Política de privacidad

1. Responsable del tratamiento

• Responsable: DISALDOR S.L.
• NIF: B47718713
• Domicilio: Camino Viejo de Simancas nº17 · 47130 Simancas (Valladolid)
• Email: info@elgranviaje.es
• Teléfono: 650 04 60 85

2. Qué datos tratamos, para qué y con qué base legal

• Compra de entradas — nombre, email, teléfono y, si solicitas factura, NIF y dirección fiscal. Finalidad: gestionar la venta, emitir las entradas con QR, enviarlas por email y facturar. Base legal: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales (art. 6.1.c).
• Control de acceso el día del evento — validación del código QR de tu entrada. Base legal: ejecución del contrato.
• Formulario de contacto — nombre, email, teléfono opcional y el contenido de tu mensaje. Finalidad: responderte. Base legal: consentimiento (art. 6.1.a).
• Solicitud de dosier para itinerancia (B2B) — datos de contacto profesionales. Base legal: interés legítimo en atender tu solicitud comercial.
• Pago — lo procesa íntegramente Stripe. No almacenamos los datos de tu tarjeta en nuestros servidores.
• Cookies — ver la Política de cookies. Base legal: interés legítimo para las técnicas necesarias y consentimiento para el resto.

3. Durante cuánto tiempo los conservamos

• Facturas y documentación fiscal: 6 años (Código de Comercio y Ley General Tributaria).
• Pedidos sin factura: 2 años tras la fecha del evento.
• Mensajes de contacto: hasta 1 año desde la última comunicación.
• Registros de acceso al panel de administración: 12 meses.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento:

• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento del pago.
• Hispanaweb (España) — alojamiento del sitio web, la base de datos y el servidor de correo.

Además, podrán comunicarse datos a la Administración tributaria y a las fuerzas y cuerpos de seguridad cuando exista obligación legal.

5. Transferencias internacionales

Los datos se alojan en servidores situados en España (Unión Europea). Stripe puede tratar datos fuera del Espacio Económico Europeo amparado en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar tu consentimiento en cualquier momento escribiendo a info@elgranviaje.es, indicando tu petición y acreditando tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado HTTPS en todo el sitio, contraseñas almacenadas con funciones de derivación seguras, firma criptográfica de los códigos QR de las entradas, acceso al panel restringido y registrado, y copias de seguridad periódicas.