Política de Privacidad

Tu privacidad es importante para nosotros. Por favor, lee esta política cuidadosamente.

¿Quién es el responsable del tratamiento de tus datos personales?

NEVENTECH es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

¿Para qué tratamos tus datos personales?

Para mantener una relación comercial con el usuario. Las operaciones previstas para realizar el tratamiento son:

Remisión de comunicaciones comerciales publicitarias por e-mail, fax, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales.
Realizar estudios de mercado y análisis estadísticos.
Tramitar encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el USUARIO a través de cualquiera de las formas de contacto.
Remitir el boletín informativo online, sobre novedades, ofertas y promociones en nuestra actividad.

¿Por qué motivo podemos tratar tus datos personales?

Porque el tratamiento está legitimado por el artículo 6 del GDPR de la siguiente forma:

Con el consentimiento del USUARIO: remisión de comunicaciones comerciales y del boletín informativo.
Por interés legítimo del RESPONSABLE: realizar estudios de mercado, análisis estadísticos, etc. y tramitar encargos, solicitudes, etc. a petición del USUARIO.

¿Durante cuánto tiempo guardaremos tus datos personales?

Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia y cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos.

¿A quién facilitamos tus datos personales?

No está prevista ninguna comunicación de datos personales a terceros salvo, si fuese necesario para el desarrollo y ejecución de las finalidades del tratamiento, a nuestros proveedores de servicios relacionados con comunicaciones, con los cuales el RESPONSABLE tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente de privacidad.

¿Usamos herramientas de analítica y medición?

Sí. Utilizamos las siguientes herramientas para entender cómo se usan nuestra web y el portal de partners, medir la eficacia de nuestra comunicación y gestionar las solicitudes de nuestros programas:

Google Analytics 4, a través de Google Tag Manager, para medir el uso de la web y del portal de partners (páginas visitadas, origen del tráfico, interacciones). Proveedor: Google Ireland Limited.
Meta Pixel y Conversions API, para medir la eficacia de nuestra publicidad y, en su caso, mostrarte anuncios relevantes. Cuando el envío se realiza de forma servidor a servidor (Conversions API), los identificadores necesarios se transmiten conforme a los requisitos técnicos y de privacidad de Meta. Proveedor: Meta Platforms Ireland Limited.
Microsoft Clarity, únicamente en el portal de partners, para generar mapas de calor y repetición de sesión que nos ayudan a detectar problemas de uso de la interfaz (clics, desplazamientos, movimiento del ratón). El contenido con datos personales se muestra enmascarado y esta herramienta no se ejecuta en el área de administración. No se utiliza para tomar decisiones individuales sobre ningún Partner. Proveedor: Microsoft Ireland Operations Limited.
Un CRM (Pipedrive) y un orquestador de automatizaciones (n8n) para gestionar las solicitudes y el programa de partners, y Chatwoot para el chat de soporte.

Base jurídica: el interés legítimo del RESPONSABLE en medir y mejorar nuestros servicios y en la promoción de nuestra actividad (art. 6.1.f GDPR), y el consentimiento del USUARIO cuando la normativa así lo exija. Puedes oponerte a estos tratamientos o retirar tu consentimiento en cualquier momento ejerciendo tus derechos según se indica en el apartado "¿Cuáles son tus derechos?" de esta política.

Transferencias internacionales: estos proveedores pueden dar acceso a los datos desde fuera del Espacio Económico Europeo. Dicho acceso está amparado en cláusulas contractuales tipo y/o en marcos de adecuación reconocidos, como el Data Privacy Framework, para los proveedores estadounidenses adheridos al mismo.

Plazo de conservación: los datos de analítica se conservan según los plazos configurados en cada herramienta (por ejemplo, en Google Analytics 4 y Microsoft Clarity la retención es limitada y configurable), sin superar en ningún caso los plazos que establece la normativa aplicable.

Datos de usuario de Google en las integraciones con Google Analytics y Google Ads

Nevent es una plataforma de marketing y venta de entradas para organizadores de eventos. Sus clientes pueden conectar, de forma opcional y mediante Google OAuth, su propiedad de Google Analytics 4 y su cuenta de Google Ads, y cualquier usuario puede iniciar sesión con Google. Esta sección explica qué datos de Google tratamos en cada caso.

Google Analytics

Permiso solicitado: acceso de solo lectura a Google Analytics (https://www.googleapis.com/auth/analytics.readonly), desde Ajustes → Canales → Analytics.
Datos a los que accedemos: los nombres de las cuentas de Analytics, las propiedades y los flujos de datos web que puede leer la cuenta que autoriza; las dimensiones y métricas disponibles; e informes agregados (por ejemplo, vistas de página, sesiones y eventos, con dominios, rutas de páginas de entrada, campañas, canales y fuentes/medios).
Finalidad: configurar la integración, sugerir qué páginas corresponden a cada evento y mostrar al cliente, en su panel de Nevent, el tráfico agregado de las páginas de sus eventos junto a sus ventas de entradas.
Conservación: el token de renovación se almacena cifrado (AES-256-GCM) y vinculado a la organización del cliente; los tokens de acceso se mantienen temporalmente en memoria. Guardamos la configuración de la conexión (propiedad elegida, su nombre, zona horaria, moneda, dominios, permisos concedidos y registros de configuración) y las páginas asociadas a cada evento hasta que el cliente solicite su supresión. Los informes, las sugerencias y el catálogo de dimensiones y métricas solo se guardan temporalmente en caché.
Desconexión: al desconectar eliminamos el token de renovación almacenado. La desconexión no garantiza que se retire el permiso en Google; puedes retirarlo en https://myaccount.google.com/permissions. Desconectar no elimina automáticamente la configuración descrita: puedes solicitar su supresión según el apartado «¿Cuáles son tus derechos?».

Google Ads

Permisos solicitados: acceso a la API de Google Ads (https://www.googleapis.com/auth/adwords) y a la API de Data Manager (https://www.googleapis.com/auth/datamanager), desde la sección de publicidad de Nevent.
Datos a los que accedemos: las cuentas de Google Ads a las que tiene acceso quien autoriza, y de la cuenta elegida su nombre, moneda, zona horaria y configuración de seguimiento; sus campañas, grupos de anuncios, anuncios, segmentación y métricas de rendimiento (por ejemplo, impresiones, clics, coste y conversiones); y sus listas de clientes.
Qué hacemos en la cuenta: Nevent no crea, modifica ni elimina campañas, anuncios ni presupuestos. Su única escritura es, cuando el cliente lo pide, crear en su propia cuenta una lista de Customer Match a partir de un segmento de sus fans y enviar a esa lista, mediante la API de Data Manager, las direcciones de email de esos fans, normalizadas y transformadas mediante hash SHA-256 antes de salir de Nevent. En cada envío excluimos las cuentas eliminadas y a los usuarios que tienen registrada en Nevent su oposición a audiencias publicitarias; darse de baja de los emails no equivale a esa oposición. Desconectar o desvincular en Nevent no elimina la lista ni sus miembros de Google Ads: su retirada se gestiona en Google Ads. El cliente debe usar datos obtenidos directamente de sus propios clientes, informarles de su comunicación a Google, obtener los consentimientos que exijan la normativa y las políticas de Google, y cumplir las restricciones de Customer Match.
Finalidad: mostrar al cliente, en su panel de Nevent, el rendimiento de sus campañas de Google Ads junto a sus ventas de entradas, y permitirle usar sus propios segmentos de fans como audiencias en su cuenta de Google Ads.
Conservación: los tokens de Google Ads se almacenan cifrados (AES-256-GCM) y vinculados a la organización del cliente. Guardamos la configuración de la cuenta conectada, la estructura de las campañas y sus métricas diarias para mostrar el histórico en el panel, y la relación entre segmentos y listas de Customer Match con sus estados, recuentos y registros de sincronización, hasta que el cliente solicite su supresión. No almacenamos de forma persistente los hashes enviados a Customer Match: se procesan temporalmente en memoria para su envío.
Desconexión: al desconectar eliminamos los tokens almacenados. Para retirar también el permiso en Google, hazlo en https://myaccount.google.com/permissions. Los datos de campañas ya guardados se conservan hasta que solicites su supresión según el apartado «¿Cuáles son tus derechos?».

Inicio de sesión con Google

Permisos solicitados: openid, email y profile, cuando eliges «Iniciar sesión con Google» en una aplicación de Nevent.
Datos y finalidad: de lo que Google facilita, usamos el identificador de tu cuenta de Google y tu dirección de email verificada solo para crear tu cuenta de Nevent, identificarte al iniciar sesión y enviarte avisos de seguridad sobre tu cuenta. No accedemos a otros datos de tu cuenta de Google.

Compromisos comunes

Uso: los datos obtenidos de Google Analytics se usan exclusivamente para la función de analítica descrita y no se incorporan a audiencias publicitarias. Los datos leídos de Google Ads se usan para mostrar y gestionar la integración descrita. Por separado, y solo a petición del cliente, enviamos a Google mediante Data Manager los hashes de emails de su propio CRM para Customer Match. No vendemos estos datos ni los usamos para nuestra propia publicidad.
Comunicación a terceros: además del envío a Google descrito para Customer Match, solo tratan estos datos, como encargados por cuenta de Nevent y siguiendo sus instrucciones, los proveedores de alojamiento en la nube y de base de datos necesarios para prestar estas funciones, y se comunicarán cuando lo exija la ley.
Uso limitado: el uso que hace Nevent de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

¿Cuáles son tus derechos?

Los derechos que asisten al USUARIO son:

Derecho a retirar el consentimiento en cualquier momento.
Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento.
Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Datos de contacto para ejercer sus derechos:
NEVENTECH. Taibo – Carnoedo, 1 – 15169 Sada (A Coruña).
E-mail: dpo@eritiaprivacidad.com

Carácter obligatorio o facultativo de la información facilitada

Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos marcados con un asterisco (*) en los formularios, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición.

El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

Medidas de seguridad

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR.

El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS.

Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE a través de:
NEVENTECH. Taibo – Carnoedo, 1 – 15169 Sada (A Coruña).
E-mail: dpo@eritiaprivacidad.com