Política de privacidad · Sala Aliatar

1.- ¿Quién es el responsable del tratamiento de sus datos?

El responsable del tratamiento de sus datos personales es ALIATAR GRANADA, S.L. con C.I.F. B18811364, y domicilio social en Plaza del Campo Verde, 1, 18001 Granada. La sala se ubica en C/ Recogidas, 2, 18002 Granada.

La presente Política de Privacidad regula el acceso y el uso del sitio web https://aliatar.es, (en adelante, el «Sitio Web») que ALIATAR pone a disposición de los usuarios de Internet (en adelante, los «Usuarios») interesados en los contenidos (en adelante, los «Contenidos») y los servicios (en adelante, los «Servicios») ofertados por ALIATAR en el mismo, incluida la compra de entradas para eventos y la reserva de espacios de la sala.

Correo electrónico de contacto: comercial@aliatar.es

2.- Recomendaciones

Por favor, lea atentamente y siga las siguientes recomendaciones:

Mantenga su equipo equipado con software antivirus debidamente actualizado contra software malicioso y aplicaciones de spyware que puedan poner en peligro su navegación por Internet y la información alojada en su equipo.

Lea y revise esta Política de Privacidad y todos los textos legales puestos a disposición por ALIATAR en el Sitio Web, en particular las Condiciones de venta de entradas (https://aliatar.es/legal/condiciones) y la Política de cookies (https://aliatar.es/legal/cookies).

3.- Información sobre los datos que ALIATAR recopila a través del Sitio Web

Para el correcto funcionamiento del Sitio Web, ALIATAR puede tener acceso a los siguientes datos, según qué servicio use el Usuario:

(i) Compra de entradas. Nombre y email del comprador (no se pide DNI, la entrada es nominativa solo por nombre y es transferible). Si el comprador compra para otras personas, también el nombre de cada asistente, uno por entrada — dato obligatorio: la compra no se completa sin él. El formulario de compra incluye, además, una casilla separada y no premarcada para recibir comunicaciones comerciales; si no la marca, sus datos no entran en ningún envío de marketing.

Cuando el nombre del asistente no coincide con el del comprador, se trata del dato personal de un tercero que no ha interactuado directamente con el Sitio Web. Es el propio comprador quien, al introducirlo, garantiza tener su consentimiento o legitimación para facilitarlo con la finalidad exclusiva de emitir y validar su entrada.

(ii) Formularios de contacto (/contacto): nombre, un dato de contacto — email o teléfono, en un único campo — y el mensaje. Según qué motivo elija: en la consulta sobre «Problema con mis entradas», también el localizador de la compra; en la consulta sobre «Un evento privado», además y de forma opcional, la fecha que le interesa, el número aproximado de asistentes y el tipo de evento, elegido de una lista. Estos datos se envían por correo electrónico —a través de Brevo— a un buzón de Aliatar en aliatar.es, y quedan ahí hasta que el equipo de Aliatar los borre (ver el punto 10): no se incorporan a ninguna base de datos de Aliatar, pero sí a ese correo. Sirven únicamente para responder a la consulta. Este formulario no lleva casilla de marketing: sus datos no se usan para enviarle comunicaciones comerciales.

(iii) Reserva de palco. Hay tres vías distintas:

Si usa el botón «Reservar un palco», o cualquier otro enlace de WhatsApp del Sitio Web —hay varios, no solo ese botón—, se abre WhatsApp con un mensaje ya escrito. Esa conversación no pasa por los sistemas de Aliatar: los datos los recibe y conserva WhatsApp / Meta Platforms Ireland Limited conforme a su propia política de privacidad, y es el Usuario quien decide iniciar esa conversación.
Si rellena el formulario de pago de palco en /pagar/palco, Aliatar SÍ recoge y guarda su nombre, su email, su teléfono y el número de personas, para gestionar el cobro y el aviso al responsable de sala. Ese formulario incluye, además, una casilla separada y no premarcada para recibir comunicaciones comerciales; si no la marca, sus datos no entran en ningún envío de marketing. Mientras rellena el formulario se registra temporalmente la dirección IP desde la que se envía, con la única finalidad de limitar los envíos automatizados; esa IP se borra de forma automática a las 24 horas.
Si su reserva de palco se gestiona directamente por el equipo de Aliatar (por ejemplo, tras hablar por teléfono o en persona), su nombre y su email se dan de alta desde el panel interno de gestión con la misma finalidad de cobro y aviso. Esta vía no tiene casilla de marketing: nunca se le pide, y sus datos no se incluyen en comunicaciones comerciales por esta razón.
En cualquiera de las dos últimas vías, cuando su reserva se paga, el equipo de Aliatar recibe un aviso interno por Telegram con su nombre, su email, su teléfono si lo facilitó, la fecha del evento, el importe y el estado del pago, para poder atenderle con agilidad. Si la reserva se hizo por el formulario web, el aviso incluye también el número de personas y la referencia de su pedido; el aviso de una reserva dada de alta directamente por el equipo no incluye esos dos datos, salvo que el pago se marque para revisar un posible cobro duplicado — en ese caso, Aliatar también recibe por Telegram, de cualquiera de las dos vías, la referencia de ese pago.

(iv) Validación de entrada en la puerta. Cuándo se validó su entrada y qué persona del equipo de Aliatar la validó, ligado al nombre del asistente de esa entrada. Es un dato operativo de control de acceso y aforo, no se usa para facturación. Este dato también alimenta la ficha que describimos en el punto (viii), para saber si usted asistió al evento.

(v) Pago. Puede pagar con tarjeta o con Bizum, con el mismo comercio y el mismo terminal de Caja Rural en los dos casos; Bizum tiene un límite de 500 € por operación. ALIATAR nunca recibe ni almacena los datos completos de su tarjeta o de su Bizum: se introducen directamente en el formulario alojado de Redsys / Caja Rural, entidad que presta el servicio de pasarela de pago. Lo que Aliatar recibe y conserva es el resultado completo de la notificación que envía Redsys sobre cada operación (aceptada, denegada, número de pedido y demás datos de la operación bancaria que la pasarela comunica). ALIATAR nunca recibe el número de su tarjeta: de una operación con tarjeta, la notificación de Redsys trae la marca, el tipo, la tipología y el país emisor; de una operación con Bizum, trae el número de móvil del comprador, una cuenta bancaria truncada y el identificador de la operación. Estos datos de la notificación se conservan como justificante del pago durante los plazos fiscales y mercantiles descritos en el punto 7, también si el Usuario ejerce su derecho de supresión (punto 8).

(vi) Navegación. El script de Google Analytics 4 (Google Tag) se carga para todos los visitantes desde la primera página que visitan, también para quienes aún no han decidido sobre las cookies: es una característica técnica del sistema de consentimiento avanzado que usamos (Consent Mode v2), y su efecto es que su dirección IP llega a Google al descargarse ese script, incluso sin haber aceptado nada. Lo que sí depende de su decisión, y solo se activa si acepta la categoría «Medición» del panel de cookies, es: que se le identifique con una cookie propia, que se registre su navegación página a página, y que se mida cualquier compra —identificada por el número de su pedido, con el importe y el título del evento comprado—. Más detalle en la Política de cookies.

Además, la portada incluye siempre, para todos los visitantes, un mapa de Google Maps insertado («Cómo llegar»); la ficha de cada evento lo incluye también cuando ese evento tiene configurada información práctica de acceso, que no todos tienen. En los dos casos es un elemento distinto del script de medición, con su propio código, sin relación con su decisión sobre las cookies, y se carga en diferido —solo al acercarse a esa parte de la página, una técnica habitual para no ralentizar la carga inicial—; en cuanto se carga, su dirección IP llega igualmente a Google. Más detalle en la Política de cookies.

Además, mientras dura su compra y solo mientras dura esa sesión del navegador, si usted ha aceptado la medición, se guarda un dato técnico que evita que Google Analytics 4 cuente dos veces la misma compra si recarga o vuelve a abrir la pantalla de confirmación; no evita cobrar dos veces, que queda protegido por otros medios. Se borra al cerrar la pestaña y, si no aceptó la medición, no se escribe.

(vii) Límite de peticiones (antiabuso). Para impedir un uso automatizado de algunos formularios (compra, recuperación de entrada, contacto y, según el punto (iii), la reserva de palco), Aliatar cuenta el número de peticiones por dirección IP. Salvo en el caso descrito en (iii), esta cuenta vive en la memoria del servidor, no se guarda en ninguna base de datos y se pierde en cada actualización del sistema. Los registros técnicos (logs) que genera nuestra propia aplicación no conservan su dirección IP cuando ese límite se supera, ni el localizador de su pedido en las líneas relacionadas con la emisión o el reenvío de su entrada: ambos datos se omiten del registro, con la única finalidad de que la detección de usos anómalos no deje, a su vez, un rastro identificable. Esos mismos registros sí guardan el número de pedido de Redsys de cada operación de pago, necesario para poder resolver incidencias con un cobro; tienen un tamaño máximo, se sobrescriben solos y se borran en cada actualización del servicio (ver el punto 10).

(viii) Perfil de cliente (CRM). Si usted ha comprado una entrada, ha sido invitado a un evento, ha reservado un palco o Aliatar ha dado de alta sus datos manualmente, existe una ficha suya agrupada por su email, con: su nombre, su teléfono si lo facilitó, cuántas veces ha comprado, cuánto ha gastado, la fecha de su última compra, si asistió o no a los eventos comprados, y etiquetas de qué tipo de eventos y qué géneros o marcas suele elegir. Esta ficha incluye también sus compras en la web anterior de Aliatar, cuando las hubo (punto x). Este perfil interno lo usa el equipo de Aliatar para gestionar la relación comercial con sus clientes, sean compradores, invitados, clientes de palco o contactos dados de alta manualmente.

Si usted ha dado su consentimiento expreso para recibir comunicaciones comerciales —la casilla del punto (i), del punto (iii), o porque así se hizo constar al dar de alta su contacto manualmente, con su origen anotado, o por haber sido cliente de la web anterior de Aliatar (punto x), con ese origen anotado —en ese caso, puede retirarlo en cualquier momento como se indica en el punto 4—— su ficha se exporta a nuestra plataforma de envío de correo (Brevo) con ese mismo contenido — nombre, segmento, etiquetas, compras, gasto, última compra y si asistió —, para poder enviarle comunicaciones comerciales personalizadas según sus compras, su gasto y su asistencia a eventos anteriores. Si no ha dado ese consentimiento, su ficha nunca se exporta a Brevo, aunque siga existiendo en el sistema interno de Aliatar para gestionar su relación como cliente.

(ix) Invitaciones. Si Aliatar le invita a un evento, se guarda su nombre y su email para poder emitirle y enviarle la entrada, y esa ficha entra también en el perfil de cliente descrito en el punto (viii). Al igual que ocurre con el nombre de un asistente (punto i), es un dato de un tercero que no ha interactuado directamente con el Sitio Web: es Aliatar quien decide invitarle y quien introduce sus datos.

(x) Clientes de la web anterior de Aliatar. Hasta el 16 de septiembre de 2026, las entradas y las reservas de palco se vendían en la web anterior de Aliatar (tienda WordPress/WooCommerce). Los datos de quienes compraron allí —y de las personas cuyo nombre y email figuraban en una de esas entradas— se han trasladado a los sistemas actuales de Aliatar: su nombre, su email, su teléfono si lo facilitó, el historial de sus compras (evento, fecha, importe y número de entradas o de palcos) y si asistió a los eventos (la validación de su entrada en la puerta). Con ellos se ha completado el perfil de cliente descrito en el punto (viii), que indica ese origen. No se han trasladado los pedidos que nunca llegaron a pagarse.

Si compró una entrada en la web anterior para un evento que todavía no se ha celebrado, esa entrada sigue siendo válida con el mismo código que figura en su PDF, y Aliatar puede reenviársela en el formato actual.

4.- ¿Por qué ALIATAR está legitimada para procesar sus datos?

La base de legitimación de ALIATAR para el tratamiento de los datos de los Usuarios a través de este Sitio Web es, según el caso: (a) la ejecución de un contrato en el que el interesado es parte —la compraventa de una entrada o la reserva de un palco— o la aplicación de medidas precontractuales a petición del Usuario —la respuesta a una consulta—, incluida la gestión de los avisos internos que esa reserva genera; (b) el interés legítimo de ALIATAR para prevenir usos abusivos de sus formularios, para gestionar su relación con quienes ya han comprado, reservado, sido invitados a un evento o han sido dados de alta manualmente como contacto, o eran clientes de la web anterior de Aliatar (punto 3.x), incluido el traslado de esos datos a los sistemas actuales (el perfil descrito en el punto 3.viii), para tratar el nombre y el email de la persona a la que Aliatar invita (punto 3.ix), para la carga previa del script de medición que permite tener el sistema de consentimiento listo antes de que el Usuario decida, y para la carga del mapa de Google Maps insertado en la portada y, cuando corresponde, en la ficha del evento (punto 3.vi); (c) el consentimiento del Usuario, para la remisión de comunicaciones comerciales y para la medición identificada con Google Analytics 4; y (d) una obligación legal, para conservar la documentación que la normativa fiscal y mercantil exige.

Aceptar la presente Política de Privacidad y aceptar las condiciones de venta no implican, por sí solos, ningún consentimiento de marketing. Donde exista una casilla de comunicaciones comerciales, es siempre una casilla separada y nunca premarcada: aceptar la compra o aceptar esta política nunca implica aceptar publicidad, y solo marcarla expresamente activa ese tratamiento.

ALIATAR se toma muy en serio la protección de su privacidad y sus datos personales. Por esta razón, sus datos personales se conservan de forma segura y se tratan con el máximo cuidado, de conformidad con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 («RGPD»).

El Usuario podrá retirar su consentimiento en cualquier momento escribiendo a comercial@aliatar.es, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5.- ¿Cuáles son las finalidades del tratamiento de sus datos personales?

Sus datos de carácter personal recabados por ALIATAR se utilizan, según el servicio que use, para:

Gestionar la compra y emisión de entradas nominativas, incluido su envío por correo electrónico con el código de acceso (QR).
Validar su entrada en el acceso al evento y controlar el aforo.
Responder a las consultas enviadas desde los formularios de contacto.
Gestionar la reserva y el cobro de palcos, sea a través del formulario de pago web o dado de alta directamente por el equipo de Aliatar, incluido el aviso interno al equipo por Telegram.
Prevenir el uso automatizado o abusivo de los formularios del Sitio Web, contando las peticiones por dirección IP sin dejar, salvo la excepción del punto 3.iii, un registro permanente de esa dirección (ver el punto 3.vii).
Mantener un perfil de cliente que agrupa su actividad como comprador, invitado, cliente de palco o contacto dado de alta manualmente, para gestionar la relación comercial con usted.
Trasladar a los sistemas actuales los datos de los clientes de la web anterior de Aliatar, para mantener su perfil de cliente y, en su caso, la validez de las entradas que compraron allí para eventos todavía no celebrados.
Cumplir con las obligaciones fiscales y mercantiles de conservación de la documentación de sus operaciones.
Con su consentimiento expreso: enviarle comunicaciones comerciales sobre la actividad de ALIATAR, personalizadas según sus compras, su gasto y su asistencia (incluyendo, si consintió, la exportación de su perfil de cliente a nuestra plataforma de envío), y medir de forma identificada su navegación y sus compras en el Sitio Web con Google Analytics 4.

6.- Veracidad de los datos facilitados por los Usuarios

El Usuario garantiza la veracidad de los datos personales facilitados —incluidos los de terceros que facilite, como el nombre de un asistente— y se compromete a comunicar a ALIATAR cualquier modificación de los mismos. El Usuario responderá, en cualquier caso, de la veracidad de los datos facilitados, reservándose ALIATAR el derecho a excluir de los servicios a todo Usuario que haya facilitado datos falsos, sin perjuicio de las demás acciones que procedan en Derecho.

7.- Conservación de datos

ALIATAR conserva cada dato solo mientras es necesario para la finalidad con la que se recogió:

Pedidos de entradas y perfil de cliente. Se conservan mientras dura la relación con Aliatar y, después, durante los plazos que exija la normativa fiscal y mercantil. Si el Usuario ejerce su derecho de supresión, Aliatar anonimiza el pedido: borra su nombre, su email y el nombre de los asistentes, y conserva el importe, las fechas y el número de operación, que son obligación fiscal y no permiten identificarle. Los datos que Redsys comunica sobre esa operación de pago (punto 3.v) se conservan igual, como justificante del pago, durante esos mismos plazos, también si el Usuario ejerce su derecho de supresión: es la excepción que el artículo 17.3.b RGPD prevé para los datos sujetos a un plazo legal de conservación. Ese mismo ejercicio del derecho de supresión borra también su consentimiento o su baja de comunicaciones comerciales si existían; si su perfil se había exportado a nuestra plataforma de envío (Brevo), quien atiende la solicitud lo retira también de ahí, a mano. Los datos trasladados desde la web anterior de Aliatar (punto 3.x) se

conservan con los mismos plazos y se suprimen del mismo modo.

Pedidos que nunca llegan a pagarse (caducados o rechazados sin completar el pago): el nombre y el email del Usuario, el nombre de los asistentes y el consentimiento para recibir comunicaciones comerciales que hubiera marcado en ese pedido se borran a los 30 días de creados, igual que los intentos de reserva de palco por la web, salvo que: estén en revisión; o conste que el pago pudo llegar a cobrarse —por ejemplo, porque Redsys lo confirmó después de que el pedido caducara—, en cuyo caso se conservan como justificante de ese cobro, igual que los pedidos pagados.
Dirección IP del formulario de pago de palco: 24 horas, después se borra automáticamente.
Intentos de reserva de palco por la web que nunca llegan a pagarse: se borran a los 30 días de creados, salvo que: estén en revisión; tengan un pago iniciado del que Redsys todavía no ha respondido; se hayan vuelto a firmar tras una respuesta ya registrada, como ocurre en un reintento; o hayan sido sustituidos por un cobro rehecho a partir de ellos.
Datos de una reserva de palco ya pagada (nombre, email, teléfono), sea por la vía web o dada de alta por el equipo de Aliatar: se conservan mientras dura la relación con Aliatar y, después, durante los plazos que exija la normativa fiscal y mercantil, igual que los pedidos de entradas. Si el Usuario ejerce su derecho de supresión, Aliatar anonimiza también estos datos —nombre, email y teléfono— con el mismo proceso que usa para los pedidos, y conserva igual, como justificante del pago y por la misma excepción del artículo 17.3.b RGPD, los datos que Redsys comunica sobre esa operación (punto 3.v).
Formularios de contacto: se envían por correo electrónico —a través de Brevo, que conserva ese envío conforme a sus propias condiciones de servicio— a un buzón de Aliatar en aliatar.es. No se incorporan a ninguna base de datos de Aliatar, pero sí permanecen en ese buzón, alojado por la empresa que presta el servicio de correo de Aliatar (ver el punto 10), hasta que el equipo de Aliatar los borre; hoy no hay un plazo automático de borrado para ese buzón.
Registros técnicos (logs) de la aplicación: guardan el número de pedido de Redsys de cada operación de pago, necesario para resolver incidencias con un cobro, y no guardan ni su dirección IP ni el localizador de su pedido; tienen un tamaño máximo, se sobrescriben solos y se borran en cada actualización del servicio.
Consentimiento y baja de comunicaciones comerciales: se conservan como prueba de que se otorgó o se retiró, tal y como exige el RGPD para poder acreditarlo, hasta que el Usuario ejerza su derecho de supresión, momento en el que se eliminan junto con el resto de sus datos. El consentimiento marcado en un pedido que nunca llega a pagarse se borra antes, junto con los datos de ese pedido, a los 30 días y con las mismas salvedades (ver «Pedidos que nunca llegan a pagarse», más arriba).
Direcciones IP para limitar peticiones (compra, recuperación de entrada, contacto): la cuenta de peticiones no se almacena en ninguna base de datos; se cuenta en memoria y se pierde en cada actualización del sistema. Cuando el límite se supera, los registros técnicos de nuestra aplicación no anotan la IP; tampoco el localizador del pedido en las líneas relacionadas con la emisión o el reenvío de entradas (ver punto 3.vii). No hay, por tanto, un plazo de conservación que declarar para estos dos datos en esos registros: no se guardan.

Solo el personal autorizado de ALIATAR y de las empresas encargadas del tratamiento descritas en el punto 10 tiene acceso a los datos del Usuario, en ambos casos limitado a lo necesario para las finalidades descritas en esta política. ALIATAR se compromete al cumplimiento de su obligación de secreto y confidencialidad de los datos de carácter personal conforme a lo dispuesto en la legislación aplicable.

8.- Derechos de los usuarios

Los usuarios tienen derecho a:

Acceder a sus datos personales.
Solicitar la rectificación de cualquier dato inexacto.
Solicitar la supresión de sus datos.
Solicitar que se limite el tratamiento de sus datos.
Oponerse al tratamiento de sus datos.
Solicitar la portabilidad de sus datos.

Asimismo, los Usuarios tendrán derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos.

La supresión tiene una excepción: los datos que Redsys comunica sobre cada operación de pago (punto 3.v) se conservan como justificante del pago durante los plazos fiscales y mercantiles aplicables, también si el Usuario la solicita — es lo que permite el artículo 17.3.b RGPD (ver el punto 7).

El Usuario puede ejercer todos estos derechos escribiendo a comercial@aliatar.es, indicando el motivo de su petición. Para comprobar su identidad, basta con que la solicitud llegue desde el email de su pedido, o que lo indique; solo se le pedirá documentación adicional si existen dudas razonables sobre su identidad.

El Usuario puede también enviar su petición por correo ordinario a la siguiente dirección: Plaza del Campo Verde, 1, 18001 Granada.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el Usuario tendrá derecho a presentar una reclamación ante una Autoridad de Control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, en caso de que considere que el tratamiento de sus datos personales no es adecuado a la normativa, así como en el caso de no ver satisfecho el ejercicio de sus derechos.

9.- Seguridad de datos

ALIATAR mantiene la seguridad adecuada para la protección de los datos personales de acuerdo con la legislación aplicable y ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por el Usuario a través del Sitio Web, sin perjuicio de informarle de que las medidas de seguridad en Internet no son inexpugnables.

Los datos de la compra y de los pedidos se alojan en una base de datos dedicada a Aliatar, ubicada en la Unión Europea (región de Fráncfort, Alemania). Su proveedor (Supabase) actúa como encargado del tratamiento conforme a sus propias condiciones de servicio, que incorporan las garantías del artículo 28 RGPD; no hay, aparte de esas condiciones, un contrato de encargado firmado singularmente con Aliatar.

10.- Transferencias y/o cesiones a terceros

ALIATAR trabaja con las siguientes empresas, que actúan como encargadas del tratamiento —solo tratan datos por instrucción de Aliatar, para el servicio para el que se las contrata—:

Supabase (base de datos de pedidos, entradas y perfil de cliente), con los datos alojados en la Unión Europea (Fráncfort, Alemania). Rigen sus condiciones de servicio, que incorporan las garantías del artículo 28 RGPD.
Sanity (gestor de contenidos del Sitio Web): aloja el contenido editorial del Sitio Web y el propio texto de esta política; no recibe datos personales de compradores. Rigen sus condiciones de servicio, que incorporan las garantías del artículo 28 RGPD.
Brevo (envío de correo electrónico): por Brevo se envían las entradas, los avisos y los reenvíos, y por Brevo llegan a Aliatar las consultas escritas desde los formularios de contacto. Es también el proveedor con el que se gestiona, con su consentimiento, el envío de comunicaciones comerciales personalizadas y al que se exporta su perfil de cliente si consintió (punto 3.viii). Brevo registra si un correo se ha abierto y si se ha pulsado algún enlace, tanto en las entradas y avisos que recibe como en las comunicaciones comerciales. Rigen sus condiciones de servicio, que incorporan las garantías del artículo 28 RGPD.
Black Tag (administración de la infraestructura técnica del Sitio Web y de los sistemas de Aliatar), con contrato de encargado del tratamiento (DPA) firmado conforme al artículo 28 RGPD.
Hetzner (alojamiento del servidor), con contrato de encargado del tratamiento (DPA) firmado conforme al artículo 28 RGPD: a diferencia de Supabase, Sanity y Brevo, cuyas garantías vienen incluidas en sus propias condiciones de servicio, la de Hetzner —como la de Black Tag— se cubre con un contrato de encargo firmado aparte. Los registros técnicos (logs) de nuestra propia aplicación se alojan en esta infraestructura y, como se explica en el punto 3.vii, no conservan su dirección IP ni el localizador de su pedido, aunque sí el número de pedido de Redsys de cada operación de pago; esos registros tienen un tamaño máximo, se sobrescriben solos y se borran en cada actualización del servicio; no podemos afirmar lo mismo de otros registros que la infraestructura pueda generar de forma automática, que no hemos revisado.
DMNTR Network Solutions (dmntr.net) aloja los buzones de correo de Aliatar —comercial@, entradas@ y el resto—, incluidas las consultas que llegan desde los formularios de contacto (punto 3.ii); es el mismo proveedor que ya alojaba el sitio anterior de Aliatar.
Cloudflare (DNS del Sitio Web y almacenamiento de las imágenes y los vídeos del Sitio Web mediante su servicio R2). Rigen sus condiciones de servicio, que incorporan las garantías del artículo 28 RGPD.

Redsys y Caja Rural reciben los datos de cada operación de pago como destinatarios, no como encargados del tratamiento: los tratan con sus propios fines de gestión bancaria y prevención del fraude. No reciben de Aliatar ningún dato de la tarjeta, que el Usuario introduce directamente en el formulario alojado por Redsys.

Además:

Google Ireland Limited, a través de Google Analytics 4, trata datos de navegación del Usuario (páginas visitadas, dispositivo, ubicación aproximada) con la finalidad de conocer de forma agregada qué páginas y qué eventos se visitan más. El script de medición se descarga para todos los visitantes desde la primera visita —lo que hace que su IP llegue a Google al descargarlo, incluso antes de que decida sobre las cookies—, y esa carga previa se apoya en el interés legítimo de ALIATAR (artículo 6.1.f RGPD) de tener el sistema de consentimiento avanzado listo para medir en cuanto el Usuario acepte. Identificarle, registrar su navegación y medir sus compras solo ocurre si acepta la categoría «Medición» del panel de cookies, y su base jurídica para esa parte identificada es el consentimiento del Usuario (artículo 6.1.a RGPD), retirable en cualquier momento desde ese panel. Las condiciones de tratamiento de datos de Google para Google Analytics se aplican de forma automática a Aliatar, por tener su actividad en el Espacio Económico Europeo. Google puede tratar estos datos en servidores fuera del Espacio Económico Europeo, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea. Más información: https://policies.google.com/privacy.
Google Ireland Limited, también a través del mapa de Google Maps insertado en la portada y, cuando corresponde, en la ficha de cada evento («Cómo llegar»): se carga sin relación con su decisión sobre las cookies —es un elemento distinto del script de medición—, lo que hace que su dirección IP llegue a Google al cargarse. Más información: https://policies.google.com/privacy.
WhatsApp (Meta Platforms Ireland Limited), si el Usuario decide iniciar una conversación de WhatsApp con Aliatar desde cualquiera de los enlaces del Sitio Web, no solo desde el botón «Reservar un palco»: en ese caso, es el propio Usuario quien envía sus datos a WhatsApp, fuera de los sistemas de Aliatar. Aplica la política de privacidad de WhatsApp, no esta.
Telegram, como canal interno de aviso al equipo de Aliatar cuando se paga una reserva de palco, sea por la web o dada de alta directamente por el equipo. No es un canal donde el Usuario introduzca datos directamente: el aviso reutiliza los datos ya recogidos en el formulario de pago de palco o en el alta desde el panel (apartado 3.iii), con su nombre, email, teléfono si lo hay, la fecha del evento, el importe, el estado del pago y —cuando la reserva viene del formulario web— el número de personas y la referencia de su pedido; una reserva dada de alta directamente por el equipo no incluye esos dos últimos datos, salvo que el pago se marque para revisar un posible cobro duplicado, caso en el que Aliatar también recibe por Telegram, de cualquiera de las dos vías, la referencia de ese pago. Esta transferencia se apoya en la excepción del artículo 49 RGPD, por ser necesaria para gestionar su reserva. El servicio lo presta Telegram Messenger Inc. («Telegram»), que según su propia política de privacidad (https://telegram.org/privacy) está radicada fuera del Espacio Económico Europeo — por eso tiene designado un representante ante la UE para cuestiones de protección de datos, conforme al artículo 27 RGPD. Esa misma política dice que puede compartir datos con las empresas de su grupo —Telegram Group Inc. y Telegraph Inc., ambas en las Islas Vírgenes Británicas, y Telegram FZ-LLC, en Dubái— y que, para esas transferencias dentro del grupo, aplica cláusulas contractuales tipo aprobadas por la Comisión Europea. Estos datos pueden tratarse, por tanto, en servidores fuera del Espacio Económico Europeo.

ALIATAR no cede sus datos a ninguna otra empresa con fines distintos de los aquí descritos.

11.- Preguntas

Si tiene alguna duda sobre nuestra Política de Privacidad, póngase en contacto con nosotros enviando un correo electrónico a comercial@aliatar.es.

Asimismo, si considera que sus derechos no están debidamente salvaguardados, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto son: teléfonos 901 100 099 y 912 663 517; dirección postal C/Jorge Juan 6, 28001 Madrid; oficina electrónica https://sedeagpd.gob.es/sede-electronica-web/.

12.- Aceptación y Consentimiento

El Usuario declara haber sido informado de las condiciones sobre protección de datos personales conforme a lo indicado en la presente Política de Privacidad. Aceptarla no equivale, por sí sola, a consentir ningún tratamiento: el consentimiento expreso del Usuario solo se pide, mediante una casilla separada y nunca premarcada, para lo que esta política identifica como basado en el consentimiento — las comunicaciones comerciales y la medición identificada con Google Analytics 4 (punto 4).