Política de privacidad

Quién trata tus datos

El responsable del tratamiento es Javier Castañeda Casañas, con NIF 43829926E y domicilio en C/ Rumbazo, 51, 38911 Frontera, El Hierro (Santa Cruz de Tenerife), España. Para cualquier cosa sobre tus datos, escribe a privacidad@eventospublicos.com. Los datos del titular del sitio están también en el aviso legal.

Puedes usar este portal sin darnos nada

Consultar el mapa, el calendario, el listado de eventos y los programas no requiere cuenta. Si solo vienes a mirar qué se hace este fin de semana, no te pedimos ningún dato personal. Lo que sí queda de tu paso por nuestros servidores está más abajo, en «Qué contamos, y qué no» y en «Registros técnicos».

La cuenta existe para una cosa concreta: que te avisemos de los eventos que te interesan. Todo lo que aparece más abajo es consecuencia de eso.

Qué datos recogemos si creas una cuenta

Nombre

Se pide al crear la cuenta. Sirve para dirigirse a ti en los avisos que te enviamos.

Correo electrónico

Es tu identificador para entrar y la dirección a la que mandamos la confirmación, los avisos de eventos y el correo de recuperación de contraseña.

Contraseña

Viaja al servidor por una conexión cifrada y allí se guarda transformada, nunca tal cual. El portal no la conserva en tu navegador.

Teléfono (opcional)

Solo si lo escribes. Hoy los avisos salen siempre por correo, así que no hace falta para nada: lo guardamos para cuando SMS y WhatsApp estén disponibles.

Categorías a las que te suscribes

Qué tipo de eventos quieres que te avisemos: cultura, deporte, fiestas… Es lo que decide qué recibes.

Medio y frecuencia de los avisos

Por dónde y cada cuánto quieres recibirlos. Hoy solo entrega el correo: SMS y WhatsApp salen en el selector, pero todavía no están disponibles.

Constancia de la cuenta

Cuándo confirmaste que la dirección es tuya, y qué versión de este aviso se te enseñó al darte de alta, y cuándo.

Y nada más. No te pedimos edad, dirección postal, DNI ni datos de pago, y no compramos ni cruzamos listas de terceros para completar tu perfil.

Si das de alta una organización

Desde el panel puedes pedir que tu ayuntamiento, tu asociación o tu empresa publique sus eventos aquí. Para comprobar que eres de ella, además de tu cuenta te pedimos:

• Un nombre y un correo de contacto, con quien hablar para verificarla. Vienen los de tu cuenta, y puedes cambiarlos si es otra persona.
• Tu cargo en ella, si quieres: concejala de Cultura, presidente…
• Un teléfono de contacto, si quieres, para llamarte antes de verificarla.

Solo los ve el equipo de la plataforma que verifica las organizaciones, y solo para verificarla: no se publican, y no los ven nunca los asistentes a los eventos. Se guardan con tu solicitud, y se borran en el momento en que borras tu cuenta.

Los avisos automáticos de tu solicitud, como la respuesta, van al correo de tu cuenta, no al de contacto.

Los correos que te enviamos

Solo estos, y solo a la dirección de tu cuenta:

• Al darte de alta, uno: el enlace para confirmar que la dirección es tuya. Hasta que la confirmes no te mandamos nada más, salvo que pidas recuperar la contraseña. Si no fuiste tú quien se dio de alta, no hagas nada: no recibirás nada más.
• Si pides recuperar la contraseña, el enlace para cambiarla.
• El resumen de novedades de las categorías y agendas que elijas, con la frecuencia que elijas: en cuanto haya novedades (como mucho uno por hora, de 9 a 20), uno al día o uno a la semana. Si no eliges, uno a la semana, el viernes a las 12:00.

No mandamos boletines, comunicados ni publicidad, y no medimos si abres los correos ni en qué enlaces pinchas.

Cada resumen lleva un enlace para darte de baja, y tu programa de correo puede dártela con un solo clic. La baja corta al momento todos los avisos a esa dirección, de todas tus categorías y agendas; puedes volver a recibirlos cuando quieras desde tus suscripciones. Y si un correo nuestro rebota o lo marcas como spam, dejamos de escribir a esa dirección.

Con qué base legal, y durante cuánto tiempo

• Tu cuenta y los avisos que pides: los tratamos porque hacen falta para prestarte el servicio que pides al darte de alta (artículo 6.1.b del RGPD). Se guardan mientras mantengas la cuenta. Nunca la borramos por inactividad.
• La lista de direcciones a las que no escribimos (las bajas, los rebotes y las quejas): por interés legítimo, para no volver a escribir a quien no quiere o no puede recibir nuestros correos (artículo 6.1.f). Solo guardamos la dirección, el motivo y las fechas. Una baja dura hasta que vuelvas a pedir los avisos; un rebote o una queja, hasta que nos pidas quitarla.
• La comprobación anti-robots del alta, el contador de páginas vistas y los registros técnicos: por interés legítimo en que nadie pueda dar de alta direcciones ajenas a millares, en saber cuánto se mira cada evento sin identificarte, en mantener el servicio seguro y en saber por qué no llega un correo (artículo 6.1.f). Los plazos de cada uno están en sus apartados.
• La medición de cómo se usa el portal: solo con tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras.

Si borras tu cuenta —desde tu cuenta, con «Borrar mi cuenta»—, se borra en el momento con tus suscripciones, tus agendas y tus avisos, y no te llega ningún correo más. De las solicitudes que hiciste en nombre de una organización se queda solo lo que es de ella: tu nombre y tus datos de contacto se borran con la cuenta, y la que siguiera pendiente se retira. Es definitivo: al borrarla aceptas que no se podrá recuperar nada de ella.

Tu dirección queda libre en ese mismo momento: puedes darte de alta otra vez con ella, y será una cuenta nueva, sin nada de la anterior. Lo único que queda un tiempo son las copias de seguridad de la base de datos, que se renuevan solas y desaparecen en siete días, y los registros técnicos, con los plazos de abajo. Si tu dirección estaba en la lista de no escribir por un rebote o una queja, sigue en ella.

Publicidad

Este portal muestra publicidad de Google AdSense, que es lo que lo sostiene. Cuando se carga, Google recibe la dirección de la página que estás viendo y puede usar identificadores guardados en tu navegador para elegir qué anuncio enseñarte y medir si lo has visto. Eso lo hace Google por su cuenta y bajo su propia política de privacidad, no nosotros.

La publicidad no se carga siempre. Hoy no se carga si tienes una cuenta de pago, ni en las páginas de avisos personales que llegan por correo —su dirección identifica tu selección de eventos, y no hay ninguna razón para dársela a un tercero—, ni en los entornos de pruebas del portal.

El detalle de qué guarda Google en tu navegador y cómo puedes limitarlo está en el aviso de cookies.

Qué contamos, y qué no

No hay Google Analytics. Hacemos dos cosas: la primera es contar cuántas veces se ven las fichas de los eventos y cuántas veces se entra al listado, para poder decirle a quien organiza cada evento cuánto se mira.

Se cuenta en nuestro servidor, al servirte la página. En tu navegador no se guarda nada: ni cookies ni almacenamiento local. De cada página vista apuntamos solo esto:

• qué ficha era, o si era el listado, y de qué municipio;
• el día y la hora, sin minutos;
• de dónde venías, a grandes rasgos: directo, desde el propio portal, un buscador, una red social u otro sitio;
• qué aparato era: un móvil, una tableta, un ordenador u otro (una tele o una consola).

No apuntamos tu IP, ni tu navegador, ni ningún identificador. Para decidir si la visita cuenta y qué dispositivo es, el servidor mira en el momento lo que tu navegador manda con la página, y lo descarta. Sin identificador no sabemos quién eres ni podemos juntar dos visitas tuyas: contamos páginas vistas, no personas.

El detalle se borra a los 45 días. Lo que se queda son los totales de cada día, y esos se guardan sin plazo. Quien organiza un evento —un ayuntamiento, por ejemplo— ve las cifras de los suyos, siempre agregadas; nunca nada que te identifique.

No contamos a los robots que se presentan como tales, ni el mapa, el calendario o los programas. Y si tu navegador pide que no se te siga —las señales Global Privacy Control o Do Not Track—, tu visita no se cuenta.

Cómo se usa el portal

La segunda es medir cómo se usa el portal, para saber qué arreglar: qué filtros se usan, qué búsquedas no encuentran nada, si se prefiere la lista, el mapa o el calendario, y cuántas visitas acaban abriendo la web o las entradas de un evento. Para eso usamos PostHog, con los datos alojados en la Unión Europea, y configurado así:

• Solo si aceptas. Te lo pregunta el aviso de cookies la primera vez que entras, y hasta que contestas no se mide nada. Si rechazas, tampoco. Puedes cambiar de opinión cuando quieras en el aviso de cookies, y te lo volvemos a preguntar al cabo de un año.
• Con una cookie propia, solo si aceptas: un identificador al azar que guarda PostHog en tu navegador, en este dominio y durante un máximo de un año, para reconocer tus visitas sucesivas sin saber quién eres. Al retirar el permiso se borra.
• Sin perfil de persona, tampoco si has iniciado sesión: no se manda tu nombre, tu correo ni tu identificador. Con sesión, solo consta que la hay y si la cuenta es de pago.
• Sin el texto que escribes. De una búsqueda se apunta el municipio, la categoría y si había fechas o texto, pero no el texto. Y de la dirección de cada página se quita antes de enviarla lo que pueda identificarte: el texto buscado, los códigos de los enlaces que llegan por correo y el identificador de tus avisos y de tus agendas privadas.
• Sin grabar la pantalla ni lo que pulsas fuera de las acciones de la lista de arriba.
• Se envían los errores no controlados y los rechazos de promesas para poder corregir fallos, pero no los errores escritos en la consola.
• Sin guardar tu IP: PostHog la descarta al recibir cada evento.

Las peticiones salen hacia nuestro propio dominio, no hacia el de PostHog. Con Global Privacy Control o Do Not Track activados no se mide nada.

Registros técnicos

Como cualquier servicio en internet, nuestros servidores guardan registros de las peticiones que reciben, para encontrar errores y frenar abusos. Los de la API y los de su puerta de entrada pueden incluir la dirección IP; los de la API, también el navegador y la dirección pedida. No se usan para contar visitas, y se borran solos:

• los de la API, como mucho a los 90 días;
• los de su puerta de entrada, a los 7 días;
• los del servidor que genera las páginas, a los 30 días.

Para que nadie pueda llenar de correos el buzón de otra persona, apuntamos también cuándo mandamos el último enlace de confirmación o de recuperación de contraseña a cada dirección. Ese apunte se borra a las 48 horas.

Y cuando un correo nuestro rebota o alguien lo marca como spam, Amazon SES, que es quien lo envía, nos lo cuenta. Apuntamos la dirección, qué pasó, lo que contestó el servidor de destino y la fecha, también cuando seguimos escribiendo a esa dirección (un buzón lleno, por ejemplo). Sirve para saber por qué no llega un correo, solo lo ve quien administra la plataforma, y se borra a los 90 días.

Si nos escribes

Lo que nos mandas a cualquiera de nuestras direcciones de correo lo usamos solo para contestarte. Guardamos una copia en Amazon S3, en Irlanda, durante un año, y lo leemos y contestamos desde un buzón de Gmail, de Google.

Qué se queda en tu navegador

El portal no usa cookies propias. Lo que guarda —tu sesión y un par de preferencias— vive en el almacenamiento local de tu navegador, se queda en tu dispositivo y no se envía a nadie. Está detallado, clave por clave, en el aviso de cookies.

Con quién se comparten

No vendemos tus datos ni los cedemos a nadie para que te haga publicidad. Intervienen únicamente:

• Amazon Web Services EMEA SARL (Luxemburgo), que aloja el portal, la API y la base de datos en su región de Estocolmo (Suecia), y envía nuestros correos con Amazon SES desde su región de Irlanda. Los datos se quedan en la Unión Europea.
• Cloudflare, Inc. (Estados Unidos), con su servicio Turnstile, solo en el formulario de alta: comprueba que quien se registra no es un robot. Recibe tu IP y datos técnicos de tu navegador, y no los usa para publicidad. La transferencia a Estados Unidos está amparada por el Marco de Privacidad de Datos UE-EE. UU.
• Google Ireland Limited, por la publicidad, en los términos de arriba, y como proveedor del buzón de Gmail donde leemos y contestamos los correos que nos escribes.
• PostHog, si aceptas la medición, con los datos alojados en la Unión Europea.
• La Fundación OpenStreetMap (Reino Unido), si abres el mapa: el mapa de fondo se pide a sus servidores, que reciben tu IP. El Reino Unido tiene una decisión de adecuación de la Comisión Europea.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y llevártelos a otro servicio. Escríbenos a privacidad@eventospublicos.com desde la dirección de tu cuenta, para que sepamos que es tuya, y te contestaremos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos si crees que no te hemos atendido bien.

Sin salir del portal ya puedes hacer parte de esto: en tus suscripciones cambias o cancelas los avisos, en tu cuenta puedes borrarla entera, y cada correo que te enviamos lleva su propio enlace para darte de baja.

Cambios en esta política

Si cambia lo que hacemos con tus datos, cambiará esta página y con ella la fecha de revisión de abajo. La versión que se te enseñó al darte de alta queda apuntada en tu cuenta.

Última revisión: 15 de octubre de 2026.