Política de privacidad

1 Responsable y contacto

Responsable operativo: Eventos.app / MySchoolParty.

Correo de privacidad: eventos.app@outlook.com.

Ámbito inicial: España.

2 Datos tratados

• Datos de cuenta de adultos: nombre, correo electrónico, teléfono y los datos de perfil que el usuario decida aportar.
• Datos técnicos y de seguridad: dirección IP, registros de acceso, dispositivo, navegador, identificadores de sesión e incidencias.
• Datos de eventos: fecha, lugar, descripción, organizadores, invitados, respuestas de asistencia y anuncios.
• Datos de menores introducidos por adultos: nombre, edad o fecha de nacimiento, colegio, curso y fotografía, cuando la funcionalidad lo permita.
• Datos de invitados: nombre, correo electrónico, respuesta RSVP y mensajes dirigidos al organizador.
• Restricciones alimentarias: texto libre aportado voluntariamente y visible únicamente para el organizador.
• Datos de aportaciones: importe o estado de pago, junto con teléfono para Bizum o IBAN facilitado por el organizador. MySchoolParty no recibe ni custodia fondos.
• Contenido: fotografías del evento, anuncios y preguntas privadas en formato texto.

3 Finalidades y bases jurídicas

Prestación del servicio y gestión de la cuenta: crear eventos, gestionar accesos, invitaciones, confirmaciones y funcionalidades solicitadas. Base: ejecución de las condiciones de uso.

Gestión de invitados que aún no son usuarios: envío de invitaciones y administración del evento solicitado por el organizador. El organizador debe estar legitimado para facilitar los datos y se informará al invitado en el primer contacto.

Datos de menores e imágenes: se tratarán sobre la base de la declaración y autorización del adulto responsable que los aporte. Cuando sea necesario el consentimiento, este deberá ser válido, específico e informado.

Restricciones alimentarias o información que pueda revelar salud: consentimiento explícito de quien la facilita, limitado a la organización del evento. La persona que responda por un menor declara estar autorizada para aportar esa información.

Seguridad, prevención del abuso y atención de reclamaciones: interés legítimo en proteger usuarios, menores, servicio y sistemas, sin perjuicio de los derechos de los afectados.

Cumplimiento de obligaciones legales y atención de autoridades: cumplimiento de obligaciones legales aplicables.

4 Datos de menores

Los menores no pueden crear cuentas ni iniciar sesión. El registro queda reservado a personas mayores de 18 años. El adulto que aporte datos de un menor declara ser su padre, madre, tutor legal o persona debidamente autorizada y se compromete a facilitar únicamente los datos necesarios, exactos y adecuados.

No deben publicarse datos que permitan localizar al menor innecesariamente, información médica extensa, documentos identificativos ni contenido que pueda perjudicar su intimidad, dignidad o seguridad.

5 Fotografías

Las fotografías se muestran únicamente a los invitados autorizados del evento y no deben publicarse abiertamente ni indexarse en buscadores. Quien sube una fotografía declara disponer de legitimación o autorización suficiente respecto de todas las personas identificables, incluidos menores.

Cualquier afectado o representante legal puede solicitar la retirada mediante eventos.app@outlook.com, identificando el evento y la imagen. MySchoolParty podrá bloquear o eliminar preventivamente contenido denunciado.

6 Restricciones alimentarias

La información se introduce en texto libre, se utiliza exclusivamente para organizar el evento y es visible solo para el organizador. No debe incluir diagnósticos, informes médicos ni información más extensa de la necesaria. Se solicitará consentimiento explícito separado.

7 Destinatarios y proveedores

Los datos podrán ser tratados por proveedores tecnológicos necesarios para operar el servicio, actualmente Lovable y Supabase, bajo las condiciones y garantías aplicables. No se venden datos personales ni se ceden para publicidad. Los invitados ven únicamente la información habilitada dentro del evento.

Si se incorporan nuevos proveedores, analítica, correo transaccional o transferencias internacionales, esta política se actualizará antes de su uso.

8 Transferencias internacionales

La configuración prevista utiliza infraestructura ubicada en la Unión Europea. No obstante, algunos proveedores pueden operar globalmente. Cuando exista una transferencia internacional, deberá apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida y reflejarse en esta política.

9 Conservación

• Cuenta: mientras permanezca activa. Tras solicitar su eliminación, se desactivará y se prevé el borrado en un máximo de 30 días, salvo bloqueo legal.
• Eventos, mensajes, fotos y RSVP: mientras el evento o la cuenta estén activos, o hasta que el organizador los elimine. Se recomienda automatizar el borrado o anonimización tras un plazo definido.
• Restricciones alimentarias: deben eliminarse al finalizar su utilidad; se recomienda un máximo de 30 días después del evento.
• Registros de seguridad: durante el plazo estrictamente necesario para investigar incidencias.
• Datos bloqueados: durante los plazos necesarios para atender obligaciones o responsabilidades legales.
• Copias de seguridad: hasta su rotación técnica conforme a la política del proveedor.

10 Derechos

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad cuando sea aplicable y retirada del consentimiento escribiendo a eventos.app@outlook.com. La solicitud debe permitir verificar razonablemente la identidad y concretar el derecho ejercitado. También pueden reclamar ante la Agencia Española de Protección de Datos.

11 Seguridad

Se aplicarán controles de acceso, enlaces privados, autenticación, permisos por evento, cifrado en tránsito, copias de seguridad y registro de incidencias. Los usuarios deben proteger sus credenciales y comunicar accesos no autorizados.

12 Cambios

La política podrá actualizarse por cambios legales, técnicos o funcionales. La versión vigente se mostrará con su fecha de actualización y, cuando el cambio sea relevante, se informará dentro del servicio o por correo.