Política de Privacidad

Fecha de entrada en vigor: 27 de octubre de 2026

📄 Descargar el contrato de encargo de tratamiento en PDF: AVV (alemán) · DPA (inglés)

Esta Política de Privacidad explica cómo tratamos los datos personales cuando utilizas la plataforma j.show ("Plataforma", "Servicio") o visitas nuestro sitio web público. Complementa nuestras Condiciones de Uso.

1. Responsable / Contacto

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Alemania
• Correo: hello@j.show
• NIF: DE288958387

No hemos designado delegado de protección de datos (no exigido legalmente). Para consultas sobre protección de datos contáctanos directamente.

2. Roles conforme al RGPD

j.show es una plataforma Software-as-a-Service para gestión profesional de giras y espectáculos. Según el contexto, actuamos con distintos roles:

• Responsable del tratamiento respecto de los datos que tratamos para prestar el Servicio a nuestros clientes (propietarios de Plataforma): registro, facturación, soporte, y respecto del sitio web público.
• Encargado del tratamiento respecto de los datos que nuestros clientes (artistas, agencias) almacenan en su instancia de Plataforma sobre su equipo, contactos, venues, etc. El Administrador de la Plataforma es el responsable del tratamiento de esos datos. El contrato de encargo (DPA) conforme al artículo 28 del RGPD forma parte de nuestras Condiciones de Uso y se aplica con su aceptación; no se requiere firma por separado. La versión vigente está disponible para descargar en PDF.

3. Qué datos tratamos y para qué

3.1 Registro y operación de la Plataforma

• Datos básicos del titular: nombre, correo, subdominio, idioma, región, tipo de suscripción, estado de licencia.
• Perfiles de miembros del equipo / usuarios invitados: nombre, correo, teléfono, lugar, función, contraseña (hasheada), idioma, tipo de dispositivo, foto opcional, fecha de nacimiento, sexo y tratamiento/pronombres y – cuando se introducen para la planificación de la gira – tallas de ropa y calzado, datos del permiso de conducir y de la tarjeta de descuento ferroviario, programas y números de viajero frecuente, idiomas (con nivel) y cualificaciones (denominación, acreditación como un número de identificación o de certificado, validez), un alias de hotel y anotaciones libres sobre la persona.
• Inicio de sesión en dos pasos: Quien lo configura deja registrado un secreto cifrado, el momento de la configuración y el último intervalo de tiempo utilizado. A diferencia del resto de los datos de perfil, estos datos se guardan de forma centralizada asociados a la dirección de correo y no en la base de datos de cada plataforma: el segundo factor pertenece a la persona y vale en todas las plataformas en las que trabaje con la misma dirección.
• Contactos de terceros (venues, promotores, hoteles, contactos): nombre, correo, teléfono, dirección, números fiscales – introducidos por el Administrador.
• Categorías especiales (art. 9 RGPD): información de salud como alergias o preferencias alimentarias de miembros del equipo, en la medida en que el Administrador o el propio interesado las introduzca. El Administrador es responsable de la base jurídica (habitualmente consentimiento).
• Datos de negocio: detalles de espectáculos y giras, facturas, datos contractuales, IBAN – introducidos por el Administrador.
• Datos de ubicación y viaje: direcciones y coordenadas de venues y hoteles (para la representación en mapas y la planificación de rutas de gira) y, en su caso, datos de vuelo (número y fecha de vuelo) para la planificación de viajes – introducidos por el Administrador o por usuarios autorizados.
• Datos de acceso y actividad: IP al iniciar sesión, ID de sesión, marcas de tiempo de inicio/cierre, información del dispositivo.

Base jurídica: art. 6(1)(b) RGPD (ejecución de contrato) para propietarios y usuarios registrados; para datos de equipo actuamos como encargado del tratamiento en nombre del Administrador (art. 28 RGPD); para datos de salud art. 9(2)(a) RGPD (consentimiento a obtener por el Administrador).

3.2 Facturación y pagos

• Datos de facturación y pago (nombre de empresa, dirección de facturación, NIF, datos bancarios vía Stripe).
• Base jurídica: art. 6(1)(b) RGPD (contrato) y (c) RGPD (obligaciones legales de conservación).

3.3 Comunicación por correo

• Correos transaccionales (registro, reinicio de contraseña, notificaciones, facturas) y soporte.
• El administrador puede configurar un servidor de correo propio para el envío de deal memos y facturas. Esos mensajes se envían entonces a través del servidor indicado por el administrador y no a través de nuestro proveedor de entrega; las credenciales se almacenan cifradas.
• Base jurídica: art. 6(1)(b) RGPD (contrato).

3.4 Asistente de IA "Kira" (opcional)

• La Plataforma incluye un asistente opcional basado en IA. Kira sólo trata datos cuando utilizas el chat activamente y envías un mensaje. Kira también responde a los mensajes enviados a nuestro número de WhatsApp (apartado 3.10).
• Transmitido al proveedor de IA (a través de nuestro servicio central de IA; bien Anthropic PBC, bien OpenAI, L.L.C., ambas en EE. UU.): tu entrada de chat, nivel de permiso, idioma, subdominio de Plataforma, tipo de Plataforma (Artista Basic, Artista Pro o Agencia), correo (enrutamiento de soporte), URL de la página y los mensajes más recientes de la conversación como contexto. Tu dirección IP no se transmite al proveedor de IA; la utilizamos exclusivamente en nuestros propios servidores para prevenir abusos (limitación del número de solicitudes). La selección de modelo de IA en los ajustes de la Plataforma se aplica únicamente al asistente de advancing con IA, no a Kira.
• No transmitido: detalles de espectáculos, listas de equipo, cifras financieras, contratos, archivos cargados u otros datos de negocio de tu Plataforma.
• Consultas para solicitudes de soporte: Para poder responder a preguntas de soporte, Kira puede consultar datos operativos de nuestros propios sistemas e incluirlos en su respuesta – por ejemplo, a qué Plataformas pertenece una dirección de correo, eventos de inicio de sesión (con la hora y la dirección IP del intento correspondiente), registros de errores y el estado de entrega de los correos enviados (con la dirección del destinatario). Estos resultados pasan a formar parte de la conversación y, por tanto, también se transmiten al proveedor de IA.
• El historial se almacena en nuestros servidores para asegurar la calidad. Puedes solicitar su eliminación en hello@j.show.
• Conforme a las condiciones contractuales del proveedor de IA correspondiente (política de API Enterprise de Anthropic; política de datos de API de OpenAI), los contenidos transmitidos no se utilizan para entrenar modelos. La transmisión se realiza mediante conexiones TLS cifradas.
• Base jurídica: art. 6(1)(a) RGPD (consentimiento mediante uso activo).
• Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework.
• Solicitudes de soporte por correo electrónico: Los mensajes a nuestras direcciones de soporte (p. ej., kira@j.show) se analizan con ayuda de IA. Se genera un borrador de respuesta que revisamos y enviamos nosotros mismos. Se tratan el contenido y los adjuntos del mensaje, la dirección del remitente y los datos operativos mencionados arriba para su asignación. El tratamiento se realiza en nuestro servidor en Alemania (Hostinger, centro de datos de Fráncfort) con un modelo Claude de Anthropic PBC (EE. UU.), ya sea a través de la API o de una suscripción a Claude en cuya configuración de cuenta está desactivado el uso de los contenidos para entrenar modelos. Base jurídica: art. 6, apdo. 1, letra b) RGPD (tramitación de su solicitud).

3.5 Asistente de advancing con IA (opcional)

• La Plataforma incluye un asistente de advancing opcional impulsado por IA que interpreta instrucciones enviadas por correo electrónico a la dirección propia de la Plataforma o a través de la pestaña del asistente en el chat de la Plataforma, y puede entonces crear, modificar o vincular eventos, venues, hoteles, socios, deals, etc. La vía de correo electrónico está desactivada por defecto, debe activarla el Administrador y solo procesa instrucciones de remitentes autorizados; los correos de remitentes no autorizados se descartan antes de cualquier procesamiento por IA. La pestaña del asistente en el chat de la Plataforma está disponible de forma predeterminada para las personas con permisos de Admin, Agencia o Tourmanagement; el Administrador puede restringir el acceso mediante una lista de autorización.
• Transmitido al proveedor de IA (según el modelo elegido, Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.): a diferencia de Kira, aquí se transmiten datos comerciales reales: el contenido de la instrucción, los archivos adjuntos que se incluyan (PDF, imágenes, documentos de texto – incluido el contenido de imágenes/PDF para su análisis), la dirección de correo de la persona que da la instrucción y los datos de eventos, venues, hoteles, socios, equipo, lista de invitados y financieros/de deal necesarios para procesar la instrucción. Para la función de optimización de rutas, además los venues, las coordenadas y las distancias de viaje.
• Reconocimiento de recibos y análisis de archivos: Además, los archivos cargados pueden evaluarse con ayuda de IA: el reconocimiento de recibos (OCR) extrae datos de facturas/recibos de fotos y PDF durante el registro de comprobantes, y el análisis de archivos al cargarlos extrae contenidos relevantes de los documentos. El contenido del archivo se transmite al proveedor de IA correspondiente (Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.); también aquí se aplica: transmisión cifrada con TLS, sin uso para el entrenamiento de modelos.
• Interactúas exclusivamente con nuestros sistemas alojados en Alemania; desde allí, la transmisión al proveedor de IA correspondiente (Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.) se realiza cifrada con TLS.
• Conforme a las condiciones contractuales del proveedor de IA (política Enterprise o de API), los contenidos no se utilizan para entrenar sus modelos.
• Conservamos el historial de las ejecuciones del asistente durante un máximo de 90 días con fines de aseguramiento de la calidad y prevención de abusos, en un registro central común a todas las plataformas al que sólo accedemos nosotros. Comprende la instrucción, la respuesta del modelo y las acciones ejecutadas, incluidos los datos entregados con ellas (por ejemplo, nombres y datos de contacto de personas de contacto, entradas de la lista de invitados y datos de eventos, hoteles y deals). Los archivos adjuntos no se almacenan en texto completo en este registro. Los correos electrónicos brutos entrantes se eliminan en pocas horas tras el procesamiento.
• Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato con el titular de la Plataforma); para los datos de equipo/contacto contenidos en ellos actuamos como encargado del tratamiento en nombre del Administrador (art. 28 RGPD).
• Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework.

3.6 Sitio web público (j.show)

• Al visitar nuestro sitio público, tu IP se envía una vez, cifrada, a country.is para determinar tu país y mostrar precios regionales (EUR/USD; regiones de precios: UE, EE. UU./mundo, Asia).
• No utilizamos ningún tracker publicitario, ningún píxel de análisis ni ningún servicio de terceros para la medición de audiencia (ni Google Analytics, ni Meta Pixel, ni Matomo). Si no utilizas el asistente de ayuda, en el sitio web público tampoco se establecen cookies (véase el apartado 4).
• Identificadores de campaña en los enlaces: si accedes a nuestro sitio web a través de un enlace marcado incluido en un mensaje enviado por nosotros (parámetro src=), registramos el identificador, el momento, la página consultada y la cadena de identificación enviada por tu navegador (user agent) para medir la eficacia de nuestra comunicación. Para ello no se establece ninguna cookie ni se almacena ninguna dirección IP. El identificador permite atribuir la visita al mensaje correspondiente; más detalles en el apartado 3.7.
• Base jurídica: art. 6(1)(f) RGPD (interés legítimo de mostrar precios correctos y de medir el éxito de nuestra propia comunicación).

3.7 Contacto comercial con clientes potenciales (B2B)

Para dirigirnos a potenciales clientes empresariales del sector del directo y de las giras (agencias de booking y de management, producciones de gira, tour managers) tratamos datos de contacto profesionales de las personas de contacto de esas empresas. En este ámbito somos responsables del tratamiento, no encargados.

• Categorías de datos: nombre, cargo profesional, correo electrónico y teléfono profesionales, perfil profesional de LinkedIn, empresa, país, idioma, notas internas sobre áreas de responsabilidad, así como la correspondencia por correo mantenida con nosotros.
• Origen: fuentes de acceso público (webs corporativas, directorios sectoriales públicos – la investigación se apoya en una búsqueda web asistida por IA), bases de datos del sector, recomendaciones e información facilitada por la propia persona.
• Finalidad: un contacto comercial inicial, único u ocasional, y la correspondencia posterior.
• Medición de audiencia: los enlaces de nuestros mensajes llevan un identificador de origen (véase el apartado 3.6). Su única finalidad es medir el éxito de nuestra propia comunicación; no hay cesión a terceros ni elaboración de perfiles más allá de nuestro sitio web.
• Destinatarios: Anthropic PBC, EE. UU. – para traducir notas internas y denominaciones de cargos, así como para analizar y responder a los mensajes recibidos. El envío se realiza a través de nuestro propio servidor de correo en Alemania.
• Base jurídica: art. 6(1)(f) RGPD – interés legítimo en dirigirnos directamente a contactos profesionales y en medir el éxito de esa comunicación.
• Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework; la transmisión se realiza cifrada con TLS. Conforme a las condiciones contractuales del proveedor, los contenidos no se utilizan para entrenar modelos.
• Plazo de conservación: hasta que te opongas, como máximo 24 meses después del último contacto. Los registros de clics se eliminan a los 12 meses. Si te opones, conservamos tu dirección de correo en una lista de exclusión – sin los demás datos – para no volver a escribirte.
• Tu derecho de oposición (art. 21 RGPD): puedes oponerte en cualquier momento y sin formalidad alguna al tratamiento de tus datos con fines de comunicación comercial directa – basta con un correo a hello@j.show. Dejaremos de dirigirnos a ti de inmediato.

3.8 Conexión con un sistema de ticketing (opcional)

• El administrador puede conectar la plataforma con el sistema de ticketing a través del cual se realiza la venta anticipada de un concierto, para importar automáticamente las cifras de venta. La conexión no está configurada de forma predeterminada y solo surte efecto cuando el administrador ha indicado un sistema de ticketing y unas credenciales de acceso.
• Solo se consulta y almacena el total diario de entradas vendidas por concierto, es decir, una serie temporal de fecha y cantidad. No se tratan nombres, direcciones postales ni direcciones de correo de los compradores; la consulta ni siquiera solicita esos datos, de modo que no llegan a nuestros sistemas.
• Las credenciales indicadas por el administrador se almacenan cifradas (AES-256-GCM), igual que las credenciales de un servidor de correo propio (véase el apartado 3.3).
• Ningún destinatario nuevo, ninguna transferencia internacional: no transmitimos datos al sistema de ticketing, sino que únicamente leemos de la cuenta que el administrador ya mantiene allí. El operador de ese sistema no se convierte por ello en nuestro encargado del tratamiento; sigue siendo determinante la relación contractual entre el administrador y ese proveedor.
• Base jurídica: art. 6(1)(b) RGPD (contrato).

3.9 Agenda de eventos en la web propia (opcional)

• El administrador puede integrar en su propia web una agenda de los eventos de su plataforma (Configuración → Integraciones → Lista de eventos para web). La integración no está activa por defecto y solo surte efecto cuando el administrador la activa e inserta en su web el código facilitado.
• Funcionamiento: cuando una persona abre una página que contiene la agenda de eventos, su navegador carga dos archivos desde la dirección de la plataforma: un pequeño script y la lista de eventos ya generada. No intervienen terceros.
• Sin cookies, sin almacenamiento en el navegador: ni el script ni la descarga de la lista de eventos instalan cookies; tampoco se guardan datos en el almacenamiento local o de sesión ni se asignan identificadores de reconocimiento.
• Datos tratados: exclusivamente los datos que técnicamente acompañan a cada solicitud – dirección IP, fecha y hora, página de origen (referente), datos del navegador y del sistema operativo (agente de usuario) – y el idioma configurado en el navegador, que sirve únicamente para seleccionar la versión lingüística. Estos datos quedan registrados en los registros del servidor (véase el apartado 8), no se combinan con otros datos y no se utilizan para análisis, elaboración de perfiles ni publicidad.
• Lugar de almacenamiento: servidores en Alemania (véase el apartado 7). Para esta descarga no interviene ningún encargado del tratamiento adicional.
• Enlaces de entradas: si la agenda contiene enlaces de entradas, se trata de enlaces corrientes. Los datos solo llegan al proveedor de entradas correspondiente cuando una persona hace clic en el enlace.
• Funciones y base jurídica: el responsable de la web en la que se integra la agenda es el cliente; nosotros tratamos los datos de las solicitudes por encargo suyo (art. 28 del RGPD, véase el apartado 2). Para el funcionamiento y la protección de nuestros servidores nos basamos en el art. 6.1.f) del RGPD. El cliente informa por sí mismo a los visitantes de su web; en la plataforma ponemos a su disposición una plantilla de texto en el apartado de menú indicado.

3.10 Contacto por WhatsApp (opcional)

• En nuestro sitio web y en "Ayuda" dentro de la plataforma, un botón de WhatsApp lleva a nuestro número de soporte +49 171 1196859. El botón es un enlace corriente: al visitar nuestras páginas no se transmite nada a WhatsApp. Tú decides si nos escribes por WhatsApp; como alternativa, puedes contactarnos por correo electrónico en hello@j.show o a través del chat de nuestro sitio web.
• Proveedor: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (grupo Meta). Recibimos y respondemos los mensajes enviados a nuestro número a través de la aplicación WhatsApp Business y de la WhatsApp Business Platform (Cloud API). Para ello, WhatsApp actúa como nuestro encargado del tratamiento y transmite los datos a WhatsApp LLC y a Meta Platforms, Inc. en EE. UU. En la medida en que WhatsApp trate datos para fines propios – por ejemplo, en relación con tu cuenta de WhatsApp –, WhatsApp es el propio responsable de ese tratamiento; se aplica la Política de privacidad de WhatsApp.
• Datos tratados: tu número de teléfono, tu nombre de perfil de WhatsApp, el contenido, la fecha y la hora de tus mensajes y de nuestras respuestas, su estado de entrega, así como las imágenes y los documentos que nos envíes. Las imágenes en los formatos habituales (JPEG, PNG, GIF, WebP) las almacenamos recodificadas, sin datos adicionales incrustados, como el lugar donde se tomaron. No aceptamos vídeos ni stickers. Los mensajes de voz se transcriben automáticamente; solo se almacena el texto, no la grabación.
• Respuestas de la asistente de IA Kira: los mensajes a este número puede responderlos Kira, nuestra asistente de IA (apartado 3.4). En el primer contacto se presenta como IA. Una persona de nuestro equipo puede tomar el relevo en cualquier momento; si escribimos nosotros mismos, Kira se mantiene al margen de esa conversación durante unas horas. Tu número de teléfono no está asociado a ninguna cuenta de J.SHOW: Kira no ve ni menciona datos de cuenta, de plataforma ni de facturas. Para asuntos relacionados con una cuenta, ofrece abrir un ticket de soporte y, para ello, te pide tu dirección de correo electrónico.
• Transmitido a los proveedores de IA (Anthropic PBC y, en caso de caída, OpenAI, L.L.C., ambas en EE. UU.): el texto de tus mensajes (en los mensajes de voz, la transcripción) y el historial de la conversación hasta ese momento. De las imágenes y los documentos, el proveedor de IA solo conoce el nombre del archivo, el tipo y el tamaño, nunca el contenido. No se transmiten tu número de teléfono ni tu nombre de perfil. Para la transcripción, la grabación de voz se envía a OpenAI, L.L.C. (EE. UU.). Conforme a las condiciones contractuales de los proveedores, los contenidos no se utilizan para entrenar modelos; la transmisión se realiza cifrada con TLS.
• Mensajes anteriores: al conectar nuestro número a la Cloud API, WhatsApp puede transmitir una única vez mensajes anteriores de la aplicación (de hasta 180 días atrás). Los almacenamos por separado; de ellos, Kira recibe al comienzo de una conversación, como contexto, como máximo los últimos diez mensajes de los últimos 60 días.
• Lugar de almacenamiento: almacenamos las conversaciones, las transcripciones y los archivos adjuntos en nuestros servidores en Alemania (apartado 7).
• Base jurídica: art. 6, apdo. 1, letra b) RGPD, en la medida en que tu consulta se refiera a un contrato con nosotros o a su preparación; en lo demás, art. 6, apdo. 1, letra f) RGPD (interés legítimo en responder a las consultas con rapidez por el canal que has elegido, también con apoyo de IA).
• Transferencia a tercer país (EE. UU.): basada en el EU-US Data Privacy Framework y en cláusulas contractuales tipo (CCT) conforme al art. 46, apdo. 2, letra c) RGPD.
• Plazo de conservación: véase el apartado 8.

4. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• JSHOW_N2 – cookie de sesión para inicio de sesión (HttpOnly, Secure, SameSite=Lax).
• JSHOW_APP – token para reconocer la aplicación móvil.
• farben_auto – preferencia de modo oscuro/claro.
• jshow_app_hinweis – recuerda durante 7 días que has cerrado el aviso que recomienda la aplicación J.SHOW en el navegador de tu móvil, para que no vuelva a aparecer en cada visita (valor "1", válido para todas las direcciones j.show, HttpOnly, Secure, SameSite=Lax).
• JSHOW_darstellung_geraet – guarda durante 2 años si J.SHOW se muestra en este dispositivo en modo claro, oscuro o como el dispositivo; la elección se aplica a la aplicación y a todas las plataformas J.SHOW de este dispositivo (valor 0, 1 o 2, válido para todas las direcciones j.show, Secure, SameSite=Lax).
• JSHOW_darstellung_gewaehlt – recuerda durante 2 años que has elegido la apariencia en el menú de la aplicación, para que esa elección se mantenga al cambiar a una plataforma (valor "1", HttpOnly, Secure, SameSite=Lax).
• appversion, device – detección de dispositivo/versión en la app.
• JSHOW_SLOTS – recuerda cuáles de tus cuentas están conectadas en este dispositivo (hasta tres), para que puedas cambiar entre ellas sin volver a iniciar sesión. No contiene nombres en claro, sino únicamente valores criptográficos vinculados a la contraseña de cada cuenta. Duración de 30 días; se elimina de inmediato al cerrar sesión.
• JSHOW_SLOTS_OUT – registra brevemente que una cuenta se ha desconectado, para que el cierre de sesión tenga efecto también en la aplicación móvil. Se elimina una vez aplicado.
• kira_user – identificador seudónimo que permite continuar una conversación con el asistente de ayuda entre el sitio web, el manual y la Plataforma (duración de 1 año, válido para todas las direcciones j.show, HttpOnly, Secure, SameSite=Lax). Sólo se establece cuando abres el chat.

Además, utilizamos otras cookies del mismo tipo, todas ellas estrictamente necesarias, para el inicio de sesión con varias cuentas, el inicio de sesión en la plataforma de agencia, la protección de los formularios frente a usos indebidos, el asistente de ayuda y las notificaciones push. Todas las cookies mencionadas sirven para prestar las funciones que has solicitado; ninguna de ellas sirve para el análisis, el seguimiento o la publicidad.

No se requiere banner de cookies porque no se establecen cookies de consentimiento (seguimiento, analítica, publicidad). Puedes eliminar cookies desde tu navegador; sin la cookie de sesión no es posible iniciar sesión.

Base jurídica: § 25(2)(2) TDDDG (cookies estrictamente necesarias) en conjunción con art. 6(1)(b) RGPD.

La agenda de eventos que los clientes pueden integrar en su propia web no instala cookies ni guarda nada en el navegador de los visitantes (véase el apartado 3.9).

5. Cifrado

• Todas las transmisiones entre tu dispositivo y nuestros servidores están protegidas con SSL/TLS.
• Las contraseñas se almacenan sólo como hashes criptográficos, nunca en texto plano.
• El resto de datos personales se almacenan en sistemas de archivos cifrados del servidor. Las credenciales especialmente sensibles que la Plataforma guarda por ti – como las de un servidor de correo propio o de una interfaz de contabilidad – se almacenan además cifradas en la base de datos.

6. Destinatarios / Compartición de datos

6.1 Dentro de la Plataforma

• Dentro de una instancia: el nombre, correo, teléfono, ubicación y función de una persona son visibles a todos los usuarios con acceso a esa Plataforma (excepto usuarios con el nivel de permiso "Invitado", con acceso restringido).
• Grupo de viaje de un evento: visible para "Invitados" si forman parte del grupo.
• Función ENLACE: Las personas con permisos de Admin, Agencia o Tourmanagement pueden dar a terceros (p. ej. promotores locales) un enlace temporal con información seleccionada del evento. La creación queda registrada.
• Enlace de archivo: quien tenga permiso para ver un archivo de un evento puede dar a terceros un enlace temporal (1, 7 o 30 días) a ese archivo concreto; cualquier persona con el enlace puede abrir el archivo sin iniciar sesión hasta que caduque. La creación queda registrada. Un enlace ya emitido no se puede revocar antes de tiempo.
• Registro global de crew (común a todas las plataformas): quien marque en su propio perfil la casilla "Mostrar mi contacto en el registro global de crew" aparece en el registro global de crew. Allí son visibles el nombre, la dirección de correo electrónico, el número de teléfono, la(s) función(es), la(s) plataforma(s) asociada(s), así como los idiomas y las cualificaciones (solo la denominación, sin certificado ni fecha de validez; las cualificaciones caducadas no se muestran) – para las personas con permisos de Admin, Agencia o Tourmanagement en todas las plataformas J.SHOW y para todas las personas que figuran ellas mismas en el registro, es decir, también para clientes distintos de aquel para el que trabaja la persona. Las plataformas en período de prueba no tienen acceso. La base jurídica es el consentimiento de la persona (art. 6(1)(a) RGPD); respecto de esta publicación, somos responsables del tratamiento. El consentimiento puede retirarse en cualquier momento desmarcando la casilla – la entrada desaparece entonces de inmediato del registro.
• Los interesados pueden activar "Ocultar mi contacto" en "Editar perfil" para que datos de contacto (correo, teléfono) sólo sean visibles para las personas con permisos de Admin o Agencia.

6.2 Subencargados

Utilizamos proveedores cuidadosamente seleccionados con contratos de encargo conforme al art. 28 RGPD. La transmisión es cifrada; los proveedores fuera de la UE están contratados bajo Cláusulas Contractuales Tipo y, cuando corresponde, el EU-US Data Privacy Framework.

En el área de clientes de la Plataforma no usamos trackers publicitarios, píxeles de análisis, servicios de perfilado, plugins de redes sociales ni servicios publicitarios (ni Google Analytics, ni Meta Pixel, ni Matomo). Para medir el éxito de nuestra propia comunicación sólo evaluamos los identificadores de campaña incluidos en los enlaces que hemos enviado nosotros mismos (apartado 3.6). No vendemos ni intercambiamos tus datos personales.

7. Ubicación de almacenamiento

El almacenamiento principal de los datos de la Plataforma se realiza en servidores en Alemania; las copias de seguridad se guardan con el mismo proveedor de alojamiento en Finlandia (UE). Algunos subencargados (ver arriba) pueden tratar datos en otros países dentro de su ámbito.

8. Período de conservación

• Datos de perfil de miembros de equipo: hasta que el propio interesado o un Admin/agencia elimine el perfil. Con la eliminación se borran completa e irrevocablemente el perfil y todas las asignaciones de esa persona en la Plataforma (planificación de equipo, grupos de viaje, asignación de habitaciones, viajes de ida y de vuelta, vehículos, tareas, notificaciones). Los registros e historiales gestionados de forma centralizada expiran según los plazos propios indicados más abajo; puedes solicitar su eliminación inmediata en cualquier momento en hello@j.show.
• Invitaciones y registros internos: las invitaciones a nuevos miembros de equipo caducan a los 30 días; el enlace de invitación deja de funcionar en ese momento. La dirección de correo electrónico y las iniciales del nombre se eliminan de inmediato en las invitaciones rechazadas y tras otros 180 días en las caducadas; hasta entonces la invitación puede volver a enviarse. Los registros internos de cambios de los eventos individuales se eliminan el día siguiente al evento, y los metadatos técnicos de los trabajos del asistente de IA a más tardar 24 horas después de su finalización. Las notificaciones leídas del centro de notificaciones se eliminan automáticamente 30 días después de su lectura.
• Instancia de Plataforma: durante la vigencia de la suscripción y, tras la finalización de la licencia (cancelación o expiración de la suscripción), durante un (1) año más, de modo que la Plataforma pueda reactivarse en cualquier momento durante este período. Transcurrido ese año, la base de datos se elimina por completo, salvo que existan obligaciones legales de conservación. Desde el momento en que finaliza la licencia, el Administrador también puede solicitar que la instancia de Plataforma se archive y/o se elimine de forma permanente antes, en cualquier momento. Antes de la eliminación, avisamos por correo electrónico a la dirección de contacto registrada para la instancia de Plataforma (o para su agencia) con al menos siete (7) días de antelación; hasta entonces, la Plataforma puede reactivarse. Las plataformas de artistas que pertenecen a una agencia se transfieren al archivo de la agencia al eliminarse y se eliminan junto con la agencia.
• Datos de facturación y contabilidad: 10 años (parágrafos 147 AO, 257 HGB en Alemania).
• Historial de chat de Kira: cuando un usuario elimina un chat, este se archiva y oculta primero; su eliminación completa se produce bajo petición o junto con la eliminación de la instancia de Plataforma.
• Conversaciones de WhatsApp: conservamos el historial de las conversaciones, las transcripciones, los archivos adjuntos y los mensajes anteriores importados con fines de trazabilidad y aseguramiento de la calidad; para ello no existe un plazo fijo de eliminación. Si lo solicitas en hello@j.show, los eliminamos por completo. Los registros técnicos de entrada (número de teléfono, fecha y hora, que solo sirven para evitar entregas duplicadas) se eliminan a los 14 días.
• Historial del asistente de advancing con IA: registro de las ejecuciones del asistente durante un máximo de 90 días; los correos electrónicos brutos entrantes se eliminan en pocas horas tras el procesamiento.
• Datos de contacto de la prospección comercial (apartado 3.7): hasta que te opongas, como máximo 24 meses después del último contacto; después se eliminan automáticamente el contacto y la correspondencia asociada. En caso de oposición sólo se conserva la dirección de correo como anotación de bloqueo. Registros de clics de la medición de audiencia: 12 meses.
• Registros de autenticación (intentos de inicio de sesión): 30 días. Los datos brutos de los registros de actividad –con dirección IP, nombre de usuario y dirección consultada– se eliminan a los 90 días; solo se conservan totales diarios sin direcciones IP y sin direcciones completas. Los registros de acceso del servidor web –con dirección IP, momento, dirección consultada e identificador del navegador– se conservan con fines de seguridad, trazabilidad y esclarecimiento de abusos y se eliminan a los 90 días. Las consultas a direcciones de suscripción de calendario se registran además por separado para saber si una suscripción sigue en uso; estas entradas se eliminan a más tardar a los cuatro meses. Los registros de errores de la aplicación se conservan para la corrección de errores y se eliminan en cuanto deja de existir la finalidad, a más tardar con la eliminación de la instancia de la Plataforma.

9. Tus derechos como interesado

Conforme al RGPD tienes los siguientes derechos:

• Acceso (art. 15 RGPD) – todos los datos sobre ti son visibles en la Plataforma.
• Rectificación (art. 16 RGPD) – editable en "Editar perfil".
• Supresión (art. 17 RGPD) – eliminable en "Editar perfil". Ver guía de eliminación.
• Limitación del tratamiento (art. 18 RGPD) – p. ej. mediante la casilla "Ocultar mi contacto".
• Oposición (art. 21 RGPD) – contra tratamientos basados en intereses legítimos.
• Portabilidad (art. 20 RGPD) – bajo petición a hello@j.show entregamos tus datos en formato estructurado de uso común.
• Retirada del consentimiento (art. 7(3) RGPD) – en cualquier momento con efectos futuros.

Puedes ejercer estos derechos ante el Administrador de tu instancia (responsable de tus datos de equipo/contacto) o directamente ante nosotros (hello@j.show).

10. Derecho a reclamar

Tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Alemania
• www.baden-wuerttemberg.datenschutz.de

11. Modificaciones de esta Política

Podemos actualizar esta Política cuando cambien los servicios, los marcos legales o los subencargados. Los cambios sustanciales se comunicarán a usuarios registrados con preaviso razonable por correo o notificación en la Plataforma. La versión vigente está siempre disponible en j.show/privacy/es.html.