Política de privacidad

En TCC tratamos los datos personales con el mínimo necesario y con transparencia. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

• Responsable: Martina Scherschener (The Cultural Club)
• NIF: 60260457C
• Domicilio: Plaça dels Traginers, 8, 4.º 2.ª, 08002 Barcelona
• Email para temas de privacidad: hola@theculturalclub.app

2.1. Si solo navegas por la agenda

No necesitas registrarte. Tratamos datos técnicos mínimos (dirección IP, tipo de navegador y dispositivo, páginas visitadas) para que la Plataforma funcione, sea segura y para obtener estadísticas de uso agregadas y anónimas.

• Base legal: nuestro interés legítimo en prestar un servicio seguro y en saber cómo se usa, para mejorarlo (art. 6.1.f RGPD). Para las estadísticas usamos Vercel Web Analytics, una herramienta que no usa cookies, no guarda tu dirección IP y no te identifica. Más información en la Política de cookies.

2.2. Si creas una cuenta

Para crear una cuenta inicias sesión con tu cuenta de Google. Google nos facilita tu nombre, tu email y, en su caso, tu foto de perfil. Nunca recibimos ni guardamos tu contraseña.

También tratamos los datos que genera tu uso de la cuenta en "Mi Club": los eventos y artículos que guardas, los perfiles que sigues y, cuando estén disponibles, tus preferencias y tu actividad social.

• Finalidad: crear y gestionar tu cuenta, permitirte guardar eventos, publicar eventos y usar las funciones de la Plataforma.
• Base legal: la ejecución del contrato que aceptas al registrarte, es decir, los Términos y condiciones (art. 6.1.b RGPD).

2.3. Si publicas o nos propones eventos

Tratamos los datos de contacto que incluyas y los datos de la cuenta o de la persona que envía la propuesta, para revisar, publicar y gestionar el evento y para contactarte si hay dudas o incidencias. Los datos que publiques en la ficha del evento (por ejemplo, el nombre del organizador) serán visibles para cualquier persona.

• Base legal: ejecución del contrato (art. 6.1.b RGPD).

2.4. Si nos escribes o nos reportas un problema

Tratamos los datos que nos envíes por email, por el formulario de colaboraciones o por el enlace "Reportar un problema" de cada evento (nombre, email, contenido del mensaje y evento afectado) para responderte y gestionar tu consulta, aviso de error, denuncia de contenido o solicitud de retirada.

• Base legal: nuestro interés legítimo en atender las comunicaciones que recibimos (art. 6.1.f RGPD) y, en el caso de las denuncias de contenido, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

2.5. Newsletter y recomendaciones personalizadas (próximamente)

Cuando activemos nuevas funciones, como la newsletter o las recomendaciones según tus intereses y tu uso de la Plataforma, te lo comunicaremos y actualizaremos esta política antes de hacerlo. La newsletter solo te llegará si te suscribes expresamente. Las recomendaciones no tendrán efectos jurídicos ni te afectarán de forma significativa; simplemente te mostrarán eventos que creemos que pueden gustarte.

2.6. Datos de espacios, productoras y organizadores

Para elaborar la agenda recopilamos información pública sobre eventos y sobre los espacios y organizadores que los programan, publicada en sus webs o en servicios como Google Maps: nombres comerciales, direcciones, datos de contacto profesionales, nombres artísticos de quienes participan en los eventos y características del espacio.

Cuando esta información incluye datos de personas físicas (por ejemplo, el nombre artístico de un músico, o el teléfono o el email profesional de una persona que gestiona un espacio), la tratamos:

• Finalidad: mostrar información sobre la actividad cultural en la agenda y, en el caso de los datos de contacto, contactar con el espacio u organizador para informarle de su presencia en TCC, completar o corregir su información y proponerle colaborar.
• Base legal: nuestro interés legítimo en informar sobre la oferta cultural de la ciudad y en contactar con sus agentes (art. 6.1.f RGPD). Solo usamos datos que la propia persona o entidad ha hecho públicos en un contexto profesional.
• Visibilidad: los teléfonos y demás datos de contacto de personas se usan solo internamente, para comunicarnos con el espacio u organizador, y no se publican en la agenda.

Puedes oponerte a este tratamiento o pedir que corrijamos o eliminemos tus datos en cualquier momento escribiendo a hola@theculturalclub.app. Más información en la Política de fuentes y retirada de contenido.

• Datos de la cuenta: mientras la cuenta esté activa. Puedes eliminarla cuando quieras desde "Mi Club": en ese momento borramos de forma definitiva tu cuenta, tus eventos y artículos guardados y los perfiles que sigues. Esos datos pueden permanecer en las copias de seguridad automáticas durante 7 días como máximo, hasta que se sobrescriben.
• Eventos publicados: mientras sean útiles en la agenda y, después, como archivo histórico de la actividad cultural, salvo que pidas su retirada.
• Comunicaciones que nos envías: el tiempo necesario para gestionarlas y, como máximo, 2 años después.
• Datos técnicos y de seguridad (registros): no guardamos tu dirección IP en nuestras bases de datos. Nuestros proveedores de infraestructura la registran en sus registros técnicos durante 7 días como máximo.
• Datos de contacto de espacios y organizadores: mientras el espacio u organizador siga activo en la agenda o hasta que se oponga.

No vendemos tus datos ni los cedemos a terceros para que hagan publicidad.

Para prestar el servicio trabajamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con quienes tenemos los contratos que exige el RGPD:

También podemos comunicar datos a las autoridades cuando lo exija la ley.

Los datos de los usuarios no se envían a los servicios de inteligencia artificial que usamos para resumir y clasificar los eventos. Esos servicios solo reciben el texto público de los eventos, y tenemos desactivado que se use para entrenar modelos.

Nuestra base de datos, donde se guardan los datos de las cuentas, está alojada en la Unión Europea. Algunos proveedores (Vercel, Google y Supabase como empresa) están en Estados Unidos o pueden acceder a determinados datos desde allí. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan. Puedes pedirnos más información en hola@theculturalclub.app.

Puedes ejercer en cualquier momento, sin coste, los derechos de:

• acceso: saber qué datos tuyos tratamos;
• rectificación: corregir datos inexactos;
• supresión: pedir que borremos tus datos;
• oposición: oponerte a que tratemos tus datos basándonos en nuestro interés legítimo;
• limitación: pedir que dejemos de usar tus datos temporalmente en determinados casos;
• portabilidad: recibir tus datos en un formato estructurado;
• retirada del consentimiento, cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Para ejercerlos, escríbenos a hola@theculturalclub.app indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla. Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas, para intentar resolverlo.

Para crear una cuenta hay que tener al menos 14 años. No tratamos conscientemente datos de menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminaremos junto con sus datos.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), inicio de sesión mediante proveedores de identidad seguros sin guardar contraseñas, acceso restringido a los datos y proveedores con garantías de seguridad reconocidas. Si se produjera una brecha de seguridad que pudiera afectarte, actuaríamos según lo que establece el RGPD, incluida la comunicación a la autoridad y, cuando corresponda, a las personas afectadas.

Si cambiamos esta política de forma importante (por ejemplo, al activar nuevas funciones), te avisaremos por email o en la Plataforma antes de que se aplique.