Política de privacidad

1. Responsable del tratamiento

Associació Galacticat, NIF G25774936, C/del Mig, 12, 25335 Penelles, es responsable del tratamiento. Contacto de privacidad: info@galacticat.cat. Soporte de la app: portal@galacticat.cat.

El diseño y desarrollo técnico de la app se presta bajo el nombre comercial XipApp, de Alex Colmenar Bofarull. Associació Galacticat sigue siendo la titular del servicio, la vendedora de las entradas y la responsable del tratamiento de los datos.

2. Ámbito de aplicación

Esta política cubre la web principal galacticat.cat, el portal app.galacticat.cat y las aplicaciones móviles de Galacticat para iOS y Android que la enlacen. Cada versión solo trata los datos necesarios para las funciones que tenga disponibles.

3. Finalidades del tratamiento

Prestación del servicio y ejecución del contrato: crear y gestionar la cuenta, tramitar compras, entregar y recuperar entradas, gestionar abonos, atender incidencias y permitir la participación solicitada. Sin los datos imprescindibles no podemos prestar la función correspondiente; consultar el programa no requiere cuenta.

4. Datos que tratamos

Cuenta: nombre, correo, identificador de usuario, credenciales protegidas, idioma y preferencias; apellidos y localidad si los facilitas. Compras: productos, sesiones, importes, descuentos, estado del pago, referencias, entradas, abonos y validaciones de acceso. También tratamos el correo de las compras como invitado.

Participación: votos, comentarios, denuncias y bloqueos. Comunicaciones: preferencias por canal y finalidad, token de notificación del dispositivo, plataforma, entorno, idioma, versión de la app, última actividad de registro y resultado de los envíos. Soporte, acreditaciones e inscripciones: los datos y mensajes que facilitas en los formularios correspondientes.

Seguridad: sesiones, acciones relevantes y registros técnicos, que pueden incluir dirección IP e información del navegador. No solicitamos acceso a la agenda de contactos, el micrófono, las fotos personales ni la ubicación del dispositivo para utilizar la app pública. Los carteles y ubicaciones de espacios son contenido del catálogo, no datos extraídos de tu dispositivo.

5. Bases jurídicas

Consentimiento: comunicaciones opcionales de programación y promociones, según el canal y finalidad que aceptes. Puedes retirarlo sin afectar a la licitud del tratamiento anterior ni al uso de las funciones básicas.

Interés legítimo: proteger cuentas y compras, prevenir abusos y moderar contenido, con datos proporcionados a esa finalidad y derecho de oposición. Obligación legal: facturación, contabilidad y atención de requerimientos válidos. Leer esta política no equivale a aceptar publicidad.

6. Destinatarios y proveedores

Utilizamos proveedores de alojamiento e infraestructura, correo SMTP de Nominalia y Apple Push Notification service (APNs) para entregar notificaciones en iOS. Reciben los datos necesarios para su función. Los formularios web que incorporan Cloudflare Turnstile utilizan ese servicio para prevenir envíos automatizados; no es una función de seguimiento publicitario de la app.

La versión Android deberá identificar su servicio de notificaciones y los tratamientos adicionales antes de activarlos. Esta política no declara Firebase u otros servicios Android como activos. No vendemos datos personales. Podemos comunicar datos a autoridades cuando exista una obligación legal.

7. Transferencias internacionales

Algunos proveedores, como Stripe, Apple o Cloudflare, pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias deben ampararse en una decisión de adecuación aplicable o en garantías como las cláusulas contractuales tipo y, cuando corresponda, medidas complementarias. Puedes solicitar información sobre proveedores y garantías aplicables a info@galacticat.cat.

8. Compras, entradas de invitado y vinculación

Puedes comprar entradas como invitado con un correo para recibirlas. Los abonos requieren cuenta. La cartera local conserva las entradas y claves de acceso en el almacenamiento seguro del dispositivo. La recuperación por correo utiliza un enlace temporal; no lo compartas.

Vincular entradas de invitado a una cuenta requiere sesión autenticada, correo verificado, prueba de acceso a la compra y confirmación expresa. Puede actualizar el correo de contacto de la entrada, renovar su QR y revocar accesos de invitado anteriores. No permite transferir abonos ni entradas de otra cuenta solo por tener una copia.

Stripe procesa el pago en su entorno. Galacticat conserva referencias y estado de la compra, pero el formulario de tarjeta no se envía a nuestros servidores. Puedes consultar https://stripe.com/privacy.

9. Valoraciones, comentarios y moderación

El nombre público y el comentario se muestran a otros usuarios cuando se publica el comentario. Un filtro automático puede publicarlo o dejarlo pendiente de revisión humana. Puedes denunciar contenido o bloquear a su autor. La identidad de quien denuncia o bloquea no se muestra a otros usuarios; el personal autorizado gestiona las incidencias. No publiques datos sensibles ni datos personales de terceros.

10. Comunicaciones y notificaciones

Los correos de compra, recuperación y seguridad son comunicaciones de servicio. Las notificaciones de programación y las promociones son opcionales, con preferencias separadas. Para recibir push también se requiere permiso del sistema operativo; la app funciona sin concederlo.

En Cuenta > Notificaciones puedes retirar el consentimiento de cada categoría. El token y el mensaje se envían al servicio de entrega. El registro está vinculado a la cuenta y a una sesión vigente; cerrar sesión detiene su elegibilidad. Eliminar la cuenta elimina el registro del dispositivo y las preferencias activas. Los mensajes ya entregados pueden seguir visibles en el dispositivo.

Con tu consentimiento separado, podemos enviar recordatorios automáticos para valorar después de las sesiones donde se haya validado el QR de tu entrada. Utilizamos la validación de acceso y el horario de la sesión, no la ubicación del dispositivo. Puedes desactivar los recordatorios en Cuenta > Notificaciones. La valoración general es independiente del voto al premio del público, disponible solo durante su periodo. Las valoraciones se incluyen en la exportación de datos y se eliminan al dar de baja la cuenta.

11. Almacenamiento local, cookies y seguimiento

La app guarda localmente el idioma, la apariencia, la caché del catálogo y las claves necesarias para la sesión o las entradas. No utiliza identificadores publicitarios ni combina datos con otras empresas para seguirte con fines publicitarios. Las promociones propias consentidas no implican ese seguimiento.

El portal utiliza cookies o almacenamiento necesarios para la sesión y las preferencias. En la web principal, las cookies adicionales se rigen por su gestor de consentimiento y la política de cookies correspondiente. Los contenidos externos y las páginas de pago tienen sus avisos. Esta política no presume que la app utilice las cookies analíticas de la web principal.

12. Conservación de los datos

Los datos del perfil se mantienen mientras la cuenta está activa; al darla de baja se suprimen o seudonimizan según el apartado siguiente. Los tokens de recuperación caducan en el plazo indicado en el mensaje; caducar no equivale a eliminar inmediatamente todo registro técnico.

Los datos necesarios de compra, facturación y auditoría se conservan durante los plazos exigibles por obligaciones fiscales, contables y para atender responsabilidades o reclamaciones. El plazo depende del tipo de documento y obligación aplicable, no de la existencia de la cuenta. Las consultas se conservan para resolverlas y atender las responsabilidades derivadas; las preferencias opcionales, hasta que las cambies o retires.

Las copias de seguridad pueden conservar versiones anteriores hasta su retirada segura. No prometemos el borrado instantáneo de todas las copias; su acceso está restringido y no se utilizan para reactivar comunicaciones ni cuentas eliminadas. Puedes pedir los criterios de conservación aplicables a tus datos al contacto de privacidad.

13. Derechos y eliminación de la cuenta

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad a info@galacticat.cat, o pedir ayuda a portal@galacticat.cat. Verificaremos la identidad de forma proporcionada; no envíes documentos de identidad salvo que sean necesarios y te los pidamos por un canal adecuado.

En la app puedes modificar el perfil e iniciar la baja desde Cuenta > Editar datos > Eliminar cuenta; la descarga de datos está en Cuenta > Privacidad y datos. Si ya no tienes la app, consulta https://app.galacticat.cat/legal/es/delete-account.html o solicita la baja por correo. La verificación evita que terceros eliminen cuentas ajenas.

La baja revoca sesiones, elimina tokens de notificación, preferencias, comentarios y votos, y seudonimiza el perfil. Se mantienen los registros de venta y auditoría que deban conservarse; no es una anonimización absoluta de todo el historial ni una solicitud de devolución. Si tienes entradas o abonos pendientes, contacta con soporte antes de darte de baja porque perderás el acceso desde la cuenta.

Puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos (https://www.aepd.es), sin perjuicio de otras autoridades competentes.

14. Menores

La clasificación de edad de la tienda informa sobre el contenido; no sustituye los requisitos legales para consentir el tratamiento o contratar. Cuando sea necesaria, deberá acreditarse la intervención de los representantes legales. No solicitamos datos sensibles de menores para consultar el catálogo.

15. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas, credenciales protegidas, sesiones revocables, permisos limitados, registros de auditoría, copias de seguridad y controles contra el abuso. Ningún sistema es infalible; si detectas una incidencia, escribe a portal@galacticat.cat sin incluir contraseñas, códigos de recuperación, QR ni datos completos de tarjeta.

16. Contenido de terceros y enlaces externos

La web y las apps pueden mostrar carteles, fotografías, sinopsis, mapas o enlaces de terceros. Cuando abandonas nuestros servicios o abres una página externa, se aplican los avisos del tercero. Revísalos antes de facilitar datos personales.

17. Cambios en la política de privacidad

Publicaremos aquí las actualizaciones y su fecha. Si incorporamos finalidades o servicios incompatibles con los informados, o que requieren un nuevo consentimiento, lo solicitaremos antes de utilizarlos. Seguir navegando no sustituye un consentimiento específico.