I. Política de privacidad y protección de datos

Cartelera Musicales (en adelante, también Sitio Web) se compromete a respetar la legislación vigente en materia de protección de datos y a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en Cartelera Musicales es la Asociación Cultural Cartelera Musicales, asociación sin ánimo de lucro con NIF G05650205, inscrita en el Registro de Asociaciones de España (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

Dirección: Plaza Andereñoak 2-3, Donostia/San Sebastián 20014
Email de contacto: info@carteleramusicales.es

Registro de actividades de tratamiento

Los datos personales recabados por Cartelera Musicales mediante los formularios y servicios del Sitio Web se tratan con las finalidades que se detallan en esta política. De conformidad con el RGPD y la LOPDGDD, el Responsable del tratamiento mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se somete a los principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la LOPDGDD:

Principio de licitud, lealtad y transparencia: los datos se tratan sobre una base legal clara y con información transparente sobre los fines para los que se recogen.
Principio de limitación de la finalidad: los datos personales se recogen con fines determinados, explícitos y legítimos.
Principio de minimización de datos: solo se recogen los datos estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deben ser exactos y estar actualizados.
Principio de limitación del plazo de conservación: los datos solo se mantienen de forma que permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
Principio de integridad y confidencialidad: los datos se tratan de manera que se garantice su seguridad y confidencialidad.
Principio de responsabilidad proactiva: el Responsable del tratamiento es responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Las categorías de datos que se tratan en Cartelera Musicales son:

Datos identificativos y de cuenta: nombre o alias, correo electrónico y contraseña cifrada, o nombre y correo electrónico de Google si el Usuario elige ese acceso.
Contenido aportado por el Usuario: valoraciones, comentarios y listas de "Visto", "Me gusta" y "Quiero ver".
Preferencias de avisos: musicales, ciudades, artistas o productoras que el Usuario decide seguir.
Datos técnicos: dirección IP, tipo de navegador y registros de acceso.

En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Datos públicos del Usuario

El alias que el Usuario elige (que no tiene que ser su nombre real), sus valoraciones y sus comentarios son visibles para cualquier visitante del Sitio Web. El correo electrónico nunca se muestra. El Usuario puede cambiar su alias o eliminar sus contribuciones en cualquier momento.

Base legal para el tratamiento de los datos personales

La base legal depende de cada tratamiento:

Cuenta de usuario, valoraciones, comentarios y listas: ejecución del servicio que el Usuario solicita al registrarse (artículo 6.1.b del RGPD).
Avisos y boletín: consentimiento del Usuario (artículo 6.1.a del RGPD).
Consultas y solicitudes de corrección: consentimiento del Usuario y atención de su solicitud.
Moderación de contenidos y seguridad: interés legítimo del Responsable del tratamiento en prevenir abusos, spam y accesos no autorizados (artículo 6.1.f del RGPD).
Analítica web: consentimiento del Usuario, que se presta mediante la aceptación de las cookies analíticas. Sin esa aceptación, no se activa.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. La retirada del consentimiento no afectará a la licitud del tratamiento anterior a ella.

Cuando el Usuario deba facilitar sus datos a través de formularios, se le informará de cuáles son obligatorios por ser imprescindibles para el correcto desarrollo de la operación realizada.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por Cartelera Musicales con las siguientes finalidades:

Crear y gestionar la cuenta del Usuario, y permitirle valorar, comentar y guardar sus listas.
Enviarle los avisos y el boletín que haya solicitado.
Atender sus consultas y solicitudes.
Moderar los contenidos y garantizar la seguridad del Sitio Web.
Elaborar estadísticas de uso para mejorar el Sitio Web, siempre que el Usuario haya aceptado las cookies analíticas.
Cumplir las obligaciones legales de la asociación.

Los datos no se utilizan para elaborar perfiles comerciales ni para tomar decisiones automatizadas.

Fichas de artistas, equipos creativos y otras personas

El Sitio Web publica fichas de artistas, equipos creativos, productoras y otras personas vinculadas al teatro musical, sin que estas se hayan registrado.

Datos: información profesional pública, como nombre, papeles, producciones, fechas, fotografías y enlaces a sus perfiles oficiales.
Origen: fuentes públicas, programas de mano, notas de prensa, información facilitada por productoras y teatros, y aportaciones de usuarios revisadas por el equipo editorial.
Base legal: interés legítimo de la asociación y del público en documentar y difundir información cultural (artículo 6.1.f del RGPD) y libertad de información.
Derechos: si eres una de estas personas, o su representante, puedes solicitar que se corrija, complete o retire cualquier dato escribiendo a info@carteleramusicales.es, indicando la ficha afectada y el cambio que solicitas.

Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, durante los siguientes plazos:

Cuenta y contribuciones: mientras la cuenta esté activa. Tras 24 meses sin actividad se avisará por correo electrónico y, si no hay respuesta, se dará de baja la cuenta.
Boletín y avisos: hasta que el Usuario se dé de baja.
Consultas y solicitudes: el tiempo necesario para atenderlas y, después, durante los plazos de prescripción legal.
Registros técnicos y de seguridad: el mínimo imprescindible y, como máximo, 12 meses.
Datos de analítica: 14 meses, según la configuración de Google Analytics.

Al darse de baja, los datos del Usuario se suprimen o se anonimizan. Las valoraciones y comentarios pueden conservarse de forma anónima para no alterar las estadísticas de las obras, salvo que el Usuario solicite su retirada.

Destinatarios de los datos personales

Cartelera Musicales no vende ni cede los datos personales del Usuario. Solo acceden a ellos los proveedores necesarios para prestar el servicio:

Lucushost, proveedor de alojamiento web, como encargado del tratamiento.
Google, como proveedor del acceso con cuenta de Google (solo si el Usuario lo elige) y de Google Analytics 4 (solo si acepta las cookies analíticas). Google puede tratar datos fuera del Espacio Económico Europeo, con las garantías previstas en el RGPD, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
Proveedor de correo electrónico: los avisos y comunicaciones se envían desde cuentas de correo propias de la asociación, alojadas en Lucushost.

Los datos podrán comunicarse a las autoridades cuando una obligación legal así lo exija.

Avisos y boletín

Los avisos y boletines solo se envían a quien los ha solicitado. Cada correo incluye un enlace para darse de baja, de acuerdo con el artículo 21 de la LSSI-CE.

Datos personales de menores de edad

La navegación por el Sitio Web está abierta a todas las personas. Respetando lo establecido en los artículos 8 del RGPD y 7 de la LOPDGDD, el registro de una cuenta y la participación mediante valoraciones o comentarios están reservados a mayores de 14 años. Si se trata de un menor de 14 años, será necesario el consentimiento de sus padres o tutores, y el tratamiento solo se considerará lícito en la medida en que lo hayan autorizado. Si se detecta una cuenta de un menor sin ese consentimiento, se suspenderá y se eliminarán sus datos.

Secreto y seguridad de los datos personales

Cartelera Musicales se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos personales y se evite su destrucción, pérdida o alteración accidental o ilícita, o la comunicación o acceso no autorizados.

El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que la transmisión de datos entre el servidor y el Usuario se realiza de forma cifrada.

Sin embargo, como no puede garantizarse la inexpugnabilidad de internet, el Responsable del tratamiento se compromete a comunicar al Usuario, sin dilación indebida, cualquier violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para sus derechos y libertades. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales. El Responsable del tratamiento se compromete a garantizar, mediante una obligación legal o contractual, que las personas que accedan a ellos en nombre de la asociación respeten dicha confidencialidad.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre Cartelera Musicales y puede ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la LOPDGDD:

Derecho de acceso: es el derecho del Usuario a obtener confirmación de si Cartelera Musicales está tratando o no sus datos personales y, en caso afirmativo, a obtener información sobre sus datos concretos y sobre el tratamiento realizado, así como sobre su origen y los destinatarios de las comunicaciones realizadas o previstas.
Derecho de rectificación: es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión ("el derecho al olvido"): es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos; haya retirado su consentimiento y no exista otra base legal; se oponga al tratamiento y no exista otro motivo legítimo para continuarlo; los datos hayan sido tratados ilícitamente; deban suprimirse en cumplimiento de una obligación legal; o se hayan obtenido de un menor de 14 años mediante una oferta directa de servicios de la sociedad de la información.
Derecho a la limitación del tratamiento: es el derecho del Usuario a limitar el tratamiento de sus datos cuando impugne su exactitud; el tratamiento sea ilícito; el Responsable ya no los necesite pero el Usuario sí para reclamaciones; o cuando se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: cuando el tratamiento se efectúe por medios automatizados, el Usuario tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición: es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos personales o se cese en el mismo.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Cartelera Musicales no toma este tipo de decisiones.

Cómo ejercer los derechos

El Usuario puede ejercer sus derechos escribiendo a info@carteleramusicales.es, preferiblemente desde el correo electrónico con el que se registró, e indicando qué derecho desea ejercer y los motivos de su solicitud. Solo se solicitará acreditar la identidad cuando existan dudas razonables sobre ella. También puede enviarse una comunicación escrita a la dirección postal indicada en el apartado de identidad del Responsable del tratamiento, con la referencia "RGPD-www.carteleramusicales.es".

El Responsable del tratamiento responderá en el plazo máximo de un mes, ampliable en casos complejos conforme a lo establecido en el RGPD.

Uso de datos de Google

Esta sección aplica exclusivamente a los usuarios que eligen registrarse o iniciar sesión en Cartelera Musicales utilizando el servicio de autenticación de Google ("Sign in with Google"). En este caso específico, nuestra aplicación accede a los siguientes datos de su cuenta:

Nombre (Name): para crear y personalizar su perfil de usuario en nuestra plataforma.
Correo electrónico (Email): para verificar su identidad y facilitar el acceso seguro a su cuenta.

Estos datos son los únicos a los que se accede y se utilizan estrictamente para el proceso de identificación. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Si no utiliza su cuenta de Google para acceder, esta recopilación de datos no se aplica.

Enlaces a sitios web de terceros

El Sitio Web incluye hipervínculos o enlaces que permiten acceder a páginas web de terceros, que no son operadas por Cartelera Musicales. Entre ellos, los enlaces de compra de entradas a sitios como entradas.com o taquilla.com, algunos de los cuales son enlaces de afiliación a través de plataformas como Awin. Al hacer clic, el Usuario abandona el Sitio Web: Cartelera Musicales no envía a esos sitios datos personales del Usuario, pero estos pueden instalar sus propias cookies. Los titulares de dichos sitios web disponen de sus propias políticas de protección de datos y son responsables de sus propias prácticas de privacidad. Más información en la Política de Cookies.

Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).

II. Información y cambios en esta política de privacidad

Esta Política de Privacidad tiene carácter informativo: explica cómo se tratan los datos personales en el Sitio Web. Cuando un tratamiento requiere el consentimiento del Usuario, este se solicita de forma separada y expresa, por ejemplo al activar un aviso o al aceptar las cookies analíticas.

Cartelera Musicales puede modificar esta Política de Privacidad por motivos legislativos, jurisprudenciales o doctrinales de la Agencia Española de Protección de Datos, o por cambios en el propio servicio. Cuando el cambio sea sustancial, se avisará por correo electrónico a los usuarios registrados. La versión vigente estará siempre disponible en esta página.

Esta Política de Privacidad ha sido adaptada al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Última actualización: 10 de octubre de 2026.