Política de privacidad

En GRE2JAZZ S.L. nos tomamos en serio tu privacidad. Esta política explica qué datos personales recogemos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes sobre ellos. Cumple con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Identidad: GRE2JAZZ S.L.
• CIF: B10785392
• Domicilio: Calle Portalón, 7, 05690 Los Llanos de Tormes (Ávila), España
• Correo electrónico:info@clubgre2jazz.com

Por ahora no hemos designado Delegado de Protección de Datos (DPD) porque no es obligatorio dado el volumen y tipo de datos que tratamos. Para cualquier consulta sobre privacidad escribe al correo indicado.

2. ¿Qué datos recogemos y para qué?

2.1 Si te suscribes a la newsletter

• Datos: dirección de correo electrónico.
• Finalidad: enviarte la newsletter semanal de jazz en España (cada jueves) con la agenda y artículos editoriales seleccionados.
• Base legal: tu consentimiento explícito (art. 6.1.a RGPD). Doble opt-in: pides la suscripción y después confirmas haciendo clic en el correo de verificación.
• Plazo: hasta que te des de baja. Cada correo incluye un enlace "darme de baja" en el pie.

2.2 Alertas personalizadas de eventos

• Datos: email de tu cuenta, artistas, salas o ciudades que sigues, eventos guardados y frecuencia elegida.
• Finalidad: enviarte únicamente las alertas de conciertos y recordatorios que actives expresamente en tu cuenta.
• Base legal: tu consentimiento (art. 6.1.a RGPD), separado de la newsletter y desactivado por defecto. Conservamos un registro auditable de la versión, origen, fecha y estado de cada cambio.
• Plazo y retirada: la preferencia vigente se conserva mientras exista la cuenta. Los mappings inactivos se eliminan a los 30 días; los metadatos pseudónimos de entregas terminadas, a los 180 días; y el historial no vigente de consentimiento, a los 3 años. Al eliminar la cuenta, sus preferencias e historial huérfano se purgan tras 30 días. Un envío de estado incierto se conserva hasta revisión manual para evitar duplicados. Puedes desactivar las alertas o usar la baja de un correo en cualquier momento; la retirada no afecta a la licitud previa.

2.3 Si te das de alta como músico en el directorio

• Datos: nombre artístico, instrumentos, estilos, ciudad, email de contacto, teléfono opcional, cachet orientativo, enlaces a tu trabajo (video/audio sample), foto. El cachet, email y teléfono NO se publican — sólo los usamos para gestión interna.
• Finalidad:
  1. publicar tu perfil profesional en el directorio público en /musicos/[slug]/ para que clientes puedan descubrirte;
  2. ponerte en contacto con clientes que hagan una consulta sobre tu disponibilidad para un evento;
  3. gestionar el booking si decides aceptar (contrato, cachet, liquidación, comisión Gre2Jazz del 15%).
• Base legal: consentimiento (art. 6.1.a) para 1 y 2; ejecución de un contrato (art. 6.1.b) para 3 cuando aceptes un booking.
• Plazo: mientras quieras estar en el directorio. Puedes pedir baja en cualquier momento y eliminamos tu ficha en 7 días.

2.4 Si haces una consulta como cliente / promotor

• Datos: nombre, email, teléfono, ciudad, tipo de evento, fecha aproximada, presupuesto orientativo, cualquier información que tú aportes voluntariamente.
• Finalidad: responderte con una propuesta de músicos disponibles y, si avanzamos, gestionar el booking.
• Base legal: medidas precontractuales a petición del interesado (art. 6.1.b). Si finalmente cerramos contrato, la base pasa a ejecución de contrato.
• Plazo: 12 meses desde la última interacción si no llegamos a contrato (para que podamos retomar la conversación si vuelves). Si llegamos a contrato, los datos del evento se conservan los plazos fiscales obligatorios (6 años para facturación).

2.5 Si nos escribes por email (CTA "Consulta")

Tratamos los datos que tú nos envíes para responder a tu consulta. Base legal: consentimiento implícito de quien envía un email pidiendo respuesta. Plazo: 24 meses tras la última interacción o hasta que pidas borrado.

2.6 Datos técnicos automáticos (analytics)

Si aceptaste cookies analíticas, Google Analytics 4 recoge: IP anonimizada, páginas vistas, duración, dispositivo, navegador, ubicación a nivel de ciudad. No se cruza con ninguna identidad personal. Más detalle en lapolítica de cookies.

Si llegas mediante un código de artista, colaborador o afiliado, conservamos ese código durante la sesión. Solo si aceptas analítica podemos conservarlo durante un máximo de 30 días para atribuir la compra y liquidar, cuando corresponda, la colaboración. Es una referencia de campaña, no contiene tu nombre ni datos de contacto. Las etiquetas UTM solo se guardan si aceptaste analíticas.

2.7 Si te haces socio del Club Gre2Jazz

• Datos: nombre, email y los datos de pago necesarios para la suscripción. El pago lo procesa Stripe;no almacenamos los datos completos de tu tarjeta.
• Finalidad: gestionar tu suscripción, cobrar la cuota (recurrente o única), prestarte las ventajas de socio y enviarte las comunicaciones propias del servicio.
• Base legal: ejecución del contrato de suscripción (art. 6.1.b RGPD). Para comunicaciones comerciales no esenciales, tu consentimiento (art. 6.1.a).
• Plazo: mientras dure la suscripción y, tras la baja, durante los plazos fiscales y contables obligatorios (6 años de facturación).

2.8 Si solicitas una opción para salas o patrocinio

• Datos: sala u organización, persona de contacto, email profesional, ciudad, web, opción de interés y el contexto que añadas voluntariamente.
• Finalidad: evaluar el encaje, confirmar disponibilidad y responder con una propuesta. La solicitud no genera un cargo ni una suscripción automática.
• Base legal: medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD).
• Plazo: 12 meses desde la última interacción si no existe contrato. Si se formaliza, conservamos la documentación durante los plazos fiscales y mercantiles aplicables.

2.9 Si solicitas un aviso de disponibilidad o recuperación de compra

• Datos: email; teléfono solo si eliges también WhatsApp; entrada o modalidad, cantidad, fecha del consentimiento y atribución de campaña. No guardamos datos de tarjeta.
• Finalidad: avisarte, si el canal llega a estar operativo, cuando se libere una entrada solicitada o recordarte una compra iniciada que no se completó. El aviso no reserva una plaza.
• Base legal: tu consentimiento específico (art. 6.1.a RGPD), separado del consentimiento para newsletter y publicidad. Puedes retirarlo mediante la baja incluida en el aviso o escribiendo al responsable.
• Plazo: hasta que retires el consentimiento, se complete la compra o deje de ser útil para el festival; como máximo 30 días después del evento. Si aceptas aparte novedades comerciales, ese permiso se conserva hasta la baja conforme al apartado 2.1.

2.10 Si compras entradas en efectivo en taquilla

• Datos: email obligatorio; teléfono opcional si deseas recibir o recuperar las entradas por WhatsApp; tipo y cantidad de entradas; importe cobrado; fecha, hora e identidad del personal que registra la venta. Al ser un pago en efectivo, no recogemos datos de tarjeta.
• Finalidad: emitir y enviarte las entradas con su QR y código manual, facilitar su recuperación, controlar el acceso al recinto y mantener una trazabilidad de caja que permita prevenir errores y fraude.
• Base legal: ejecución de la compra de entradas (art. 6.1.b RGPD) y nuestro interés legítimo en conciliar la caja, proteger las entradas y mantener un registro auditable de las ventas (art. 6.1.f RGPD).
• WhatsApp: solo abriremos un mensaje transaccional con el enlace de tus entradas si facilitas el teléfono y solicitas ese canal. El número no se utilizará para publicidad ni se añadirá a listas comerciales.
• Sin altas comerciales en taquilla: la venta en efectivo no crea una cuenta ni suscribe a la newsletter. El email y el teléfono opcional se utilizan únicamente para emitir, entregar o recuperar las entradas. Si quieres crear una cuenta o recibir la newsletter, puedes hacerlo después desde sus formularios específicos.
• Plazo: los datos de entrega se conservarán hasta 30 días después del evento o mientras sea necesario para resolver una incidencia. Los registros de venta y caja se conservarán durante los plazos fiscales, contables y de reclamación aplicables.

2.11 Si participas en el sorteo del Festival Gre2Jazz 2026

• Datos: identificador de cuenta, email verificado, declaración de mayoría de edad, versión y fecha de aceptación de las bases, eventos de participación y, para prevenir abuso, huellas criptográficas no reversibles de IP y navegador. El enlace personal es opaco y no contiene nombre, email ni identificador de usuario.
• Finalidad: comprobar los requisitos, contabilizar un máximo de dos participaciones por persona, detectar fraude, realizar el sorteo, contactar a ganadores y reservas y emitir las entradas.
• Base legal: ejecución de las bases de la promoción (art. 6.1.b RGPD) y el interés legítimo de mantener un sorteo íntegro y auditable (art. 6.1.f) para los controles antifraude.
• Plazo: durante la promoción y los plazos razonables para atender reclamaciones; la documentación fiscal y de entrega del premio se conserva durante los plazos legales aplicables.

Suscribirse a la newsletter es opcional, se solicita mediante una casilla separada sin premarcar y no aumenta las posibilidades de ganar. Facebook, Instagram, Meta y YouTube no reciben los datos de inscripción ni administran la promoción.

3. ¿Con quién compartimos tus datos?

Tus datos NUNCA se venden a terceros. Trabajamos con encargados de tratamiento sujetos a contratos RGPD:

• Hostinger International Ltd. (UE, Lituania) — hosting del sitio y emails.
• Google Ireland Ltd. (UE) — Analytics, Search Console y servicios técnicos. Analytics solo si aceptaste analíticas; Google Ads, si se activa, solo con consentimiento de marketing.
• Meta Platforms Ireland Ltd. (UE) — solo si interactúas con embeds de Instagram/Facebook o se activa medición publicitaria, y aceptaste cookies de marketing.
• Awin AG (Alemania, UE) — sólo si haces clic en un botón "Entradas" afiliado y aceptaste marketing.
• Stay22 Inc. (Canadá) — afiliado de alojamiento. Sólo si abres el mapa de alojamiento de Stay22 en una ficha de evento o festival (aceptando marketing o pulsando para cargarlo), Stay22 procesa tu interacción con su mapa embebido bajo su propia política de privacidad.
• Anthropic PBC (EE.UU.) — únicamente para uso interno de generación editorial de contenido (reseñas, perfiles, guías). NO procesa datos personales de usuarios del sitio.
• Stripe Payments Europe, Ltd. (Irlanda, UE) — procesamiento de los pagos de la suscripción de socios.
• Supabase, Inc. (EE.UU./UE) — autenticación y gestión de las cuentas de socio.

Si en el futuro firmamos un contrato de booking por un evento, compartiremos los datos imprescindibles (nombre, condiciones artísticas y económicas) entre el músico y el cliente contratante para ejecutar el contrato. Nunca con terceros ajenos a la operación.

4. Transferencias internacionales

Algunos encargados (Google, Meta, Anthropic, Supabase) pueden tratar datos en EE.UU. Estas transferencias se amparan en elEU-U.S. Data Privacy Framework (decisión de adecuación 2023) o en cláusulas contractuales tipo aprobadas por la Comisión Europea (DECISIÓN 2021/914).

5. Tus derechos (ARCO + portabilidad + limitación)

El RGPD te reconoce los siguientes derechos:

• Acceso: saber qué datos tenemos de ti.
• Rectificación: corregir datos inexactos.
• Supresión / olvido: pedir que borremos tus datos.
• Oposición: pedir que dejemos de tratar tus datos para un fin concreto.
• Limitación del tratamiento: pedir que conservemos pero no tratemos tus datos temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV) para llevártelos a otro servicio.
• Retirar el consentimiento en cualquier momento, sin afectar a la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos:

1. Envía un email ainfo@clubgre2jazz.com indicando qué derecho ejerces y adjuntando una copia de tu DNI o documento equivalente (verificación de identidad).
2. Responderemos en un plazo máximo de 30 días naturales (ampliable a 60 si la solicitud es compleja, te avisaríamos).

Si crees que no hemos atendido bien tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD):aepd.es— sede: C/ Jorge Juan 6, 28001 Madrid — teléfono 901 100 099.

6. ¿Cómo protegemos tus datos?

Aplicamos medidas técnicas y organizativas proporcionadas: cifrado TLS en todo el sitio, contraseñas fuertes en sistemas internos, copias de seguridad cifradas, control de acceso por roles, mínimo personal con visibilidad. Auditoría continua de los encargados de tratamiento.

Si ocurriera una brecha de seguridad que pudiera afectar a tus datos, lo notificaríamos a la AEPD en 72 horas y a ti si la brecha implica alto riesgo, según el artículo 33-34 del RGPD.

7. Menores

Este sitio no se dirige a menores de 14 años. Si descubrimos que hemos recogido datos de un menor por error, los eliminaremos.

8. Cambios en esta política

Si modificamos esta política sustancialmente te lo avisaremos por email (si nos lo diste) o mediante banner. La fecha de "Última actualización" siempre refleja la versión vigente.

9. Contacto

Para cualquier consulta:info@clubgre2jazz.com.