Política de privacidad

La presente política describe el tratamiento de datos personales que realiza [RAZÓN SOCIAL CODEVELIA SOFTWARE], responsable del tratamiento, a través del sitio web Feriable (en adelante, “el Sitio”). Esta política cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Identidad: [RAZÓN SOCIAL CODEVELIA SOFTWARE] – CIF [CIF]
• Domicilio: [DOMICILIO]
• Contacto: privacidad@feriable.com
• Delegado de Protección de Datos (DPO): [DPO SI APLICA]

2. Datos tratados

Tratamos las siguientes categorías de datos:

• Datos de registro: nombre, correo electrónico, cuenta Google OAuth.
• Datos de perfil profesional (expositor/organizador): actividad, categoría, fotografías de producto o puesto, datos fiscales cuando se aporten, documentación (seguro RC, acreditación artesana, registro sanitario) y fechas de caducidad.
• Datos de uso: favoritos, búsquedas guardadas, participación en eventos, reservas, check-ins.
• Datos técnicos: dirección IP, agente de usuario, logs de seguridad y auditoría.

No tratamos categorías especiales de datos (salud, religión, afiliación sindical, etc.).

3. Finalidades y base jurídica

• Prestación del servicio (art. 6.1.b RGPD, ejecución de un contrato): registro, perfil, candidaturas, reservas, check-in.
• Obligaciones legales (art. 6.1.c): facturación, retención fiscal, atención a autoridades.
• Interés legítimo (art. 6.1.f): seguridad del Sitio, auditoría, prevención del fraude.
• Consentimiento (art. 6.1.a): alertas por correo electrónico, comunicaciones no transaccionales. Revocable en cualquier momento.

4. Plazo de conservación

Los datos se conservan mientras exista relación con el usuario y durante los plazos legalmente exigidos (fiscal: 6 años; auditoría: hasta 10 años para eventos críticos). Las búsquedas guardadas y favoritos se eliminan al cerrar la cuenta.

5. Destinatarios

No cedemos datos a terceros salvo:

• Proveedores necesarios para la prestación del servicio (encargados del tratamiento con contrato DPA).
• Autoridades competentes cuando exista obligación legal.
• Encargados actuales: Google (OAuth), [PROVEEDOR POSTGRES/HOSTING], Stripe (pagos — sólo cuando esté habilitado), Resend (correo transaccional).

6. Transferencias internacionales

Algunos encargados pueden tratar datos fuera del EEE. En tal caso, aplicamos garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).

7. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@feriable.com. Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito TLS, hashing de credenciales, auditoría de accesos, aislamiento multi-tenant mediante Row-Level Security). En caso de brecha de seguridad notificaremos a la AEPD en el plazo legal y a los afectados cuando corresponda.

9. Modificaciones

Esta política puede actualizarse. La fecha de última modificación se indica al final del documento.

Última actualización: 2026-10-16.