Política de privacidad
Versión 1.1 — octubre de 2026
Entradaflux concede gran importancia a la protección de los datos personales. En esta política de privacidad te explicamos con transparencia cómo tratamos los datos personales de compradores, organizadores y visitantes de nuestra plataforma. Actuamos de conformidad con el Reglamento General de Protección de Datos (RGPD).
1. ¿Quiénes somos?
El responsable del tratamiento de tus datos personales es:
- Empresa: Spinnerz, con el nombre comercial Entradaflux
- Domicilio: Zuidvliet 22, 8921 BL Leeuwarden, Países Bajos
- Registro mercantil neerlandés (KvK): 01102008
- Correo electrónico: hola@entradaflux.es
- Sitio web: https://www.entradaflux.es
2. ¿Qué datos personales tratamos?
De los compradores
- Nombre y correo electrónico (necesarios para hacer un pedido y enviar las entradas)
- Datos de pago (los trata Mollie; Entradaflux no almacena datos de tarjetas de pago)
- Dirección IP e información del navegador (registro técnico)
- Historial de pedidos y entradas
De los organizadores
- Nombre, correo electrónico y número de teléfono
- Nombre de la empresa (opcional) y número de IVA (opcional)
- IBAN para los pagos
- Información de los eventos y estadísticas de venta
- Dirección IP e historial de inicios de sesión
De los visitantes del sitio web
- Dirección IP y datos técnicos de la sesión
- Páginas visitadas y hora de la visita (registro del servidor)
3. ¿Para qué tratamos estos datos?
| Finalidad | Datos |
|---|---|
| Tramitar los pedidos de entradas y enviarlas por correo electrónico | Nombre, correo electrónico, datos del pedido |
| Gestionar los pagos | Datos de pago (a través de Mollie) |
| Pagar los ingresos a los organizadores | IBAN, nombre, correo electrónico |
| Permitir el acceso al evento mediante escaneo del código QR | Nombre del comprador, código QR |
| Atención al cliente y comunicación | Nombre, correo electrónico |
| Cumplir obligaciones legales (conservación a efectos fiscales) | Datos de pedidos y pagos |
| Prevenir el fraude y el uso indebido | Dirección IP, historial de inicios de sesión |
| Mejorar la plataforma | Estadísticas de uso anonimizadas |
| Boletín informativo (solo con tu consentimiento) | Nombre, correo electrónico |
4. Bases jurídicas del tratamiento
Solo tratamos datos personales con arreglo a alguna de las siguientes bases jurídicas:
- Ejecución de un contrato (art. 6.1.b RGPD) – para tramitar pedidos y enviar entradas.
- Obligación legal (art. 6.1.c RGPD) – para conservar la contabilidad (plazo de conservación fiscal de 7 años).
- Interés legítimo (art. 6.1.f RGPD) – para prevenir el fraude y el uso indebido y para el registro técnico.
- Consentimiento (art. 6.1.a RGPD) – cuando te suscribes a nuestro boletín o a correos de marketing (puedes retirarlo en cualquier momento).
5. ¿Cuánto tiempo conservamos tus datos?
- Pedidos y datos de pago: 7 años (conservación a efectos fiscales)
- Datos de cuenta de los organizadores: mientras la cuenta esté activa, más 1 año tras su cierre
- Datos de las entradas de los compradores: el nombre y el correo electrónico se anonimizan automáticamente 30 días después del evento. Los datos financieros (importe, código QR, estado del escaneo) se conservan por la obligación de conservación fiscal.
- Registros técnicos: como máximo 90 días
Una vez transcurrido el plazo de conservación, los datos se eliminan o se anonimizan de forma segura.
Anonimización automática
Entradaflux elimina automáticamente los nombres y correos electrónicos de los compradores 30 días después de que termine un evento. Este proceso se ejecuta a diario y está totalmente automatizado. Así reducimos al mínimo la cantidad de datos personales que conservamos y limitamos los riesgos para la privacidad en caso de acceso no autorizado a nuestros sistemas. Los datos financieros (importes, números de pedido) se conservan para cumplir la obligación fiscal de 7 años.
6. Comunicación a terceros
Entradaflux nunca vende tus datos a terceros. Solo comunicamos datos a las siguientes partes, en la medida necesaria:
- Mollie B.V. (Ámsterdam) – procesamiento de pagos y transferencias. Mollie es responsable del tratamiento de los datos de pago. Consulta mollie.com/privacy.
- Organizadores – el nombre y el correo electrónico de los compradores se comunican al organizador para llevar a cabo el evento.
- Proveedor de alojamiento (Spinnerz) – para alojar la plataforma. Los servidores están en la UE.
- Servicio de envío de correo electrónico (Postmark) – para enviar correos de confirmación, entradas y boletines. El proveedor tiene su sede en Estados Unidos; se aplican garantías adecuadas (cláusulas contractuales tipo).
- Cloudflare – DNS y reenvío del correo entrante a nuestra dirección.
- Moneybird – contabilidad y facturación a los organizadores.
- Plausible Analytics – estadísticas de audiencia respetuosas con la privacidad y sin cookies (alojadas en la UE).
Hemos firmado un contrato de encargado del tratamiento con todos los encargados que tratan datos personales por cuenta nuestra.
7. Seguridad
Entradaflux adopta medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, acceso no autorizado o uso indebido:
- Conexiones cifradas mediante HTTPS/TLS
- Las contraseñas se almacenan con hash y nunca en forma legible
- El acceso a las funciones de administrador está limitado mediante lista blanca de IP
- Copias de seguridad periódicas en un lugar seguro
A pesar de nuestras medidas de seguridad, ninguna seguridad es infalible. En caso de una violación de la seguridad de los datos que pueda suponer un riesgo para los interesados, lo notificaremos a la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) e informaremos a los afectados.
8. Cookies
Entradaflux utiliza cookies de sesión funcionales que son estrictamente necesarias para el funcionamiento de la plataforma (estado de inicio de sesión, carrito e idioma preferido). Para estas cookies no se requiere consentimiento.
Además, utilizamos estadísticas respetuosas con la privacidad y sin cookies (Plausible, alojadas en la UE). No se recogen datos personales, no se instalan cookies y no se sigue a los visitantes entre sitios web.
No utilizamos cookies de seguimiento ni publicitarias de terceros.
9. Tus derechos
Conforme al RGPD tienes los siguientes derechos:
- Derecho de acceso – puedes solicitar qué datos tratamos sobre ti.
- Derecho de rectificación – puedes hacer corregir datos inexactos o incompletos.
- Derecho de supresión – puedes solicitar que eliminemos tus datos, siempre que no lo impida una obligación legal de conservación.
- Derecho a la limitación del tratamiento – puedes solicitar que limitemos temporalmente el tratamiento.
- Derecho a la portabilidad – puedes recibir una copia de tus datos en un formato de uso común.
- Derecho de oposición – puedes oponerte al tratamiento basado en el interés legítimo.
- Derecho a retirar el consentimiento – si el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.
Para presentar una solicitud, envía un correo electrónico a hola@entradaflux.es. Respondemos en un plazo de 30 días. Para verificar tu identidad podemos pedirte información adicional.
10. Cambios
Entradaflux se reserva el derecho de modificar esta política de privacidad. La versión más reciente está siempre disponible en https://www.entradaflux.es/privacy. En caso de cambios importantes te informaremos por correo electrónico o mediante un aviso en la plataforma.
11. Contacto y reclamaciones
Para preguntas sobre esta política de privacidad o para ejercer tus derechos, puedes ponerte en contacto con nosotros:
- Correo electrónico: hola@entradaflux.es
- Sitio web: https://www.entradaflux.es
Si consideras que no tratamos correctamente tus datos personales, tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), o ante la Agencia Española de Protección de Datos (www.aepd.es).
Entradaflux — Spinnerz — Leeuwarden, Países Bajos — hola@entradaflux.es — Versión 1.1, octubre de 2026