Política de Privacidad

Responsable del tratamiento

Bases jurídicas del tratamiento

De conformidad con el artículo 6 del RGPD, tratamos datos personales sobre las siguientes bases jurídicas:

• Consentimiento (art. 6.1.a): Para cargar contenido de terceros de YouTube y Spotify. Puedes retirar tu consentimiento en cualquier momento a través de nuestra configuración de cookies.
• Necesidad contractual (art. 6.1.b): Para tramitar tus consultas a través del formulario de contacto y las transacciones de donación que inicias.
• Interés legítimo (art. 6.1.f): Para la seguridad esencial del sitio web (Cloudflare), la protección contra bots (Turnstile) y la funcionalidad básica del sitio web. Nuestro interés legítimo es ofrecer un sitio web seguro y funcional.

Datos que recopilamos

Recopilamos datos personales únicamente cuando los proporcionas voluntariamente:

• Formulario de contacto: tu nombre, dirección de correo electrónico y mensaje, utilizados exclusivamente para responder a tu consulta.
• Boletín informativo: tu dirección de correo electrónico, utilizada para enviarte anuncios de conciertos y novedades. Puedes darte de baja en cualquier momento.
• Formulario de membresía Amigo: tu nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección postal (calle, código postal, ciudad, país), tratamiento e iniciales. Utilizado para tramitar tu solicitud de membresía y mantener nuestros registros de colaboradores.
• Formulario de donación: tu nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento y tratamiento. Utilizado para tramitar tu donación y cumplir con las obligaciones contables holandesas.
• Preferencia de idioma: detectada automáticamente a partir de la configuración de idioma de tu navegador en la primera visita y almacenada localmente.
• Dirección IP: recogida temporalmente con fines de seguridad (limitación de solicitudes). Las direcciones IP se conservan en memoria durante un máximo de 10 minutos por instancia del servidor y no se almacenan a largo plazo.
• Almacenamiento local del navegador: utilizamos el localStorage de tu navegador para almacenar tu preferencia de consentimiento de cookies y la configuración de tema (modo claro/oscuro). Estos datos nunca salen de tu navegador y no se transmiten a nuestros servidores.

Cookies

Este sitio web utiliza cookies y tecnologías similares. Las cookies esenciales están siempre activas. Las cookies de terceros solo se establecen cuando das tu consentimiento a través de nuestro banner de cookies.

Cookies esenciales (siempre activas)

Cookies de terceros (requieren consentimiento)

Las siguientes cookies pueden ser establecidas por servicios de terceros cuando consientes en cargar contenido incrustado:

Servicios de terceros

Este sitio web utiliza los siguientes servicios de terceros. Los contenidos incrustados de YouTube y Spotify solo se cargan después de que des tu consentimiento a través de nuestro banner de cookies:

• YouTube (Google LLC) — Vídeos incrustados en nuestra página de medios. Al cargarlos, tu dirección IP y datos de navegación se transmiten a los servidores de Google. Política de privacidad de Google: https://policies.google.com/privacy
• Spotify AB — Reproductores de audio incrustados en nuestra página de medios. Al cargarlos, tu dirección IP y datos se transmiten a los servidores de Spotify. Política de privacidad de Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Proveedor de infraestructura para seguridad, rendimiento y entrega de contenido. Cloudflare procesa datos mínimos (dirección IP, tokens de seguridad) como encargado del tratamiento en nuestro nombre. Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/
• Cloudflare Turnstile — Alternativa a CAPTCHA en nuestro formulario de contacto para protección contra bots. Procesa datos del navegador y dirección IP para verificar que eres humano. Estrictamente necesario para la seguridad. Política de privacidad de Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Servicio de entrega de correo electrónico para nuestro formulario de contacto y boletín. Tu nombre, correo electrónico y mensaje se transmiten a Resend para su entrega. Las direcciones de correo del boletín se almacenan en una lista de contactos de Resend hasta que te des de baja. Política de privacidad de Resend: https://resend.com/legal/privacy-policy
• Cloudflare Web Analytics — Analítica web centrada en la privacidad que mide las páginas vistas y las métricas de rendimiento (Core Web Vitals). No utiliza cookies, no rastrea usuarios individuales y no recopila información de identificación personal. Los datos se agregan y anonimizan. Se carga en todas las páginas como un beacon JavaScript ligero. Política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/

Transferencias internacionales de datos

Algunos de los servicios de terceros que utilizamos tienen su sede en Estados Unidos. Cuando aceptas cargar contenido de YouTube o envías un formulario de contacto o una donación, tus datos pueden transferirse fuera del Espacio Económico Europeo (EEE). Nota: Spotify AB tiene sede en Suecia (UE) y no requiere salvaguardas de transferencia transfronteriza. Estas transferencias están protegidas por:

• El Marco de Privacidad de Datos UE-EE.UU. (decisión de adecuación de julio de 2023) para empresas estadounidenses certificadas
• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea, complementadas con salvaguardas técnicas como el cifrado de datos en tránsito

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluido el cifrado HTTPS para todos los datos en tránsito, protección DDoS de Cloudflare y Firewall de Aplicaciones Web, cookies de autenticación firmadas con HMAC con los indicadores HttpOnly y Secure, cabeceras de Política de Seguridad de Contenido, y recopilación mínima de datos conforme al principio de minimización de datos.

Toma de decisiones automatizada

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles según lo definido en el artículo 22 del RGPD. Cloudflare Turnstile realiza la detección automatizada de bots en nuestro formulario de contacto, pero esto no produce efectos jurídicos ni efectos igualmente significativos sobre ti.

Tus derechos según el RGPD

Como interesado en virtud del Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti
• Solicitar la corrección de datos inexactos
• Solicitar la supresión de tus datos
• Solicitar la limitación del tratamiento
• Portabilidad de datos
• Oponerse al tratamiento

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en intercontinental.ensemble@gmail.com.

También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo necesario. Los mensajes del formulario de contacto se conservan durante un máximo de 12 meses. Las suscripciones al boletín se mantienen hasta que te des de baja. Los registros de donaciones se conservan durante 7 años de acuerdo con las obligaciones contables holandesas (Boekhoudbesluit). Los datos de membresía Amigo se conservan durante la vigencia de tu membresía y hasta 12 meses después de su cancelación.

Delegado de protección de datos

Como fundación pequeña con menos de 250 empleados y sin tratamiento masivo de datos personales como actividad principal, Stichting Intercontinental Ensemble no está obligada a designar un delegado de protección de datos (DPD) según el artículo 37 del RGPD. Para cualquier consulta sobre protección de datos, contacta directamente con nosotros en intercontinental.ensemble@gmail.com.

Notificación de brechas de seguridad

En caso de una brecha de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la Autoriteit Persoonsgegevens en un plazo de 72 horas desde que tengamos conocimiento de la brecha, según lo exige el artículo 33 del RGPD. Si es probable que la brecha suponga un alto riesgo para ti, también te notificaremos directamente sin demora indebida.