Política de privacidad

1. Responsable del tratamiento

RetreatsMap es gestionado por Competly, UAB (código de empresa 308157857, NIF-IVA LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Somos el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a [email protected].

Cuando reservas un evento, su organizador recibe tus datos de reserva y es responsable del uso que haga de ellos. Cuando pagas online, Stripe procesa el pago — consulta la sección 5.

2. Qué datos personales recogemos

Información que nos facilitas

• Datos de la cuenta — nombre, correo electrónico, contraseña (guardada solo como hash irreversible) y foto de perfil opcional.
• Contenido que publicas — eventos, lugares, perfiles de profesores, descripciones, horarios, imágenes, datos de contacto y perfiles de redes sociales que decidas añadir.
• Reservas — cuando te inscribes en un evento: nombre, correo electrónico, teléfono (opcional), número de participantes, la fecha elegida y tu mensaje al organizador.
• Pagos y facturación — en reservas online y suscripciones: importe, moneda, estado del pago y referencias de Stripe; en los planes, también el nombre de facturación, la dirección y el NIF-IVA. Introduces los datos de la tarjeta en la página segura de Stripe — nunca vemos ni guardamos el número completo de tu tarjeta.
• Cuentas de cobro (organizadores) — cuando activas los pagos online, Stripe recoge directamente tus datos de identidad, de empresa y bancarios para verificarte. Solo recibimos tu ID de cuenta de Stripe, tu país y si los pagos y transferencias están activados.
• Comunicaciones — mensajes del formulario de contacto, mensajes a organizadores o profesores y solicitudes de soporte.

Información que se recoge automáticamente

• Datos técnicos — dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, idioma preferido y página de procedencia. Con cada reserva guardamos también la IP y el navegador desde los que se hizo, para evitar abusos.
• Datos de uso — páginas visitadas, tiempo de permanencia, búsquedas y clics. Solo si aceptas las cookies de analítica.
• Ubicación aproximada — deducida de tu IP para sugerirte eventos cercanos. No guardamos coordenadas GPS precisas salvo que las introduzcas tú (por ejemplo, al publicar un lugar).

Información de otras fuentes

• Fuentes públicas — para que el mapa sea útil desde el principio, creamos fichas de centros de retiro, estudios, profesores y eventos a partir de información pública, como sus propios sitios web y directorios públicos de empresas (incluido Google Maps). Puede incluir el nombre de la empresa, la dirección, un correo o teléfono de contacto público, fotos y detalles de eventos. Si una ficha trata sobre ti, puedes hacerte con ella registrándote con el correo que aparece, corregirla o pedirnos que la eliminemos en cualquier momento.
• Proveedores de inicio de sesión — si inicias sesión con una cuenta de terceros, recibimos tu nombre y correo de ese proveedor.
• Stripe — el estado de pagos, reembolsos y disputas y, para organizadores, el estado de su cuenta de Stripe.

3. Cómo usamos tus datos y base jurídica

Tratamos los datos personales solo con fines claramente definidos y con una base jurídica del artículo 6 del RGPD:

• Crear y gestionar tu cuenta — ejecución del contrato.
• Publicar el contenido que envías — ejecución del contrato.
• Enviar tu reserva al organizador y mandarte confirmaciones y avisos de estado — ejecución de un contrato, para realizar lo que nos pides.
• Procesar pagos online, reembolsos y suscripciones mediante Stripe y emitir facturas — ejecución de un contrato.
• Conservar registros contables y fiscales — obligación legal.
• Crear fichas públicas de centros de retiro, estudios y profesores — nuestro interés legítimo en ofrecer un directorio completo y el suyo en ser encontrados. Puedes oponerte en cualquier momento.
• Traducir automáticamente el contenido publicado — ejecución del contrato y nuestro interés legítimo en que todos puedan leer los anuncios.
• Responder a los mensajes del formulario de contacto — nuestro interés legítimo en dar soporte.
• Proteger el sitio, prevenir el fraude y vigilar errores — nuestro interés legítimo en un servicio seguro y fiable.
• Analítica de audiencia y mejora del sitio — tu consentimiento.
• Marketing personalizado y medición publicitaria — tu consentimiento.
• Cumplir otras obligaciones legales — cuando la ley lo exija.

4. Cookies y tecnologías similares

Las cookies son pequeños archivos de texto que se guardan en tu dispositivo al visitar un sitio web. También usamos tecnologías similares como el almacenamiento local del navegador; en esta sección las llamamos a todas «cookies».

En tu primera visita eliges qué categorías de cookies permites. Puedes cambiar tu elección cuando quieras desde el enlace «Configuración de cookies» del pie de página. Retirar el consentimiento no afecta al tratamiento anterior.

Estrictamente necesarias (siempre activas)

• authjs.session-token — mantiene tu sesión iniciada. Proveedor: RetreatsMap. Duración: hasta 30 días.
• cookie-consent-v1 (almacenamiento local) — recuerda tus elecciones de cookies. Proveedor: RetreatsMap. Duración: hasta que borres el almacenamiento del navegador.
• Cloudflare Turnstile — comprueba que los formularios los envía una persona y no un bot. Proveedor: Cloudflare, Inc. Duración: sesión.
• Stripe — cuando abres una página de pago o facturación de Stripe, Stripe guarda sus propias cookies en su dominio para procesar el pago y prevenir el fraude. Se rigen por la política de cookies de Stripe.

Analítica (opcionales — requieren tu consentimiento)

• _ga y _ga_<ID> — distinguen visitantes y mantienen el estado de sesión. Proveedor: Google Analytics 4 (Google Ireland Ltd.). Duración: 2 años.
• Almacenamiento de sesión de Sentry — registra el contexto de los errores para corregirlos. Proveedor: Functional Software, Inc. (Sentry, región UE). Duración: sesión.

Marketing (opcionales — requieren tu consentimiento)

• _gcl_au — mide los resultados de las campañas de Google Ads. Proveedor: Google Ireland Ltd. Duración: 90 días.
• _uetsid y _uetvid — miden los resultados de las campañas de Microsoft Advertising. Proveedor: Microsoft Ireland Operations Ltd. Duración: 1 día y 13 meses.
• _fbp — mide la publicidad y el retargeting de Meta (Facebook, Instagram). Proveedor: Meta Platforms Ireland Ltd. Duración: 90 días.
• __kla_id — te reconoce para la newsletter y la personalización de correos. Proveedor: Klaviyo, Inc. Duración: 2 años.

También puedes borrar las cookies desde la configuración de tu navegador. Si desactivas las cookies estrictamente necesarias, no funcionarán el inicio de sesión ni otras funciones básicas.

5. Pagos online con Stripe

Los pagos online en RetreatsMap los procesa Stripe (Stripe Payments Europe, Ltd., Irlanda, y sus filiales).

• Pago de reservas — cuando pagas un evento, pagas directamente al organizador, en su propia cuenta de Stripe; el vendedor es el organizador. RetreatsMap cobra una comisión de plataforma al organizador, no a ti. Stripe trata los datos de tu tarjeta y del pago como responsable independiente para procesar pagos, prevenir el fraude y cumplir sus obligaciones legales.
• Suscripciones — cuando un organizador compra un plan de RetreatsMap, Stripe procesa por nosotros el pago y los datos de facturación, calcula el IVA y emite las facturas. En el portal de facturación de Stripe puedes cambiar la tarjeta, descargar facturas o cancelar.
• Verificación de organizadores — para recibir transferencias, los organizadores verifican su identidad y su empresa con Stripe según las condiciones de Stripe. No recibimos documentos de identidad ni números de cuenta bancaria completos.
• Reembolsos y disputas — los organizadores los gestionan en su cuenta de Stripe. Recibimos el estado del reembolso para actualizar la reserva y avisarte por correo.

Puedes leer cómo trata Stripe los datos personales en stripe.com/privacy.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos cuando es necesario para prestar el servicio:

• Organizadores de eventos — los datos de reserva que les envías.
• Stripe — pagos online, suscripciones y facturas (ver sección 5).
• Alojamiento — nuestro proveedor de alojamiento, con servidores en la UE.
• Envío de correo — nuestro proveedor de correo, que envía los mensajes de cuenta y de reservas.
• Cloudflare (Cloudflare, Inc.) — distribución de contenido, protección DDoS y verificación anti-bots (Turnstile).
• Servicios de traducción — el contenido publicado (no los datos de tu cuenta) se traduce automáticamente con servicios de traducción por IA, entre ellos OpenAI.
• Google (Google Ireland Ltd.) — datos de lugares de Google Maps para las fichas públicas; Google Analytics y Google Ads solo con tu consentimiento.
• Sentry (Functional Software, Inc., región UE) — monitorización de errores, solo con tu consentimiento.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. y Klaviyo, Inc. — publicidad y email marketing, solo con tu consentimiento.

Los proveedores actúan según nuestras instrucciones y bajo contratos que les obligan a proteger tus datos. También podemos revelar datos cuando la ley lo exija, por ejemplo por orden judicial o solicitud válida de una autoridad pública.

7. Transferencias internacionales

Algunos de nuestros proveedores están en Estados Unidos u otros países fuera del Espacio Económico Europeo. Para esas transferencias aplicamos las garantías de los artículos 44 a 49 del RGPD:

• las cláusulas contractuales tipo de la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado;
• otras garantías reconocidas legalmente.

8. Cuánto tiempo conservamos tus datos

• Datos de la cuenta — hasta que elimines tu cuenta y, después, hasta 30 días en copias de seguridad cifradas.
• Contenido publicado — hasta que lo elimines, o hasta 24 meses después de que termine el evento.
• Reservas — hasta 24 meses después de la fecha del evento; el organizador puede conservar su propia copia según su política.
• Registros de pagos, facturas y contabilidad — el tiempo que exija la normativa contable y fiscal (en Lituania, hasta 10 años).
• Fichas públicas — hasta que la empresa se haga con la ficha (entonces se aplican las normas de la cuenta) o pida eliminarla.
• Mensajes del formulario de contacto — 24 meses.
• Registros del servidor y datos técnicos — 30 días.
• Datos de analítica — 14 meses.

9. Tus derechos

Según el RGPD (y la normativa equivalente del Reino Unido y Suiza), tienes derecho a:

• Acceso — obtener una copia de los datos personales que tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedirnos que borremos tus datos, salvo obligaciones legales de conservación.
• Limitación — pedirnos que limitemos el tratamiento en ciertos casos.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento basado en el interés legítimo, incluido el marketing directo y las fichas públicas.
• Retirar el consentimiento — en cualquier momento cuando el tratamiento se base en él, sin afectar al tratamiento anterior.

Para ejercer estos derechos, escribe a [email protected]. También puedes reclamar ante una autoridad de protección de datos: en Lituania, la Inspección Estatal de Protección de Datos (vdai.lrv.lt), o la de tu país de residencia (en España, la AEPD).

10. Menores

RetreatsMap no está dirigido a menores de 16 años y no recogemos conscientemente sus datos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

11. Seguridad

Protegemos tus datos con medidas estándar del sector: cifrado HTTPS, hash de contraseñas, acceso a la base de datos por roles y supervisión continua. Los pagos con tarjeta los gestiona íntegramente Stripe, certificado PCI DSS de nivel 1, el máximo nivel de seguridad en pagos. Ningún sistema es 100 % seguro, pero trabajamos para reducir riesgos y responder rápido ante cualquier incidente.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando; la fecha de arriba indica el último cambio. Si hay cambios importantes — por ejemplo, nuevos tipos de datos o nuevos destinatarios — te avisaremos por correo o con un aviso claro en el sitio antes de que entren en vigor.