Política de Privacidad

Cómo protegemos y tratamos tus datos personales

1. Responsable del Tratamiento

Fundación SocialInnolabs
CIF: G87294682
Domicilio: Calle de Santa Engracia 4, 3º Derecha, 28010 Madrid
Email: info@primerafila.net
Teléfono: +34 660 269 335

SocialInnolabs es una fundación sin ánimo de lucro que impulsa soluciones tecnológicas para el impacto social. Primera Fila es nuestra plataforma de eventos solidarios y donaciones.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

  • Datos de identificación: nombre, apellidos, email, teléfono.
  • Compras con Bono Cultural Joven: nombre de la persona titular, tipo de documento y número identificativo para comprobar y justificar la operación. El número completo se conserva cifrado y con acceso restringido; no se incluye en entradas, códigos QR ni respuestas ordinarias de la plataforma. Cuando sea imprescindible mostrar una referencia, se presentará enmascarada. No solicitamos una copia o fotografía del documento.
  • Datos de cuenta: contraseña cifrada, preferencias de notificación.
  • Acceso con Google o Apple: si eliges uno de estos métodos, recibimos el identificador de tu cuenta y los datos de nombre y correo que el proveedor nos facilita para identificarte. Si Google facilita una foto de perfil, conservamos su dirección URL para mostrarla en tu cuenta y en la revisión autorizada de entradas. Apple permite ocultar tu correo mediante una dirección de retransmisión. Conservamos de forma cifrada la autorización de Apple necesaria para revocar el acceso al eliminar tu cuenta.
  • Datos de transacciones: historial de compras de entradas, donaciones realizadas.
  • Localidades accesibles (PMR): cuando reservas una de estas localidades, recogemos el nombre de su titular y tu declaración sobre si la utilizarás tú o una persona a la que acompañas. Esta información puede revelar una necesidad de movilidad reducida y se utiliza para gestionar la localidad accesible y su control de acceso.
  • Datos fiscales: NIF/CIF (solo si solicitas certificado fiscal de donación).
  • Datos técnicos: dirección IP, tipo de dispositivo, navegador (para seguridad y análisis).
  • Revisión de entradas en la app: la cámara se utiliza, con tu permiso, para leer códigos QR. La lectura se realiza en el dispositivo: las imágenes de la cámara no se envían a nuestros servidores ni a Google para reconocer el código. Se envía a Primera Fila el código leído para comprobar la entrada. En iOS, el escáner utiliza las funciones de Apple; en Android utiliza ML Kit de Google, con los datos técnicos descritos a continuación.
  • Registro del dispositivo al confirmar un acceso: cuando un revisor confirma un acceso, la app envía un identificador aleatorio de su instalación, la plataforma, el modelo y la versión del sistema operativo y de la app. Estos datos se guardan junto con la identidad del revisor, la entrada y la fecha de validación para mantener la trazabilidad y la seguridad del control de acceso. El organizador y los revisores autorizados pueden consultar este registro. El identificador de instalación no es un identificador publicitario ni un número de serie del dispositivo.
  • Diagnósticos del escáner en Android: ML Kit envía a Google datos técnicos del dispositivo y de la app, identificadores de instalación, información de configuración y funcionamiento del escáner, métricas de rendimiento y errores para diagnóstico y análisis de uso. Con el zoom automático activado, también envía un identificador de sesión, los cambios de zoom y las coordenadas estimadas del recuadro que puede contener el código. Se transmiten mediante HTTPS. Estos datos no incluyen fotografías ni vídeo de la cámara. Esta telemetría no se aplica al escáner de iOS. Puedes consultar los detalles en la información de Google sobre los datos de ML Kit.

3. Finalidades del Tratamiento

Tratamos tus datos para:

  • Gestionar tu cuenta de usuario y autenticación.
  • Procesar compras de entradas y donaciones.
  • Gestionar las localidades accesibles solicitadas y comprobar el acceso de sus titulares.
  • Mantener la trazabilidad y seguridad de los accesos y, en Android, permitir el diagnóstico y análisis de uso del escáner que realiza Google mediante ML Kit.
  • Comprobar y justificar, cuando se seleccione, el uso correcto del Bono Cultural Joven y evitar que se incluyan conceptos no subvencionables.
  • Emitir certificados fiscales de donaciones.
  • Enviarte comunicaciones sobre tus transacciones (confirmaciones, recordatorios).
  • Enviarte newsletters y novedades (solo con tu consentimiento).
  • Mejorar nuestros servicios mediante análisis anónimos.
  • Cumplir con obligaciones legales y fiscales.

4. Base Legal

El tratamiento de tus datos se basa en:

  • Ejecución de contrato: para gestionar tu cuenta y transacciones.
  • Obligación legal: para cumplir con la normativa fiscal, justificar las operaciones y comprobar los datos de las personas beneficiarias del Bono Cultural Joven.
  • Consentimiento: para comunicaciones promocionales.
  • Interés legítimo: para seguridad y mejora del servicio.

5. Destinatarios

Tus datos pueden ser compartidos con:

  • Pasarela de pago: Redsys y las entidades adquirentes o emisoras que intervienen para autorizar pagos de forma segura.
  • Programa Bono Cultural Joven: el Ministerio de Cultura y sus entidades colaboradoras, únicamente cuando resulte necesario para justificar o comprobar una operación.
  • Fundaciones beneficiarias: datos mínimos necesarios para la gestión de donaciones.
  • Organizadores y personal autorizado del evento: datos de las entradas, sus titulares y su validación, incluida la información PMR cuando corresponda a una localidad accesible, para gestionar la asistencia y el control de acceso.
  • Proveedores de servicios: alojamiento e infraestructura (OVH), almacenamiento (AWS), copias de seguridad (Microsoft OneDrive) y email (SMTP seguro).
  • Google, mediante ML Kit en Android: recibe los datos técnicos del escáner indicados en esta política para medir su funcionamiento, diagnosticar problemas y mantener y mejorar sus API. El procesamiento de las imágenes para leer los códigos se realiza en el dispositivo. Consulta también las condiciones y privacidad de ML Kit.
  • Meta Platforms: información de navegación y conversiones del proceso de compra de Siempre Por TI para medir sus campañas publicitarias.
  • Autoridades públicas: cuando la ley lo requiera.

No vendemos tus datos personales.

6. Conservación de Datos

Conservamos tus datos durante:

  • Cuenta activa: mientras mantengas tu cuenta.
  • Transacciones: 5 años desde la última transacción (obligación fiscal).
  • Evidencias del Bono Cultural Joven: 6 años junto con la transacción para atender las obligaciones mercantiles, de justificación y control; después se suprimen o anonimizan, salvo que deban bloquearse por una obligación o procedimiento en curso.
  • Certificados fiscales: 10 años (requisito legal).
  • Datos de seguridad: 12 meses.

7. Tus Derechos

Puedes ejercer los siguientes derechos:

  • Acceso: conocer qué datos tenemos sobre ti.
  • Rectificación: corregir datos inexactos.
  • Supresión: solicitar la eliminación de tus datos.
  • Oposición: oponerte al tratamiento en ciertos casos.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Limitación: restringir el tratamiento temporalmente.

Para ejercer estos derechos, contacta con nosotros en privacidad@primerafila.net.

Puedes eliminar tu cuenta desde Mi cuenta → Eliminar cuenta en la app Primera Fila, o desde Eliminar mi cuenta en esta web. Tras confirmar, se eliminan los datos del perfil, las credenciales, las sesiones y los permisos de acceso. Los registros de operaciones sujetos a conservación y los datos de seguridad se mantienen durante los plazos indicados en esta política. Si has utilizado Apple, también se revoca su autorización.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) .

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado SSL/TLS en todas las comunicaciones.
  • Contraseñas almacenadas con hash bcrypt.
  • Acceso restringido a datos personales.
  • Copias de seguridad cifradas.
  • Monitorización continua de seguridad.

9. Cookies

Utilizamos cookies técnicas esenciales para el funcionamiento de la plataforma. En el proceso de compra de Siempre Por TI utilizamos el píxel de Meta para medir visitas y compras confirmadas, con el importe, la moneda y el número de entradas.

  • Sesión: mantener tu sesión iniciada.
  • Preferencias: recordar idioma y tema (claro/oscuro).
  • Seguridad: tokens CSRF para proteger formularios.

10. Modificaciones

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Te notificaremos cambios significativos por email o mediante aviso en la plataforma.

Última actualización: Septiembre 2026