Última actualización: 16 de octubre de 2026

¿Quiénes somos?

EuroActs.com es un nombre comercial de Nuno Art, que es el responsable del tratamiento de los datos personales que se tratan a través de esta plataforma.

Nuno Art
Sede: Laan van Cattenbroeck 16A, 3703 BM Zeist, Países Bajos
Número de registro mercantil (KvK): 98164325
NIF-IVA: NL005311537B71
Email: contact@euroacts.com
Teléfono: +31 6 20020723

¿Qué datos tratamos?

Datos de la cuenta: nombre, dirección de email, contraseña (cifrada)
Datos del perfil que publicas tú mismo: nombre artístico, descripción, fotos, vídeos, ciudad, zona de actuación, dirección de email, número de teléfono y sitio web; estos datos son públicamente visibles en tu página de perfil, porque esa es la finalidad de la plataforma
Datos de contacto y de uso: mensajes enviados a través de la plataforma y datos técnicos (dirección IP, navegador) con fines de seguridad y estadística

Opiniones. Si escribes una opinión sobre un perfil, tratamos tu nombre (tal como lo introduces; basta con un nombre de pila), tu puntuación y tu texto y, hasta que confirmes, también tu dirección de email. El nombre, la puntuación y el texto son públicamente visibles en ese perfil; tu dirección de email no. Utilizamos tu dirección de email únicamente para enviarte el correo de confirmación. En cuanto confirmas, la eliminamos y conservamos solo un resumen cifrado (hash) de ella, para evitar que con una misma dirección se escriba más de una opinión sobre un mismo perfil y para poder eliminar tus opiniones si eliminas tu cuenta. Para evitar abusos, llevamos un recuento diario — con claves cifradas y sin almacenar como tales tu dirección IP ni tu dirección de email — de cuántas opiniones llegan desde una misma dirección IP o una misma dirección de email; conservamos esos recuentos durante dos días. Una opinión que no confirmes en un plazo de tres días la eliminamos por completo. Siempre puedes eliminar tu opinión mediante el enlace del correo de confirmación; en ese caso eliminamos tu nombre, tu texto y el hash. El titular del perfil recibe un aviso de tu opinión y puede notificárnosla, pero no modificarla. Base jurídica: nuestro interés legítimo en ofrecer información fiable a los organizadores. Una opinión sobre el propio EuroActs la tratamos de la misma manera; aparece en nuestra página de opiniones. Las opiniones más recientes, con nombre, puntuación y texto, también pueden aparecer al pie de cada página del sitio.

Iniciar sesión con Apple. Si eliges Apple, recibimos tu dirección de email verificada por Apple (que puede ser una dirección de retransmisión privada de Apple) y tu identificador de usuario de Apple. Guardamos la asociación entre este identificador y tu cuenta de EuroActs para que puedas iniciar sesión. Cuando eliminas tu cuenta de EuroActs, también eliminamos esta asociación. Apple gestiona su propio proceso de inicio de sesión y trata los datos según su propia política de privacidad.

Conexiones con agentes. Una aplicación o un agente registrado solo obtiene acceso tras tu consentimiento para ese cliente. account:read permite leer el identificador y la dirección de email de tu cuenta; profiles:read permite leer únicamente tus propios perfiles publicados. Guardamos los datos técnicos de autorización de la conexión. Los tokens de acceso y las solicitudes de consentimiento son válidos durante 10 minutos; los códigos de autorización, durante 2 minutos. Los tokens pueden revocarse mediante /api/oauth/revoke y se revocan al eliminar tu cuenta de EuroActs.

¿Para qué y con qué base jurídica?

Tratamos los datos para la ejecución del contrato (mostrar tu perfil, hacer posible el contacto para contrataciones), sobre la base del interés legítimo (seguridad, mejora de la plataforma, publicación de datos empresariales públicamente disponibles) y con tu consentimiento cuando sea necesario.

Perfiles creados previamente

Algunos perfiles de empresa se han creado a partir de información empresarial públicamente disponible. ¿Quieres modificar o eliminar tu perfil? Utiliza el botón «Reclama tu página» o escribe a contact@euroacts.com; tramitamos tu solicitud en un plazo de 5 días laborables.

Invitaciones. Nosotros mismos buscamos artistas que indiquen una dirección de correo profesional en su propia web. De estos artistas tratamos, sobre la base del interés legítimo, únicamente lo que figura en esas páginas públicas: nombre, categoría, ciudad, sitio web, esa dirección de correo, una foto, un vídeo, enlaces a tus perfiles en redes sociales y un texto breve que redactamos a partir de esa información. Con ello creamos un perfil de vista previa que no es público. Un miembro de nuestro equipo revisa esa vista previa y solo tras su aprobación enviamos un único correo. No publicamos nada sin tu confirmación. Si no respondes, eliminamos la vista previa pasados 3 días; solo conservamos tu dirección de correo y tu sitio web, para no volver a contactarte nunca más. La búsqueda y la redacción las realiza para nosotros la IA de Anthropic. Puedes darte de baja con un solo clic desde el correo.

Cesión y conservación

No vendemos tus datos ni los usamos para publicidad. Sí recurrimos a proveedores que los tratan por cuenta nuestra, cada uno con un contrato de encargo de tratamiento:

Cloudflare — alojamiento del sitio, de la base de datos y protección frente a abusos
Amazon Web Services — almacenamiento y entrega de las fotos que subes
Resend — envío de nuestros correos
Stripe — el pago de un plan de pago. Los datos de tu tarjeta los introduces en la página de Stripe; nunca llegan hasta nosotros.
Anthropic — la IA que escribe y traduce el texto de tu perfil y que, si se lo pides, lee tu propia web
Google Analytics — estadísticas de visitas; véase el apartado Cookies más abajo
Google — inicio de sesión con tu cuenta de Google, solo si eres tú quien elige «Continuar con Google». Recibimos tu correo electrónico de Google; antes de que hagas clic, en nuestras páginas no se carga nada de Google.

Notificaciones nativas. Cuando las activas, Expo Push Service y el servicio de entrega del dispositivo tratan los datos de encaminamiento necesarios para enviar el aviso. En Android se utiliza Google Firebase Cloud Messaging y en iOS el servicio Apple Push Notification. El aviso incluye un mensaje genérico y una ruta dentro de la aplicación, nunca el contenido de una conversación privada. Puedes elegir las categorías en Cuenta y retirar el permiso del dispositivo en los ajustes del sistema.

A otros usuarios. Si pides un presupuesto o envías una solicitud de reserva, transmitimos tu nombre, tu correo electrónico y tu teléfono al artista o al local que hayas elegido — que es justo lo que estás pidiendo. En una solicitud de presupuesto eso solo ocurre después de que confirmes la solicitud por correo.

Público. Lo que pones en tu perfil como artista o local aparece en una página pública. Tu teléfono, tu correo electrónico y tu web solo si activas tú mismo esa visibilidad en tu panel.

Conservación. Tus datos de cuenta y de perfil mientras exista tu cuenta. Las facturas de las suscripciones de pago, siete años (obligación legal). Los correos enviados, dos años; lo que introduces en la ayuda de IA, 90 días; los intentos de acceso, siete días. La dirección de correo en la lista de bajas la conservamos sin límite, precisamente para no volver a escribirte nunca.

Códigos de acceso y borradores. Puedes iniciar sesión sin contraseña: te enviamos por correo electrónico un código de seis dígitos. El código es válido durante 10 minutos, funciona una sola vez y nunca se conserva de forma legible, solo como un hash protegido. Un borrador de tu perfil que aún no hayas publicado lo conservamos como máximo 90 días y después lo eliminamos.

Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Envía tu solicitud a contact@euroacts.com. También puedes presentar una reclamación ante la autoridad de protección de datos: la Autoriteit Persoonsgegevens (NL) o la Gegevensbeschermingsautoriteit (BE).

Eliminar tu cuenta y tus datos

Esto lo haces tú mismo, al momento, sin tener que pedirnos nada.

Quitar un perfil: inicia sesión en tu panel y elige «Eliminar perfil» en ese perfil. Desaparece de EuroActs en la próxima reconstrucción del sitio — en menos de media hora.
Quitar toda tu cuenta y todos tus datos: al final de tu panel está «Eliminar tu cuenta y todos tus datos». Confirmas con tu propio correo electrónico. Desaparecen entonces: todos tus perfiles con su nombre, correo, teléfono, descripción, fotos y vídeos, sus traducciones, tu calendario de disponibilidad con sus entradas, tus ajustes del formulario de reserva y del botón de WhatsApp, tus webs y las notificaciones que hubieras activado. Después ya no podrás iniciar sesión.

Qué se conserva, y por qué: las facturas de las suscripciones de pago (obligación legal de siete años) y, si alguna vez te diste de baja de nuestros correos, tu dirección en la lista de bajas — precisamente para que no vuelvas a recibir nada de nosotros. La dirección web de un perfil eliminado queda reservada, para que nunca se le asigne a otra persona.

¿Prefieres que lo hagamos nosotros? Escribe a contact@euroacts.com desde la dirección de tu cuenta y eliminaremos tu cuenta en un plazo de 30 días.

Sesiones móviles y Connect. Al eliminar tu cuenta se revocan las sesiones nativas activas y se borran sus tokens push, preferencias de la aplicación, registros de eventos móviles y conversaciones de tus propios canales Connect. Si solo cierras sesión en un dispositivo, se eliminan la sesión local y el vínculo con su token push; tu cuenta, reservas, suscripciones y conversaciones permanecen. Las facturas y los datos de la lista de exclusión sujetos a conservación se explican por separado más arriba.

Cookies

Funcionales — siempre. Tu sesión iniciada, tu elección de idioma y, si llegas por el enlace de recomendación de un colega, su código durante 30 días. Sin estas cookies el sitio no funciona.

Las estadísticas del sitio web y de la aplicación requieren consentimientos distintos. Google Analytics solo se carga si aceptas las cookies; si las rechazas, no se carga. Puedes cambiarlo en Configuración de cookies. En la aplicación nativa, Firebase Analytics se controla por separado mediante «Compartir estadísticas de la app» en Cuenta. La elección se guarda en el dispositivo; los eventos solo se registran tras tu consentimiento. El permiso para notificaciones push es independiente. Cuando activas la medición, Google puede inferir una ubicación aproximada a partir de datos de red y del dispositivo.

Nuestro propio contador — para todos, sin cookies. Para ver cómo la gente encuentra y usa EuroActs, nuestro propio contador cuenta cada visita, aunque rechaces las cookies. No usa ninguna cookie ni ningún identificador con el que podamos reconocerte, y no guarda tu dirección IP. Registra: de dónde vino tu visita (por ejemplo Google, una red social, WhatsApp, un asistente de IA u otro sitio web — de un sitio web, solo su nombre), el país y la ciudad que Cloudflare deduce de tu dirección IP, el tipo de dispositivo, el sistema operativo y el navegador, qué páginas ves y qué haces en el sitio (por ejemplo registrarte, enviar una solicitud, pulsar un número de teléfono o compartir una página). Tu navegador recuerda por dónde entraste solo para esta pestaña; ese dato desaparece en cuanto cierras la pestaña. Nosotros vemos los totales diarios. Las páginas vistas individuales, sin identificador, las conservamos 2 días para la vista en directo; los totales diarios, 25 meses. Base jurídica: nuestro interés legítimo en mejorar el sitio.

Me gusta y vistas. En el feed deslizable y en las listas de todas las páginas de EuroActs, nuestro propio contador cuenta también cuántas veces aparece un perfil en pantalla (al menos la mitad del perfil) y cuándo alguien le da me gusta a un perfil. El artista ve esas cifras en su panel y, si tiene activadas las notificaciones, en una notificación push, con el país del que viene cada me gusta — nunca quién lo da. Para que nadie pueda dar me gusta a un mismo perfil una y otra vez, con cada me gusta calculamos un código a partir de tu dirección IP, el perfil y el día, y lo borramos al cabo de 2 días; no guardamos tu dirección IP en sí. La lista de perfiles que te gustan se queda en tu propio dispositivo. Base jurídica: nuestro interés legítimo en mostrar a los artistas qué resultados da su perfil.

Todas las cookies y todo lo que guardamos en tu navegador, con sus plazos de conservación, figuran en nuestra Política de cookies.

Notificaciones, la aplicación y lo que medimos

Notificaciones push. Las notificaciones web usan una suscripción con punto de conexión y claves de cifrado. La aplicación solicita permiso cuando activas las notificaciones. Guardamos el token push de Expo, la plataforma, vínculo con cuenta y sesión, y preferencias sobre solicitudes, mensajes, «me gusta» y perfiles guardados. Expo envía los avisos mediante Firebase Cloud Messaging en Android o el servicio push de Apple en iOS. Cada aviso contiene un texto genérico y una ruta, no mensajes privados. Desactiva categorías en Cuenta o revoca el permiso en el sistema; logout, caducidad o eliminación de cuenta retiran el vínculo con el dispositivo.

Aplicaciones móviles. La versión anterior de Android abre el sitio; las nuevas versiones de Android e iOS incluyen pantallas nativas para cuenta, solicitudes, actividad y mensajes. Puedes explorar los perfiles públicos sin cuenta. Al iniciar sesión, la aplicación guarda un token de sesión de forma segura en el dispositivo; el servidor conserva solo su hash y hace caducar la sesión en un plazo de 14 días. La gestión privada del sitio utiliza otra sesión del navegador. No solicitamos acceso a contactos ni ubicación; para elegir archivos de tu perfil se utiliza el selector multimedia del sistema.

EuroActs Connect. Puedes iniciar una conversación desde un perfil o web vinculada. Guardamos nombre y correo facilitados, web de origen, mensajes, fechas y estado de lectura. El titular del perfil puede leer y responder. Cada visitante recibe un token de acceso aleatorio, del que el servidor guarda solo un hash. Las conversaciones se eliminan 30 días después del último mensaje o antes si lo decide el titular. Tras una hora, puede enviarse respuesta por correo si verificas tu dirección con código. Contadores temporales con hash limitan abusos; la IP no se almacena en las tablas de chat.

La ayuda de IA del asistente de registro (escribir textos, leer tu propia web) guarda lo que introduces, la respuesta y tu dirección IP, para no tener que preguntar dos veces lo mismo y limitar los abusos. A los 90 días se borra.

Nuestros componentes en tu web — el formulario de reserva, el botón de WhatsApp, el calendario de disponibilidad y el distintivo «Reserva a través de EuroActs» — nos comunican en cada visualización el nombre de host y la ruta de la página en la que están. Es tu propia web pública, para que puedas ver en tu panel dónde están instalados. Sobre quien visita esa página no guardamos nada.

Enlace a Google Play en los correos. Si usas EuroActs en Android, guardamos con tu cuenta únicamente un indicador de uso de Android y de si ya utilizas la aplicación. Esto permite mostrar el enlace a EuroActs en Google Play solo en los correos donde te resulte útil. El indicador no contiene más datos sobre el dispositivo y se elimina al borrar la cuenta. El tratamiento de sesiones, estadísticas y notificaciones móviles se explica por separado más arriba.

Denuncias sobre contenido

Si denuncias contenido mediante nuestro formulario de denuncia, tratamos tu dirección de correo electrónico, tu nombre si lo indicas, la dirección de la página, tu explicación y la fecha y hora. Utilizamos estos datos para tramitar tu denuncia e informarte de nuestra decisión, tal como nos exige el Reglamento de Servicios Digitales (DSA). La persona a la que se refiere tu denuncia no ve tu nombre ni tu dirección de correo electrónico, salvo tu nombre en una denuncia por derechos de autor. Para evitar abusos, contamos cada día cuántas denuncias llegan desde una misma dirección IP y una misma dirección de correo electrónico, solo en forma de código que no permite identificarte y durante dos días. Conservamos cada denuncia hasta dos años después de haberla tramitado.

Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas que nosotros mismos nunca podemos leer (PBKDF2-SHA256, 100.000 iteraciones, una sal propia por cuenta), una cookie de sesión que JavaScript no puede leer, un límite de intentos de acceso y — si has perdido tu contraseña — acceso mediante un enlace de un solo uso enviado a tu propio correo.

Transferencias fuera de la UE

Para generar los textos de los perfiles utilizamos un proveedor de servicios de IA que puede tratar datos fuera del Espacio Económico Europeo. Esta transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea.

Cambios

Podemos modificar esta política de privacidad. La versión más reciente está siempre en esta página.

Política de privacidad