01 Responsable del Tratamiento de sus Datos
De conformidad con el Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de la identidad del responsable del tratamiento:
- Identidad del Responsable: CLANDESTINOS Encuentro Gastronómico
- Titular / Razón social: [Pendiente de cumplimentación por el titular]
- NIF / CIF: [Pendiente de cumplimentación por el titular]
- Domicilio social / fiscal: Comunidad Valenciana, España [Dirección postal pendiente de cumplimentación por el titular]
- Correo de contacto para privacidad y ejercicio de derechos: lovearroz@clandestinos.info
02 Datos Personales que Trata la Plataforma
CLANDESTINOS aplica el principio de minimización de datos (art. 5.1.c RGPD), recopilando y tratando exclusivamente los datos necesarios y pertinentes para la emisión de acreditaciones nominativas y el correcto desarrollo organizativo del evento.
Las categorías de datos que se tratan son:
- Datos identificativos básicos: Nombre y apellidos del invitado, asistente o representante.
- Datos de contacto: Dirección de correo electrónico y teléfono móvil (este último únicamente cuando corresponda en formularios de contacto, logística de arroceros, patrocinio o personal operativo).
- Categoría de acreditación asignada: CLANDESTINO, VIP, SPONSOR, ARROCERO o STAFF.
- Datos profesionales o de procedencia: Empresa o marca comercial, cargo profesional y localidad o procedencia geográfica (especialmente relevante para el mapa y procedencia de cocineros y patrocinadores).
- Datos específicos de ARROCERO: Identificación del cocinero o equipo de cocina, tipo o variedad de arroz a elaborar, ingredientes principales y requerimientos de intendencia técnica.
- Datos específicos de SPONSOR: Datos de contacto del responsable de marca, propuesta de patrocinio o colaboración y acuerdos de integración.
- Usuarios de personal operativo: Identificadores de usuario y credenciales técnicas asignadas a coordinadores, controladores de puerta y operadores de escáner.
- Registros técnicos de acceso QR y acreditaciones: Número correlativo oficial emitido, código QR criptográfico nominativo, identificador de pase seguro, marca temporal del escaneo (fecha y hora exacta de acceso) y estado de aforo (confirmado, en recinto o validado).
03 Finalidades del Tratamiento
Sus datos personales son tratados con las siguientes finalidades legítimas y explícitas:
- Gestión de invitaciones privadas y acreditaciones oficiales: Procesar las reservas de plazas emitidas por los organizadores, permitir la activación de enlaces privados nominativos y generar el pase oficial con código QR y número correlativo.
- Control de seguridad y aforo en el recinto: Validar la autenticidad e identidad de cada acreditación en la puerta de acceso mediante lectores ópticos QR, asegurando el cumplimiento estricto del aforo máximo autorizado del encuentro privado (600 plazas).
- Coordinación operativa de cocineros arroceros y colaboradores: Gestionar la relación logística, ubicación de puestos de fuego, tiempos de cocinado y provisión de ingredientes.
- Atención de solicitudes de patrocinio: Tramitar y responder a propuestas comerciales, convenios de colaboración y soporte de marca.
- Gestión de la Lista Clandestina: Administrar el registro voluntario de personas interesadas en recibir información sobre futuras convocatorias, pop-ups y cultura arrocera.
- Comunicaciones operativas indispensables: Enviar por correo electrónico la acreditación digital oficial, el código QR de acceso y avisos logísticos estrictamente vinculados a la celebración del evento.
04 Base Jurídica que Legítima el Tratamiento
El tratamiento de sus datos se fundamenta en las siguientes bases jurídicas establecidas en el artículo 6 del RGPD:
| Finalidad | Base Jurídica (RGPD) | Descripción |
|---|---|---|
| Acreditaciones e invitaciones | Art. 6.1.b RGPD | Ejecución de la relación jurídica y organizativa derivada de la aceptación y activación de la invitación nominativa. |
| Lista Clandestina y consultas | Art. 6.1.a RGPD | Consentimiento inequívoco otorgado por el usuario al remitir voluntariamente los formularios correspondientes. |
| Control de accesos y seguridad | Art. 6.1.f RGPD | Interés legítimo del organizador en garantizar la seguridad del evento privado, prevenir fraudes y verificar la titularidad de los pases. |
| Control de aforo legal | Art. 6.1.c RGPD | Cumplimiento de obligaciones legales aplicables en materia de seguridad ciudadana, espectáculos y aforos máximos permitidos. |
05 Plazo de Conservación de los Datos
Los datos personales se conservarán durante los plazos estrictamente necesarios en función de su naturaleza:
- Datos de acreditación, pases y registros de acceso QR: Se conservarán durante el periodo preparatorio, desarrollo de la edición 2026 de CLANDESTINOS y la posterior auditoría y liquidación del evento. Una vez finalizadas estas gestiones, los datos quedarán bloqueados para atender posibles responsabilidades legales y tributarias durante los plazos de prescripción aplicables según la ley española.
- Datos de la Lista Clandestina: Se mantendrán activos mientras el titular no revoque su consentimiento o solicite la baja a través del mecanismo habilitado en cada comunicación o remitiendo un correo electrónico.
- Datos de solicitudes de patrocinio: Se conservarán durante la negociación comercial y, en caso de formalizarse acuerdo, durante la vigencia del contrato y los plazos legalmente exigibles.
06 Destinatarios y Proveedores Tecnológicos
CLANDESTINOS no vende, no alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios.
Para la prestación técnica de los servicios del sitio web, se cuenta con proveedores de servicios tecnológicos debidamente contratados en calidad de Encargados del Tratamiento (art. 28 RGPD), seleccionados bajo estrictos estándares de seguridad y confidencialidad:
-
1. Railway Corporation (Alojamiento e Infraestructura Cloud):
Proveedor tecnológico encargado del despliegue del servidor web y del alojamiento de la base de datos persistente segura donde se almacenan las tablas de invitaciones y acreditaciones. -
2. Resend, Inc. (Servicio de Entrega de Correo Electrónico):
Proveedor tecnológico especializado utilizado para la remisión transaccional y entrega de correos electrónicos oficiales (envío de enlaces privados de activación, confirmaciones y pases digitales con QR).
Ambos proveedores ofrecen garantías adecuadas de protección de datos conforme a la normativa europea mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y adhesión al Data Privacy Framework (DPF).
07 Sus Derechos en Materia de Protección de Datos
Como titular de los datos personales, la normativa de protección de datos le reconoce los siguientes derechos:
- Derecho de acceso: Conocer si estamos tratando sus datos personales y obtener una copia de los mismos.
- Derecho de rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
- Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recabados.
- Derecho de oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o cuando el tratamiento se base en el interés legítimo.
- Derecho a la limitación del tratamiento: Solicitar el bloqueo temporal del tratamiento en los supuestos previstos por el RGPD.
- Derecho a la portabilidad: Recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable.
- Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
¿Cómo puede ejercer sus derechos?
Puede ejercer cualquiera de estos derechos de forma totalmente gratuita enviando una solicitud por escrito a:
Correo electrónico: lovearroz@clandestinos.info
Asunto: «Protección de Datos — Ejercicio de Derechos»
Para verificar su identidad y proteger su seguridad, la organización podrá solicitarle que adjunte una copia de su documento de identidad (DNI/NIE/Pasaporte) u otro medio fehaciente que acredite su legitimación.
Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable o no ha obtenido una respuesta satisfactoria en el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
08 Medidas de Seguridad y Confidencialidad
CLANDESTINOS aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento (art. 32 RGPD). Estas medidas incluyen comunicaciones cifradas mediante protocolo HTTPS/TLS, almacenamiento de tokens criptográficos opacos para las acreditaciones, control de sesiones autenticadas mediante credenciales seguras y políticas estrictas de restricción de accesos a la base de datos operativa.