Version 1.0 | Fecha de última actualización: 06/03/2026
Adding Technology S.A. (en adelante, «ADDING») es el Responsable del Tratamiento de los datos que usted proporciona al crear su cuenta de usuario en la aplicación fiestas.app.
Sin perjuicio de lo anterior, cuando usted se vincula a una Asociación, agrupación fiestera u Organizador (en adelante, el «Organizador») a través de la plataforma, dicho Organizador actúa como Responsable independiente del tratamiento de sus datos en el contexto de la gestión de sus socios, control de aforo, transacciones de tickets, monederos, y administración de eventos. En tales casos, ADDING actúa como Encargado del Tratamiento por cuenta del Organizador, de conformidad con el artículo 28 del RGPD.
Cuando usted a través de la aplicación móvil, crea una cuenta en falles.app, ADDING recoge y trata los datos estrictamente necesarios para la prestación del servicio de la plataforma. El usuario es la fuente directa de estos datos.
Cuando un Organizador incorpora sus datos a la plataforma para gestionar su censo de socios o sus eventos, el Organizador es el Responsable de ese tratamiento y ADDING actúa unicamente como Encargado del Tratamiento de carácter técnico. En ese contexto, debe usted dirigirse al Organizador correspondiente para ejercer sus derechos o consultar su política de privacidad propia.
La siguiente tabla recoge, de forma exhaustiva, los tratamientos realizados por ADDING como Responsable, con indicación de la base jurídica que los legitima y el plazo de conservación aplicable:
| Finalidad del tratamiento | Base jurídica | Datos tratados | Plazo conservación |
|---|---|---|---|
| Registro y creación de cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) | Nombre, apellidos, email, fecha de nacimiento | Mientras la cuenta este activa + 2 años de inactividad |
| Gestion y mantenimiento de la cuenta; envio de comunicaciones de servicio (actualizaciones, incidencias, cambios en condiciones) | Ejecución del contrato (art. 6.1.b RGPD) | Email, datos de sesión | Vigencia de la cuenta |
| Verificación de la edad mínima de 14 años | Cumplimiento obligación legal (art. 6.1.c RGPD — art. 7 LOPDGDD) | Fecha de nacimiento | Hasta verificación; se conserva bloqueada durante vigencia de cuenta |
| Envio de comunicaciones comerciales y publicitarias | Consentimiento expreso (art. 6.1.a RGPD) | Email, nombre | Hasta revocación del consentimiento |
| Gestion de brechas de seguridad y notificación a la AEPD y afectados | Cumplimiento obligación legal (arts. 6.1.c y 33-34 RGPD) | Datos del usuario afectado por la brecha | 5 años desde la incidencia |
| Atención de solicitudes de ejercicio de derechos ARSLOP | Cumplimiento obligación legal (art. 6.1.c RGPD — arts. 15-22 RGPD) | Datos necesarios para gestionar la solicitud | 3 años desde resolucion |
| Eliminación de cuenta / bloqueo por uso fraudulento. Conservación anonimizada de registros transaccionales para integridad contable | Cumplimiento obligación legal (art. 6.1.c) e interés legitimo (art. 6.1.f RGPD) | Datos de la cuenta; registros de transacciones (anonimizados) | Datos identificativos: supresión en 30 dias. Transacciones anonimizadas: 5 años (obligacion fiscal) |
ADDING no realiza ningún tratamiento de datos con finalidades distintas a las descritas en la tabla anterior, ni utiliza los datos tratados en el Nivel 2 (datos introducidos por los Organizadores) para finalidades propias.
Cuando usted se vincula a un Organizador a través del mecanismo de código QR, o dispositivo NFC, sus datos de perfil (nombre, apellidos y correo electrónico) son accesibles por dicho Organizador en su condición de Responsable independiente.
Cuando le muestras el QR a otra persona para crear un grupo familiar, también podrá acceder a la información de tu perfil (nombre, apellidos y correo electrónico) o a la información que la/s organización/es tengan registradas sobre ti como miembro o participante en sus actividades o eventos (tickets, entradas y transacciones realizadas).
La Organización actúa como Responsable independiente de este tratamiento. Para ejercer tus derechos sobre estos datos (acceso, rectificación, supresión, etc.) deberás dirigirte directamente a la Organización que te vinculas. fiestas.app actúa únicamente como plataforma técnica y no es responsable del tratamiento que la Organización realice de tus datos.
Base jurídica de la comunicacion:
consentimiento explícito del interesado (art. 6.1.a RGPD), prestado mediante acto afirmativo claro — el escaneo voluntario del código QR tras haber sido informado de las consecuencias de dicho acto
Información previa obligatoria: con carácter previo a la generación y visualizacion del código QR, la aplicacion mostrara de forma clara y visible un aviso informando de que la exhibición voluntaria del codigo implicara la comunicación de los datos de perfil al Organizador correspondiente, quien actuara como Responsable independiente del tratamiento.
A partir del momento de la vinculación, el Organizador trata sus datos bajo su propia responsabilidad y con arreglo a su propia política de privacidad. ADDING no es responsable del tratamiento que el Organizador realice de sus datos en el contexto de la gestión de socios, tickets, monederos y eventos.
Para ejercer sus derechos sobre los datos tratados por el Organizador (acceso, rectificación, supresion, etc.), deberá dirigirse directamente a dicho Organizador.
Adding Technology S.A. utiliza los siguientes proveedores de infraestructura tecnológica. Aunque se trata de empresas con sede en EE.UU., los datos se almacenan en servidores ubicados físicamente en la Unión Europea. No obstante, dado que dichos proveedores están sujetos a la legislación estadounidense, se aplican las garantías adecuadas previstas en el Capítulo V del RGPD:
| Proveedor | Servicio | Región Almacenamiento | Garantía de transferencia |
|---|---|---|---|
| Amazon Web Services(AWS) | Alojamiento e infraestructura de base de datos (RDS) | UE (Frankfurt / París | Data Privacy Framework EU-EE.UU. + Cláusulas Contractuales Tipo |
| Cloudflare R2 | Almacenamiento de ficheros | UE | Cláusulas Contractuales Tipo (CCT) |
| Proveedor de correo transaccional (O365) | Envio de emails de servicio y notificaciones | UE | Data Privacy Framework EU-EE.UU. + Cláusulas |
El listado de subencargados se mantiene actualizado. Cualquier cambio de proveedor será notificado con antelacion mínima de 15 dias a los usuarios registrados cuando afecte a datos personales, de conformidad con el Anexo IV del Contrato de Encargo del Tratamiento.
El usuario puede desvincularse de un Organizador en cualquier momento dirigiéndose al Organizador, como responsable del tratamiento. El Organizador comunicará a ADDING la desvinculación y procederá a anonimizar los datos generados por el usuario durante su vinculación con la Organización.
El usuario puede solicitar la baja completa de fiestas.app a través del mecanismo habilitado en la aplicación o mediante solicitud a info@addingtechnology.es. Al ejercer este derecho:
De conformidad con los artículos 15 a 22 del RGPD y la LOPDGDD, usted tiene derecho a:
Para ejercer cualquiera de estos derechos respecto a los datos tratados por ADDING como Responsable:
Para usuarios con sesión iniciada en la aplicación, la autenticación previa puede ser suficiente como mecanismo de verificación de identidad. ADDING podrá solicitar medios adicionales de acreditación cuando resulte proporcionado a la naturaleza de la solicitud.
Reclamación ante la autoridad de control: si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es
Derechos sobre datos tratados por un Organizador: para ejercer derechos sobre datos gestionados por un Organizador en su calidad de Responsable independiente, deberá dirigirse directamente a dicho Organizador.
El envio de comunicaciones comerciales, publicitarias o promocionales (boletines, novedades, ofertas) esta sujeto al consentimiento expreso previo del usuario (art. 21 LSSI). ADDING no enviará comunicaciones comerciales sin dicho consentimiento.
El usuario puede revocar su consentimiento en cualquier momento:
La revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada, ni impedirá el envio de comunicaciones de servicio no comerciales (actualizaciones, incidencias, cambios en las condiciones).
ADDING ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con el articulo 32 del RGPD. Entre otras medidas:
Si usted detecta o sospecha una brecha de seguridad, notifiquela inmediatamente a info@addingtechnology.es indicando en el asunto: "Brecha de seguridad".
fiestas.app recoge la fecha de nacimiento del usuario en el momento del registro unicamente para verificar el cumplimiento de la edad mínima de 14 años, de conformidad con el artículo 7 de la LOPDGDD.
De conformidad con el articulo 30 del RGPD, ADDING mantiene un Registro de Actividades de Tratamiento (RAT) que documenta todos los tratamientos realizados tanto en calidad de Responsable (Nivel 1) como de Encargado (Nivel 2). Este registro está disponible para su consulta por la autoridad de control competente.
ADDING se reserva el derecho a modificar la presente Politica de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o técnicos. Cualquier modificación sustancial será notificada a los usuarios con una antelación mínima de 15 dias a través de la aplicación o del correo electrónico registrado. La versión vigente estará siempre accesible en www.fiestas.app.
ADDING TECHNOLOGY S.A. | www.fiestas.app | info@addingtechnology.es | C/ Castell de Benissanó, 19, Bajo, 46018 Valencia (Espana) | CIF: A97439871
