Política de
Privacidad Privacy
Policy

01 Responsable del tratamiento Data controller

El responsable del tratamiento de tus datos personales es: The controller of your personal data is:

Cromer Krup SL gestiona el proyecto Culture Fit, un festival internacional de fusión artística que se desarrolla en colaboración con Altus Ventures SL (responsable de la producción ejecutiva). Cromer Krup SL manages the Culture Fit project, an international artistic fusion festival, in collaboration with Altus Ventures SL (responsible for executive production).

02 Datos que recogemos Data we collect

Recogemos datos personales únicamente cuando tú nos los facilitas voluntariamente a través de los siguientes canales: We collect personal data only when you voluntarily provide it through the following channels:

Postulación artísticaArtistic application

Al postularte a través del formulario de Postulación Artística (página postulacion.html): When applying through the Artistic Application form (page postulacion.html):

• Nombre del colectivo, compañía o artista individualName of the collective, company or individual artist
• País y ciudad de origenCountry and city of origin
• Disciplinas artísticas, número de integrantes y descripción de la propuestaArtistic disciplines, number of members and proposal description
• Datos de la persona de contacto: nombre, email y teléfono (opcional)Contact person details: name, email and phone (optional)
• Enlaces externos a vídeos, dosieres o redes sociales que decidas compartirExternal links to videos, dossiers or social networks you choose to share

Solicitud de acceso al Portal InstitucionalInstitutional Portal access request

Al solicitar acceso al portal a través del formulario (página portal-solicitud.html): When requesting portal access (page portal-solicitud.html):

• Tipo de perfil (institución, sponsor, proveedor técnico o prensa)Profile type (institution, sponsor, technical supplier or press)
• Nombre de la organización o medioOrganization or media outlet name
• Persona de contacto, cargo y email profesionalContact person, position and professional email
• Teléfono y web corporativa (opcional)Phone and corporate website (optional)
• Mensaje libre con el motivo del contactoFree message with the reason for contact

Datos técnicos del navegadorTechnical browser data

Cuando navegas por nuestra web, almacenamos localmente en tu navegador (mediante localStorage) preferencias técnicas necesarias para el funcionamiento básico del sitio: idioma seleccionado y datos de control anti-spam. Estos datos nunca salen de tu dispositivo. When you browse our website, we locally store in your browser (via localStorage) technical preferences necessary for the basic functioning of the site: selected language and anti-spam control data. This data never leaves your device.

Para más detalles, consulta la Política de Cookies. For more details, see the Cookie Policy.

03 Finalidad y base legal Purpose and legal basis

Tratamos tus datos únicamente para las siguientes finalidades, con la correspondiente base legal: We process your data only for the following purposes, with the corresponding legal basis:

Gestión de postulaciones artísticasArtistic applications management

• FinalidadPurpose: Evaluar tu candidatura para participar en alguno de los espectáculos del festival. Evaluate your application to participate in any of the festival shows.
• Base legalLegal basis: Tu consentimiento expreso al enviar el formulario (artículo 6.1.a RGPD) y medidas precontractuales (artículo 6.1.b RGPD). Your explicit consent when submitting the form (article 6.1.a GDPR) and pre-contractual measures (article 6.1.b GDPR).

Solicitudes de partnersPartner requests

• FinalidadPurpose: Atender tu solicitud de acceso al portal institucional, valorar posibilidades de colaboración, sponsorship o cobertura mediática. Process your request for institutional portal access, evaluate collaboration, sponsorship or media coverage possibilities.
• Base legalLegal basis: Tu consentimiento expreso e interés legítimo (artículos 6.1.a y 6.1.f RGPD). Your explicit consent and legitimate interest (articles 6.1.a and 6.1.f GDPR).

Funcionamiento técnico de la web y la appTechnical operation of the website and app

• FinalidadPurpose: Garantizar la navegación correcta, mantener sesiones iniciadas y prevenir abuso (rate limiting anti-spam). Ensure proper navigation, maintain logged-in sessions and prevent abuse (anti-spam rate limiting).
• Base legalLegal basis: Interés legítimo de prestación del servicio (artículo 6.1.f RGPD). Legitimate interest in service provision (article 6.1.f GDPR).

04 Cuánto tiempo conservamos tus datos How long we keep your data

• Postulaciones rechazadasRejected applications: eliminadas en un máximo de 6 meses tras la decisión. deleted within a maximum of 6 months after the decision.
• Postulaciones aprobadasApproved applications: conservadas durante la vigencia de la colaboración y hasta 5 años después por obligaciones fiscales y contractuales. kept for the duration of the collaboration and up to 5 years after due to fiscal and contractual obligations.
• Solicitudes de partnersPartner requests: conservadas un máximo de 2 años o hasta que solicites su eliminación. kept for a maximum of 2 years or until you request their deletion.
• Datos técnicos del navegadorTechnical browser data: almacenados localmente en tu dispositivo; los borras al limpiar el historial de tu navegador. stored locally on your device; you delete them by clearing your browser history.

05 Destinatarios de los datos Data recipients

Para poder ofrecerte el servicio, recurrimos a los siguientes proveedores tecnológicos, todos ellos con garantías RGPD: To provide the service, we rely on the following technology providers, all with GDPR guarantees:

• Google Firebase (Google Ireland Limited): almacenamiento de la base de datos, autenticación de usuarios y hosting de la aplicación móvil. Servidores localizados en la Unión Europea. database storage, user authentication and mobile app hosting. Servers located in the European Union.
• Proveedor de hosting web y emailWeb hosting and email provider: alojamiento del sitio web y gestión de los buzones de correo corporativos. Servidores en territorio español/europeo. website hosting and corporate email management. Servers in Spanish/European territory.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las que pudieran producirse en el marco de los servicios de Google con garantías reforzadas (cláusulas contractuales tipo y certificaciones). No international data transfers are made outside the European Economic Area, except those that may occur within Google's services with reinforced guarantees (standard contractual clauses and certifications).

06 Tus derechos Your rights

El RGPD te otorga los siguientes derechos sobre tus datos personales: The GDPR grants you the following rights over your personal data:

• AccesoAccess: saber qué datos tuyos tenemos y obtener una copia. know what data we have about you and obtain a copy.
• RectificaciónRectification: corregir datos inexactos o incompletos. correct inaccurate or incomplete data.
• Supresión (derecho al olvido)Erasure (right to be forgotten): solicitar la eliminación de tus datos cuando ya no sean necesarios. request the deletion of your data when no longer needed.
• LimitaciónRestriction: restringir el tratamiento mientras se verifican incidencias. restrict processing while incidents are being verified.
• PortabilidadPortability: recibir tus datos en un formato estructurado y legible. receive your data in a structured, machine-readable format.
• OposiciónObjection: oponerte al tratamiento por motivos relacionados con tu situación particular. object to processing for reasons related to your particular situation.
• Retirada del consentimientoWithdrawal of consent: en cualquier momento, sin que afecte a la licitud previa. at any time, without affecting prior lawfulness.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), c/ Jorge Juan 6, 28001 Madrid. If you consider that the processing does not comply with the regulations, you may file a complaint with the Spanish Data Protection Agency (www.aepd.es), c/ Jorge Juan 6, 28001 Madrid.

07 Seguridad de los datos Data security

Aplicamos medidas técnicas y organizativas para proteger tus datos: We apply technical and organizational measures to protect your data:

• Conexiones cifradas mediante HTTPS/TLS en toda la web y la app.Encrypted connections via HTTPS/TLS throughout the website and app.
• Contraseñas almacenadas con hashing irreversible mediante Firebase Authentication.Passwords stored with irreversible hashing via Firebase Authentication.
• Reglas de seguridad estrictas en la base de datos: acceso restringido por rol y autenticación obligatoria.Strict security rules in the database: role-restricted access and mandatory authentication.
• Sistema anti-spam y rate limiting en los formularios públicos.Anti-spam system and rate limiting on public forms.

En caso de brecha de seguridad que afecte a tus datos, notificaremos a la AEPD en un plazo máximo de 72 horas y, si supone un alto riesgo para tus derechos, te informaremos directamente. In the event of a security breach affecting your data, we will notify the AEPD within a maximum of 72 hours and, if it poses a high risk to your rights, we will inform you directly.

08 Menores de edad Minors

El servicio está dirigido a personas mayores de 14 años. Si eres menor, necesitas la autorización de tu padre, madre o tutor/a legal para enviar cualquier formulario. Si detectamos que hemos recibido datos de menores sin autorización, los eliminaremos inmediatamente. The service is intended for people aged 14 and over. If you are a minor, you need authorization from your parent or legal guardian to submit any form. If we detect that we have received data from minors without authorization, we will delete it immediately.

09 Cambios en esta política Changes to this policy

Esta política puede actualizarse para reflejar cambios legales o de funcionamiento del servicio. La fecha de última actualización siempre figura al inicio del documento. Te recomendamos revisarla periódicamente. Si los cambios afectan significativamente a tus derechos, te informaremos por los medios oportunos. This policy may be updated to reflect legal or service operational changes. The last updated date is always shown at the beginning of the document. We recommend reviewing it periodically. If changes significantly affect your rights, we will inform you through appropriate means.

10 Contacto Contact

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos: For any inquiries related to this Privacy Policy or the processing of your data: