Volver a NightVBO

Política de privacidad

Última actualización: 30/09/2026

NightVBO se compromete a proteger la privacidad de las personas que utilizan su aplicación móvil, acceden a su sitio web o interactúan con cualquiera de las funcionalidades y servicios disponibles a través de la Plataforma.

A través de esta Política de Privacidad se informa de los principios y criterios que NightVBO seguirá en el tratamiento de los datos personales de los Usuarios, de las personas que actúen en representación o por cuenta de los Locales, de las personas autorizadas para utilizar determinadas funcionalidades vinculadas a un Local y, cuando corresponda, de quienes accedan al sitio web o se comuniquen con NightVBO por cualquiera de los canales habilitados.

NightVBO ofrece diferentes funcionalidades relacionadas, entre otras, con la comercialización y venta en nombre propio de Entradas para Eventos de ocio organizados y prestados por los Locales, la gestión y validación de dichas Entradas, la publicación y difusión de Eventos, la creación y participación en Fiestas Públicas o Privadas organizadas por Usuarios, el uso de funcionalidades sociales y de mensajería, la participación en promociones y sorteos, la utilización de Créditos Promocionales y otras funcionalidades promocionales y publicitarias asociadas a la Plataforma. NightVBO no organiza ni presta materialmente los Eventos de los Locales.

El tratamiento de los datos personales se realizará conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, “RGPD”), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”) y a la demás normativa que resulte aplicable.

La presente Política debe interpretarse conjuntamente con los Términos y Condiciones de NightVBO y, cuando corresponda, con las condiciones particulares, bases o avisos específicos aplicables a determinadas funcionalidades, promociones o servicios.

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?

El responsable de los tratamientos de datos personales realizados a través de NightVBO, salvo aquellos supuestos en los que se indique expresamente que un tercero actúa como responsable independiente, es:

• Razón social: NIGHTVBO, S.L.
• Sitio web: https://nightvbo.es
• Correo electrónico de contacto: info@nightvbo.es
• Correo electrónico para cuestiones relacionadas con privacidad: privacidad@nightvbo.es

En adelante, NightVBO o el RESPONSABLE.

A efectos de esta Política, se considerará INTERESADO a cualquier persona física cuyos datos personales sean tratados por NightVBO, incluyendo principalmente:

• los Usuarios registrados en la Plataforma;
• las personas físicas que actúen en representación o como contacto de los Locales;
• las personas vinculadas o autorizadas por un Local para acceder a su cuenta o a determinadas funcionalidades, incluido el personal de acceso y los Creadores de Contenido;
• cuando exista tratamiento de sus datos personales, las personas que accedan al sitio web nightvbo.es o a páginas vinculadas a la Plataforma.

Una misma persona podrá encontrarse en más de una de estas situaciones. Por ejemplo, la persona que gestione la cuenta de un Local podrá utilizar también NightVBO a título particular como Usuario.

La Política será aplicable únicamente cuando NightVBO actúe como responsable del tratamiento o deba informar al INTERESADO acerca de la intervención de otros responsables o encargados. Cuando determinados terceros traten datos para sus propias finalidades y bajo su propia responsabilidad (por ejemplo, en determinados tratamientos realizados por proveedores de pago o por las plataformas de distribución de aplicaciones) resultarán asimismo aplicables las políticas de privacidad y condiciones de dichos terceros.

2. PRINCIPIOS GENERALES DEL TRATAMIENTO

El RESPONSABLE tratará los datos personales conforme a los principios establecidos en el RGPD y en la LOPDGDD. En particular:

• Licitud, lealtad y transparencia: los datos serán tratados de forma lícita, leal y transparente. NightVBO informará al INTERESADO sobre las finalidades para las que se utilicen sus datos y sobre la base jurídica que permita cada tratamiento.
• Limitación de la finalidad: los datos serán recogidos para finalidades determinadas, explícitas y legítimas y no serán utilizados posteriormente de manera incompatible con aquellas finalidades.
• Minimización de datos: NightVBO tratará únicamente aquellos datos personales que resulten adecuados, pertinentes y necesarios para la finalidad correspondiente. La información solicitada podrá variar dependiendo de la funcionalidad que el INTERESADO decida utilizar.
• Exactitud: se adoptarán medidas razonables para que los datos sean exactos y estén actualizados y para rectificar o suprimir aquellos que resulten inexactos en relación con las finalidades para las que sean tratados.
• Limitación del plazo de conservación: los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad que motivó su tratamiento y, posteriormente, durante los plazos que resulten necesarios para atender obligaciones legales o posibles responsabilidades. Transcurridos dichos plazos serán suprimidos, bloqueados o, cuando resulte procedente, anonimizados.
• Integridad y confidencialidad: NightVBO aplicará medidas técnicas y organizativas dirigidas a proteger los datos frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
• Responsabilidad proactiva: NightVBO adoptará las medidas necesarias para garantizar y poder acreditar el cumplimiento de la normativa aplicable en materia de protección de datos.

3. OBTENCIÓN DE LOS DATOS, ACEPTACIÓN, CONSENTIMIENTO Y VERACIDAD DE LA INFORMACIÓN

3.1. ¿Cómo obtenemos tus datos?

NightVBO podrá obtener datos personales directamente del INTERESADO cuando este los facilite o genere mediante la utilización de la Plataforma, por ejemplo:

• al registrarse como Usuario o como Local;
• al completar, modificar o verificar su perfil;
• al publicar un Evento o crear una Fiesta Pública o Privada;
• al solicitar asistir a una Fiesta Privada o verificar voluntariamente su asistencia a una Fiesta;
• al adquirir, compartir o utilizar una Entrada;
• al solicitar una factura;
• al publicar fotografías, comentarios u otros contenidos;
• al utilizar las funcionalidades sociales o de mensajería;
• al participar en sorteos, promociones, programas de referidos, misiones u otras acciones promocionales;
• al vincular o utilizar accesos autorizados asociados a un Local, validar Entradas en nombre de este o actuar como Creador de Contenido;
• al contratar un servicio promocional ofrecido a los Locales a través de los sistemas de compra integrada de Apple o Google;
• al realizar una acción que genere un registro técnico necesario para el funcionamiento o seguridad de la Plataforma;
• al formular una consulta, reporte, incidencia o reclamación; o
• al proporcionar determinados permisos del dispositivo, cuando una funcionalidad concreta los requiera.

Asimismo, determinados datos pueden generarse automáticamente como consecuencia del uso de la Plataforma, por ejemplo los registros asociados a una operación, la validación de una Entrada, las actuaciones realizadas mediante accesos autorizados de un Local, determinadas interacciones dentro de NightVBO o los identificadores técnicos necesarios para prestar ciertas funcionalidades o prevenir usos fraudulentos.

3.2. Datos obligatorios y datos opcionales

No todos los datos solicitados por NightVBO tienen carácter obligatorio.

Cuando un dato sea necesario para crear una cuenta, ejecutar una operación, prestar una funcionalidad solicitada o cumplir una obligación legal, el INTERESADO deberá facilitarlo para poder utilizar la funcionalidad correspondiente.

La falta de aportación de un dato obligatorio podrá impedir, según el caso, crear o mantener una cuenta, activar la venta de Entradas, realizar una compra, recibir una Liquidación, obtener una factura o utilizar la funcionalidad para la que resulte necesario.

Por el contrario, determinadas funcionalidades permiten aportar información opcional, especialmente al completar el perfil del Usuario o utilizar determinadas funciones sociales o promocionales. El INTERESADO decidirá libremente si desea proporcionar estos datos, sin perjuicio de que algunas funcionalidades voluntarias solo puedan prestarse cuando se facilite la información necesaria para ellas.

3.3. Permisos del dispositivo

Determinadas funcionalidades podrán requerir acceso a recursos o permisos del dispositivo, como la ubicación, la cámara, la galería de imágenes o las notificaciones.

Cuando resulte necesario solicitar uno de estos permisos, NightVBO facilitará o pondrá a disposición información sobre su finalidad y el permiso será solicitado mediante los mecanismos habilitados por el sistema operativo del dispositivo.

La concesión de un permiso técnico del dispositivo y la prestación de un consentimiento para un tratamiento de datos son cuestiones relacionadas pero no necesariamente equivalentes. Cada tratamiento se realizará conforme a la base jurídica que corresponda y se informará específicamente cuando resulte necesario.

3.4. Veracidad y actualización de los datos

El INTERESADO garantiza que los datos personales que facilite directamente a NightVBO son, en el momento de su aportación, veraces, exactos y suficientemente completos para la finalidad para la que se solicitan.

Asimismo, se compromete a mantenerlos razonablemente actualizados cuando la modificación resulte relevante para la correcta prestación del servicio.

Cuando NightVBO permita editar directamente determinados datos desde el perfil o los ajustes de la cuenta, el INTERESADO podrá utilizar estas funcionalidades para mantener actualizada su información.

Si NightVBO detecta datos manifiestamente falsos, inexactos, fraudulentos o incompatibles con las condiciones de utilización de la Plataforma, podrá adoptar las medidas previstas en los Términos y Condiciones, sin perjuicio de las medidas necesarias para rectificar o suprimir datos personales inexactos.

3.5. Datos personales de terceras personas

Cuando el INTERESADO facilite a NightVBO datos personales de otra persona o publique información, imágenes o contenidos en los que aparezcan terceros, deberá contar con la legitimación o autorización necesaria para hacerlo y respetar los derechos de dichas personas.

Esta obligación será especialmente aplicable cuando se publiquen fotografías, vídeos, comentarios u otros contenidos que permitan identificar a terceros. En los perfiles de Local se prohíbe, además, publicar contenidos en los que aparezcan menores de edad.

4. ¿QUÉ DATOS TRATAMOS, PARA QUÉ LOS UTILIZAMOS Y CUÁL ES LA BASE JURÍDICA?

Los datos personales tratados por NightVBO dependerán de las funcionalidades que utilice el INTERESADO y de la condición en la que actúe en cada momento.

NightVBO no tratará necesariamente todos los datos descritos en este apartado respecto de todas las personas, sino únicamente aquellos que resulten necesarios o hayan sido facilitados para las funcionalidades utilizadas.

Las principales finalidades del tratamiento y sus correspondientes bases jurídicas son las siguientes:

4.1. Registro, cuenta y perfil del Usuario

Cuando el Usuario se registre en NightVBO, el RESPONSABLE podrá tratar los datos necesarios para crear, autenticar y mantener su cuenta, incluyendo, según el momento del proceso, su nombre o nombre de perfil, dirección de correo electrónico, credenciales de acceso y los datos necesarios para gestionar su identificación dentro de la Plataforma.

Asimismo, el Usuario podrá completar su perfil con los datos opcionales habilitados en cada momento, entre ellos su ciudad, número de teléfono, fotografía de perfil y, cuando decida vincularla, su cuenta de Instagram, además de cualquier otra información de perfil que NightVBO ofrezca expresamente como opcional.

Estos datos podrán utilizarse para:

• crear y gestionar la cuenta del Usuario;
• autenticar su acceso a NightVBO;
• permitirle utilizar las funcionalidades vinculadas a su perfil;
• mostrar a otros Usuarios o, cuando corresponda, al organizador de una Fiesta Privada aquella información que, por la propia naturaleza de la funcionalidad, deba resultar visible;
• determinar, a partir de la ciudad seleccionada y, cuando proceda, de la posición facilitada voluntariamente por el Usuario, el ámbito geográfico de Locales, Eventos o Fiestas que pueden mostrarse en la Plataforma;
• gestionar otras funcionalidades solicitadas por el Usuario en función de los datos que haya decidido incorporar a su perfil.

La base jurídica del tratamiento de los datos necesarios para crear y utilizar la cuenta y las funcionalidades solicitadas será la ejecución de la relación contractual con el Usuario, conforme al artículo 6.1.b) RGPD. Cuando un tratamiento adicional requiera el consentimiento del Usuario, este se solicitará de forma específica e independiente.

4.2. Verificación del perfil mediante número de teléfono

Cuando el Usuario complete la verificación de su perfil, NightVBO tratará el número de teléfono facilitado y los datos generados durante el proceso de confirmación para comprobar que el Usuario controla dicho número, reforzar la autenticidad del perfil, reducir la utilización de bots y dificultar la creación o utilización fraudulenta de cuentas.

Un mismo número de teléfono no podrá estar vinculado simultáneamente a más de una cuenta con la verificación completada. La verificación del teléfono acredita el control del número utilizado, pero no constituye una verificación documental de la identidad civil del Usuario.

Completar el perfil y verificar el número de teléfono podrá dar derecho a Créditos Promocionales y podrá constituir un requisito previo para participar en determinados sorteos. La verificación del teléfono no supondrá por sí misma la inscripción ni la participación automática en un sorteo; el Usuario deberá cumplir voluntariamente la mecánica prevista en sus bases específicas.

La base jurídica para realizar la verificación solicitada por el Usuario y habilitar las funcionalidades asociadas será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD. La prevención y detección de cuentas automatizadas, falsas, duplicadas o fraudulentas podrá basarse asimismo en el interés legítimo de NightVBO en proteger la integridad y seguridad de la Plataforma y evitar su utilización abusiva, conforme al artículo 6.1.f) RGPD.

4.3. Alta y gestión de los Locales

Para crear un perfil de Local, NightVBO podrá tratar un nombre identificativo del establecimiento, su categoría, una dirección de correo electrónico y una contraseña. Antes de activar la venta de Entradas, tratará además los datos fiscales, contractuales, de contacto, representación y cobro necesarios para gestionar la relación, incluyendo, según corresponda, nombre o razón social, NIF/CIF/NIE/DNI, domicilio, datos de facturación, datos de la persona representante y un número de teléfono de contacto para la gestión de facturación y Liquidaciones.

Estos datos serán tratados para:

• tramitar el alta y mantener la cuenta del Local;
• comprobar la identidad y, cuando corresponda, la representación de la persona que gestiona la cuenta;
• permitir la publicación de contenidos y Eventos y, cuando se hayan completado las verificaciones necesarias, activar la comercialización y venta de Entradas por NightVBO;
• gestionar ventas, Reportes Mensuales, facturación entre el Local y NightVBO, Liquidaciones, reembolsos, compensaciones y demás operaciones económicas derivadas de la relación;
• enviar las comunicaciones operativas necesarias para la gestión de facturación y Liquidaciones, incluidas incidencias, falta de recepción de facturas o cantidades pendientes;
• gestionar, cuando proceda, la contratación y activación de servicios publicitarios o promocionales destinados a Locales;
• cumplir las obligaciones fiscales, contables, mercantiles o de otra naturaleza que resulten aplicables.

Cuando el propio Local sea una persona física, la base jurídica será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD. Cuando los datos correspondan a una persona que actúa como representante, empleado, persona autorizada o contacto de una persona jurídica, el tratamiento se basará en el interés legítimo de NightVBO y del propio Local en establecer, gestionar y ejecutar adecuadamente su relación profesional o mercantil, conforme al artículo 6.1.f) RGPD. Los tratamientos exigidos por obligaciones fiscales, contables, mercantiles o de facturación se basarán en el artículo 6.1.c) RGPD.

Cuando el Local permita que otras personas utilicen determinadas funcionalidades asociadas a su perfil, NightVBO tratará los datos necesarios para gestionar dichos accesos, incluidos la dirección de correo electrónico o cuenta vinculada, el tipo y nivel de permiso concedido, la duración de la autorización, su revocación y el registro de las actuaciones relevantes realizadas. Según el nivel autorizado, dichas personas podrán acceder a comunicaciones, contenidos, validación de Entradas o información económica del Local. NightVBO podrá informar al titular del Local de las actuaciones relevantes realizadas mediante estos accesos. Este tratamiento se basa en la ejecución de la relación contractual con el Local y, respecto de las personas autorizadas, en el interés legítimo de las partes en gestionar de forma segura y trazable los permisos concedidos.

4.4. Configuración de Stripe Connect y gestión de Liquidaciones

NightVBO utiliza Stripe y Stripe Connect para gestionar los cobros correspondientes a las Entradas vendidas por NightVBO, las cuentas conectadas de los Locales y las transferencias correspondientes a sus Liquidaciones Mensuales.

Para habilitar estas funcionalidades podrán tratarse los datos necesarios para vincular la cuenta del Local con el Proveedor de Pagos, gestionar las operaciones, conocer el estado de los pagos y Liquidaciones y, cuando resulte necesario, contrastar los datos identificativos y de contacto declarados por el Local con la información verificada por el Proveedor de Pagos.

La base jurídica para los tratamientos que NightVBO realice con esta finalidad será la ejecución de la relación contractual con el Local, conforme al artículo 6.1.b) RGPD.

No obstante, determinados datos de identificación, documentación empresarial, representantes, titulares reales, actividad, cuenta o medio de cobro y otra información exigida para los procedimientos de identificación, prevención del fraude y cumplimiento normativo de Stripe pueden ser recabados y tratados por Stripe para sus propias finalidades y bajo su propia responsabilidad. Estos tratamientos se explican con mayor detalle en el apartado de destinatarios y proveedores de esta Política.

4.5. Compra de Entradas, pagos, facturación y reembolsos

Cuando el Usuario adquiera una Entrada, NightVBO tratará los datos asociados a la operación, incluyendo la identidad o cuenta del Usuario, el Evento y Local correspondiente, número de Entradas, PVP, Créditos Promocionales aplicados, eventual gasto de gestión, importe abonado, identificadores de pago y demás información necesaria para gestionar y acreditar la compra.

NightVBO actúa como vendedora de la Entrada frente al Usuario y expedirá con sus propios datos fiscales la factura o documento de facturación correspondiente. Cuando el Usuario solicite una factura ordinaria, se tratarán además los datos identificativos y fiscales necesarios para su expedición.

Estos datos serán utilizados para:

• gestionar y acreditar la compra;
• procesar el pago a través del Proveedor de Pagos, incluido, cuando esté disponible, mediante tarjeta, Apple Pay o Google Pay;
• generar y poner a disposición del Usuario las Entradas adquiridas;
• enviar la correspondiente confirmación de compra;
• aplicar, restituir o ajustar, en su caso, los Créditos Promocionales correspondientes;
• gestionar la facturación de la operación y, cuando proceda, la rectificación de la documentación de facturación;
• tramitar cancelaciones, devoluciones y reembolsos cuando procedan;
• generar la información operativa y económica necesaria para los Reportes Mensuales, facturación y Liquidaciones con los Locales, sin que ello implique necesariamente comunicar al Local la identidad del comprador.

La base jurídica será la ejecución de la relación contractual derivada de la compra, conforme al artículo 6.1.b) RGPD, y, respecto de aquellos datos y documentos que deban tratarse o conservarse por exigencia fiscal, contable o de facturación, el cumplimiento de las correspondientes obligaciones legales, conforme al artículo 6.1.c) RGPD.

Los datos completos de la tarjeta no son almacenados por NightVBO, sino procesados mediante la infraestructura del Proveedor de Pagos correspondiente. Cuando resulte aplicable el sistema VERI*FACTU, NightVBO realizará las remisiones de registros de facturación exigidas legalmente a la Agencia Estatal de Administración Tributaria.

4.6. Generación, gestión, compartición y validación de Entradas

NightVBO tratará los datos asociados a cada Entrada y a su utilización, incluyendo su identificador individual, código QR, estado (Activa, Compartida, Usada, Reembolsada o Caducada), la referencia común de la operación de compra y, cuando se produzca su validación, la fecha y hora del escaneo y los datos técnicos necesarios para acreditar su uso.

La finalidad de este tratamiento será:

• generar y gestionar la Entrada adquirida y la referencia documental de la compra;
• permitir que el Usuario pueda acceder a ella y, cuando corresponda, compartirla mediante el enlace habilitado por NightVBO;
• comprobar su validez en el acceso al Evento;
• impedir que un mismo código QR pueda utilizarse más de una vez;
• dejar constancia de su utilización y aplicar las reglas contractuales vinculadas a la validación; y
• gestionar posibles incidencias, reclamaciones o devoluciones relacionadas con la Entrada.

La base jurídica de este tratamiento será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD.

La persona con la que el comprador comparta una Entrada podrá acceder mediante un enlace a su código QR sin necesidad de disponer de una cuenta en NightVBO. La compartición no atribuye a NightVBO la identidad de dicha persona por el mero hecho de que reciba el enlace, sin perjuicio de los datos técnicos que puedan generarse al acceder a la página correspondiente.

4.7. Verificación de apertura, incidencias y reclamaciones sobre Entradas

NightVBO podrá tratar los registros de validación de las Entradas, las respuestas de Usuarios, la información facilitada por el Local y la restante información disponible sobre el Evento con la finalidad de verificar la apertura del Local, gestionar las cantidades pendientes de Liquidación y resolver reclamaciones relacionadas con la no apertura, la imposibilidad de acceso, la denegación irregular de acceso, la sobreventa, el exceso de aforo, la gestión del acceso, la suspensión, interrupción o frustración objetiva del Evento u otras causas de reembolso previstas en los Términos y Condiciones.

Cuando no se alcancen los criterios mínimos de validación o existan otros indicios objetivos que impidan confirmar inicialmente la apertura, NightVBO podrá solicitar a los Usuarios respecto de los cuales no conste ninguna Entrada validada que indiquen si pudieron acceder al Local o Evento y, cuando proceda, que seleccionen o describan el motivo por el que no accedieron. En determinadas reclamaciones, NightVBO podrá contrastar asimismo la información con respuestas de otros Usuarios que hubieran accedido al Evento.

La información obtenida podrá valorarse conjuntamente con los registros de validación, los datos de la operación y la información o documentación aportada por el Local para determinar si procede incorporar importes a la Liquidación, mantenerlos pendientes, tramitar un reembolso total o parcial o resolver una reclamación.

La base jurídica será la ejecución de las relaciones contractuales vinculadas a la Entrada y a los servicios prestados al Local, conforme al artículo 6.1.b) RGPD; el cumplimiento de las obligaciones legales que correspondan a NightVBO como vendedora de la Entrada, cuando resulte aplicable, conforme al artículo 6.1.c) RGPD; y el interés legítimo de NightVBO en prevenir y detectar conductas fraudulentas, proteger a Usuarios y Locales y gestionar adecuadamente las incidencias, conforme al artículo 6.1.f) RGPD.

4.8. Créditos Promocionales y programa de referidos

NightVBO tratará los datos relativos a los Créditos Promocionales obtenidos, utilizados, restituidos, caducados o anulados por cada Usuario, así como los datos necesarios para gestionar el programa de referidos y demás acciones mediante las que puedan obtenerse Créditos.

La finalidad será:

• atribuir al Usuario los Créditos que haya obtenido conforme a las condiciones aplicables;
• permitir su aplicación automática en las operaciones habilitadas y restituirlos cuando corresponda;
• atribuir correctamente una invitación o referido y conceder el Crédito cuando el nuevo Usuario se registre válidamente mediante el mecanismo habilitado;
• comprobar el cumplimiento de los requisitos de cada promoción;
• detectar y evitar autorreferidos, cuentas duplicadas, mecanismos automatizados u otras formas de obtención fraudulenta de Créditos.

Como medida de prevención del fraude en el programa de referidos, NightVBO podrá registrar y comparar un identificador del dispositivo utilizado para crear la cuenta y condicionar la concesión del Crédito a que se trate de la primera cuenta creada desde dicho dispositivo.

La base jurídica para la gestión ordinaria de estas funcionalidades será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD. Los tratamientos específicamente dirigidos a prevenir usos fraudulentos podrán basarse además en el interés legítimo de NightVBO en proteger la integridad de los mecanismos promocionales y evitar abusos, conforme al artículo 6.1.f) RGPD.

4.9. Participación en sorteos y promociones

NightVBO podrá organizar y financiar sorteos y promociones dirigidos a sus Usuarios. Para su gestión podrá tratar los datos de cuenta, el estado de verificación del teléfono, la información necesaria para comprobar el cumplimiento de la mecánica de participación, el número o identificador asignado a la participación y, en el caso del ganador, los datos necesarios para comunicar, gestionar y entregar el premio.

La verificación del número de teléfono podrá constituir un requisito previo de participación, pero no supondrá por sí misma la inscripción automática en un sorteo. El Usuario participará únicamente cuando cumpla voluntariamente la mecánica prevista en las bases específicas, que podrá consistir, entre otras acciones, en la adquisición de una determinada Entrada o la utilización de un sistema de referidos.

La base jurídica del tratamiento necesario para gestionar la participación y, en su caso, entregar el premio será la ejecución de las condiciones que regulen la promoción o sorteo correspondiente, conforme al artículo 6.1.b) RGPD. Los tratamientos destinados a prevenir fraude o abusos podrán basarse además en el interés legítimo de NightVBO, conforme al artículo 6.1.f) RGPD.

Las bases específicas podrán prever que se haga público el número o identificador de la participación premiada y, cuando proceda conforme a la normativa aplicable, el nombre de usuario asociado al perfil ganador. Cuando el premio se instrumente mediante una tarjeta digital u otro instrumento de pago, los datos necesarios podrán comunicarse al proveedor utilizado para su emisión o gestión.

El Local no recibirá datos de los participantes o del ganador por el mero hecho de que el sorteo o su mecánica estén relacionados con Entradas correspondientes a dicho establecimiento, salvo que excepcionalmente una promoción prevea expresamente otra comunicación y esta resulte jurídicamente procedente.

4.10. Creación y asistencia a Fiestas Públicas y Privadas

Cuando un Usuario cree una Fiesta Pública o Privada, NightVBO tratará los datos de su cuenta y la información facilitada para configurarla y publicarla, incluida su ubicación, fecha, horario, descripción, contenidos y demás información incorporada por el organizador.

La identidad del Usuario organizador será visible en la publicación mediante su nombre y, cuando los haya facilitado o vinculado a su perfil, su fotografía de perfil y su cuenta de Instagram. En las Fiestas Públicas la ubicación será visible desde la propia publicación.

En las Fiestas Privadas la ubicación permanecerá oculta y se mostrará al Usuario solicitante una vez que el organizador haya aceptado su solicitud de asistencia.

Cuando un Usuario solicite asistir a una Fiesta Privada, NightVBO tratará los datos necesarios para gestionar dicha solicitud y permitirá al organizador visualizar el nombre del solicitante y, cuando los haya facilitado o vinculado a su perfil, su fotografía de perfil y su cuenta de Instagram.

La finalidad será permitir la creación, publicación y difusión de la Fiesta, identificar a su organizador, permitir a otros Usuarios conocer la información necesaria y gestionar las solicitudes de asistencia cuando proceda.

La base jurídica será la ejecución de la relación contractual y la prestación de la funcionalidad solicitada por el Usuario, conforme al artículo 6.1.b) RGPD.

4.11. Geolocalización y posición del Usuario

NightVBO podrá utilizar la ciudad seleccionada por el Usuario para determinar el ámbito geográfico de los contenidos que pueden mostrarse. Cuando el Usuario facilite voluntariamente su posición, NightVBO podrá tenerla en cuenta para mostrar Locales, Eventos o Fiestas situados dentro del radio geográfico establecido por la Plataforma, actualmente de cuarenta (40) kilómetros.

Cuando la posición se obtenga mediante los servicios de ubicación del dispositivo, el acceso requerirá el permiso correspondiente y se utilizará únicamente para la finalidad informada. La base jurídica será el consentimiento del Usuario, conforme al artículo 6.1.a) RGPD.

Separadamente, cuando el Usuario decida utilizar voluntariamente la funcionalidad de verificación de asistencia a una Fiesta, NightVBO podrá acceder de forma puntual a su ubicación precisa con la finalidad de comprobar que se encuentra en el lugar de celebración, prevenir verificaciones fraudulentas y, cuando corresponda, atribuir los Créditos Promocionales asociados.

El acceso a la ubicación para verificar asistencia será puntual y en primer plano, sin seguimiento continuo ni acceso en segundo plano. Las coordenadas utilizadas para efectuar la comprobación no serán almacenadas una vez realizada la verificación. NightVBO conservará, cuando corresponda, la fecha y hora de la verificación y un identificador del dispositivo utilizado con fines de acreditación y prevención del fraude.

La negativa a permitir el acceso a la ubicación no impedirá crear o mantener una cuenta, utilizar NightVBO, consultar o interactuar con contenidos, solicitar o confirmar la asistencia a una Fiesta ni asistir físicamente a ella. Únicamente impedirá utilizar la funcionalidad concreta que requiera dicha ubicación y, en su caso, obtener el Crédito cuya concesión dependa de la verificación.

NightVBO no utiliza la geolocalización del dispositivo del Usuario para validar su acceso a los Eventos organizados por Locales. En estos Eventos la Entrada se valida mediante el sistema de escaneo autorizado y asociado al Local.

La base jurídica para el tratamiento de la ciudad seleccionada por el Usuario será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD. Cuando NightVBO acceda a la posición del dispositivo, tanto para determinar los contenidos que pueden mostrarse dentro del ámbito geográfico correspondiente como para verificar voluntariamente la asistencia a una Fiesta, el tratamiento se basará en el consentimiento del Usuario, conforme al artículo 6.1.a) RGPD. El Usuario podrá denegar o retirar dicho consentimiento en cualquier momento, sin que ello afecte a la utilización de las restantes funcionalidades que no requieran conocer su ubicación.

4.12. Publicación de fotografías, vídeos y otros contenidos

NightVBO podrá tratar las fotografías, vídeos, textos, comentarios, publicaciones, historias y demás contenidos que los Usuarios o Locales decidan incorporar a la Plataforma.

Respecto de los contenidos publicados por Usuarios, la finalidad ordinaria será permitir su alojamiento, publicación, visualización e interacción dentro de NightVBO.

La base jurídica será la ejecución de la relación contractual y la prestación de la funcionalidad solicitada, conforme al artículo 6.1.b) RGPD. Cuando NightVBO pretenda utilizar fuera de la Plataforma contenidos que incluyan la imagen, voz u otros elementos identificativos de personas físicas con fines promocionales o publicitarios, solicitará la autorización específica adicional que resulte necesaria.

Respecto de los contenidos aportados por los Locales, estos podrán utilizarse dentro de NightVBO para publicar, difundir y comercializar el Local y sus Eventos y, conforme a los Términos y Condiciones, para promocionar la propia Plataforma a través de sus canales oficiales externos. El Local garantiza disponer de los derechos y autorizaciones necesarios, incluidos los relativos a la imagen de las personas identificadas o identificables que aparezcan en dichos contenidos.

Cuando una persona identificada o identificable solicite la retirada de un contenido aportado por un Local, NightVBO procederá a retirarlo de los espacios y canales bajo su control en los términos previstos contractualmente.

4.13. Funcionalidades sociales y mensajería

NightVBO podrá tratar la información generada por las interacciones que realice el Usuario, como solicitudes de asistencia, «me gusta», comentarios, compartición de Eventos y demás acciones sociales habilitadas.

Asimismo, cuando el INTERESADO utilice la mensajería de NightVBO, se tratarán los datos necesarios para enviar, recibir, almacenar y gestionar los mensajes privados intercambiados entre Usuarios, entre Usuarios y Locales o entre Locales, según las

funcionalidades habilitadas.

La finalidad será prestar las funcionalidades sociales y de comunicación solicitadas.

La base jurídica será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD.

El Usuario podrá bloquear a otro interlocutor, en cuyo caso NightVBO tratará la información necesaria para impedir nuevos mensajes mientras el bloqueo se mantenga. El bloqueo no elimina por sí mismo los mensajes intercambiados con anterioridad.

Con carácter general, NightVBO no supervisa de forma general o permanente las conversaciones privadas. No obstante, podrá acceder puntualmente a su contenido cuando resulte necesario para gestionar un reporte o reclamación, investigar un posible incumplimiento, prevenir conductas fraudulentas o peligrosas, proteger la seguridad de otros Usuarios o de la Plataforma, o cumplir una obligación legal o un requerimiento de autoridad competente. En estos supuestos, la base jurídica podrá ser el interés legítimo de NightVBO, conforme al artículo 6.1.f) RGPD, o el cumplimiento de una obligación legal, conforme al artículo 6.1.c) RGPD.

Cuando el Local haya autorizado a una persona con permisos suficientes para consultar o responder comunicaciones, dicha persona podrá acceder a los mensajes dirigidos al Local dentro del alcance del permiso concedido.

4.14. Reportes, moderación, prevención del fraude y seguridad de la Plataforma

Cuando un Usuario o Local presente un reporte o denuncia, NightVBO podrá tratar los datos de quien lo formula, la información incluida en el reporte, los datos relativos al contenido, Fiesta, perfil, conversación o conducta reportados y las actuaciones realizadas durante su revisión.

Estos datos serán utilizados para:

• recibir, tramitar y resolver el reporte;
• verificar posibles incumplimientos de los Términos y Condiciones;
• retirar o limitar contenidos cuando corresponda;
• adoptar medidas respecto de cuentas o funcionalidades y documentar los motivos de las decisiones adoptadas;
• gestionar las solicitudes de revisión de medidas de moderación, restricción, suspensión o terminación;
• prevenir fraude, abusos, suplantaciones, cuentas duplicadas o actividades automatizadas;
• proteger la seguridad de los Usuarios, Locales y de la propia Plataforma; y
• colaborar con las autoridades competentes cuando exista obligación legal para ello.

Para prevenir y detectar fraude, NightVBO podrá registrar y comparar identificadores de dispositivo asociados, entre otras finalidades, a la creación de cuentas en el programa de referidos y a los sistemas de verificación de asistencia a Fiestas, así como utilizar otros registros técnicos relacionados con Entradas, pagos, reembolsos, validaciones o cuentas.

La base jurídica será, según el tratamiento concreto, el interés legítimo de NightVBO en mantener la seguridad, integridad y correcto funcionamiento de la Plataforma, conforme al artículo 6.1.f) RGPD, la ejecución de la relación contractual cuando el control forme parte de una funcionalidad solicitada, conforme al artículo 6.1.b) RGPD, y el cumplimiento de las obligaciones legales que resulten aplicables, conforme al artículo 6.1.c) RGPD.

4.15. Misiones, acciones promocionales y publicidad personalizada

NightVBO podrá ofrecer misiones, acciones o promociones mediante las que el Usuario pueda obtener Créditos Promocionales u otras ventajas.

Cuando los datos se traten únicamente para comprobar la realización de la acción, conceder el beneficio correspondiente y prevenir el fraude, la base jurídica será la ejecución de las condiciones de la promoción, conforme al artículo 6.1.b) RGPD, y, para los controles antifraude, el interés legítimo de NightVBO conforme al artículo 6.1.f) RGPD.

Si una misión, formulario o información del perfil se utilizase adicionalmente para elaborar perfiles o segmentaciones destinadas a mostrar o enviar publicidad personalizada de NightVBO o de sus colaboradores, dicho tratamiento se realizará únicamente cuando el Usuario haya prestado el correspondiente consentimiento específico, conforme al artículo 6.1.a) RGPD. El Usuario podrá retirar dicho consentimiento en cualquier momento.

4.16. Comunicaciones relacionadas con el servicio y comunicaciones comerciales

NightVBO podrá utilizar los datos de contacto del INTERESADO para remitir aquellas comunicaciones que resulten necesarias para gestionar su cuenta o prestar las funcionalidades utilizadas, como confirmaciones de registro o compra, Entradas, facturas, Reportes Mensuales y avisos de Liquidación, modificaciones o incidencias relacionadas con Eventos, comunicaciones sobre reclamaciones, seguridad, verificaciones, sorteos, actualizaciones o cambios relevantes del servicio.

La base jurídica de estas comunicaciones operativas será la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD, o el cumplimiento de una obligación legal cuando la comunicación venga exigida por la normativa aplicable.

Separadamente, NightVBO podrá enviar comunicaciones comerciales sobre promociones, Eventos, servicios, novedades u otras ofertas:

• cuando el INTERESADO haya prestado su consentimiento para recibirlas, en cuyo caso el tratamiento se basará en el artículo 6.1.a) RGPD; o
• cuando exista una relación contractual previa y concurran los requisitos legalmente establecidos para informar sobre productos o servicios propios similares a los inicialmente contratados, pudiendo basarse el tratamiento en el interés legítimo de NightVBO, sin perjuicio del derecho del destinatario a oponerse.

El INTERESADO podrá retirar su consentimiento u oponerse a las comunicaciones comerciales en cualquier momento, sin que ello afecte a las comunicaciones operativas necesarias para prestar el servicio.

4.17. Consultas, atención, incidencias y reclamaciones

Cuando el INTERESADO contacte con NightVBO o utilice el apartado «Ayuda y reclamaciones», el RESPONSABLE tratará sus datos identificativos y de contacto, la información incluida en la consulta, incidencia, reclamación o solicitud, los datos de la operación o Entrada afectada y, cuando corresponda, la documentación aportada.

La finalidad será atender y responder la comunicación, identificar y resolver la incidencia, tramitar reclamaciones y solicitudes de revisión, realizar las comprobaciones necesarias, generar la referencia o justificante correspondiente y conservar constancia de su tramitación y resolución cuando proceda.

La base jurídica será la ejecución de la relación contractual cuando la solicitud esté relacionada con los servicios utilizados por el INTERESADO, conforme al artículo 6.1.b) RGPD; el cumplimiento de las obligaciones legales que resulten aplicables, conforme al artículo 6.1.c) RGPD; y, cuando resulte necesario conservar o utilizar determinada información para formular, ejercer o defender reclamaciones, el interés legítimo de NightVBO en proteger sus derechos e intereses legítimos, conforme al artículo 6.1.f) RGPD.

4.18. Datos técnicos necesarios para el funcionamiento y seguridad de NightVBO

La utilización de determinadas funcionalidades de NightVBO puede generar identificadores y registros técnicos necesarios para que la aplicación funcione correctamente, mantenga sesiones y comunicaciones, entregue notificaciones, permita el acceso a páginas o enlaces de Entradas compartidas, gestione compras integradas, valide Entradas, atribuya referidos o prevenga usos fraudulentos.

Entre estos datos pueden encontrarse, según la funcionalidad, identificadores de dispositivo, tokens de notificaciones, identificadores de instalación o referido, datos de sistema operativo y registros técnicos de acceso o utilización.

La finalidad concreta y la base jurídica dependerán de la tecnología utilizada. Cuando el tratamiento sea estrictamente necesario para prestar una funcionalidad solicitada por el INTERESADO, podrá basarse en la ejecución de la relación contractual, conforme al artículo 6.1.b) RGPD. Cuando se utilice específicamente para proteger la seguridad de NightVBO o prevenir fraude y abusos, podrá basarse en el interés legítimo del RESPONSABLE, conforme al artículo 6.1.f) RGPD. Las tecnologías concretas se describen en el apartado 15.

5. GEOLOCALIZACIÓN Y VERIFICACIÓN DE ASISTENCIA A FIESTAS

NightVBO podrá tratar información de ubicación en dos contextos diferenciados: para determinar el ámbito geográfico de los contenidos que pueden mostrarse cuando el Usuario decida facilitar su posición y para verificar voluntariamente la asistencia a determinadas Fiestas a efectos de la concesión de Créditos Promocionales.

En la funcionalidad de descubrimiento de contenidos, NightVBO tendrá en cuenta la ciudad seleccionada por el Usuario y, cuando este haya facilitado voluntariamente su posición, podrá mostrar contenidos situados dentro de un radio de cuarenta (40) kilómetros. Cuando la posición se obtenga mediante los servicios de ubicación del dispositivo, se solicitará el permiso correspondiente.

En la verificación de asistencia, el acceso a la ubicación será puntual, en primer plano y limitado al momento en que el propio Usuario active voluntariamente la funcionalidad. NightVBO no utilizará esta función para realizar un seguimiento continuado del Usuario, acceder a su ubicación en segundo plano ni crear un historial de sus desplazamientos.

Las coordenadas obtenidas para comprobar la asistencia no se almacenarán una vez realizada la verificación. NightVBO podrá conservar constancia de la fecha y hora de la verificación y un identificador del dispositivo utilizado para acreditar la acción y prevenir que una misma asistencia se utilice mediante distintas cuentas para obtener indebidamente Créditos Promocionales.

La negativa a facilitar la ubicación no impedirá utilizar las restantes funcionalidades de NightVBO que no requieran dicho dato. En particular, no impedirá solicitar o confirmar la asistencia a una Fiesta ni asistir físicamente a ella; únicamente impedirá realizar la verificación técnica y obtener, en su caso, el Crédito asociado.

La geolocalización del dispositivo del Usuario no se utiliza para validar Entradas de Eventos organizados por Locales. En dichos Eventos, la validación se realiza mediante los dispositivos o sistemas de escaneo autorizados y asociados al Local.

6. SISTEMA DE VERIFICACIÓN DE APERTURA, RECLAMACIONES Y PREVENCIÓN DEL FRAUDE

NightVBO utiliza los registros generados durante la validación de las Entradas para comprobar la apertura de los Locales, gestionar los Reportes Mensuales y Liquidaciones, tramitar reclamaciones y reembolsos y prevenir posibles usos fraudulentos de la Plataforma.

A estos efectos podrá tratar el identificador de la Entrada, la cuenta compradora asociada, la fecha y hora de validación y los datos técnicos necesarios para comprobar que el escaneo se ha realizado mediante un dispositivo o sistema autorizado y asociado al Local correspondiente y dentro de la franja de validez del Evento.

La apertura se considerará inicialmente acreditada cuando se cumplan los criterios mínimos de compradores distintos con Entradas válidamente escaneadas establecidos objetivamente por NightVBO atendiendo al volumen de ventas y a los controles antifraude. La falta de validaciones suficientes no determinará automáticamente que el Local no haya abierto, sino que activará un procedimiento adicional de verificación.

En dicho procedimiento NightVBO podrá solicitar, a partir del día siguiente al Evento, a los Usuarios respecto de los cuales no conste ninguna Entrada validada que confirmen si pudieron acceder y, en su caso, el motivo por el que no lo hicieron. Esta información podrá contrastarse con los registros disponibles, con la información o documentación facilitada por el Local y, cuando resulte necesario para determinadas reclamaciones, con las respuestas de otros Usuarios afectados.

El mismo procedimiento podrá utilizarse, con las adaptaciones necesarias, para verificar reclamaciones relacionadas con sobreventa, exceso de aforo, gestión del acceso, denegación irregular de admisión o suspensión, interrupción o frustración objetiva del Evento. El procedimiento específico de verificación permanecerá abierto durante el plazo máximo de un mes desde la celebración del Evento, sin que dicho plazo constituya por sí mismo un plazo de prescripción o caducidad de los derechos legales del Usuario.

Estos datos podrán utilizarse igualmente para detectar manipulaciones del sistema, usos fraudulentos de Entradas u otras conductas destinadas a eludir los mecanismos de seguridad de NightVBO. La validación de Entradas no implica obtener la geolocalización del dispositivo del Usuario comprador.

7. EDAD DE LOS USUARIOS Y REQUISITOS DE ACCESO A LOS EVENTOS

La creación de una cuenta en NightVBO no acredita que el Usuario cumpla los requisitos de edad o identificación exigibles para acceder a un determinado Local o Evento, y NightVBO no realiza con carácter general una verificación documental de la edad civil de los Usuarios.

Antes de la compra, NightVBO mostrará o pondrá a disposición del Usuario los requisitos de edad, identificación y demás condiciones de acceso que hayan sido comunicados por el Local y resulten relevantes para la utilización de la Entrada.

Corresponde al Local, como organizador y prestador material del Evento, informar de los requisitos de edad aplicables y realizar en el acceso las comprobaciones necesarias, incluida, cuando proceda, la verificación documental de la edad o identidad del asistente.

El Usuario será responsable de comprobar, antes de adquirir una Entrada, que cumple los requisitos de edad aplicables al Evento y de disponer de la documentación necesaria para acreditarlos en el acceso. NightVBO no utilizará una eventual verificación telefónica del perfil como prueba de identidad civil o mayoría de edad.

En el momento de adquirir una Entrada, NightVBO podrá solicitar al Usuario que declare expresamente que dispone de la edad y capacidad suficientes para realizar la contratación y que cumple, cuando corresponda, los requisitos de edad que hayan sido informados para el Evento. Esta declaración tiene carácter informativo y contractual y no constituye una verificación documental de la edad ni sustituye las comprobaciones que correspondan al Local en el momento del acceso.

8. DESTINATARIOS DE LOS DATOS Y PROVEEDORES QUE INTERVIENEN EN EL TRATAMIENTO

Con carácter general, el RESPONSABLE no comunicará los datos personales del INTERESADO a terceros, salvo cuando dicha comunicación resulte necesaria para la prestación de los servicios y funcionalidades de NightVBO, exista una obligación legal o concurra otra base jurídica que legitime la comunicación.

Para el funcionamiento de NightVBO, el RESPONSABLE podrá permitir el acceso a determinados datos personales a proveedores que le prestan servicios tecnológicos, de infraestructura, alojamiento, comunicaciones o gestión de pagos.

Cuando estos proveedores traten los datos por cuenta de NightVBO, actuarán como encargados del tratamiento, habiéndose adoptado o debiendo adoptarse las garantías exigidas por el artículo 28 RGPD. Determinados proveedores podrán actuar, además, como responsables independientes respecto de aquellos tratamientos cuyas finalidades y medios determinen por sí mismos.

Entre los principales proveedores utilizados por NightVBO se encuentran:

• Supabase, para servicios de backend, autenticación, base de datos y almacenamiento. El proyecto de NightVBO y sus copias de seguridad principales se encuentran alojados en la región eu-west-1 de Amazon Web Services, situada en Irlanda (Unión Europea).
• Stripe y Stripe Connect, para el procesamiento de los cobros correspondientes a las Entradas vendidas por NightVBO, la gestión de cuentas conectadas y Liquidaciones de Locales y, cuando se utilice esta funcionalidad, la emisión o gestión de instrumentos destinados a la entrega de determinados premios. En determinados tratamientos Stripe actúa como encargado de NightVBO y, en otros —como los relacionados con prevención del fraude, seguridad, verificación de identidad o cumplimiento de obligaciones regulatorias—, como responsable independiente. Stripe, LLC, en Estados Unidos, se encuentra certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
• Expo / Expo Application Services (EAS), prestado por 650 Industries, Inc., con sede en Estados Unidos, para la infraestructura y determinados servicios necesarios para desarrollar, compilar, actualizar y operar la aplicación móvil y, cuando se utilicen, gestionar determinadas funcionalidades como las notificaciones. Expo figura adherida al EU-U.S. Data Privacy Framework y contempla asimismo la aplicación de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias sujetas al RGPD.
• Resend, prestado por Plus Five Five, Inc., con operaciones principales de tratamiento en Estados Unidos, para el envío de comunicaciones electrónicas transaccionales como confirmaciones, justificantes, avisos y facturas. Resend figura adherido a la Decisión de Adecuación EU-U.S. Data Privacy Framework.
• Netlify, Inc., para el alojamiento del sitio web y determinadas páginas y funcionalidades técnicas asociadas, incluidas las páginas de Entradas compartidas y de confirmación de enlaces. Netlify puede tratar datos fuera del EEE y figura adherido a la Decisión de Adecuación EU-U.S. Data Privacy Framework para las transferencias a Estados Unidos.
• Apple y Google, cuando intervengan en la distribución de la aplicación, notificaciones, servicios del dispositivo, medios de pago o funcionalidades asociadas a sus sistemas. En particular, Apple Distribution International Ltd. o Google Commerce Ltd. podrán actuar conforme a sus propias condiciones como vendedores registrados respecto de la adquisición por los Locales de paquetes de publicidad mediante compra integrada. Las transferencias internacionales que, en su caso, realicen se sujetarán a las garantías previstas en sus respectivas políticas y contratos.

Cuando NightVBO implante un proveedor externo de comunicaciones electrónicas o SMS para verificar el número de teléfono de Usuarios o Locales, dicho proveedor podrá recibir los datos estrictamente necesarios para enviar el código o mensaje de verificación. Su identificación y, cuando corresponda, las garantías aplicables a posibles transferencias internacionales se incorporarán a esta Política antes de su utilización.

Además, determinados datos podrán ser accesibles a otros Usuarios, Locales o personas autorizadas cuando resulte necesario para prestar las funcionalidades de NightVBO. En particular:

• el Usuario organizador de una Fiesta será identificable en su publicación mediante su nombre y, cuando los haya facilitado o vinculado a su perfil, su fotografía de perfil y su cuenta de Instagram; en las Fiestas Públicas la ubicación será visible desde la publicación y, en las Privadas, únicamente se mostrará al solicitante una vez aceptada su asistencia;
• el organizador de una Fiesta Privada podrá conocer el nombre y, cuando se hayan facilitado o vinculado al perfil, la fotografía de perfil y la cuenta de Instagram de quien solicite asistir;
• las personas autorizadas por un Local podrán acceder a los datos y funcionalidades correspondientes al nivel de permiso que les haya sido concedido, incluida, cuando proceda, la consulta de comunicaciones o información económica del Local;
• cuando las bases específicas de un sorteo lo prevean y resulte jurídicamente procedente, podrá hacerse público el número o identificador de la participación premiada y el nombre de usuario asociado al perfil ganador; el Local no recibirá datos del participante o ganador por el mero hecho de que la promoción esté vinculada a Entradas de dicho establecimiento;
• cuando un premio se instrumente mediante un proveedor de pagos o una tarjeta digital, podrán comunicarse a dicho proveedor los datos necesarios para emitir, entregar o gestionar el premio;
• la Agencia Estatal de Administración Tributaria podrá recibir los datos incluidos en los registros de facturación cuando NightVBO deba remitirlos mediante VERI*FACTU u otro sistema legalmente exigible.

NightVBO podrá asimismo comunicar los datos necesarios a otras Administraciones Públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad u otras autoridades competentes cuando exista una obligación legal o un requerimiento válido que así lo exija.

9. TRANSFERENCIAS INTERNACIONALES DE DATOS

Para el funcionamiento de NightVBO, el RESPONSABLE puede utilizar servicios prestados por proveedores cuya infraestructura, entidades vinculadas o subcontratistas se encuentren fuera del Espacio Económico Europeo (EEE), lo que puede implicar la realización de transferencias internacionales de datos personales.

Estas transferencias se realizarán únicamente cuando resulten necesarias para la prestación de los servicios y funcionalidades de la Plataforma y respetando las garantías exigidas por el Reglamento (UE) 2016/679 (RGPD).

Cuando se produzca una transferencia internacional de datos, el RESPONSABLE comprobará que exista un mecanismo válido que garantice un nivel adecuado de protección, pudiendo consistir, entre otros, en:

• una decisión de adecuación adoptada por la Comisión Europea respecto del país u organización de destino;
• la aplicación de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulte necesario, medidas adicionales de protección; o
• cualquier otro mecanismo o garantía admitido por la normativa aplicable.

Cuando el proveedor actúe como responsable independiente del tratamiento, las transferencias internacionales que realice se regirán igualmente por sus propias condiciones y políticas de privacidad y por las garantías que le resulten legalmente exigibles.

El INTERESADO podrá solicitar información adicional sobre las transferencias internacionales que puedan afectar a sus datos y sobre las garantías aplicadas dirigiéndose al RESPONSABLE a través del correo electrónico indicado en esta Política.

10. ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS TUS DATOS?

El RESPONSABLE conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para atender las obligaciones legales aplicables o las posibles responsabilidades derivadas del tratamiento. Una vez finalizados dichos plazos, los datos serán eliminados, anonimizados o, cuando proceda legalmente, permanecerán bloqueados.

Con carácter general, se aplicarán los siguientes criterios:

• Datos de la cuenta y perfil de Usuarios y Locales: se conservarán mientras la cuenta permanezca activa. Tras la baja, podrán mantenerse los datos estrictamente necesarios para finalizar operaciones pendientes, cumplir obligaciones legales, prevenir o investigar posibles fraudes y formular, ejercer o defender reclamaciones.
• Datos de personas autorizadas vinculadas a un Local: se conservarán mientras el acceso permanezca activo y, tras su revocación, durante el tiempo necesario para acreditar los permisos concedidos, las actuaciones relevantes realizadas y atender posibles incidencias, reclamaciones o responsabilidades.
• Datos relacionados con compras, pagos, facturación, Reportes Mensuales y Liquidaciones: se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil. En particular, la documentación mercantil deberá conservarse durante seis años, sin perjuicio de otros plazos que resulten legalmente aplicables.
• Datos relativos a Entradas, validaciones, procedimientos de verificación, incidencias y reclamaciones: se conservarán durante el tiempo necesario para gestionar la Entrada o el Evento, resolver el procedimiento correspondiente y, posteriormente, durante el plazo en que puedan resultar necesarios como prueba frente a reclamaciones o para la prevención y defensa frente al fraude.
• Geolocalización utilizada para verificar asistencia a Fiestas: las coordenadas precisas utilizadas para efectuar la comprobación no se almacenarán una vez realizada la verificación. Podrán conservarse la fecha y hora de la verificación y el identificador del dispositivo durante el tiempo necesario para acreditar la acción, gestionar los Créditos y prevenir el fraude.
• Identificadores de dispositivo utilizados para referidos, verificación de asistencia u otros controles antifraude: se conservarán durante el tiempo necesario para aplicar las reglas de la funcionalidad correspondiente, detectar usos irregulares y atender posibles reclamaciones, sin perjuicio de su supresión o anonimización cuando dejen de ser necesarios.
• Mensajes privados: se conservarán mientras resulte necesario para prestar la funcionalidad de mensajería y, cuando exista un bloqueo, reporte, investigación o reclamación, durante el tiempo necesario para gestionar dicha circunstancia y atender las posibles responsabilidades.
• Fotografías, publicaciones, comentarios y otros contenidos: se conservarán mientras permanezcan publicados o hasta que sean eliminados por el Usuario, por el Local, por NightVBO conforme a sus condiciones de uso o por otra causa legítima, sin perjuicio de la conservación temporal necesaria para completar su supresión o atender reportes, responsabilidades o reclamaciones. La eliminación de un contenido impedirá nuevos usos promocionales cuando así resulte de las condiciones aplicables, sin afectar a las utilizaciones legítimamente realizadas con anterioridad.
• Datos tratados sobre la base del consentimiento, como los utilizados para determinadas comunicaciones comerciales o, cuando exista esta funcionalidad, para elaborar perfiles publicitarios, se tratarán mientras el INTERESADO no retire su consentimiento, sin perjuicio de la conservación mínima necesaria para acreditar los consentimientos prestados y su posterior retirada.

Cuando determinados datos sean tratados directamente por terceros que actúen como responsables independientes, como puede ocurrir con determinados tratamientos realizados por Stripe, Apple o Google, sus plazos de conservación serán los establecidos por dichos responsables conforme a sus propias obligaciones legales y políticas de privacidad.

11. DERECHOS DE LAS PERSONAS USUARIAS Y CÓMO EJERCERLOS

El INTERESADO, como titular de los datos personales tratados por el RESPONSABLE, podrá ejercer los derechos reconocidos en la normativa vigente en materia de protección de datos. Estos derechos son los siguientes:

• Acceso: permite conocer qué datos personales está tratando el RESPONSABLE, con qué finalidad, el origen de los datos, los destinatarios, los plazos de conservación, así como obtener copia de esta información.
• Rectificación: permite solicitar la corrección de los datos que sean inexactos o incompletos.
• Supresión: permite solicitar la eliminación de los datos personales cuando ya no resulten necesarios, el INTERESADO retire su consentimiento, se oponga al tratamiento o este resulte ilícito, sin perjuicio de las obligaciones legales de conservación que puedan subsistir.
• Oposición: permite solicitar que los datos personales dejen de ser tratados cuando el tratamiento se base en el interés legítimo del RESPONSABLE, salvo que existan motivos legítimos imperiosos que justifiquen su continuación. El INTERESADO podrá oponerse en cualquier momento al tratamiento de sus datos con fines de mercadotecnia directa.
• Limitación del tratamiento: permite solicitar que el tratamiento de los datos quede restringido en los supuestos establecidos legalmente.
• Portabilidad: permite recibir los datos personales facilitados al RESPONSABLE en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, solicitar que sean transmitidos directamente a otro responsable.
• Decisiones automatizadas y elaboración de perfiles: reconoce el derecho a no ser objeto de decisiones basadas únicamente en procesos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos sobre el INTERESADO o le afecten significativamente de modo similar, salvo en los supuestos permitidos legalmente, pudiendo solicitar intervención humana cuando corresponda.

Asimismo, cuando el tratamiento se base en el consentimiento, el INTERESADO podrá retirarlo en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento realizado con anterioridad.

Características del ejercicio de derechos

• El ejercicio de estos derechos es gratuito, salvo que las solicitudes resulten manifiestamente infundadas o excesivas, en cuyo caso podrá exigirse un canon proporcional o denegarse su tramitación.
• Podrán ejercerse directamente por el INTERESADO o mediante representante debidamente acreditado.
• El RESPONSABLE deberá responder a la solicitud en el plazo máximo de un mes, prorrogable por dos meses adicionales en caso de solicitudes complejas o múltiples.
• Los medios habilitados para el ejercicio de derechos serán accesibles y no podrá denegarse el ejercicio de un derecho por el mero hecho de que el INTERESADO utilice un canal distinto al habitual.
• Si la solicitud se realiza por medios electrónicos, la respuesta también se facilitará, cuando sea posible, por esa vía.

Medios habilitados para ejercer los derechos

El INTERESADO podrá ejercer sus derechos a través de cualquiera de las siguientes vías:

• Correo postal: mediante solicitud escrita dirigida a NightVBO en el domicilio indicado en el apartado 1 de esta Política, con la referencia «Ejercicio de Derechos Protección de Datos».
• Correo electrónico: mediante solicitud remitida a privacidad@nightvbo.es, indicando en el asunto «Ejercicio de Derechos Protección de Datos».

La solicitud deberá permitir acreditar la identidad del INTERESADO. Cuando sea necesario para comprobarla, el RESPONSABLE podrá solicitar la información adicional estrictamente necesaria. Si la solicitud se presenta a través de representante, deberá acreditarse igualmente dicha representación.

Si el INTERESADO considera que no se ha satisfecho adecuadamente el ejercicio de sus derechos o que el tratamiento de sus datos personales vulnera la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Asimismo, cuando resulte aplicable, podrá dirigirse a la autoridad de control competente del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Esta precisión estaba expresamente prevista en el esqueleto definitivo de NightVBO.

12. SEGURIDAD DE LOS DATOS

El RESPONSABLE aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los datos personales frente a su pérdida, destrucción, alteración, acceso, utilización o divulgación no autorizados.

Entre otras medidas, podrán aplicarse controles de acceso, sistemas de identificación y autenticación, gestión segura de credenciales y contraseñas, cifrado de las comunicaciones, copias de seguridad, actualización de sistemas, limitación de accesos y herramientas destinadas a prevenir accesos no autorizados.

En particular, la infraestructura utilizada por NightVBO contempla controles de acceso a los datos mediante reglas de seguridad en Supabase (RLS), la realización de determinadas operaciones sensibles desde servidor mediante Edge Functions, evitando la exposición de claves o credenciales, y sistemas de autenticación y protección de contraseñas. Los datos completos de los medios de pago son gestionados a través de Stripe, de acuerdo con los estándares de seguridad aplicables a su infraestructura de pagos.

NightVBO incorpora asimismo mecanismos para gestionar y revocar los accesos concedidos por los Locales a otras personas y para registrar determinadas actuaciones relevantes realizadas mediante dichos accesos.

Asimismo, el RESPONSABLE dispondrá de procedimientos internos destinados a gestionar adecuadamente la protección de los datos personales, incluyendo la gestión de accesos, ejercicio de derechos, conservación y supresión de información, relaciones con proveedores y actuación ante posibles incidentes o violaciones de seguridad.

Cuando intervengan proveedores que accedan a datos personales por cuenta del RESPONSABLE, se formalizarán los correspondientes contratos de encargo del tratamiento y se les exigirán las medidas de seguridad, confidencialidad y protección de datos previstas en la normativa aplicable.

No obstante, ningún sistema informático o transmisión de datos a través de Internet puede garantizar una seguridad absoluta. En caso de que se produzca una violación de seguridad de los datos personales, NightVBO activará los procedimientos necesarios para analizar, contener y mitigar sus efectos.

Cuando resulte legalmente exigible, el RESPONSABLE notificará la violación de seguridad a la autoridad de control competente y, en su caso, la comunicará a los INTERESADOS afectados, de conformidad con los artículos 33 y 34 del RGPD.

13. ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS

El RESPONSABLE podrá realizar segmentaciones, perfiles básicos o tratamientos automatizados a partir de los datos facilitados por los INTERESADOS y de la información generada durante la utilización de NightVBO.

Estas operaciones podrán tener distintas finalidades y bases jurídicas dependiendo del tratamiento realizado. En particular:

• Perfiles o segmentaciones necesarios para la prestación y personalización del servicio. NightVBO podrá utilizar datos de la cuenta y del perfil, así como determinada información derivada del uso de la Plataforma —por ejemplo, Eventos, Fiestas Privadas o funcionalidades utilizadas, interacciones, asistencias, Créditos o referidos— para organizar y prestar las funcionalidades solicitadas, adaptar la experiencia dentro de la Plataforma y gestionar correctamente la relación con el Usuario o Local. Cuando estos tratamientos sean necesarios para prestar el servicio solicitado, su base jurídica será la ejecución de la relación contractual, en los términos indicados en la cláusula 4.
• Segmentaciones internas, seguridad y prevención del fraude. NightVBO podrá analizar determinados datos de uso, interacción y funcionamiento de la Plataforma para realizar análisis internos, mejorar sus servicios, detectar patrones anómalos y prevenir bots, cuentas falsas o duplicadas, usos abusivos de Entradas, Créditos o referidos y otras conductas fraudulentas. Estos tratamientos podrán basarse en el interés legítimo del RESPONSABLE en mejorar y proteger la Plataforma, prevenir el fraude y garantizar su correcto funcionamiento, conforme a lo indicado en la cláusula 4.
• Elaboración de perfiles para publicidad personalizada. NightVBO podrá utilizar la información que el Usuario facilite voluntariamente al completar su perfil o mediante formularios, cuestionarios o «misiones», así como otros datos para los que se haya solicitado expresamente esta finalidad, con el objeto de conocer sus intereses o preferencias y mostrar o enviar publicidad personalizada de NightVBO o de sus colaboradores. Este tratamiento solo se realizará cuando el Usuario haya prestado su consentimiento específico para la elaboración de perfiles con fines de publicidad personalizada. El consentimiento será independiente de la aceptación de las Condiciones y podrá retirarse en cualquier momento.

Cuando se utilicen dispositivos de almacenamiento y recuperación de datos u otras tecnologías no necesarias para obtener información destinada a analítica, personalización o publicidad, los tratamientos que requieran autorización se realizarán asimismo únicamente cuando el INTERESADO haya prestado el consentimiento correspondiente, en los términos explicados en el apartado específico de esta Política.

Con carácter general, estas segmentaciones y perfiles tienen como finalidad organizar y mejorar el servicio, adaptar determinadas funcionalidades a la utilización que realiza el Usuario, proteger la Plataforma o personalizar contenidos y comunicaciones, y no implican por sí mismos la adopción de decisiones que produzcan efectos jurídicos sobre el INTERESADO o le afecten significativamente de modo similar.

14. COMUNICACIONES COMERCIALES

El RESPONSABLE podrá remitir al INTERESADO comunicaciones comerciales o promocionales sobre NightVBO, sus servicios, Eventos, promociones u otras novedades, cuando exista una base jurídica que legitime dicho envío, conforme a lo indicado en la cláusula 4 de esta Política.

Cuando las comunicaciones se basen en el consentimiento, este será voluntario y podrá retirarse en cualquier momento. Asimismo, cuando resulte aplicable el artículo 21.2 de la LSSI-CE por existir una relación contractual previa, el INTERESADO podrá oponerse al envío de comunicaciones comerciales en cualquier momento.

El INTERESADO podrá retirar su consentimiento u oponerse a estas comunicaciones mediante los mecanismos habilitados en la propia comunicación, a través de las opciones disponibles en NightVBO o contactando con el RESPONSABLE.

La retirada del consentimiento o la oposición a recibir publicidad no afectará a las comunicaciones necesarias para la prestación del servicio, como confirmaciones de compra, Entradas, facturas, avisos relacionados con Eventos, Liquidaciones, incidencias, reclamaciones, seguridad u otras comunicaciones operativas.

Cuando las comunicaciones comerciales sean personalizadas mediante la elaboración de perfiles, se aplicará además lo establecido en la cláusula 13 de esta Política.

15. DISPOSITIVOS DE ALMACENAMIENTO Y RECUPERACIÓN DE DATOS Y TECNOLOGÍAS SIMILARES

NightVBO, tanto en su aplicación móvil como en las páginas web asociadas a determinadas funcionalidades, puede utilizar identificadores, SDK, tokens y otras tecnologías similares necesarias para permitir determinadas funciones, mantener la seguridad de la Plataforma y prestar los servicios solicitados por el Usuario o Local.

El artículo 22.2 de la LSSI-CE exige, con carácter general, informar y obtener el consentimiento para utilizar dispositivos de almacenamiento y recuperación de datos en el equipo terminal, salvo cuando resulten necesarios para efectuar la transmisión de una comunicación o para prestar un servicio expresamente solicitado por el usuario.

En particular, NightVBO podrá utilizar:

• Identificadores técnicos del dispositivo, utilizados para autorizar o vincular determinados accesos, prevenir el fraude en el programa de referidos, evitar la utilización de distintas cuentas para una misma verificación de asistencia y, cuando corresponda, proteger los sistemas de validación de Entradas.
• Tokens de notificaciones push, gestionados mediante los servicios correspondientes de Apple o Google y, cuando proceda, Expo, para enviar notificaciones operativas de NightVBO. Cuando las notificaciones tengan finalidad comercial, se aplicará lo establecido en la cláusula 14.
• Servicios o SDK de ubicación y mapas, cuando el Usuario solicite visualizar contenidos geográficos, facilitar voluntariamente su posición o verificar su asistencia a una Fiesta.
• Tecnologías de compra integrada de Apple y Google, cuando los Locales contraten mediante estos sistemas los servicios publicitarios habilitados en NightVBO.
• Enlaces profundos o deep links, utilizados, entre otras finalidades, para gestionar el programa de referidos, dirigir al Usuario al contenido correspondiente dentro de la aplicación o permitir el acceso a determinadas funcionalidades mediante enlaces.
• En dispositivos Android, la Install Referrer API de Google Play, cuando resulte necesaria para atribuir correctamente un referido después de la instalación de la aplicación.

Estas tecnologías se utilizarán sin necesidad de un consentimiento adicional cuando sean estrictamente necesarias para prestar una funcionalidad expresamente solicitada, efectuar la transmisión de una comunicación, garantizar la seguridad de la Plataforma o aplicar controles antifraude indispensables para la propia funcionalidad.

Cuando la normativa exija consentimiento para una tecnología concreta, se solicitará previamente mediante el mecanismo correspondiente.

Si NightVBO incorpora tecnologías no necesarias destinadas a analítica, seguimiento, publicidad comportamental u otras finalidades similares, facilitará previamente la información correspondiente y solicitará el consentimiento del Usuario cuando resulte legalmente exigible.

Los permisos propios del dispositivo, como ubicación, cámara, galería o notificaciones, podrán gestionarse igualmente desde los ajustes del sistema operativo, sin perjuicio de que la utilización o desactivación de determinados permisos pueda afectar a las funcionalidades que dependan de ellos.

16. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El RESPONSABLE podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, criterios de las autoridades competentes, modificaciones en los tratamientos realizados o cambios técnicos o funcionales de NightVBO. Esta formulación adapta la cláusula final del modelo a la naturaleza de la aplicación.

Cuando las modificaciones sean relevantes para el tratamiento de los datos personales, se informará al INTERESADO a través de la Plataforma o, cuando proceda, mediante una comunicación directa por medios electrónicos.

Si una modificación supone la incorporación de un tratamiento que requiera el consentimiento del INTERESADO, NightVBO solicitará dicho consentimiento antes de iniciar el nuevo tratamiento. La mera actualización de esta Política no sustituirá los consentimientos específicos que resulten legalmente necesarios.

La versión vigente de la Política permanecerá disponible para su consulta en NightVBO y sustituirá a las versiones anteriores desde su entrada en vigor, sin perjuicio de conservar constancia de las versiones aplicables a tratamientos o consentimientos anteriores cuando resulte necesario.