Política de privacidad

1. Responsable del tratamiento

2. Alcance: dos tratamientos distintos

Conviene distinguir dos situaciones porque el papel de ArtSports es diferente en cada una:

• Datos de quienes visitan esta web o contactan con nosotros. ArtSports actúa como responsable del tratamiento. Es el objeto principal de esta política.
• Datos de los integrantes y participantes que una organización introduce en la aplicación (bailarines, tutores legales, participantes en eventos). En ese caso la organización es la responsable y ArtSports actúa como encargado del tratamiento, tratando los datos únicamente conforme a sus instrucciones documentadas y al contrato de encargo suscrito al amparo del artículo 28 del RGPD. Los interesados deben dirigir sus solicitudes a la organización correspondiente.

3. Datos que tratamos y de dónde proceden

Tratamos los datos que usted nos facilita directamente y los que se generan por su interacción con el sitio:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, organización a la que representa y cargo.
• Contenido de sus comunicaciones: el mensaje que nos envía por correo electrónico.
• Datos de reserva de demostraciones: si reserva una demostración a través del calendario de Calendly, su nombre, su correo electrónico, la fecha y hora elegidas y la información que añada en el formulario de reserva.
• Datos de cuenta: si su organización se registra en la aplicación, los datos de la cuenta y de la organización, y los registros de acceso.
• Datos de facturación y pago: denominación fiscal, NIF, domicilio de facturación e historial de pagos. No almacenamos los datos completos de su tarjeta: el pago se tramita directamente en los servidores de Stripe, que nos devuelve únicamente un identificador de la operación, la marca de la tarjeta y sus cuatro últimos dígitos.
• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas y fecha y hora, obtenidos mediante cookies y tecnologías equivalentes en los términos de la Política de Cookies.

No tratamos categorías especiales de datos (artículo 9 del RGPD) a través de esta web. Si necesitáramos hacerlo en el marco de la aplicación —por ejemplo, datos de salud relevantes para la participación en un evento—, se recabaría el consentimiento explícito y se informaría de forma específica.

4. Finalidades y base jurídica

5. Plazos de conservación

• Consultas y solicitudes de información: durante la gestión de la consulta y, después, hasta un año, salvo que se inicie una relación contractual.
• Reservas de demostraciones: hasta la celebración de la demostración y, después, hasta un año, salvo que se inicie una relación contractual.
• Datos contractuales y de cuenta: mientras la relación esté vigente y, tras su finalización, durante los plazos de prescripción de las acciones legales derivadas (con carácter general, cinco años conforme al artículo 1964 del Código Civil).
• Facturación y documentación contable: seis años (artículo 30 del Código de Comercio) y cuatro años a efectos fiscales (Ley General Tributaria), aplicándose el plazo mayor.
• Datos de comunicaciones comerciales: hasta que se retire el consentimiento o se ejerza la oposición.
• Datos de navegación: según la duración indicada en la Política de Cookies.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

6. Destinatarios

No vendemos sus datos ni los cedemos a terceros para finalidades propias de estos, salvo obligación legal. Pueden acceder a ellos únicamente los proveedores que necesitamos para prestar el servicio, con los que existe el contrato exigido por el artículo 28 del RGPD:

Puede solicitar en cualquier momento la relación actualizada e identificada de encargados y subencargados escribiendo a [email protected].

Asimismo, podrán comunicarse datos a Administraciones Públicas, Juzgados y Tribunales o Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.

7. Transferencias internacionales

Con carácter general, los datos se alojan en servidores situados en el Espacio Económico Europeo y contratamos a nuestros proveedores a través de sus entidades europeas.

No obstante, tanto Stripe como Google forman parte de grupos empresariales estadounidenses, y determinadas operaciones de soporte, seguridad o alojamiento redundante pueden implicar un acceso desde Estados Unidos. Dichas transferencias se amparan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., al estar ambas entidades certificadas en dicho marco, y de forma complementaria en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con las medidas técnicas y organizativas adicionales que resulten necesarias conforme al Capítulo V del RGPD.

En el caso de Calendly, LLC, los datos de las reservas de demostraciones se alojan en Estados Unidos. Esta transferencia se ampara igualmente en el Marco de Privacidad de Datos UE-EE. UU., en el que Calendly está certificada, y de forma complementaria en las Cláusulas Contractuales Tipo incluidas en su acuerdo de encargo del tratamiento.

Puede solicitar copia de las garantías aplicadas escribiendo a [email protected].

8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (artículo 32 del RGPD), entre ellas: cifrado de las comunicaciones mediante TLS, control de acceso por organización y por rol, autenticación mediante tokens de corta duración que no se almacenan de forma persistente en el navegador, registro de accesos, copias de seguridad periódicas y revisión continua de dependencias y vulnerabilidades.

En caso de que se produjera una violación de la seguridad de los datos que suponga un riesgo para los derechos y libertades de los interesados, lo notificaremos a la autoridad de control en el plazo de 72 horas y, cuando el riesgo sea alto, también a los interesados afectados.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo y, en todo caso, a la mercadotecnia directa.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos. No adoptamos decisiones de este tipo.

Para ejercerlos, escriba a [email protected] o a la dirección postal indicada, adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales cuando la solicitud sea especialmente compleja.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

10. Datos de menores de edad

Esta web y el registro en la aplicación están dirigidos exclusivamente a mayores de 18 años que actúan en representación de una organización. Los datos de menores que se incorporan a la aplicación como integrantes o participantes son responsabilidad de la organización que los aporta, a la que corresponde recabar y conservar el consentimiento o la autorización de quienes ostenten la patria potestad o tutela, conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD.

11. Modificaciones

Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos, jurisprudenciales o en la forma de prestar el servicio. Publicaremos la versión vigente en esta página indicando su fecha de actualización y, cuando los cambios sean sustanciales, se lo comunicaremos por un medio adecuado.