Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en relación con la aplicación móvil y el servicio PartyM8 es:

En el resto del documento utilizamos los términos «PartyM8», «nosotros», «nos» o «el Responsable».

2. Ámbito del documento

La presente Política se aplica al uso de la aplicación PartyM8, del sitio web de PartyM8 y de las funciones relacionadas con ellos, incluidos el perfil de usuario, el mapa y las listas de eventos, la comunicación, la publicación de materiales, la denuncia de contenidos, la promoción de pago de eventos y la atención al usuario.

El documento no regula el tratamiento de datos por parte de organizadores de eventos independientes, clubes, vendedores de entradas, operadores de pago ni otras entidades externas que actúan como responsables del tratamiento independientes. Antes de facilitarles datos, conviene consultar sus propias políticas de privacidad.

3. Requisito de mayoría de edad

PartyM8 está destinado exclusivamente a personas que hayan cumplido 18 años. No dirigimos el servicio a menores y no tenemos intención de recopilar conscientemente sus datos.

Si recibimos información fiable de que una cuenta pertenece a una persona menor de edad, podemos bloquear o eliminar la cuenta y los datos asociados a ella, salvo aquellos datos cuya conservación sea exigida por la ley o resulte necesaria para la seguridad y para el ejercicio o la defensa de reclamaciones.

4. Qué datos recopilamos

Datos de la cuenta y de identidad

• nombre, seudónimo o nombre de perfil;
• dirección de correo electrónico, número de teléfono o identificador de inicio de sesión externo, si dicho método está disponible;
• fecha de nacimiento o confirmación de la mayoría de edad;
• contraseña en forma de hash protegido, así como datos relativos al inicio de sesión y a las sesiones;
• estado de la cuenta, configuración, consentimientos y preferencias.

Datos del perfil y contenido del usuario

• foto de perfil, descripción, intereses, preferencias de fiesta y otra información facilitada voluntariamente;
• eventos, publicaciones, comentarios, fotos, vídeos, retransmisiones u otros materiales subidos a PartyM8;
• reacciones, «me gusta», invitaciones, listas de interesados y otras interacciones;
• mensajes y metadatos de las comunicaciones, en la medida necesaria para entregar los mensajes, prevenir abusos y tramitar las denuncias.

Datos de ubicación

• ubicación aproximada determinada a partir de la dirección IP;
• ubicación más precisa del dispositivo, si el usuario concede el permiso del sistema;
• ciudad, zona de búsqueda, radio seleccionado y ubicaciones de los eventos.

Datos de organizadores y eventos

• nombre del organizador, datos de contacto e información sobre su actividad;
• descripción del evento, lugar, fecha, hora, precios, condiciones de acceso, enlaces y materiales promocionales;
• datos necesarios para verificar el anuncio, gestionar la promoción de pago o tramitar una denuncia.

Datos técnicos y analíticos

• dirección IP, identificadores del dispositivo y de la aplicación, sistema operativo, versión de la aplicación, idioma y zona horaria;
• registros de actividad, datos sobre errores, fallos, rendimiento, sesiones y forma de uso de las funciones;
• identificadores publicitarios o tecnologías similares, únicamente cuando se utilicen conforme a la ley y a la configuración del usuario.

Datos relativos a los pagos

Podemos recibir información sobre el producto adquirido, el importe, la moneda, el estado de la transacción, la fecha, el identificador del pedido y el proveedor de pago. Por regla general, los datos completos de la tarjeta de pago son tratados por el operador de pago o la tienda de aplicaciones, y no por PartyM8.

Datos de seguridad y de atención al usuario

• denuncias, reclamaciones, correspondencia con el servicio de asistencia técnica y respuestas a encuestas;
• información sobre bloqueos, infracciones, actividad sospechosa, fraudes y medidas de moderación;
• pruebas necesarias para proteger a los usuarios, cumplir obligaciones legales o ejercer y defender reclamaciones.

5. Origen de los datos

Recibimos los datos directamente del usuario, de forma automática desde su dispositivo, de los proveedores de inicio de sesión y de pago, de otros usuarios en el marco de denuncias o interacciones, de los organizadores de eventos y de fuentes públicas legalmente accesibles, cuando sea necesario para verificar un evento o proteger el servicio.

6. Finalidades y bases jurídicas

No adoptamos respecto del usuario decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en él o le afecten significativamente de modo similar. Podemos utilizar recomendaciones automáticas, ordenación, detección de spam o de señales de riesgo, pero las medidas de moderación relevantes pueden someterse a revisión conforme al procedimiento de recurso disponible.

7. Datos públicos y visibilidad del perfil

La información publicada en el perfil, en un evento, una publicación, un comentario o un material multimedia puede ser visible para otros usuarios y, en función de la funcionalidad, también para personas que no hayan iniciado sesión. Antes de publicar, conviene comprobar la configuración de visibilidad y no compartir información que deba permanecer privada.

No solicitamos que se revelen categorías especiales de datos, como información sobre la salud, opiniones políticas, religión, orientación sexual u origen. Si el usuario incluye voluntariamente dicha información en un contenido o en su perfil, debe ser consciente de que puede quedar al alcance de otras personas. Cuando la ley lo exija, basamos su tratamiento en el consentimiento explícito, que puede retirarse eliminando el contenido o modificando la configuración.

8. Ubicación

Las funciones para descubrir eventos y usuarios cercanos pueden requerir datos de ubicación. Tratamos la ubicación precisa del dispositivo únicamente después de que se haya concedido el permiso en el sistema operativo. El permiso puede revocarse en la configuración del dispositivo.

En la medida de lo posible, la aplicación puede mostrar a otros usuarios la distancia o una zona aproximada en lugar de las coordenadas exactas. El usuario no debe publicar su domicilio ni compartir su ubicación en tiempo real con personas en las que no confíe.

9. Mensajes, denuncias y moderación

El contenido de los mensajes privados no está destinado a mostrarse públicamente. No obstante, podemos tratar los mensajes y los datos relacionados con ellos cuando sea necesario para entregar las comunicaciones, garantizar la seguridad, detectar spam o fraudes, tramitar una denuncia, cumplir obligaciones legales o proteger los derechos de los usuarios.

Los usuarios pueden denunciar contenidos, cuentas y comportamientos. La denuncia puede incluir una copia del material, los datos del denunciante y de la persona denunciada, el historial de actuaciones y la decisión de moderación. En casos justificados, la información puede transmitirse a las autoridades policiales, a los organismos reguladores o a organizaciones dedicadas a la seguridad.

10. Pagos

Los pagos pueden realizarse a través de Apple App Store, Google Play, un operador de pagos en línea u otro proveedor indicado antes de la compra. Dichos proveedores pueden tratar datos como responsables del tratamiento independientes conforme a sus propias normas.

PartyM8 conserva únicamente la información necesaria para activar la función adquirida, la contabilidad, la gestión de reembolsos, la prevención del fraude y la tramitación de reclamaciones.

11. A quién podemos comunicar los datos

Los datos podrán comunicarse, únicamente en la medida necesaria, a las siguientes categorías de destinatarios:

• proveedores de alojamiento, bases de datos, almacenamiento de archivos e infraestructura en la nube;
• proveedores de servicios de inicio de sesión, mapas, geolocalización, notificaciones push, correo electrónico y atención al cliente;
• proveedores de analítica, diagnóstico de fallos, ciberseguridad, detección de abusos y moderación;
• operadores de pago, tiendas de aplicaciones, contables y asesores;
• otros usuarios y organizadores, conforme a la función elegida por el usuario;
• autoridades públicas, tribunales, organismos reguladores y autoridades policiales, cuando exista una base jurídica adecuada;
• el sucesor legal o el adquirente de la totalidad o de una parte del servicio, con las garantías adecuadas.

Las entidades que actúan por encargo nuestro reciben únicamente los datos necesarios para prestar el servicio concreto y están obligadas a protegerlos.

12. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tal caso, la transferencia se basa en un mecanismo previsto en el RGPD, como una decisión de adecuación de la Comisión Europea, las cláusulas contractuales tipo aprobadas por la Comisión u otra medida legalmente válida, junto con una evaluación de las garantías necesarias.

13. Durante cuánto tiempo conservamos los datos

Conservamos los datos durante no más tiempo del necesario para cumplir las finalidades descritas, ejecutar el contrato, garantizar la seguridad y cumplir las obligaciones legales. En particular, aplicamos los siguientes criterios:

• cuenta y perfil: durante el período de actividad de la cuenta y, tras su eliminación, normalmente hasta 30 días; las copias de seguridad pueden sobrescribirse en ciclos de hasta 90 días;
• contenidos y mensajes: hasta su eliminación, el cierre de la cuenta o el transcurso del período necesario para prestar la función correspondiente; los materiales objeto de denuncia pueden conservarse durante más tiempo;
• registros técnicos y de seguridad: normalmente hasta 12 meses, salvo que se necesite un período más largo para esclarecer un incidente;
• denuncias y medidas de moderación: normalmente hasta 24 meses y, en caso de controversia o riesgo, durante el período necesario hasta su conclusión;
• documentos transaccionales y contables: durante el período exigido por la normativa fiscal y contable, normalmente hasta 6 años;
• datos de marketing: hasta la retirada del consentimiento o el ejercicio del derecho de oposición; podemos conservar un registro mínimo de la oposición para no enviar más mensajes.

Algunos datos pueden anonimizarse y seguir utilizándose de una forma que no permita identificar al usuario.

14. Seguridad

Aplicamos medidas organizativas y técnicas adecuadas a la naturaleza del servicio y al riesgo, entre ellas el control de acceso, la protección de las transmisiones, la monitorización de eventos, las copias de seguridad, la gestión de permisos y los procedimientos de respuesta a incidentes.

Ningún sistema es completamente inmune a las amenazas. El usuario debe proteger sus credenciales de acceso, utilizar una contraseña única, no compartir los códigos de autenticación y comunicar sin demora cualquier actividad sospechosa.

15. Derechos del usuario

En función de la situación y de la legislación aplicable, el usuario puede tener derecho a:

• obtener información sobre sus datos y acceder a ellos;
• obtener la rectificación de los datos inexactos o completar los datos incompletos;
• obtener la supresión de sus datos;
• obtener la limitación del tratamiento;
• oponerse al tratamiento basado en el interés legítimo y al marketing directo;
• obtener la portabilidad de los datos, cuando el tratamiento se efectúe por medios automatizados sobre la base del consentimiento o de un contrato;
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior;
• impugnar una decisión basada únicamente en el tratamiento automatizado, cuando dicho derecho sea aplicable;
• presentar una reclamación ante la autoridad de control competente.

La solicitud puede presentarse mediante las funciones disponibles en la aplicación, a través de los datos de contacto publicados en el sitio web de PartyM8 o por correo postal a la dirección del Responsable. Antes de atender la solicitud, podemos pedir una confirmación de la identidad.

16. Reclamaciones en materia de protección de datos

Las reclamaciones relativas a la forma en que se tratan los datos pueden enviarse a la dirección del Responsable o a través del canal de contacto disponible en la aplicación o en el sitio web de PartyM8. Acusaremos recibo de la reclamación en un plazo máximo de 30 días, llevaremos a cabo las averiguaciones oportunas e informaremos del resultado.

El usuario también puede presentar una reclamación ante una autoridad de control. La autoridad competente respecto del Responsable es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), aki.ee. También puede presentarse una reclamación ante la autoridad de control del Estado miembro de la UE en el que el usuario tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la supuesta infracción (en España, la Agencia Española de Protección de Datos). Los usuarios del Reino Unido también pueden dirigirse a la Information Commissioner’s Office (ICO).

17. Cookies, almacenamiento local y SDK móviles

El sitio web y la aplicación pueden utilizar cookies, almacenamiento local, identificadores de aplicación y kits de desarrollo de software (SDK) móviles. Las tecnologías necesarias sirven, entre otras cosas, para el inicio de sesión, la seguridad, el almacenamiento de la configuración y el correcto funcionamiento del servicio.

Las tecnologías analíticas, publicitarias o de personalización solo se activan conforme a los requisitos de la legislación aplicable, lo que incluye la obtención del consentimiento cuando este sea necesario. Las preferencias pueden modificarse en la configuración de la aplicación, en el banner de consentimiento o en la configuración del dispositivo.

18. Notificaciones y mensajes

Podemos enviar comunicaciones del servicio relativas a la cuenta, la seguridad, los mensajes, los eventos y los cambios en el servicio. Las notificaciones push requieren el permiso del dispositivo y pueden desactivarse en la configuración del sistema.

Las comunicaciones de marketing pueden desactivarse en cualquier momento mediante el enlace de baja, la configuración de la cuenta o poniéndose en contacto con el Responsable. La desactivación del marketing no afecta a las comunicaciones necesarias para la gestión de la cuenta y la seguridad.

19. Eventos, enlaces y servicios externos

PartyM8 puede incluir eventos, anuncios y enlaces que dirigen a servicios externos, como sitios web de clubes y organizadores, mapas, sistemas de venta de entradas y sistemas de pago. Al acceder a dicho servicio, su operador puede recopilar datos por su cuenta. PartyM8 no es responsable de las prácticas de privacidad de entidades independientes.

20. Modificaciones de la Política de privacidad

Podemos actualizar este documento con motivo de cambios en las funciones, la tecnología, los proveedores o la legislación. La nueva versión se publicará en la aplicación o en el sitio web junto con su fecha de entrada en vigor. Si un cambio afecta de forma sustancial a los derechos de los usuarios, lo comunicaremos adicionalmente de la forma adecuada.

21. Contacto

Para cuestiones relacionadas con la privacidad, el ejercicio de derechos o las reclamaciones, puede contactarse con el Responsable a través del canal de contacto disponible en la aplicación o en el sitio web partym8.com, así como por correo postal: