política de privacidad

1. Servicio

AnyEventTool es una aplicación web para organizadores de eventos: páginas de evento, registro y entradas, check-in con QR, quizzes en vivo, calendarios y comunidades.
Comunicación: support@anyeventtool.com

2. ¿Qué datos pueden recopilarse?

• datos de contacto (nombre, correo electrónico, otros detalles especificados por usted);
• datos técnicos (dirección IP, tipo de navegador, hora de acceso, país);
• datos de participación en eventos, formularios de registro o formularios de comentarios;
• datos analíticos que recopilan Google Analytics 4 (resumido y anónimo).

Tratamos los datos únicamente para que el servicio funcione para los organizadores y los invitados de los eventos. No recopilamos datos personales que identifiquen directamente a una persona sin tu consentimiento.

3. Cómo utilizamos los datos

• para proporcionar y mejorar las características del servicio;
• para estadísticas, análisis y protección contra el abuso;
• para la comunicación con los usuarios (notificaciones, soporte técnico).

4. Análisis y servicios de terceros

Utilizamos los siguientes servicios de terceros:

• Google Analytics 4 (GA4) — para recopilar estadísticas anónimas de visitas. GA puede utilizar cookies.
  Más detalles: Cómo utiliza Google la información de los sitios o aplicaciones que utilizan nuestros servicios
• Supabase — para almacenar cuentas y contenido de eventos (los servidores pueden estar en la UE o en EE. UU.).

No compartimos sus datos personales con terceros para publicidad o ventas.

La lista completa de encargados y las condiciones de transferencia de datos figuran en la sección 9.

5. Sus derechos

Puede:

• ver o actualizar sus datos;
• solicitar la eliminación de la cuenta;
• revocar el consentimiento para el tratamiento de datos personales eliminando sus propios datos o poniéndose en contacto con los organizadores.

6. Seguridad

La seguridad de los datos en Supabase se garantiza mediante la autenticación de usuarios (Supabase Auth) y la Seguridad a Nivel de Fila (RLS), políticas que controlan el acceso a los datos. Todas las conexiones se realizan mediante cifrado TLS y los datos se almacenan en PostgreSQL con compatibilidad con roles, tokens y gestión segura de derechos de acceso. Sin embargo, ningún sistema en línea puede garantizar una seguridad absoluta.

7. Asistentes de IA y borradores de páginas

Si le pide a un asistente de IA (por ejemplo, Claude o ChatGPT) que cree una página de evento en AET, el asistente nos envía el contenido que usted le ha dado: título, fecha, lugar, descripción, programa, nombres y descripciones de los ponentes, enlaces y preferencias de diseño. Lo guardamos como borrador. La conversación con el asistente la trata su proveedor conforme a sus propias normas: nosotros solo vemos lo que el asistente nos transmite.

• El borrador permanece 24 horas. Si no lo reclama en su cuenta, se elimina junto con las claves técnicas.
• Mientras no se reclame el borrador, el registro y el pago están desactivados no recopilamos datos de los visitantes, salvo estadísticas anónimas de visualizaciones.
• Los textos del borrador pasan por moderación automática (OpenAI Moderation); los enlaces que inserta el asistente se marcan para los buscadores como contenido de usuario (nofollow).
• Llevamos un registro de las acciones de la IA: qué asistente cambió qué en la página y cuándo. Para poder deshacer un cambio, junto con el registro se conserva durante 30 días el contenido anterior de las secciones modificadas; después solo queda el registro de la acción. El registro se conserva 12 meses y las direcciones IP se acortan a los 30 días.
• Las fotos de personas en el borrador son solo las que usted aporta o imágenes de archivo.
• Si conecta un asistente de IA a su cuenta —iniciando sesión desde el propio asistente (OAuth) o con una clave de acceso que usted crea en el panel (cuenta personal o panel del evento → «Agente de IA»)—, guardamos el nombre de la conexión, su nivel de acceso (solo vista previa; eventos seleccionados, opcionalmente junto con los eventos que cree el propio asistente; o todos los eventos), las fechas de creación y de último uso y, de las claves y los tokens, únicamente las huellas. Con una conexión, el asistente ve la lista de sus eventos y gestiona solo aquellos que su acceso permite; recibe estadísticas agregadas, sin nombres ni datos de contacto de los invitados. Puede cambiar el acceso o revocar una conexión en cualquier momento; al eliminar su perfil, todas las conexiones dejan de funcionar de inmediato.

8. Acceso de los asistentes de IA a su cuenta

Puede dar a un asistente de IA acceso a su cuenta de dos maneras equivalentes: iniciar sesión en AET desde el propio asistente (OAuth) o crear una clave en el panel. En ambos casos elige uno de tres niveles de acceso: solo vista previa; eventos seleccionados (opcionalmente junto con los eventos que cree el propio asistente); o todos los eventos; el asistente no puede ampliar por sí mismo su acceso. Guardamos el nombre de la conexión, su nivel de acceso, las fechas de creación y de último uso, las huellas de las claves y los tokens (nunca los secretos en sí) y un registro de las acciones del asistente (12 meses; las direcciones IP se truncan a los 30 días; las instantáneas para deshacer se conservan 30 días). Puede cambiar el acceso o revocar una conexión en cualquier momento en el panel («Agente de IA»); todas las conexiones dejan de funcionar al eliminar su perfil. El asistente recibe los datos de sus eventos y estadísticas agregadas; los nombres, correos electrónicos y teléfonos de los participantes no se comparten con los asistentes de IA.

9. Roles, encargados del tratamiento y transferencia de datos

Respecto a los datos de los participantes de sus eventos, el responsable es el organizador, y AET es un encargado del tratamiento que actúa siguiendo sus instrucciones. En los borradores creados por asistentes de IA, AET es el responsable hasta que se reclaman.

Utilizamos los siguientes encargados del tratamiento: Supabase (base de datos), Vercel (alojamiento), Cloudflare (almacenamiento de archivos, red), Resend (correo), OpenAI (funciones de IA y moderación), Google (analítica, traducción, reconocimiento de imágenes). Algunos tratan datos fuera del EEE (en particular, en EE. UU.) con base en las cláusulas contractuales tipo de la Comisión Europea.

El servicio está destinado a organizadores mayores de 18 años.

10. Inicio de sesión con Google (datos de usuario de Google)

Cuando inicias sesión con Google (el botón «Iniciar sesión con Google» o el aviso Google One Tap), Google nos comparte solo datos básicos del perfil: tu nombre, dirección de correo, foto de perfil e ID de cuenta de Google. No solicitamos acceso a Gmail, Google Drive, Calendar, contactos ni a ningún otro dato de tu cuenta de Google.

• Cómo los usamos: para crear tu cuenta de AnyEventTool e iniciar tu sesión, para mostrar tu nombre o correo en tu espacio de trabajo y para enviar correos del servicio (inicio de sesión, entradas, pagos, soporte). No mostramos ni usamos tu foto de perfil.
• Cómo los almacenamos: en nuestra base de datos (Supabase) junto con tu cuenta; todas las conexiones están cifradas (TLS). Nunca vemos ni almacenamos tu contraseña de Google.
• Compartir: no vendemos los datos de usuario de Google, no los usamos para publicidad ni para entrenar modelos de IA, ni los compartimos con terceros, salvo con los encargados del tratamiento indicados en la sección 9 sin los que el servicio no puede funcionar (base de datos y alojamiento).
• Eliminación: puedes eliminar tu perfil en tu espacio de trabajo (tras un plazo de recuperación de 30 días, tu cuenta y todos estos datos se borran) o escribir a support@anyeventtool.com. Puedes revocar en cualquier momento el acceso de AnyEventTool a tu cuenta de Google en myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de AnyEventTool cumplirán la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.

11. Cambios en la Política

Podemos actualizar esta Política periódicamente. La versión más reciente siempre está disponible en la página anyeventtool.com/privacy.