1. Responsable del Tratamiento

2. Datos que Recopilamos

2.1 Datos de Navegación Anónimos

• Analítica web anónima para mejorar la experiencia de usuario
• Datos de rendimiento y optimización técnica
• Estadísticas agregadas y anonimizadas

2.2 Datos Almacenados Localmente

• Preferencias de consentimiento de cookies (almacenadas en su dispositivo)
• Favoritos de la agenda del evento (almacenados en su dispositivo)
• Configuraciones de accesibilidad y preferencias de usuario

2.3 Datos de Asistentes y Ponentes

• Nombre completo y correo electrónico (para gestión de entradas y acreditaciones)
• Los ponentes acceden mediante login federado (Microsoft); no almacenamos sus credenciales
• Datos de pago procesados por Stripe (no almacenamos datos de tarjeta)

3. Finalidad y Base Legal del Tratamiento

• Ejecución del contrato (Art. 6.1.b RGPD): gestión de inscripciones, venta de entradas y acreditaciones para el evento.
• Obligación legal (Art. 6.1.c RGPD): conservación de registros contables y fiscales.
• Interés legítimo (Art. 6.1.f RGPD): seguridad del sitio web y prevención de fraude.
• Consentimiento (Art. 6.1.a RGPD): envío de comunicaciones sobre futuros eventos, analítica no esencial.

4. Plazos de Conservación

• Datos de inscripción y asistencia al evento: 5 años desde la celebración del evento.
• Registros financieros (pagos, facturas): 7 años (obligación legal fiscal).
• Datos analíticos anónimos: máximo 26 meses en formato agregado.
• Preferencias de cookies: permanecen en su dispositivo hasta que las elimine.
• Registros de consentimiento: durante el periodo de tratamiento + 3 años adicionales.

5. Sus Derechos bajo el RGPD

De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho a:

• Acceso (Art. 15): obtener confirmación sobre si tratamos sus datos y una copia de los mismos.
• Rectificación (Art. 16): corregir datos inexactos o incompletos.
• Supresión (Art. 17): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación (Art. 18): restringir el tratamiento en determinadas circunstancias.
• Portabilidad (Art. 20): recibir sus datos en formato estructurado y legible por máquina.
• Oposición (Art. 21): oponerse al tratamiento basado en interés legítimo o para fines de marketing.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.

Para ejercer sus derechos, contacte con nosotros en privacy@xopsalliance.com. Responderemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

6. Información sobre Cookies

Utilizamos cookies esenciales para el funcionamiento del sitio y cookies analíticas (previa aceptación) para mejorar nuestros servicios. Puede gestionar sus preferencias en cualquier momento a través del panel de configuración de cookies disponible en el pie de página.

Para más información, consulte nuestra Política de Cookies.

7. Terceros y Transferencias Internacionales

• Stripe, Inc. (procesamiento de pagos) — sujeto a DPA conforme al RGPD.
• Microsoft (autenticación federada de ponentes) — bajo sus propias políticas de privacidad.
• Proveedores de analítica (con IP anonimizada y sin identificación personal).

Las transferencias fuera del Espacio Económico Europeo se realizan mediante garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea).

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas: cifrado TLS, control de acceso basado en roles y auditorías periódicas de seguridad. No obstante, ningún sistema es completamente invulnerable; en caso de brecha de seguridad, notificaremos a las autoridades y a los afectados conforme al Art. 33–34 RGPD.

9. Contacto para Privacidad

10. Cambios en esta Política

Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán a través del sitio web con al menos 30 días de antelación. Le recomendamos revisar esta página periódicamente.