
POLÍTICA DE PRIVACIDAD
Última actualización: 21 de septiembre de 2026
Aquí te explicamos, de forma sencilla, qué datos personales tratamos cuando compras una entrada o usas esta web, para qué los usamos y qué derechos tienes (Reglamento (UE) 2016/679, RGPD, y Ley Orgánica 3/2018, LOPDGDD).
1. Responsable del tratamiento
- Responsable
- [COMPLETAR: nombre o razón social] (Coyote Club)
- NIF / CIF
- [COMPLETAR: NIF/CIF]
- Domicilio
- [COMPLETAR: domicilio]
- [COMPLETAR: email de contacto]
2. Qué datos tratamos
- Al comprar una entrada: tu nombre, tu teléfono y tu email (este último se te pide en la página de pago de Stripe, para enviarte el recibo); la noche y el tipo de entrada; el importe, el número de pedido, el estado del pago y su fecha.
- Del pago: no recibimos ni guardamos el número de tu tarjeta ni los datos de tu medio de pago. El pago se hace en la página segura de Stripe. A nosotros solo nos llega el resultado (pagado o no), el importe, la referencia del cobro y tu email.
- En la puerta: el momento en que se lee el código QR de tu entrada.
- Datos técnicos: tu dirección IP y datos básicos del navegador, que quedan en los registros del servidor y se usan para la seguridad y para limitar intentos abusivos.
- Si nos escribes por WhatsApp o por teléfono, los datos que nos facilites.
3. Para qué los usamos y con qué base legal
- Gestionar tu compra y emitir tu entrada, incluido el control de acceso con el QR: es necesario para cumplir el contrato contigo (art. 6.1.b RGPD).
- Atender consultas, incidencias con el pago y devoluciones: ejecución del contrato e interés legítimo en atender a nuestros clientes (art. 6.1.b y 6.1.f).
- Seguridad de la web y prevención del fraude y de abusos (por ejemplo, reservas masivas automatizadas): interés legítimo (art. 6.1.f).
- Cumplir obligaciones legales, como las contables y fiscales o los requerimientos de las autoridades (art. 6.1.c).
Facilitar nombre y teléfono es necesario para comprar: sin ellos no podemos emitir la entrada. No usamos tus datos para enviarte publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas. Si algún día quisiéramos enviarte comunicaciones comerciales, te lo pediríamos aparte y podrías negarte.
4. Cuánto tiempo los conservamos
Mientras sean necesarios para gestionar tu compra y atender posibles reclamaciones. Después, los mantenemos bloqueados durante los plazos de prescripción legales y, en lo que se refiere a la documentación contable y fiscal, durante el tiempo que exige la ley (con carácter general, hasta 6 años). Pasados esos plazos se suprimen.
5. A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Solo los conocen los proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento:
- Supabase, que aloja la base de datos (servidores en la Unión Europea, Irlanda).
- Hostinger International Ltd., que aloja el servidor de la web (París, Unión Europea).
- Stripe (Stripe Payments Europe, Ltd., Irlanda, y su grupo), que procesa el pago y es responsable de los datos de tu tarjeta y de la prevención del fraude según su propia política (stripe.com/es/privacy).
También pueden conocerlos las Administraciones Públicas, los jueces y las Fuerzas y Cuerpos de Seguridad cuando la ley lo exija. Dentro de Coyote Club, solo accede a los datos el personal que los necesita para su función (administración y puerta).
6. Transferencias internacionales
Nuestros servidores están en la Unión Europea. Algunos proveedores (por ejemplo, Supabase Inc. y Stripe, Inc.) tienen su matriz en Estados Unidos; en ese caso, el acceso a los datos se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.). Si pulsas «Ver mapa» en la web, tu navegador se conecta con Google (más información en la Política de cookies).
7. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo. Escríbenos a [COMPLETAR: email de contacto] indicando tu nombre, tu teléfono y, si lo tienes, el número de pedido, y adjuntando un documento que acredite tu identidad. Responderemos en un plazo máximo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: comunicaciones cifradas (HTTPS), base de datos accesible solo desde el servidor de la web, accesos del personal con usuario y contraseña propios y con permisos según su función, y registro de las acciones manuales sobre las entradas.
9. Menores de edad
La compra de entradas y el acceso al local están reservados a mayores de 18 años. Si detectamos datos de un menor obtenidos sin autorización, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política si cambian la ley o la forma en que funciona la web. La fecha de la última actualización figura al principio de la página.