Política de privacitat BEM

1. Responsables del Tractament (Corresponsabilitat)

En compliment del Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD), s’informa que les dades personals facilitades seran tractades en règim de coresponsabilitat per les següents societats del grup empresarial:

Promotora de l’esdeveniment: BALADA PRODUCCIONES, A.I.E. (D’ara en endavant: BALADA)
- NIF: V72873565
- Domicili: Carrer de Pujades número 77, 2n 7a, 08005 Barcelona
- Funció: Entitat organitzadora i promotora dels concerts i festivals.
Titular del web i Empresa matriu del grup: BARCELONA EVENTS MUSICALS, S.L.U ((D’ara en endavant: BEM)
- NIF: B65505257
- Domicili: Carrer de Pujades número 77, 2n 7a, 08005 Barcelona
- Funció: Titular d’aquest lloc web i proveïdora de la infraestructura corporativa centralitzada (plataforma CRM, sistemes informàtics i eines d’enviament de comunicacions).
Punt de contacte unificat i DPD: Per a qualsevol qüestió relativa a la protecció de dades o per a l’exercici dels seus drets, l’usuari pot contactar amb el delegat/responsable de protecció de dades mitjançant el correu electrònic: festival@cruillabarcelona.cat

2. Tipus i Origen de les dades

Quines dades tractem

Dades identificatives i de contacte: nom, cognoms, correu electrònic, telèfon, adreça postal.
Dades de compra i assistència: entrades adquirides, data i import de la compra, dades d’accés al recinte.
Dades de preferències i ús: edat o data de naixement, localització aproximada (codi postal o població), historial d’assistència, interaccions amb les nostres comunicacions.
Dades de menors: només quan són estrictament necessàries per a l’accés al recinte (vegeu l’apartat 3.10).

Les dades personals tractades pels coresponsables provenen principalment de:

Plataformes de venda d’entrades (tiqueteres): quan compres entrades per als nostres concerts o festivals mitjançant operadors de tiquetera autoritzats, les teves dades identificatives i de compra es comuniquen a BALADA i s’incorporen al CRM corporatiu gestionat per BEM. El moment i les condicions d’aquesta comunicació depenen de la tiquetera; consulta també la seva política de privacitat.

Caràcter obligatori de les dades: Les dades marcades com a obligatòries en cada formulari són necessàries per gestionar la teva petició. Si no les facilites, no podrem tramitar la compra, la consulta o la participació en el sorteig. Les dades de comunicacions comercials, perfils i cessió al grup són sempre voluntàries i no afecten la compra d’entrades.

3. Finalitats del Tractament i Bases Jurídiques

El tractament de les dades es realitza d’acord amb les següents bases i finalitats:

Finalitat	Descripció	Base Jurídica
3.1 Gestió de la compra i assistència	Tramitació de la comanda d’entrades, emissió de tiquets, control d’accés al recinte, gestió d’incidències i resolució de consultes relacionades amb el concert.	Execució del contracte (Art. 6.1.b RGPD).
3.2 Obligacions legals	Conservació de la informació fiscal, comptable i mercantil derivada de les compres, i atenció de requeriments d’autoritats competents.	Obligació legal (art. 6.1.c RGPD).
3.3 Atenció de consultes i contacte	Anàlisi de preferències musicals, historial d’assistència, edat o localització per tal d’adaptar i optimitzar el contingut de les comunicacions als interessos individuals de l’usuari.	Consentiment en enviar el formulari (art. 6.1.a RGPD) o, si la consulta és sobre una compra feta, execució del contracte (art. 6.1.b RGPD).
3.4 Sortejos i concursos	Gestió de la participació, selecció de guanyadors i lliurament de premis, segons les bases de cada sorteig.	Execució de la relació de participació acceptada amb les bases (art. 6.1.b RGPD).
3.5 Newsletter i comunicacions comercials	Enviament d’informació sobre noves edicions, cartell, promocions i novetats del festival i dels concerts per correu electrònic, SMS o WhatsApp.	Consentiment (art. 6.1.a RGPD), que pots revocar en qualsevol moment.
3.6 Comunicacions comercials a compradors previs	Enviament per correu electrònic d’informació sobre productes o serveis similars als que ja has comprat a BALADA	Interès legítim (art. 6.1.f RGPD) amb l’excepció de l’art. 21.2 de la Llei 34/2002 (LSSI). Pots oposar-t’hi gratuïtament en el moment de la compra i en cada comunicació.
3.7 Elaboració de perfils i segmentació	Anàlisi de preferències, historial d’assistència, edat i localització aproximada per adaptar el contingut de les comunicacions als teus interessos.	Consentiment (art. 6.1.a RGPD), que pots revocar en qualsevol moment.
3.8 Comunicacions comercials d’empreses del grup	Cessió de les teves dades a les societats del grup indicades a l’apartat 6 perquè t’informin de les seves pròpies activitats, productes i serveis.	Consentiment específic i separat (art. 6.1.a RGPD)
3.9 Seguretat de la informació	Mesures tècniques per protegir els sistemes i prevenir fraus i accessos no autoritzats.	Interès legítim (art. 6.1.f RGPD).

4. Acord de Corresponsabilitat

D’acord amb l’article 26 de l’RGPD, BALADA i BEM han formalitzat un contracte intern de corresponsabilitat que regula les seves funcions:

Distribució de funcions: BALADA assumeix la relació operativa directa amb els compradors d’entrades i l’execució física dels esdeveniments. BEM administra els recursos tècnics, el portal web i l’enviament de les campanyes comercials i notificacions (per email, SMS o WhatsApp).
Atenció de drets: Els usuaris poden dirigir les seves sol·licituds a qualsevol dels dos corresponsables o al canal d’atenció unificat indicat. Ambdues societats mantenen un mecanisme de coordinació interna per donar resposta dins els terminis legals.
Seguretat i bretxes: ambdues societats han de tenir mesures de seguretat adequades i protocols de notificació de bretxes de seguretat.

5. Destinataris i Transferències Internacionals

No venem les teves dades. Només les comuniquem en els casos següents:

Empreses del grup BEM (només per a la finalitat 3.8 i amb el teu consentiment específic): HILARIA PRODUCCIONS SLU, TALENT ARTÍSTIC SLU, CRUÏLLA CONCERTS SLU i CRUÏLLA FESTIVALS SLU.
Operadors de tiquetera: Com a plataformes d’emissió d’entrades.
Proveïdors de comunicació i tecnologia (encarregats del tractament): plataformes d’enviament de newsletters, passarel·les d’SMS i API oficial de missatgeria de WhatsApp.
Entitats financeres i passarel·les de pagament, per cobrar les compres.
Administracions públiques, jutjats i tribunals, quan hi hagi una obligació legal.

Transferències Internacionals de Dades (TID): En cas que algun d’aquests proveïdors tecnològics tracti dades fora de l’Espai Econòmic Europeu (com els Estats Units), la transferència es durà a terme a l’empara del Marc de Privadesa de Dades UE-EUA (Data Privacy Framework) o mitjançant la subscripció prèvia de les Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea.

6. Termini de Conservació

Dades vinculades a compres: Es conservaran durant el temps necessari per a la celebració de l’esdeveniment i, posteriorment, bloquejades durant el termini legal de prescripció de responsabilitats legals i tributàries.
Dades per a comunicacions comercials: Es mantindran actives mentre l’usuari no en sol·liciti la baixa o revoqui el consentiment atorgat.

7. Drets de les Persones Usuàries

El titular de les dades té dret a:

Sol·licitar l’accés, rectificació o supressió de les seves dades.
Sol·licitar la limitació del tractament o la seva portabilitat.
Oposar-se al tractament (incloent-hi l’elaboració de perfils).
Revocar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ.
Donar-se de baixa dels enviaments de forma àgil: Mitjançant l’enllaç de baixa que consta al peu de cada newsletter o utilitzant les eines d’aturada directa al canal de WhatsApp.

Per exercir aquests drets, es pot enviar una comunicació escrita acompanyada d’una còpia de document identificatiu (quan sigui estrictament necessari per comprovar la identitat) al correu festival@cruillabarcelona.cat

Així mateix, l’usuari té dret a presentar una reclamació davant l’autoritat de control competent en matèria de protecció de dades (a Espanya, l’Agencia Española de Protección de Datos – AEPD, www.aepd.es).