Política de privacidad

Esta política explica cómo se tratan los datos personales relacionados con Ecstatic Dance Sevilla. La web es informativa: no vende, no cobra ni gestiona reservas.

Responsable y contacto

Francisco RODRIGUEZ es el responsable del tratamiento. Puedes escribir a comunidad@ecstaticdancesevilla.com para consultas sobre privacidad o para ejercer tus derechos.

Consultas por correo electrónico

Tratamos tu dirección de correo, tu nombre si lo facilitas, el contenido de la comunicación y los demás datos que incluyas voluntariamente. Los utilizamos para atender y responder consultas y comunicaciones. Evita enviar información sensible que no sea necesaria.

La base jurídica es el interés legítimo en atender las comunicaciones que nos diriges, con un uso limitado a esa finalidad. No utilizamos tus consultas para enviarte publicidad.

Como criterio de conservación decidido para el proyecto, guardaremos estas comunicaciones durante un máximo de 12 meses desde la última interacción, salvo que posteriormente exista una relación que justifique otro periodo o una obligación legal de conservación. Este plazo de 12 meses no se presenta como una obligación impuesta por la ley.

Proveedores y destinatarios

Dinahosting S.L. presta los servicios de dominio, DNS, alojamiento VPS y correo electrónico. El buzón de contacto utiliza el servidor mail.ecstaticdancesevilla.com. Dinahosting interviene como proveedor y, cuando trata datos por cuenta del responsable para prestar estos servicios, como encargado del tratamiento conforme a las condiciones aplicables. Puede tratar datos técnicos de conexión y los datos necesarios para alojar y entregar el correo.

Dinahosting mantiene además registros propios de actividad de su panel, que pueden incluir usuario, fecha y hora, IP de acceso, país y acción realizada. Son registros de gestión del servicio, no un historial de navegación de los visitantes de esta web. No se ha confirmado su plazo concreto de conservación. Puedes consultar la información de protección de datos de Dinahosting.

Google presta el servicio de Google Analytics cuando está configurado y has aceptado la analítica. El tratamiento por cuenta del responsable se rige por los términos de tratamiento de datos de Google. Los servicios externos de WhatsApp e Instagram se describen más abajo.

Google Analytics y consentimiento

Google Analytics 4 está configurado y solo se carga si aceptas las cookies analíticas.

La finalidad es comprender el uso agregado de la web mediante visitas y clics hacia WhatsApp. La base jurídica es tu consentimiento. Las analíticas están desactivadas por defecto: antes de aceptar, la web no carga GA4, no envía solicitudes analíticas ni crea sus cookies.

Puedes aceptar, rechazar o configurar tu elección. El almacenamiento necesario para recordar esa elección permanece disponible y se escribe al guardarla en localStorage, con una validez de 180 días. El registro caducado se elimina cuando la web vuelve a consultarlo, o al borrar los datos del navegador.

Los eventos propios son page_view y whatsapp_click. Limitan el contexto enviado a rutas generales y ubicación funcional del enlace; no envían deliberadamente nombres, emails, teléfonos, mensajes, la dirección de invitación a WhatsApp, parámetros de consulta ni fragmentos de URL. Google puede tratar identificadores de cookies y datos técnicos de dispositivo, ubicación aproximada e interacción. No afirmamos que los datos sean totalmente anónimos.

La medición mejorada y Google Signals están desactivados. La recogida de datos proporcionados por los usuarios no está activada. No incorporamos publicidad, remarketing ni personalización de anuncios. En las opciones de compartición de GA4 están desactivados «Productos y servicios de Google», «Contribuciones al modelo y estadísticas empresariales» y «Recomendaciones para tu empresa». Está activada «Asistencia técnica», que permite a Google acceder a los datos cuando sea necesario para prestar ese servicio.

Tras aceptar se han observado las cookies _ga y _ga_Q295LQWPHM, con una duración aproximada de 180 días. En la comprobación local, _ga conservó su vencimiento al recargar y _ga_Q295LQWPHM lo renovó. Los detalles y las limitaciones de esa observación figuran en la Política de Cookies.

La conservación configurada en GA4 es de 2 meses para datos de eventos y 14 meses para datos de usuario, con renovación por nueva actividad activada. Estos ajustes son distintos de la duración de las cookies y no afectan del mismo modo a los informes agregados. Consulta la explicación de Google sobre conservación.

Puedes retirar el consentimiento desde «Configurar cookies» en el pie de página, sin impedir la navegación. Se bloquean nuevas mediciones y se eliminan las cookies GA4 accesibles desde el sitio; si la etiqueta estaba cargada, se recarga la página para retirarla. La retirada no afecta a la licitud del tratamiento anterior ni elimina retroactivamente datos ya enviados.

Registros técnicos y seguridad

Los sistemas de seguridad de la infraestructura —systemd-journald, UFW, SSH y Fail2ban— pueden registrar IP, fecha y hora, puertos, protocolo, conexiones y desconexiones, bloqueos, desbloqueos y otros eventos de seguridad. En accesos administrativos SSH también pueden registrarse el usuario utilizado, el método de autenticación y la huella de la clave pública. Estos últimos datos corresponden a accesos administrativos, no a la mera navegación por la web.

La finalidad es proteger el servicio, prevenir accesos no autorizados, detectar ataques y realizar diagnósticos técnicos. La base jurídica es el interés legítimo en garantizar la seguridad de los sistemas.

Caddy no mantiene actualmente access logs individualizados de los visitantes de ecstaticdancesevilla.com. No está configurado para conservar un historial de las páginas visitadas en ese dominio. Esto no excluye los registros de seguridad anteriores ni la analítica que hayas consentido.

Los registros técnicos se conservarán durante el tiempo necesario para las finalidades de seguridad y conforme a los límites y mecanismos de rotación y almacenamiento configurados en el sistema:

• systemd-journald: no tiene un plazo temporal fijo de conservación configurado; su disponibilidad depende de los límites y mecanismos de almacenamiento y rotación.
• UFW: registra actualmente en journald, por lo que depende de su conservación; no dispone de un archivo activo independiente ufw.log.
• Fail2ban: tiene rotación semanal y compresión, con el archivo actual y hasta cuatro rotaciones históricas. Esto describe su política de rotación, no un plazo exacto aplicable a todos los registros del servidor.

WhatsApp e Instagram

La web incluye enlaces a WhatsApp e Instagram, pero no incorpora sus trackers, píxeles ni feeds. Mostrar esos enlaces no envía por sí solo datos a Meta al cargar nuestra web. Al pulsarlos sales de ecstaticdancesevilla.com y pasas a interactuar con servicios de terceros sujetos a sus propias políticas.

Antes de unirte a la comunidad, revisa la visibilidad de tu perfil y de tus datos en WhatsApp. Esta web no lee conversaciones ni registra el contenido de los mensajes. Las condiciones de gestión de la comunidad y los tratamientos realizados dentro de esas plataformas deben informarse en el propio canal; esta política no sustituye esa información.

Transferencias internacionales

Google puede realizar tratamientos y transferencias internacionales conforme a los mecanismos jurídicos aplicables. Su documentación describe el uso del Marco de Privacidad de Datos UE–EE. UU. para las transferencias cubiertas y de cláusulas contractuales tipo en los supuestos correspondientes. Esto no implica que todos los datos se traten exclusivamente en España o en la Unión Europea. Consulta la información oficial de Google sobre transferencias y garantías.

Al utilizar servicios externos también pueden producirse tratamientos internacionales según sus propias condiciones. No afirmamos que no existan transferencias internacionales.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, escribiendo a comunidad@ecstaticdancesevilla.com. También puedes retirar el consentimiento cuando el tratamiento se base en él. Explica tu solicitud; solo se pedirá información adicional para comprobar tu identidad cuando sea necesario.

Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos. Consulta su información sobre ejercicio de derechos.

Cambios en esta política

Actualizaremos esta información cuando cambien los tratamientos, los servicios o sus condiciones. La política se mantendrá accesible desde el pie de la web.