Política de privacidad

1. Introducción

En Meridional Events, nos comprometemos a garantizar la privacidad y seguridad de los datos personales de nuestros clientes y usuarios. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales cuando usted interactúa con nuestro sitio web www.meridionalevents.com (en adelante, el “Sitio”) y con los servicios que ofrecemos, incluyendo la gestión y organización de eventos, reservas, comunicaciones comerciales y demás prestaciones relacionadas.

Esta política cumple con la normativa vigente, en particular el Reglamento General de Protección de Datos (RGPD) (UE 2016/679) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Al utilizar nuestro Sitio o contratar nuestros servicios, usted acepta la recopilación y el uso de sus datos personales conforme a lo establecido en esta política. En caso de que no esté de acuerdo con alguno de los términos aquí expuestos, le rogamos que se abstenga de utilizar nuestros servicios o facilitar datos personales.

En caso de discrepancia entre la presente versión de la Política de Privacidad (en español) y cualquier traducción a otro idioma, prevalecerá la versión española.

2. Responsable del Tratamiento

De acuerdo con el RGPD, los datos personales recopilados en nuestro Sitio o en el marco de nuestras relaciones comerciales son tratados por:

• Responsable: Meridional Events SL
• NIF: B75679035
• Dirección: Calle Pelayo, Malaga
• Correo electrónico de contacto: 

Si tiene alguna consulta sobre la presente política o sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico indicada.

3. Definiciones Utilizadas

Para facilitar la comprensión de esta Política de Privacidad, a continuación se incluyen algunas definiciones claves, extraídas tanto de la normativa vigente como de la versión anterior de la política:

• Datos personales: Cualquier información relacionada con una persona física identificada o identificable (por ejemplo: nombre, dirección postal, correo electrónico, teléfono, etc.).
• El interesado: Persona física cuyos datos personales están siendo tratados.
• Menor: Toda persona física menor de 14 años de edad en el marco de esta política. (En la política anterior se hacía referencia a 16 años, pero para fines de unificación y adaptación a la normativa española, se adopta el límite de 14 años).
• Nosotros / la Empresa: Meridional Events, sus empleados y/o proveedores designados o encargados del tratamiento.
• RGPD: Reglamento General de Protección de Datos (UE) 2016/679.
• LOPDGDD: Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• Sitio web, Página web o “el Sitio”: La página web principal de Meridional Events: www.meridionalevents.com.

4. Datos Personales que Recopilamos

Recopilamos y tratamos los datos personales que usted nos proporciona directamente, así como aquellos que obtenemos en el marco de nuestra relación comercial o de la navegación por nuestro Sitio. Estos incluyen:

• Datos identificativos: Nombre, apellidos, correo electrónico, número de teléfono, y/o cualquier otra información similar que nos facilite de manera voluntaria.
• Datos de facturación: Dirección postal, datos bancarios en caso de contratación de servicios o reservas. Estos datos se recaban con el fin de emitir facturas, formalizar contratos y cumplir con obligaciones legales y contables.
• Datos de comunicación: Información proporcionada en formularios de contacto o correos electrónicos enviados por los usuarios (por ejemplo, solicitudes de información, soporte o presupuestos).
• Datos obtenidos automáticamente (solo si aplica): Tal y como se explicaba en la versión anterior de la política, podríamos almacenar automáticamente información derivada de la interacción con el Sitio, como la dirección IP, tipo de dispositivo y navegador, páginas visitadas, hora de la visita y otra información técnica, siempre y cuando esto sea necesario para la mejora de nuestra experiencia de usuario o para fines analíticos, y siempre que contemos con su consentimiento previo o con una base de legitimación que lo permita. No obstante, en la nueva política, explicitamos que no recopilamos automáticamente datos personales mediante cookies sin su consentimiento expreso (consulte el apartado 12. Cookies y Otras Tecnologías de Rastreo).
• Información de terceros o disponible públicamente: Tal como se indicaba en la política anterior, podríamos ocasionalmente recibir información de nuestros socios de confianza, o recabar datos publicados en fuentes de acceso público, con la condición de que existan bases legítimas para su tratamiento.

En cualquier caso, nos comprometemos a recabar únicamente la información que resulte estrictamente necesaria para la finalidad declarada en cada momento, y a tratarla de forma leal y transparente.

5. Finalidad del Tratamiento de los Datos

Utilizamos los datos personales recopilados con las siguientes finalidades:

• Gestión de solicitudes de información: Responder a consultas, peticiones de presupuestos o cualquier otra comunicación que usted nos envíe a través de los formularios de contacto del Sitio o por correo electrónico.
• Prestación de servicios: Formalización y gestión de reservas, organización de eventos y demás servicios contratados, incluyendo gestiones administrativas, de facturación y de cobro.
• Envío de comunicaciones comerciales: Información sobre nuestros servicios, eventos o promociones, siempre con el consentimiento previo del usuario o cliente. Usted podrá retirar su consentimiento en cualquier momento, tal como se describe más adelante.
• Cumplimiento de obligaciones legales: Gestión administrativa, fiscal y contable en cumplimiento de las normativas aplicables, así como cualquier otra exigida por las autoridades competentes.
• Mejora de nuestros servicios y experiencia de usuario: Cuando corresponda y con base en un interés legítimo o consentimiento (por ejemplo, a través de cookies de análisis), podremos recabar datos de navegación para mejorar la calidad y el rendimiento del Sitio, así como para proteger el Sitio y a sus usuarios contra actividades maliciosas.

No realizamos tratamiento de sus datos para la toma de decisiones automatizadas que produzcan efectos jurídicos o que puedan afectarle significativamente de manera similar. Tampoco elaboramos perfiles basados en la información recopilada, salvo que se cuente con su consentimiento expreso o exista una base legítima contemplada en la normativa.

6. Legitimación para el Tratamiento de los Datos

La base legal para el tratamiento de sus datos personales varía según la finalidad del tratamiento:

• Ejecución de un contrato: Cuando los datos son necesarios para la prestación de nuestros servicios (por ejemplo, para gestionar reservas de eventos, responder a solicitudes, etc.).
• Cumplimiento de una obligación legal: Cuando los tratamos para cumplir con normativas fiscales, administrativas o de protección de datos (por ejemplo, emisión de facturas).
• Consentimiento del usuario: Para el envío de comunicaciones comerciales o información sobre nuestros servicios, así como el uso de cookies no estrictamente necesarias. Usted puede retirar en cualquier momento dicho consentimiento sin que ello afecte a la licitud del tratamiento realizado previamente.
• Interés legítimo: Para mejorar nuestros servicios, garantizar la seguridad del Sitio o permitirnos realizar encuestas de satisfacción que ayuden a conocer su nivel de satisfacción y mejorar la experiencia del usuario, siempre y cuando dichos intereses no perjudiquen sus derechos y libertades.

Cuando el tratamiento de datos se base exclusivamente en el consentimiento, usted podrá retirarlo en cualquier momento contactándonos en la dirección de correo electrónico señalada en la sección 17. Información de Contacto y Autoridad de Control.

7. Destinatarios de los Datos

Sus datos personales no serán vendidos ni cedidos a terceros, salvo en los siguientes casos:

• Proveedores de servicios: Empresas que nos prestan servicios tecnológicos, contables, de pago, marketing, envío de newsletters, etc. Estos proveedores actúan como encargados del tratamiento bajo contratos de confidencialidad y se les exige el cumplimiento de las medidas de seguridad adecuadas para proteger sus datos.
• Autoridades públicas: Cuando exista una obligación legal de comunicar datos a jueces, tribunales, administraciones públicas u otras entidades reguladoras.
• Transferencias internacionales: En caso de que los datos sean transferidos fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que se adopten medidas adecuadas para proteger su información, conforme al RGPD (por ejemplo, mediante cláusulas contractuales tipo o decisión de adecuación).
• Socios de confianza (cuando aplique): Tal como se indicaba en la política anterior, podríamos compartir sus datos con otros socios o terceras partes siempre que exista una base legal (consentimiento, interés legítimo, obligación legal o ejecución de un contrato) y que dichas entidades cumplan con medidas de seguridad y confidencialidad equivalentes.

Fuera de los supuestos anteriores, cualquier cesión o comunicación de datos a terceros requerirá su consentimiento expreso o la existencia de otra base de legitimación que lo autorice.

8. Derechos del Usuario

Como titular de los datos, usted tiene derecho a:

• Acceso: Conocer qué datos personales tratamos sobre usted y obtener una copia de los mismos.
• Rectificación: Corregir datos inexactos o incompletos. Para ello, se podrá solicitar documentación justificativa en caso de que se requiera verificar la exactitud.
• Supresión (“derecho al olvido”): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recopilados, cuando retire su consentimiento y no exista otra base legal que legitime el tratamiento, o cuando el tratamiento sea ilícito, entre otros supuestos.
• Oposición: Negarse al tratamiento de sus datos en determinados casos, por ejemplo, cuando el tratamiento se base en nuestro interés legítimo y no existan motivos imperiosos que prevalezcan sobre sus derechos y libertades.
• Limitación del tratamiento: Solicitar que se restrinja el uso de sus datos en circunstancias especiales, como cuando impugne la exactitud de sus datos, mientras verificamos la precisión de los mismos.
• Portabilidad: Solicitar la transferencia de sus datos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en su consentimiento o en un contrato.

Para ejercer estos derechos, puede enviar un correo electrónico a la dirección indicada en 17. Información de Contacto y Autoridad de Control, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad para verificar su identidad. Responderemos a su solicitud en el plazo máximo de un mes, prorrogable en dos meses adicionales en caso de que resulte necesario debido a la complejidad o al número de solicitudes.

Si considera que no hemos tratado correctamente sus datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), disponible en www.aepd.es.

9. Plazo de Conservación de los Datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades establecidas en esta política. Con carácter general:

• Datos de contacto y comunicaciones: Hasta que usted solicite su supresión o revoque su consentimiento.
• Datos contractuales y de facturación: Durante los plazos exigidos por la normativa fiscal y contable (por ejemplo, al menos 4 años en España para facturas y documentos contables, según la Ley General Tributaria) o hasta 10 años en supuestos de prevención de blanqueo de capitales, cuando proceda.
• Datos relacionados con comunicaciones comerciales: Hasta que retire su consentimiento o nos solicite la supresión de la información.

Una vez transcurridos estos plazos, procederemos a la eliminación segura de sus datos, salvo que existiera obligación legal de conservación o que los mismos se necesiten para la formulación, el ejercicio o la defensa de reclamaciones.

10. Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, prevenir su pérdida, alteración, acceso no autorizado o divulgación. Estas medidas pueden incluir:

• Protocolos seguros: Empleo de HTTPS en el Sitio para cifrar las comunicaciones.
• Acceso restringido: Control de acceso físico y lógico a nuestras instalaciones y sistemas.
• Almacenamiento seguro: Uso de contraseñas robustas, cifrado de datos sensibles y sistemas de seguridad en servidores.
• Monitorización y auditorías: Revisión continua de la infraestructura y del software para detectar posibles vulnerabilidades.

Sin embargo, ningún sistema es completamente seguro, por lo que no podemos garantizar la invulnerabilidad absoluta de la información. En caso de una brecha de seguridad que afecte sus datos personales, le informaremos en el menor tiempo posible, de conformidad con lo dispuesto por la normativa aplicable.

11. Protección de los Menores de Edad

No recopilamos datos de menores de 14 años sin el consentimiento expreso de sus padres o tutores legales. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, procederemos a su eliminación inmediata.

Si usted es padre, madre o tutor y considera que su hijo/a nos ha facilitado datos personales sin su consentimiento, le rogamos que se ponga en contacto con nosotros para remediarlo a la mayor brevedad.

12. Cookies y otras Tecnologías de Rastreo

Tal como indicábamos en la política antigua, Meridional Events podría utilizar cookies y otras tecnologías similares para analizar el comportamiento de los clientes, administrar el Sitio, rastrear los movimientos de los usuarios y recopilar información sobre usuarios con la finalidad de personalizar y mejorar su experiencia. Sin embargo, en la nueva versión se aclara que no recopilamos automáticamente datos personales mediante cookies u otras tecnologías de rastreo sin su consentimiento expreso, salvo aquellas cookies que sean estrictamente necesarias para el funcionamiento básico del Sitio.

Definición de cookie: Una cookie es un pequeño archivo de texto almacenado en su ordenador o dispositivo similar. Las cookies almacenan información que se utiliza para ayudar a que las páginas web funcionen de manera óptima. Únicamente nosotros podemos acceder a las cookies creadas por nuestro Sitio, y en ningún caso se emplean cookies para identificarle personalmente sin su consentimiento.

El uso de cookies puede categorizarse de la siguiente manera:

• Cookies necesarias: Estas cookies resultan indispensables para el uso de algunas funciones importantes en nuestro Sitio, como la gestión de la sesión o el acceso a áreas seguras. No recopilan ninguna información personal con fines de marketing.
• Cookies de funcionalidad: Proporcionan funcionalidades que hacen que la experiencia de usuario sea más ágil. Por ejemplo, recordar su nombre y correo electrónico en formularios de comentarios o similares.
• Cookies de análisis: Permiten rastrear el uso y el rendimiento de nuestro Sitio y servicios, con el fin de mejorar la calidad y relevancia de lo que ofrecemos.

Control de cookies: Usted puede eliminar las cookies almacenadas en su dispositivo mediante la configuración de su navegador. También puede configurar su navegador para rechazar las cookies o avisarle antes de aceptarlas. No obstante, tenga en cuenta que bloquear o deshabilitar ciertas cookies puede afectar a la funcionalidad del Sitio.

Para más información, consulte nuestra Política de Cookies, en la que se detalla el tipo de cookies empleadas, su finalidad y los procedimientos para aceptarlas, configurarlas o rechazarlas.

13. Información sobre Servicios de Terceros (Google, Microsoft, etc.)

Tal y como la política anterior describía, podemos utilizar servicios de terceros para gestionar y mejorar nuestras relaciones con los clientes, así como para análisis del Sitio y envío de comunicaciones.

• Google: Meridional Events utiliza servicios de Google, como Google Workspace y Google Analytics, solicitando preferentemente servidores ubicados en Europa para trabajar conforme al RGPD. Google Analytics nos permite medir el tráfico en nuestro Sitio. Google tiene su propia política de privacidad, que puede consultar en este enlace. Si desea evitar el seguimiento de Google Analytics, puede usar el complemento de inhabilitación oficial de Google o configurar su navegador para bloquear las cookies relacionadas.
• Microsoft: Nuestros equipos utilizan el sistema operativo Windows, y parte de nuestra infraestructura de servidores se encuentra alojada en plataformas de Microsoft, complementando nuestros servicios en Google Workspace. Microsoft proporciona soluciones como Microsoft 365 y Azure, las cuales pueden implicar el tratamiento de datos personales bajo su propia política de privacidad y cumpliendo con el RGPD cuando procesan datos de usuarios de la Unión Europea. Puede consultar más información en la política de privacidad de Microsoft.

Cada uno de estos proveedores de servicios cuenta con sus propias políticas de privacidad y cumple con el RGPD en la medida en que operen con datos de usuarios de la Unión Europea. En todos los casos, nos aseguramos de suscribir acuerdos de tratamiento de datos (Data Processing Agreements) y de implementar medidas de seguridad adecuadas.

14. Comunicaciones por Email

Los correos electrónicos que le enviemos, así como sus posibles archivos adjuntos, pueden contener información confidencial y están destinados únicamente a la persona y/o entidad a la que van dirigidos. Si usted no es el destinatario, se prohíbe la divulgación, copia, uso o distribución de la información incluida en el correo electrónico. Le agradecemos que, en tal caso, nos notifique el error respondiendo a nuestro correo y proceda a eliminar el mensaje y sus adjuntos de su sistema.

Si en algún momento desea dejar de recibir comunicaciones comerciales o boletines informativos, podrá utilizar los enlaces de cancelación de suscripción que se incluyan en dichos correos, o bien ejercitar su derecho de oposición escribiéndonos a la dirección de correo electrónico indicada en 17. Información de Contacto y Autoridad de Control.

15. Transferencias Internacionales de Datos

En caso de que se requiera transferir sus datos personales a terceros países fuera del Espacio Económico Europeo (EEE), nos aseguraremos de adoptar las medidas adecuadas para proteger su información, de conformidad con la normativa aplicable (por ejemplo, suscribiendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o trasladando los datos únicamente a países que cuenten con una decisión de adecuación).

Si desea recibir más información sobre las garantías concretas que aplicamos en la transferencia internacional de datos, puede solicitárnosla contactando con nosotros en la dirección de correo electrónico incluida en 17. Información de Contacto y Autoridad de Control.

16. Modificaciones de la Política de Privacidad

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas o cambios en nuestros procedimientos de tratamiento de datos. En caso de modificaciones significativas, se lo notificaremos de manera visible en nuestro Sitio o a través de correo electrónico, de modo que pueda conocer los cambios introducidos y, si lo considera pertinente, ejercer sus derechos o dejar de utilizar nuestros servicios.

La última modificación se realizó en la fecha indicada al inicio de este documento. Le recomendamos que revise periódicamente esta Política de Privacidad para mantenerse informado sobre cómo protegemos su información.

17. Información de Contacto y Autoridad de Control

Si tiene cualquier duda o desea ejercer sus derechos en relación con esta política, puede ponerse en contacto con nosotros a través del siguiente correo electrónico:

📩

En caso de que entienda que sus derechos no han sido satisfechos debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sede: C/ Jorge Juan, 6, 28001 Madrid (España)
• Teléfono: +34 91 399 62 00
• Correo electrónico: internacional@agpd.es
• Sitio web: www.aepd.es

18. Anexo: Información Complementaria (RGPD en España)

Tal y como constaba en la política anterior, y a modo de ampliación para garantizar la máxima transparencia y el cumplimiento del principio de responsabilidad proactiva, se añaden las siguientes consideraciones:

• Información de interés general: Este documento se ha diseñado, en principio, para tratamientos de datos personales de bajo riesgo. Si en algún momento Meridional Events llevara a cabo tratamientos de alto riesgo (por ejemplo, relacionados con datos sensibles como origen étnico, orientación sexual, salud, entre otros), se aplicarán medidas de seguridad adicionales y se procederá, en su caso, a la realización de Evaluaciones de Impacto en la Protección de Datos (EIPD).
• Garantías de seguridad adecuadas: El artículo 5.1.f del RGPD determina la necesidad de establecer garantías de seguridad adecuadas contra el tratamiento no autorizado o ilícito y contra la pérdida de los datos personales. En Meridional Events, implementamos medidas técnicas y organizativas encaminadas a asegurar la integridad y confidencialidad de los datos personales. Asimismo, mantenemos registros y pruebas internas de las acciones que llevamos a cabo (responsabilidad proactiva).
• Procedimientos internos: Contamos con procedimientos internos claros para la atención efectiva de solicitudes de ejercicio de derechos, estableciendo mecanismos visibles, accesibles y sencillos (ej., medios electrónicos, referencias de contacto, etc.). Nos comprometemos a responder sin dilaciones indebidas y dentro del plazo máximo establecido por la normativa (1 mes, prorrogable hasta 2 meses en caso de complejidad).
• Derecho de acceso, rectificación, supresión, oposición, portabilidad y limitación: Tal y como se indicaba en la política anterior, el ejercicio de estos derechos es gratuito y puede ser solicitado en cualquier momento, previa verificación de la identidad del solicitante. Si por cualquier motivo no damos curso a una solicitud, informaremos al interesado de las razones y de su derecho a presentar una reclamación ante la AEPD.

Con todo ello, garantizamos la coherencia con la política de privacidad anterior y, a su vez, establecemos que la presente versión, de mayor amplitud, se erige como el marco de referencia y política oficial de Meridional Events a partir de la fecha indicada al inicio del documento.