Politica de Privacidad

1. Introduccion

En APPYWEB, SL, propietaria y desarrolladora de la plataforma Gestonix, nos tomamos muy en serio la proteccion de tus datos personales. Esta Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos la informacion personal que nos proporcionas al utilizar nuestra plataforma SaaS de gestion de eventos, accesible a traves de gestonix.com y sus subdominios.

Esta politica se aplica a todos los usuarios de Gestonix, incluyendo administradores de cuentas, miembros de equipos, artistas con acceso al portal y visitantes del sitio web.

2. Normativa aplicable

El tratamiento de datos personales se realiza en cumplimiento de la siguiente normativa:

• Reglamento General de Proteccion de Datos (RGPD) - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
• Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPD-GDD).
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Organica 15/1999 (RLOPD), en lo que no contradiga al RGPD.
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacion y de Comercio Electronico (LSSI-CE).

3. Datos que recopilamos

3.1 Datos proporcionados directamente

Al registrarte y utilizar Gestonix, podemos recopilar los siguientes datos personales:

• Nombre y apellidos del usuario y contactos de la empresa.
• Direccion de correo electronico.
• Numero de telefono.
• Nombre de la empresa, CIF/NIF y direccion fiscal.
• Informacion de facturacion y metodos de pago (procesados a traves de pasarelas de pago seguras).
• Datos de artistas y bandas registrados en la plataforma.
• Informacion de eventos, clientes y presupuestos gestionados a traves de la plataforma.

3.2 Datos recopilados automaticamente

• Direccion IP y datos de conexion.
• Tipo de navegador y sistema operativo.
• Paginas visitadas y tiempo de permanencia.
• Datos de uso de la plataforma (funcionalidades utilizadas, frecuencia de acceso).
• Cookies y tecnologias similares (ver nuestra Politica de Cookies).

4. Finalidad del tratamiento

Los datos personales recopilados se utilizan para las siguientes finalidades:

• Prestacion del servicio: Gestionar tu cuenta, proporcionar acceso a la plataforma y sus funcionalidades.
• Facturacion y cobros: Gestionar las suscripciones, emitir facturas y procesar pagos.
• Comunicaciones del servicio: Enviar notificaciones relacionadas con tu cuenta, actualizaciones de la plataforma y alertas de seguridad.
• Soporte tecnico: Atender tus consultas, incidencias y solicitudes de asistencia.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar funcionalidades y experiencia de usuario.
• Comunicaciones comerciales: Enviarte informacion sobre nuevas funcionalidades, ofertas y contenido relevante (solo con tu consentimiento previo).
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

5. Legitimacion del tratamiento

La base legal para el tratamiento de tus datos personales es:

• Ejecucion de un contrato: El tratamiento es necesario para la prestacion del servicio contratado (Art. 6.1.b RGPD).
• Consentimiento: Para el envio de comunicaciones comerciales y el uso de cookies no esenciales (Art. 6.1.a RGPD).
• Interes legitimo: Para la mejora del servicio y la prevencion de fraude (Art. 6.1.f RGPD).
• Obligacion legal: Para el cumplimiento de obligaciones fiscales y legales (Art. 6.1.c RGPD).

6. Conservacion de datos

Los datos personales se conservaran durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de cuenta: Mientras la cuenta este activa y hasta 12 meses despues de la cancelacion.
• Datos de facturacion: Durante el periodo legalmente exigido (minimo 5 anos segun la Ley General Tributaria).
• Datos de uso: Hasta 24 meses desde su recopilacion.
• Comunicaciones comerciales: Hasta que retires tu consentimiento.

7. Destinatarios de los datos

Tus datos personales podran ser comunicados a los siguientes destinatarios:

• Proveedores de servicios tecnologicos: Servicios de alojamiento, almacenamiento en la nube y procesamiento de datos, ubicados en la Union Europea o en paises con nivel adecuado de proteccion.
• Pasarelas de pago: Para el procesamiento seguro de transacciones (Stripe, PayPal).
• Autoridades publicas: Cuando sea requerido por ley o por orden judicial.

No vendemos ni compartimos tus datos personales con terceros para fines publicitarios.

8. Transferencias internacionales

En caso de que sea necesario transferir datos fuera del Espacio Economico Europeo, nos aseguraremos de que se apliquen las garantias adecuadas conforme al RGPD, incluyendo clausulas contractuales tipo aprobadas por la Comision Europea o la adhesion del destinatario al Marco de Privacidad de Datos UE-EE.UU.

9. Derechos del usuario

Como titular de los datos, tienes derecho a:

• Acceso: Conocer que datos personales tratamos sobre ti.
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
• Supresion: Solicitar la eliminacion de tus datos cuando ya no sean necesarios.
• Limitacion: Solicitar la limitacion del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso comun.
• Oposicion: Oponerte al tratamiento de tus datos por motivos relacionados con tu situacion particular.

Para ejercer estos derechos, puedes contactarnos en privacidad@gestonix.com.

Asimismo, tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

10. Seguridad de los datos

Implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteracion, la divulgacion o la destruccion, incluyendo:

• Encriptacion de datos en transito (TLS/SSL) y en reposo.
• Autenticacion de dos factores (2FA) disponible para todos los usuarios.
• Copias de seguridad diarias automatizadas.
• Monitorizacion continua de la infraestructura.
• Control de acceso basado en roles.
• Auditorias de seguridad periodicas.

11. Modificaciones de esta politica

Nos reservamos el derecho de modificar esta Politica de Privacidad en cualquier momento. Cualquier cambio sera notificado a traves de la plataforma y/o por correo electronico. La fecha de ultima actualizacion se indicara siempre al inicio del documento.

12. Contacto

Para cualquier consulta relacionada con esta Politica de Privacidad o el tratamiento de tus datos personales, puedes contactarnos en: