Política de privacidad de Festyu

1. Quién es el responsable

Carlos Sogorb Castillo, NIF 48569939B, con domicilio en Avda. Alcalde Fernando Ripoll Aracil, 27-29, Bungalow 11, 03110 Mutxamel (Alicante).
Contacto para cualquier cuestión de privacidad: privacidad@festyu.com.

2. Qué datos tratamos

• Cuenta: tu email y tu contraseña (guardada cifrada; nadie puede verla), o tu cuenta de Google si entras con Google (en ese caso Google nos facilita tu email y tu nombre). Y el nombre de usuario que eliges.
• Fecha de nacimiento (obligatoria): para comprobar que tienes la edad mínima y felicitarte el día de tu cumpleaños si lo permites. Es privada.
• Sexo (opcional: mujer, hombre o prefiero no decirlo): solo para estadísticas anónimas y agregadas. Es privado.
• Ciudad de origen, si la indicas, para calcular distancias en tu resumen anual y para el coche y alojamiento compartido.
• Tu actividad en Festyu: festivales que marcas con corazón o como «¡Voy!»/«¡He ido!», artistas que sigues, tus votos y predicciones de cartel, tu lista de preparación y tus preferencias de notificaciones.
• Lo que publicas: temas y respuestas en el foro de cada festival, valoraciones y reseñas, mensajes en tu Crew y en coche y alojamiento compartido (con tu ciudad de origen, fechas, plazas y notas), y los reportes que hagas de contenido inapropiado.
• Ubicación puntual: solo si la permites y solo cuando pulsas para confirmar que estás en un festival (sirve para marcar tu reseña como verificada). Guardamos esas coordenadas y la distancia al recinto; no seguimos tu ubicación en ningún otro momento.
• Notificaciones: el identificador de tu dispositivo para enviarte avisos, si los permites.
• Tu resumen anual (Wrapped): si decides compartirlo por enlace, guardamos una copia de ese resumen (tu nombre, los festivales del año y sus cifras, y el momento del año si lo escribiste) para que se pueda ver en ese enlace.

No pedimos tu foto ni datos de pago, y no usamos publicidad ni vendemos datos.

3. Para qué y con qué base legal

• Prestarte el servicio que pides al crear la cuenta (ejecución del contrato): tu cuenta, tus festivales, tu Crew, el foro, las valoraciones y el resumen anual.
• Con tu consentimiento, que puedes retirar cuando quieras desde los ajustes del móvil o de la app: la ubicación puntual y las notificaciones (puedes elegir qué avisos recibes en Perfil > Notificaciones).
• Interés legítimo en mantener Festyu seguro: moderar contenido reportado y evitar abusos.
• Estadísticas agregadas y anónimas (por ejemplo, franjas de edad o reparto por sexo del público interesado en un festival): nunca identifican a nadie ni se comparten datos individuales. El sexo es opcional y puedes quitarlo cuando quieras desde tu perfil.

4. Quién puede ver tus datos

• Cualquier persona (también sin cuenta) puede ver tu nombre de usuario junto a lo que publicas en el foro y en las valoraciones, y tu resumen anual si compartes su enlace (hasta que dejes de compartirlo).
• Otros usuarios con cuenta pueden ver tu ciudad de origen, tus viajes publicados en coche y alojamiento compartido, qué festivales has marcado y a qué artistas sigues (se usa para las funciones de grupo y para comparar gustos).
• Los miembros de tu Crew ven los mensajes del Crew.
• Nadie más ve tu email, tu fecha de nacimiento, tu sexo, tu ubicación ni tus preferencias.

5. Proveedores que tratan datos por encargo nuestro

• Supabase: base de datos y cuentas de usuario, alojadas en la Unión Europea (París).
• Vercel: alojamiento de la web festyu.com.
• Expo y Google (Firebase Cloud Messaging): envío de notificaciones al móvil.
• Resend: envío de los emails de confirmación de cuenta y de recuperación de contraseña.
• Google: si eliges entrar con Google, para identificarte.
• YouTube (Google): los vídeos de los artistas se reproducen desde YouTube, que puede tratar datos según su propia política cuando le das a reproducir.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, con las garantías que exige el RGPD (cláusulas contractuales tipo o equivalentes).

6. Cuánto tiempo

Mientras mantengas tu cuenta. Si la eliminas, se borran de inmediato tu cuenta y todo lo asociado (actividad, publicaciones, mensajes, viajes, ubicaciones y resumen compartido). Solo se conservan, sin vincularse a ti, los registros internos de moderación y de cambios en fichas de festivales. Las copias de seguridad del proveedor se sobrescriben en su ciclo habitual.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento y pedir su portabilidad escribiendo a privacidad@festyu.com. Puedes eliminar tu cuenta tú mismo desde la app (Perfil > «Eliminar mi cuenta») o desde festyu.com/eliminar-cuenta. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Edad mínima

Para crear una cuenta en Festyu hay que tener al menos 14 años. Si detectamos una cuenta de alguien más joven, la eliminaremos.

9. Cambios en esta política

Si cambiamos algo importante, lo avisaremos en la app antes de que se aplique.