Política de privacidad

Cómo se tratan tus datos personales cuando usas aforena.com: quién los trata, para qué, durante cuánto tiempo y cuáles son tus derechos.

Última actualización: 16 de octubre de 2026

1. Quién es responsable de tus datos

Depende de para qué se usen:

Cuando compras, te apuntas a una lista, reservas una mesa o te haces socio de un local, el responsable de esos datos es el organizador de ese local o evento (su nombre aparece en su página y en tus entradas). Aforena los trata por su cuenta como encargado del tratamiento.
Para las cuentas de los organizadores y sus equipos, el contacto con nosotros y la seguridad de la plataforma, el responsable es Aforena:

Titular: Aforena
Correo electrónico: aforenahq@gmail.com
Correo para privacidad: aforenahq@gmail.com

2. Qué datos tratamos y para qué

Compras, listas, reservados y carnets

De dónde vienen: De ti al comprar o apuntarte, o del equipo del local (por ejemplo, un RRPP o la taquilla) cuando te apunta o te vende en persona.
Para qué: Gestionar tu pedido o reserva, enviarte las entradas y el QR, controlar el acceso en la puerta, atenderte y gestionar devoluciones, y cumplir obligaciones contables y fiscales.
Base legal: La ejecución del contrato que haces con el organizador y el cumplimiento de obligaciones legales.
Datos: Nombre, correo, teléfono (si lo das), lo que compras o reservas, importes, la hora en que entras, el RRPP que te invitó y tus comentarios a la reserva. No vemos ni guardamos los datos de tu tarjeta: los recibe directamente el proveedor de pagos.
Quién los recibe: El organizador y su equipo (cada RRPP solo ve las personas que él apunta); el proveedor de pagos; los proveedores de alojamiento y de correo (Contabo GmbH (Alemania / Germany, UE / EU); Sendinblue SAS — Brevo (Francia / France, UE / EU)); y las autoridades cuando la ley lo exija.
Cuánto tiempo: Mientras dure la relación y, después, bloqueados durante los plazos legales: los datos de pedidos y facturación, 6 años (artículo 30 del Código de Comercio).

Novedades y promociones del local

De dónde vienen: De ti, al marcar la casilla para recibir novedades del local.
Para qué: Enviarte por correo novedades, eventos y promociones de ese local, eligiendo a quién se envía según tu relación con él (eventos a los que has ido, etiquetas que te ha puesto, gasto).
Base legal: Tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Puedes retirarlo en cualquier momento con el enlace de baja de cada correo.
Datos: Nombre, correo, idioma y tu historial con el local.
Quién los recibe: El organizador y el proveedor de correo (Sendinblue SAS — Brevo (Francia / France, UE / EU)).
Cuánto tiempo: Hasta que te des de baja o pidas que se borren tus datos.

Cuentas de organizadores y de sus equipos

Para qué: Dar acceso al panel de gestión, aplicar los permisos de cada rol y registrar quién hace cada operación (por ejemplo, quién vendió una entrada o dejó pasar a alguien).
Base legal: La ejecución del contrato con el organizador.
Datos: Nombre, correo, contraseña (guardada cifrada) o, si entras con Google, los datos de tu cuenta de Google del apartado 4; idioma, rol y actividad en la plataforma.
Cuánto tiempo: Mientras la cuenta esté activa y, después, durante los plazos legales.

Contacto, soporte y seguridad

Para qué: Responder a tus consultas y proteger la plataforma frente a abusos y fraudes.
Base legal: Tu consentimiento al escribirnos y nuestro interés legítimo en mantener la plataforma segura.
Datos: Lo que nos cuentes y datos técnicos de conexión (dirección IP, navegador, hora).
Cuánto tiempo: El necesario para atenderte; los registros técnicos, hasta 12 meses.

3. Enlaces de relaciones públicas

Si llegas a un local a través del enlace personal de un RRPP, se registra que te recomendó para calcular su comisión. Guardarlo en tu navegador durante 30 días requiere tu permiso (ver la política de cookies); si no lo das, solo se tiene en cuenta en esa visita.

4. Inicio de sesión con Google

Si eliges «Continuar con Google» para crear tu cuenta o entrar en el panel de Aforena, Google nos envía, con tu permiso, estos datos de tu cuenta de Google: tu nombre, tu dirección de correo (y si está verificada), tu foto de perfil y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni tenemos acceso a tu correo, tus contactos, tus archivos ni a ningún otro dato de tu cuenta de Google.

Para qué: Crear tu cuenta de Aforena o identificarte al entrar, mostrar tu nombre y tu foto en el panel y escribirte sobre tu cuenta. Nada más.
Base legal: La ejecución del contrato: darte acceso a la cuenta que solicitas.
Quién los recibe: Nadie más. No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial y no los compartimos con terceros, salvo con nuestro proveedor de alojamiento (Contabo GmbH (Alemania / Germany, UE / EU)), que los guarda por nuestra cuenta, y con las autoridades cuando la ley lo exija.
Cuánto tiempo: Mientras tengas la cuenta. Si la cierras o nos pides que la borremos, eliminamos estos datos, salvo lo que la ley obligue a conservar.

Puedes desconectar Aforena de tu cuenta de Google cuando quieras en https://myaccount.google.com/connections y pedirnos que borremos tus datos escribiendo a aforenahq@gmail.com.

El uso que hace Aforena de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de las API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.

5. Dónde están tus datos

Los datos se alojan en servidores de la Unión Europea (Contabo GmbH (Alemania / Germany, UE / EU)) y los correos se envían a través de Sendinblue SAS — Brevo (Francia / France, UE / EU). Los pagos con tarjeta los procesa Stripe Payments Europe, Ltd. (Irlanda / Ireland, UE / EU); si alguno de estos proveedores trata datos fuera de la UE, lo hace con las garantías del RGPD (como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

6. Menores

Muchos eventos tienen edad mínima. Los menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de sus padres o tutores (artículo 7 de la LOPDGDD).

7. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas, los códigos QR son secretos aleatorios, el acceso al panel depende del rol de cada persona y hacemos copias de seguridad diarias.

8. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, pedir que se limite o que se te entreguen en un formato portable, y retirar tu consentimiento en cualquier momento.

Para los datos de un local, dirígete a su organizador; también puedes escribirnos a aforenahq@gmail.com y se lo haremos llegar. Para los datos que trata Aforena como responsable, escríbenos a esa misma dirección. Te responderemos en el plazo de un mes.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es

9. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.