Política de Privacidad
Última actualización: 12 de octubre de 2026 — Versión 2026-10-12
En Eventus nos comprometemos a proteger la privacidad de nuestros usuarios. La presente Política de Privacidad tiene por objeto informarle sobre cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identidad del responsable del tratamiento
- Responsable: Eventus
- Dirección postal: Calle Saturnino Baquer, 22003 Huesca, España
- Correo electrónico: [email protected]
2. Datos personales que recopilamos
Dependiendo de su interacción con la Plataforma, podemos recopilar las siguientes categorías de datos personales:
2.1. Datos de registro y cuenta
- Nombre y apellidos
- Dirección de correo electrónico
- Contraseña (almacenada como hash no reversible con bcrypt)
- Idioma preferido
2.2. Datos de empresa/profesional
- Nombre de la empresa o razón social
- NIF/CIF
- Dirección, ciudad, código postal y país
- Teléfono y correo electrónico de la empresa
- Logotipo corporativo (imagen subida por el usuario)
- Preferencias de moneda, zona horaria y formato de fecha
- Configuración de cobros y notas de pago
2.3. Datos de clientes del usuario
Los usuarios introducen datos de sus propios clientes en la Plataforma. En este contexto, el usuario actúa como responsable del tratamiento de los datos de sus clientes y Eventus como encargado del tratamiento. Estos datos pueden incluir:
- Nombre, correo electrónico, teléfono
- Dirección postal completa
- NIF/CIF
- Idioma preferido para presupuestos
2.4. Datos de presupuestos, eventos y cobros
- Presupuestos: número, fecha, partidas, importes, IVA y estado
- Eventos: nombre, descripción, fechas, lugar, número de invitados, tareas y notas
- Cobros de eventos: importe, fecha, concepto y método de pago
- Productos y servicios: nombre, descripción, categoría y precios
- Documentos y facturas, si están habilitados: archivos, destinatarios, datos fiscales y copias históricas de datos de cliente; contenido y adjuntos al solicitar su envío por correo
2.5. Logotipo de empresa
- Imagen del logotipo facilitada por el usuario
- Conversión del logotipo al formato PNG para su uso en la Plataforma
- Referencia al logotipo asociada a la cuenta de empresa
2.6. Datos de equipo y colaboración
- Membresía del equipo y roles asignados
- Invitaciones: dirección de correo, token de invitación, fecha de caducidad
- Permisos por recurso (eventos, presupuestos, clientes y productos)
2.7. Datos técnicos del navegador
La Plataforma almacena en el navegador del usuario (localStorage, no cookies) la siguiente información estrictamente necesaria para el funcionamiento del servicio:
- Token de acceso JWT y token de renovación de sesión
- Perfil básico del usuario (identificador, nombre, correo)
- Preferencia de tema visual
- Idioma, moneda, zona horaria y formato de fecha
- Estado técnico del proceso de configuración inicial
2.8. Solicitudes de acceso
- Nombre
- Dirección de correo electrónico
- Empresa o actividad profesional
- Información opcional sobre las herramientas y el proceso de trabajo actual
- Fecha de consentimiento y versión de la política, registradas en el correo de solicitud recibido
2.9. Navegación y registros técnicos
El alojamiento y la protección de la web tratan IP, cabeceras y registros técnicos para entregar y proteger el servicio. La web pública no utiliza herramientas de analítica de visitas ni seguimiento de interacciones. La analítica del negocio dentro de la aplicación es distinta: procesa los registros del espacio por cuenta del cliente.
3. Finalidades del tratamiento
Sus datos personales se tratan con las siguientes finalidades:
| Finalidad | Base legal (art. 6.1 RGPD) |
|---|---|
| Atender y evaluar solicitudes de acceso a Eventus | Consentimiento del interesado (art. 6.1.a) |
| Gestión del registro y la cuenta de usuario | Ejecución del contrato (art. 6.1.b) |
| Prestación de los servicios de la Plataforma (gestión de eventos, presupuestos, cobros y clientes) | Contrato para datos propios de cuenta (art. 6.1.b); para datos de terceros, instrucciones del cliente responsable y encargo de la sección 21 de Términos |
| Gestión de invitaciones de equipo | Ejecución del contrato (art. 6.1.b) |
| Generación de presupuestos en PDF con imagen corporativa | Ejecución del contrato (art. 6.1.b) |
| Conservación de presupuestos, eventos y registros de cobros | Ejecución del contrato (art. 6.1.b) |
| Comunicaciones relativas al servicio (cambios en los términos, avisos de seguridad) | Interés legítimo (art. 6.1.f) |
| Mejora y mantenimiento de la seguridad de la Plataforma | Interés legítimo (art. 6.1.f) |
4. Destinatarios de los datos
Sus datos personales no serán cedidos a terceros, salvo en los casos que se describen a continuación:
4.1. Encargados del tratamiento
| Proveedor | Servicio | Datos tratados | Ubicación |
|---|---|---|---|
| Resend (Resend, Inc.) | Envío de correos electrónicos transaccionales | Destinatarios, contenido de avisos y solicitudes; contenido y PDF con datos comerciales/fiscales cuando el usuario solicita enviar documentos | Estados Unidos (con garantías adecuadas) |
| Stripe | Cobro de suscripciones y portal de suscripciones | Nombre, correo electrónico, identificador interno, información de suscripción y pago | Unión Europea y otros países conforme a sus garantías contractuales |
| Hetzner | Alojamiento de la aplicación, bases de datos y logotipos | Datos de cuenta, empresa, clientes, eventos, presupuestos y registros técnicos | Unión Europea |
| Cloudflare | Red, seguridad, proxy y control de acceso administrativo | Dirección IP, cabeceras HTTP, identificadores y eventos técnicos de seguridad | Red global, con garantías aplicables para transferencias internacionales |
| Vercel | Alojamiento de la web pública | IP, cabeceras y registros técnicos de entrega y seguridad | Red global; pueden existir tratamientos fuera del EEE sujetos a las garantías aplicables |
4.2. Obligaciones legales
Los datos podrán ser comunicados a las autoridades competentes (Agencia Tributaria, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad del Estado) cuando así lo exija la legislación vigente.
5. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, las transferencias se ampararán en una decisión de adecuación, el Marco de Privacidad de Datos UE-EE.UU. o Cláusulas Contractuales Tipo, según corresponda al proveedor y servicio contratado.
La infraestructura principal y la base de datos de Eventus se alojan en la Unión Europea. Puede solicitar información sobre las garantías concretas escribiendo a [email protected].
6. Plazo de conservación de los datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta de usuario | Mientras la cuenta permanezca activa. Tras una baja, se suprimirán o bloquearán según la finalidad y los plazos legales aplicables |
| Presupuestos | Mientras la cuenta permanezca activa o hasta su eliminación por el usuario |
| Eventos y cobros | Mientras la cuenta permanezca activa o hasta su eliminación por el usuario |
| Datos de clientes del usuario | Mientras el responsable mantenga el espacio o lo requieran sus instrucciones y obligaciones. Archivar oculta el contacto, no suprime datos ni copias históricas; la supresión se solicita por el canal de derechos. |
| Datos de equipo e invitaciones | Membresías mientras sean necesarias para el equipo. Invitaciones de equipo y acceso anticipado: caducan según el enlace; depuración automática a partir de 30 días tras su caducidad, sin eliminar la cuenta ni la membresía aceptada. |
| Solicitudes de acceso | Durante el tiempo necesario para responder y evaluar la solicitud, con un máximo de 12 meses. Se conservan en el buzón de solicitudes, con fecha y versión de consentimiento. No se añaden a listas publicitarias. |
| Copias históricas, facturas y archivos | Según instrucciones del responsable y obligaciones legales de conservación. Se revisan también al tramitar una supresión; actualizar o archivar un cliente no modifica documentos ya emitidos. |
7. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos en relación con sus datos personales:
- Derecho de acceso (art. 15 RGPD): obtener confirmación de si estamos tratando sus datos y acceder a ellos.
- Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o se opongan al tratamiento, salvo que exista una obligación legal de conservarlos.
- Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en los supuestos previstos por el RGPD.
- Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): Eventus no realiza decisiones automatizadas ni elaboración de perfiles.
Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, incluida la baja y supresión de la cuenta, puede escribir gratuitamente a [email protected] desde el correo asociado a su cuenta, indicando:
- Su nombre completo y dirección de correo electrónico asociada a su cuenta.
- El derecho que desea ejercer.
- Solo si existen dudas razonables sobre su identidad, la información adicional mínima que se le solicite para verificarla.
Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses en caso de solicitudes complejas o numerosas, conforme al artículo 12.3 del RGPD. Puede retirar su consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior: para solicitudes de acceso, escriba al correo indicado. Para datos incorporados por una empresa cliente, diríjase a esa empresa responsable; le ayudaremos a trasladar la solicitud.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sitio web: www.aepd.es
- Dirección: C/ Jorge Juan, 6 — 28001 Madrid
8. Medidas de seguridad
En Eventus aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales conforme al artículo 32 del RGPD, incluyendo:
- Hash de contraseñas: bcrypt con 10 rondas; no se almacenan contraseñas en texto plano.
- Sesiones: acceso firmado de 15 minutos y renovación de hasta 7 días por token. Cerrar sesión borra las credenciales locales y solicita su revocación al servidor. Sin conexión, no se garantiza revocación remota hasta poder contactar al servidor. En el modelo actual, un nuevo inicio o una revocación invalida las sesiones anteriores de la cuenta.
- Ámbitos de equipo: el acceso autenticado se limita al espacio y permisos autorizados. Los enlaces públicos habilitados por el usuario permiten acceso a su contenido a quien disponga del enlace; deben compartirse y revocarse con cuidado.
- Control de acceso basado en roles: los equipos de trabajo disponen de permisos granulares por recurso.
- Validación: los puntos de entrada de la API aplican reglas de validación y controles según el recurso; ninguna medida garantiza ausencia total de vulnerabilidades.
- Protección de la información: el acceso a los datos se limita mediante autenticación y permisos por rol.
- Comunicaciones cifradas: toda la comunicación entre el navegador y el servidor se realiza a través de HTTPS (TLS).
9. Menores de edad
La Plataforma no está dirigida a menores de 18 años. Si tiene conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, póngase en contacto con nosotros para que procedamos a su eliminación.
10. Actualizaciones de esta política
Eventus se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en el tratamiento de datos. La fecha de última actualización se indicará siempre en la parte superior de esta página.
En caso de cambios sustanciales, se notificará a los usuarios registrados a través del correo electrónico asociado a su cuenta.
11. Contacto
Para cualquier consulta relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, puede dirigirse a:
- Correo electrónico: [email protected]
- Dirección postal: Calle Saturnino Baquer, 22003 Huesca, España