Política de privacidad

Última actualización: 24 de septiembre de 2026

Esta política explica qué datos personales tratamos en penate-experience.es, para qué, con qué base jurídica, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

1. Responsable del tratamiento

• Responsable: José Francisco Peñate Martel (nombre comercial «Peñate Experience»), en adelante el RESPONSABLE
• NIF: 54080388M
• Domicilio: C/ Cruz de Ayala 8, 35200 Telde, Las Palmas, España
• Correo electrónico: tusitiotelde@gmail.com

2. Qué datos tratamos

2.1. De la persona que compra

Nombre y apellidos, correo electrónico, teléfono y los datos de facturación que se piden al finalizar la compra, además de los datos del pedido (evento, tipos de entrada, importe, fecha y estado del pago). No conocemos ni guardamos los datos completos de tu tarjeta: el pago lo procesa directamente la pasarela de pago.

2.2. De cada persona que asiste

Las entradas son nominativas. Por cada plaza pedimos los datos de la persona que va a acceder, sea o no quien compra:

• Nombre y apellidos.
• Tipo de documento (DNI, NIE o pasaporte) y número.
• Fecha de nacimiento, solo en los eventos que tienen una edad mínima de acceso.
• Estado de la entrada (válida, usada o anulada) y, en su caso, fecha y hora de acceso al evento y cambios de titular realizados.

2.3. De quien nos escribe

Los datos que nos facilites al contactar por correo electrónico, WhatsApp o redes sociales (nombre, correo o teléfono y el contenido del mensaje).

2.4. De navegación

Dirección IP, datos técnicos del navegador y registros de actividad del servidor, además de la información que recogen las cookies según tu elección (ver la Política de cookies).

3. Para qué usamos los datos y con qué base jurídica

3.1. Gestionar tu compra

Tramitar el pedido y el pago, enviarte la confirmación por correo electrónico, emitir la factura o el justificante, atender incidencias, cambios y devoluciones, y darte acceso a tus pedidos en «Mi cuenta» si dispones de ella.

Base jurídica: ejecución del contrato de compra (art. 6.1.b RGPD).

3.2. Emitir entradas nominativas y controlar el acceso y el aforo

Asociar cada plaza a una persona concreta, comprobar en el acceso que quien entra es el titular de la entrada (cotejando su documento), impedir que un mismo documento se use dos veces en el mismo evento, evitar la reventa, respetar el aforo máximo autorizado y gestionar los cambios de nombre del asistente.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD), ya que la entrada es nominativa y el acceso depende de esos datos, y el interés legítimo del RESPONSABLE en impedir el fraude y la reventa (art. 6.1.f RGPD).

3.3. Comprobar la edad mínima

En los eventos con edad mínima, verificar que cada asistente la cumple, al comprar y en el acceso.

Base jurídica: ejecución del contrato, porque la edad mínima es una condición de acceso del evento (art. 6.1.b RGPD), y, cuando la edad mínima venga impuesta por una norma o por la autoridad, el cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.4. Garantizar la seguridad del evento

Saber en todo momento quién está a bordo o dentro del recinto, poder actuar ante una emergencia o incidente y colaborar con los servicios de seguridad y emergencia.

Base jurídica: interés legítimo del RESPONSABLE y de los propios asistentes en la seguridad del evento (art. 6.1.f RGPD) y, en su caso, protección de intereses vitales (art. 6.1.d RGPD).

3.5. Comunicar el listado de asistentes a las autoridades

Algunos eventos se celebran en la vía pública o dentro de actos organizados por administraciones públicas (por ejemplo, cabalgatas o carnavales). Cuando la organización del evento, el ayuntamiento o las fuerzas y cuerpos de seguridad (Policía Local, Policía Nacional o Guardia Civil) lo exijan, se les comunicará el listado de asistentes con los datos estrictamente necesarios (normalmente nombre, apellidos y documento).

Base jurídica: cumplimiento de una obligación legal o de un requerimiento de la autoridad competente (art. 6.1.c RGPD) y, cuando la comunicación sea una condición impuesta por la administración para autorizar la participación en el evento por razones de seguridad pública, el cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD). Solo se comunican los datos que se pidan y solo a la autoridad que los solicite.

3.6. Cumplir obligaciones fiscales y contables

Conservar los pedidos y facturas y atender a la Administración tributaria.

Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.7. Atender tus consultas

Responder a los mensajes que nos envíes por correo electrónico, WhatsApp o redes sociales.

Base jurídica: aplicación de medidas precontractuales a petición tuya o ejecución del contrato si ya has comprado (art. 6.1.b RGPD) y, en el resto de casos, tu consentimiento al escribirnos (art. 6.1.a RGPD).

3.8. Enviarte novedades de Peñate Experience

Solo si nos lo autorizas expresamente, enviarte información sobre nuevos eventos y experiencias por correo electrónico o mensajería. Estas comunicaciones las envía el propio RESPONSABLE; los colaboradores con los que pueda promocionar actividades no acceden a tus datos.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que afecte a la licitud de los envíos anteriores.

3.9. Mantener la seguridad del sitio web y medir su uso

Registrar la actividad del servidor para prevenir ataques y abusos y, si lo aceptas mediante cookies, medir la eficacia de nuestros anuncios.

Base jurídica: interés legítimo en la seguridad del sitio (art. 6.1.f RGPD) y tu consentimiento para las cookies no técnicas (art. 6.1.a RGPD y art. 22.2 LSSICE).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.

4. Datos de otros asistentes y de menores

Si compras entradas para otras personas y nos facilitas sus datos, declaras que les has informado previamente del contenido de esta política y que cuentas con su consentimiento para comunicárnoslos con las finalidades aquí descritas. Eres responsable de que los datos sean veraces y estén actualizados.

Cuando el asistente sea menor de edad, sus datos deben facilitarlos su padre, madre o tutor legal, o quien compre con su autorización. Los menores de 14 años no pueden facilitar sus datos por sí mismos (art. 7 LOPDGDD).

5. Datos obligatorios

Los campos marcados como obligatorios al comprar (incluidos los datos de cada asistente) son necesarios para emitir la entrada y permitir el acceso. Si no se facilitan, no es posible completar la compra. Garantizas que los datos que nos facilitas son veraces y te comprometes a comunicarnos cualquier cambio.

6. Cuánto tiempo conservamos los datos

• Documento de identidad y fecha de nacimiento de los asistentes: se anonimizan automáticamente 13 meses después de la fecha del evento (nunca antes de 12 meses), para poder atender reclamaciones, incidencias y requerimientos de las autoridades relacionados con el evento. Las cifras de venta se conservan sin esos datos.
• Datos del pedido y de facturación (incluidos el nombre y apellidos que figuran en él): durante los plazos legales aplicables, con carácter general hasta 6 años para la documentación mercantil y contable (art. 30 del Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria), y en todo caso mientras puedan derivarse responsabilidades.
• Consultas: el tiempo necesario para atenderlas y, después, el plazo durante el que puedan derivarse responsabilidades.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Registros del servidor: el tiempo limitado que establezca el proveedor de alojamiento por motivos de seguridad.
• Cookies: los plazos indicados en la Política de cookies.

Cuando los datos dejen de ser necesarios, se suprimirán o anonimizarán con medidas de seguridad adecuadas, o se mantendrán bloqueados durante el plazo en que puedan exigirse responsabilidades.

7. Quién accede a los datos

Dentro de Peñate Experience, a los datos de los asistentes (en particular, a los documentos de identidad) solo acceden:

• Los administradores del sitio web, para gestionar pedidos, cambios, incidencias y los listados que pidan las autoridades.
• El personal de control de acceso, con un perfil propio y limitado al evento en el que trabaja, para comprobar en la entrada la identidad de cada asistente.

Las exportaciones de listados quedan registradas (quién las hace y cuándo).

8. Encargados del tratamiento y destinatarios

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio, algunos proveedores tratan datos por cuenta del RESPONSABLE o los reciben en la medida necesaria:

• Stripe (Stripe Payments Europe, Limited, Irlanda): pasarela de pago con tarjeta, incluidos Apple Pay, Google Pay y Link cuando están disponibles en tu dispositivo. Recibe los datos necesarios para cobrar y prevenir el fraude. Más información en stripe.com/es/privacy.
• Otros medios de pago: si en el futuro se habilitan otros medios (por ejemplo, Redsys con tarjeta o Bizum, o PayPal), la entidad correspondiente recibirá los datos necesarios para el cobro. Los medios disponibles en cada momento se muestran al finalizar la compra.
• Proveedor de alojamiento web (Webempresa): almacena el sitio web y su base de datos.
• Proveedor de correo electrónico (Webempresa): envía los correos de confirmación de pedido y las comunicaciones relacionadas con tu compra.
• Google (Google Ireland Limited): solo si aceptas las cookies de publicidad, para medir las conversiones de nuestros anuncios en Google Ads.
• Meta (Meta Platforms Ireland Limited): cuando nos escribes por WhatsApp o Instagram, conforme a las condiciones de esos servicios.
• Autoridades: ayuntamientos, organizadores públicos del evento y fuerzas y cuerpos de seguridad, en los casos del apartado 3.5; Administración tributaria, juzgados y tribunales, cuando exista obligación legal.
• Entidades bancarias: para gestionar cobros y devoluciones.

9. Transferencias internacionales

Algunos de estos proveedores (Stripe, Google y Meta) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., cuando la empresa está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso a tus datos.
• Rectificación de los datos inexactos.
• Supresión de los datos cuando ya no sean necesarios, salvo que debamos conservarlos por obligación legal.
• Oposición al tratamiento basado en el interés legítimo o con fines comerciales.
• Limitación del tratamiento en los casos previstos en el RGPD.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a tusitiotelde@gmail.com o por correo postal a C/ Cruz de Ayala 8, 35200 Telde, Las Palmas, indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Si ejerces los derechos en nombre de otro asistente, deberás acreditar su representación.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Medidas de seguridad

El RESPONSABLE trata los datos de forma lícita, leal y transparente, limitándolos a lo necesario para cada finalidad (art. 5 RGPD), y aplica medidas técnicas y organizativas adecuadas para protegerlos, entre ellas: conexión cifrada (HTTPS) en todo el sitio, pagos procesados por la pasarela sin almacenar los datos de la tarjeta, acceso a los documentos de identidad restringido a los perfiles indicados en el apartado 7, registro de las exportaciones y anonimización automática de los documentos una vez cumplido el plazo de conservación.

12. Redes sociales

Los enlaces a los perfiles de Peñate Experience en redes sociales (como Instagram) permiten a los usuarios acceder directamente a ellos e interactuar. El RESPONSABLE no se hace responsable de los comentarios, fotos o vídeos publicados por otros usuarios, aunque podrá eliminar los que considere indecorosos o fuera de lugar. El tratamiento de datos en cada red social se rige por su propia política de privacidad.

13. Cambios en esta política

Esta política solo es aplicable al sitio web https://penate-experience.es. Podemos actualizarla para adaptarla a cambios legales o del servicio; la versión vigente es siempre la publicada en esta página, con su fecha de última actualización.