Política de Privacidad

GRAVITANCE STUDIO, S.L. (en adelante, VENTRY) es la responsable del tratamiento de los datos personales que nos proporciones a través de esta web o de nuestra plataforma.

NIF: B27686948

Domicilio social: Avenida del Travalón, 34, 6.º 1, 03203 Elche (Alicante), España

Email: [email protected]

Teléfono: +34 614 155 254

No estamos obligados a designar un Delegado de Protección de Datos. Las consultas sobre privacidad y el ejercicio de derechos se atienden en la dirección de correo indicada.

En esta web corporativa:

• Datos analíticos sin cookies: Vercel Analytics y Speed Insights, para estadísticas agregadas de uso (páginas vistas, país, tipo de dispositivo) sin identificar usuarios individuales y sin almacenar nada en tu dispositivo
• Datos de contacto: los que introduces en el formulario de contacto o de solicitud de demo: nombre, email, teléfono, empresa, tipo de evento, aforo estimado y el mensaje que nos escribas
• Datos de analítica web (sólo con tu consentimiento): Google Analytics 4 registra tu navegación por el sitio mediante cookies
• Datos de campaña publicitaria (sólo con tu consentimiento): parámetros UTM e identificadores de clic de Google Ads (gclid, wbraid, gbraid) que llegan en la URL cuando accedes desde un anuncio, para saber qué campaña originó tu solicitud

Si has autorizado la categoría de publicidad y envías el formulario de demo, tu nombre, correo y teléfono se transmiten además a Google mediante la función de conversiones mejoradas, siempre cifrados con SHA-256 en tu propio navegador: Google no recibe esos valores en claro. El detalle está en la Política de Cookies.

En la plataforma VENTRY (cuando accedas a ella):

• Datos identificativos: nombre, apellidos, email, teléfono
• Datos de evento: pulsera RFID/NFC, transacciones cashless, accesos a zonas
• Datos técnicos: IP, logs de sistema, datos de dispositivos TPV y tótems

Ver más detalles sobre cookies en nuestra Política de Cookies.

En la web corporativa:

• Gestión de consultas: atender tu solicitud, prepararte una demostración y enviarte la propuesta comercial que nos pides
• Analítica web: entender cómo se usa la web para mejorarla
• Medición publicitaria: saber qué campañas y anuncios generan solicitudes reales, para no malgastar presupuesto, y mostrar anuncios relevantes

En la plataforma VENTRY:

• Gestionar el control de acceso al evento (validación de pulseras, permisos VIP/Backstage)
• Procesar transacciones cashless y recargas de saldo
• Prevenir fraude y garantizar la seguridad del evento
• Cumplir obligaciones legales (facturación, prevención blanqueo capitales)
• Análisis agregados y anónimos para mejorar nuestro servicio

El tratamiento de tus datos se basa en:

• Medidas precontractuales (art. 6.1.b RGPD): atender la solicitud que nos envías por el formulario. No necesitamos tu consentimiento para responderte, porque eres tú quien nos escribe
• Consentimiento (art. 6.1.a RGPD): cookies de analítica y de publicidad. Es granular, lo das por categoría y puedes retirarlo en cualquier momento desde «Configurar cookies» en el pie de página
• Ejecución del contrato: necesitamos tus datos para prestarte el servicio de acceso/cashless
• Interés legítimo: seguridad del evento, prevención de fraude, mejora del servicio
• Cumplimiento legal: obligaciones fiscales y de prevención de blanqueo de capitales

• Solicitudes de contacto y demo: 12 meses desde el último contacto, salvo que se inicie una relación contractual, en cuyo caso pasan a regirse por los plazos de abajo. Puedes pedirnos su supresión antes en cualquier momento
• Consentimiento de cookies: 24 meses desde que lo otorgas, momento en el que se vuelve a solicitar
• Identificadores de campaña publicitaria: 90 días, o hasta que retires el consentimiento de publicidad
• Datos de evento: se conservan durante el evento y 30 días posteriores para soporte técnico
• Datos fiscales: 7 años según normativa de facturación
• Datos de seguridad/fraude: 5 años para defensa legal

Pasados estos plazos, tus datos se eliminan o anonimizan de forma irreversible.

No vendemos ni compartimos tus datos personales con terceros, salvo:

• Vercel Inc. (alojamiento y analítica sin cookies): aloja la web y proporciona estadísticas agregadas. Actúa como encargado del tratamiento.
• Google Ireland Ltd. (correo electrónico): las solicitudes que envías por el formulario nos llegan a nuestro buzón de correo, alojado en Google, que actúa como encargado del tratamiento.
• Google Ireland Ltd. (sólo con tu consentimiento): Google Analytics 4 y Google Ads, para analítica y medición publicitaria. Si no autorizas esas categorías, no se le envía nada.
• Organizador del evento (plataforma VENTRY): compartimos datos mínimos (nombre, email, accesos) para gestión del evento
• Autoridades: cuando sea legalmente obligatorio (requerimiento judicial, inspección fiscal)

No vendemos tus datos ni los cedemos a intermediarios publicitarios o data brokers.

Los datos se almacenan en servidores situados en la Unión Europea. No obstante, algunos de nuestros encargados son empresas estadounidenses, por lo que puede producirse una transferencia internacional:

• Vercel Inc. (Estados Unidos), proveedor de alojamiento de esta web.
• Google, para el correo electrónico y —sólo si autorizas las categorías correspondientes de cookies— para Analytics y Ads. El responsable frente a ti es Google Ireland Ltd., si bien parte del tratamiento puede realizarse por Google LLC en Estados Unidos.

Todas estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), adoptada por la Comisión Europea en julio de 2023, a la que ambos proveedores están adheridos, complementada con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. No transferimos datos a países sin un nivel adecuado de protección.

Si rechazas las cookies de analítica y publicidad, no se produce ninguna transferencia relacionada con Analytics ni con Ads.

Puedes ejercer en cualquier momento:

• Acceso: consultar qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos
• Supresión: solicitar eliminación (salvo obligación legal)
• Limitación: restringir ciertos tratamientos
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte a tratamientos basados en interés legítimo

Para ejercerlos, contacta: [email protected]. También puedes reclamar ante la AEPD (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD):

• Cifrado AES-256 en datos en reposo y TLS en tránsito
• Autenticación multifactor para acceso a sistemas críticos
• Controles de seguridad alineados con el estándar ISO/IEC 27001 y revisiones periódicas
• Logs inmutables y trazabilidad completa de accesos
• Copias de seguridad cifradas con retención de 30 días
• Los pagos se procesan a través de pasarelas certificadas PCI-DSS. VENTRY no almacena datos de tarjetas de pago

VENTRY no trata intencionadamente datos de menores de 14 años. Si detectamos datos de menores, los eliminaremos inmediatamente. Los organizadores son responsables de verificar la edad de los asistentes.

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email o mediante aviso destacado en nuestra web 30 días antes de su entrada en vigor.