Política de privacidad
Esta política explica qué datos personales recopila Cloomba, por qué los recopilamos, cómo los usamos y qué derechos tienes. Se aplica a todas las personas que usan Cloomba: organizadores, asistentes y visitantes.
Cloomba está operado por WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, República Eslovaca (IČO: 47878606). Somos el responsable del tratamiento de los datos personales descritos en esta política.
1. Datos que recopilamos
Datos de cuenta: cuando inicias sesión recopilamos tu dirección de correo electrónico y, si inicias sesión con Google, Apple o GitHub, tu nombre para mostrar tal como lo proporciona ese servicio. Si inicias sesión con Telegram, recibimos en su lugar tu ID de usuario de Telegram, tu nombre de usuario y tu nombre.
Datos de perfil: el nombre de usuario que elijas, tu biografía y cualquier enlace que añadas a tu perfil público.
Datos de eventos: títulos de eventos, descripciones, ubicaciones, fechas, imágenes de portada y otros detalles que introduzcas al crear o editar un evento.
Datos de asistencia: estado de la confirmación de asistencia, tipo de entrada, registros de control de acceso y cualquier respuesta que proporciones a las preguntas de inscripción del organizador.
Contenido multimedia: fotos y vídeos que subes a los eventos, junto con cualquier pie de foto que añadas.
Comunicaciones: mensajes enviados mediante actualizaciones de eventos y tus preferencias de notificación.
Datos técnicos: dirección IP, tipo de navegador, tipo de dispositivo y registros de uso recopilados automáticamente cuando usas la plataforma. Usamos estos datos para operar el servicio de forma segura y para corregir errores.
Datos de pago: si compras una entrada, el pago lo procesa Stripe. Cloomba no almacena los datos de tu tarjeta. Recibimos de Stripe la confirmación del pago y los datos relacionados con los pagos.
2. Por qué los recopilamos y nuestra base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta | Contrato (art. 6(1)(b) RGPD) |
| Permitirte crear, publicar y gestionar eventos | Contrato |
| Procesar compras de entradas y pagos | Contrato |
| Enviar correos transaccionales (confirmaciones de asistencia, recordatorios) | Contrato |
| Enviar notificaciones push que hayas activado | Consentimiento (art. 6(1)(a)) |
| Enviar notificaciones a una cuenta de Telegram que conectes | Consentimiento (art. 6(1)(a)) |
| Operar la plataforma de forma segura y prevenir abusos | Intereses legítimos (art. 6(1)(f)) |
| Cumplir obligaciones legales (VAT, contabilidad) | Obligación legal (art. 6(1)(c)) |
No usamos tus datos para publicidad ni los vendemos a terceros.
3. Con quién compartimos los datos
Compartimos datos solo cuando es necesario para operar el servicio:
- Stripe: procesamiento de pagos y pagos a organizadores. Stripe es un encargado del tratamiento que actúa según nuestras instrucciones. Consulta la política de privacidad de Stripe.
- Firebase (Google): autenticación y entrega de notificaciones push. Consulta la política de privacidad de Google.
- Cloudflare: entrega de contenido y protección frente a DDoS para los archivos multimedia.
- Railway: nuestra infraestructura de servidores, alojada en la UE Oeste (Ámsterdam, Países Bajos).
- Anthropic: lee el título, la descripción y la ciudad y el país del lugar de los eventos públicos para elegir sus categorías e idiomas, y para traducirlos para los visitantes. Anthropic procesa este texto siguiendo nuestras instrucciones, fuera del EEE.
- Telegram (opcional): solo si inicias sesión con Telegram o conectas tu cuenta de Telegram en Ajustes → Preferencias. Cuando inicias sesión con Telegram, Telegram FZ-LLC, que opera fuera de la UE, nos envía tu ID de usuario de Telegram, tu ID de chat, tu nombre de usuario y tu nombre. Cuando lo conectas para recibir notificaciones, compartimos tu ID de chat de Telegram y el contenido de las notificaciones que hayas activado para Telegram con Telegram FZ-LLC. Esto es opcional, se basa en tu consentimiento y puedes desconectar las notificaciones en cualquier momento.
Todos los encargados del tratamiento están obligados contractualmente a tratar tus datos de conformidad con el RGPD.
No transferimos datos personales fuera del Espacio Económico Europeo salvo cuando se aplica un mecanismo de transferencia válido (p. ej., las Cláusulas Contractuales Tipo con Stripe, Google y Anthropic), o cuando has elegido explícitamente iniciar sesión con Telegram o recibir notificaciones mediante Telegram, lo cual hacemos basándonos en tu consentimiento (art. 49(1)(a) RGPD).
4. Acceso del organizador a los datos de los asistentes
Cuando confirmas tu asistencia a un evento, el organizador puede ver tu nombre, tu foto de perfil, el estado de tu confirmación de asistencia y cualquier respuesta que hayas dado a sus preguntas de inscripción. Esto es necesario para gestionar el evento. Los organizadores son responsables independientes del tratamiento de estos datos y deben tratarlos de conformidad con el RGPD.
Tu dirección de correo electrónico y tu número de teléfono. Un organizador puede activar la recopilación de correo electrónico o de teléfono para su evento. Cuando lo ha hecho, el formulario de confirmación te los solicita y te informa, en ese momento, de que el organizador los recibirá. Si los proporcionas, aparecen en la lista de invitados de ese evento y en la exportación CSV.
Esto es independiente de la dirección de correo electrónico de tu cuenta de Cloomba, que no damos a los organizadores. Podemos enviarte correos en nombre de un organizador —una invitación, o un anuncio sobre un evento al que asistes— sin revelarles tu dirección. Cada uno de esos correos incluye un enlace para darse de baja.
Otros asistentes. Un organizador puede elegir hacer visible la lista de invitados a las personas que asisten. Los demás asistentes verán entonces tu nombre y tu foto de perfil, nunca tu dirección de correo electrónico, tu número de teléfono, tus respuestas de inscripción ni lo que pagaste.
5. Cuánto tiempo conservamos tus datos
| Datos | Conservación |
|---|---|
| Datos de cuenta y perfil | Hasta que elimines tu cuenta |
| Registros de eventos y asistencia | 3 años después de la fecha del evento |
| Registros de pagos y liquidaciones | 10 años (obligación legal contable) |
| Registros técnicos | 90 días |
| Contenido eliminado | Retirado en un plazo de 30 días desde la eliminación |
6. Tus derechos
En virtud del RGPD, tienes derecho a:
- Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
- Rectificación: pedirnos que corrijamos datos inexactos.
- Supresión: pedirnos que eliminemos tus datos cuando ya no tengamos una base legal para conservarlos.
- Limitación: pedirnos que pausemos el tratamiento mientras se resuelve una disputa.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en intereses legítimos.
- Retirar el consentimiento: cuando el tratamiento se basa en el consentimiento (p. ej., notificaciones push), puedes retirarlo en cualquier momento en los ajustes de tu cuenta.
Para ejercer cualquiera de estos derechos, contáctanos en support (at) cloomba.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la autoridad eslovaca de protección de datos: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Usamos un pequeño número de cookies esenciales para mantener tu sesión iniciada y recordar tu preferencia de idioma. No usamos cookies de publicidad ni de seguimiento. Consulta nuestra Política de cookies para más detalles.
8. Seguridad
Usamos medidas estándar del sector para proteger tus datos: conexiones cifradas (HTTPS), controles de acceso y revisiones de seguridad periódicas. En caso de una brecha de datos que suponga un riesgo para tus derechos, te notificaremos a ti y a la autoridad de control pertinente según lo exige el RGPD.
9. Menores
Cloomba no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de nadie menor de 16 años. Si crees que un menor nos ha proporcionado sus datos, contáctanos y los eliminaremos de inmediato.
10. Cambios en esta política
Te notificaremos los cambios sustanciales por correo electrónico al menos 14 días antes de que entren en vigor. La versión actual está siempre disponible en cloomba.com/legal/privacy.
11. Contacto
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, República Eslovaca
support (at) cloomba.com