Política de privacidad
Última actualización: octubre de 2026
Te explicamos de forma clara qué datos se tratan cuando reservas tus invitaciones para Feliz 2027, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Ayuntamiento de Avilés - Festejos
NIF: P-3300400C
Domicilio: Plaza de España, 1, 33402 Avilés (Asturias)
Correo para protección de datos: rgpd@aviles2027.es
Delegado de protección de datos: dpd@aviles.es
2. Encargado del tratamiento
MEDIABIT CONSULTING, S.L. (NIF B-74032020, C/ Gregorio Marañón 23 Bajo, 33012 Oviedo) gestiona la plataforma de reservas, el control de acceso y el control de aforo por cuenta del responsable, con el que tiene firmado el correspondiente contrato de encargo de tratamiento, y no utiliza los datos para ningún fin propio.
3. ¿Qué datos se tratan?
- Al reservar: tu nombre y apellidos y tu correo electrónico, y el nombre (y, si lo indicas, el correo) de cada asistente para el que reserves, ya que las invitaciones son nominativas.
- En el acceso al evento: la fecha y hora en que se valida tu invitación y el dispositivo que la lee.
- Datos técnicos: la dirección IP desde la que se hace la reserva, para prevenir reservas abusivas o automatizadas.
4. ¿Para qué y con qué base legal?
- Gestionar tu reserva, enviarte tus invitaciones y atenderte si tienes una incidencia. Base legal: la gestión de la solicitud que realizas (art. 6.1.b RGPD).
- Controlar el acceso y el aforo del recinto y garantizar la seguridad del evento. Base legal: el cumplimiento de una misión realizada en interés público y de las obligaciones legales del organizador en materia de espectáculos públicos y seguridad (art. 6.1.e y 6.1.c RGPD).
- Avisarte de cambios, aplazamientos o cancelaciones del evento. Base legal: la gestión de tu reserva (art. 6.1.b RGPD).
- Prevenir reservas fraudulentas o abusivas. Base legal: el interés público en un reparto equitativo de las invitaciones (art. 6.1.e RGPD).
Tus datos no se usan para enviarte publicidad ni se ceden con fines comerciales.
5. ¿A quién se comunican?
- Proveedores tecnológicos que tratan los datos por cuenta del responsable: MediaBit Consulting, S.L. (plataforma), OVHcloud (alojamiento, servidores en la Unión Europea) y Brevo (envío de los correos con las invitaciones, Unión Europea).
- Cloudflare (servicio Turnstile), que al reservar comprueba que la solicitud la hace una persona y no un programa automático, a partir de datos técnicos del navegador y de la dirección IP. No usa estos datos para publicidad ni instala cookies de seguimiento.
- Autoridades y fuerzas de seguridad, cuando exista obligación legal.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
6. ¿Cuánto tiempo se conservan?
Durante la gestión del evento y hasta 90 días después de su celebración, para atender incidencias. Pasado ese plazo, el sistema elimina automáticamente nombres, correos y direcciones IP y solo se conservan recuentos anonimizados (número de reservas y accesos).
7. ¿Cuáles son tus derechos?
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y limitación del tratamiento escribiendo a rgpd@aviles2027.es. Si es necesario, se te pedirá que acredites tu identidad. También puedes cancelar tus invitaciones en cualquier momento desde el enlace que recibes al reservar.
Si consideras que tus datos no se han tratado correctamente, puedes dirigirte al delegado de protección de datos del responsable o reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Los menores de 14 años no pueden facilitar sus datos sin el consentimiento de sus padres o tutores. La reserva para un menor debe hacerla una persona adulta responsable.
9. Seguridad
Se aplican medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), servidores en la Unión Europea, acceso restringido al panel de gestión, cortafuegos, copias de seguridad diarias y borrado automático al cumplirse el plazo de conservación.