1. Responsable del tratamiento

La Asociación Cultural Cine y Vino es la responsable del tratamiento de los datos personales relacionados con la organización del Festival de Microcine de Montilla y con su sitio web, festivalmicrocinemontilla.com.

Para cualquier consulta sobre protección de datos o para ejercer tus derechos, puedes escribir a somaclubfilm@gmail.com.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, cuando resulte aplicable.

2. Datos que recogemos y su procedencia

Tratamos los datos que nos facilitas al reservar una plaza, contactar con la organización, responder a una encuesta o autorizar el envío de comunicaciones publicitarias.

El formulario de reserva solicita nombre, apellidos, correo electrónico, teléfono, lugar de procedencia, edad y actividades a las que deseas asistir. También tratamos el contenido de las consultas, las respuestas a las encuestas y los datos necesarios para acreditar las autorizaciones y gestionar las bajas.

Cuando compras entradas a través de Entradium, la organización puede recibir de esa plataforma los datos identificativos, de contacto y de la entrada necesarios para gestionar tu asistencia y las incidencias relacionadas con la actividad. Los datos de pago que facilites en la plataforma se tratan conforme a las condiciones y políticas del servicio de venta y de sus proveedores de pago.

La navegación genera información técnica, como la dirección IP, datos del navegador y registros de acceso necesarios para prestar y proteger el servicio.

Los formularios generales no están destinados a recoger datos de salud ni otras categorías especiales de datos. Evita incluir esa información en comunicaciones generales. Si una solicitud requiere tratarla, te facilitaremos previamente la información específica que corresponda.

3. Finalidades y bases jurídicas

Reservas y asistencia. Utilizamos tus datos para tramitar reservas, gestionar el aforo y el acceso, resolver incidencias y comunicar horarios, ubicaciones, cambios o cancelaciones. La base jurídica es la ejecución de la relación derivada de la reserva o adquisición de la entrada y las medidas solicitadas previamente por ti, conforme al artículo 6.1.b del RGPD.

Atención de consultas. Tratamos tus datos para responder a las comunicaciones que diriges a la asociación. La base jurídica es nuestro interés legítimo en atender a quienes se ponen en contacto con la organización, conforme al artículo 6.1.f del RGPD. Si la consulta está vinculada a una reserva o entrada, el tratamiento necesario para gestionarla se basa en el artículo 6.1.b del RGPD.

Encuestas de satisfacción. Podemos enviarte encuestas sobre las actividades en las que hayas participado para evaluar su calidad y mejorar futuras ediciones. La participación es voluntaria. La base jurídica es nuestro interés legítimo en conocer la valoración de las personas asistentes, conforme al artículo 6.1.f del RGPD. Puedes oponerte a estos envíos en cualquier momento escribiendo al correo de contacto. Las encuestas no se utilizarán para incluir publicidad sin la autorización correspondiente.

Publicidad y novedades. Si lo autorizas de forma específica, utilizaremos tu nombre y correo electrónico para enviarte información publicitaria sobre futuras ediciones del festival y actividades culturales organizadas por la Asociación Cultural Cine y Vino. La base jurídica es tu consentimiento, conforme al artículo 6.1.a del RGPD y al artículo 21 de la Ley 34/2002. Cada comunicación ofrecerá un medio sencillo y gratuito para solicitar la baja. También puedes hacerlo escribiendo a somaclubfilm@gmail.com.

Seguridad de la web. Utilizamos la información técnica imprescindible para mantener el servicio, prevenir usos abusivos y resolver incidencias. La base jurídica es nuestro interés legítimo en proteger la web y las comunicaciones, conforme al artículo 6.1.f del RGPD.

Obligaciones y reclamaciones. Conservamos y facilitamos los datos exigidos por las obligaciones legales aplicables, conforme al artículo 6.1.c del RGPD. El tratamiento necesario para formular, ejercer o defender reclamaciones se basa, cuando corresponda, en nuestro interés legítimo, conforme al artículo 6.1.f del RGPD.

4. Plazos de conservación

Aplicamos los siguientes plazos de conservación ordinaria:

• Reservas y asistencia: hasta 12 meses después de la actividad correspondiente.
• Consultas: hasta 12 meses después de su resolución.
• Encuestas identificables: hasta 12 meses después de la actividad evaluada. La oposición al envío impedirá nuevas invitaciones a encuestas.
• Publicidad: hasta 12 meses desde la autorización, o hasta que retires antes tu consentimiento. Para continuar los envíos después de ese plazo solicitaremos una nueva autorización.
• Registros técnicos: durante el tiempo necesario para resolver incidencias y proteger el servicio, con un máximo ordinario de 12 meses.

Los datos se eliminarán o anonimizarán al finalizar esos plazos. Cuando sea necesario conservar determinados datos para cumplir una obligación legal o atender responsabilidades, se mantendrán bloqueados en los términos previstos en la normativa, durante los plazos de prescripción aplicables. No se utilizarán durante ese periodo para publicidad ni para otras finalidades ordinarias.

Podremos conservar la información mínima necesaria para acreditar una autorización o una solicitud de baja y evitar envíos posteriores no deseados. Las estadísticas irreversiblemente anonimizadas podrán conservarse al no permitir identificar a las personas.

5. Datos obligatorios y consentimiento

Los formularios señalan los campos obligatorios. La falta de los datos necesarios para gestionar una reserva puede impedir su tramitación. Los datos opcionales pueden dejarse sin completar.

Recibir publicidad es voluntario y no constituye una condición para reservar, comprar una entrada o asistir al festival. La autorización para recibirla se recoge de manera separada de la gestión de la reserva.

Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de recibirla ni a los tratamientos que deban continuar por otra base jurídica válida.

6. Destinatarios y servicios utilizados

El acceso a los datos se limita al personal autorizado y a los proveedores que lo necesiten para prestar sus servicios, como alojamiento y mantenimiento web, correo electrónico, soporte informático y gestión del acceso a las actividades. Los proveedores que actúen por cuenta de la asociación estarán sujetos a las obligaciones de confidencialidad y protección de datos correspondientes.

La web utiliza WPForms Lite, instalado en WordPress, para presentar y tramitar el formulario de reserva. La presencia de este programa no significa por sí sola que su fabricante reciba el contenido de los formularios.

La dirección somaclubfilm@gmail.com utiliza el servicio Gmail de Google, por lo que las comunicaciones enviadas y recibidas a través de ese buzón se procesan mediante dicho servicio.

Las entradas de pago se adquieren en Entradium, fuera del dominio del festival. La plataforma aplica su propia información de privacidad al proceso de compra. La asociación trata los datos que recibe como organizadora para las finalidades descritas en esta política.

La web también solicita tipografías a Google Fonts. Estas solicitudes permiten a Google recibir información técnica, como la dirección IP y las características de la solicitud, para suministrar los archivos tipográficos.

Los enlaces al perfil de Instagram permiten acceder a un servicio externo, que aplica su propia política de privacidad cuando se utiliza.

Los datos podrán comunicarse a autoridades, administraciones públicas, órganos judiciales y otros destinatarios cuando exista una obligación legal o sea necesario para atender reclamaciones. No facilitamos las listas de asistentes a patrocinadores o colaboradores para que realicen sus propios envíos publicitarios sin una base jurídica que lo permita y la información correspondiente.

7. Transferencias internacionales

El uso de servicios de Google puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Google publica los mecanismos que aplica a estas transferencias, incluidos, según corresponda, decisiones de adecuación y cláusulas contractuales tipo, en su información sobre marcos legales para la transferencia de datos.

Las transferencias de datos sujetas al RGPD deben contar con un mecanismo válido conforme a su capítulo V. Puedes solicitar información sobre los destinatarios de tus datos y las garantías aplicables, incluida la forma de obtener una copia cuando proceda, escribiendo a somaclubfilm@gmail.com.

8. Derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión o limitación del tratamiento, y oponerte a los tratamientos basados en el interés legítimo en los supuestos previstos por la normativa. Puedes oponerte en cualquier momento al uso de tus datos para mercadotecnia directa.

También puedes solicitar la portabilidad cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, así como retirar los consentimientos otorgados.

Para ejercer tus derechos, escribe a somaclubfilm@gmail.com, indicando tu solicitud y la información necesaria para identificarte. Solo solicitaremos información adicional de identificación cuando existan dudas razonables sobre tu identidad; no exigimos de forma general una copia del DNI.

Responderemos sin dilación indebida y, como regla general, en el plazo de un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse otros dos meses; te informaremos de la ampliación y sus motivos dentro del primer mes.

Puedes presentar una reclamación directamente ante la Agencia Española de Protección de Datos si consideras que el tratamiento incumple la normativa o que tus derechos no han sido atendidos correctamente.

9. Menores de edad

Cuando un tratamiento requiera consentimiento y la persona sea menor de 14 años, deberá prestarlo quien ejerza la patria potestad o tutela. La autorización para tratar datos no sustituye las condiciones de edad, acceso o acompañamiento de cada actividad.

10. Seguridad y decisiones automatizadas

La asociación aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdidas, alteraciones y accesos o comunicaciones no autorizados, y limita su acceso a las personas que lo necesitan para sus funciones.

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.

11. Cookies y recursos externos

Las cookies y tecnologías similares permiten almacenar o consultar información en el dispositivo. Las estrictamente necesarias para transmitir comunicaciones o prestar un servicio expresamente solicitado están sujetas a un régimen distinto de las utilizadas para publicidad, seguimiento u otras finalidades que requieren consentimiento.

Google Fonts es un servicio de suministro de tipografías. Su carga supone una conexión con un tercero, que debe distinguirse de la instalación de cookies. Los enlaces a Entradium e Instagram dirigen a otras páginas; sus políticas se aplican a la navegación y operaciones realizadas en esos servicios.

La publicación de esta política, la mera navegación y el envío de una reserva no constituyen consentimiento para cookies publicitarias o de seguimiento. Cuando se solicite consentimiento para tecnologías no necesarias, deberá ser específico, informado y revocable, y su rechazo no impedirá los tratamientos necesarios para tramitar la reserva.

Puedes gestionar el almacenamiento de cookies mediante las opciones de privacidad de tu navegador. Para consultas sobre las tecnologías utilizadas en esta web, puedes escribir a somaclubfilm@gmail.com.

12. Actualizaciones

Actualizaremos esta política cuando cambien los tratamientos o la normativa aplicable. La fecha de la versión vigente se indicará al inicio. Los cambios no ampliarán por sí solos las autorizaciones otorgadas: solicitaremos un nuevo consentimiento cuando resulte necesario.