Informativa sulla privacy

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web fuerteventurareggaefestival.es (en adelante, el "Sitio Web") y de los servicios asociados al Fuerteventura Reggae Festival (en adelante, "FRF" o el "Festival"), conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: D. Alejandro Alonso Frey
• DNI: 78538844B
• Domicilio: Puerto Lajas, Puerto del Rosario, Las Palmas, España
• Correo electrónico de contacto en materia de privacidad: hola@fuerteventurareggaefestival.es

Desarrollo y mantenimiento técnico

El Sitio Web ha sido desarrollado y es mantenido técnicamente por GestSiete Soluciones Informáticas (gestsiete.es), que actúa exclusivamente como proveedor de servicios informáticos por cuenta del responsable. El desarrollador no asume responsabilidad alguna sobre los contenidos, los servicios comercializados ni el tratamiento de datos personales realizado a través del Sitio Web. La totalidad de la responsabilidad sobre dicho tratamiento corresponde al titular indicado en el apartado anterior.

2. Datos que se tratan, finalidades y bases jurídicas

A continuación se detallan las categorías de datos personales tratados, las finalidades de cada tratamiento y la base jurídica que lo legitima conforme al artículo 6 del RGPD.

2.1. Compra de entradas

• Datos tratados: nombre y apellidos, DNI/NIE/Pasaporte (cuando sea exigible por motivos de control de acceso o por la naturaleza de la entrada, por ejemplo entradas con descuento por empadronamiento), fecha de nacimiento, correo electrónico, teléfono, dirección postal, código postal, país de residencia, datos de la transacción (importe, fecha, número de operación, tokenizado de tarjeta sin que el responsable acceda al PAN completo).
• Finalidad: gestionar la compra y la emisión de la entrada nominativa, validar el acceso al recinto, atender incidencias y devoluciones, y cumplir obligaciones legales fiscales y de aforo.
• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

2.2. Venta de productos de merchandising

• Datos tratados: nombre y apellidos, dirección de envío, correo electrónico, teléfono, datos de la transacción y, cuando proceda, datos de facturación (razón social y CIF).
• Finalidad: gestionar el pedido, el envío y, en su caso, la facturación; atender devoluciones y reclamaciones.
• Base jurídica: ejecución de un contrato y cumplimiento de obligaciones legales.

2.3. Newsletter y comunicaciones comerciales

• Datos tratados: correo electrónico, nombre (opcional), preferencias de idioma.
• Finalidad: envío de información sobre las próximas ediciones del Festival, line-up, ofertas en entradas y merchandising, y contenidos editoriales relacionados con la cultura reggae y el Festival.
• Base jurídica: consentimiento expreso del interesado prestado mediante doble opt-in (art. 6.1.a RGPD).
• Retirada del consentimiento: el usuario puede darse de baja en cualquier momento desde el enlace incluido en cada comunicación o escribiendo a hola@fuerteventurareggaefestival.es.

2.4. Formulario de contacto y atención al cliente

• Datos tratados: los que el usuario incluya en el formulario (típicamente nombre, correo electrónico y mensaje), así como el historial de comunicaciones.
• Finalidad: atender la consulta planteada y, en su caso, gestionar la incidencia o reclamación.
• Base jurídica: consentimiento del interesado y, cuando la consulta esté relacionada con una compra, ejecución del contrato.

2.5. Notificaciones por WhatsApp (opcional)

• Datos tratados: número de teléfono, nombre y referencia de la compra.
• Finalidad: envío de notificaciones transaccionales (confirmación de compra, recordatorio del evento, instrucciones de acceso) por WhatsApp Business cuando el usuario lo autorice expresamente.
• Base jurídica: consentimiento del interesado.

2.6. Análisis de uso del Sitio Web

• Datos tratados: datos de navegación (páginas visitadas, tiempo de permanencia, dispositivo, navegador, sistema operativo, país de conexión), preferencias de idioma. Se utilizan herramientas de analítica configuradas con anonimización de IP.
• Finalidad: mejorar el Sitio Web, entender el comportamiento de los usuarios y optimizar la experiencia.
• Base jurídica: interés legítimo del responsable cuando se utilizan herramientas privacy-friendly que no permiten identificar al usuario (Plausible Analytics o equivalentes); consentimiento del usuario en el resto de casos.

2.7. Videovigilancia y fotografía durante el Festival

Durante el desarrollo del Festival podrán captarse imágenes y vídeos del público asistente con fines de seguridad y de promoción del propio Festival. Esta circunstancia se anunciará mediante carteles informativos en los accesos al recinto. El asistente que no desee aparecer en imágenes promocionales podrá indicarlo al personal de organización o escribir a hola@fuerteventurareggaefestival.es.

3. Plazos de conservación

• Datos de compras (entradas y tienda): durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades. En materia fiscal, 6 años conforme al artículo 30 del Código de Comercio; en materia de consumidores, 5 años desde la última interacción.
• Datos para newsletter: hasta que el interesado retire su consentimiento.
• Datos de formularios de contacto: 1 año desde la última comunicación, salvo que de la consulta se derive una relación contractual.
• Datos de navegación y cookies analíticas: conforme a lo indicado en la Política de Cookies.
• Logs técnicos del servidor: 12 meses por razones de seguridad y trazabilidad.

Una vez transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma que no permitan la identificación del interesado.

4. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes terceros, exclusivamente con las finalidades indicadas:

Las transferencias internacionales a EE.UU. se realizan a entidades acogidas al EU-US Data Privacy Framework o, en su defecto, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado.

Los datos no se cederán a terceros con fines de marketing sin el consentimiento expreso del interesado.

5. Derechos de los interesados

El interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: modificar los datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de los datos en determinados supuestos.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos sobre el interesado.

Para ejercer estos derechos, el interesado puede:

• Enviar un correo electrónico a hola@fuerteventurareggaefestival.es desde la dirección con la que se registró, indicando el derecho que desea ejercer y, en su caso, acompañando copia del documento de identidad.
• Remitir comunicación postal al domicilio del responsable indicado en el apartado 1.

El responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses cuando la complejidad o el volumen de las solicitudes lo justifique.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) cuando considere que el tratamiento no se ajusta a la normativa vigente, especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.

6. Medidas de seguridad

El responsable y el encargado del tratamiento han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la técnica y atendiendo a la naturaleza de los datos.

Entre estas medidas se incluyen:

• Cifrado de las comunicaciones mediante protocolo HTTPS (TLS 1.3).
• Cifrado en reposo de los datos almacenados en base de datos.
• Tokenización de los datos de tarjeta de pago: el responsable nunca accede al PAN completo.
• Autenticación reforzada (SCA) en operaciones de pago conforme a la directiva PSD2.
• Copias de seguridad cifradas con retención de 30 días.
• Control de accesos basado en roles y registro de actividad (logs).
• Formación periódica del personal con acceso a datos personales.

7. Menores de edad

El uso del Sitio Web y la adquisición de entradas o productos están reservados a mayores de 14 años, conforme al artículo 7 de la LOPDGDD. El acceso al recinto del Festival por parte de menores se rige por las Condiciones de Venta y por la normativa específica aplicable a espectáculos públicos en Canarias.

En caso de detectarse que se han tratado datos de un menor de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela, se procederá a la supresión inmediata de dichos datos.

8. Modificaciones

El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica administrativa. En tales supuestos, se publicará la nueva versión en el Sitio Web indicando la fecha de actualización y, cuando los cambios sean sustanciales, se comunicará a los usuarios registrados por correo electrónico.

Última actualización: 19 de mayo de 2026