Política de privacidad

Responsable del tratamiento: el titular de la marca comercial «Eventos Molones».

Los datos identificativos completos del titular (nombre y NIF), cuando sean necesarios conforme a la normativa aplicable, se facilitan previa solicitud motivada en privacidad@eventosmolones.com.

Contacto privacidad: privacidad@eventosmolones.com.

No se ha nombrado Delegado de Protección de Datos (DPD/DPO). Las solicitudes se atienden en el email anterior.

Eventos Molones actúa como responsable del tratamiento respecto de: cuentas de usuario (Clerk), datos de facturación y compras o suscripciones (Stripe), comunicaciones de la plataforma, cookies del sitio marketing y registros técnicos necesarios para prestar el servicio.

Respecto de los datos de invitados que el organizador introduce o que los invitados facilitan en el portal del evento (nombre, email, RSVP, alergias, transporte, fotos, etc.), el organizador del evento es el responsable del tratamiento y Eventos Molones actúa como encargado del tratamiento, conforme al anexo de encargo incluido en las Condiciones de uso.

Si eres invitado, tus datos se tratan principalmente para organizar el evento por encargo del anfitrión. Puedes ejercer derechos frente al organizador y también contactarnos en privacidad@eventosmolones.com para ayudarte a tramitar la solicitud.

Si eres creador del programa de Creadores, Eventos Molones es responsable del tratamiento de tu cuenta, del catálogo y la galería alojados, y de los mensajes intercambiados en la plataforma con organizadores. Eres responsable de la veracidad de tu perfil y de disponer de derechos sobre las fotos y textos que publiques. El encargo del producto o servicio del creador se cierra entre creador y organizador, fuera de Eventos Molones.

Prestación del servicio contratado (ejecución de contrato): creación y gestión de la web del evento, invitados, módulos activos, soporte.

Gestión de pagos y facturación (ejecución de contrato y obligación legal).

Autenticación y seguridad de cuentas (interés legítimo / ejecución de contrato).

Envío de emails transaccionales del servicio — invitaciones, acceso, equipo — (ejecución de contrato / interés legítimo del organizador vía encargo).

Galerías e Insta del evento: alojamiento y visualización de fotos/vídeos cuando el usuario lo autoriza (consentimiento).

Generación asistida de invitaciones (p. ej. fondos con IA a partir de foto del niño/a en cumpleaños): consentimiento del tutor y ejecución del servicio solicitado.

Cumplimiento de obligaciones legales y atención de derechos (obligación legal).

Cookies técnicas necesarias (interés legítimo / obligación LSSI). Cookies no esenciales solo con consentimiento, si se activan en el futuro.

Programa de Creadores: alta de perfil, catálogo, visibilidad en directorio y gestión de conversaciones con organizadores (ejecución de contrato / medidas precontractuales).

Podemos tratar, según el uso del servicio:

• Identificativos y de contacto: nombre, email, teléfono, código de invitación.
• Datos de cuenta: identificadores de Clerk, nombre de usuario.
• Datos del evento: fechas, lugares, contenidos editoriales.
• RSVP, preferencias de asistencia, transporte y comentarios.
• Datos de salud de baja sensibilidad práctica: alergias e intolerancias alimentarias (solo para organización del menú; base: consentimiento o interés vital/organización del evento según el caso, con información clara al invitado).
• Datos de menores: nombre y alergias de niños vinculados a un adulto; foto del cumpleañero/a si el organizador la sube.
• Contenidos multimedia: fotos, vídeos, pies de foto, etiquetas.
• Datos de pago: gestionados por Stripe (nosotros recibimos metadatos de sesión/pago, no el número completo de tarjeta).
• Datos técnicos: IP (posible hash en consentimientos), user-agent, logs de seguridad.
• Datos de creadores: nombre comercial, ciudad, Instagram, catálogo, fotos del perfil y mensajes con organizadores.

Para prestar el servicio utilizamos proveedores que tratan datos por nuestra cuenta o como independientes según su rol:

• Clerk — autenticación de usuarios.
• Stripe — pagos.
• Amazon Web Services (S3) — almacenamiento de ficheros multimedia (región configurada, p. ej. UE).
• Resend — envío de emails.
• Google Maps / Places — autocompletado de direcciones (panel organizador).
• OpenAI — generación de fondos de invitaciones cuando el organizador lo solicita (puede implicar transferencia internacional; se informa en el flujo).
• PostgreSQL / hosting de la aplicación — base de datos y servidores.

Algunos proveedores pueden estar ubicados o tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otras medidas válidas en RGPD). Detalle actualizado bajo petición en privacidad@eventosmolones.com.

Cuentas de organizador: mientras la cuenta esté activa y, tras la baja, el tiempo necesario para obligaciones legales (p. ej. fiscales) y reclamaciones.

Datos del evento e invitados: mientras el organizador mantenga el evento activo o hasta la expiración del acceso contratado; después, borrado o anonimización razonable, salvo bloqueo legal.

Media (fotos/vídeos): mientras el evento y el contenido existan en la plataforma, o hasta que el titular solicite su eliminación conforme a derechos.

Registros de consentimiento y solicitudes de derechos: el tiempo necesario para acreditar cumplimiento (típicamente hasta 3 años desde el fin del tratamiento o según criterio legal aplicable).

Logs técnicos: plazos acotados a seguridad y operación.

Perfil, galería y catálogo de creadores: mientras la cuenta (y, en su caso, la suscripción) esté activa; tras la baja, borrado o anonimización razonable en un plazo residual, salvo bloqueo legal (p. ej. facturación o reclamaciones).

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas significativas, cuando procedan.

Canal: formulario en /derechos o email a privacidad@eventosmolones.com. Respuesta en el plazo de un mes (prorrogable según RGPD). También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

El servicio no está dirigido a que menores creen cuentas de organizador por sí mismos. Los datos de niños en un evento (lista, alergias, fotos) los facilita un adulto responsable (organizador o tutor). La foto del niño/a para invitaciones de cumpleaños requiere autorización del tutor y se usa solo para esa finalidad.

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cookies httpOnly de sesión, aislamiento por evento, almacenamiento controlado de media). Ningún sistema es 100 % seguro; te pedimos que protejas tus credenciales y códigos de invitación.

Podemos actualizar esta política. La fecha de versión vigente es 2026-07-26 (versión documental 2026-07-26). Los cambios relevantes se reflejarán en esta página y, si afecta a organizadores, en la versión de aceptación contractual.

Este texto es un borrador orientativo; se recomienda revisión letrada.