Política de privacidad

01Quién es el responsable

El responsable del tratamiento de tus datos, en la app Nocturna y en esta web, es su titular:

• Titular: Pablo Gómez-Puig Garach
• NIF: 78107439Z
• Dirección: Calle la Iruela, 8, 18008 Granada
• Correo: nocturnagranada@gmail.com

Para cualquier cuestión sobre tus datos puedes escribirnos a ese correo. No estamos obligados a nombrar un delegado de protección de datos, pero respondemos personalmente a todas las consultas de privacidad.

02Resumen

• Qué pedimos: correo, nombre de usuario, nombre completo, edad y teléfono para crear tu cuenta en la app.
• Para qué: para que uses Nocturna: tu perfil, tus amigos, el ranking y tus entradas.
• Entradas: si compras en Fourvenues desde los enlaces de Nocturna, recibimos los datos de tu compra y la vinculamos a tu cuenta si coincide tu correo.
• Qué no hacemos: no vendemos tus datos, no mostramos publicidad, no usamos herramientas de seguimiento ni analítica de terceros y no guardamos tu ubicación.
• Tus derechos: puedes ver, corregir y borrar tus datos, y eliminar tu cuenta desde la app cuando quieras.

03Qué datos tratamos

Datos de tu cuenta.

• Correo electrónico y contraseña. La contraseña se guarda cifrada y nadie puede verla, tampoco nosotros.
• Si entras con Google o con Apple, recibimos el identificador de tu cuenta, tu correo y, si lo comparten, tu nombre. Con Apple puedes ocultar tu correo real; en ese caso recibimos una dirección de reenvío de Apple. Con Apple guardamos además un código de acceso que solo usamos para retirarle a Nocturna el acceso a tu cuenta de Apple cuando eliminas tu cuenta.

Datos de tu perfil.

• Nombre de usuario, nombre completo y edad.
• Teléfono. Es privado: no lo ve ningún otro usuario.
• Tu usuario de Instagram, solo si decides añadirlo.
• Tu foto de perfil, si decides ponerla: una foto que eliges de tu galería o que haces con la cámara. Antes de subirla, la app la recorta, la reduce y le quita los datos ocultos del archivo (como el lugar donde se hizo).
• Tus ajustes de privacidad y de notificaciones.

Tu actividad en Nocturna.

• Amigos, solicitudes de amistad, invitaciones a fiestas, usuarios bloqueados o silenciados, denuncias que hagas y tus notificaciones.
• Si estás en un grupo: a qué grupo perteneces y desde cuándo, los puntos que le aportas, los mensajes que escribes en su chat y las invitaciones y solicitudes para entrar que envías o recibes. Si eres el líder, también el nombre y la foto del grupo.
• Las entradas vinculadas a tu cuenta (evento, código QR, nombre que figura en la entrada y su estado), los puntos que suman y tu posición en el ranking.

Datos de tus compras en Fourvenues.

Nocturna no vende entradas: se compran en Fourvenues, la plataforma oficial de venta de cada fiesta. Cuando compras desde un enlace de Nocturna, Fourvenues nos facilita, como relaciones públicas (RRPP) de esa venta, el nombre, el correo y el teléfono del comprador, el código de la entrada, el evento y si la entrada está activa o anulada. No recibimos nunca los datos de tu tarjeta ni de tu pago.

Aviso de Android de esta web. Solo tu correo, si lo dejas en el formulario.

Datos técnicos.

• El identificador de notificaciones de tu móvil y su sistema (iOS o Android), si aceptas recibir notificaciones.
• Registros técnicos que generan nuestros proveedores al usar la app o visitar la web, como la dirección IP, la fecha y hora de acceso o el tipo de dispositivo, necesarios para que funcionen y sean seguras.
• Tu sesión y algunas preferencias se guardan en tu propio móvil.

Lo que no recogemos.

No accedemos a tus contactos, a tu micrófono ni al resto de tu galería: de la galería o de la cámara solo nos llega la foto que tú eliges para tu perfil. Tu ubicación, si nos das permiso, se usa solo dentro de tu móvil para ordenar los sitios por cercanía: no se envía a nuestros servidores ni se guarda. No pedimos datos especialmente protegidos (salud, ideología, orientación sexual, etc.); no los incluyas en tu perfil.

04Para qué los usamos y con qué base legal

• Darte el servicio: crear y mantener tu cuenta y tu perfil, mostrarte locales y fiestas, las funciones sociales, los puntos y el ranking, y enviarte los correos de la cuenta (confirmar el correo, cambiar la contraseña). Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Vincular tus entradas: comprobar de forma automática que una compra hecha desde nuestros enlaces es tuya, añadirla a tu cuenta con su código QR y su pase de Apple Wallet, y sumar tus puntos. Si el correo de la compra coincide con el de tu cuenta y el nombre también, la entrada se vincula sola; si algo no cuadra, no se vincula y la revisa una persona del equipo. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Nombre completo y teléfono: identificar a cada usuario, evitar cuentas duplicadas o falsas, comprobar que las entradas son de quien dice tenerlas y poder contactarte si hay un problema con una de ellas. Base legal: la ejecución del contrato y nuestro interés legítimo en evitar el fraude (art. 6.1.b y 6.1.f RGPD).
• Notificaciones: avisarte de solicitudes de amistad, invitaciones y novedades de la cuenta. Base legal: tu consentimiento, que das al permitir las notificaciones en tu móvil y puedes retirar en cualquier momento desde los ajustes del móvil o de la app (art. 6.1.a RGPD).
• Aviso de Android: avisarte cuando la app esté disponible en Android. Base legal: tu consentimiento, que das al enviar el formulario y puedes retirar cuando quieras (art. 6.1.a RGPD).
• Seguridad y normas de uso: proteger las cuentas, evitar abusos, atender denuncias y suspender cuentas que incumplan los términos. Base legal: nuestro interés legítimo en mantener Nocturna segura (art. 6.1.f RGPD).
• Atenderte: responder a lo que nos escribas. Base legal: tu solicitud y nuestro interés legítimo en ayudarte.
• Obligaciones legales: atender requerimientos de jueces y autoridades cuando la ley nos obligue (art. 6.1.c RGPD).

No usamos tus datos para publicidad ni para elaborar perfiles comerciales, y no tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti. La comprobación automática de las entradas solo decide si una entrada se vincula a tu cuenta, y siempre puedes pedirnos que lo revise una persona.

Todos los datos que pedimos al registrarte son necesarios para usar Nocturna; si no los facilitas, no podemos crear tu cuenta. El usuario de Instagram es opcional.

05Qué ven otros usuarios

Tu nombre de usuario, tu foto de perfil y tus puntos y posición en el ranking los pueden ver todos los usuarios de Nocturna, por ejemplo en el ranking o al buscarte. Lo demás depende de tu ajuste de visibilidad (Perfil, Ajustes, Privacidad y seguridad):

• Público: cualquier usuario puede ver tu nombre completo, tu edad, tu Instagram, tus estadísticas y las fiestas a las que vas.
• Solo amigos: solo tus amigos ven esos datos.
• Privado: no los ve nadie más que tú.

Además puedes ocultar tus estadísticas y tus fiestas por separado, también a tus amigos. Cuando vas a una fiesta, sumas al número de asistentes que ve todo el mundo, pero sin que aparezca quién eres. Tu teléfono, tu correo y los códigos de tus entradas no los ve nunca ningún otro usuario. Nadie con quien tengas un bloqueo puede ver tus datos.

Si estás en un grupo, cualquier usuario puede ver su nombre y su foto, quiénes lo forman (usuario y foto) y los puntos que aporta cada miembro en el ranking de grupos. Si has salido esta semana solo lo ven los de tu grupo y, fuera de él, quien pueda ver tus fiestas según tu ajuste de visibilidad. El chat del grupo solo lo ven sus miembros.

06Compradores que no usan la app

Si compraste una entrada desde un enlace de Nocturna pero no tienes cuenta en la app, recibimos igualmente de Fourvenues los datos de tu compra indicados arriba (nombre, correo, teléfono, código de la entrada, evento y estado). Los usamos solo para gestionar esas ventas como RRPP, comprobar si pertenecen a un usuario de la app y detectar errores o fraudes, con base en nuestro interés legítimo (art. 6.1.f RGPD).

No te enviamos comunicaciones ni los cedemos a nadie, y se borran automáticamente 30 días después del evento. Puedes ejercer tus derechos, incluida la oposición, escribiéndonos a nocturnagranada@gmail.com.

07Con quién compartimos los datos

No vendemos ni alquilamos tus datos. Solo acceden a ellos los proveedores que necesitamos para que Nocturna funcione, que los tratan por encargo nuestro, siguiendo nuestras instrucciones y con un contrato que les obliga a protegerlos como exige el RGPD:

• Supabase: base de datos, inicio de sesión, almacenamiento de archivos y los correos del aviso de Android. Servidores en Irlanda (UE).
• Hetzner Online: nuestro servidor, que comprueba las compras de Fourvenues y crea los pases de Apple Wallet. En Alemania (UE).
• Resend: envío de los correos de la cuenta. Estados Unidos.
• Vercel: alojamiento de esta web y de las páginas de confirmación de correo. Estados Unidos.
• Expo (650 Industries): envío de las notificaciones push, a través de Apple (iPhone) y Google Firebase (Android). Estados Unidos.
• Google y GMX: correo electrónico con el que el equipo recibe tus mensajes y los avisos internos del servidor.

Además, hay terceros que tratan datos por su cuenta, con sus propias políticas de privacidad:

• Fourvenues: la plataforma donde compras las entradas y que nos facilita los datos de la venta.
• Google y Apple: si eliges iniciar sesión con ellos, y Apple si añades una entrada a Wallet.

También podemos comunicar datos a jueces, fuerzas de seguridad u otras autoridades cuando la ley nos obligue. Dentro de Nocturna, solo los administradores del equipo acceden a los datos, y solo cuando lo necesitan para atenderte o revisar una incidencia.

08Transferencias fuera de la UE

Algunos proveedores están en Estados Unidos. En esos casos los datos solo se transfieren con las garantías que exige el RGPD: que el proveedor esté adherido al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), declarado adecuado por la Comisión Europea, o que haya firmado las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos más información sobre estas garantías.

09Cuánto tiempo los guardamos

• Tu cuenta y tu perfil: mientras tengas la cuenta. Al eliminarla se borran en el momento.
• Foto de perfil: hasta que la cambias o la quitas: la anterior se borra en ese momento.
• Cuentas sin terminar: si creas una cuenta con Google o Apple y no completas el perfil, se borra a las 24 horas. Si te registras con correo y no lo confirmas, se borra a los 7 días.
• Datos de ventas de Fourvenues: 30 días después del evento.
• Incidencias de verificación de entradas: hasta que se resuelven y, como máximo, un año.
• Chat del grupo: 6 meses desde que se escribe cada mensaje.
• Historial de grupos: a qué grupos perteneciste y cuándo, hasta un año después de salir; las invitaciones y solicitudes para entrar en grupos, 30 días.
• Denuncias: como máximo, un año. Son anónimas: el usuario denunciado no sabe quién le ha denunciado.
• Identificador de notificaciones: hasta que cierras sesión o el móvil deja de estar activo.
• Aviso de Android: hasta que te avisemos de que la app ya está en Android, o antes si nos pides que te borremos.
• Mensajes que nos envías: el tiempo necesario para atenderte y, como máximo, un año.
• Registros técnicos: los plazos de nuestros proveedores, normalmente unos días o semanas.

Las copias de seguridad se renuevan de forma automática, así que los datos borrados desaparecen también de ellas en un plazo máximo de 30 días. Si una ley nos obliga a conservar algún dato durante más tiempo, lo guardaremos bloqueado, sin usarlo, solo para ponerlo a disposición de las autoridades y durante el plazo que marque la ley.

10Tus derechos

Puedes ejercer en cualquier momento, sin coste, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregirlos. La mayoría los puedes cambiar tú desde Editar perfil.
• Supresión: borrarlos. Puedes eliminar tu cuenta desde la app.
• Oposición y limitación: oponerte a un tratamiento o pedir que lo limitemos.
• Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro servicio.
• Retirar tu consentimiento: por ejemplo, desactivando las notificaciones, sin que afecte a lo anterior.

Escríbenos a nocturnagranada@gmail.com desde el correo de tu cuenta indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de un mes. Si no podemos comprobar que eres el titular de la cuenta, te pediremos algún dato para verificarlo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), aunque te agradeceremos que antes nos escribas para intentar solucionarlo.

11Eliminar tu cuenta

Puedes eliminar tu cuenta cuando quieras desde la app: Perfil, Ajustes, Eliminar cuenta. También puedes pedirlo desde nocturnaevents.com/eliminar-cuenta o escribiéndonos a nocturnagranada@gmail.com.

Al eliminarla borramos en el momento tu cuenta, tu perfil, tu teléfono, tus amistades, invitaciones, notificaciones, entradas vinculadas y pases de Wallet. Si alguna incidencia de verificación hacía referencia a tu cuenta, se desvincula de ella. Tu entrada sigue siendo válida en Fourvenues, que guarda los datos de tu compra según su propia política.

Si entraste con Apple, al eliminarla también le retiramos a Nocturna el acceso a tu cuenta de Apple y borramos el código de acceso que guardábamos. Si entraste con Google, puedes quitar también el acceso de Nocturna desde los ajustes de tu cuenta de Google.

12Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas: las comunicaciones van cifradas (HTTPS), las contraseñas se guardan cifradas, cada usuario solo puede acceder a sus propios datos privados, el teléfono y los códigos de las entradas están separados del perfil público y solo un número reducido de administradores tiene acceso interno. Aun así, ningún sistema es infalible: si ocurriera una brecha de seguridad que pusiera en riesgo tus datos, te avisaríamos y lo comunicaríamos a la Agencia Española de Protección de Datos como exige la ley.

13Menores de edad

Nocturna es solo para mayores de 18 años, porque trata sobre ocio nocturno. Si eres menor, no te registres ni nos envíes tus datos. Si detectamos una cuenta o datos de un menor, los eliminaremos.

14Permisos del móvil

• Notificaciones: para avisarte de solicitudes e invitaciones. Son opcionales.
• Ubicación: para ordenar los sitios por cercanía, solo mientras usas la app. Es opcional y no sale de tu móvil.
• Cámara: solo si eliges hacerte un selfie para tu foto de perfil. Es opcional.
• Fotos: para elegir tu foto de perfil se usa el selector de fotos del sistema: solo vemos la foto que eliges, no el resto de tu galería.

Puedes dar o quitar estos permisos cuando quieras desde los ajustes de tu móvil. Nocturna funciona sin ellos.

15Cookies, almacenamiento local y enlaces externos

Esta web no usa cookies de análisis, publicidad ni seguimiento, por eso no te mostramos ningún aviso de cookies. La app guarda en tu móvil tu sesión y algunas preferencias para que no tengas que entrar cada vez. Si en el futuro añadimos cookies o tecnologías que no sean estrictamente necesarias, te pediremos permiso antes y lo explicaremos aquí.

Desde Nocturna puedes abrir otros servicios, como Fourvenues para comprar, Google Maps para ir a un local o Instagram. Al hacerlo sales de Nocturna y se aplican sus propias políticas de privacidad.

16Cambios en esta política

Si cambiamos esta política publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos en la app antes de que se aplique. Consulta también los Términos y condiciones.