Política de privacidad

1. Responsable y ámbito de aplicación

Esta política de privacidad se aplica al sitio web weventis.de, a la aplicación web y a las apps de Weventis para iOS y Android. También se aplica cuando ofrecemos Weventis para socios con otra marca u otro dominio.

Responsable del tratamiento en el sentido del RGPD para Weventis: Weventis GmbH, Viktor-Frankl-Straße 22, 86916 Kaufering, Alemania. Representada por: Andreas Emmert. Registro mercantil: Amtsgericht Augsburg, HRB 43387. Correo electrónico: hello@weventis.de

Lo más sencillo es que envíes tus preguntas sobre protección de datos y tus solicitudes sobre tus derechos a hello@weventis.de o a través del servicio de atención al cliente de la app.

Solo tratamos datos personales en la medida en que sea necesario para la finalidad correspondiente y exista una base jurídica. Las bases jurídicas más importantes son: contrato o contrato de uso (art. 6, apdo. 1, letra b del RGPD), consentimiento (art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 de la TDDDG), obligaciones legales (art. 6, apdo. 1, letra c del RGPD) e intereses legítimos (art. 6, apdo. 1, letra f del RGPD).

Ten en cuenta que el anfitrión de tu evento es responsable del tratamiento concreto de datos en el evento. En ese caso, Weventis solo proporciona la infraestructura (véase el apartado 11).

2. Alojamiento, archivos de registro del servidor, cookies y almacenamiento local

Alojamiento. El sitio web, la app, el servidor de chat, el envío de correos electrónicos, las copias de seguridad y las bases de datos funcionan en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. A través de Hetzner también enviamos nuestros correos electrónicos. Las fotos y los archivos subidos se guardan en Contabo GmbH, Aschauer Straße 32a, 81549 Múnich, Alemania, en centros de datos de la UE. Ambos tratan los datos por encargo nuestro (art. 28 del RGPD).

Archivos de registro del servidor. En cada acceso, el servidor web guarda la dirección IP, la fecha y la hora, la dirección solicitada, el referente, la identificación del navegador y el código de estado. Lo necesitamos para operar el servicio de forma segura y estable y para defendernos de ataques (art. 6, apdo. 1, letra f del RGPD). Los archivos de registro se eliminan a los 14 días, salvo que se necesiten durante más tiempo para aclarar un incidente de seguridad.

Cookies y almacenamiento local. No utilizamos cookies ni técnicas de publicidad, seguimiento o medición de audiencia. Salvo en el caso de contenidos de terceros integrados, solo utilizamos entradas estrictamente necesarias para el servicio que solicitas (§ 25, apdo. 2, n.º 2 de la TDDDG); para ellas no pedimos consentimiento. Para los contenidos de terceros integrados pedimos tu consentimiento (véase el apartado 9).

Análisis interno. Analizamos cómo se usa Weventis, también por parte de los invitados, para operar, analizar y mejorar la plataforma (p. ej., con qué frecuencia se usan las funciones). Para ello usamos exclusivamente herramientas propias en nuestros servidores, analizamos los datos solo de forma anonimizada y no cedemos los resultados a terceros (art. 6, apdo. 1, letra f del RGPD).

3. Cuenta de usuario, inicio de sesión e inicio de sesión social

Registro. Para una cuenta necesitamos nombre, apellidos, dirección de correo electrónico y una contraseña (guardada solo como hash). De forma voluntaria puedes añadir una foto de perfil, un nombre de usuario y otros datos de perfil. Para confirmar, enviamos un enlace a tu dirección de correo electrónico. La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b del RGPD).

Inicio de sesión y seguridad. En cada inicio de sesión guardamos la hora, el método de inicio de sesión, si ha tenido éxito o no y la dirección IP. Tras cinco intentos fallidos bloqueamos la cuenta durante 15 minutos. Así detectamos e impedimos abusos (art. 6, apdo. 1, letra f del RGPD). Eliminamos el registro de inicios de sesión a los 90 días. Opcionalmente puedes activar la verificación en dos pasos con una app de autenticación e iniciar sesión mediante un enlace enviado por correo electrónico.

Inicio de sesión social. Puedes iniciar sesión con Google o Apple. Tras tu autorización, el proveedor nos transmite tu nombre, tu dirección de correo electrónico y un identificador de tu cuenta; en ese caso no necesitas contraseña con nosotros. Los proveedores son Google Ireland Limited (Irlanda) y Apple Distribution International Ltd. (Irlanda); lo que tratan ellos mismos se rige por sus avisos de privacidad. La base jurídica es el art. 6, apdo. 1, letra b del RGPD. Antes de que hagas clic en el botón no cargamos ningún script de Google ni de Apple.

Recomendaciones. Si te registras a través de un enlace de recomendación, guardamos quién te ha recomendado para abonar una bonificación (art. 6, apdo. 1, letra b del RGPD). El programa de recomendaciones está desactivado de forma predeterminada; mientras lo esté, no guardamos quién te ha recomendado.

Pruebas de tus consentimientos. Cuando aceptas las condiciones generales, un cambio de precio, la Etiqueta o las condiciones breves de la galería, guardamos como prueba la hora, el texto y tu dirección IP. Así podemos demostrar qué has aceptado (art. 6, apdo. 1, letra f del RGPD). El plazo de conservación figura en el apartado 10.

4. Eventos, invitados, página web del evento y fotos

Planificar eventos. Cuando creas un evento, guardamos lo que introduces: nombre, fecha, lugares, programa, grupos, menú, alojamientos, textos e imágenes. Los coorganizadores que invites también pueden ver y editar estos datos (art. 6, apdo. 1, letra b del RGPD).

Datos de los invitados. Los anfitriones registran a sus invitados, por ejemplo nombre, dirección de correo electrónico, acompañantes, grupo y elección de menú, y los invitan por correo electrónico o enlace. Los invitados responden a través de su enlace personal o de la página web del evento. Sin cuenta, los invitados pueden cambiar su respuesta o cancelar su asistencia; solo el anfitrión puede eliminar la entrada, y los invitados pueden solicitar su eliminación a través de su enlace personal. Nuestros correos de invitación contienen un enlace a esta política de privacidad y al aviso legal. Enviamos las invitaciones y los recordatorios por encargo del anfitrión. Con los anfitriones celebramos un contrato de encargo de tratamiento. Los invitados también pueden escribir al anfitrión un mensaje de texto libre. Por favor, no introduzcas allí datos sensibles, por ejemplo sobre salud o religión.

Página web del evento. La página web de un evento es accesible para todas las personas que conocen su enlace en cuanto el anfitrión la publica; si lo desea, con contraseña. El anfitrión decide lo que aparece en ella. Si un evento está configurado como «Público», los usuarios con sesión iniciada que estén cerca y los amigos del anfitrión ven en Descubrir el título, la fecha, la ciudad, el lugar, la posición en el mapa, la categoría, la imagen de portada, el número de confirmaciones y el enlace a la página web del evento. Incluso entonces, la lista de invitados y el chat solo son visibles para los invitados. La galería solo aparece en la página web del evento si el anfitrión la habilita expresamente. Las páginas web de eventos y las páginas de invitados están bloqueadas para los buscadores. Los enlaces contienen un identificador aleatorio y al abrirlos no se envía ningún referente. Eliminamos inmediatamente tu enlace personal de invitado de la barra de direcciones.

Galería, publicaciones e historias. Las fotos, vídeos, publicaciones, historias, «me gusta» y comentarios solo los ven los participantes del evento correspondiente; entre ellos también los invitados sin cuenta a quienes el anfitrión da el enlace de la galería. Las historias son visibles como máximo 24 horas y después se eliminan. Revisamos los contenidos denunciados y los ocultamos en caso de infracción. Sube solo fotos sobre las que tengas los derechos y con las que estén de acuerdo las personas que aparecen en ellas. Las fotos pueden contener datos de ubicación (datos GPS) si tu dispositivo los guarda. Guardamos los originales sin modificar, lo que significa que pueden seguir conteniendo datos de ubicación. Solo las vistas reducidas y las copias de vídeo reproducibles están libres de metadatos. No hay reconocimiento facial. Como invitado puedes eliminar tus propias fotos en cualquier momento, con cuenta o desde el mismo dispositivo con el que las subiste. Las fotos denunciadas no siempre se pueden eliminar.

Quién asiste. Si el anfitrión lo permite, los invitados con cuenta que han confirmado su asistencia ven quién más asiste y pueden añadirse como amigos. Puedes ocultarte de estas listas en tus ajustes de privacidad.

5. Comunidad, amigos y chats

Amigos. Puedes enviar solicitudes de amistad a otros usuarios, aceptar solicitudes y bloquear a personas. Encuentras amigos a través de tu enlace o código QR personal de amistad, de la búsqueda (nombre, nombre de usuario o dirección de correo electrónico exacta) y de sugerencias de eventos en común.

Ajustes de privacidad. En Mi cuenta → Privacidad decides quién puede enviarte solicitudes, si eres visible en las listas de invitados y se te puede encontrar en la búsqueda y si tus amigos ven a qué eventos públicos vas. Puedes ocultar sugerencias de una en una o desactivarlas por completo.

Chats. Puedes escribir a tus amigos y participar en los chats de grupo de tus eventos. Los mensajes se transmiten cifrados y se guardan cifrados en nuestros servidores, pero no están cifrados de extremo a extremo; se entregan en tiempo real a través de un servidor propio. Los chats se conservan hasta que se eliminan o la cuenta se elimina definitivamente. Además, guardamos cuándo estuviste activo por última vez para mostrar correctamente los mensajes no leídos y las notificaciones (art. 6, apdo. 1, letra b del RGPD).

6. Ubicación, mapas y Descubrir

Descubrir. Para mostrarte eventos cerca de ti, indicas un lugar, mediante la búsqueda o, si lo permites, mediante la ubicación de tu dispositivo. Solo guardamos una ubicación aproximada (redondeada a aprox. 1 km), el radio y el momento de tu consentimiento (art. 6, apdo. 1, letra a del RGPD). No guardamos tu ubicación exacta. Eliminamos el lugar automáticamente tras 12 meses sin uso. Descubrir solo está disponible para usuarios con sesión iniciada. En Mi cuenta → Ubicación y Descubrir puedes eliminar el lugar en cualquier momento y retirar así tu consentimiento.

Dónde estoy. Si usas la función «Dónde estoy», tratamos tu ubicación actual para mostrártela en la app y permitirte usar funciones basadas en la ubicación. Tu ubicación solo se trata cuando usas la función y has permitido el acceso a tu ubicación en los ajustes de tu dispositivo. La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que el tratamiento de la ubicación sea necesario para prestar la función que has solicitado.

Viaje conjunto y ubicación en directo. Para organizar un viaje conjunto a un evento puedes quedar con otros usuarios y compartir con ellos tu ubicación actual. Si activas la función de compartir ubicación, tratamos tus datos de ubicación de forma continua mientras esté activa y mostramos tu ubicación actual a los usuarios que hayas elegido. Así, los participantes pueden ver, por ejemplo, dónde te encuentras de camino al punto de encuentro acordado o al evento.

Tú decides si compartes tu ubicación y con quién. Puedes dejar de compartir la ubicación en cualquier momento. Una vez finalizado, tu ubicación actual deja de transmitirse a los usuarios seleccionados. La base jurídica es el art. 6, apdo. 1, letra b del RGPD, en la medida en que el tratamiento sea necesario para organizar el viaje conjunto que deseas y para la función de compartir ubicación que has activado.

Asistencia a eventos públicos. Si en un evento público haces clic en «Asistiré» o «Me interesa», lo guardamos. Tus amigos solo ven tu asistencia si lo permites en los ajustes de privacidad; tu ubicación no la ven nunca.

Llegada en directo. Si el anfitrión ha activado la función, el día del evento puedes compartir tu ubicación de camino con el anfitrión y los coorganizadores. Esto solo ocurre si lo inicias activamente (art. 6, apdo. 1, letra a del RGPD) y solo en la franja de 12 horas antes a 12 horas después del inicio. En cuanto llegas o dejas de compartir, se detiene la transmisión. Eliminamos las posiciones sin actualizar a las 3 horas y todos los datos de llegada como máximo 2 horas después del final de la franja.

Búsqueda de direcciones. Buscamos direcciones y lugares mediante el servicio Photon de komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Alemania. Normalmente la consulta pasa por nuestro servidor, de modo que komoot solo recibe el término de búsqueda; en la búsqueda de alojamientos, tu navegador consulta directamente y transmite tu dirección IP (art. 6, apdo. 1, letra f del RGPD).

Mapas. Tu navegador carga los mosaicos del mapa de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido. Se transmite tu dirección IP. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). La base jurídica es nuestro interés en una representación del mapa que funcione (art. 6, apdo. 1, letra f del RGPD).

Eventos externos. En Descubrir también mostramos fechas públicas de fuentes de acceso público (organizadores, ciudades, proveedores de entradas) que obtenemos automáticamente o investigamos con ayuda de una IA. Para ello solo guardamos el título, la fecha, el lugar y el enlace a la fuente, sin datos personales. Los detalles y las entradas están disponibles en la fuente correspondiente, cuyos avisos de privacidad se aplican allí. Entre otras fuentes usamos Ticketmaster (EE. UU.); solo le transmitimos la zona de búsqueda (lugar y radio) y ningún otro dato de los usuarios. Cargamos las imágenes de eventos externos a través de nuestro servidor, de modo que tu navegador no se conecta con el proveedor.

7. Notificaciones, correos electrónicos, pagos y atención al cliente

Notificaciones push. En la app te enviamos notificaciones push si lo deseas (p. ej., nuevas confirmaciones, mensajes, recordatorios). Para ello guardamos un identificador del dispositivo (token push) y transmitimos el token y el texto del mensaje al servicio Expo de 650 Industries, Inc., EE. UU., que las entrega a través de Apple o Google. No transmitimos el contenido de los mensajes de chat. La base jurídica es tu consentimiento en la consulta del sistema de tu dispositivo (art. 6, apdo. 1, letra a del RGPD); puedes desactivar las notificaciones push en cualquier momento en los ajustes de tu dispositivo o en los ajustes de notificaciones. La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado, y en caso contrario en las cláusulas contractuales tipo de la UE (art. 45, 46 del RGPD).

Correos electrónicos. Enviamos correos electrónicos que forman parte del servicio: confirmaciones, enlaces de inicio de sesión, invitaciones y recordatorios de eventos, así como avisos sobre tu cuenta (art. 6, apdo. 1, letra b del RGPD). Qué avisos recibes lo decides en los ajustes de notificaciones. No enviamos boletines publicitarios.

Pagos. Los paquetes de pago los abonas a través de Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Tus datos de pago (datos de tarjeta y de cuenta) solo los introduces en Mollie. Guardamos el identificador de cliente de Mollie, el identificador de pago y de suscripción, el importe, el estado, la duración y la prueba de tu consentimiento con la hora, la dirección IP y el texto. Mollie también trata los datos bajo su propia responsabilidad, por ejemplo para prevenir el fraude y por obligaciones de prevención del blanqueo de capitales. La base jurídica es el art. 6, apdo. 1, letras b y c del RGPD.

Facturas. Conservamos las facturas y los justificantes contables durante ocho años conforme al § 147 AO, § 257 HGB y § 14b UStG, y los libros contables y las cuentas anuales durante diez años (art. 6, apdo. 1, letra c del RGPD). Creamos las facturas en PDF con nombre y dirección de correo electrónico. Se conservan sin modificar durante ocho años. Al eliminar tu cuenta, anonimizamos la cuenta y eliminamos el registro de cliente en Mollie.

Atención al cliente y comentarios. Si nos escribes a través del servicio de atención al cliente, por correo electrónico o mediante una función de comentarios, tratamos tu mensaje, tus datos de contacto y la asignación a tu cuenta para ayudarte (art. 6, apdo. 1, letra b o f del RGPD). Eliminamos las consultas tres años después de su cierre, salvo que exista una obligación de conservación. Si lo deseas, recibirás una copia de todos los datos guardados sobre tu cuenta. Nuestro equipo de soporte solo accede a los contenidos de tus eventos si lo autorizas para un evento concreto; la autorización tiene una duración limitada, los chats quedan excluidos y cada acceso se registra. Para los contenidos denunciados se aplica el párrafo siguiente.

Denuncias. Si denuncias un contenido o un perfil, o si se recibe una denuncia sobre tu contenido, tratamos la denuncia, el contenido denunciado y el contexto necesario, por ejemplo partes de un historial de chat, y los revisamos. Los chats, los perfiles y los contenidos propios del anfitrión los revisamos nosotros, no el anfitrión. Para ello, determinados miembros del personal acceden a los mensajes de chat denunciados. Esto solo se aplica a las denuncias, no al uso general. Informamos a la persona afectada sobre las medidas y a quien denuncia sobre la recepción y el resultado. La base jurídica son nuestros intereses en la protección de los usuarios y en el funcionamiento de la plataforma, así como nuestras obligaciones legales (art. 6, apdo. 1, letras f y c del RGPD). Las autoridades solo reciben datos si estamos legalmente obligados a ello.

8. Asistente digital y funciones de IA

Asistente digital. La asistente responde a preguntas sobre el uso con los conocimientos de nuestra ayuda. Solo está disponible después de iniciar sesión. Para ello enviamos tu pregunta y los últimos mensajes del chat a Anthropic, un proveedor de modelos de lenguaje de IA (Anthropic, PBC, San Francisco, EE. UU., o la sociedad de Anthropic indicada en nuestro contrato). Antes eliminamos las direcciones de correo electrónico y los números largos; no transmitimos el nombre ni los datos de la cuenta o del evento. Anthropic trata los datos por encargo nuestro y no los usa para entrenar sus modelos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD).

Solo guardamos la pregunta depurada, el idioma, si se pudo responder y qué artículos de ayuda se usaron, sin relación con tu cuenta y sin dirección IP, durante 90 días para mejorar la ayuda; después se eliminan automáticamente. El texto libre que introduces puede contener datos personales a pesar de la depuración. Para evitar abusos, contamos las consultas por cuenta y día mediante un valor cifrado que caduca al final del día. La base jurídica es nuestro interés en ofrecer una ayuda rápida y sencilla (art. 6, apdo. 1, letra f del RGPD); el uso es voluntario y el servicio de atención al cliente también está siempre a tu disposición directamente. Por favor, no introduzcas datos personales en el chat. Las respuestas de la IA pueden contener errores. En la ventana del chat indicamos que estás chateando con una IA.

Otras funciones de IA. También usamos Anthropic para preparar artículos del blog e investigar eventos públicos en internet. Para ello solo transmitimos la zona de búsqueda, el periodo y las categorías. Si la investigación busca donde muchos usuarios tienen su lugar de Descubrir, a Anthropic solo se envía el nombre de una ciudad, derivado de los lugares de Descubrir guardados (cuadrícula de unos 50 km, solo a partir de 10 usuarios por celda), nunca el lugar de una persona concreta. Esta cuadrícula está desactivada de forma predeterminada para la investigación con IA y activada para la consulta a Ticketmaster. En cada caso solo se transmiten el lugar y el radio. Una persona revisa los artículos del blog antes de su publicación; los eventos encontrados aparecen tras nuestra aprobación o automáticamente si se puede acceder al enlace de la fuente.

No tomamos decisiones automatizadas en el sentido del art. 22 del RGPD.

9. Contenidos integrados de terceros

Algunos contenidos los cargamos desde servidores de otros proveedores. Por motivos técnicos, el proveedor recibe tu dirección IP y los datos de tu navegador. La base jurídica es nuestro interés en una presentación atractiva y completa (art. 6, apdo. 1, letra f del RGPD) y, en el caso de vídeos y música, tu consentimiento (art. 6, apdo. 1, letra a del RGPD, § 25, apdo. 1 de la TDDDG). YouTube, Vimeo y Spotify solo se cargan después de que hagas clic en «Cargar contenido». Antes no se transmite ningún dato al proveedor. Encima del botón hay un aviso con un enlace a esta política. Tu consentimiento solo es válido para la visita a la página correspondiente; lo retiras volviendo a cargar la página.

Consultamos el tiempo para tu próximo día de evento desde el servidor en Open-Meteo; solo se transmiten las coordenadas del lugar del evento redondeadas a un kilómetro, ningún dato sobre ti.

10. Destinatarios, terceros países y plazo de conservación

Destinatarios. Dentro de Weventis, los demás usuarios solo ven lo que compartes o lo que el anfitrión de un evento habilita. Además, reciben datos los proveedores de servicios mencionados en esta política: Hetzner (alojamiento, bases de datos, chat, correo electrónico, copias de seguridad), Contabo (almacenamiento de fotos, servidores de pruebas y desarrollo), Mollie (pagos), Anthropic (asistente, investigación con IA, blog), Expo (push), komoot (búsqueda de direcciones), OpenStreetMap Foundation (mapas), Open-Meteo (tiempo), Ticketmaster (fuente de eventos, solo zona de búsqueda), Unsplash (imágenes del blog, sin datos de usuarios), Vimeo, YouTube (Google) y Spotify (contenidos integrados tras tu clic) y, en el inicio de sesión social, Google o Apple. Las autoridades solo reciben datos si estamos legalmente obligados a ello.

Terceros países. Algunos proveedores tienen su sede en EE. UU.: Anthropic (asistente, investigación de eventos, blog), Expo (push), Vimeo (vídeos), Ticketmaster (solo zona de búsqueda) y Unsplash (imágenes del blog, sin datos de usuarios). Google, Apple y YouTube tratan los datos a través de sus sociedades en Irlanda. Solo transferimos datos a EE. UU. sobre la base de una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o de las cláusulas contractuales tipo de la UE (art. 45, 46 del RGPD). Para el Reino Unido existe una decisión de adecuación.

Plazo de conservación.

Eliminar la cuenta. Si eliminas tu cuenta, cancelamos las suscripciones en curso y desactivamos la cuenta (con una suscripción en curso, al final de su duración; si lo deseas, de inmediato): se cierra tu sesión en todas partes, tus eventos dejan de estar en línea y tus publicaciones y mensajes se ocultan a los demás. Puedes restaurar tu cuenta en un plazo de 30 días volviendo a iniciar sesión. Después eliminamos definitivamente tus datos personales y tus eventos con invitados, fotos y chats. Las copias en las copias de seguridad se sobrescriben como máximo a los 14 días. Las fotos que hayas subido como invitado a la galería de un evento ajeno se quedan con el anfitrión correspondiente, sin asignación a ti y sin tu nombre. Tus comentarios, publicaciones e historias en eventos ajenos se eliminan. Las entradas en listas de invitados de eventos ajenos se quedan con el anfitrión. Además, se conservan las facturas que deben guardarse por ley con sus datos originales (véase Facturas), así como cifras anónimas sin relación contigo (p. ej., duración de uso, número de eventos e invitados, mes de registro), con las que analizamos y mejoramos el servicio (art. 6, apdo. 1, letra f del RGPD; los datos anónimos no están sujetos al RGPD).

Cuentas gratuitas inactivas. Tras 24 meses de inactividad continuada, eliminamos tu cuenta de usuario y los datos personales asociados, salvo que lo impidan obligaciones legales de conservación u otros motivos. Te informamos 30 días antes de la eliminación prevista. Si vuelves a usar tu cuenta en esos 30 días, no se eliminará por inactividad.

11. Tratamiento de datos en un evento concreto

Solo el anfitrión decide qué evento ofrece, a quién invita, qué datos solicita a los participantes y para qué los utiliza. Si trata datos personales de los participantes para organizar y celebrar su evento (p. ej., lista de participantes, datos de contacto, gestión de pagos, comunicación antes y después del evento, fotografías y vídeos), el anfitrión es el responsable de ello en el sentido del art. 4, n.º 7 del RGPD. En esa medida, nosotros tratamos esos datos exclusivamente como proveedor técnico de servicios por encargo y según las instrucciones del anfitrión (art. 28 del RGPD) y no para fines propios.

Obligaciones del anfitrión. El anfitrión está obligado a informar a los participantes por sí mismo y a tiempo sobre el tratamiento de sus datos (art. 13 y 14 del RGPD). Esto incluye en particular:

• el nombre y los datos de contacto del anfitrión como responsable,
• los fines y las bases jurídicas del tratamiento,
• los destinatarios de los datos y el plazo de conservación,
• la información sobre los derechos de los interesados y el derecho a presentar una reclamación ante una autoridad de control.

El anfitrión facilita esta información en la descripción del evento o en una información de privacidad propia que pueda consultarse antes de la inscripción. Esta política de privacidad no sustituye dicha información en la medida en que el anfitrión trate datos más allá de las funciones técnicas de la plataforma o para fines propios.

El anfitrión es además el único responsable de la licitud de su tratamiento de datos, de atender las solicitudes de los interesados sobre los datos que trata y de cumplir los requisitos legales, por ejemplo en las fotografías y los vídeos o en la cesión de datos a terceros.

Apoyo de la plataforma. Dentro de las posibilidades técnicas, ayudamos a los anfitriones a cumplir sus obligaciones, en particular con las solicitudes de acceso, rectificación y supresión y con la seguridad del tratamiento. Las consultas de los participantes que se refieren al tratamiento de datos por parte de un anfitrión las remitimos al anfitrión correspondiente o les indicamos que se dirijan a él.

Si te inscribes en un evento, transmites tus datos al anfitrión correspondiente. Encontrarás su información de privacidad en la descripción del evento. Si tienes preguntas sobre el tratamiento de tus datos por parte del anfitrión, dirígete directamente a él. Al tratamiento de datos por nuestra parte como operador de la plataforma se aplican los demás apartados de esta política de privacidad.

12. Tus derechos, reclamaciones y cambios

Tus derechos. Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3 del RGPD), por ejemplo eliminando tu ubicación, finalizando la llegada en directo o desactivando las notificaciones push. Muchas cosas las puedes hacer directamente en la app; si no, basta con un mensaje a hello@weventis.de.

Derecho de oposición. Si tratamos datos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f del RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En ese caso dejaremos de tratar los datos, salvo que existan motivos legítimos imperiosos o que el tratamiento sirva para formular, ejercer o defender reclamaciones.

Reclamaciones. Puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania (dirección postal: Postfach 1349, 91504 Ansbach), www.lda.bayern.de.

Obligación de facilitar datos. Para una cuenta necesitamos nombre, dirección de correo electrónico y una contraseña o un inicio de sesión social; todos los demás datos son voluntarios. Sin los datos obligatorios no podemos crear una cuenta.

Cambios. Adaptamos esta política cuando cambian las funciones o la situación jurídica. Se aplica la versión publicada aquí en cada momento.