Política de Privacidad Privacy Policy

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD), te informamos:

In accordance with the General Data Protection Regulation (GDPR), we inform you:

Recopilamos únicamente los datos necesarios para prestar el servicio:

No recopilamos datos de localización. No compartimos datos con redes publicitarias.

We collect only the data necessary to provide the service:

We do not collect location data. We do not share data with advertising networks.

• Ejecución de un contrato — necesario para prestarte el servicio (Art. 6.1.b RGPD).
• Consentimiento — para notificaciones push y foto de perfil (Art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.
• Interés legítimo — para seguridad y correcto funcionamiento (Art. 6.1.f RGPD).

• Contract performance — necessary to provide the service (Art. 6.1.b GDPR).
• Consent — for push notifications and profile photo (Art. 6.1.a GDPR). You may withdraw consent at any time.
• Legitimate interest — for security and proper operation of the service (Art. 6.1.f GDPR).

Para prestar el servicio trabajamos con los siguientes proveedores, todos con garantías de cumplimiento del RGPD:

• Google Firebase (Cloud Messaging, Crashlytics) — notificaciones push y diagnóstico de errores.
• Resend — envío de emails transaccionales.
• Servidores propios en eventconnect.es — alojados en infraestructura dentro de la UE.

To provide the service we work with the following providers, all of whom comply with GDPR requirements:

• Google Firebase (Cloud Messaging, Crashlytics) — push notifications and error diagnostics.
• Resend — transactional email delivery.
• Own servers at eventconnect.es — hosted within EU infrastructure.

Los datos personales se conservan mientras la cuenta permanezca activa. Una vez eliminada la cuenta, los datos se suprimen en un plazo máximo de 30 días, salvo obligación legal de conservación. Los registros de seguridad pueden conservarse hasta 12 meses.

Personal data is retained for as long as the account remains active. Once the account is deleted, data is removed within a maximum of 30 days, unless retention is required by law. Security logs may be retained for up to 12 months.

Puedes solicitar la eliminación completa de tu cuenta en cualquier momento a través de dos vías:

Tus datos personales se eliminan en un plazo máximo de 30 días. Los contenidos publicados en eventos pueden conservarse de forma anonimizada.

You can request complete deletion of your account at any time through two channels:

Your personal data is deleted within a maximum of 30 days. Content published in events may be retained in anonymised form.

De acuerdo con el RGPD, tienes derecho a:

Under the GDPR, you have the right to:

La aplicación puede solicitar los siguientes permisos:

• Notificaciones — para enviarte avisos de los eventos suscritos. Revocable desde los ajustes del sistema.
• Cámara / Galería — únicamente si decides subir una foto de perfil. No accedemos sin acción explícita tuya.

Ningún permiso es obligatorio para el funcionamiento básico.

The application may request the following permissions:

• Notifications — to send you alerts for subscribed events. Can be revoked from system settings at any time.
• Camera / Photo library — only if you choose to upload a profile photo. We do not access your camera without an explicit action from you.

No permission is mandatory for basic app functionality.

La aplicación móvil no utiliza cookies. El sitio web eventconnect.es puede utilizar sesiones técnicas estrictamente necesarias para el funcionamiento del panel de administración, sin rastreo de actividad ni compartición con terceros.

The mobile application does not use cookies. The website eventconnect.es may use strictly necessary technical sessions for the administration panel, without activity tracking or sharing with third parties.

• Todas las comunicaciones se realizan mediante HTTPS (TLS).
• Las contraseñas se almacenan cifradas con bcrypt.
• Los tokens de autenticación se invalidan al cerrar sesión.

En caso de brecha de seguridad que afecte a tus datos, te notificaremos conforme al RGPD.

• All communications use HTTPS (TLS).
• Passwords are stored encrypted with bcrypt.
• Authentication tokens are invalidated upon logout.

In the event of a data breach affecting your data, we will notify you as required by the GDPR.

EventConnect no recopila intencionadamente datos de personas menores de 16 años sin el consentimiento verificable de sus padres o tutores. Si detectamos que un menor ha creado una cuenta sin dicho consentimiento, eliminaremos su cuenta de inmediato. Si eres padre/tutor y crees que tu hijo ha creado una cuenta, contáctanos en info@eventconnect.es.

EventConnect does not knowingly collect data from individuals under 16 years of age without verifiable parental consent. If we detect that a minor has created an account without such consent, we will delete it immediately. If you are a parent or guardian and believe your child has created an account, please contact us at info@eventconnect.es.

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o en el servicio. Los cambios relevantes se comunicarán a través de la aplicación. La versión vigente estará siempre disponible en eventconnect.es/privacy.

We may update this Privacy Policy to reflect regulatory or service changes. Material changes will be communicated through the application. The current version will always be available at eventconnect.es/privacy.

Si consideras que el tratamiento de tus datos no es correcto, puedes reclamar ante la autoridad de control competente:

Antes de acudir a la AEPD, te animamos a contactarnos directamente en info@eventconnect.es.

If you believe your data is not being processed correctly, you have the right to lodge a complaint with the competent supervisory authority:

Before contacting the AEPD, we encourage you to reach out to us directly at info@eventconnect.es.