Política de privacidad
1. Responsable
El responsable a efectos del Reglamento General de Protección de Datos (RGPD) es Eventtool.com, titular Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5 8W Block A, PO Box 9813, Dubái, Emiratos Árabes Unidos. Puede contactarnos para cualquier cuestión relacionada con la protección de datos en datenschutz@eventtool.com. Encontrará más información en el aviso legal.
2. Datos tratados
Tratamos, en particular, los siguientes datos:
- Datos maestros y de cuenta: nombre, dirección de correo electrónico, dirección postal, número de teléfono, datos de acceso.
- Datos contractuales y de reserva: solicitudes, reservas, pedidos, licitaciones y ofertas, facturas.
- Datos de pago: forma de pago, importe, número de pedido o de reserva e identificadores del pago. Los datos de la tarjeta los recibe únicamente nuestro proveedor de servicios de pago, no nosotros (véase la sección 7).
- Datos de los proveedores: además, datos de empresa y de perfil, nombre de la persona de contacto, comprobante de actividad empresarial, número de identificación a efectos del IVA y datos de la cuenta para recibir los pagos; si hay un Google Calendar conectado, las citas que sincronizamos con ese calendario.
- Datos de comunicación: mensajes en el chat de solicitudes, entradas dirigidas a nuestro asistente de IA «Evi» y al planificador de eventos con IA, correos electrónicos que nos envía.
- Contenidos subidos: imágenes, documentos y textos que publica en nuestro mercado.
- Datos de uso: véase la sección 5.
- Datos de los invitados al Área de Prensa y Referencia: nombre, forma de tratamiento, organización, dirección de correo electrónico, motivo de la invitación y —tras iniciar sesión con el código de acceso personal— los momentos de las visitas, los capítulos consultados y la dirección IP en los registros del servidor (véase más abajo «Área de Prensa y Referencia»).
El tratamiento se realiza conforme al art. 6 apdo. 1 lit. a, b, c y f del RGPD (véase la sección 3). Qué proveedores de servicios reciben datos en cada caso se indica en la sección 7.
Área de Prensa y Referencia. Para el Área de Prensa y Referencia (presse.eventtool.com) invitamos personalmente a personas concretas. Tratamos el nombre, la forma de tratamiento, la organización, la dirección de correo electrónico y el motivo de la invitación, así como, tras iniciar sesión con el código de acceso personal, los momentos de las visitas, los capítulos consultados y su dirección IP en los registros del servidor. Esto sirve para realizar el recorrido, darle una bienvenida personal y hacer un seguimiento de si se ha utilizado la invitación y de cómo se ha utilizado, así como para defendernos frente a ataques. La base jurídica es nuestro interés legítimo en la labor de prensa y referencia (art. 6 apdo. 1 lit. f del RGPD); sus datos de contacto los obtenemos de usted mismo o de fuentes profesionales de acceso público. Eliminamos los datos a más tardar seis meses después de que expire la invitación y los registros del servidor a los 14 días; el código de acceso podemos bloquearlo en cualquier momento. Puede oponerse a este tratamiento en cualquier momento con efectos para el futuro (art. 21 del RGPD): basta con un breve mensaje a datenschutz@eventtool.com; bloquearemos entonces su acceso y eliminaremos sus datos.
3. Bases jurídicas
El tratamiento se realiza para la ejecución del contrato (art. 6 apdo. 1 lit. b del RGPD), para el cumplimiento de obligaciones legales (art. 6 apdo. 1 lit. c del RGPD), sobre la base de intereses legítimos (art. 6 apdo. 1 lit. f del RGPD) y, cuando se lo solicitamos, sobre la base de su consentimiento (art. 6 apdo. 1 lit. a del RGPD).
4. Sus derechos
Usted tiene en todo momento derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición. Diríjase a datenschutz@eventtool.com. Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento que haya otorgado. Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar en el que se suponga que se ha producido la infracción (art. 77 del RGPD).
5. Cookies y estadísticas del sitio web
Utilizamos cookies técnicamente necesarias. Con su consentimiento, utilizamos además cookies para las estadísticas del sitio web con Google Analytics y cargamos contenidos de plataformas de medios externas. Actualmente no utilizamos cookies de marketing. Puede ajustar su elección en cualquier momento a través del enlace «Cambiar configuración de cookies» que figura al final de cada página.
Estadística propia de visitantes
Para entender cómo se utiliza nuestro mercado, detectar errores y adaptar nuestra oferta a las necesidades, llevamos a cabo una estadística de visitantes en nuestros propios servidores. En cada visita a una página registramos la página consultada y el momento. Además, registramos el país que deducimos de su dirección IP, el idioma configurado en su navegador, el tipo de dispositivo, el navegador y el sistema operativo, así como la dirección del sitio web desde el que ha llegado a nosotros (únicamente el nombre de dominio). En las búsquedas realizadas en nuestro mercado guardamos además el término de búsqueda, el número de resultados y la categoría seleccionada. Para poder agrupar varias visitas a páginas de una misma visita, generamos una clave de visitante seudónima: un valor de comprobación calculado con una clave secreta del que no pueden deducirse los datos subyacentes. La base es el identificador de su cookie de sesión técnicamente necesaria y, únicamente cuando no existe una sesión, su dirección IP y el identificador de su navegador. No utilizamos ninguna cookie de estadística propia. Además, utilizamos su dirección IP solo para determinar el país; en la estadística no se almacena. No vinculamos la estadística a ninguna cuenta de usuario, aunque usted haya iniciado sesión. No cedemos los datos a terceros. Transcurridos 400 días, los eliminamos automáticamente.
Además, contabilizamos la frecuencia con la que se producen determinadas operaciones, como registros, solicitudes, reservas, compras, licitaciones publicadas y decisiones en el aviso de cookies. Esta contabilización se realiza únicamente como suma diaria por país e idioma y sin referencia a personas concretas.
La base jurídica es nuestro interés legítimo en el análisis, la detección de errores y la configuración de nuestra oferta adaptada a las necesidades (art. 6 apdo. 1 lit. f del RGPD). Puede oponerse a este tratamiento en cualquier momento por motivos derivados de su situación particular (art. 21 del RGPD), p. ej., por correo electrónico a datenschutz@eventtool.com.
Google Analytics
Si en la configuración de cookies acepta la categoría «Estadísticas», utilizamos el servicio de análisis web Google Analytics 4 de Google (sobre el proveedor, véase la sección 7). Medimos exclusivamente en nuestra propia cuenta de Google Analytics. Sin su consentimiento, Google Analytics no se carga. Google Analytics almacena cookies en su dispositivo (_ga y _ga_<identificador>, con una duración de hasta dos años en cada caso), mediante las cuales su navegador es reconocido en visitas posteriores. A Google se transmiten datos sobre su uso: páginas consultadas y su dirección, momento, página de origen, datos sobre el dispositivo y el navegador, así como su ubicación aproximada. Según la configuración, Google Analytics registra además automáticamente interacciones sencillas como el desplazamiento, los clics en enlaces a otros sitios web, las descargas de archivos y los términos de búsqueda contenidos en la dirección de la página. Si llega a nosotros a través de un anuncio, la dirección de la página puede contener un identificador de clic de la red publicitaria correspondiente, que se registra junto con los demás datos. Además, comunicamos determinadas operaciones a Google Analytics como evento: registro como cliente o proveedor, solicitud, solicitud de alquiler o alquiler vinculante, compra (con el importe del pedido, la moneda y el número de pedido) y publicación de una licitación, en cada caso con el país y el idioma seleccionados. No transmitimos a Google nombres, direcciones de correo electrónico ni su identificador de usuario. En nuestra integración de Google Analytics comunicamos a Google, a través del modo de consentimiento, que no deben establecerse cookies publicitarias y que los datos no pueden utilizarse con fines publicitarios ni para publicidad personalizada. Google Signals está desactivado, no hay ninguna cuenta de Google Ads vinculada a Google Analytics y las funciones User-ID y «datos proporcionados por los usuarios» no están activadas. Según Google, las direcciones IP de usuarios de la UE, Suiza y el Reino Unido no se registran ni se almacenan, sino que se utilizan únicamente para determinar la ubicación aproximada y se descartan a continuación. En Google Analytics hemos configurado que Google elimine los datos a nivel de evento a los 2 meses y los datos a nivel de usuario a los 14 meses; el plazo para los datos a nivel de usuario comienza de nuevo con cada nueva actividad del mismo usuario. Los informes agregados sin referencia a usuarios concretos pueden conservarse además más allá de esos plazos.
La base jurídica es su consentimiento (art. 6 apdo. 1 lit. a del RGPD; para el almacenamiento y la lectura de las cookies, § 25 apdo. 1 de la TDDDG). Puede revocar el consentimiento en cualquier momento con efectos para el futuro desmarcando la categoría «Estadísticas» a través de «Cambiar configuración de cookies» al final de cada página. A partir de entonces, Google Analytics ya no se carga. Las cookies ya establecidas puede eliminarlas en su navegador. Encontrará más información en la política de privacidad de Google (https://policies.google.com/privacy).
6. Asistente de IA «Evi» y salida de voz
En nuestro mercado, el asistente «Evi» basado en IA está a su disposición en el chat.
Salida de voz (lectura en voz alta). Cuando activa el altavoz en el chat de Evi, el texto de la respuesta de Evi se transmite a nuestro proveedor de servicios ElevenLabs Inc. (EE. UU.) y allí se convierte en un archivo de audio que enviamos a su navegador y reproducimos en voz alta. Se transmite exclusivamente el texto de la respuesta de Evi; Evi puede repetir en su respuesta datos que usted haya facilitado previamente en el chat. El archivo de audio generado por ElevenLabs es almacenado por ElevenLabs conforme a su política de privacidad (https://elevenlabs.io/privacy-policy) y se elimina una vez transcurridos los plazos allí indicados. La base jurídica de la transmisión es su consentimiento (art. 6 apdo. 1 lit. a del RGPD), que usted otorga al activar el altavoz. Puede revocar el consentimiento en cualquier momento con efectos para el futuro desactivando el altavoz.
ElevenLabs Inc., con sede en los Estados Unidos, está certificada en el marco del EU-US Data Privacy Framework; la transmisión a los Estados Unidos se basa en la decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Si la certificación dejara de existir, se aplicarían las cláusulas contractuales tipo acordadas con ElevenLabs (art. 46 del RGPD).
7. Destinatarios y encargados del tratamiento
Para la prestación de nuestros servicios utilizamos los siguientes proveedores de servicios. En la medida en que tratan datos por encargo nuestro, hemos celebrado con ellos un contrato de encargo del tratamiento (art. 28 del RGPD) o hemos acordado sus condiciones de encargo del tratamiento. Quedan excluidos DeepSeek y Moonshot AI: estos proveedores no ofrecen un contrato de encargo del tratamiento y nosotros no hemos celebrado ninguno con ellos (véase más abajo «Transmisión a China y Singapur»). Algunos proveedores de servicios tratan además datos bajo su propia responsabilidad; así lo indicamos en cada caso más abajo.
| Proveedor de servicios | Finalidad | Sede | Transmisión de datos a un tercer país |
|---|---|---|---|
| Hetzner Online GmbH | Explotación de los servidores de nuestro mercado y del Área de Prensa y Referencia (centro de datos en Alemania) y envío de nuestros correos electrónicos | Alemania | ninguna |
| UpCloud Oy (Finlandia) | Sistema de contingencia: copia en funcionamiento de nuestra base de datos, que asume la operación en caso de avería | Centro de datos en Fráncfort del Meno (Alemania) | ninguna |
| Amazon Web Services | Almacenamiento de archivos subidos (imágenes, documentos, comprobantes de actividad empresarial) | Almacenamiento en centros de datos de la UE (Suecia) | en la medida en que los datos lleguen a los EE. UU.: decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, art. 45 del RGPD); Amazon.com, Inc. está certificada conforme a ella |
| Stripe Payments Europe, Limited (Irlanda) | Procesamiento de pagos (tarjeta, PayPal) y desembolsos a los proveedores | Irlanda (UE); tratamiento a través del grupo Stripe también en los EE. UU. | EE. UU. – decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, art. 45 del RGPD), Stripe, LLC está certificada conforme a ella; por lo demás, según Stripe, cláusulas contractuales tipo de la UE (art. 46 del RGPD) |
| ElevenLabs Inc. | Salida de voz (lectura en voz alta de las respuestas de Evi) | EE. UU. | EE. UU. – decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, art. 45 del RGPD); por lo demás, cláusulas contractuales tipo de la UE (art. 46 del RGPD) |
| OpenAI (OpenAI Ireland Ltd., socio contractual del EEE; prestación del servicio a través del grupo OpenAI, incluida OpenAI OpCo, LLC) | Respuesta asistida por IA a las consultas del chat («Evi»), así como otras funciones de IA (véase más abajo «Funciones de IA») | Irlanda (UE); tratamiento en el marco de la prestación del servicio también en los EE. UU. | EE. UU. – cláusulas contractuales tipo de la UE (art. 46 del RGPD) conforme al acuerdo de encargo del tratamiento celebrado con OpenAI |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Funciones de IA sin referencia a personas (véase más abajo «Funciones de IA»), entre otras la revisión y la traducción de textos de artículos y perfiles, la clasificación de entradas del directorio y la ampliación de términos de búsqueda; proveedor alternativo para funciones de texto sin referencia a personas | República Popular China | China – sin decisión de adecuación de la Comisión Europea; no se han acordado garantías adecuadas conforme al art. 46 del RGPD (véase más abajo «Transmisión a China y Singapur») |
| Moonshot AI Pte. Ltd. | Proveedor alternativo para funciones de IA sin referencia a personas, cuando los proveedores prioritarios no pueden tramitar una solicitud —por ejemplo por una avería, una sobrecarga o un error— (véase más abajo «Funciones de IA») | Singapur | Singapur – sin decisión de adecuación de la Comisión Europea; no se han acordado garantías adecuadas conforme al art. 46 del RGPD (véase más abajo «Transmisión a China y Singapur») |
| Google (Google Ireland Limited, Irlanda; prestación del servicio a través del grupo Google, incluida Google LLC, EE. UU.) | Estadísticas del sitio web (véase más abajo), sincronización con Google Calendar para proveedores y visualización de mapas (Google Maps) | Irlanda (UE); tratamiento también en los EE. UU. | EE. UU. – decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, art. 45 del RGPD); Google LLC está certificada conforme a ella |
Estadísticas del sitio web. Para las estadísticas del sitio web con Google Analytics (solo con su consentimiento previo, véase la sección 5) utilizamos además a Google: el socio contractual para clientes de la UE es Google Ireland Limited (Irlanda); el servicio se presta a través del grupo Google, incluida Google LLC (EE. UU.), por lo que los datos también pueden tratarse en los EE. UU. Con Google hemos suscrito las condiciones de tratamiento de datos para Google Analytics; conforme a ellas, Google trata los datos como nuestro encargado del tratamiento (art. 28 del RGPD). La transmisión a los EE. UU. se basa en la decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework, art. 45 del RGPD); Google LLC está certificada conforme a ella.
Procesamiento de pagos. Los pagos en nuestro mercado los gestionamos a través de Stripe. Los datos de su tarjeta los introduce directamente en el campo de entrada facilitado por Stripe; nosotros no los recibimos. A Stripe transmitimos su nombre, su dirección de correo electrónico, su identificador de usuario, el importe y el número de pedido o de reserva. Si elige PayPal como forma de pago, Stripe le redirige a PayPal; PayPal trata entonces sus datos bajo su propia responsabilidad. Los proveedores que reciben pagos configuran su cuenta de pago directamente en Stripe (Stripe Connect); los datos de identidad y de cuenta necesarios para ello los recoge la propia Stripe. Para fines propios, como la prevención del fraude y el cumplimiento de obligaciones legales (p. ej., prevención del blanqueo de capitales y verificación de identidad), Stripe trata los datos bajo su propia responsabilidad (https://stripe.com/privacy). La base jurídica es la ejecución del contrato (art. 6 apdo. 1 lit. b del RGPD) y el cumplimiento de obligaciones legales (art. 6 apdo. 1 lit. c del RGPD).
Funciones de IA. Además de Evi (secciones 6 y 8), otras funciones de nuestro mercado utilizan modelos de lenguaje y de imagen de proveedores externos de IA: la traducción automática de mensajes en el chat de solicitudes, así como de textos de artículos y perfiles, la revisión de artículos recién publicados, la revisión de nuevas cuentas de proveedor (nombre de la empresa, descripción, localidad, sitio web, número de teléfono y nombre de la persona de contacto) y del comprobante de actividad empresarial subido, las sugerencias de texto e imagen en el asistente de productos, en la importación del catálogo y en el editor de tiendas, el planificador de eventos con IA y la ampliación de términos de búsqueda. En cada caso se transmite únicamente el contenido que la función debe procesar. Qué proveedor ejecuta cada función lo determinamos función por función y podemos cambiarlo; si un proveedor no puede tramitar una solicitud —por ejemplo por una avería, una sobrecarga o un error—, asume automáticamente el siguiente en el orden OpenAI, DeepSeek, Moonshot AI. Las imágenes y los documentos —como un comprobante de actividad empresarial— no se transmiten a DeepSeek, pero sí a Moonshot AI cuando actúa como proveedor alternativo. Quedan excluidos los datos que se refieren a una persona: la revisión de nuevas cuentas de proveedor (con el nombre y el número de teléfono de la persona de contacto) y la traducción de mensajes de chat las realiza exclusivamente OpenAI; para estas funciones no existe proveedor alternativo. Sus preguntas a Evi se dirigen actualmente a OpenAI. La base jurídica es la ejecución del contrato de uso (art. 6 apdo. 1 lit. b del RGPD) y nuestro interés legítimo en un mercado seguro, multilingüe y gestionado de forma eficiente (art. 6 apdo. 1 lit. f del RGPD).
Transmisión a China y Singapur. Según sus propias indicaciones, DeepSeek trata y almacena datos en la República Popular China y Moonshot AI en servidores en Singapur. Para ambos países no existe una decisión de adecuación de la Comisión Europea; por tanto, no se ha constatado allí un nivel de protección de datos equivalente al del Derecho de la UE. No hemos acordado con estos proveedores cláusulas contractuales tipo ni otras garantías adecuadas conforme al art. 46 del RGPD; ellos no ofrecen tales garantías. Por ello, sus datos no están allí protegidos del mismo modo que en la UE; en particular, las autoridades estatales pueden acceder a los datos en mayor medida conforme al Derecho local, y usted podría no disponer de recursos efectivos frente a ello. Según su política de privacidad, Moonshot AI se reserva el derecho de utilizar los contenidos transmitidos también para el desarrollo de sus modelos; las condiciones contractuales de DeepSeek no lo excluyen expresamente.
Google Calendar. Los proveedores pueden conectar su propio Google Calendar con nuestro mercado. En ese caso, inscribimos las reservas de ese proveedor como cita en su calendario —con el nombre del cliente, el artículo, la cantidad, el precio, el número de reserva y el periodo— y leemos citas del calendario para bloquear los periodos ocupados. Los datos se encuentran entonces en la cuenta de Google del proveedor. La base jurídica es la ejecución del contrato (art. 6 apdo. 1 lit. b del RGPD) y nuestro interés legítimo, así como el del proveedor, en una planificación fiable de la disponibilidad (art. 6 apdo. 1 lit. f del RGPD).
Tipografías y visualización de mapas. Las tipografías de nuestras páginas las servimos desde nuestros propios servidores; en ello no se transmiten datos a terceros. En nuestra página de contacto está integrado un mapa de Google Maps. Al abrir esa página, su navegador transmite su dirección IP y datos sobre su navegador a Google. La base jurídica es nuestro interés legítimo en una dirección fácilmente localizable (art. 6 apdo. 1 lit. f del RGPD).
Comprobación del número de identificación a efectos del IVA. Si indica un número de identificación a efectos del IVA, lo comprobamos a través del Sistema de Intercambio de Información sobre el IVA (VIES) de la Comisión Europea (art. 6 apdo. 1 lit. c y f del RGPD).
8. Chat con el asistente de IA
Cuando plantea una pregunta a Evi, su entrada se transmite a un proveedor de servicios de inteligencia artificial empleado por nosotros para generar una respuesta (véase la sección «Destinatarios y encargados del tratamiento»). El tratamiento sirve para responder a su consulta y se realiza sobre la base de nuestro interés legítimo en un servicio de asistencia disponible en todo momento y eficiente (art. 6 apdo. 1 lit. f del RGPD); si ha iniciado sesión con nosotros, se realiza además para la ejecución del contrato de uso celebrado con usted (art. 6 apdo. 1 lit. b del RGPD). Le rogamos que no indique en los mensajes del chat categorías especiales de datos personales (p. ej., datos de salud).
Según sus propias indicaciones, OpenAI conserva por regla general las entradas transmitidas en el chat y las respuestas generadas durante un máximo de 30 días y después las elimina de sus sistemas; por defecto, OpenAI no utiliza sus datos de chat para el entrenamiento de sus modelos de IA (https://openai.com/policies/api-data-usage-policies).
9. Plazo de conservación
Conservamos los datos personales solo durante el tiempo necesario para el fin correspondiente o mientras existan obligaciones legales de conservación. En detalle:
- Cuenta y contenidos de su cuenta (perfil, lista de favoritos, valoraciones, planes de eventos, licitaciones, perfil de Event2Job): mientras exista su cuenta, siempre que más abajo no se indique un plazo más corto. Al eliminar su cuenta, eliminamos también los archivos que haya subido (p. ej., imágenes de artículos, logotipos, fotos de valoraciones, archivos adjuntos).
- Registro no confirmado: si un registro no se confirma por correo electrónico en el plazo de 30 días, eliminamos la cuenta automáticamente.
- Pedidos, reservas, facturas y datos de pago: las facturas, los pedidos y las reservas formalizadas los conservamos durante el tiempo de las obligaciones legales de conservación; mientras existan tales justificantes, la cuenta correspondiente no puede eliminarse.
- Solicitudes y chat: los mensajes del chat de solicitudes, así como las solicitudes a entradas del directorio de proveedores (también sin cuenta), los eliminamos dos años después del último mensaje; las conversaciones sobre pedidos y reservas formalizadas se conservan tanto tiempo como estas.
- Event2Job: las candidaturas las eliminamos seis meses después del fin de la licitación.
- Planes de eventos y carritos eliminados: los planes de eventos eliminados los suprimimos definitivamente a los 30 días, y los carritos sin cuenta, a los 30 días.
- Newsletter: las suscripciones no confirmadas las eliminamos a los 30 días. Tras una baja, conservamos la prueba de su consentimiento anterior (dirección de correo electrónico, fechas, dirección IP) durante tres años y después la eliminamos.
- Comprobante de actividad empresarial: el archivo subido lo eliminamos del almacenamiento en línea 30 días después de la decisión sobre la habilitación. Conservamos una copia en un archivo seguro en hardware propio para poder acreditar posteriormente la verificación. Esta copia la eliminamos tres años después del fin de la relación comercial con usted; en caso de habilitación denegada, tres años después de la decisión.
- Chat con Evi: su conversación con Evi no la almacenamos en nuestros servidores (sobre la conservación en OpenAI, véase la sección 8).
- Estadística propia de visitantes: 400 días (véase la sección 5); Google Analytics: como se describe en la sección 5.
- Datos de seguridad: los códigos de acceso y de confirmación los eliminamos a los 30 días, y los registros de seguridad con dirección IP (registro de cambios, protección contra abusos) al cabo de un año.
- Revisiones de artículos con IA: los registros de nuestras revisiones con IA (moderación, etiquetado, textos para motores de búsqueda) los eliminamos a los 90 días.
- Registros de errores de nuestros servidores y registros de nuestras ejecuciones nocturnas de mantenimiento: 14 días; datos de la supervisión operativa: 30 días.
- Sesión iniciada: finaliza tras 120 minutos sin actividad.
- Eventos de entrega de nuestros correos electrónicos a proveedores (por ejemplo, entrega o apertura): 90 días.
- Área de Prensa y Referencia: los datos de la invitación, los momentos de las visitas y los capítulos leídos los eliminamos a más tardar seis meses después de que expire la invitación, y los registros del servidor a los 14 días.
10. Información adicional para personas con residencia en los Estados Unidos (incluida California)
Esta sección complementa esta política de privacidad para los visitantes y usuarios de www.eventtool.com con residencia en los Estados Unidos, incluida California. Contiene los datos que exige la California Online Privacy Protection Act (CalOPPA). Todo lo demás de esta política de privacidad también se aplica a usted. Fecha: 12 de octubre de 2026
Quiénes somos
El operador de www.eventtool.com es Eventtool.com, titular Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5, 8W Block A, P.O. Box 9813, Dubái, Emiratos Árabes Unidos (correo electrónico: datenschutz@eventtool.com). Eventtool es un mercado en línea: los clientes alquilan o compran equipamiento para eventos, alquilan espacios para eventos y reservan servicios para eventos a proveedores independientes. Nosotros no alquilamos ni vendemos por cuenta propia equipamiento ni espacios para eventos y no nos convertimos en parte contractual entre usted y un proveedor.
Qué datos recogemos
- Datos de contacto y de cuenta: nombre, dirección de correo electrónico, dirección postal, número de teléfono, si lo indica, y datos de acceso.
- Actividad en el mercado: solicitudes, mensajes de chat con proveedores, reservas, pedidos, licitaciones, suscripciones (VIP, Poweruser Pro), listas de favoritos y de eventos.
- Datos de pago: estado del pago, facturas y números de pedido. Los datos de la tarjeta los introduce directamente en nuestro proveedor de servicios de pago; nosotros no los recibimos. Si paga una suscripción por transferencia o, como proveedor, recibe pagos, almacenamos sus datos bancarios de forma cifrada.
- Datos de proveedores: nombre de la empresa, descripción, localidad, sitio web, persona de contacto y el comprobante de actividad empresarial subido.
- Preguntas a nuestro asistente de IA «Evi» y, si activa el altavoz, el texto de las respuestas de Evi para la salida de voz.
- Datos de uso: páginas consultadas, términos de búsqueda, tipo de dispositivo, navegador, el sitio web de referencia y el país deducido de su dirección IP; la localidad o el código postal que introduce para una búsqueda por proximidad.
Los detalles figuran en las secciones 2 y 5 a 8 de esta política de privacidad.
Para qué los utilizamos
Utilizamos estos datos para proporcionar el mercado y su cuenta, gestionar solicitudes, reservas, compras y suscripciones, procesar pagos, facturas y desembolsos, verificar proveedores, responder a sus preguntas, mantener seguros nuestros servicios, elaborar estadísticas y mejorar nuestra oferta, así como para cumplir obligaciones legales.
A quién los comunicamos
Comunicamos datos personales a las siguientes categorías de terceros:
- al proveedor al que dirige su solicitud o al que realiza su pedido; este tramita su solicitud o su pedido como empresa independiente;
- proveedores de servicios que trabajan para nosotros: alojamiento, envío de correos electrónicos y un servidor de contingencia (Alemania), almacenamiento de archivos (Amazon Web Services, UE), procesamiento de pagos (Stripe; PayPal, si usted lo elige), proveedores de inteligencia artificial (OpenAI en los EE. UU., DeepSeek en la República Popular China, Moonshot AI en Singapur), salida de voz (ElevenLabs, EE. UU.) y Google (estadísticas del sitio web solo con su consentimiento, sincronización de calendario para proveedores que conectan su Google Calendar, el mapa en nuestra página de contacto);
- autoridades y asesores, en la medida en que la ley lo exija.
La lista completa con la finalidad y la sede de cada proveedor de servicios figura en la sección 7 «Destinatarios y encargados del tratamiento». Por tanto, sus datos también pueden tratarse fuera de los Estados Unidos.
No vendemos sus datos personales. No utilizamos cookies de marketing ni empleamos sus datos para publicidad en otros sitios web.
Consultar y modificar sus datos
Con una cuenta, puede consultar y modificar en cualquier momento su perfil, su dirección y sus notificaciones en la configuración de la cuenta. Allí también puede eliminar su cuenta; los proveedores con ventas no pueden eliminar su cuenta debido a las obligaciones legales de conservación y, en su lugar, pueden cerrar su tienda. Para lo que no pueda modificar usted mismo, escríbanos a datenschutz@eventtool.com.
Do Not Track
Algunos navegadores envían una señal «Do Not Track». No existe un estándar común para su tratamiento. Nuestro sitio web no reacciona actualmente a las señales Do Not Track. Si utilizamos estadísticas del sitio web y cargamos medios externos lo decide usted mismo: a través de «Cambiar configuración de cookies» al pie de cada página.
Registro por terceros
Solo si usted da su consentimiento a la categoría «Estadísticas» en nuestra configuración de cookies, Google, como proveedor de nuestras estadísticas del sitio web (Google Analytics), registra con cookies información sobre su uso de nuestro sitio web; Google puede registrar así información sobre sus actividades en línea durante un periodo prolongado y a través de distintos sitios web. Los vídeos y las muestras de audio de plataformas de medios externas (por ejemplo, YouTube o Vimeo) también se cargan únicamente con su consentimiento. En nuestra página de contacto está integrado un mapa de Google Maps; al cargarse, su navegador transmite su dirección IP y datos sobre su navegador a Google.
Menores
Nuestro mercado no está dirigido a menores de 13 años y no recogemos conscientemente datos personales de menores de 13 años. Si considera que un menor nos ha transmitido datos personales, póngase en contacto con nosotros; los eliminaremos entonces.
Cambios de esta política de privacidad
Si modificamos esta política de privacidad, actualizamos la fecha indicada arriba en el campo «Fecha». Los cambios sustanciales los anunciaremos en nuestro sitio web antes de su entrada en vigor.
Contacto
Preguntas sobre sus datos personales: datenschutz@eventtool.com o a través de nuestro formulario de contacto. Dirección postal: Eventtool.com, titular Oliver Sebald, Dubai Airport Free Zone (DAFZA), Level 5, 8W Block A, P.O. Box 9813, Dubái, Emiratos Árabes Unidos.