Entidades del Grupo CENTRIS EVENTS: Compartiremos sus datos con empresas afiliadas dentro de nuestro grupo con fines operativos sobre la base de un encargo del tratamiento y, cuando la comunicación de datos intragrupo sea de responsable a responsable, nos basaremos en el interés legítimo para que dicha comunicación se lleve a cabo con el fin de gestionar cuestiones administrativas internas del Grupo CENTRIS EVENTS.

Proveedores: Daremos acceso a sus datos personales a aquellos proveedores que lo requieran para prestarnos sus servicios, como proveedores de almacenamiento en la nube, contabilidad, plataformas de gestión de atención al cliente o agencias de marketing, (co)promotores de eventos, medios de comunicación, organismos de radiodifusión, autoridades competentes en materia de Seguridad social, personal de seguridad y sanitario, proveedores de servicios cashless, así como cualquier otro tercero que nos ayude. Antes de compartir cualquiera de sus datos personales con nuestros proveedores externos, cuando actúen como nuestros (sub)encargados, les exigiremos que firmen un contrato de encargo de tratamiento de conformidad con el Art. 28 del RGPD, con la confirmación de que sus datos se mantendrán seguros. Esto significa que, en tales casos, nosotros determinamos la finalidad y el modo en que deben tratarse sus datos, y que el (sub)encargado del tratamiento sólo estará autorizado a tratar sus datos de acuerdo con las instrucciones y normas de seguridad que nosotros le indiquemos.

Proveedores de servicios de pago: Estos proveedores actuarán como responsables del tratamiento, ya que determinan qué datos personales deben tratarse y los medios para la correcta ejecución de un pago. Estos proveedores ofrecen a sus clientes (por ejemplo, al Grupo CENTRIS EVENTS) la opción de aceptar pagos en línea de sus consumidores (pagadores). Están supervisados por las autoridades e instituciones nacionales (reguladoras) pertinentes como proveedores de servicios de pago regulados. Cuando dichos proveedores de servicios de pago no actúen como responsables del tratamiento, ejecutaremos el correspondiente contrato de encargo de tratamiento de conformidad con el Art. 28 del RGPD, tal y como se ha indicado anteriormente en relación con los proveedores/encargados del tratamiento.

Plataforma de venta de entradas: DICE https://dice.fm/ nuestro principal proveedor de plataforma de venta de entradas, pero podemos utilizar otros. Cuando estos proveedores actúen como nuestros encargados de tratamiento, contaremos con las garantías adecuadas para proteger su información personal, incluido el correspondiente contrato de encargo de tratamiento de conformidad con el Art. 28 del RGPD, tal y como como se ha indicado anteriormente en relación con los proveedores/encargados del tratamiento.

Otros: Compartiremos sus datos personales con terceros si así nos lo exige la Ley, una autoridad administrativa o judicial, o por interés u orden público, como, por ejemplo, para cumplir con la normativa contra el blanqueo de capitales y el terrorismo, las obligaciones fiscales o de la Seguridad Social.

Adoptamos todas las medidas técnicas y organizativas razonables y adecuadas para proteger la seguridad de sus datos personales en el transcurso de nuestra actividad, teniendo en cuenta los riesgos asociados a las actividades de tratamiento que se llevan a cabo. Las salvaguardias técnicas son, por ejemplo, el acceso restringido, el cifrado, los programas antivirus y las pruebas y evaluaciones periódicas.

Adoptamos todas las medidas técnicas y organizativas razonables y adecuadas para proteger la seguridad de sus datos personales en el transcurso de nuestra actividad.

No realizamos transferencias internacionales de datos. Almacenaremos todos sus datos personales dentro de la UE (en particular, en Barcelona.)

En el caso de que en el futuro necesitemos contratar a un proveedor de servicios, por ejemplo, un proveedor de IT, cuyos servidores estén situados fuera del Espacio Económico Europeo (EEE) y, por lo tanto, sea necesaria una transferencia internacional de datos, ejecutaremos todos los acuerdos contractuales necesarios u otras medidas con cualquier destinatario de su información para garantizar que sus datos personales estarán igualmente protegidos.

Conservamos la información que recopilamos solo durante el tiempo necesario para el fin para el que la recogimos. También podemos recopilar sus datos para tramitar cualquier reclamación relativa a nuestros productos y/o servicios. Posteriormente, eliminaremos su información borrando todos los archivos y copias de seguridad de todos los ordenadores personales, one drive y el disco duro. Nuestros periodos de conservación se determinan de acuerdo con los requisitos legales.

Antes de proceder a la supresión de los datos personales, los conservaremos debidamente bloqueados, con el fin de cumplir con la obligación legal prevista en el artículo 32 de la LOPDgdd.

Si tiene conocimiento de que un menor, infringiendo esta Política de Privacidad, se ha registrado para recibir boletines por correo electrónico o ha facilitado sus datos personales de cualquier otra forma, le rogamos que nos lo comunique a info@centris- events.com Si tenemos conocimiento de que un usuario menor de edad ha proporcionado datos personales sin permiso parental, eliminaremos todos los datos personales proporcionados por dicho usuario en la medida de lo posible y tan pronto como sea posible.

En un principio, el ejercicio de sus derechos no tiene ningún coste, aunque se le podrá cobrar una tasa cuando las solicitudes sean infundadas, excesivas o repetitivas. Si ejerce alguno de los derechos de protección de datos que se detallan a continuación, disponemos de un mes para responderle, aunque haremos todo lo posible por darle una respuesta en menos de un mes. En cualquier caso, de conformidad con la normativa aplicable en materia de protección de datos, tenga en cuenta que dicho plazo podrá prorrogarse por un periodo adicional de 2 meses, si fuera necesario.

En virtud del RGPD y la LOPDgdd, le informamos de que Ud. puede ejercer los siguientes derechos:

Sin perjuicio de otras vías de recurso, Ud. también tiene derecho a presentar en cualquier momento una reclamación ante la autoridad de control competente según su lugar de residencia. En el caso de España, sería la Agencia Española de Protección de Datos (AEPD). Puede consultar las diferentes autoridades de control contactándonos. En cualquier caso, antes de iniciar cualquier reclamación, le rogamos que se ponga en contacto con nosotros mediante correo electrónico para tratar de resolver amistosamente cualquier discrepancia o controversia.

Puede ponerse en contacto con nosotros a través de info@centris-events.com tanto si desea presentar una solicitud o queja como si tiene alguna pregunta sobre cómo tratamos sus datos personales.

Es posible que tengamos que actualizar esta Política de Privacidad periódicamente y, cuando así sea, revisaremos la fecha al pie para reflejar la fecha en que se ha actualizado. Si realizamos algún cambio sustancial en la forma en que recopilamos, tratamos y/o compartimos los datos personales que Ud. nos haya facilitado, nos esforzaremos por notificárselo antes de que dichos cambios entren en vigor, por ejemplo, publicando un aviso destacado en nuestra plataforma/página web.