Política de privacidad

1. Responsable del tratamiento

El responsable del sitio web, las cuentas de usuario, los planes de CrowdFlow Live y nuestras propias funciones de administración es:

2. Responsabilidad en los eventos

El organizador del evento es responsable de sus peticiones musicales, mensajes de invitados y opiniones. Decide para qué se recogen los datos, cómo se moderan y dónde se muestran. CrowdFlow Live trata estos datos por cuenta del organizador.

El nombre mostrado en la página de invitados indica a quién va dirigida la petición o el mensaje. El organizador también debe facilitar una vía de contacto y la información de privacidad aplicable al evento, por ejemplo en el lugar o en su documentación. Si tienes preguntas sobre un envío concreto, contacta primero con el organizador. Para preguntas sobre CrowdFlow Live, escribe a info@crowdflow.live.

3. Disponibilidad y seguridad

Cuando visitas la web, tratamos los datos de acceso necesarios, como dirección IP, hora, página solicitada, información del navegador y dispositivo, y estado de la solicitud. Los necesitamos para ofrecer CrowdFlow Live, detectar errores y prevenir abusos.

Los registros de acceso y errores del sitio se conservan hasta cinco semanas. Otros registros operativos se guardan de forma limitada hasta que las entradas nuevas sustituyen a las antiguas.

Para resolver errores, también guardamos su tipo, hora, sección afectada y grupo de navegador y dispositivo. Los errores durante una sesión iniciada pueden asociarse a tu cuenta. Este registro no recoge contenidos de formularios, datos de tarjetas ni claves de acceso. Las entradas se eliminan en la limpieza periódica tras 30 días sin repetirse. Para prevenir abusos se usan identificadores temporales durante un máximo de diez minutos, que después se eliminan periódicamente.

Para las medidas temporales de protección de los formularios de invitados, se puede generar a partir de la IP un identificador que cambia cada día. La IP no se guarda de forma permanente junto a la petición o el mensaje.

La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es garantizar un funcionamiento seguro y sin incidencias. La conexión con CrowdFlow Live está cifrada.

4. Cuenta de usuario, plan y datos de facturación

Al registrarte y usar la cuenta, tratamos el nombre de usuario, nombre visible, correo, credenciales de acceso, estado del plan, ajustes y datos de contacto o facturación que facilites voluntariamente. Pueden incluir empresa, nombre y apellidos, calle, código postal, localidad, país y correo de facturación. Las contraseñas no se guardan en texto plano.

Necesitamos estos datos para ofrecerte la cuenta y los planes contratados (artículo 6.1.b del RGPD). Las medidas de seguridad se basan además en nuestro interés legítimo según el artículo 6.1.f. Los datos de facturación exigidos por ley se tratan conforme al artículo 6.1.c.

Si cambias tu correo, podemos enviar avisos de confirmación y seguridad tanto a la dirección anterior como a la nueva. Los datos temporales de confirmación se eliminan al caducar el enlace correspondiente.

4a. Perfiles públicos

Tú decides si publicas tu perfil. El nombre, la presentación, la foto de perfil, el logotipo y los datos de contacto que hagas visibles serán públicos y podrán aparecer en buscadores. Tratamos estos datos para ofrecer tu perfil conforme al artículo 6.1.b del RGPD, hasta que los retires o se elimine tu cuenta. Los buscadores pueden conservar sus propias copias durante más tiempo.

4b. Consultas a través de los perfiles

Al enviar una consulta, el proveedor recibe tu nombre, correo electrónico o número de teléfono, la fecha y el lugar del evento, y los demás datos que hayas introducido. Pueden incluir el motivo del evento, el número de invitados, las necesidades técnicas y las respuestas a las preguntas del proveedor. Estos datos se utilizan para responderte y preparar una posible contratación (artículo 6.1.b del RGPD). La consulta no es pública.

La consulta permanece en la cuenta del proveedor hasta que este la elimine o borre su cuenta. Los proveedores deben eliminar las consultas resueltas cuando ya no sean necesarias y no exista una obligación de conservación. Para solicitar acceso o supresión, contacta con el proveedor o con info@crowdflow.live. Esto también se aplica si solo has facilitado un número de teléfono; en ese caso, comprobaremos por un medio adecuado qué consulta te corresponde.

5. Pagos con Stripe y PayPal

Puedes usar Stripe o PayPal para los planes de pago. El proveedor elegido trata los datos de cuenta, pago y transacción necesarios para el pago, la seguridad y la prevención del fraude. CrowdFlow Live no guarda los datos completos de la tarjeta.

Cuando un organizador activa las peticiones con aportación extra, Stripe procesa el pago directamente a su cuenta de comerciante conectada. CrowdFlow Live solo guarda los datos de operación e importe necesarios para la asociación, el estado, los reembolsos y los justificantes; no recibe datos de tarjeta ni de monedero. El pago no garantiza que suene la canción ni añade un voto extra.

La propina es voluntaria y no requiere pedir una canción. Se cobra en cuanto confirmas el pago, sin aprobación del DJ. La recibe el proveedor indicado.

El tratamiento sirve para ejecutar el contrato y gestionar los pagos conforme al artículo 6.1.b del RGPD y cumplir obligaciones legales según el artículo 6.1.c. Stripe y PayPal son responsables independientes de partes esenciales de sus procesos de pago.

• Stripe: Política de privacidad de Stripe
• PayPal: Política de privacidad de PayPal

6. Peticiones musicales, votaciones y eventos

Para una petición musical tratamos el nombre o seudónimo introducido, artista, título, comentario opcional, hora y estado de gestión. La petición se asigna al organizador y, en su caso, a un evento o carpeta del archivo. La búsqueda musical puede añadir álbum, género, año de publicación y portada.

Cuando la votación está activada, un invitado puede valorar una canción visible una sola vez y de forma definitiva dentro de un contexto de evento, positiva o, si el organizador lo permite, negativamente. CrowdFlow Live trata una asociación seudónima del invitado, la referencia de la canción, el voto y la hora. Esto garantiza un voto por canción y un máximo de cinco votos aceptados en cinco minutos y 30 por contexto. Los votos no se pueden cambiar ni retirar; públicamente solo aparece la puntuación neta conjunta, sin nombres.

Los datos están a disposición del organizador para preparar y realizar su evento. Este determina la base jurídica aplicable según el uso. No incluyas datos confidenciales ni información innecesaria sobre otras personas en los comentarios.

Un identificador común del navegador vincula peticiones, votos y mensajes de invitados durante una sesión. En los formularios habituales dura 16 horas. Los eventos de peticiones musicales creados por separado usan un identificador propio, válido durante 90 días. Ambos plazos empiezan al emitirse el identificador y no se prolongan con el uso. La validez del enlace del evento es independiente. El organizador puede pasar peticiones a su lista en directo o archivo y conservarlas hasta que las elimine. Las puntuaciones agregadas pueden seguir guardadas con el archivo; para ello no se necesita la asociación temporal del invitado.

El DJ puede enviar mensajes breves sobre una petición. Los mensajes del DJ marcados como públicos aparecen en la lista; los privados y las respuestas del invitado solo son visibles para ese invitado y los gestores autorizados de la cuenta. Guardamos el texto, la hora, la referencia de la petición, la visibilidad y el estado de lectura. En Mis peticiones, el invitado puede consultar sus canciones y mensajes mientras su identificador siga siendo válido (16 horas en formularios habituales, 90 días en eventos independientes), incluso después de archivarse. Las conversaciones archivadas no se pueden continuar. Los mensajes permanecen vinculados a la petición guardada y se eliminan con ella o con la cuenta asociada.

6a. Planificación privada del evento

Mediante un enlace privado de planificación, los clientes pueden indicar canciones que desean escuchar, canciones que deben evitarse, el primer baile, momentos del programa y otras notas para un evento. Pueden acceder el titular de la cuenta y quienes tengan el enlace; compártelo solo con personas autorizadas. Esta información se utiliza para planificar el evento y se conserva hasta que se elimine el evento o la cuenta. El proveedor correspondiente es responsable de la finalidad y la base jurídica del tratamiento.

7. Chatwall, fotos de invitados y pantalla pública

Para Chatwall tratamos el mensaje, la hora, el estado de moderación, la cuenta asociada y un identificador seudónimo del visitante. Este sirve, entre otras cosas, para evitar duplicados, moderar y bloquear temporalmente en caso de abuso.

Si el organizador activa las fotos de invitados, también tratamos las imágenes elegidas (hasta seis por publicación), un pie de foto común opcional, el estado de moderación y la información técnica del archivo. CrowdFlow Live guarda inicialmente la subida de forma privada, elimina los metadatos incrustados y prepara las imágenes para mostrarlas. El organizador decide si se publican automáticamente tras la subida o después de su aprobación manual. Las fotos enviadas juntas se muestran y moderan como un grupo. El organizador puede rechazar publicaciones o bloquear temporalmente al remitente. No se evalúa automáticamente el contenido de las imágenes ni se envían a servicios externos de revisión. CrowdFlow Live no usa las fotos de invitados para reconocimiento facial, publicidad ni entrenamiento de modelos.

Los mensajes y fotos aprobados pueden aparecer en la pantalla del evento. Son visibles para las personas presentes y cualquiera que tenga acceso a la dirección de la pantalla. Comparte solo contenido que pueda mostrarse en el evento, sin información confidencial o sensible. Debes tener los derechos necesarios de las fotos y el consentimiento de las personas reconocibles que aparezcan.

Los mensajes de invitados y los datos de bloqueo relacionados se eliminan automáticamente tras 16 horas por defecto. Las fotos rechazadas se borran inmediatamente; las demás fotos y sus versiones dejan de estar accesibles 16 horas después de la subida y se eliminan automáticamente a continuación. La base jurídica depende del evento; los intereses legítimos pueden ser su realización, la moderación y la prevención de abusos (artículo 6.1.f del RGPD).

7a. Encuestas de la Chatwall

En una votación de Chatwall guardamos la pregunta, las opciones, las respuestas elegidas, la fecha y una identificación seudónima del invitado para evitar participaciones repetidas. La pantalla muestra resultados agregados, no los nombres de quienes votan. Las preguntas, las opciones y los resultados agregados se conservan hasta que el titular de la cuenta los elimine o se elimine la cuenta. La identificación seudónima para evitar participaciones repetidas se elimina durante la limpieza periódica a partir de los 90 días desde la creación de la votación; los resultados se conservan. Los borradores también se conservan hasta su eliminación. La responsabilidad del organizador descrita en el apartado 2 también se aplica a las votaciones.

8. Opiniones y análisis

Los invitados pueden enviar estrellas o su estado de ánimo. Hasta cerrar el periodo de análisis guardamos la valoración, la hora, la cuenta asociada y el identificador del visitante. Después pueden generarse valores agregados como el número y la media. El organizador puede renombrar o eliminar los periodos guardados.

Para la vista general de la cuenta, CrowdFlow Live cuenta peticiones y mensajes por cuenta y periodo. Este recuento no contiene los textos de peticiones ni mensajes.

8a. Recomendaciones de perfiles

Una recomendación solo se contabiliza cuando la confirmas por correo electrónico. Necesitamos tu dirección de correo para enviarte el mensaje; los proveedores de correo que intervienen la tratan para entregarlo. En la base de datos de recomendaciones guardamos, en su lugar, un valor de verificación protegido, el perfil al que corresponde y el estado de confirmación. Así detectamos las recomendaciones repetidas de una misma dirección para un mismo perfil. Solo el número total es público. El valor de verificación es seudónimo, no anónimo.

El enlace de confirmación es válido durante 24 horas. Los registros sin confirmar se eliminan en las limpiezas periódicas a partir de las 48 horas desde la última solicitud de un enlace de confirmación. Las recomendaciones confirmadas se conservan hasta que las retires o se elimine el perfil o la cuenta; los registros retirados se eliminan al cabo de 30 días. Puedes retirar tu recomendación mediante tu enlace o enviándonos una solicitud. Las bases jurídicas son tu consentimiento conforme al artículo 6.1.a del RGPD y nuestro interés legítimo en evitar recomendaciones repetidas conforme al artículo 6.1.f.

9. Datos musicales de Spotify, Apple, Deezer y Last.fm

Para buscar una canción o completar álbum, género, año o portada, pueden enviarse a Spotify, Apple (iTunes), Deezer y Last.fm el artista, el título y los identificadores de canción o álbum asociados. Los nombres y comentarios de invitados no forman parte de esas consultas. La búsqueda y la ampliación se hacen a través de CrowdFlow Live; la IP del invitado no se transmite directamente desde su navegador a estos proveedores.

Los datos musicales y portadas encontrados pueden guardarse para búsquedas y análisis posteriores. Al tratamiento de los proveedores se aplican sus políticas de privacidad:

• Spotify
• Apple
• Deezer
• Last.fm

La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es facilitar la búsqueda de canciones y ofrecer análisis útiles al titular de la cuenta.

10. Notificaciones del navegador

Los titulares de cuentas pueden activar notificaciones del navegador para nuevas peticiones. Guardamos los datos necesarios para entregarlas y la información de estado y errores. Según el dispositivo, se entregan a través del servicio push del proveedor del navegador o sistema operativo, como Apple, Google o Mozilla.

La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD. Puedes retirar el permiso en el navegador y en CrowdFlow Live. Los eventos de entrega correctos se eliminan tras siete días; los no entregados, tras 30 días.

11. Protección del inicio de sesión y el registro

Cloudflare Turnstile protege el registro, el inicio de sesión y la recuperación de contraseñas frente al uso indebido automatizado. La comprobación solo se carga cuando utilizas uno de estos formularios. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos. Se tratan la dirección IP y datos técnicos del navegador, del dispositivo y de la conexión. Según Cloudflare, no se recopila el contenido de los formularios.

La protección de las cuentas se basa en el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es impedir los registros automatizados y los ataques a las cuentas de usuario. Cuando para ello sea imprescindible guardar o consultar información en tu dispositivo, la base jurídica es el artículo 25, apartado 2, número 2, de la ley alemana TDDDG. No está activada ninguna cookie adicional de autorización (Pre-Clearance).

Cloudflare trata los datos como encargado del tratamiento para proteger nuestra web y también como responsable independiente para mejorar su detección de bots. El anexo de privacidad de Turnstile no indica un plazo único y fijo de conservación. Para las transferencias a Estados Unidos, Cloudflare se acoge al Marco de Privacidad de Datos UE-EE. UU.; sus condiciones también contemplan cláusulas contractuales tipo para las transferencias internacionales pertinentes.

Privacidad de Turnstile · Condiciones del tratamiento de datos

Google reCAPTCHA puede seguir protegiendo el formulario de contacto. Trata direcciones IP, interacciones e información del navegador, del dispositivo y de la conexión. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés es evitar envíos automatizados. Google trata estos datos como encargado del tratamiento. La conservación depende del tipo de datos y de la finalidad de seguridad; Google no indica un plazo único y fijo. Google reCAPTCHA.

Suscripción en eventos

Después de publicar en el Chatwall, puedes dejar voluntariamente tus datos de contacto al organizador. Las fotos y los mensajes funcionan sin inscribirse. El organizador es responsable de la lista de contactos; CrowdFlow Live la trata por su cuenta.

Guardamos tu nombre, correo electrónico y/o teléfono y, si los facilitas, tu sitio web y mensaje. También guardamos el evento, el idioma, el momento y el texto de tu consentimiento (art. 6.1.a del RGPD). Los contactos por correo solo se facilitan tras la confirmación. Los teléfonos no se verifican.

Los contactos se eliminan a los 12 meses y las inscripciones por correo sin confirmar a las 24 horas. El organizador puede borrarlos o exportarlos antes; su política de privacidad se aplica a las copias. Los datos no aparecen en el Chatwall.

Puedes retirar tu consentimiento en cualquier momento mediante el enlace del correo de confirmación o contactando con el organizador. Para trasladar la baja a las listas ya exportadas, solo permanecen visibles los datos necesarios para identificar el contacto, especialmente tu correo y la fecha de baja, durante un máximo de 30 días. Este tratamiento limitado responde al interés legítimo de evitar más mensajes no deseados (artículo 6, apartado 1, letra f del RGPD).

Un identificador local del navegador recuerda que ya has visto la invitación hasta el siguiente cambio de evento. Los identificadores temporales protegidos mediante hash limitan los intentos abusivos de suscripción durante un máximo de una hora.

11a. Formulario de contacto

Al usar el formulario de contacto, tratamos tu nombre, correo, asunto, mensaje y estado de recepción y envío. Los necesitamos para gestionar y responder tu consulta y comprobar su recepción. Según el asunto, la base jurídica es el artículo 6.1.b del RGPD para consultas precontractuales o contractuales, o el artículo 6.1.f para consultas generales. Nuestro interés legítimo es una comunicación fiable.

La consulta se envía a info@crowdflow.live y también se guarda en la administración protegida de CrowdFlow Live. Se elimina automáticamente tras 365 días. Puedes solicitar que se elimine antes, salvo que existan obligaciones legales o motivos prevalentes que lo impidan.

La página de contacto también puede usar Google reCAPTCHA para prevenir consultas automatizadas. Se analizan datos de conexión y uso. Se aplica igualmente la información sobre Google reCAPTCHA del apartado 11.

12. Subida de archivos multimedia

Los titulares pueden subir imágenes propias para fondos y superposiciones de Chatwall. Sube solo material para el que tengas derechos de uso suficientes y evita datos personales innecesarios. Estos archivos del operador se conservan hasta que se eliminen o sustituyan.

A las fotos de invitados se aplican, en cambio, el plazo corto de eliminación, el almacenamiento privado inicial y la aprobación elegida por el organizador del apartado 7. Solo están disponibles si el organizador tiene un plan compatible y las activa en los ajustes de Chatwall.

13. Cookies y almacenamiento del navegador

Para sugerir la moneda de los precios de las suscripciones, utilizamos tu dirección IP para estimar el país en el que te encuentras. La consulta se realiza en nuestro servidor; tu dirección IP no se envía a otro proveedor ni se almacena adicionalmente para este fin. Puedes cambiar la moneda. La sugerencia se basa en nuestro interés legítimo en mostrar precios comprensibles (artículo 6.1.f del RGPD).

Guardamos la preferencia de moneda durante un máximo de 180 días en la cookie cf_currency y, si has iniciado sesión, en tu cuenta hasta que la cambies o elimines la cuenta. Esto permite mostrar los precios y el proceso de contratación que utilizas (§ 25.2.2 de la TDDDG; artículo 6.1.b del RGPD). Las suscripciones vigentes mantienen su moneda.

Las cookies y el almacenamiento local necesarios permiten iniciar sesión, mantener la seguridad, prevenir spam, moderar, votar, mostrar avisos una sola vez y guardar preferencias de uso o visualización. Se basan en el § 25, apartado 2, n.º 2 de la TDDDG y, cuando se tratan datos personales, en el artículo 6.1.b o f del RGPD.

Guardamos el idioma que elijas en una cookie funcional durante un máximo de doce meses. Para sugerirte un idioma, consultamos los idiomas preferidos de tu navegador sin solicitar tu ubicación. Tu elección se mantiene en este navegador la próxima vez que visites la web o escanees un código QR.

Al registrarte, guardamos en tu cuenta el idioma de la página que estás utilizando. Puedes cambiarlo en los ajustes. También será el idioma predeterminado de las páginas para tus invitados; si un invitado elige otro idioma, se respetará su elección.

Al iniciar sesión por primera vez, usamos la zona horaria de tu navegador para la renovación diaria a las 08:00, hora local. Puedes cambiarla en los ajustes. No solicitamos tu ubicación.

Los textos sin enviar se conservan en la pestaña actual para recuperarlos durante un máximo de 15 minutos; las fotos no se guardan para este fin. El borrador se elimina tras enviarse correctamente o en la siguiente visita después de caducar. Si la recepción es incierta, se conserva un identificador de envío hasta su confirmación, como máximo durante la sesión de invitado de 16 horas. Así podemos comprobar la recepción sin volver a enviar automáticamente.

Para un acceso de moderación compartido se guarda una cookie necesaria hasta su vencimiento, durante un máximo de 16 horas. El acceso solo es válido para el evento correspondiente y puede revocarse en cualquier momento. Guardamos la vinculación, un nombre opcional del ayudante y el periodo de validez; estos datos de acceso se eliminan periódicamente tras su vencimiento.

Puedes borrar o bloquear cookies y almacenamiento local en tu navegador. Esto puede limitar funciones necesarias.

13a. Accesos compartidos para DJs

El titular de una cuenta puede dar a otras personas que hayan iniciado sesión acceso temporal a determinados apartados y pistas. Para ello guardamos las cuentas implicadas, los permisos, el periodo de validez, el estado de aceptación y revocación, y las credenciales de acceso protegidas. El acceso finaliza en el momento establecido o al revocarse. Los registros caducados y revocados se eliminan en las limpiezas periódicas al cabo de 90 días. El tratamiento permite el uso compartido solicitado de la cuenta y ayuda a protegerlo (artículo 6.1.b y f del RGPD).

14. Atribución de campañas y demo

Si llegas a CrowdFlow Live desde un enlace identificado de campaña o colaborador y después creas una cuenta, podemos asociar a ella la campaña, el colaborador, la primera página visitada y la hora. Así evaluamos nuestras acciones informativas y colaboraciones acordadas. Sin registro no se crea ninguna atribución de campaña a una cuenta. No usamos una cookie adicional de análisis o publicidad para esta asociación.

La demo pública muestra en su lista el nombre, el artista, la canción y el comentario opcional. No introduzcas datos privados o confidenciales. Las entradas dejan de verse tras 24 horas y se eliminan automáticamente después. Los identificadores temporales y límites de cantidad protegen la demo frente a abusos. La IP usada para ello no se guarda junto con la petición de demo.

Un recuento separado de la demo puede registrar únicamente la fecha, el tipo y el número de visitas. Si te registras después, el recorrido por la demo puede asociarse a tu cuenta. Las atribuciones de campañas y los recuentos agregados de demo se eliminan tras doce meses.

La base jurídica es el artículo 6.1.f del RGPD. Nuestros intereses legítimos son una demo segura, prevenir abusos y evaluar nuestras campañas y colaboraciones. Por motivos relacionados con tu situación particular, puedes escribir a info@crowdflow.live para oponerte a este tratamiento.

15. Correos electrónicos y publicidad

Los mensajes necesarios de cuenta, seguridad, facturación y contrato no son correos publicitarios. Solo se envían cuando son necesarios para tu cuenta, un contrato, pago o la seguridad. La base jurídica es el artículo 6.1.b, c o f del RGPD.

Tratamos como publicidad todas las ofertas, promociones, encuestas, boletines, novedades de productos y actualizaciones de la web que sean opcionales. Solo enviamos estos correos si das tu consentimiento expreso en la cuenta. La base jurídica es el artículo 6.1.a del RGPD junto con el § 7, apartado 2, n.º 2 de la UWG.

Puedes retirar el consentimiento en cualquier momento desde tu cuenta o mediante el enlace de baja de cada correo publicitario, con efectos futuros. Para el envío y su acreditación tratamos correo, contenido, estado de envío, fechas y datos de la concesión y retirada del consentimiento. En los justificantes, los correos pueden guardarse de forma seudonimizada. Tras retirar el consentimiento, conservamos la prueba hasta cuatro años.

15a. Registro de envíos de correo

Para aclarar errores y mantener la trazabilidad, guardamos la dirección del destinatario, el asunto, un extracto de texto depurado, los nombres de los archivos adjuntos, la hora y el estado del envío en un registro protegido. Las credenciales y los enlaces de seguridad se ocultan. Un estado de envío no confirma que el correo se haya leído ni que se haya entregado. Los registros se eliminan en las limpiezas periódicas al cabo de 90 días y también se incluyen en las solicitudes de acceso o supresión. La base jurídica es nuestro interés legítimo en una comunicación fiable (artículo 6.1.f del RGPD). Las facturas y los justificantes contractuales exigidos por la ley se conservan por separado durante los plazos del apartado 17.

16. Destinatarios y transferencias fuera del EEE

Solo reciben datos quienes los necesitan para las finalidades indicadas. Pueden ser proveedores de alojamiento e infraestructura, correo, pagos, datos musicales y notificaciones push, mantenimiento informático, soporte, asesores y autoridades legalmente autorizadas.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Solo se transfieren cumpliendo los artículos 44 y siguientes del RGPD, por ejemplo con una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.

17. Conservación y eliminación

Conservamos los datos durante estos plazos:

• Mensajes de invitados y bloqueos: 16 horas.
• Fotos de invitados: eliminación inmediata si se rechazan; en los demás casos, inaccesibles desde las 16 horas tras la subida y eliminación automática posterior, incluidas todas las versiones generadas.
• Identificador del navegador del invitado: 16 horas en formularios habituales; identificador propio para eventos de peticiones musicales creados por separado: 90 días. Desde la emisión, sin prolongación por uso. La validez del enlace del evento es independiente.
• Puntuaciones agregadas en un archivo de peticiones incorporado: hasta eliminar el archivo o la cuenta.
• Demo pública de peticiones: no visible tras 24 horas y eliminación automática posterior.
• Registro de errores: limpieza tras 30 días sin repetirse. Los identificadores de protección se usan durante un máximo de diez minutos y se borran en la limpieza posterior. Para otros registros de acceso y funcionamiento se aplica el apartado 3.
• Consultas de contacto: 365 días.
• Eventos de notificaciones del navegador: siete días tras una entrega correcta; en otro caso, 30 días.
• Atribuciones de campañas a cuentas y recuentos agregados de demo: doce meses.
• Registros finalizados de envío de correos colectivos: 90 días.
• Pruebas de consentimientos publicitarios retirados: hasta cuatro años.
• Archivos de peticiones, con sus conversaciones, historiales de opiniones, ajustes y archivos subidos por el operador: hasta que los elimine el titular o se borre la cuenta. Cambiar o cancelar el plan no elimina estos datos automáticamente.
• Facturas y justificantes contables: ocho años desde el final del año natural en que se generaron. Otros documentos exigidos por la normativa fiscal o mercantil pueden conservarse seis o diez años según su tipo. Los datos necesarios de pagos, reembolsos y disputas de peticiones con aportación extra se conservan solo mientras sean necesarios para su gestión, acreditación legal o defensa de reclamaciones.

Para solicitar la eliminación de tu cuenta, escribe a info@crowdflow.live. Los documentos sujetos a conservación legal permanecen guardados con acceso restringido hasta que termine el plazo correspondiente.

18. Datos obligatorios y decisiones automatizadas

Debes facilitar los datos necesarios para el registro, el contrato y el pago. Sin ellos no se puede crear la cuenta ni contratar el plan. Los comentarios, las notificaciones push y los correos publicitarios son opcionales.

CrowdFlow Live no toma decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar en el sentido del artículo 22 del RGPD. Los proveedores de pago pueden realizar sus propias comprobaciones automatizadas de fraude y riesgo; se aplican sus políticas de privacidad.

19. Tus derechos

Conforme a los requisitos legales, tienes, entre otros, derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes retirar el consentimiento en cualquier momento con efectos futuros. La retirada no afecta a la licitud del tratamiento anterior.

Para ejercer tus derechos, escribe a info@crowdflow.live. También puedes presentar una reclamación ante una autoridad de protección de datos. La competente para nuestra sede es:

20. Cambios en esta política

Actualizamos esta política cuando cambian las funciones, los proveedores o la legislación. La versión vigente está siempre disponible en el pie de página.

Última actualización: 23.10.2026