Política de Privacidad

Responsable del tratamiento

Bases jurídicas del tratamiento

De conformidad con el artículo 6 del RGPD, tratamos datos personales sobre las siguientes bases jurídicas:

• Consentimiento (art. 6.1.a): Para cargar contenido de terceros de YouTube y Spotify. Puedes retirar tu consentimiento en cualquier momento a través de nuestra configuración de cookies.
• Necesidad contractual (art. 6.1.b): Para tramitar tus consultas a través del formulario de contacto y las transacciones de donación que inicias.
• Interés legítimo (art. 6.1.f): Para la seguridad esencial del sitio web (Cloudflare), la protección contra bots (Turnstile) y la funcionalidad básica del sitio web. Nuestro interés legítimo es ofrecer un sitio web seguro y funcional.

Datos que recopilamos

Recopilamos datos personales únicamente cuando los proporcionas voluntariamente:

• Formulario de contacto: tu nombre, dirección de correo electrónico y mensaje, utilizados exclusivamente para responder a tu consulta.
• Boletín informativo: tu dirección de correo electrónico, utilizada para enviarte anuncios de conciertos y novedades. Puedes darte de baja en cualquier momento.
• Preferencia de idioma: detectada automáticamente a partir de la configuración de idioma de tu navegador en la primera visita y almacenada localmente.
• Dirección IP: recogida temporalmente con fines de seguridad (limitación de solicitudes). Las direcciones IP se conservan en memoria durante un máximo de 10 minutos y no se almacenan a largo plazo.

Cookies

Este sitio web utiliza únicamente las cookies esenciales necesarias para su correcto funcionamiento:

Cookies esenciales (siempre activas)

Cookies de terceros (requieren consentimiento)

Las siguientes cookies pueden ser establecidas por servicios de terceros cuando consientes en cargar contenido incrustado:

Servicios de terceros

Este sitio web utiliza el siguiente servicio de terceros que puede tratar datos conforme a su propia política de privacidad:

• YouTube (Google LLC) — Vídeos incrustados en nuestra página de medios. Al cargarlos, tu dirección IP y datos de navegación se transmiten a los servidores de Google. Política de privacidad de Google: https://policies.google.com/privacy
• Spotify AB — Reproductores de audio incrustados en nuestra página de medios. Al cargarlos, tu dirección IP y datos se transmiten a los servidores de Spotify. Política de privacidad de Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Proveedor de infraestructura para seguridad, rendimiento y entrega de contenido. Cloudflare procesa datos mínimos (dirección IP, tokens de seguridad) como encargado del tratamiento en nuestro nombre. Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/
• Google Calendar (Google LLC) — Calendario integrado exclusivamente en el área de miembros protegida con contraseña. Al cargarse, los datos se transmiten a servidores de Google. Política de privacidad de Google: https://policies.google.com/privacy
• Cloudflare Turnstile — Alternativa a CAPTCHA en nuestro formulario de contacto para protección contra bots. Procesa datos del navegador y dirección IP para verificar que eres humano. Estrictamente necesario para la seguridad. Política de privacidad de Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Servicio de entrega de correo electrónico para nuestro formulario de contacto y boletín. Tu nombre, correo electrónico y mensaje se transmiten a Resend para su entrega. Las direcciones de correo del boletín se almacenan en una lista de contactos de Resend hasta que te des de baja. Política de privacidad de Resend: https://resend.com/legal/privacy-policy

Transferencias internacionales de datos

Algunos de los servicios de terceros que utilizamos tienen su sede en Estados Unidos. Cuando aceptas cargar contenido de YouTube o envías un formulario de contacto o una donación, tus datos pueden transferirse fuera del Espacio Económico Europeo (EEE). Nota: Spotify AB tiene sede en Suecia (UE) y no requiere salvaguardas de transferencia transfronteriza. Estas transferencias están protegidas por:

• El Marco de Privacidad de Datos UE-EE.UU. (decisión de adecuación de julio de 2023) para empresas estadounidenses certificadas
• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea, complementadas con salvaguardas técnicas como el cifrado de datos en tránsito

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluido el cifrado HTTPS para todos los datos en tránsito, protección DDoS de Cloudflare y Firewall de Aplicaciones Web, cookies de autenticación firmadas con HMAC con los indicadores HttpOnly y Secure, cabeceras de Política de Seguridad de Contenido, y recopilación mínima de datos conforme al principio de minimización de datos.

Toma de decisiones automatizada

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles según lo definido en el artículo 22 del RGPD. Cloudflare Turnstile realiza la detección automatizada de bots en nuestro formulario de contacto, pero esto no produce efectos jurídicos ni efectos igualmente significativos sobre ti.

Tus derechos según el RGPD

Como interesado en virtud del Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti
• Solicitar la corrección de datos inexactos
• Solicitar la supresión de tus datos
• Solicitar la limitación del tratamiento
• Portabilidad de datos
• Oponerse al tratamiento

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en intercontinental.ensemble@gmail.com.

También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo necesario. Los mensajes del formulario de contacto se conservan durante un máximo de 12 meses. Las suscripciones al boletín se mantienen hasta que te des de baja. Los registros de donaciones se conservan durante 7 años de acuerdo con las obligaciones contables holandesas (Boekhoudbesluit).

Delegado de protección de datos

Como fundación pequeña con menos de 250 empleados y sin tratamiento masivo de datos personales como actividad principal, Stichting Intercontinental Ensemble no está obligada a designar un delegado de protección de datos (DPD) según el artículo 37 del RGPD. Para cualquier consulta sobre protección de datos, contacta directamente con nosotros en intercontinental.ensemble@gmail.com.

Notificación de brechas de seguridad

En caso de una brecha de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la Autoriteit Persoonsgegevens en un plazo de 72 horas desde que tengamos conocimiento de la brecha, según lo exige el artículo 33 del RGPD. Si es probable que la brecha suponga un alto riesgo para ti, también te notificaremos directamente sin demora indebida.