Política de privacidad

Sobre esta política

Esta política aplica a GIGPLACE y describe cómo se tratan los datos personales cuando visitas el sitio, creas una cuenta, usas gigboard, chateas, envías solicitudes o utilizas funciones de suscripción.

Responsable y contacto

El responsable del tratamiento es Nordic Led Dance Floor AB.

Datos personales que tratamos

• Datos de cuenta: correo, ID de usuario, datos de inicio de sesión, ajustes.
• Datos de perfil: nombre o nombre artístico, bio, imágenes, media, categorías, precios, ubicación, etiquetas.
• Comunicación: mensajes de chat, tickets de soporte, correos electrónicos.
• Datos de reservas: solicitudes, datos de ofertas, estado, fechas, presupuesto y detalles relacionados.
• Pago y suscripción: nivel de suscripción, estado de pago, ID de cliente en Stripe, metadatos de transacciones.
• Datos técnicos: dirección IP, datos del dispositivo, registros, eventos de seguridad y operación.
• Datos antifraude tras eliminar la cuenta: hash salado del correo y número de reservas gratuitas usadas, sin nombre, contenido del perfil ni detalles de reservas.

Por qué tratamos los datos

• Prestar el servicio: crear y gestionar cuentas, mostrar perfiles, facilitar contacto y reservas.
• Suscripción: gestionar suscripciones, permisos, facturación y pagos.
• Seguridad: proteger cuentas, prevenir abuso y gestionar incidentes.
• Límite de reservas gratuitas: evitar que la misma persona restablezca el cupo gratuito eliminando y creando una cuenta de nuevo.
• Atención al cliente: responder preguntas, gestionar soporte y seguimiento de calidad.
• Mejora del producto: analizar el uso a alto nivel para mejorar funciones.

Base legal

• Contrato: cuando creas una cuenta y usas el servicio.
• Obligación legal: por ejemplo, contabilidad relacionada con pagos.
• Interés legítimo: operación, seguridad y mejora del servicio.
• Interés legítimo para prevenir abuso: conservación limitada y seudonimizada tras eliminar la cuenta para proteger el modelo de reservas gratuitas.
• Consentimiento: cuando la ley lo requiere, por ejemplo para ciertas cookies.

Conservación y retención

Conservamos los datos personales el tiempo necesario para los fines anteriores o según la ley. Cuando ya no se necesitan, se eliminan o se anonimizan.

Si un artista elimina su cuenta, podemos conservar un hash salado del correo electrónico e información sobre reservas gratuitas usadas durante un máximo de 12 meses. Se usa solo para prevenir el abuso de reservas gratuitas si la misma persona crea una cuenta de nuevo.

Destinatarios y compartición

Compartimos datos con proveedores que procesan datos en nuestro nombre.

• Firebase: autenticación, almacenamiento de datos y operación de partes del servicio.
• Stripe: pagos y suscripciones.
• SendGrid: correos electrónicos relacionados con el servicio.

También compartimos datos cuando la ley lo exige o para proteger nuestros derechos y a los usuarios.

Cookies y tecnología similar

Usamos cookies para funcionalidad, idioma y seguridad. Cuando la ley exige consentimiento, se gestiona desde la configuración de cookies.

Tus derechos

• Acceso: recibir información sobre los datos que tratamos.
• Rectificación: corregir datos incorrectos.
• Supresión: solicitar la eliminación cuando se cumplan las condiciones.
• Limitación: solicitar limitar el tratamiento en ciertos casos.
• Portabilidad: obtener datos en un formato estructurado cuando se basen en contrato.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Contáctanos en support@gigplace.io si quieres ejercer alguno de estos derechos.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales. El acceso se controla y registra cuando es necesario para una operación segura.

Transferencias fuera de la UE/EEE

Algunos proveedores pueden tratar datos fuera de la UE/EEE. En esos casos se usan salvaguardas como cláusulas contractuales tipo.

Cambios

Actualizamos la política cuando sea necesario. La fecha en la parte superior muestra la última actualización.