Política de Privacidad

1. Introducción

En Giggy, nos tomamos muy en serio tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma.

1.bis Responsable del Tratamiento

Giggy es, a día de hoy, un proyecto personal. El responsable del tratamiento de tus datos es:

• Responsable: Jerónimo Macanás Candilejo
• NIF/DNI: 51422267V
• Dirección a efectos de notificaciones: disponible a solicitud escrita en hola@giggy.es
• Email: hola@giggy.es

1.ter Base Legal del Tratamiento

Tratamos tus datos amparándonos en las siguientes bases legales del RGPD (art. 6):

• Consentimiento (art. 6.1.a): para la personalización basada en tus gustos musicales, la conexión con otros usuarios («ir con tu crew»), las cookies de analítica y, si no tienes cuenta, el envío de novedades y recomendaciones de Giggy por notificaciones push cuando lo aceptes expresamente.
• Ejecución de un contrato (art. 6.1.b): para crear y gestionar tu cuenta, prestarte el servicio que solicitas y enviarte las alertas y avisos que pides (por ejemplo, conciertos de tus artistas o de los conciertos que guardas) y los mensajes necesarios sobre tu cuenta.
• Interés legítimo (art. 6.1.f): para garantizar la seguridad de la plataforma; para reunir y mostrar información pública de eventos (hechos: artista, fecha, sala, precio), siempre con atribución a la fuente; y, si tienes cuenta, para enviarte comunicaciones comerciales sobre servicios propios de Giggy, en los términos del apartado «Comunicaciones comerciales».

Puedes retirar tu consentimiento u oponerte al tratamiento basado en interés legítimo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

2. Información que Recopilamos

2.1 Información que nos proporcionas

• Datos de registro: nombre, correo electrónico y, si la eliges, contraseña. También puedes entrar con Google o con un enlace de acceso que te enviamos al correo.
• Avisos de conciertos: si dejas tu correo para recibir próximos conciertos de un artista o de artistas parecidos, guardamos ese correo, los artistas y, si llegaste desde un medio, cuál fue. El primer correo confirma el aviso y te ofrece crear la cuenta. Los siguientes, si hay conciertos que encajan, salen los miércoles.
• Información de perfil: foto de perfil, biografía, ciudad
• Preferencias musicales: artistas favoritos, géneros
• Contenido: mensajes, comentarios, fotos que compartes

2.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas
• Información del dispositivo: tipo de dispositivo, sistema operativo, identificadores de dispositivo o instalación
• Tokens de notificaciones push (FCM): identificadores técnicos para enviarte notificaciones en dispositivos móviles
• Datos de ubicación: ciudad (para mostrar eventos relevantes)

3. Cómo Usamos tu Información

Utilizamos tu información para:

• Proporcionar y mejorar nuestros servicios
• Personalizar tu experiencia y recomendaciones de eventos
• Conectarte con otros usuarios con gustos similares
• Enviarte notificaciones relevantes sobre eventos y giggies
• Enviarte, si tienes cuenta o lo has aceptado, novedades y recomendaciones de Giggy (ver apartado 3.ter)
• Comunicarnos contigo sobre tu cuenta y actualizaciones
• Garantizar la seguridad de la plataforma
• Cumplir con obligaciones legales

3.bis Perfilado y recomendaciones automatizadas

Para personalizar tu experiencia y recomendarte eventos, utilizamos tus gustos musicales (artistas favoritos, géneros e interacciones) para generar representaciones numéricas (embeddings) y aplicar lógica automatizada básica de recomendación y de coincidencia con otros usuarios. Este tratamiento se basa en tu consentimiento (arts. 6.1.a, 13.2.f y 22 del RGPD). No produce efectos jurídicos ni te afecta de forma significativa de manera similar; puedes retirar tu consentimiento o limitar el tratamiento contactando con nosotros en hola@giggy.es.

3.ter Comunicaciones comerciales

Alertas que pides. Las alertas y avisos que activas tú (por ejemplo, nuevos conciertos de tus artistas, salidas a la venta, cambios o cancelaciones de conciertos que guardas) forman parte del servicio y no son publicidad. Puedes desactivarlas cuando quieras dejando de seguir al artista o de guardar el concierto, con el enlace de baja de cada correo o, en el móvil, desactivando las notificaciones de Giggy en los ajustes del dispositivo.

Novedades y recomendaciones de Giggy. Si tienes cuenta en Giggy, te enviaremos por correo electrónico y notificaciones novedades y recomendaciones sobre conciertos y sobre funciones de Giggy, similares al servicio que usas. Lo hacemos al amparo del artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), y de nuestro interés legítimo (art. 6.1.f RGPD).

Si no tienes cuenta, solo te enviaremos novedades y recomendaciones por notificaciones push si lo aceptas expresamente; el permiso de notificaciones de tu móvil, por sí solo, no cuenta como aceptación.

Cómo darte de baja. Puedes oponerte de forma sencilla y gratuita en cualquier momento: al registrarte; desactivando «Marketing» en Perfil → Avisos (se aplica a correos y notificaciones); con el enlace de baja que incluye cada correo; o escribiendo a hola@giggy.es con el asunto «BAJA». Atenderemos tu solicitud sin demora y dejaremos de enviarte estas comunicaciones.

Qué no enviamos. No te enviaremos publicidad de terceros (salas, promotoras u otras empresas) ni contenido patrocinado sin tu consentimiento expreso.

4. Servicios de Terceros

Para ofrecerte la mejor experiencia, utilizamos servicios de terceros que nos ayudan a proporcionar funcionalidades clave:

4.1 Spotify

Utilizamos la API de Spotify para permitirte buscar y seleccionar tus artistas favoritos durante el proceso de onboarding. Los datos que obtenemos de Spotify incluyen:

• Nombres de artistas y géneros musicales
• Imágenes públicas de artistas
• Artistas relacionados (para mejorar recomendaciones)

Esta información se utiliza exclusivamente para personalizar tus recomendaciones de conciertos y conectarte con usuarios de gustos similares. No accedemos a tu cuenta de Spotify ni a tus datos de reproducción.

4.2 Ticketmaster

Obtenemos información sobre conciertos y eventos a través de la API de Ticketmaster. Los datos incluyen:

• Información del evento (artista, fecha, hora)
• Datos del venue (nombre, dirección, ciudad)
• Enlaces para compra de entradas

Al hacer clic en enlaces de compra de entradas, serás redirigido a Ticketmaster, donde se aplicarán sus propios términos y política de privacidad.

4.3 Fuentes de información de eventos

Además de Ticketmaster, reunimos información pública de conciertos (artista, fecha, sala, precio y enlace de compra) de la programación publicada por salas de Madrid y de la web oficial de festivales. Republicamos únicamente hechos, atribuimos siempre la fuente y enlazamos de vuelta a ella. Puedes consultar el listado completo y actualizado de fuentes en giggy.es/fuentes, y cómo se comporta nuestro agente de recopilación en giggy.es/bot. Las salas, promotoras o ticketeras que no deseen aparecer pueden solicitar su exclusión en giggy.es/opt-out.

5. Compartición de Información

Compartimos tu información en las siguientes circunstancias:

• Con otros usuarios: tu perfil público, participación en giggies
• Proveedores de servicios: hosting, análisis, envío de emails
• APIs de terceros: Spotify (búsqueda de artistas), Ticketmaster (información de eventos)
• Requisitos legales: cuando sea requerido por ley

No vendemos tu información personal a terceros.

6. Almacenamiento y Seguridad

Tus datos se almacenan en servidores seguros de Google Cloud Platform en la Unión Europea. Implementamos medidas de seguridad técnicas y organizativas para proteger tu información, incluyendo:

• Cifrado de datos en tránsito y en reposo
• Autenticación segura
• Acceso restringido a datos personales
• Monitorización continua de seguridad

6.1 Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con garantías adecuadas y, cuando aplica, cláusulas contractuales tipo:

• Google Cloud Platform (Firestore, Cloud Run, BigQuery): alojamiento y procesamiento de datos, en la Unión Europea.
• Firebase (Google): autenticación y notificaciones push.
• Google Analytics 4: analítica de uso (solo si aceptas las cookies de analítica).

6.2 Transferencias internacionales

Algunos encargados del tratamiento, como Google (Firebase, Google Analytics 4), pueden procesar datos en Estados Unidos. Google está certificado bajo el EU-US Data Privacy Framework, que proporciona garantías adecuadas para estas transferencias conforme al RGPD.

7. Tus Derechos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al procesamiento de tus datos
• Limitación: restringir el procesamiento de tus datos

Para ejercer estos derechos, contacta con nosotros en hola@giggy.es

8. Cookies

Utilizamos cookies y tecnologías similares para:

• Mantener tu sesión iniciada
• Recordar tus preferencias
• Analizar el uso de la plataforma

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la plataforma. También puedes cambiar tus preferencias en cualquier momento desde el enlace «Configurar cookies» del pie de página.

Cookies principales en la web (giggy.es):

9. Retención de Datos

Conservamos tus datos según la siguiente política por categorías:

• Datos de cuenta y perfil: mientras mantengas una cuenta activa. Tras solicitar la eliminación de la cuenta, borramos tus datos personales en un plazo máximo de 30 días.
• Preferencias, interacciones y contenido: vinculados al ciclo de vida de la cuenta; se eliminan con la cuenta salvo obligación legal.
• Tokens FCM y datos de notificaciones: mientras estén activos o hasta que elimines la cuenta o desinstales la app.
• Registros técnicos y de seguridad (logs): hasta 90 días para investigación de incidentes y seguridad.
• Datos de analítica agregados (GA4/Firebase Analytics): según la configuración del proveedor, normalmente entre 14 y 26 meses en forma agregada o seudonimizada; en web solo si has aceptado las cookies de analítica.

Excepto cuando sea necesario conservarlos por obligaciones legales.

10. Menores de Edad

Giggy no está dirigido a menores de 18 años. No recopilamos intencionadamente información de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos a través de la plataforma o por correo electrónico. Te recomendamos revisar esta política periódicamente.

12. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos, puedes contactarnos en:

• Email: hola@giggy.es

13. Autoridad de Control

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es