Política de Privacidad

1. Responsable del tratamiento

• Responsable: Digispace, S.L. («LOOXIA»).
• NIF: B76769009.
• Correo de contacto: info@looxia.es.
• Contacto de privacidad / Delegado de Protección de Datos: privacidad@looxia.es.

Digispace gestiona la venta online de entradas de la Final Masculina Trofeo Teide 2026 y la Final Femenina Trofeo Teide 2026 por autorización de la organización del Trofeo Teide (el «Organizador»).

2. Datos que tratamos

Tratamos únicamente los datos necesarios para la venta y gestión de las entradas:

• Datos del comprador: nombre y apellidos, correo electrónico (con confirmación), teléfono (opcional) y documento identificativo (solo cuando el tipo de entrada lo requiera), además de la declaración de mayoría de edad.
• Datos de cada asistente: nombre y apellidos, documento identificativo (solo cuando el tipo de entrada lo requiera) y fecha de nacimiento (únicamente en tipologías para menores o con rango de edad, para verificar las condiciones de acceso).
• Datos de menores y de sus representantes: cuando se adquieran entradas para menores, podrán tratarse los datos identificativos del menor y de quien ostente la patria potestad o tutela y la autorización correspondiente.
• Datos de pago: el pago se procesa a través de Stripe. No almacenamos los datos completos de la tarjeta; conservamos referencias y metadatos de la operación (por ejemplo, marca y últimos cuatro dígitos de la tarjeta e identificadores de la transacción) a efectos de gestión, facturación, conciliación y prevención del fraude.
• Datos técnicos: los necesarios para el funcionamiento y la seguridad de la Plataforma (ver política de cookies).

No solicitamos categorías especiales de datos (salud, ideología, etc.). Rogamos no facilitar datos de esta naturaleza.

3. Finalidades

• Gestionar la compra, emisión y entrega de las entradas (incluida su generación con código QR y envío por correo).
• Gestionar el pago y prevenir el fraude.
• Emitir facturas y justificantes y cumplir las obligaciones contables y fiscales.
• Controlar el acceso al Evento y verificar las condiciones, incluidas las relativas a menores.
• Atender consultas, incidencias, reclamaciones y solicitudes de reembolso.
• Comunicar al comprador información operativa de su compra y del Evento.

No realizamos comunicaciones comerciales ni elaboración de perfiles con fines publicitarios.

4. Base jurídica

• Ejecución del contrato de compra (art. 6.1.b RGPD): compra, emisión y entrega de entradas, pago y control de acceso.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales, contables y de facturación.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la Plataforma y prevención del fraude.
• Consentimiento (art. 6.1.a RGPD): para los tratamientos que lo requieran; podrá retirarse en cualquier momento.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio intervienen los siguientes proveedores, que tratan datos por cuenta de Digispace como encargados del tratamiento, con los correspondientes contratos y garantías:

• Supabase: alojamiento de la base de datos, autenticación y almacenamiento (infraestructura en la Unión Europea).
• Railway: alojamiento de la aplicación web.
• Mailgun: envío de los correos electrónicos transaccionales (región Unión Europea).
• Stripe: procesamiento de los pagos.
• Cloudflare: servicio de seguridad y protección anti-bot del proceso de compra.
• Google (Google Tag Manager y Google Analytics): analítica agregada de uso en la web pública de eventos.

Asimismo, se comunicarán al Organizador del Trofeo Teide los datos estrictamente necesarios para la organización del Evento y el control de acceso. Fuera de estos supuestos, no cedemos datos a terceros, salvo obligación legal.

6. Transferencias internacionales

Algunos proveedores (Stripe, Mailgun, Cloudflare, Google) pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se amparan en las garantías adecuadas previstas en el RGPD (por ejemplo, Cláusulas Contractuales Tipo o el marco de adecuación aplicable). Puedes solicitar información en privacidad@looxia.es.

7. Plazos de conservación

Los datos de la compra y de las entradas se conservan durante la vigencia de la relación y, posteriormente, bloqueados durante los plazos de prescripción de las eventuales responsabilidades. Los datos fiscales y las facturas se conservan durante los plazos exigidos por la normativa contable y tributaria (con carácter general, entre 4 y 6 años). Concluido el Evento y transcurridos los plazos legales, los datos personales de las entradas se suprimen o anonimizan, conservándose únicamente la información que deba mantenerse por obligación legal.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas. En particular, el identificador de acceso de la entrada (token del código QR) no se almacena en claro: solo se conserva su valor cifrado de forma unidireccional (hash SHA-256), de modo que la validación en el control de acceso se realiza sin exponer el identificador original.

9. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, escribiendo a privacidad@looxia.es, indicando el derecho que deseas ejercer y acompañando, cuando sea necesario, un documento que acredite tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Veracidad de los datos

El usuario garantiza que los datos facilitados, propios y de terceros (asistentes, menores y sus representantes), son veraces y que cuenta con la autorización necesaria para aportarlos, y es responsable de comunicar a dichos terceros la información contenida en esta Política.

11. Cambios en la Política de Privacidad

Podremos actualizar esta Política para adaptarla a novedades legales o a cambios en los servicios. La versión vigente será la publicada en la Plataforma en cada momento, con indicación de su fecha de última actualización.