Política de privacidad

Esta política de privacidad se aplica a la plataforma marchesgourmandes.fr, accesible en https://www.marchesgourmandes.fr, editada por:

Digitalways SARL 91 route des Romains, 67200 STRASBOURG, Francia SIRET: 914 809 645 00023

Delegado de Protección de Datos (DPO): Guillaume SPONY Contacto: contact@digitalways.fr

Datos de las cuentas de usuario

• Nombre, apellidos — identificación y entradas nominativas (ejecución del contrato)
• Dirección de correo electrónico — cuenta y comunicaciones transaccionales (ejecución del contrato)
• Contraseña hash — autenticación (ejecución del contrato)
• Rol (organizador, participante) — gestión de accesos y permisos (ejecución del contrato)

Datos de los organizadores

• Nombre de la asociación — identificación legal y visualización pública (ejecución del contrato)
• Dirección, SIRET — verificación KYB de Stripe y facturación (obligación legal)
• Datos de contacto — comunicación y visualización en los eventos (ejecución del contrato)
• Datos bancarios (a través de Stripe) — transferencia de fondos (ejecución del contrato)

Los datos bancarios son recopilados y tratados exclusivamente por Stripe. Digitalways no tiene acceso a ellos.

Datos de los participantes

• Nombre, apellidos — entradas nominativas, gestión de reservas (ejecución del contrato)
• Dirección de correo electrónico — confirmación, recordatorios, comunicaciones (ejecución del contrato)
• Elección de menú — preparación logística por el organizador (ejecución del contrato)
• Departamento seguido (alertas) — notificaciones de nuevas marchas (consentimiento)

Datos de pago

Los pagos son procesados por Stripe. Digitalways no recopila, almacena ni procesa ningún dato bancario (número de tarjeta, fecha de caducidad, CVV). Consulte la política de privacidad de Stripe: https://stripe.com/privacy

Al reservar, el participante puede seleccionar una variante de menú entre las ofrecidas por el organizador (p. ej., vegetariano, sin gluten, etc.). Esta elección constituye una preferencia de consumo vinculada al pedido y no un dato de salud en el sentido del RGPD (artículo 9). No revela un estado de salud sino que expresa una elección entre las opciones propuestas para el evento.

• Base legal: ejecución del contrato (la elección de menú forma parte del pedido).
• Acceso: solo al organizador del evento en cuestión y al superadministrador de la plataforma.
• Finalidad: preparación logística del evento (intendencia, restauración).
• Estos datos nunca se comparten con terceros con fines comerciales.

• Organizador del evento — nombre, apellidos, correo, tarifa, franja horaria, elección de menú (gestión del evento)
• Stripe — datos de pago (procesamiento de transacciones)
• Vercel — datos técnicos, logs, IP (alojamiento)
• Mailjet — correo, nombre, apellidos (envío de correos transaccionales)
• Google (Google Maps API) — dirección IP, datos de geolocalización (visualización de mapas)
• Google (Analytics, GTM) — datos de navegación anonimizados (medición de audiencia, sujeto a consentimiento)
• Google (Ads, DoubleClick) — identificadores publicitarios, datos de navegación (publicidad y medición de conversiones, sujeto a consentimiento)
• Meta (Facebook, Instagram) — identificadores publicitarios, interacciones sociales (botones de compartir, contenidos incrustados, segmentación publicitaria, sujeto a consentimiento)

Ningún dato personal se vende, alquila o cede a terceros con fines comerciales. Los datos transmitidos a servicios publicitarios y redes sociales lo son únicamente si el usuario ha dado su consentimiento mediante el banner de gestión de cookies.

• Cuenta de usuario activa — duración del uso del servicio
• Cuenta inactiva — supresión tras 3 años de inactividad (recomendación CNIL), previa notificación por correo
• Cuenta suprimida — supresión en un plazo de 30 días, salvo obligaciones legales
• Datos de transacción — 10 años (obligación contable)
• Elección de menú — suprimida 3 meses después de la fecha del evento
• Logs técnicos — 12 meses

Conforme al RGPD, dispone de los siguientes derechos:

• Acceso — obtener una copia de sus datos personales
• Rectificación — corregir datos inexactos o incompletos
• Supresión — solicitar la eliminación de sus datos
• Limitación — restringir el tratamiento de sus datos
• Portabilidad — recibir sus datos en un formato estructurado
• Oposición — oponerse al tratamiento de sus datos
• Retirada del consentimiento — retirar su consentimiento en cualquier momento (alertas geográficas)

Para ejercer estos derechos, contáctenos en: contact@digitalways.fr

También puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): https://www.cnil.fr

Algunos subcontratistas (Stripe, Vercel) pueden transferir datos fuera de la Unión Europea. Estas transferencias están reguladas por:

• Las cláusulas contractuales tipo de la Comisión Europea.
• El Data Privacy Framework (DPF) para las transferencias a Estados Unidos.

Digitalways implementa medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Cifrado de las comunicaciones (HTTPS/TLS).
• Hash de contraseñas.
• Control de acceso basado en roles.
• Acceso a los datos de los participantes restringido a los organizadores pertinentes.

Digitalways se reserva el derecho a modificar esta política. Los usuarios serán informados por correo electrónico de cualquier modificación sustancial. La fecha de última actualización figura en la parte superior del documento.

Para cualquier cuestión relacionada con la protección de sus datos:

Guillaume SPONY — DPO Digitalways SARL 91 route des Romains, 67200 STRASBOURG Correo: contact@digitalways.fr