Política de privacidad

1. Responsable del tratamiento

[Razón social — completar] (Evoteg), NIF [NIF/CIF — completar], [Domicilio social — completar], Palma de Mallorca, Illes Balears, España. Contacto para protección de datos: info@evoteg.com.

2. Responsable o encargado según el dato

Cuenta, navegación, favoritos, carrito y pedidos: Evoteg es responsable del tratamiento.
Datos de los asistentes que el organizador gestiona para su evento (lista de asistentes, check-in): el organizador es responsable y Evoteg encargado, según el anexo incluido en los términos.
Datos que Stripe recoge para el pago y la verificación de organizadores: Stripe es responsable independiente conforme a su propia política.

3. Datos que tratamos

Cuenta: identificador, nombre, correo y perfil recibidos de la cuenta Evoteg mediante SSO. La contraseña se gestiona en el gestor, no en EvoLive.
Compra: eventos, entradas, importes, códigos de descuento, número de pedido, estado del pago y resultado del check-in. No almacenamos datos de tarjeta.
Organizadores: datos de la organización, cuenta Stripe Connect (identificador), eventos publicados, ventas y liquidaciones.
Uso del sitio: favoritos, búsquedas, ciudad o ubicación aproximada si la autorizas en el navegador, idioma y tema.
Comunicaciones: correos transaccionales enviados (confirmaciones, entradas, cambios del evento) y consultas que nos envías.
Seguridad: sesiones, dirección IP, agente de usuario y registros de acceso.

4. Finalidades y base jurídica

Finalidad	Base jurídica (RGPD art. 6)
Gestionar la cuenta y el acceso mediante la cuenta Evoteg	Ejecución del contrato (6.1.b)
Reservar, vender y emitir entradas; validar el acceso al evento	Ejecución del contrato (6.1.b)
Enviar confirmaciones, entradas y avisos sobre cambios o cancelaciones del evento	Ejecución del contrato (6.1.b)
Gestionar reembolsos y reclamaciones	Contrato y obligación legal (6.1.b y c)
Facturación de comisiones y obligaciones fiscales	Obligación legal (6.1.c)
Prevenir fraude, reventa abusiva y ataques	Interés legítimo (6.1.f)
Mostrar eventos cercanos usando tu ubicación	Consentimiento (6.1.a), revocable en el navegador
Recomendaciones y comunicaciones sobre eventos similares a los que compraste	Interés legítimo (art. 21.2 LSSI), con oposición en cada envío
Comunicaciones comerciales de organizadores	Solo con tu consentimiento expreso, gestionado por el organizador

5. Destinatarios y encargados

El organizador del evento: recibe nombre, correo y entradas de sus asistentes para gestionar el acceso.
Stripe Payments Europe, Ltd.: procesamiento del pago y verificación de organizadores.
Cuenta Evoteg (https://gestor.evoteg.com): identidad y correo transaccional (Amazon SES, región UE).
Proveedor de alojamiento de servidores y archivos (imágenes de eventos) contratado por Evoteg.
Autoridades públicas cuando exista obligación legal.

6. Transferencias internacionales

Tratamiento preferente en el EEE. Las transferencias de proveedores como Stripe o AWS se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

7. Conservación

Cuenta: mientras esté activa; tras la baja, bloqueo hasta 5 años para atender responsabilidades y posterior supresión.
Pedidos, entradas y facturación: 6 años (Código de Comercio) y 4 años a efectos tributarios.
Carrito y reservas no completadas: se eliminan al expirar la reserva (15 minutos) o en 24 horas.
Favoritos y preferencias: hasta que los elimines o des de baja la cuenta.
Registros de seguridad: hasta 12 meses.

8. Derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@evoteg.com desde el correo de tu cuenta. Respondemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para datos gestionados por un organizador (listas de asistentes, comunicaciones del evento) dirígete también al organizador; trasladaremos la solicitud si nos escribes.

9. Seguridad

TLS en tránsito, códigos QR únicos y firmados, sesiones revocables, separación por organización, copias de seguridad y registro de actividad. Notificaremos brechas conforme a los artículos 33 y 34 del RGPD.

10. Menores

La cuenta requiere al menos 14 años. Los eventos con restricción de edad la indican en su ficha y el organizador puede verificarla en el acceso.

11. Cambios

Publicaremos cualquier modificación en esta página con su fecha y avisaremos por correo de los cambios sustanciales.