo. En la publicidad, Google y los socios que muestra el aviso de cookies actúan en parte como responsables.

Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos has dado en un formato de uso común.
• Retirar el consentimiento: sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a hola@modofestival.com o por correo postal a la dirección del responsable, indicando qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella. Respondemos en el plazo de un mes, ampliable a dos meses más en casos complejos, y te avisaremos si necesitamos ese plazo adicional.

Los datos de las valoraciones están seudonimizados: no sabemos a quién corresponde cada una. Si quieres ejercer tus derechos sobre una valoración, indícanos la ficha y la fecha aproximada y, si es de una cancelación, el correo que usaste, para que podamos localizarla (art. 11 RGPD).

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).

Menores de edad

ModoFestival no está dirigido a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, solo las personas mayores de 14 años pueden dar su consentimiento por sí mismas. Si eres menor de 14 años, no nos envíes datos personales sin la autorización de tus padres o tutores.

Seguridad

El sitio funciona solo con conexión cifrada (HTTPS). Guardamos cifrados con una clave secreta los identificadores de las valoraciones y limitamos el acceso a los datos a lo imprescindible para gestionar el sitio. Si se produjera una brecha de seguridad con riesgo para tus derechos, la notificaremos a la autoridad de control y, cuando corresponda, a las personas afectadas, como establece el RGPD.

Cambios en esta política

Actualizaremos esta política cuando cambie la forma en que tratamos los datos o la normativa. La fecha de la última actualización aparece al principio de la página. Si el cambio es relevante, lo indicaremos también de forma visible en el sitio.