Esta Política de Privacidad explica cómo tratamos los datos personales cuando utilizas la plataforma j.show ("Plataforma", "Servicio") o visitas nuestro sitio web público. Complementa nuestras Condiciones de Uso.
1. Responsable / Contacto
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Alemania
Correo: hello@j.show
NIF: DE288958387
No hemos designado delegado de protección de datos (no exigido legalmente). Para consultas sobre protección de datos contáctanos directamente.
2. Roles conforme al RGPD
j.show es una plataforma Software-as-a-Service para gestión profesional de giras y espectáculos. Según el contexto, actuamos con distintos roles:
Responsable del tratamiento respecto de los datos que tratamos para prestar el Servicio a nuestros clientes (propietarios de Plataforma): registro, facturación, soporte, y respecto del sitio web público.
Encargado del tratamiento respecto de los datos que nuestros clientes (artistas, agencias) almacenan en su instancia de Plataforma sobre su equipo, contactos, venues, etc. El Administrador de la Plataforma es el responsable del tratamiento de esos datos. Un contrato de encargo (DPA) conforme al artículo 28 del RGPD se formaliza gratuitamente a petición.
3. Qué datos tratamos y para qué
3.1 Registro y operación de la Plataforma
Datos básicos del titular: nombre, correo, subdominio, idioma, región, tipo de suscripción, estado de licencia.
Perfiles de miembros del equipo / usuarios invitados: nombre, correo, teléfono, lugar, rol, contraseña (hasheada), idioma, tipo de dispositivo, foto opcional.
Contactos de terceros (venues, promotores, hoteles, contactos): nombre, correo, teléfono, dirección, números fiscales – introducidos por el Administrador.
Categorías especiales (art. 9 RGPD): información de salud como alergias o preferencias alimentarias de miembros del equipo, en la medida en que el Administrador o el propio interesado las introduzca. El Administrador es responsable de la base jurídica (habitualmente consentimiento).
Datos de negocio: detalles de espectáculos y giras, facturas, datos contractuales, IBAN – introducidos por el Administrador.
Datos de ubicación y viaje: direcciones y coordenadas de venues y hoteles (para la representación en mapas y la planificación de rutas de gira) y, en su caso, datos de vuelo (número y fecha de vuelo) para la planificación de viajes – introducidos por el Administrador o por usuarios autorizados.
Datos de acceso y actividad: IP al iniciar sesión, ID de sesión, marcas de tiempo de inicio/cierre, información del dispositivo.
Base jurídica: art. 6(1)(b) RGPD (ejecución de contrato) para propietarios y usuarios registrados; para datos de equipo actuamos como encargado del tratamiento en nombre del Administrador (art. 28 RGPD); para datos de salud art. 9(2)(a) RGPD (consentimiento a obtener por el Administrador).
3.2 Facturación y pagos
Datos de facturación y pago (nombre de empresa, dirección de facturación, NIF, datos bancarios vía Stripe).
Base jurídica: art. 6(1)(b) RGPD (contrato) y (c) RGPD (obligaciones legales de conservación).
3.3 Comunicación por correo
Correos transaccionales (registro, reinicio de contraseña, notificaciones, facturas) y soporte.
Base jurídica: art. 6(1)(b) RGPD (contrato).
3.4 Asistente de IA "Kira" (opcional)
La Plataforma incluye un asistente opcional basado en IA. Kira sólo trata datos cuando utilizas el chat activamente y envías un mensaje.
Transmitido al proveedor de IA (a través de nuestro servicio central de IA; bien Anthropic PBC, bien OpenAI, L.L.C., ambas en EE. UU.): tu entrada de chat, rol de usuario, idioma, subdominio de Plataforma, tipo de Plataforma (Artista Basic, Artista Pro o Agencia), correo (enrutamiento de soporte), URL de la página y los mensajes más recientes de la conversación como contexto. Tu dirección IP no se transmite al proveedor de IA; la utilizamos exclusivamente en nuestros propios servidores para prevenir abusos (limitación del número de solicitudes). La selección de modelo de IA en los ajustes de la Plataforma se aplica únicamente al asistente de advancing con IA, no a Kira.
No transmitido: detalles de espectáculos, listas de equipo, cifras financieras, contratos, archivos cargados u otros datos de negocio de tu Plataforma.
Consultas para solicitudes de soporte: Para poder responder a preguntas de soporte, Kira puede consultar datos operativos de nuestros propios sistemas e incluirlos en su respuesta – por ejemplo, a qué Plataformas pertenece una dirección de correo, eventos de inicio de sesión (con la hora y la dirección IP del intento correspondiente), registros de errores y el estado de entrega de los correos enviados (con la dirección del destinatario). Estos resultados pasan a formar parte de la conversación y, por tanto, también se transmiten al proveedor de IA.
El historial se almacena en nuestros servidores para asegurar la calidad. Puedes solicitar su eliminación en hello@j.show.
Conforme a las condiciones contractuales del proveedor de IA correspondiente (política de API Enterprise de Anthropic; política de datos de API de OpenAI), los contenidos transmitidos no se utilizan para entrenar modelos. La transmisión se realiza mediante conexiones TLS cifradas.
Base jurídica: art. 6(1)(a) RGPD (consentimiento mediante uso activo).
Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework.
3.5 Asistente de advancing con IA (opcional)
La Plataforma incluye un asistente de advancing opcional impulsado por IA que interpreta instrucciones enviadas por correo electrónico a la dirección propia de la Plataforma o a través de la pestaña del asistente en el chat de la Plataforma, y puede entonces crear, modificar o vincular eventos, venues, hoteles, socios, deals, etc. La vía de correo electrónico está desactivada por defecto, debe activarla el Administrador y solo procesa instrucciones de remitentes autorizados; los correos de remitentes no autorizados se descartan antes de cualquier procesamiento por IA. La pestaña del asistente en el chat de la Plataforma está disponible para los administradores de forma predeterminada; el Administrador puede restringir el acceso mediante una lista de autorización.
Transmitido al proveedor de IA (según el modelo elegido, Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.): a diferencia de Kira, aquí se transmiten datos comerciales reales: el contenido de la instrucción, los archivos adjuntos que se incluyan (PDF, imágenes, documentos de texto – incluido el contenido de imágenes/PDF para su análisis), la dirección de correo de la persona que da la instrucción y los datos de eventos, venues, hoteles, socios, equipo, lista de invitados y financieros/de deal necesarios para procesar la instrucción. Para la función de optimización de rutas, además los venues, las coordenadas y las distancias de viaje.
Reconocimiento de recibos y análisis de archivos: Además, los archivos cargados pueden evaluarse con ayuda de IA: el reconocimiento de recibos (OCR) extrae datos de facturas/recibos de fotos y PDF durante el registro de comprobantes, y el análisis de archivos al cargarlos extrae contenidos relevantes de los documentos. El contenido del archivo se transmite al proveedor de IA correspondiente (Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.); también aquí se aplica: transmisión cifrada con TLS, sin uso para el entrenamiento de modelos.
Interactúas exclusivamente con nuestros sistemas alojados en Alemania; desde allí, la transmisión al proveedor de IA correspondiente (Anthropic PBC u OpenAI, L.L.C., ambas en EE. UU.) se realiza cifrada con TLS.
Conforme a las condiciones contractuales del proveedor de IA (política Enterprise o de API), los contenidos no se utilizan para entrenar sus modelos.
Conservamos el historial de las ejecuciones del asistente durante un máximo de 90 días con fines de aseguramiento de la calidad y prevención de abusos, en un registro central común a todas las plataformas al que sólo accedemos nosotros. Comprende la instrucción, la respuesta del modelo y las acciones ejecutadas, incluidos los datos entregados con ellas (por ejemplo, nombres y datos de contacto de personas de contacto, entradas de la lista de invitados y datos de eventos, hoteles y deals). Los archivos adjuntos no se almacenan en texto completo en este registro. Los correos electrónicos brutos entrantes se eliminan en pocas horas tras el procesamiento.
Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato con el titular de la Plataforma); para los datos de equipo/contacto contenidos en ellos actuamos como encargado del tratamiento en nombre del Administrador (art. 28 RGPD).
Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework.
3.6 Sitio web público (j.show)
Al visitar nuestro sitio público, tu IP se envía una vez, cifrada, a country.is para determinar tu país y mostrar precios regionales (EUR/USD; regiones de precios: UE, EE. UU./mundo, Asia).
No utilizamos ningún tracker publicitario, ningún píxel de análisis ni ningún servicio de terceros para la medición de audiencia (ni Google Analytics, ni Meta Pixel, ni Matomo). Si no utilizas el asistente de ayuda, en el sitio web público tampoco se establecen cookies (véase el apartado 4).
Identificadores de campaña en los enlaces: si accedes a nuestro sitio web a través de un enlace marcado incluido en un mensaje enviado por nosotros (parámetro src=), registramos el identificador, el momento, la página consultada y la cadena de identificación enviada por tu navegador (user agent) para medir la eficacia de nuestra comunicación. Para ello no se establece ninguna cookie ni se almacena ninguna dirección IP. El identificador permite atribuir la visita al mensaje correspondiente; más detalles en el apartado 3.7.
Base jurídica: art. 6(1)(f) RGPD (interés legítimo de mostrar precios correctos y de medir el éxito de nuestra propia comunicación).
3.7 Contacto comercial con clientes potenciales (B2B)
Para dirigirnos a potenciales clientes empresariales del sector del directo y de las giras (agencias de booking y de management, producciones de gira, tour managers) tratamos datos de contacto profesionales de las personas de contacto de esas empresas. En este ámbito somos responsables del tratamiento, no encargados.
Categorías de datos: nombre, cargo profesional, correo electrónico y teléfono profesionales, perfil profesional de LinkedIn, empresa, país, idioma, notas internas sobre áreas de responsabilidad, así como la correspondencia por correo mantenida con nosotros.
Origen: fuentes de acceso público (webs corporativas, directorios sectoriales públicos – la investigación se apoya en una búsqueda web asistida por IA), bases de datos del sector, recomendaciones e información facilitada por la propia persona.
Finalidad: un contacto comercial inicial, único u ocasional, y la correspondencia posterior.
Medición de audiencia: los enlaces de nuestros mensajes llevan un identificador de origen (véase el apartado 3.6). Su única finalidad es medir el éxito de nuestra propia comunicación; no hay cesión a terceros ni elaboración de perfiles más allá de nuestro sitio web.
Destinatarios: Anthropic PBC, EE. UU. – para traducir notas internas y denominaciones de cargos, así como para analizar y responder a los mensajes recibidos. El envío se realiza a través de nuestro propio servidor de correo en Alemania.
Base jurídica: art. 6(1)(f) RGPD – interés legítimo en dirigirnos directamente a contactos profesionales y en medir el éxito de esa comunicación.
Transferencia a tercer país (EE. UU.): basada en Cláusulas Contractuales Tipo (art. 46(2)(c) RGPD) y el EU-US Data Privacy Framework; la transmisión se realiza cifrada con TLS. Conforme a las condiciones contractuales del proveedor, los contenidos no se utilizan para entrenar modelos.
Plazo de conservación: hasta que te opongas, como máximo 24 meses después del último contacto. Los registros de clics se eliminan a los 12 meses. Si te opones, conservamos tu dirección de correo en una lista de exclusión – sin los demás datos – para no volver a escribirte.
Tu derecho de oposición (art. 21 RGPD): puedes oponerte en cualquier momento y sin formalidad alguna al tratamiento de tus datos con fines de comunicación comercial directa – basta con un correo a hello@j.show. Dejaremos de dirigirnos a ti de inmediato.
4. Cookies
Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma:
JSHOW_N2 – cookie de sesión para inicio de sesión (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token para reconocer la aplicación móvil.
farben_auto – preferencia de modo oscuro/claro.
appversion, device – detección de dispositivo/versión en la app.
JSHOW_SLOTS – recuerda cuáles de tus cuentas están conectadas en este dispositivo (hasta tres), para que puedas cambiar entre ellas sin volver a iniciar sesión. No contiene nombres en claro, sino únicamente valores criptográficos vinculados a la contraseña de cada cuenta. Duración de 30 días; se elimina de inmediato al cerrar sesión.
JSHOW_SLOTS_OUT – registra brevemente que una cuenta se ha desconectado, para que el cierre de sesión tenga efecto también en la aplicación móvil. Se elimina una vez aplicado.
kira_user – identificador seudónimo que permite continuar una conversación con el asistente de ayuda entre el sitio web, el manual y la Plataforma (duración de 1 año, válido para todas las direcciones j.show, HttpOnly, Secure, SameSite=Lax). Sólo se establece cuando abres el chat.
Además, utilizamos otras cookies del mismo tipo, todas ellas estrictamente necesarias, para el inicio de sesión con varias cuentas, el inicio de sesión en la plataforma de agencia, la protección de los formularios frente a usos indebidos y las notificaciones push. Todas las cookies mencionadas sirven para prestar las funciones que has solicitado; ninguna de ellas sirve para el análisis, el seguimiento o la publicidad.
No se requiere banner de cookies porque no se establecen cookies de consentimiento (seguimiento, analítica, publicidad). Puedes eliminar cookies desde tu navegador; sin la cookie de sesión no es posible iniciar sesión.
Base jurídica: § 25(2)(2) TTDSG (cookies estrictamente necesarias) en conjunción con art. 6(1)(b) RGPD.
5. Cifrado
Todas las transmisiones entre tu dispositivo y nuestros servidores están protegidas con SSL/TLS.
Las contraseñas se almacenan sólo como hashes criptográficos, nunca en texto plano.
El resto de datos personales se almacenan en sistemas de archivos cifrados del servidor; no se aplica cifrado adicional a nivel de campo en la aplicación.
6. Destinatarios / Compartición de datos
6.1 Dentro de la Plataforma
Dentro de una instancia: el nombre, correo, teléfono, ubicación y rol de una persona son visibles a todos los usuarios con acceso a esa Plataforma (excepto usuarios con rol "Invitado", con acceso restringido).
Grupo de viaje de un evento: visible para "Invitados" si forman parte del grupo.
Función ENLACE: Admins, agencias y tour managers pueden dar a terceros (p. ej. promotores locales) un enlace temporal con información seleccionada del evento. La creación queda registrada.
Los interesados pueden activar "Ocultar mi contacto" en "Editar perfil" para que datos de contacto (correo, teléfono) sólo sean visibles para Admins/agencias.
6.2 Subencargados
Utilizamos proveedores cuidadosamente seleccionados con contratos de encargo conforme al art. 28 RGPD. La transmisión es cifrada; los proveedores fuera de la UE están contratados bajo Cláusulas Contractuales Tipo y, cuando corresponde, el EU-US Data Privacy Framework.
Proveedor
Sede
Finalidad
Condición
Hetzner Online GmbH
Alemania
Hosting (infraestructura de servidores y bases de datos)
siempre
Mailgun (Sinch Email)
Región UE
Envío de correo
siempre
Anthropic PBC
EE. UU.
Asistente IA Kira (servicio central de IA) y asistente de advancing IA (modelo Claude, cuando está seleccionado o como reserva); reconocimiento de recibos con IA (OCR) y análisis de archivos al cargarlos; fuera de la Plataforma, además, para la investigación y la correspondencia en el contacto comercial (apartado 3.7)
sólo con uso
OpenAI, L.L.C.
EE. UU.
Asistente IA Kira (servicio central de IA) y asistente de advancing IA (modelo GPT/ChatGPT, cuando está seleccionado o como reserva); reconocimiento de recibos con IA (OCR) y análisis de archivos al cargarlos
sólo con uso
Stripe
UE (Stripe Payments Europe)
Procesamiento de pagos; los campos de pago se cargan directamente desde Stripe en tu navegador
sólo en pago
DocuSign, Inc.
UE (eu.docusign.net)
Firmas electrónicas
sólo si lo activa el Admin
Box, Inc.
EE. UU.
Firmas electrónicas
sólo si lo activa el Admin
OneSignal, Inc.
EE. UU.
Notificaciones push a usuarios de la aplicación móvil (tokens push del dispositivo, contenido de la notificación)
sólo al usar la aplicación móvil con push activado
DATEV eG
Alemania
Exportación contable (transmisión de asientos contables)
sólo si lo conecta el Admin
Google LLC (Google Maps Platform)
EE. UU.
Verificación de direcciones, búsqueda de lugares, cálculo de distancias/zonas horarias para datos de recintos, hoteles y viajes (lado del servidor)
al usar las funciones de dirección/viaje/rutas
Mapbox, Inc.
EE. UU.
Representación de mapas de lugares de eventos y rutas (lado del cliente) e imágenes estáticas de mapa en los PDF de rutas de gira (obtenidas por el renderizador de PDF); la biblioteca de mapas transmite telemetría técnica de uso
al abrir la vista de mapa y al generar PDF de rutas
FlightAware (AeroAPI)
EE. UU.
Consulta de datos de planes/estados de vuelos para la planificación de viajes
al usar la función de datos de vuelos
Open-Meteo GmbH
Alemania
Previsión meteorológica para lugares de eventos (coordenadas geográficas + fecha)
al usar la función meteorológica
Pdfcrowd
República Checa
Renderizado PDF
al generar PDF
Frankfurter / Exchange Rate API
UE/EE. UU.
Tipos de cambio de divisas (ningún dato personal)
en conversión de divisas
country.is
global (basado en CDN)
Detección de país (solo dirección IP, cifrada)
sólo sitio público, manual y asistente de instalación
Apify Technologies s.r.o.
República Checa
Búsqueda del perfil público de una empresa en redes sociales (se transmite el nombre de la empresa o de la persona de contacto)
sólo en investigaciones internas realizadas por nosotros
En el área de clientes de la Plataforma no usamos trackers publicitarios, píxeles de análisis, servicios de perfilado, plugins de redes sociales ni servicios publicitarios (ni Google Analytics, ni Meta Pixel, ni Matomo). Para medir el éxito de nuestra propia comunicación sólo evaluamos los identificadores de campaña incluidos en los enlaces que hemos enviado nosotros mismos (apartado 3.6). No vendemos ni intercambiamos tus datos personales.
7. Ubicación de almacenamiento
El almacenamiento principal de los datos de la Plataforma se realiza en servidores en Alemania. Algunos subencargados (ver arriba) pueden tratar datos en otros países dentro de su ámbito.
8. Período de conservación
Datos de perfil de miembros de equipo: hasta que el propio interesado o un Admin/agencia elimine el perfil. Tras la eliminación los datos se borran completa e irrevocablemente.
Invitaciones y registros internos: las invitaciones a nuevos miembros de equipo caducan a los 30 días; el enlace de invitación deja de funcionar en ese momento. La dirección de correo electrónico y las iniciales del nombre se eliminan de inmediato en las invitaciones rechazadas y tras otros 180 días en las caducadas; hasta entonces la invitación puede volver a enviarse. Los registros internos de cambios de los eventos individuales se eliminan el día siguiente al evento, y los metadatos técnicos de los trabajos del asistente de IA a más tardar 24 horas después de su finalización. Las notificaciones leídas del centro de notificaciones se eliminan automáticamente 30 días después de su lectura.
Instancia de Plataforma: durante la vigencia de la suscripción y, tras la finalización de la licencia (cancelación o expiración de la suscripción), durante un (1) año más, de modo que la Plataforma pueda reactivarse en cualquier momento durante este período. Transcurrido ese año, la base de datos se elimina por completo, salvo que existan obligaciones legales de conservación. Desde el momento en que finaliza la licencia, el Administrador también puede solicitar que la instancia de Plataforma se archive y/o se elimine de forma permanente antes, en cualquier momento.
Datos de facturación y contabilidad: 10 años (parágrafos 147 AO, 257 HGB en Alemania).
Historial de chat de Kira: cuando un usuario elimina un chat, este se archiva y oculta primero; su eliminación completa se produce bajo petición o junto con la eliminación de la instancia de Plataforma.
Historial del asistente de advancing con IA: registro de las ejecuciones del asistente durante un máximo de 90 días; los correos electrónicos brutos entrantes se eliminan en pocas horas tras el procesamiento.
Datos de contacto de la prospección comercial (apartado 3.7): hasta que te opongas, como máximo 24 meses después del último contacto; después se eliminan automáticamente el contacto y la correspondencia asociada. En caso de oposición sólo se conserva la dirección de correo como anotación de bloqueo. Registros de clics de la medición de audiencia: 12 meses.
Registros de autenticación (intentos de inicio de sesión): 30 días. Los datos brutos de los registros de actividad –con dirección IP, nombre de usuario y dirección consultada– se eliminan a los 90 días; solo se conservan totales diarios sin direcciones IP y sin direcciones completas. Los registros del servidor se conservan con fines de copia de seguridad y trazabilidad y se eliminan en cuanto deja de existir la finalidad, a más tardar con la eliminación de la instancia de la Plataforma.
9. Tus derechos como interesado
Conforme al RGPD tienes los siguientes derechos:
Acceso (art. 15 RGPD) – todos los datos sobre ti son visibles en la Plataforma.
Rectificación (art. 16 RGPD) – editable en "Editar perfil".
Supresión (art. 17 RGPD) – eliminable en "Editar perfil". Ver guía de eliminación.
Limitación del tratamiento (art. 18 RGPD) – p. ej. mediante la casilla "Ocultar mi contacto".
Oposición (art. 21 RGPD) – contra tratamientos basados en intereses legítimos.
Portabilidad (art. 20 RGPD) – bajo petición a hello@j.show entregamos tus datos en formato estructurado de uso común.
Retirada de consentimiento (art. 7(3) RGPD) – en cualquier momento con efectos futuros.
Puedes ejercer estos derechos ante el Administrador de tu instancia (responsable de tus datos de equipo/contacto) o directamente con nosotros (hello@j.show).
10. Derecho a reclamar
Tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Podemos actualizar esta Política cuando cambien los servicios, los marcos legales o los subencargados. Los cambios sustanciales se comunicarán a usuarios registrados con preaviso razonable por correo o notificación en la Plataforma. La versión vigente está siempre disponible en j.show/privacy/es.html.
