Política de privacidad

1. Datos que recogemos

Nombre, correo electrónico y contraseña (cifrada mediante hash, nunca legible) — recogidos al registrarse a través de NetSun Hub, para la autenticación y la gestión de la cuenta. Base jurídica: ejecución del contrato.

Rol (organizador, agente, expositor, asistente) y organización — para los permisos de acceso. Base jurídica: ejecución del contrato.

Entradas compradas, pedidos e importes — para la entrega de entradas, el soporte y la contabilidad. Base jurídica: ejecución del contrato.

Saldo y movimientos de las pulseras cashless — para el funcionamiento del pago en el recinto. Base jurídica: ejecución del contrato.

Perfil de contacto profesional (nombre mostrado, cargo, empresa, presentación, enlace profesional, teléfono opcional) — introducido voluntariamente, con visibilidad ajustable. Base jurídica: consentimiento.

Identificador de dispositivo anónimo (con hash) generado localmente en modo «visitante libre», nunca asociado a una identidad. Base jurídica: interés legítimo.

Contenido del QR de la entrada durante el control de acceso, incluso sin conexión. Base jurídica: ejecución del contrato.

Registros técnicos (errores, diagnóstico de fiabilidad). Base jurídica: interés legítimo.

Lo que nunca recogemos: datos bancarios completos — los pagos los tratan nuestros socios (FedaPay, Stripe, Flutterwave) en su propia página segura, EvenFlow no ve ni conserva ningún dato de tarjeta —, ubicación GPS precisa, contactos del teléfono, galería de fotos, identificadores publicitarios.

2. Permisos solicitados en el dispositivo móvil

Cámara: escaneo de los QR de entradas y acreditaciones. Opcional, solo para los roles que escanean.

NFC: lectura de las pulseras cashless. Opcional, solo para el pago en el recinto.

Notificaciones: solicitudes de contacto y recordatorios de citas. Opcional, rechazable en cualquier momento.

Biometría: desbloqueo de una sesión ya abierta. Opcional; ningún dato biométrico sale del dispositivo, el sistema solo devuelve una confirmación.

No se solicita ningún permiso de ubicación, contactos, micrófono o acceso a archivos.

3. Comunicación de datos

NetSun Hub, servicio central de autenticación del mismo editor: identificadores de cuenta, para el inicio de sesión único entre los servicios NetSun.

Pasarelas de pago: importe y referencia del pedido, únicamente para la transacción.

Organizador del evento correspondiente: los datos de entrada y pedido de un asistente, necesarios para explotar su evento — nunca otro organizador.

Expositores: únicamente los datos que usted comparte deliberadamente al presentar su acreditación para ser escaneada; ese consentimiento queda fechado y puede solicitar su supresión.

Ningún dato se vende. Ningún dato se utiliza con fines publicitarios.

4. Conservación

Los datos de cuenta se conservan mientras la cuenta esté activa. Los datos de venta de entradas y contabilidad se conservan conforme a las obligaciones legales de conservación de documentos mercantiles del país del organizador. El perfil de contacto profesional y el identificador de visitante anónimo pueden suprimirse en cualquier momento.

5. Sus derechos

Tiene derecho a acceder, rectificar, suprimir, limitar y portar sus datos, así como a retirar su consentimiento cuando el tratamiento se base en él. El perfil de contacto profesional se suprime directamente desde su espacio. Para cualquier otra solicitud: privacy@evenflow.netsun.pro. Respondemos en un plazo de treinta días.

6. Seguridad

EvenFlow nunca posee su contraseña: la autenticación se delega en NetSun Hub, que solo conserva una huella. Los tokens de sesión de la aplicación móvil se guardan en el almacén seguro del sistema (Keychain de iOS, Keystore de Android) y nunca en claro. El QR de cada entrada está firmado criptográficamente con una clave propia del evento. Los campos de contacto sensibles introducidos por expositores y mesas se cifran en base de datos (AES-256-GCM). Todas las comunicaciones se cifran en tránsito (HTTPS/TLS).

7. Menores

EvenFlow no se dirige a menores de 16 años ni recoge conscientemente sus datos.

8. Modificaciones y contacto

Esta política puede evolucionar; toda modificación sustancial se anuncia en la aplicación y en esta página. Editor: NetSun Global. Contacto: privacy@evenflow.netsun.pro.