Política de Privacidad y Cookies
Parte I — Política de Privacidad
En Andrés Laguna (en adelante, «nosotros» o «el Responsable») nos comprometemos a proteger la privacidad de las personas que utilizan la plataforma Marlapp (marlapp.io). Esta Política de Privacidad describe cómo recogemos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
Esta política se complementa con los Términos y Condiciones de la Plataforma.
1. Responsable del tratamiento
- Identidad: Andrés Laguna
- Sitio web: https://marlapp.io
- Correo electrónico: privacidad@marlapp.io
- Correo general: contacto@marlapp.io
Nota: Complete este apartado con su CIF/NIF, domicilio social y datos de contacto oficiales antes de publicar el documento.
2. Delegado de Protección de Datos (DPD)
Actualmente Andrés Laguna no ha designado Delegado de Protección de Datos. Para cualquier cuestión relativa al tratamiento de sus datos personales, puede contactar en privacidad@marlapp.io.
3. Ámbito de aplicación
Esta política es de aplicación al tratamiento de datos personales realizado a través de:
- El sitio web marlapp.io y su aplicación web progresiva (PWA).
- La creación y gestión de cuentas de usuario.
- La compra de entradas y recarga de puntos (el sistema de pagos de la Plataforma (Stripe)).
- La emisión y validación de tickets QR.
- El sistema de puntos, tarjetas QR y escáner de acceso.
- Las herramientas de gestión para colaboradores, organizadores y personal de staff.
- Las comunicaciones electrónicas relacionadas con el servicio.
4. Categorías de usuarios
Tratamos datos de las siguientes categorías de interesados:
- Visitantes: personas que navegan por la Plataforma sin registrarse.
- Usuarios registrados / asistentes: personas con cuenta que compran entradas, recargan puntos o asisten a eventos.
- Colaboradores u organizadores: usuarios que crean y gestionan eventos.
- Personal de staff: personas designadas para validar entradas o cobrar puntos.
- Contactos comerciales: personas que se comunican con nosotros por correo o formularios.
5. Datos personales que recogemos
Según el uso que haga de la Plataforma, podemos tratar las siguientes categorías de datos:
5.1 Datos de identificación y contacto
- Nombre y apellidos / nombre de usuario
- Dirección de correo electrónico
- Número de teléfono (si se facilita)
- Dirección postal de facturación o envío
- Documento de identidad (solo si es requerido por el organizador o la ley)
5.2 Datos de cuenta y autenticación
- Identificador de usuario (ID)
- Contraseña (almacenada de forma cifrada)
- Rol y permisos en la Plataforma
- Historial de inicio de sesión
5.3 Datos de transacciones y compras
- Pedidos, entradas adquiridas, importes y estado de pago
- Datos de facturación
- Referencias de transacción del proveedor de pago (no almacenamos datos completos de tarjeta)
- Saldo y movimientos de puntos
- Tokens y códigos QR asociados a tickets y tarjetas
5.4 Datos de eventos y operativa
- Eventos creados, asignaciones de staff y permisos operativos
- Registros de escaneo: quién validó una entrada, cuándo y en qué evento
- Registros de cobro de puntos y recargas de tarjetas
- Informes y estadísticas de actividad
5.5 Datos técnicos y de navegación
- Dirección IP
- Tipo y versión de navegador
- Sistema operativo y dispositivo
- Páginas visitadas, fecha y hora de acceso
- Datos de cookies y tecnologías similares (véase Parte II)
- Datos del service worker y preferencias de instalación PWA
5.6 Imágenes y contenido aportado
- Imágenes de eventos subidas por organizadores
- Contenido publicado en fichas de evento
- Comunicaciones enviadas a través de formularios o correo
No recogemos deliberadamente datos de categorías especiales (origen étnico, opiniones políticas, datos de salud, etc.) salvo que usted los facilite voluntariamente y exista base legal para su tratamiento.
6. Finalidades y bases jurídicas del tratamiento
Tratamos sus datos para las siguientes finalidades, sobre la base jurídica indicada:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestión de registro y autenticación de usuarios | Ejecución de contrato (art. 6.1.b) |
| Procesamiento de compras de entradas y recargas de puntos | Ejecución de contrato (art. 6.1.b) |
| Emisión, envío y validación de tickets QR | Ejecución de contrato (art. 6.1.b) |
| Gestión del sistema de puntos y tarjetas QR | Ejecución de contrato (art. 6.1.b) |
| Herramientas de gestión de eventos para colaboradores y staff | Ejecución de contrato (art. 6.1.b) |
| Atención de consultas y soporte | Interés legítimo (art. 6.1.f) / Ejecución de contrato |
| Prevención de fraude y seguridad de la Plataforma | Interés legítimo (art. 6.1.f) |
| Registro de auditoría y cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Envío de comunicaciones comerciales y newsletters | Consentimiento (art. 6.1.a) |
| Análisis estadístico y mejora del servicio | Consentimiento (art. 6.1.a) / Interés legítimo |
| Uso de cookies no esenciales | Consentimiento (art. 6.1.a) — véase Parte II |
7. Tratamiento por organizadores de eventos
Cuando adquiere una entrada o asiste a un evento, el organizador del evento puede acceder a determinados datos suyos (nombre, correo, datos del pedido, validación de acceso) para gestionar el evento.
- El organizador actúa como responsable del tratamiento o corresponsable, según el caso, respecto a los datos necesarios para la organización del evento.
- Andrés Laguna actúa como encargado del tratamiento o proveedor de plataforma respecto a los datos que trata por cuenta del organizador.
- Para ejercer derechos relacionados con un evento concreto, puede contactar con el organizador o con nosotros en privacidad@marlapp.io.
8. Plazo de conservación de los datos
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas:
- Datos de cuenta: mientras la cuenta permanezca activa. Tras la baja, se conservarán bloqueados durante los plazos legales aplicables (generalmente 5 años por obligaciones fiscales y de consumo).
- Datos de pedidos y facturación: 5 años (obligaciones fiscales y contables, art. 30 Código de Comercio).
- Tickets y registros de validación: durante la vigencia del evento y el plazo necesario para gestionar reclamaciones (habitualmente hasta 3 años).
- Movimientos de puntos: mientras la cuenta esté activa y, tras su cierre, el plazo legal aplicable.
- Registros de auditoría y seguridad: hasta 2 años, salvo obligación legal distinta.
- Datos de marketing: hasta que revoque su consentimiento o solicite la baja.
- Cookies: según el plazo indicado en la Parte II de esta política.
Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
9. Destinatarios y encargados del tratamiento
Sus datos pueden ser comunicados a:
- Organizadores de eventos: para la gestión de entradas y accesos.
- Proveedores de servicios tecnológicos: hosting, correo electrónico, CDN, copias de seguridad.
- Proveedores de pago: para procesar transacciones (el sistema de pagos de la Plataforma (Stripe) y pasarelas de pago).
- Autoridades públicas: cuando exista obligación legal.
Todos los encargados del tratamiento están vinculados por contrato que exige el cumplimiento del RGPD y la confidencialidad de los datos. No vendemos ni cedemos sus datos personales a terceros con fines comerciales propios.
Nota: Enumere aquí sus proveedores concretos (hosting, pasarela de pago, email marketing, analytics) antes de publicar.
10. Transferencias internacionales de datos
En principio, los datos se alojan y tratan dentro del Espacio Económico Europeo (EEE). Si algún proveedor de servicios implicara transferencias fuera del EEE, garantizaremos un nivel adecuado de protección mediante cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos previstos en el RGPD.
11. Derechos del interesado
Usted tiene derecho a:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
- Oposición: oponerse al tratamiento basado en interés legítimo o al marketing directo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y transmitirlos a otro responsable, cuando el tratamiento se base en contrato o consentimiento y sea automatizado.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer sus derechos, envíe una solicitud a privacidad@marlapp.io adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos.
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
12. Menores de edad
La Plataforma no está dirigida a menores de 14 años. No recogemos conscientemente datos de menores de esa edad sin el consentimiento de padres o tutores. Si detectamos que hemos recogido datos de un menor sin autorización, procederemos a su eliminación. Si tiene conocimiento de ello, contacte con privacidad@marlapp.io.
13. Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, entre ellas:
- Cifrado de contraseñas y comunicaciones mediante HTTPS/TLS.
- Tokens criptográficos para tickets QR y tarjetas de usuario.
- Control de acceso basado en roles y permisos por evento.
- Registros de auditoría de operaciones críticas.
- Copias de seguridad y procedimientos de recuperación.
- Transacciones bloqueadas para operaciones de puntos (prevención de condiciones de carrera).
Ningún sistema es completamente seguro. Le recomendamos utilizar contraseñas robustas y no compartir sus credenciales ni códigos QR con terceros.
14. Actualizaciones de esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en marlapp.io con la fecha de última actualización. En caso de cambios sustanciales, se lo comunicaremos por medios razonables.
15. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web almacena en su dispositivo (ordenador, móvil o tablet) cuando lo visita. Permiten que el sitio recuerde información sobre su visita, como su idioma, sesión iniciada o preferencias, para facilitar su navegación y mejorar la experiencia.
También utilizamos tecnologías similares como almacenamiento local (localStorage), sessionStorage y el service worker de la PWA, que funcionan de manera análoga para determinadas finalidades técnicas.
21. Contacto
Para cualquier consulta sobre privacidad o cookies:
- Correo de privacidad: privacidad@marlapp.io
- Correo general: contacto@marlapp.io
- Web: https://marlapp.io