Esta política explica qué datos personales trata PinchaPro, con qué finalidad, con qué base legal y qué derechos tiene el usuario, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
Datos de cuenta: email y contraseña (cifrada), fecha de alta.
Datos de identidad y facturación (los que el propio usuario introduce para operar como profesional): nombre fiscal o razón social, NIF, dirección, teléfono, email de contacto, IBAN.
Datos de perfil público (solo si el usuario activa la visibilidad pública): nombre artístico, ciudad, géneros musicales, biografía, fotografía, caché aproximado por tipo de evento y franjas horarias de disponibilidad.
Datos de terceros que el usuario introduce por su cuenta y bajo su responsabilidad: datos de sus propios clientes (nombre, NIF, contacto) para emitir facturas, presupuestos y contratos; datos de otros DJs o promotores con los que interactúa en la Plataforma (nombre, contacto, acuerdos de caché).
Datos económicos: facturas, presupuestos, gastos, justificantes (fotos o PDF de tickets/facturas) y registros de facturación (incluida la huella VeriFactu cuando aplique).
Datos de uso y técnicos: geolocalización aproximada derivada de la ciudad indicada (para calcular distancias), dirección IP al firmar un documento electrónicamente, identificadores de dispositivo para notificaciones push, registros de actividad con fines de seguridad.
Cuando un usuario (DJ o promotor) introduce en la Plataforma datos personales de terceros (sus propios clientes, otros DJs, otros promotores) para emitir facturas, contratos o gestionar contrataciones, dicho usuario actúa como responsable del tratamiento de esos datos frente a esos terceros, y PinchaPro actúa como encargado del tratamiento por cuenta del usuario, limitándose a almacenar y procesar esa información según sus instrucciones (las funciones que el propio usuario activa en la app) y esta política. Cada usuario es responsable de contar con base legal suficiente para tratar los datos de esos terceros e informarles cuando corresponda.
Para prestar el Servicio, PinchaPro recurre a los siguientes proveedores, que actúan como encargados del tratamiento:
Con cada proveedor que trate datos personales por cuenta de PinchaPro existe (o se suscribirá) el correspondiente contrato de encargo del tratamiento conforme al artículo 28 RGPD.
Como norma general, los datos se almacenan en servidores ubicados en la Unión Europea. Si algún proveedor implicara una transferencia fuera del Espacio Económico Europeo, esta se realizará con las garantías exigidas por el RGPD (cláusulas contractuales tipo u otro mecanismo válido).
Los datos se conservarán mientras la cuenta permanezca activa. Si una cuenta deja de renovar su suscripción, sus datos se eliminarán de forma definitiva transcurridos 30 días desde que la cuenta pasa a pausa por falta de pago. Durante esos 30 días se envían avisos periódicos por email recordando el plazo restante antes de que la eliminación sea irreversible.
Excepción: la documentación fiscal y de facturación debe conservarse durante el plazo de prescripción fiscal aplicable (actualmente de hasta 6 años), y los registros de facturación con huella VeriFactu son, por su propia naturaleza, inalterables. Cuando el destinatario de una factura emitida por un DJ es a su vez una cuenta activa de PinchaPro (típicamente un promotor), esa factura concreta se conserva más allá de la baja del DJ, para que el destinatario pueda seguir accediendo a ella. Para clientes ajenos a la plataforma (sin cuenta en PinchaPro), la conservación de sus facturas es responsabilidad exclusiva del propio DJ, no de PinchaPro.
Los documentos de viaje y alojamiento (reservas de hotel, billetes de avión o tren) que DJs y promotores intercambien dentro de un bolo se conservan durante un máximo de 5 años desde su subida, transcurridos los cuales se eliminan de forma automática.
Cualquier usuario puede ejercer, en los términos previstos por la normativa, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a [EMAIL DE PRIVACIDAD] e identificándose debidamente. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.
Dentro de la propia app, el usuario puede: descargar copia de sus datos y archivos (copia de seguridad), corregir o eliminar sus datos de perfil, desactivar la visibilidad pública, y solicitar la baja de su cuenta.
El Servicio está dirigido a profesionales mayores de edad. No se dirige a menores de 18 años y no se recaban conscientemente datos de menores.
Se aplican medidas técnicas y organizativas razonables para proteger los datos: contraseñas cifradas, comunicaciones bajo HTTPS, control de acceso a los archivos almacenados, y separación de datos entre usuarios. Ningún sistema es invulnerable al cien por cien; ante cualquier incidencia de seguridad que afecte a datos personales, se actuará conforme al procedimiento de notificación de brechas del RGPD.
Esta política puede actualizarse para reflejar cambios legales o del Servicio. Se notificará cualquier cambio relevante a través de la propia app o por email.