Datenschutz
Información sobre el tratamiento de datos según los art. 13 y 14 del RGPD (DSGVO) para el evento «Ciclo Norte — Bilbao».
1 · Responsable
- Veranstalter
- Norte Tours S.L. (datos de prueba)
- Dirección
- sdf, sdf
- prueba.norte@lulotix.com
LULOtix actúa como encargado del tratamiento por cuenta del organizador para la venta y validación de entradas (art. 28 RGPD).
2 · Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, email, teléfono | Emitir, enviar y validar tu entrada | art. 6.1.b RGPD (contrato) | Hasta el evento + plazos fiscales |
| Datos de pago (tokenizados) | Cobro mediante Stripe en la cuenta del Veranstalter (Stripe Connect) | art. 6.1.b RGPD | No los almacenamos: los guarda Stripe |
| Datos de facturación | Obligación contable | art. 6.1.c RGPD | 8 años (GoBD / § 147 AO), con tratamiento restringido |
| Check-in en puerta (QR) | Control de acceso y antifraude | art. 6.1.b / 6.1.f RGPD | Hasta 30 días tras el evento |
Minimización: solo pedimos nombre, email y teléfono. No hace falta crear cuenta para comprar.
3 · Cookies y acceso a tu dispositivo (§ 25 TDDDG)
Solo usamos almacenamiento estrictamente necesario para la compra (§ 25.2 TDDDG: exento de consentimiento). Este evento no carga ningún píxel ni herramienta de marketing. Las tipografías se sirven desde nuestro propio servidor, así que no se comparte tu IP con terceros al cargar la página.
4 · Encargados y terceros
- Stripe Payments Europe Ltd. — procesamiento de pagos. El Veranstalter es el titular de la cuenta de cobro; LULOtix accede como plataforma (con AVV).
- Amazon Web Services (Amazon SES) — proveedor de correo transaccional, con servidores en la Unión Europea (Fráncfort). Recibe tu nombre y tu dirección de correo para enviarte la entrada. Hoy esa entrega por correo no está operativa: tu entrada se descarga desde la pantalla de confirmación de la compra.
- Proveedor de hosting — alojamiento de la plataforma.
5 · Tus derechos
Acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oposición (21). Puedes revocar cualquier consentimiento en todo momento con efecto futuro, y reclamar ante una autoridad de control.