1. Responsable del tratamiento

Denominación social:	BIG MUSIC TOUR, SL
Domicilio:	C/ Gran Via Ramón y Cajal n.º 9, planta 1, puerta 1 — 46007 Valencia (València)
Correo electrónico:	gdpr@bigsoundfestival.com
Sitio web:	Inicio
Actividad:	Booking artístico y representación — CNAE 9001 (Artes escénicas)
Normativa aplicable:	RGPD (UE) 2016/679 y LOPDGDD (LO 3/2018)

 

2. Finalidades del tratamiento y base jurídica

Tratamos tus datos personales exclusivamente para las finalidades que se indican a continuación, con su correspondiente base jurídica conforme al artículo 6 del RGPD:

 

2.1 Formulario de contacto

Finalidad	Base jurídica	Detalle
Atender consultas y peticiones del usuario	Interés legítimo del responsable (art. 6.1.f RGPD)	Gestión de la comunicación solicitada por el propio usuario a través de los canales de contacto disponibles.
Análisis estadístico interno de consultas recibidas	Interés legítimo del responsable (art. 6.1.f RGPD)	Agrupación anonimizada de tipología de consultas para mejorar el servicio. No implica decisiones automatizadas individuales ni elaboración de perfiles.

 

2.2 Cookies y tecnologías de seguimiento

La navegación en el sitio web puede conllevar el uso de cookies de terceros que realizan tratamientos de datos con sus propias finalidades. Estas cookies solo se instalan tras obtener tu consentimiento previo, explícito y granular, de conformidad con el art. 22.2 LSSI y las Directrices de la AEPD sobre cookies (2023). Consulta nuestra Política de Cookies para conocer el detalle de cada cookie, su proveedor y plazo de conservación.

 

Finalidad	Base jurídica	Detalle
Cookies técnicas / funcionales (YouTube, Amazon Music, Spotify)	Interés legítimo (art. 6.1.f RGPD) — necesarias para reproducir contenido multimedia integrado en el sitio	14 cookies de sesión y funcionales. No requieren consentimiento. Permiten la reproducción de contenido audiovisual embebido.
Cookies publicitarias (Google / YouTube Ads)	Consentimiento explícito del usuario (art. 6.1.a RGPD)	18 cookies publicitarias de Google y YouTube. Se instalan únicamente tras aceptación granular en el panel de cookies. Puedes retirar el consentimiento en cualquier momento.

 

3. Plazo de conservación de los datos

Tratamiento	Plazo	Criterio
Datos del formulario de contacto	Durante el tiempo necesario para resolver la consulta y, en su caso, el plazo de prescripción de responsabilidades (hasta 5 años)	Principio de limitación del plazo de conservación (art. 5.1.e RGPD)
Cookies funcionales de terceros (YouTube, Amazon, Spotify)	Según lo indicado en la Política de Cookies (sesión a 10 meses según cookie)	Plazo establecido por el proveedor de servicio; no gestionado directamente por el responsable
Cookies publicitarias con consentimiento (Google/YouTube Ads)	Hasta 1 año desde la aceptación, o hasta la retirada del consentimiento si esta se produce antes	Principio de minimización y limitación del plazo (art. 5.1.e RGPD). Consulta la Política de Cookies para el detalle por cookie.

 

4. Destinatarios de los datos y transferencias internacionales

4.1 Comunicaciones a encargados del tratamiento

No está prevista la comunicación de tus datos personales del formulario de contacto a terceros, salvo a nuestros proveedores de servicios de comunicación que actúan como encargados del tratamiento conforme al art. 28 RGPD, con los que tenemos suscritos los correspondientes contratos de encargo y confidencialidad.

 

4.2 Transferencias internacionales de datos derivadas del uso de cookies

La integración en el sitio web de servicios de terceros (reproductores de vídeo de YouTube, widgets de Amazon Music, botones de Spotify) implica transferencias de datos a proveedores establecidos fuera del Espacio Económico Europeo (EEE), específicamente a Estados Unidos. Estas transferencias se realizan al amparo de las siguientes garantías:

 

Proveedor	Servicio / finalidad	País / EEE	Garantía aplicable
Google LLC / YouTube	Cookies publicitarias y reproductores de vídeo	EE.UU.	Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). Decisión de adecuación CE de 10/07/2023. Política: policies.google.com/privacy
Amazon.com, Inc.	Amazon Music / cookies funcionales	EE.UU.	Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914). Política: amazon.es/privacy
Spotify AB	Widget de Spotify / cookies funcionales	EE.UU.	Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914). Política: spotify.com/es/legal/privacy-policy/

 

Puedes consultar en cualquier momento el Registro de Actividades de Tratamiento (RAT) relativo a las transferencias internacionales solicitándolo por correo electrónico a gdpr@bigsoundfestival.com. Las garantías aplicables están documentadas y a disposición de la AEPD.

 

5. Derechos de los usuarios

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD, dirigiéndote por escrito a BIG MUSIC TOUR, SL, C/ Gran Via Ramón y Cajal n.º 9, planta 1, puerta 1 — 46007 Valencia, o por correo electrónico a gdpr@bigsoundfestival.com, indicando el derecho que deseas ejercer y los datos suficientes para identificarte en relación con el tratamiento al que se refiere tu solicitud (por ejemplo, la dirección de correo electrónico desde la que contactaste o con la que te registraste). Con carácter general, no es necesario aportar copia del DNI: solo te la podremos solicitar de forma excepcional si existen dudas razonables sobre tu identidad que no puedan resolverse por medios menos intrusivos, de conformidad con el art. 12.6 RGPD y el criterio de la AEPD (FAQ 1.3 y Gabinete Jurídico 0048/2023).

 

Derecho	En qué consiste
Acceso (art. 15)	Saber qué datos tuyos tratamos, con qué finalidad y a quién se comunican.
Rectificación (art. 16)	Corregir datos inexactos o incompletos.
Supresión / «derecho al olvido» (art. 17)	Solicitar la eliminación de tus datos cuando, entre otros casos, ya no sean necesarios para la finalidad para la que fueron recogidos.
Limitación del tratamiento (art. 18)	Solicitar que suspendamos el tratamiento de tus datos mientras resolvemos alguna controversia sobre su exactitud o la legitimidad del tratamiento.
Portabilidad (art. 20)	Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Oposición (art. 21)	Oponerte al tratamiento basado en interés legítimo. En ese caso, dejaremos de tratar tus datos salvo que acreditemos motivos imperiosos o el ejercicio de acciones legales.
Retirada del consentimiento (art. 7.3)	Retirar en cualquier momento el consentimiento prestado para las cookies publicitarias, sin que ello afecte a la licitud del tratamiento previo a la retirada. Puedes hacerlo desde el panel de configuración de cookies del sitio web.
Reclamación ante la AEPD	Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

 

Plazo de respuesta: en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses adicionales cuando sea necesario, previa comunicación al interesado.

 

6. Carácter obligatorio o facultativo de los datos

Los campos marcados con asterisco (*) en los formularios del sitio web son obligatorios para poder atender tu solicitud. La cumplimentación de los campos no marcados es voluntaria. En caso de no facilitar los datos obligatorios, no podremos gestionar tu consulta o petición.

 

El usuario garantiza que los datos personales facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. BIG MUSIC TOUR, SL no será responsable de la inexactitud de los datos facilitados por el usuario.

 

7. Medidas de seguridad

En cumplimiento del artículo 32 del RGPD, BIG MUSIC TOUR, SL ha implementado las medidas técnicas y organizativas apropiadas al nivel de riesgo del tratamiento para garantizar la seguridad de los datos personales, entre ellas:

• Comunicaciones cifradas mediante protocolo HTTPS (certificado SSL/TLS TLSv1.3 con AES-256-GCM-SHA384, emitido por Sectigo Limited, vigente hasta noviembre de 2026).
• Control de acceso a los sistemas de información basado en el principio de mínimo privilegio.
• Cláusulas de confidencialidad y contratos de encargo del tratamiento con todos los proveedores de servicios que acceden a datos personales.
• Procedimiento de gestión de brechas de seguridad, con notificación a la AEPD en el plazo de 72 horas cuando resulte preceptivo (art. 33 RGPD).

 

Nota técnica: el sitio web se encuentra en proceso de implementación de cabeceras HTTP de seguridad adicionales (Content-Security-Policy, HSTS, X-Frame-Options y X-Content-Type-Options) para reforzar la protección frente a ataques de inyección de código y clickjacking, conforme a las buenas prácticas del art. 32 RGPD.

 

8. Imágenes, derechos de autor y propiedad intelectual

Las imágenes de artistas, colaboradores y terceros publicadas en el sitio web han sido obtenidas con las correspondientes autorizaciones y cesiones de derechos de imagen conforme a la Ley Orgánica 1/1982, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, y a la Ley de Propiedad Intelectual (RDL 1/1996).

Si consideras que algún contenido publicado en el sitio vulnera tus derechos de imagen o propiedad intelectual, puedes comunicárnoslo a través de gdpr@bigsoundfestival.com, indicando el contenido concreto y la naturaleza de la vulneración. Atenderemos tu solicitud en el menor tiempo posible.

 

9. Tratamiento de datos de menores de edad

El sitio web de BIG MUSIC TOUR, SL no está dirigido a menores de 14 años. No recabamos conscientemente datos personales de menores sin el consentimiento verificable de sus padres o tutores legales. Si tuviéramos conocimiento de que hemos recibido datos de un menor sin dicho consentimiento, procederíamos a su eliminación inmediata.

 

10. Modificaciones de la presente política

BIG MUSIC TOUR, SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento del sitio web. Cualquier modificación será comunicada con antelación suficiente a través del propio sitio web, indicando la fecha de entrada en vigor de la nueva versión.

 

Esta política fue revisada por última vez en junio de 2026 e incorpora los cambios normativos derivados de la aplicación progresiva del Reglamento (UE) 2024/1689 (AI Act) y la actualización de las Directrices de la AEPD sobre cookies.

 

11. Contacto y ejercicio de derechos

Dirección postal:	BIG MUSIC TOUR, SL — C/ Gran Via Ramón y Cajal n.º 9, planta 1, puerta 1 — 46007 Valencia (València)
Correo electrónico:	gdpr@bigsoundfestival.com
Autoridad de control:	Agencia Española de Protección de Datos (AEPD) — www.aepd.es