Política de privacidad
Última actualización: agosto de 2026
1. Responsable del tratamiento
- Responsable: Studay App, S.L. (TGRADUAS)
- NIF: B22942429
- Domicilio: Edificio Avenida de Sor Teresa Prat 15, 29003 Málaga
- Contacto: tgraduasmalaga@gmail.com · +34 633 40 86 65
2. Qué datos tratamos y para qué
2.1. Solicitudes del formulario de contacto
Cuando rellenas el formulario de la web tratamos tu nombre, email, teléfono, centro de estudios, tipo de centro, número aproximado de personas, fecha aproximada de la graduación y el mensaje que escribas.
- Finalidad: responderte con espacios disponibles y presupuesto.
- Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD) y, para el seguimiento comercial de la solicitud, nuestro interés legítimo (art. 6.1.f RGPD).
- Plazo: hasta 24 meses desde el último contacto, salvo que pidas antes la supresión.
2.2. Compra de entradas
Para emitir tu entrada tratamos tu nombre y apellidos, email, teléfono y fecha de nacimiento, además del detalle del pedido.
- Finalidad: gestionar la compra, emitir la entrada con su código QR, controlar el acceso al evento y atender incidencias y devoluciones.
- Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
- Plazo: los datos del pedido se conservan durante los plazos de prescripción fiscal y mercantil (hasta 6 años).
La fecha de nacimiento es necesaria porque determina si el asistente es menor de edad el día del evento, lo que condiciona el acceso y el consumo de alcohol.
2.3. Alergias e intolerancias alimentarias — datos de salud
Las alergias e intolerancias son datos relativos a la salud, una categoría especial de datos del artículo 9 del RGPD. Solo los tratamos si nos los facilitas voluntariamente y con tu consentimiento explícito, que prestas al enviar el formulario de compra con ese campo relleno. Puedes dejarlo vacío: la compra funciona igual.
- Finalidad: comunicar al servicio de cocina y al personal de sala las necesidades alimentarias de los asistentes.
- Base jurídica: consentimiento explícito (art. 9.2.a RGPD).
- Plazo: se borran automáticamente a los 7 días de la celebración del evento; su finalidad termina con él. El borrado es automático en el propio sistema, no depende de que nadie se acuerde.
- Acceso: solo el personal de TGRADUAS con responsabilidad sobre el evento y el servicio de cocina del espacio.
2.4. Datos del tutor o tutora legal de personas menores
Si el asistente es menor de edad el día del evento, pedimos el nombre y el DNI o NIE de su tutor o tutora legal.
- Finalidad: acreditar la autorización del representante legal para el acceso de la persona menor.
- Base jurídica: cumplimiento de una obligación legal y ejecución del contrato (arts. 6.1.b y 6.1.c RGPD).
- Plazo: se borran automáticamente a los 7 días de la celebración del evento.
2.5. Cuenta de comprador (opcional)
Si creas una cuenta tratamos tu nombre, email y una versión cifrada e irreversible de tu contraseña (derivada con scrypt; nunca guardamos la contraseña en claro).
- Finalidad: darte acceso a tu histórico de pedidos y precargar tus datos en la compra.
- Base jurídica: ejecución del contrato a tu solicitud (art. 6.1.b RGPD).
- Plazo: mientras la cuenta siga activa; puedes pedir su supresión cuando quieras.
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | UE / EE. UU. |
| Google Cloud (Firestore) | Base de datos | UE |
| Resend, Inc. | Envío de correo transaccional | UE / EE. UU. |
| Cloudflare, Inc. (Turnstile) | Protección antibots del formulario | UE / EE. UU. |
La verificación antibots del formulario envía tu dirección IP a Cloudflare para comprobar que la petición no procede de un sistema automático.
En las transferencias fuera del Espacio Económico Europeo se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar en cualquier momento el consentimiento que hayas prestado (sin que ello afecte a la licitud del tratamiento anterior). Escríbenos a tgraduasmalaga@gmail.com indicando qué derecho quieres ejercer.
Si consideras que no hemos atendido bien tu petición, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
5. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de derivación de clave, control de acceso por roles al panel de gestión, limitación de intentos de acceso y borrado automático de los datos de categoría especial en el plazo indicado.
6. Cookies
Consulta la política de cookies.