Política de privacidad
Última actualización: 18 de octubre de 2026
1. Responsable
Víctor Senovilla Marcos (02663542g), Eduardo Marquina 29, 1ºC. Contacto para cualquier asunto de privacidad: yo [at] torr.rocks.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Email y, si entras con Google, tu nombre y foto de perfil | Crear tu cuenta e identificarte | Ejecución del servicio que pides (art. 6.1.b RGPD) |
| Conciertos y festivales que marcas, puntuaciones, comentarios, setlists y fotos | Tu historial, agenda y estadísticas | Ejecución del servicio |
| Ubicación aproximada (redondeada a ~10 km), solo si pulsas "Usar mi ubicación" | Recomendarte conciertos cercanos | Tu consentimiento (6.1.a), revocable con "Olvidar mi ubicación" |
| Imágenes que subes para que las lea la IA (entradas, carteles, capturas de setlist) | Extraer los conciertos o canciones que contienen | Ejecución del servicio. La imagen se borra en cuanto se lee |
| Registro de uso: páginas que visitas (solo la ruta), búsquedas y acciones en la app, ligado a tu cuenta si has entrado | Saber cómo se usa TourCollector, detectar errores y mejorar el catálogo (p. ej. búsquedas sin resultados). Se conserva un máximo de 12 meses y no se comparte | Interés legítimo en mantener y mejorar el servicio (6.1.f). No usa cookies |
| Conexión con Spotify (identificador y token de acceso), solo si la activas | Crear playlists con tus setlists | Tu consentimiento; puedes revocarlo desde tu cuenta de Spotify |
| Artistas que sigues y, si la indicas, tu ciudad | Avisarte por email cuando tus artistas anuncien conciertos cerca de ti y, al día siguiente de un concierto de tu agenda, recordarte que lo puntúes | Ejecución del servicio que pides al seguir a un artista e interés legítimo (6.1.f). Puedes desactivarlo en Mi cuenta o con el enlace de cada email |
| Si usas la app instalada: el sistema (Android o iOS) y cuándo la abres. Si activas las notificaciones, la dirección de envío de ese móvil (la crea Google o Apple; no incluye tu número ni tu ubicación) | Enviarte los mismos avisos como notificación y, de vez en cuando, novedades de TourCollector; saber cuánta gente usa la app | Tu consentimiento (6.1.a) para las notificaciones: las desactivas en Mi cuenta o en los ajustes del móvil y la dirección se borra. Interés legítimo (6.1.f) para medir el uso |
| Si te registras desde un enlace compartido, quién lo compartió | Dar a los dos la insignia de invitación. No se muestra a nadie más | Interés legítimo (6.1.f) |
Lo que añades al catálogo común (conciertos, salas, artistas o el setlist base) lo pueden ver todos los usuarios, sin tu nombre. Tu historial, puntuaciones, comentarios y fotos son privados. Solo se hacen públicos si tú creas un enlace para compartir: tu resumen del año (tu nombre y tus estadísticas) o un concierto (tu nombre, tu nota general y el setlist; nunca tus comentarios, fotos ni precios).
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas que te afecten.
3. Encargados del tratamiento
- Supabase: base de datos, cuentas y almacenamiento de fotos (West EU (Ireland)).
- Vercel: alojamiento de la web.
- Anthropic: lectura de las imágenes que subes para extraer conciertos o setlists.
- Google: inicio de sesión, si lo eliges.
- Brevo (Sendinblue, UE): envío de los avisos por email.
- Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): entrega de las notificaciones en tu móvil, solo si las activas.
- Spotify: creación de playlists, si lo activas.
- Google Analytics y Meta (píxel y API de conversiones): estadísticas de uso y medición de campañas, solo si lo aceptas en el aviso de cookies (consentimiento, art. 6.1.a). Cuando te registras, añades un concierto o compartes, podemos enviar a Meta ese evento junto con tu email y tu identificador cifrados (hash SHA-256), tu IP y tu navegador, solo si aceptaste el marketing. Puedes retirarlo en "Preferencias de cookies".
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).
4. Cuánto tiempo los guardamos
Mientras tengas la cuenta. Si la borras, eliminamos tus datos y fotos al momento, salvo las copias de seguridad técnicas del proveedor, que se sobrescriben en un plazo breve.
5. Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y llevarte tus datos (portabilidad). Desde Mi cuenta puedes descargar todos tus datos y borrar tu cuenta tú mismo. Para lo demás, escribe a yo [at] torr.rocks. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Menores
TourCollector es para mayores de 14 años.