Política de privacidad

(conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, en adelante, el “RGPD”)

Responsable del tratamiento

Usuario de la aplicación Attendu

(en adelante, el “Responsable”)

Encargado del tratamiento

Attendu s.r.o.

IČ: 24721123

con domicilio social en Londýnská 730/59, 120 00 Praha 2 - Vinohrady

(en adelante, el “Encargado”)

I. DISPOSICIONES INTRODUCTORIAS

• Las presentes condiciones de tratamiento de datos personales (en adelante, las “Condiciones”) regulan, de conformidad con el artículo 28 del Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo (Reglamento general de protección de datos, en adelante, el “RGPD”), los derechos y obligaciones recíprocos en caso de que el Encargado trate, por cuenta del Responsable, los datos personales de los invitados y de otras personas (en adelante, el “Invitado”) que el Responsable cargue en la aplicación Attendu o que se registren, a través de la aplicación Attendu, en un evento organizado por el Responsable, que haya celebrado con el Encargado un contrato de prestación de servicios relativo al uso de la aplicación Attendu, incluido el posible procesamiento de los pagos por la participación en el evento.

• El Encargado declara que está autorizado a tratar por cuenta del Responsable los datos personales del Invitado que se le transmitan y que, durante todo el tratamiento, cumple todos los requisitos de la normativa vigente y de las presentes condiciones. En caso de que el Encargado tenga una duda fundada sobre su capacidad futura para cumplir estos requisitos, está obligado a adoptar sin demora las medidas correctoras y a informar al mismo tiempo y sin demora al Responsable y al Invitado.

• Las presentes Condiciones sirven también como información al Invitado sobre el tratamiento de sus datos personales conforme a los artículos 13 y 14 del RGPD. El responsable del tratamiento de los datos personales del Invitado es el organizador del evento (el Responsable); Attendu s.r.o. es su encargado del tratamiento. El Invitado dirige sus preguntas y solicitudes ante todo al Responsable; el Encargado asiste al Responsable en su tramitación.

II. ALCANCE DE LOS DATOS TRATADOS

• En el marco del registro y de la participación del Invitado en el evento, pueden tratarse las siguientes categorías de datos personales:

  • Datos identificativos: nombre, apellidos, título.
  • Datos de contacto: dirección de correo electrónico, número de teléfono.
  • Datos profesionales: nombre de la empresa, puesto de trabajo (si se solicitan).
  • Datos de pago y de transacciones: datos sobre el pago (tipo de tarjeta de pago, últimos 4 dígitos, importe, moneda, estado de la transacción). Los datos de pago completos (número completo de la tarjeta, etc.) los trata exclusivamente la pasarela de pago Stripe como responsable del tratamiento independiente.
  • Datos técnicos: dirección IP, datos sobre el dispositivo y el navegador (en la medida necesaria para el funcionamiento de la aplicación).
  • Chats de los usuarios
  • Resultados de Attendu AI
  • Otros datos: cualquier otro dato que el Responsable solicite en el formulario de registro del evento.

III. DERECHOS Y OBLIGACIONES

• El Responsable está autorizado a tratar los datos personales facilitados por el Invitado únicamente sobre la base del registro del Invitado en el evento organizado por el Responsable. El Encargado está autorizado a utilizar los datos personales facilitados por el Invitado únicamente para los fines establecidos por el Responsable.

• El Responsable y el Encargado están obligados a respetar las presentes Condiciones en el tratamiento de los datos personales.

• El Responsable y el Encargado están obligados a guardar confidencialidad sobre toda la información recibida del Invitado, sobre los datos personales y sobre las medidas de seguridad. El Responsable y el Encargado están obligados a garantizar que las personas autorizadas para tratar los datos personales y disponer de ellos estén sujetas a un deber de confidencialidad.

• El Encargado está autorizado a recurrir a un subencargado del tratamiento para el tratamiento de los datos personales. Además, el Encargado está obligado a imponer al subencargado el cumplimiento de las obligaciones previstas en las presentes Condiciones. El Encargado responde del cumplimiento de las obligaciones del subencargado como si realizara directamente él mismo el tratamiento de los datos personales. El Encargado facilitará al Responsable, previa solicitud, la lista actualizada de subencargados. El Encargado comunicará al Responsable por correo electrónico, con al menos 14 días de antelación, la incorporación prevista de un nuevo subencargado o su sustitución; dentro de este plazo, el Responsable podrá formular una oposición motivada. Si las partes no acuerdan una solución, el Responsable podrá dar por terminado el contrato por este motivo.

• Algunos subencargados pueden tratar los datos personales fuera del Espacio Económico Europeo. El Encargado garantizará que dicha transferencia se base en una decisión de adecuación o en cláusulas contractuales tipo conforme al artículo 46 del RGPD.

• Una vez desaparecida la finalidad del tratamiento de los datos personales, o transcurrido el plazo durante el cual el Responsable debía tratar los datos personales, el Responsable dejará de tratar los datos personales del Invitado y suprimirá sin demora todos los datos personales, así como todas las copias existentes, salvo que su conservación posterior venga exigida por una disposición legal vigente. El Encargado procederá a la supresión de los datos personales siguiendo las instrucciones del Responsable. Tras la finalización del contrato entre el Responsable y el Encargado, el Encargado, a elección del Responsable, devolverá al Responsable los datos personales de los Invitados en un formato de lectura mecánica o los suprimirá. Salvo que el Responsable elija otra opción, el Encargado suprimirá los datos personales de los Invitados, incluidas las copias existentes, en un plazo de 30 días desde la finalización del contrato, con excepción de los datos cuya conservación posterior exija una disposición legal.

• El Encargado trata los datos personales del Invitado exclusivamente sobre la base del contrato con el Responsable y de las instrucciones documentadas del Responsable, incluidas las relativas a las transferencias de datos personales a un tercer país. La base jurídica del tratamiento frente al Invitado la determina el Responsable.

• Bases jurídicas del tratamiento:

  • Ejecución de un contrato (art. 6.1.b) del RGPD): tratamiento necesario para el registro en el evento y el posible procesamiento del pago.
  • Interés legítimo (art. 6.1.f) del RGPD): garantía de la seguridad de la aplicación y prevención del fraude.
  • Consentimiento (art. 6.1.a) del RGPD): para los fines para los que no se dispone de otra base jurídica (p. ej., comunicaciones comerciales).

• Destinatarios de los datos personales:

  • Autoridades públicas (p. ej., tribunales, autoridades administrativas).
  • Prestadores de servicios jurídicos, contables y fiscales.
  • El Responsable que organiza eventos a través de la aplicación Attendu.
  • Stripe, Inc. (pasarela de pago): como subencargado del tratamiento para la intermediación de los pagos y, al mismo tiempo, como responsable del tratamiento independiente para la prevención del fraude y el cumplimiento de obligaciones regulatorias. Las condiciones de tratamiento de datos personales de Stripe están disponibles en https://stripe.com/privacy.
  • Posibles otros subencargados, cuya lista actualizada está disponible previa solicitud al Encargado.

• Plazo de tratamiento de los datos personales: los datos personales se tratarán durante el tiempo necesario para cumplir la finalidad del tratamiento, es decir, durante la vigencia del contrato entre el Responsable y el Encargado, o durante un plazo más breve que determine el Responsable, y posteriormente durante el plazo exigido por la normativa, en particular la Ley n.º 499/2004 Sb. y el RGPD. Los datos de pago tratados por Stripe se rigen por el régimen de conservación de datos de Stripe.

• Derechos del Invitado:

  • Derecho de acceso a los datos personales.
  • Derecho de rectificación y de completar los datos personales.
  • Derecho de supresión de los datos personales.
  • Derecho a la limitación del tratamiento.
  • Derecho a la portabilidad de los datos.
  • Derecho de oposición al tratamiento basado en el interés legítimo.
  • Derecho a retirar el consentimiento al tratamiento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

• En caso de no estar satisfecho con el tratamiento, el Invitado puede presentar una reclamación ante el Responsable o ante el Úřad pro ochranu osobních údajů (Oficina para la Protección de Datos Personales).

IV. PROCESAMIENTO DE PAGOS

• Si el evento organizado por el Responsable requiere un pago (p. ej., precio de la entrada, cuota de inscripción), el pago se procesa a través de la pasarela de pago Stripe, Inc.

• Stripe actúa con un doble papel:

  • Como subencargado del tratamiento (sub-processor) respecto del Encargado, para la intermediación y la tramitación del pago.
  • Como responsable del tratamiento independiente para sus propios fines, en particular la prevención del fraude, el cumplimiento de obligaciones regulatorias y la mejora de sus servicios.

• Los datos de pago completos (p. ej., el número completo de la tarjeta de pago, el código CVC) se introducen directamente en la interfaz segura de Stripe, y ni el Encargado ni el Responsable tienen acceso a ellos. El Encargado y el Responsable solo pueden tener acceso a datos limitados de las transacciones (tipo de tarjeta, últimos 4 dígitos, importe, estado del pago).

• Las condiciones de protección de datos personales de Stripe están disponibles en: https://stripe.com/privacy

V. MEDIDAS DE SEGURIDAD Y MEDIDAS TÉCNICAS DEL ENCARGADO

• El Encargado se compromete a adoptar medidas contra el acceso no autorizado, la modificación, la destrucción o la pérdida de los datos personales.

• El Encargado se compromete a garantizar un nivel de seguridad adecuado teniendo en cuenta los riesgos del tratamiento.

• Las medidas incluyen la seudonimización, el cifrado, la disponibilidad y la capacidad de restauración de los sistemas, así como la evaluación periódica de su eficacia.

• Consideración de riesgos como el acceso no autorizado, la destrucción, la pérdida o la divulgación de los datos.

• Los empleados del Encargado están sujetos a un deber de confidencialidad.

• El Encargado está obligado a:

  • informar a las personas autorizadas de las Condiciones,
  • garantizar que solo las personas autorizadas tengan acceso a los sistemas,
  • garantizar la protección de los soportes de datos,
  • garantizar la transmisión segura de los datos personales,
  • asistir al Responsable en el cumplimiento de sus obligaciones con los Invitados,
  • notificar al Responsable cualquier violación de la seguridad de los datos personales sin dilación indebida, a más tardar en un plazo de 48 horas desde que tenga conocimiento de ella, y prestar asistencia en su gestión y notificación,
  • permitir auditorías y controles de cumplimiento del RGPD.

VI. ENTRADA EN VIGOR Y MODIFICACIÓN DE LAS CONDICIONES

• Las presentes Condiciones entran en vigor el 6 de mayo de 2026.

• El Encargado tiene derecho a modificar las presentes Condiciones. Comunicará la modificación al Responsable por correo electrónico con al menos 30 días de antelación a su entrada en vigor.