Política de privacidad · MotoGP Access

1. Responsable del tratamiento

El responsable es GUESTIN HOSPITALITY SOLUTIONS SL («GUESTIN»), con domicilio en calle Manuel Girona 6, 1 B, 08034 Barcelona (España), CIF B56178569 y correo electrónico assistme@guestin.io. GUESTIN gestiona la plataforma de invitados del programa de hospitalidad de los eventos de MotoGP.

Los datos de los invitados los facilita la organización del programa de hospitalidad o el patrocinador que le invita, o usted mismo al inscribirse, responder a una invitación o usar la app.

2. Datos que se tratan

• Invitados: nombre y apellidos, correo electrónico, teléfono, empresa, idioma, experiencias a las que está invitado y su perfil de invitado, su respuesta (asistencia o no asistencia), sus accesos y códigos QR, las validaciones de acceso en el evento, las reservas de actividades y las respuestas a las encuestas.
• Inscripción en formularios: además, los datos de sus acompañantes (nombre y correo electrónico) y, solo si usted los facilita y con su consentimiento explícito, datos de salud (alergias, dieta y movilidad).
• Uso de la app: un identificador de la instalación, el sistema y la versión de la app y del sistema operativo, la sesión abierta con su código, los avisos leídos y el momento en que consulta su pase; y, si se activan las notificaciones, el identificador de notificaciones del dispositivo.
• Navegación: la dirección IP, que se guarda seudonimizada para limitar intentos, y cookies técnicas (idioma y sesión del formulario). No se usan cookies publicitarias ni de análisis.

3. Finalidades

• Gestionar su invitación y su asistencia a las experiencias del evento.
• Enviarle las comunicaciones del evento: invitación, confirmaciones, acceso y código QR, recordatorios y encuesta.
• Darle acceso al evento y controlar el acceso en puerta.
• Gestionar sus reservas de actividades y mostrarle en la app y en el portal su agenda, su pase y los avisos del evento.
• Organizar su asistencia según los datos de salud que usted facilite (alergias, dieta y movilidad).
• Proteger el servicio frente a usos indebidos (límites de intentos y verificación antibots).
• Conocer su valoración mediante la encuesta posterior al evento.

No se usan sus datos para publicidad ni para elaborar perfiles comerciales.

4. Base de legitimación

• La gestión de la invitación y de su asistencia, que usted acepta al responder: artículo 6.1.b del RGPD.
• Su consentimiento al inscribirse en un formulario y, para los datos de salud, su consentimiento explícito: artículos 6.1.a y 9.2.a del RGPD. Puede retirarlo en cualquier momento.
• El interés legítimo en la seguridad del servicio y en conocer la valoración del evento: artículo 6.1.f del RGPD.

5. Comunicación de datos

Sus datos solo se comunican a la organización del programa de hospitalidad del evento y, en su caso, al patrocinador que le haya invitado, que solo ve los datos de sus propias invitaciones.

También acceden a ellos los proveedores que prestan servicios a GUESTIN, siempre por cuenta de GUESTIN y nunca para fines propios: Amazon Web Services (alojamiento de la plataforma en la Unión Europea, en Irlanda), Twilio SendGrid (envío de correos), Cloudflare (verificación antibots de los formularios) y Apple y Google (distribución de la app y, si se activan, notificaciones).

Si añade su pase a Cartera de Apple (Apple Wallet), Apple recibe lo que se ve en la tarjeta (su nombre, la experiencia, el grupo y el código QR) y lo conserva en su cuenta de Apple mientras la tarjeta siga en Cartera, conforme a la política de privacidad de Apple. Retirar su acceso en la plataforma no borra esa tarjeta: puede eliminarla usted desde Cartera.

Si añade su pase a Google Wallet, Google recibe lo que se ve en la tarjeta (su nombre, la experiencia, el grupo y el código QR) y lo conserva en su cuenta de Google mientras la tarjeta siga en Google Wallet, conforme a la política de privacidad de Google. Retirar su acceso en la plataforma no borra esa tarjeta: puede eliminarla usted desde Google Wallet.

Sus datos no se venden ni se ceden a terceros, salvo a las autoridades cuando lo exija la ley.

6. Decisiones automatizadas y perfiles

GUESTIN no toma decisiones automatizadas con sus datos ni elabora perfiles.

7. Transferencias internacionales

Algunos proveedores (Twilio SendGrid y Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, el tratamiento se protege con las cláusulas contractuales tipo aprobadas por la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU.

8. Plazo de conservación

• Los datos de su invitación se conservan durante la preparación y la celebración del evento y el tiempo necesario para atender las obligaciones legales; después se suprimen.
• Las respuestas de los formularios y los datos de salud se suprimen como máximo 30 días después del evento. Las solicitudes no aceptadas se suprimen a los 30 días.
• La sesión de la app termina cuando usted la cierra o cuando la organización cambia su código.

9. Seguridad

Toda la comunicación va cifrada (HTTPS). Las solicitudes de los formularios viajan cifradas hasta la plataforma, los datos de salud se guardan cifrados con una clave propia y solo acceden a los datos las personas autorizadas de la organización.

10. Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a assistme@guestin.io con una copia de un documento que le identifique. También puede cerrar la sesión de la app desde su perfil, lo que borra sus datos del dispositivo.

Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores

La app y el programa de hospitalidad se dirigen a personas invitadas por la organización. No se tratan conscientemente datos de menores de 14 años sin el consentimiento de sus padres o tutores.

12. Cómo pedir que se borren sus datos

• Escriba a assistme@guestin.io desde la dirección con la que recibió la invitación, con el asunto «Borrar mis datos · MotoGP Access», e indique el evento.
• GUESTIN comprueba que la solicitud es suya y borra sus datos en el plazo máximo de un mes, avisando a la organización del evento.
• Se borran sus datos de invitado (nombre, contacto, empresa e idioma), sus invitaciones, accesos y códigos QR, sus reservas, sus respuestas a formularios y encuestas, y las sesiones y dispositivos de la app.
• Solo se conserva, bloqueado y durante el plazo legal, lo que la ley obligue a guardar.
• Para borrar los datos guardados en su teléfono, basta con cerrar la sesión en el perfil de la app.