Política de Privacidad
Cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.
1. Responsable del tratamiento
Francisco Mariano González Tejedo, operador de FiestaGo (fiestago.es). Contacto: contacto@fiestago.es. Los datos identificativos completos figuran en el Aviso Legal y se actualizarán con la constitución de la sociedad operadora.
2. Datos que tratamos
- Clientes: nombre, apellidos, email, teléfono, datos de la reserva y del evento, comunicaciones en el chat (incluidos mensajes de texto, audio, vídeo, imagen y enlaces a videollamadas), solicitudes de videollamada previa a proveedores, datos de pago (procesados por el proveedor de pagos; FiestaGo no almacena números de tarjeta completos) y facturas emitidas al cliente.
- Proveedores: datos identificativos y de contacto, DNI/CIF y datos fiscales completos (NIF, nombre fiscal, dirección fiscal, régimen de actividad y de IVA), consentimientos firmados (compromiso de responsabilidad fiscal y, opcionalmente, consentimiento de facturación delegada según art. 5 RD 1619/2012), datos bancarios (incluido el mandato SEPA cuando corresponda), seguro de responsabilidad civil cuando aplica, contenido del perfil público (fotos, servicios, precios), comunicaciones y métricas de actividad. El DNI/CIF se almacena en un repositorio privado y se elimina tras la verificación.
- Visitantes de la web: datos técnicos de navegación conforme a la Política de Cookies.
3. Finalidades y legitimación
| Finalidad | Base jurídica |
|---|---|
| Gestionar el registro, las reservas (incluidos anticipos y pagos divididos), los pagos en depósito, la Garantía de Éxito y las incidencias | Ejecución de contrato (art. 6.1.b RGPD) |
| Verificar la identidad y documentación de los Proveedores | Ejecución de contrato e interés legítimo en la seguridad del marketplace |
| Emitir facturas conforme al Reglamento Verifactu (RD 1007/2023), tanto propias como en régimen de facturación delegada por cuenta del Proveedor (art. 5 RD 1619/2012, previo consentimiento del sujeto pasivo) | Obligación legal y ejecución de contrato |
| Reporte anual DAC7 a la Agencia Tributaria de operaciones realizadas por Proveedores en la Plataforma | Obligación legal (Directiva UE 2021/514) |
| Facilitar videollamadas previas a la reserva entre clientes potenciales y proveedores, y videollamadas post-reserva integradas en el chat de la Plataforma | Ejecución de contrato y consentimiento del cliente al enviar la solicitud |
| Transcribir a texto los mensajes de audio recibidos por WhatsApp de proveedores captados, para permitir que el asistente conversacional los procese | Interés legítimo en la eficiencia de la captación |
| Cargar penalizaciones mediante mandato SEPA | Ejecución de contrato |
| Cumplir obligaciones fiscales, contables y de consumo | Obligación legal (art. 6.1.c RGPD) |
| Enviar comunicaciones comerciales propias | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
| Prevenir el fraude y verificar reclamaciones de la Garantía | Interés legítimo (art. 6.1.f RGPD) |
4. Destinatarios y transferencias internacionales
Los datos se comunican únicamente a los prestadores necesarios para operar la Plataforma, que actúan como encargados del tratamiento con contrato firmado:
- Alojamiento e infraestructura: Netlify (EE. UU.)
- Base de datos, almacenamiento y autenticación: Supabase (UE)
- Emails transaccionales: Resend (EE. UU.)
- Inteligencia artificial (generación de presupuestos, plantillas y posts): Anthropic Claude (EE. UU.)
- Transcripción de audio: OpenAI Whisper (EE. UU.)
- Mensajería con proveedores captados: Meta WhatsApp Business API (EE. UU. / Irlanda)
- Sincronización bidireccional de calendario: Google Calendar (EE. UU.), solo cuando el Proveedor lo autoriza expresamente
- Videollamadas: Jitsi Meet (open source, comunidad europea 8x8) — la Plataforma solo genera enlaces a salas efímeras, sin registro de cuenta ni almacenamiento de la grabación
- Procesamiento de pagos (cuando se active): Stripe (Irlanda)
- Autoridades públicas, cuando exista obligación legal: Agencia Estatal de Administración Tributaria, Agencia Española de Protección de Datos, órganos judiciales
Los prestadores fuera del EEE se someten a cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos del RGPD. No se ceden datos a terceros con fines comerciales.
5. Plazos de conservación
Los datos se conservan mientras la cuenta esté activa y, tras su cierre, bloqueados durante los plazos de prescripción legal (con carácter general, 6 años a efectos mercantiles y 4 a efectos fiscales). Las facturas emitidas se conservan íntegras junto con su encadenamiento de hash SHA-256 durante el plazo mercantil de 6 años y son inmutables (para anular se emite una factura rectificativa). Los datos de reclamaciones de la Garantía se conservan mientras puedan derivarse responsabilidades.
6. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@fiestago.es e identificándote adecuadamente. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Nota específica sobre facturas: dado que la ley obliga a su conservación durante los plazos indicados, el ejercicio del derecho de supresión sobre datos incluidos en facturas se limitará al bloqueo (no accesibilidad ordinaria) hasta el vencimiento de dichos plazos.
7. Seguridad
FiestaGo aplica medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS 1.3), control de accesos con Row Level Security a nivel de base de datos, almacenamiento de documentación sensible en repositorios privados con URLs firmadas de corta duración, eliminación de la documentación identificativa tras la verificación, y separación estricta entre datos de captación (comunicaciones con proveedores no aprobados) y datos operativos.
Contacto: contacto@fiestago.es