Política de privacidad

Responsable del tratamiento

• Responsable: Frank García (NIF 44312831L)
• Domicilio: Calle Lentisco, 20, Almatriche Alto, 35018, Las Palmas de Gran Canaria, España
• Correo de contacto y ejercicio de derechos: hola@cineflownexus.com

No se ha designado Delegado de Protección de Datos por no resultar obligatorio conforme al art. 37 RGPD. Puedes dirigir cualquier consulta sobre privacidad al correo anterior.

Qué datos tratamos, con qué finalidad y base jurídica

1. Inscripción en la lista de espera

Datos: tu dirección de correo electrónico. Finalidad: gestionar tu inscripción, enviarte el correo de confirmación y avisarte cuando se abra el acceso. Base jurídica: tu consentimiento (art. 6.1.a RGPD), prestado mediante una casilla voluntaria no premarcada.

2. Seguridad y prevención de abusos

Datos: dirección IP de forma parcial/truncada, identificador del navegador (user-agent) y página de procedencia (referrer), recabados por nuestro servidor. Finalidad: proteger el formulario y evitar usos fraudulentos (limitación de envíos y detección de bots mediante campo trampa). Base jurídica: interés legítimo (art. 6.1.f RGPD). Hemos ponderado este interés frente a tus derechos: el tratamiento es necesario y proporcionado (datos truncados y mínimos, que no se asocian a tu correo ni permiten identificarte directamente), por lo que prevalece sin menoscabo de tus derechos. Puedes oponerte a él.

3. Prueba del consentimiento

Datos: registro técnico de que aceptaste el tratamiento (marca de tiempo y estado de la casilla). Finalidad: acreditar que el consentimiento se prestó válidamente (responsabilidad proactiva, art. 7.1 RGPD). Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Analítica web (solo si la aceptas)

Datos: información de uso del sitio recogida por Google Analytics 4 y Microsoft Clarity (páginas vistas, interacciones, datos de dispositivo y, en Clarity, reproducción seudonimizada de la sesión y mapas de calor). Finalidad: medir y mejorar el sitio. Base jurídica: tu consentimiento (art. 6.1.a RGPD), solicitado en el aviso de cookies y revocable en cualquier momento. Si no lo aceptas, estas herramientas no se cargan. Detalle en la Política de Cookies.

No se tratan categorías especiales de datos (art. 9 RGPD). No se realiza elaboración de perfiles ni decisiones automatizadas con efectos jurídicos o similares (art. 22 RGPD).

Transferencias internacionales de datos

Si aceptas las cookies de analítica, el uso de Google Analytics 4 y Microsoft Clarity implica una transferencia internacional de datos a Estados Unidos, donde tienen su sede Google LLC y Microsoft Corporation.

Ambas entidades están adheridas al EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y aplican además las Cláusulas Contractuales Tipo como garantía adicional (art. 46 RGPD).

No obstante, te informamos de que Estados Unidos es un país cuyo nivel de protección puede no ser equivalente al del Espacio Económico Europeo y de que, pese a esas garantías, existe el riesgo de que autoridades públicas estadounidenses soliciten acceso a tus datos. Por ello estas herramientas solo se activan con tu consentimiento expreso, que puedes retirar en cualquier momento desde el panel de configuración de cookies. Fuera de este supuesto, el resto de tus datos se aloja y trata en servidores ubicados en la Unión Europea.

¿A quién se comunican tus datos?

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con los siguientes encargados del tratamiento, con los que se han suscrito los contratos exigidos por el art. 28 RGPD:

• Proveedor de alojamiento (hosting) del sitio y de la base de datos, con servidores en la Unión Europea.
• Proveedor de correo saliente (SMTP), en la Unión Europea, para el envío del correo de confirmación.
• Proveedor de monitorización de errores (Sentry), con tratamiento en la Unión Europea, para detectar y corregir fallos técnicos del sitio.
• Si aceptas las cookies de analítica: Google Ireland Ltd. / Google LLC (Google Analytics 4) y Microsoft Corporation (Microsoft Clarity), en los términos del apartado de transferencias internacionales.

No comercializamos tus datos ni los cedemos a anunciantes.

¿Cuánto tiempo conservamos tus datos?

• Correo electrónico: hasta que se cumpla la finalidad (apertura del acceso) o hasta que solicites la baja, lo que ocurra antes. Tras el lanzamiento, si no confirmas tu voluntad de seguir inscrito, tu correo se suprime en un plazo máximo de 6 meses.
• Datos técnicos de seguridad (IP truncada, user-agent, referrer): durante el tiempo imprescindible para garantizar la seguridad, con un máximo de 12 meses, tras el que se eliminan o anonimizan.
• Prueba del consentimiento: mientras dure el tratamiento y, tras la baja, bloqueada durante los plazos de prescripción legal.
• Datos de analítica: según los plazos de cada herramienta indicados en la Política de Cookies.

Seguridad de tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (HTTPS/TLS), acceso restringido al servidor y a la base de datos, copias de seguridad y almacenamiento en la Unión Europea. Si se produjera una violación de seguridad con alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD conforme a los arts. 33 y 34 RGPD.

Tus derechos

• Acceso, rectificación, supresión (derecho al olvido), oposición (incluido el tratamiento por interés legítimo), limitación y portabilidad.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo (art. 7.3 RGPD). Retirarlo es tan fácil como prestarlo.
• No ser objeto de decisiones automatizadas: no se realiza perfilado.

Cómo retirar el consentimiento

• Aviso de lanzamiento: pulsando el enlace de baja de cada correo, o escribiendo a hola@cineflownexus.com.
• Analítica: reabriendo el panel "Configurar cookies" desde el pie del sitio y eligiendo "Rechazar".

Cómo ejercer tus derechos

Escribiendo a hola@cineflownexus.com e indicando el derecho que deseas ejercer. Para identificarte basta con que escribas desde la dirección con la que te inscribiste; solo ante dudas razonables podríamos pedir verificación adicional (art. 12.6 RGPD). Responderemos en el plazo máximo de un mes (ampliable a dos en casos complejos, art. 12.3 RGPD). El ejercicio es gratuito.

Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, sede electrónica https://sedeagpd.gob.es. Te agradeceríamos que, con carácter previo, nos lo comuniques a hola@cineflownexus.com para intentar resolverlo.

Facilitar tu correo es necesario para inscribirte; si no lo proporcionas, no podremos gestionar tu alta. Te comprometes a que los datos sean veraces.

Menores y cambios

Este sitio no se dirige a menores de 14 años. Si supiéramos que un menor de esa edad ha facilitado sus datos sin el consentimiento de quien ejerce su patria potestad o tutela, los suprimiríamos. Podemos modificar esta política para adaptarla a cambios legislativos o de los tratamientos; si los cambios son sustanciales, te lo comunicaremos y, cuando proceda, recabaremos de nuevo tu consentimiento.