RGPD / EUROPA

Política de privacidad de ROUTE BEAT

Esta pagina explica como ROUTE BEAT trata datos personales en sus accesos, modulos operativos, contratos, logistica, comunicaciones, NAVIX y servicios de soporte.

ULTIMA REVISION

29 de septiembre de 2026

RESPONSABLE

ROUTE BEAT

CONTACTO RGPD

privacidad@routebeat.app

1. Responsable y alcance

El responsable del tratamiento es ROUTE BEAT. ROUTE BEAT, titular responsable de la plataforma y de los canales publicos indicados en este sitio.

Domicilio o referencia legal: Domicilio legal disponible bajo solicitud legitima a traves del contacto de privacidad.. Contacto legal: legal@routebeat.app.

Esta politica aplica a visitantes de la web, usuarios invitados, promotores, agencias de booking, artistas, representantes, personal operativo, proveedores y personas que contacten con ROUTE BEAT.

Cuando ROUTE BEAT procese datos por cuenta de una organizacion cliente, ROUTE BEAT podra actuar como encargado del tratamiento. En ese caso, la organizacion cliente decide las finalidades y ROUTE BEAT trata los datos conforme al contrato de encargo y sus instrucciones documentadas.

2. Principios de tratamiento

  • Licitud, lealtad y transparencia en cada recogida de datos.
  • Minimizacion: solo pedimos datos necesarios para operar eventos, accesos y soporte.
  • Limitacion de finalidad: no usamos datos operativos para fines incompatibles sin base legal.
  • Exactitud y actualizacion mediante perfiles, modulos operativos y solicitudes de correccion.
  • Conservacion limitada segun contrato, obligacion legal, seguridad y defensa de reclamaciones.
  • Confidencialidad, control de accesos, separacion por organizacion y trazabilidad operativa.

3. Datos, fines y bases juridicas

Finalidad
Datos tratados
Base juridica
Gestion de cuentas y control de acceso
Identidad, email, telefono, rol, organizacion, credenciales y estado de invitacion.
Ejecucion de contrato, interes legitimo en seguridad y, cuando aplique, medidas precontractuales.
Operativa de eventos, artistas, viajes, hoteles, riders y transporte
Datos profesionales, agenda, itinerarios, vuelos, alojamiento, preferencias logisticas y contactos operativos.
Ejecucion de contrato o relacion profesional entre promotor, booking, artista y equipo operativo.
Contratos, aprobaciones, facturacion y obligaciones administrativas
Datos fiscales, representantes, importes AFee/BFee, facturas, documentos contractuales y evidencias de aprobacion.
Ejecucion de contrato, cumplimiento de obligaciones legales e interes legitimo en control financiero.
NAVIX, OCR y asistencia con IA
Texto, documentos, imagenes, audios o datos logisticos aportados por la persona usuaria.
Ejecucion del servicio solicitado e interes legitimo en preparar datos operativos, con confirmacion humana antes de guardar cambios relevantes.
Seguridad, auditoria tecnica y prevencion de abuso
Registros de acceso, eventos de seguridad, errores, direccion IP cuando sea tecnicamente necesaria y metadatos de dispositivo.
Interes legitimo y cumplimiento de obligaciones de seguridad.
Analitica tecnica y rendimiento cuando la persona usuaria la acepta
Metricas agregadas de navegacion, rendimiento y errores, con minimizacion y sin cargar analitica no esencial antes del consentimiento.
Consentimiento para analitica no esencial e interes legitimo para seguridad y diagnostico estrictamente necesario.

4. Destinatarios, encargados y transferencias

ROUTE BEAT no vende datos personales. Los datos pueden comunicarse o ser accesibles para las siguientes categorias de destinatarios cuando sea necesario:

  • Supabase y proveedores equivalentes de autenticacion, base de datos y almacenamiento.
  • Vercel y proveedores equivalentes de alojamiento, despliegue, rendimiento y analitica cuando se acepta.
  • Sentry u observabilidad equivalente para errores, configurada sin PII por defecto y con sanitizacion.
  • Proveedores de correo transaccional para invitaciones, confirmaciones y soporte.
  • Proveedores de IA, OCR o extraccion documental cuando la persona usuaria solicita procesar contenido con NAVIX u otros asistentes, siempre con revision humana antes de guardar cambios operativos relevantes.
  • Asesores profesionales, administraciones publicas, entidades financieras o autoridades cuando exista obligacion legal o contractual.

Si se realizan transferencias internacionales fuera del Espacio Economico Europeo, deberan apoyarse en una decision de adecuacion, clausulas contractuales tipo, medidas suplementarias u otra garantia valida prevista por el RGPD.

5. Conservacion y seguridad

Cuenta y permisos

Mientras exista la relacion contractual o la cuenta este activa; despues, bloqueo o supresion segun obligaciones aplicables.

Eventos, itinerarios y documentos operativos

Durante la preparacion, ejecucion y cierre del evento; despues, el plazo necesario para auditoria, reclamaciones o archivo contractual.

Contratos, facturas y datos fiscales

Durante los plazos legales mercantiles, fiscales y contables aplicables.

Registros de seguridad

Durante el tiempo necesario para investigar incidentes, prevenir abuso y demostrar controles de acceso.

Solicitudes RGPD

Durante el plazo necesario para atender la solicitud y acreditar la respuesta dada.

ROUTE BEAT aplica controles de acceso por rol y organizacion, autenticacion, separacion multi-tenant, registro de actividad, revision de permisos, copias de seguridad cuando proceda y medidas tecnicas y organizativas proporcionadas al riesgo. Las incidencias o brechas de seguridad se gestionaran conforme a los procedimientos internos y a los plazos legales aplicables.

6. Derechos de las personas

Puedes ejercer tus derechos escribiendo a privacidad@routebeat.app. Para proteger la cuenta, ROUTE BEAT podra solicitar informacion razonable para verificar tu identidad.

  • Acceso a tus datos personales.
  • Rectificacion de datos inexactos o incompletos.
  • Supresion cuando proceda legalmente.
  • Oposicion al tratamiento basado en interes legitimo.
  • Limitacion del tratamiento en los casos previstos por la normativa.
  • Portabilidad de los datos facilitados cuando aplique.
  • No ser objeto de decisiones basadas unicamente en tratamientos automatizados con efectos juridicos o similares.
  • Reclamacion ante la autoridad de control competente.

Las solicitudes se responderan dentro del plazo legal general de un mes. Si la solicitud es compleja o numerosa, el plazo podra ampliarse segun permite la normativa, informando a la persona interesada.

Tambien puedes retirar consentimientos no esenciales desde el panel de cookies y reclamar ante la autoridad de control de proteccion de datos competente en tu pais de residencia o establecimiento dentro del EEE.

7. Contacto, cambios y documentos relacionados

Para privacidad, proteccion de datos o ejercicio de derechos: privacidad@routebeat.app. Para soporte operativo: soporte@routebeat.app.

Esta politica puede actualizarse cuando cambien las funcionalidades, proveedores, bases juridicas o tratamientos. ROUTE BEAT mantiene aviso legal, politica de cookies, registro de consentimientos en altas publicas, contratos con encargados cuando proceda, procedimiento de brechas y clausulas de privacidad en formularios de alta o solicitud de acceso.