Política de privacidad

Quién es el responsable

Para las cuentas, el inicio de sesión, la facturación, la asistencia, este sitio y nuestros propios registros: la sociedad que explota Galla, identificada con su dirección en el aviso legal (el responsable del tratamiento). Para las listas de invitados y todo lo relativo a un evento, incluidos los datos de los contactos de proveedores y patrocinadores: la organización que lo celebra es la responsable del tratamiento, y Galla trata esos datos por cuenta de ella conforme al acuerdo de tratamiento de datos.

Cómo contactar con nosotros

Para cualquier cuestión relativa a datos personales, escriba al contacto de privacidad: [dirección de correo electrónico]. Delegado de protección de datos: [nombre y contacto, o “no designado” una vez confirmado]. También puede utilizar la página de contacto.

Qué conservamos sobre el personal y por qué

• Su cuenta: nombre, dirección de correo electrónico, fecha de creación y de verificación, y su segundo paso de inicio de sesión (su secreto está cifrado). Para prestar el servicio que usted ha contratado (contrato).
• Sus organizaciones y su rol en cada una. Contrato.
• Los documentos legales que ha aceptado, con sus versiones y fechas. Para acreditar el acuerdo (contrato; obligación legal).
• Las sesiones iniciadas, los registros de seguridad y un registro de los cambios que usted realiza, conservado por cada organización. Para mantener seguros las cuentas y los datos (nuestro interés legítimo en la seguridad).
• Para los propietarios y el personal de finanzas: los datos de facturación y las facturas de la organización. Facturación (contrato) y contabilidad (obligación legal).
• Las solicitudes de ayuda que envía: el asunto, su mensaje, las capturas de pantalla y quién la envió. Para responderle (contrato).
• Cuando el equipo de asistencia de Galla accede a su organización para ayudar: quién, cuándo y por qué, visible para sus propietarios. Asistencia con rendición de cuentas (interés legítimo).
• Al crear la cuenta: una huella (hash) de su dirección de correo electrónico, sin su nombre, para evitar pruebas gratuitas repetidas (interés legítimo).

Una cuenta requiere su nombre y su dirección de correo electrónico; sin ellos no podemos prestar el servicio. No tomamos ninguna decisión sobre usted basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de modo similarmente significativo.

Visitantes de este sitio

Este sitio conserva registros técnicos de las solicitudes (dirección, página, hora, navegador) durante 30 días para su funcionamiento y seguridad (interés legítimo). La página de contacto es una dirección de correo electrónico; lo que usted escriba se conserva para responderle.

Invitados, proveedores y patrocinadores

Las organizaciones conservan los nombres, los datos de contacto, las respuestas, la elección de menú, las dietas y alergias (cifradas, y visibles solo para los roles autorizados a verlas), los asientos, las entradas, las fotos compartidas y los mensajes enviados de sus invitados, así como los nombres, las direcciones de correo electrónico, los números de teléfono y los archivos de sus contactos de proveedores y patrocinadores. Obtuvieron estos datos de usted o de la persona que le invitó. Cada organización elige durante cuánto tiempo se conservan los datos de los invitados después de sus eventos; transcurrido ese plazo, se anonimizan.

Para consultar sobre sus datos, utilice el formulario “Sus datos” de la página de su evento o de su página de proveedor o patrocinador, o escriba a la organización. Ayudamos a las organizaciones a responder.

Cookies y almacenamiento

Galla utiliza únicamente cookies y almacenamiento del navegador estrictamente necesarios para un servicio que usted ha solicitado, por lo que no requieren consentimiento:

• eventapp_sid: mantiene la sesión de un miembro del equipo en el panel de gestión; finaliza al cerrar sesión o al cabo de 12 horas.
• eventapp_guest: mantiene abierta la invitación de un invitado en las páginas de ese evento concreto, en lugar del enlace; hasta 30 días.
• eventapp_partner: mantiene la sesión de un contacto de proveedor o patrocinador; hasta 7 días.
• Solo en el panel de gestión, el almacenamiento del navegador conserva los registros de llegada efectuados sin conexión en la recepción hasta que se envían, una invitación al equipo mientras usted inicia sesión y los avisos que ha cerrado; nada de ello se envía a terceros.

Las páginas de este sitio público (inicio, precios, contacto y estas páginas legales, en la dirección propia de Galla) cuentan las visitas con Umami, que no instala cookies ni elabora perfiles personales: registra la página, el sitio de procedencia, el navegador, el tipo de dispositivo y el país, para conocer cómo se utiliza el sitio (interés legítimo). Las páginas del panel de gestión, de invitados, de entradas, de proveedores y de patrocinadores no cargan herramientas de analítica. No hay publicidad ni seguimiento de terceros, y las fuentes tipográficas las sirve la propia Galla. Su idioma se lee de la configuración de su navegador, sin almacenarse. El inicio de sesión en el panel de gestión se comunica desde su navegador con el servicio de inicio de sesión de Google (Firebase Authentication), sin conservar allí su sesión; si decide iniciar sesión con Google o Microsoft, su página de inicio de sesión aplica sus propias cookies.

Quién recibe los datos

El personal de Galla que los necesita para hacer funcionar el servicio y prestar asistencia; los proveedores que figuran en la página de subencargados, cada uno vinculado por un acuerdo de tratamiento de datos; el proveedor de correo electrónico propio de una organización cuando esta envía desde su propia dirección; y las autoridades cuando la ley lo exige. No vendemos datos personales ni los utilizamos con fines publicitarios.

Dónde se conservan los datos y transferencias

En Google Cloud, en la Unión Europea: Bélgica, con copias de seguridad en los Países Bajos. Algunos proveedores pueden tratar datos fuera de la UE, principalmente en los Estados Unidos: el inicio de sesión del personal (Firebase Authentication), el envío de correos electrónicos (Postmark) y los pagos (Stripe). Cada uno figura en la página de subencargados con su garantía: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y las cláusulas contractuales tipo de la Comisión en sus condiciones de tratamiento de datos. Escríbanos para obtener una copia.

Durante cuánto tiempo

• Cuentas: hasta que usted elimine la suya o se elimine la única organización a la que pertenece.
• Datos de la organización, incluidas las solicitudes de ayuda, las solicitudes sobre datos y el registro de accesos de asistencia: hasta que se elimine la organización. Los datos de los invitados se anonimizan antes, tras el plazo elegido por la organización (365 días después del evento, salvo que lo modifique).
• Exportaciones de la organización: 7 días.
• Los datos eliminados desaparecen de nuestras copias de seguridad en un plazo de 37 días.
• Facturas: 10 años, como exige la legislación francesa, incluso después de eliminarse la organización.
• Huellas de creación de cuenta: el tiempo necesario para evitar pruebas gratuitas repetidas, sin nombre ni dirección alguna.
• Registros: 30 días. Correos electrónicos en nuestro proveedor de correo: 45 días.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, recibirlos en un archivo reutilizable, la limitación de su uso y oponerse a un uso basado en nuestro interés legítimo. En el panel de gestión puede corregir su nombre, descargar sus propios datos y eliminar su cuenta desde la página de la cuenta; los propietarios pueden exportar o eliminar su organización. Los invitados, proveedores y patrocinadores se dirigen a la organización mediante el formulario “Sus datos”. Para cualquier otra cuestión, como cambiar su dirección de correo electrónico, escriba al contacto de privacidad indicado anteriormente. Respondemos en el plazo de un mes o, dentro de ese mes, le indicamos por qué necesitamos hasta dos meses más.

También puede presentar una reclamación ante una autoridad de protección de datos, en particular la del lugar donde vive o trabaja. En Francia es la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Seguridad

Los datos de cada organización se mantienen separados por la propia base de datos; las conexiones y los datos almacenados están cifrados; Galla vuelve a cifrar las dietas y alergias y los secretos; el personal inicia sesión en dos pasos; los enlaces de invitado se almacenan solo como huellas y nunca se registran. Si una brecha pone en riesgo sus datos, seguimos un procedimiento escrito e informamos a la autoridad y, cuando sea necesario, a usted.

Cambios

Publicamos aquí cada nueva versión con su fecha y conservamos las anteriores. Se le pedirá que acepte una nueva versión en su próximo inicio de sesión.