Política de Privacidad y Protección de Datos
En Verbenapp nos tomamos muy en serio la privacidad y la seguridad de la información personal de nuestras peñas, socios y familias.
1. ¿Quién es el Responsable del tratamiento de tus datos?
De conformidad con el Reglamento General de Protección de Datos (Reglamento UE 2016/679, en adelante "RGPD") y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):
Identidad del Responsable: Diego Velázquez Racaj (en representación de Verbenapp)
Domicilio postal: Calle Padre Consolación, 18, 50013 Zaragoza (España)
Sitio web: verbenapp.com
Correo electrónico de privacidad y ejercicio de derechos: hola@verbenapp.com
2. Distinción de roles: Verbenapp como Responsable y como Encargado del Tratamiento
Para garantizar la máxima transparencia exigida por la normativa, es fundamental distinguir los dos escenarios en los que tratamos datos:
A) Verbenapp como Responsable del Tratamiento:
Tratamos directamente los datos de quienes solicitan información o demostraciones a través de nuestro formulario web, así como de las personas de contacto y directivos que contratan la plataforma para su peña.
B) Verbenapp como Encargado del Tratamiento (artículo 28 RGPD):
Respecto a los datos de los socios, menores tutelados, saldos de monedero y entradas que forman parte del padrón de cada peña, la peña o asociación festiva es la Responsable del Tratamiento. Verbenapp actúa como Encargado técnico del Tratamiento, tratando dichos datos únicamente para proveer la plataforma tecnológica, alojar la información de forma segura y ejecutar las funcionalidades solicitadas por la Junta Directiva.
3. Datos tratados, finalidades y bases de legitimación
| Finalidad | Datos tratados | Base jurídica (RGPD) |
|---|---|---|
| Gestión de solicitudes de información y demostraciones comerciales | Nombre, apellidos, correo electrónico, teléfono, localidad, nombre de la peña y mensaje. | Consentimiento expreso del interesado (art. 6.1.a RGPD). |
| Acceso al portal de socio, carnet QR y consulta de programa | Identificador de socio, correo electrónico o número de teléfono, contraseña cifrada, número de socio y peña asignada. | Ejecución del contrato / servicio de pertenencia a la peña (art. 6.1.b RGPD). |
| Monedero cashless, cobro en barra y reserva de actos | Saldo virtual, historial de transacciones, consumiciones registradas y entradas con código QR. | Ejecución del contrato / servicio y prevención de fraude contable. |
| Seguridad informática, rate limiting y prevención de ataques | Dirección IP y fecha/hora de la solicitud con fines exclusivos de mitigación de abusos. | Interés legítimo del responsable en garantizar la seguridad de la red y los datos (art. 6.1.f RGPD). |
4. Protección especial de datos de menores de edad
De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, el tratamiento de los datos de menores de catorce (14) años en Verbenapp solo es lícito si el consentimiento o la autorización ha sido otorgado por su padre, madre o tutor legal.
En Verbenapp, las cuentas de socios infantiles no disponen de credenciales de acceso abiertas para contratación ni gestión independiente; se encuentran técnicamente vinculadas a la ficha de uno o varios tutores legales adultos, quienes autorizan su inclusión en la peña, gestionan su saldo de monedero y sus entradas a los eventos festivos.
5. Seguridad en pagos y datos bancarios
Verbenapp NO almacena en ningún caso números completos de tarjetas de crédito o débito ni códigos CVC/CVV.
Las operaciones de recarga con tarjeta bancaria o Bizum son tramitadas directamente a través de pasarelas de pago de entidades de pago autorizadas y homologadas bajo el estándar de seguridad PCI-DSS Nivel 1 (Stripe Payments Europe Ltd. o Redsys Servicios de Procesamiento S.L.). Verbenapp únicamente recibe confirmaciones de pago criptográficamente verificadas para acreditar el saldo en el monedero del socio correspondiente.
6. ¿Cuánto tiempo conservaremos tus datos?
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:
- Datos del formulario de contacto: hasta que se resuelva la consulta o durante un plazo máximo de un (1) año si no se formaliza relación contractual, salvo que solicites su supresión con anterioridad.
- Datos de socios y peñas: mientras la peña mantenga activo su servicio con Verbenapp y el socio permanezca dado de alta en la misma.
- Posteriormente, los datos se mantendrán debidamente bloqueados a disposición exclusiva de las Administraciones Públicas, Jueces y Tribunales durante los plazos legalmente previstos de prescripción de responsabilidades tributarias o legales aplicables en España.
7. Destinatarios y transferencias internacionales
Tus datos no serán cedidos a terceros salvo obligación legal expresa. Para la prestación técnica de la plataforma, contamos con prestadores de servicios que actúan como encargados del tratamiento bajo rigurosos acuerdos de confidencialidad y seguridad:
- Alojamiento de base de datos y autenticación: Supabase Inc. Servidores con cifrado en reposo (AES-256) y tránsito (TLS 1.3).
- Pasarelas de pago: Stripe Payments Europe Ltd. (Irlanda / UE) y Redsys (España / UE).
- Infraestructura frontend y CDN: Vercel Inc., operando bajo el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
8. ¿Cuáles son tus derechos y cómo puedes ejercerlos?
Como titular de los datos, tienes derecho a ejercer en cualquier momento, de forma totalmente gratuita, los siguientes derechos ante el Responsable del Tratamiento:
- Acceso: conocer qué datos personales tuyos estamos tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("Derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos basado en el interés legítimo.
- Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado previamente, sin que ello afecte a la licitud del tratamiento anterior.
¿Cómo ejercer tus derechos?
Basta con que nos envíes una comunicación por correo electrónico a hola@verbenapp.com indicando en el asunto "Protección de Datos" y detallando la petición que deseas realizar. En caso de dudas sobre tu identidad, podremos solicitarte copia de un documento identificativo oficial para evitar accesos no autorizados a tus datos.
Asimismo, te informamos de que si consideras que tus derechos de protección de datos no han sido debidamente atendidos, tienes derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica oficial en www.aepd.es.