> LEGAL // PRIVACY
Política de privacidad
Última actualización: 11 de octubre de 2026
Aquí te contamos qué datos tuyos tratamos en leboiteux.com, para qué, durante cuánto tiempo y qué puedes hacer con ellos. Sin letra pequeña: si algo no queda claro, escríbenos a info@leboiteux.com.
Plantilla adaptada a España (RGPD, LOPDGDD y LSSI-CE). Completa los datos entre corchetes y haz que la revise un profesional antes de publicar la web.
1. Quién es el responsable
- Responsable: [Nombre y apellidos o razón social del titular], que actúa como Le BØ1T3UX.
- NIF/CIF: [NIF o CIF].
- Domicilio: [Dirección postal completa].
- Email de contacto y privacidad: info@leboiteux.com. Contrataciones: info@leboiteux.com.
2. Qué datos tratamos, para qué y con qué base legal
| Qué | Datos | Para qué | Base legal |
|---|---|---|---|
| Cuenta de fan | Email, contraseña (guardada con Argon2id: nadie puede leerla), nombre o alias y teléfono si los das, preferencias de avisos. | Crear y gestionar tu cuenta, darte el contenido exclusivo y las preventas. | Ejecución del contrato (art. 6.1.b RGPD). |
| Comunicaciones comerciales | Email, teléfono y los canales que elijas (email, WhatsApp o SMS). | Avisarte de fechas, preventas y música nueva. | Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a RGPD y art. 21 LSSI). |
| Booking y contacto | Nombre, email, teléfono, asunto y mensaje (en booking, además, fecha, ciudad, tipo de evento y presupuesto). Con cada mensaje, la IP, la ubicación aproximada y el dispositivo desde el que escribes. | Responderte, preparar un presupuesto, seguir la conversación (en tu área de fans o con el enlace privado que te enviamos) y frenar abusos. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en evitar abusos (art. 6.1.f RGPD). |
| Analítica propia (solo si la aceptas) | Identificador de visitante, número de visita, páginas, tiempo y scroll, clics, música y vídeos reproducidos, formularios empezados (nunca lo que escribes), IP, ubicación aproximada (país, región, ciudad, proveedor), dispositivo, sistema, navegador, idioma, zona horaria y de dónde llegas (enlaces y campañas). | Saber cómo se usa la web, mejorarla y personalizarla (bienvenida, último mix, fechas de tu ciudad). Si te registras, este historial se une a tu cuenta. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). |
| Ubicación precisa | Coordenadas de tu dispositivo, solo si pulsas «Eventos cerca de mí» y das permiso. | Ordenar las fechas por cercanía y, si aceptaste la analítica, saber desde dónde nos escuchan. | Tu consentimiento (el permiso del navegador). |
| Seguridad | Registro de inicios de sesión (IP, dispositivo, fecha y si fue bien o mal), intentos fallidos y protección contra bots (Cloudflare Turnstile). | Proteger tu cuenta y la web frente a accesos indebidos y abusos. | Interés legítimo en la seguridad (art. 6.1.f RGPD). |
| Registro de consentimientos | Fecha, tu elección, versión de esta política, región y una huella cifrada de la IP (no la IP en claro). | Poder demostrar qué aceptaste y cuándo. | Obligación legal (arts. 6.1.c y 7.1 RGPD). |
Si no aceptas la analítica, solo contamos visitas de forma anónima y agregada (página, país, tipo de dispositivo y origen), sin cookies, sin guardar tu IP y sin poder saber quién eres.
3. Publicidad y redes sociales
Solo si aceptas las cookies de marketing cargamos los píxeles de Meta (Instagram y Facebook), Google (Analytics y Ads) y TikTok. Reciben las páginas que ves y acciones como registrarte, pedir un booking o pulsar en entradas, junto a los identificadores de sus cookies. Con ello te enseñan las fechas y preventas en tus redes y nos dicen si los anuncios funcionan.
Para que esas mediciones sean fiables, también enviamos esas acciones desde nuestro servidor a Meta (API de conversiones), con tu email y teléfono convertidos en una huella irreversible (hash SHA-256). Cada plataforma trata además los datos según su propia política de privacidad.
4. Con quién compartimos datos
No vendemos tus datos. Los ven, solo para prestarnos su servicio y bajo contrato:
- Alojamiento web y base de datos: [proveedor de hosting, p. ej. Vercel] y [proveedor de la base de datos].
- Envío de emails: Resend.
- Protección contra bots: Cloudflare (Turnstile).
- Avisos internos al equipo: Telegram, solo si lo activamos (recibe el nombre, el email y el texto de los mensajes que nos envías).
- Detección de errores de la web: Sentry, solo si está activada (datos técnicos del fallo, sin tu nombre ni tu email).
- Ubicación por IP: se calcula en nuestro propio servidor con la base MaxMind GeoLite2; MaxMind no recibe tus datos.
- Marketing, solo con tu permiso: Meta, Google y TikTok.
- Autoridades, cuando una ley nos obligue.
5. Transferencias fuera del Espacio Económico Europeo
Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida y, si no, en las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo guardamos los datos
- Cuenta de fan: mientras la mantengas. Al borrarla se elimina también el historial de visitas de los navegadores con los que entraste.
- Analítica: la cookie de visitante dura 13 meses desde tu primera visita. Pasado el periodo de conservación configurado 13 meses, las IP se anonimizan.
- Registros de acceso y seguridad: [12 meses].
- Booking y contacto: el tiempo necesario para gestionar la solicitud y, después, [2 años] por si hay que atender reclamaciones.
- Consentimientos: mientras se usen los datos y durante los plazos de prescripción de posibles responsabilidades.
7. Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte o limitar su uso, llevártelos (portabilidad) y retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes. Desde tu área de fan puedes descargar tus datos y borrar tu cuenta al momento; para lo demás, escribe a info@leboiteux.com indicando qué necesitas.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Para registrarte necesitas tener al menos 14 años (art. 7 LOPDGDD). Los eventos en salas y festivales pueden exigir la mayoría de edad según sus propias condiciones.
9. Seguridad
La web funciona con HTTPS, las contraseñas se guardan con Argon2id, las sesiones van en cookies protegidas (HttpOnly) que puedes cerrar desde tu área, hay límite de intentos de acceso y protección contra bots.
10. Cambios en esta política
Si cambiamos algo importante lo publicaremos aquí con la fecha nueva; si afecta a las cookies, te volveremos a pedir permiso.
