Política de privacidad

Esta política de privacidad fue actualizada el 28 de octubre de 2026 y regula el tratamiento de los datos personales recabados con motivo del I Encuentro Profesional de Industrias Culturales y Creativas.

1. Quién trata tus datos

La responsable del tratamiento es Laura Susmozas Campos, que actúa bajo el nombre comercial Stoa Cultural, con NIF 23021734E y domicilio profesional en Calle Monte San Julián 32, 30394, Cartagena, Murcia, España. Puedes contactar y formular cualquier consulta o solicitud sobre protección de datos en info@stoacultural.net.

2. Qué datos solicitamos y para qué

Solicitud de plaza. Solicitamos nombre y apellidos y correo electrónico para identificar la solicitud, gestionar la disponibilidad de plazas, confirmaciones, cancelaciones y lista de espera, organizar el acceso y enviarte los avisos prácticos imprescindibles de esta edición. Si no facilitas estos datos no podremos tramitar la solicitud por este formulario. El envío no confirma una plaza.

Información profesional opcional. Puedes indicar actividad o vinculación con el sector y entidad, colectivo o proyecto. Si lo autorizas, se usarán para contextualizar tu participación y preparar la organización. Dejarlos vacíos no afectará a tu solicitud. No se publicarán ni se elaborará un directorio con ellos.

Propuesta de colaboración. Si la presentas y autorizas su tratamiento, utilizaremos su contenido y tus datos de contacto para responderte y gestionarla para esta edición. Es voluntaria y no condiciona la inscripción.

Comunicaciones directas. Las solicitudes por correo y aceptaciones de invitaciones se incorporarán al mismo control con los datos necesarios y la información de privacidad correspondiente al canal.

Estos datos no se utilizarán para boletines, publicidad de futuras actividades ni listados para fines propios de patrocinadores o colaboradores. Cualquier uso diferente requerirá analizar su fundamento e informar antes de realizarlo.

Protección frente a envíos automatizados. El formulario incorpora Cloudflare Turnstile, que analiza determinadas señales técnicas necesarias para distinguir interacciones legítimas de tráfico automatizado, como la dirección IP, el encabezado User-Agent, la huella de la conexión TLS, la clave pública del widget y su origen. La finalidad de su utilización por Stoa Cultural es proteger el formulario y evitar envíos abusivos. Cloudflare procesa esas señales por cuenta de la responsable para prestar el servicio y, conforme a su aviso específico de privacidad, también actúa como responsable independiente cuando las utiliza para mejorar la eficacia de sus capacidades de detección de bots.

3. Base jurídica del tratamiento

Gestión de la inscripción: el tratamiento de los datos necesarios para tramitar tu solicitud y gestionar tu participación se basa en el artículo 6.1.b del Reglamento General de Protección de Datos: la aplicación, a petición tuya, de medidas precontractuales y la ejecución de la relación de participación conforme a las condiciones de inscripción. Incluye la gestión de plazas, confirmaciones, cancelaciones, lista de espera y avisos prácticos imprescindibles de esta edición.

Información profesional opcional: la actividad o vinculación profesional y la entidad, colectivo o proyecto se tratarán, si lo autorizas, para conocer el contexto de tu participación y preparar la organización de esta edición. La base es tu consentimiento específico e independiente, artículo 6.1.a RGPD.

Propuestas voluntarias de colaboración: el contenido y los datos de tu propuesta se tratarán para responderte y gestionarla en relación con esta edición, con tu consentimiento específico e independiente, artículo 6.1.a RGPD.

Puedes retirar cualquiera de los consentimientos opcionales por los medios indicados en el apartado «Cómo ejercer tus derechos», sin afectar a tu solicitud o plaza ni a la licitud del tratamiento anterior a la retirada. La inscripción no supone consentir publicidad ni otros usos ajenos a su gestión. Para cancelar tu participación puedes utilizar el mismo contacto.

Obligaciones legales: el tratamiento necesario para atender derechos y cumplir las obligaciones de conservación o bloqueo legalmente exigibles se basa en el artículo 6.1.c RGPD, en relación con la normativa de protección de datos aplicable.

Seguridad del formulario mediante Turnstile: la utilización de esta protección responde al interés legítimo de preservar la seguridad, disponibilidad e integridad del sitio web y del proceso de inscripción frente a accesos masivos automatizados (artículo 6.1.f RGPD). La persona interesada podrá ejercer el derecho de oposición según el artículo 21 del RGPD a través del contacto indicado en esta política. Cloudflare declara en su aviso específico apoyarse en su propio interés legítimo para mejorar la detección global de amenazas.

4. Fichas públicas de ponentes y participantes

Los datos facilitados en el formulario de inscripción no se publicarán ni se utilizarán para elaborar un directorio. Las fichas públicas de participantes y ponentes que en su caso se difundan en el sitio web o en los materiales del evento se elaborarán con la información y las fotografías facilitadas específicamente para esa finalidad, previa información y autorización de cada persona.

5. Acceso a los datos y transferencias

La responsable gestiona personalmente las solicitudes, las confirmaciones, las cancelaciones y la lista privada de asistentes. Podrá exportar datos a CSV o Excel para su gestión interna e incorporar manualmente a ese listado las personas confirmadas por invitación directa. No se prevé facilitar los listados a patrocinadores, colaboradores ni otras entidades para sus propios fines. Si se autoriza a una persona a colaborar en recepción, su acceso se limitará previamente a lo estrictamente necesario y quedará bajo las instrucciones de la responsable.

Para las tareas técnicas de soporte, alojamiento y seguridad intervienen los siguientes proveedores en calidad de encargados del tratamiento:

• Infraestructura del sitio web y buzón de correo: Se sustenta en servicios de alojamiento de Hostinger bajo las cuentas contratadas por la titular. El servidor web y la base de datos utilizados para el sitio web se encuentran alojados en el centro de datos de Hostinger en Francia (Unión Europea), conforme a los detalles del servidor asignado en el plan contratado. En cuanto al servicio de correo electrónico (Hostinger Email), la ubicación documentada por el proveedor para sus buzones y copias de seguridad corresponde a Francia y Alemania. Hostinger declara en su documentación pública y en su Acuerdo de Tratamiento de Datos (DPA) la aplicación de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea respecto de eventuales intervenciones de soporte técnico o subencargados fuera del EEE.
• Administración técnica del gestor de contenidos: AUREVM dispone de acceso técnico exclusivo para labores de administración, soporte y mantenimiento del WordPress del Encuentro ICC, actuando bajo directrices e instrucciones de la responsable.
• Protección técnica contra accesos automatizados (Cloudflare Turnstile): Prestado por Cloudflare, Inc. (EE. UU.). Su funcionamiento implica el tránsito y tratamiento de señales técnicas de conexión (como la dirección IP, cabeceras HTTP y telemetría de interacción con el widget). Según su documentación pública, Cloudflare, Inc. declara estar certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework – DPF) e incluye Cláusulas Contractuales Tipo en su Customer DPA. Los compromisos específicos sobre el tratamiento de datos asociados a esta herramienta se describen en la Política de Privacidad de Cloudflare Turnstile.

Las aplicaciones Fluent Forms y FluentSMTP se ejecutan localmente en la instalación de WordPress del sitio web y no implican por sí mismas la comunicación de las solicitudes de inscripción a sus respectivos desarrolladores.

Se comunicarán datos a autoridades públicas únicamente cuando concurra una obligación legal que así lo exija.

6. Durante cuánto tiempo conservamos los datos

Los datos se utilizarán durante el tiempo necesario para gestionar esta edición del Encuentro y atender sus consultas, incidencias y propuestas, con un límite ordinario máximo de tres meses después del Encuentro, hasta el 12 de febrero de 2027. Se suprimirán con anterioridad si dejan de ser necesarios para los fines previstos. La información opcional basada en consentimiento dejará de utilizarse cuando lo retires, salvo que exista una obligación legal de reserva de los datos necesarios.

Cuando sea exigible el bloqueo por supresión o rectificación conforme al artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD), se reservarán los datos necesarios, impidiendo su tratamiento y visualización ordinarios salvo para su puesta a disposición de jueces y tribunales, Ministerio Fiscal o administraciones públicas competentes para exigir responsabilidades derivadas del tratamiento. Se destruirán cuando prescriban esas responsabilidades.

Una obligación legal concreta o una reclamación solo justificará conservar la documentación necesaria durante el plazo aplicable, sin mantener el listado para comunicaciones futuras.

Los diferentes entornos técnicos se rigen por las siguientes reglas de retención:

• Registros de inscripción y exportaciones: El criterio de eliminación ordinaria alcanza a las solicitudes almacenadas en WordPress, listados y exportaciones de trabajo bajo control de la responsable y comunicaciones relacionadas, con fecha límite el 12 de febrero de 2027.
• Registros técnicos de envío de correo (FluentSMTP): La herramienta de trazabilidad de correo saliente tiene configurada una retención automática en el sistema de 14 días para los registros de entrega, transcurridos los cuales se eliminan de forma periódica.
• Señales técnicas de verificación anti-bot (Turnstile): Las señales técnicas procesadas durante el desafío de seguridad son tratadas con fines de prevención de abuso y seguridad de red con arreglo a los criterios y políticas técnicas documentados por el proveedor (Cloudflare), sin que el sitio web de Stoa Cultural incorpore registros locales independientes de dicha telemetría técnica más allá de la validación del envío.
• Copias de seguridad del servidor (Backups): Las copias de seguridad del sistema de alojamiento siguen los ciclos técnicos de rotación y retención previstos por el proveedor para el plan contratado (la documentación general de Hostinger contempla ordinariamente hasta 7 días para copias de seguridad diarias y hasta 6 semanas para copias semanales de contingencia, con acceso restringido de administración). En caso de requerirse una restauración técnica del servidor por incidencia o fuerza mayor, los datos restaurados quedarán sometidos a los mismos límites ordinarios de conservación, procediéndose a la eliminación de aquellos que hubieran sido objeto de supresión o baja previa.

7. Cómo ejercer tus derechos

Puedes solicitar acceso, rectificación, supresión y limitación del tratamiento, así como portabilidad cuando concurran sus requisitos. Si algún tratamiento se apoya en interés legítimo, podrás oponerte en los términos legalmente previstos. Para los tratamientos basados en consentimiento puedes retirarlo en cualquier momento.

Dirige tu solicitud a info@stoacultural.net o al domicilio de la responsable, indicando qué derecho deseas ejercer e información suficiente para identificarte. El ejercicio es, como regla general, gratuito. No se exige copia del DNI de forma automática; solo se solicitará la información adicional necesaria si existen dudas razonables sobre tu identidad.

Se responderá sin dilación indebida y, en todo caso, dentro de un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación, se te informará dentro del primer mes, con sus motivos; la ampliación podrá ser de hasta otros dos meses. Puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

8. Decisiones sobre las plazas y otros usos

La situación de las plazas se revisará y comunicará personalmente por la organización. No se prevén decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. La inscripción no constituye autorización para grabar o difundir tu imagen o tu voz; cualquier tratamiento audiovisual se informará y fundamentará específicamente.