Política de Privacidad

1. Responsable del tratamiento

Óscar Maldonado Suárez, con NIF 77186693G y domicilio en Calle Catedrático Cristóbal Cuevas, 1, 29010 Málaga, es el responsable del tratamiento de los datos recogidos a través de TuttiOne (en adelante, "la Plataforma"), accesible en tuttione.es y tuttione.com. Puede contactar con nosotros a través del formulario de contacto disponible en la propia Plataforma o en gestiondebandas@proton.me.

2. Quién es el responsable de qué datos

Es importante distinguir dos roles: cuando una banda se registra en TuttiOne, esa banda (a través de su cuenta de administrador) es la responsable del tratamiento de los datos que decide introducir sobre sus propios componentes (nombre, DNI, teléfono, dirección, fecha de nacimiento, etc.), ya que es quien decide qué datos recoger y con qué finalidad los usa internamente. TuttiOne actúa en ese caso como encargado del tratamiento, proporcionando la infraestructura técnica para almacenar y gestionar esos datos de forma segura, siguiendo las instrucciones de la banda.

Para los datos que la propia banda o sus usuarios nos facilitan directamente para poder usar el servicio (email de acceso, contraseña, datos de contacto de la banda), TuttiOne es el responsable del tratamiento.

3. Qué datos recogemos

Datos de la banda (al registrarse): nombre de la formación, dirección postal, código postal, municipio, teléfono y correo de contacto, correo electrónico y contraseña de la cuenta de administrador.

Datos de los componentes/usuarios (introducidos voluntariamente por cada banda en el módulo de Componentes): nombre, apellidos, género, fecha de nacimiento, DNI, teléfono, dirección, fecha de ingreso, voz musical e instrumentos/vestuario asignados. La inclusión de estos datos es responsabilidad y decisión de cada banda.

Datos económicos (módulo de Tesorería): movimientos de ingresos y gastos, datos de contrapartes (nombre, NIF/CIF), método de pago, justificantes.

Datos de uso técnico: dirección IP y registros de actividad (quién hizo qué y cuándo dentro de cada banda), con fines de seguridad y trazabilidad, conservados un máximo de 14 días.

4. Menores de edad

La Plataforma permite a las bandas registrar componentes menores de edad (por ejemplo, integrantes de una banda juvenil o escuela). El registro de estos datos es responsabilidad exclusiva de la banda y debe contar con el consentimiento de los padres, madres o tutores legales del menor, conforme al artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). TuttiOne no recoge directamente datos de menores fuera de este contexto ni permite que un menor cree una cuenta de acceso por sí mismo sin la intervención de un adulto responsable de la banda.

5. Finalidad del tratamiento

Utilizamos los datos para:

• Permitir el registro y acceso a la cuenta de la banda y de sus componentes.
• Prestar el servicio de gestión interna (componentes, instrumentos, vestuario, tesorería, secretaría y actuaciones).
• Enviar comunicaciones necesarias para el funcionamiento del servicio (confirmación de cuenta, recuperación de contraseña, invitaciones).
• Atender solicitudes de contacto o soporte.
• Cumplir con obligaciones legales aplicables.

6. Base legal

El tratamiento se basa en la ejecución del contrato de prestación de servicio que se formaliza al registrarse (art. 6.1.b RGPD), en el consentimiento prestado al aceptar esta política (art. 6.1.a RGPD), y en el interés legítimo para garantizar la seguridad del servicio (art. 6.1.f RGPD).

7. Encargados del tratamiento y proveedores

Para prestar el servicio, TuttiOne se apoya en los siguientes proveedores, que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación de usuarios.
• Vercel — alojamiento y despliegue de la aplicación web.
• Resend — envío de correos electrónicos transaccionales (confirmación de cuenta, recuperación de contraseña, invitaciones).
• OVH — gestión del dominio.

Estos proveedores pueden procesar y/o almacenar datos en servidores ubicados fuera del Espacio Económico Europeo, en cuyo caso dicha transferencia se ampara en las garantías previstas por cada proveedor (cláusulas contractuales tipo u otros mecanismos reconocidos por el RGPD). No vendemos ni cedemos datos a terceros con fines comerciales o publicitarios.

8. Plazo de conservación

Los datos se conservan mientras la banda mantenga su cuenta activa en la Plataforma. Si una banda solicita la baja definitiva, sus datos se eliminan de forma permanente, salvo obligación legal de conservación durante un plazo mayor.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, escribiéndonos a través del formulario de contacto de la Plataforma o a gestiondebandas@proton.me. Si tus datos han sido introducidos por la banda a la que perteneces (por ejemplo, como componente), puedes dirigirte también directamente al administrador de tu banda. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por cuenta y contraseña, separación de datos por banda) para proteger los datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es completamente infalible, por lo que recomendamos a cada banda mantener sus propias copias de seguridad periódicas de sus datos (disponibles para descarga en formato CSV desde el Panel de Administración).

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legislativos o del propio servicio. Notificaremos los cambios relevantes a través de la Plataforma o por correo electrónico.