POLÍTICA DE
PRIVACIDAD

El responsable del tratamiento es LA SANTA CLUB, con NIF E22764740 y domicilio social en Soar, 2 — Moraña, 36668 Pontevedra.

Contacto para consultas y ejercicio de derechos: [email protected].

Para el acceso de menores se tratan los datos identificativos, de edad, contacto y firma que sean necesarios y figuren en las autorizaciones del menor, de su padre, madre o tutor legal y de la persona adulta acompañante. Las autorizaciones se entregan físicamente en el acceso al recinto.

La organización también recibe de Fourvenues los datos de compradores y asistentes necesarios para gestionar las entradas y el acceso, según la información facilitada durante la compra. La verificación de identidad no implica por sí sola conservar una copia del DNI, NIE o pasaporte.

Las consultas enviadas por correo pueden incluir el nombre, la dirección de correo y la información que la persona facilite para atender su solicitud. No deben enviarse autorizaciones cubiertas ni copias de documentos de identidad por esta vía.

Los documentos de autorización identifican al menor, al padre, madre o tutor legal que autoriza su asistencia y, cuando corresponde, a la persona adulta designada para acompañarlo. Los datos de identificación, contacto y firma del acompañante se utilizan para verificar la designación, comprobar los requisitos de acceso y gestionar incidencias durante el evento.

La designación no atribuye tutela ni guarda legal. La autorización y el tratamiento de estos datos no sustituyen el cumplimiento de las condiciones legales de admisión aplicables.

Gestionar las entradas, comprobar su validez, verificar la identidad y edad de los asistentes y las autorizaciones de menores, organizar el acceso y atender consultas, incidencias, devoluciones y reclamaciones relacionadas con el evento.

Los datos técnicos de navegación se utilizan para servir la web y protegerla frente a ataques y usos indebidos.

La gestión de entradas y la prestación del servicio contratado se basan en la ejecución del contrato o en medidas previas solicitadas por la persona interesada (artículo 6.1.b del RGPD).

La comprobación de autorizaciones y el control de acceso, en lo que no derive de una obligación legal específica, se basan en el interés legítimo de organizar un acceso seguro, proteger a los menores y prevenir usos indebidos y reclamaciones (artículo 6.1.f del RGPD). Este interés debe ponderarse frente a los derechos de las personas afectadas.

Cuando sea exigible, el tratamiento se basa en obligaciones legales de seguridad, protección de menores y gestión de espectáculos, así como fiscales y contables (artículo 6.1.c del RGPD), conforme a la normativa aplicable, incluidas la Ley 10/2017 de espectáculos públicos y actividades recreativas de Galicia y la Ley 6/2025 de protección de la salud de las personas menores y prevención de las conductas adictivas.

La atención de consultas no contractuales y la seguridad técnica de la web se basan en el interés legítimo de atender las solicitudes recibidas y mantener el servicio seguro. Los tratamientos opcionales sujetos a consentimiento requieren su autorización previa, que podrá retirarse.

La información exigida para verificar la entrada, la identidad, la edad y la autorización correspondiente es necesaria para gestionar el acceso. Si no se facilita, está incompleta o no permite comprobar los requisitos de admisión, no podrá autorizarse la entrada.

Se solicitarán únicamente los datos necesarios para cada finalidad.

Esta web no dispone de formularios para recoger autorizaciones cubiertas, firmas ni documentos de identidad. Las autorizaciones deben descargarse, cubrirse, firmarse y presentarse impresas en el acceso al recinto. La compra de entradas se realiza en la plataforma externa Fourvenues.

La recogida y comprobación de las autorizaciones corresponde a un trabajador autorizado de LA SANTA CLUB. Los controladores de acceso, el restante staff y la empresa de seguridad no tendrán acceso general a estos documentos; solo podrán consultar los datos necesarios para sus funciones o para atender una incidencia. Todo acceso deberá estar sujeto a confidencialidad y a las obligaciones de protección de datos correspondientes.

Los proveedores que traten datos por cuenta de la organización deberán hacerlo conforme a sus instrucciones y al contrato de encargo aplicable. Podrán comunicarse los datos necesarios a autoridades, juzgados, servicios de emergencia o aseguradoras cuando exista una obligación legal u otra base jurídica válida para atender una incidencia o reclamación.

Los datos de las autorizaciones de menores no se utilizarán para publicidad, newsletters ni acciones promocionales. La compra de una entrada no supone por sí sola autorizar comunicaciones comerciales.

La conservación ordinaria de las autorizaciones en papel se limita al desarrollo del evento, durante la noche del 30 al 31 de octubre de 2026. Una vez finalizado, se procederá a su destrucción segura tan pronto como puedan descartarse obligaciones de conservación o la necesidad de atender incidencias.

Si una autorización está relacionada con una incidencia o reclamación, o existe una obligación de conservación, solo se mantendrá la documentación necesaria durante el plazo aplicable. Cuando proceda la supresión, los datos quedarán bloqueados para atender posibles responsabilidades conforme al artículo 32 de la LOPDGDD y se destruirán al finalizar los plazos correspondientes.

Los datos de entradas y compras se conservarán mientras sean necesarios para gestionar el evento, las devoluciones y las reclamaciones, y durante los plazos legales fiscales, contables o de responsabilidad que resulten aplicables. Las consultas se conservarán hasta su resolución y, si corresponde, durante el plazo necesario para atender responsabilidades.

Los registros técnicos se conservan conforme a los plazos del servicio de alojamiento utilizado y durante el tiempo necesario para detectar, investigar y resolver incidencias de seguridad. No se utilizan para publicidad.

La web utiliza Cloudflare para su alojamiento y los servicios asociados de distribución y seguridad. Según los servicios y la configuración utilizados, Cloudflare puede tratar datos técnicos, como la dirección IP, la fecha y hora de acceso y la información de las solicitudes. Consulta su política de privacidad.

La organización utiliza Cloudflare Web Analytics con la inserción automática de su herramienta de medición. Permite conocer las visitas y el rendimiento de la web mediante métricas de navegación y carga. Según Cloudflare, este servicio no utiliza cookies ni almacenamiento local para medir las visitas y no realiza seguimiento individual entre sitios. Consulta la información de Cloudflare Web Analytics.

Las protecciones de seguridad de Cloudflare pueden utilizar cookies técnicas cuando sea necesario para comprobar un desafío o proteger el servicio. Su utilización depende de la protección aplicada a cada solicitud. Consulta la información de cookies de Cloudflare.

La web incorpora un mapa interactivo de Google Maps que se carga directamente al mostrar el apartado de ubicación. Su carga establece una conexión con Google, que puede recibir datos técnicos del visitante y utilizar cookies conforme a su configuración. Consulta la política de privacidad de Google. El acceso a la ubicación también está disponible mediante un enlace externo.

Las fuentes y los recursos gráficos propios se sirven desde la web. Los enlaces a Fourvenues e Instagram llevan a servicios externos con sus propias políticas. El hecho de no recoger formularios no significa que la navegación esté libre de tratamientos técnicos de datos.

No se prevén transferencias internacionales de las autorizaciones recogidas en papel por la organización. Los proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.

Cloudflare informa de que utiliza el Marco de Privacidad de Datos UE-EE. UU. para determinadas transferencias y cláusulas contractuales tipo para otras, con las medidas adicionales necesarias. Sus condiciones se describen en su acuerdo de tratamiento de datos. Las garantías aplicables se describen en el acuerdo de tratamiento de datos del proveedor para los servicios utilizados.

No se adoptan decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos sobre los asistentes ni se elaboran perfiles a partir de las autorizaciones de menores.

Las personas interesadas pueden solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, cuando proceda, escribiendo a [email protected] o al domicilio social indicado. Los representantes legales podrán actuar por los menores acreditando su representación cuando sea necesario.

Si un tratamiento se basa en el consentimiento, este puede retirarse sin afectar a la licitud del tratamiento anterior. Las solicitudes se atenderán, con carácter general, en un mes; si procede una ampliación legal, se informará de ella y de sus motivos.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos. No es necesario acudir primero a la organización para ejercer este derecho.