Esta política explica, con palabras sencillas, qué datos personales recoge Atmos Fest en atmosfest.com y en la taquilla tickets.atmosfest.com, por qué, con quién se comparten, cuánto tiempo se conservan y cómo ejercer tus derechos. Sigue la Ley de protección de datos personales en el sector privado de Quebec (Ley 25). En caso de diferencia, prevalece la versión francesa.
Quién es responsable
Los datos los recoge Constellation, la organización que organiza Atmos Fest.
Persona responsable de la protección de los datos personales
Quentin Dewerdt, representante de Constellation
Correo: info@atmosfest.com
Dirección postal: 10e Avenue, Montréal (Quebec) H1Y 2G6
Puedes dirigir a esta persona cualquier pregunta, solicitud de acceso o queja sobre tus datos.
Qué recogemos y por qué
Solo recogemos lo necesario para cada uso. No tienes que proporcionar nada para simplemente visitar atmosfest.com.
| Cuándo | Datos | Para qué |
|---|---|---|
| Visita de atmosfest.com | Solo si aceptas la medición de audiencia: páginas vistas, procedencia, tipo de dispositivo, dirección IP tratada por Google Analytics | Entender la audiencia del sitio y mejorar su contenido |
| Visita de ambos sitios, con tu consentimiento a la publicidad | Píxel de Meta: páginas vistas y pasos de la compra (nunca tu nombre ni tu correo), identificadores publicitarios de tu navegador, dirección IP | Saber si nuestros anuncios de Facebook e Instagram llevan a visitas y compras |
| Visita de la taquilla | Medición propia anónima: páginas vistas, procedencia, errores técnicos, sin cookie publicitaria ni identificador personal | Seguir la audiencia y corregir errores |
| Cuenta en la taquilla | Nombre, correo, contraseña (nunca guardada en claro) o enlace de acceso por correo, idioma | Crear y proteger tu cuenta, darte acceso a tus entradas |
| Compra de entradas y opciones | Nombre y correo del comprador y de los titulares, detalle del pedido, matrícula si reservas el aparcamiento (opcional) | Emitir las entradas, controlar el acceso, gestionar el aparcamiento, responder a tus preguntas, cumplir nuestras obligaciones contables y fiscales |
| Compra, con tu consentimiento a la publicidad | Huella cifrada (SHA-256, irreversible) de tu correo, dirección IP, tipo de navegador, importe sin impuestos y artículos del pedido, enviados a Meta por nuestro servidor | Vincular una compra con el anuncio que la originó, sin enviar nunca tu correo en claro |
| Pago | Importe y referencia del pago. Tu número de tarjeta se introduce directamente en Stripe: nunca lo vemos | Cobrar el pago y prevenir el fraude |
| Transferencia y reventa | Nombre y correo del nuevo titular; para quien vende, el identificador Interac o PayPal donde recibir el pago | Transferir la entrada y pagar la reventa |
| Compras y crédito en el lugar | Ventas vinculadas a tu entrada; en la taquilla, tu nombre puede figurar en la nota de pago de Square | Gestionar el crédito cashless y las compras durante el festival |
| Donaciones y Cercle Atmos | Nombre, correo, dirección (para los recibos fiscales), nombre público si aceptas mostrarlo, suscripción en Stripe | Tramitar tu donación o suscripción, emitir recibos, agradecerte públicamente si lo aceptaste |
| Candidaturas (artistas, talleres, voluntariado, socios, promotores, prensa) | Nombre, correo, teléfono, organización, respuestas del formulario, huella cifrada de la dirección IP | Estudiar tu candidatura y responderte; la huella solo sirve para limitar abusos durante 24 h |
| Enlace de un promotor | Código del promotor en una cookie, navegador usado en el momento del clic | Atribuir la venta al promotor que te invitó |
| Boletín y consentimiento al comprar | Correo, idioma, procedencia, fecha y texto exacto del consentimiento, huella cifrada de la dirección IP | Enviarte nuestras novedades y probar tu consentimiento, como exige la ley canadiense antispam |
| Intercambios por correo | Lo que nos escribes | Responderte |
Nunca guardamos una dirección IP en claro: cuando sirve para limitar abusos, solo se conserva una huella cifrada (no reversible).
Cookies y almacenamiento en tu navegador
Una cookie o un elemento de almacenamiento local es un pequeño archivo guardado en tu dispositivo. Estos son los que usamos:
| Nombre | Función | Duración |
|---|---|---|
atmos:consent, atmos_consent | Recordar tu elección sobre la medición de audiencia, la misma en atmosfest.com y en la taquilla | 6 meses |
atmos:consent_ads, atmos_consent_ads | Recordar tu elección sobre la publicidad, la misma en ambos sitios | 6 meses |
_ga, _ga_* | Google Analytics, solo si aceptaste la medición de audiencia | Hasta 2 años, borradas si retiras tu consentimiento |
_fbp, _fbc | Píxel de Meta, solo si aceptaste la publicidad | 90 días, borradas si retiras tu consentimiento |
atmos_touch, atmosfest:touch | Recordar de dónde viene tu visita (campaña, sitio de origen) para atribuirla a tu pedido, sin identificador personal | 30 días |
atmosfest_ref | Atribuir una compra al promotor que te envió el enlace | 30 días |
| Sesión de conexión | Mantenerte conectado a la taquilla | Hasta que cierres sesión |
| Preferencias y caché | Idioma, disponibilidad de entradas, copia sin conexión de tus entradas en tu dispositivo | En tu dispositivo, hasta que borres los datos del sitio |
| Cookies de Stripe | Proteger el pago y prevenir el fraude | Fijada por Stripe |
La medición de audiencia y la publicidad están desactivadas mientras no las aceptes, cada una con su propia respuesta, y puedes cambiar de opinión cuando quieras con el enlace «Gestionar cookies» al pie de la página. Las fuentes tipográficas de la taquilla se cargan desde Google Fonts, lo que transmite tu dirección IP a Google.
Con quién los compartimos
Nunca vendemos ni alquilamos tus datos. Solo los confiamos a los proveedores necesarios para el funcionamiento de los sitios, que únicamente pueden usarlos para prestarnos ese servicio:
| Proveedor | Servicio | Lugar |
|---|---|---|
| Supabase | Base de datos, cuentas y acceso a la taquilla | Estados Unidos |
| Netlify | Alojamiento de ambos sitios | Estados Unidos |
| Stripe | Pagos en línea, suscripciones del Cercle | Canadá y Estados Unidos |
| pretix | Software de emisión de entradas, instalado en un servidor que administramos | Canadá (Quebec), en OVH |
| Square | Pagos en el lugar durante el festival | Canadá y Estados Unidos |
| Scaleway o Resend | Envío de correos (entradas, confirmaciones, recibos) | Francia / Estados Unidos |
| Medición de audiencia (con tu consentimiento), incluida la compra enviada por nuestro servidor, y fuentes tipográficas | Estados Unidos | |
| Meta Platforms | Medir la eficacia de nuestros anuncios (píxel y API de conversiones), solo con tu consentimiento a la publicidad | Estados Unidos e Irlanda |
| Boletín | Suscripciones guardadas en nuestra base de datos (Supabase), envíos por Scaleway | Estados Unidos / Francia |
Algunos de estos proveedores conservan datos fuera de Quebec. Los elegimos por sus garantías de seguridad y confidencialidad. También podemos comunicar datos cuando la ley lo exige.
Cuánto tiempo los guardamos
Guardamos tus datos el tiempo necesario para los fines descritos y luego los destruimos o anonimizamos. En la práctica:
- los pedidos, pagos y recibos fiscales se conservan 6 años, como exigen las leyes fiscales;
- tu cuenta se conserva mientras no pidas su eliminación;
- tu suscripción al boletín se conserva hasta que te des de baja o pidas su supresión;
- tus elecciones sobre la medición de audiencia y la publicidad se conservan 6 meses, la cookie de promotor y la procedencia de tu visita 30 días.
Cómo los protegemos
- Los intercambios con los sitios están cifrados (HTTPS).
- El acceso a los datos está limitado técnicamente a las personas del equipo que lo necesitan.
- Las contraseñas nunca se guardan en claro y las direcciones IP solo se conservan como huella cifrada.
- Los números de tarjeta nunca pasan por nuestros servidores.
Si un incidente de confidencialidad presenta un riesgo de perjuicio grave, informamos a la Commission d’accès à l’information y a las personas afectadas, como prevé la ley.
Tus derechos
En cualquier momento puedes:
- saber qué datos tenemos sobre ti y obtener una copia, también en un formato tecnológico estructurado y de uso común;
- hacer corregir datos inexactos o incompletos;
- retirar tu consentimiento, por ejemplo darte de baja del boletín (enlace en cada envío) o rechazar la medición de audiencia o la publicidad («Gestionar cookies»);
- pedir la supresión de tus datos, salvo los que la ley nos obliga a conservar;
- presentar una queja ante la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).
Para ejercer estos derechos, escribe a la persona responsable indicada arriba. Respondemos en un plazo de 30 días y podemos pedirte que confirmes tu identidad antes.
Personas menores
El festival está reservado a mayores de 18 años. Nuestros servicios no se dirigen a menores de 14 años y no recogemos conscientemente sus datos sin el consentimiento de un padre o una madre.
Actualizaciones de esta política
Podemos modificar esta política, por ejemplo si añadimos un servicio. La fecha de la última actualización figura arriba; anunciaremos los cambios importantes en los sitios.
Contacto
Para cualquier pregunta sobre esta política o tus datos: info@atmosfest.com. Consulta también nuestro aviso legal.