1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—, se informa de que el responsable del tratamiento es:
Responsable: DGP Barceloneta Paddle Surf
Nombre comercial: Surfestival Barcelona
[NIF O CIF]
Dirección del establecimiento: Carrer del Judici, 9, 08003 Barcelona
Domicilio fiscal o social: Carrer del Judici, 9, 08003 Barcelona
Correo electrónico: dgpbcn@gmail.com
Teléfono: +34 636 505 933
Delegado de Protección de Datos: [NO APLICA]
La AEPD recomienda que la identidad del responsable, las finalidades, la base jurídica, las posibles cesiones y los derechos estén claramente explicados al usuario.

2. Datos tratados
Según el uso que el usuario haga de la web, podrán tratarse las siguientes categorías de datos:

• Nombre y apellidos.

• Correo electrónico.

• Teléfono.

• Empresa, entidad o marca.

• Información incluida en consultas o mensajes.

• Datos relativos a entradas, reservas o inscripciones.

• Datos de facturación.

• Datos de participantes en actividades.

• Edad o fecha de nacimiento cuando resulte necesaria.

• Información sobre autorizaciones de menores.

• Imagen y voz captadas durante el evento.

• Dirección IP.

• Identificadores técnicos.

• Datos de navegación y cookies.

• Interacciones con comunicaciones comerciales.

• Información necesaria para atender incidencias, reclamaciones o solicitudes.

No se solicitarán datos especialmente protegidos salvo que resulten estrictamente necesarios y exista una base jurídica adecuada.

3. Finalidades y bases jurídicas
3.1. Consultas y contacto
Los datos facilitados mediante formularios, correo electrónico o teléfono se utilizarán para:

• Atender consultas.

• Gestionar propuestas.

• Responder a solicitudes de patrocinio o colaboración.

• Tramitar solicitudes de prensa, proveedores o participantes.

Base jurídica: consentimiento del interesado y adopción de medidas precontractuales solicitadas por este.

3.2. Venta de entradas y reservas
Los datos podrán utilizarse para:

• Gestionar entradas.

• Tramitar inscripciones en actividades.

• Confirmar reservas.

• Gestionar cobros, facturación, incidencias y devoluciones.

• Verificar el acceso al recinto.

Base jurídica: ejecución de un contrato y cumplimiento de obligaciones legales.
Cuando la operación se realice mediante Luma u otra plataforma externa, dicho proveedor podrá tratar datos conforme a sus propias condiciones y, cuando proceda, como encargado o responsable independiente.

3.3. Gestión de actividades deportivas
Los datos podrán tratarse para:

• Organizar grupos y horarios.

• Verificar requisitos de participación.

• Gestionar autorizaciones de menores.

• Atender incidencias.

• Aplicar medidas de seguridad.

• Contactar con participantes en caso de cambios o cancelaciones.

Base jurídica: ejecución de la relación contractual, cumplimiento de obligaciones legales, protección de intereses vitales cuando proceda y consentimiento explícito cuando sea necesario tratar datos especialmente sensibles.

3.4. Patrocinadores, colaboradores y proveedores
Los datos profesionales se utilizarán para:

• Gestionar relaciones comerciales.

• Negociar patrocinios.

• Coordinar activaciones.

• Gestionar facturas y pagos.

• Organizar acreditaciones, accesos y entregables.

Base jurídica: ejecución de contratos, medidas precontractuales, obligaciones legales e interés legítimo en mantener relaciones profesionales.

3.5. Comunicaciones comerciales
Cuando el usuario lo autorice, sus datos podrán utilizarse para enviar:

• Información sobre Surfestival Barcelona.

• Próximas ediciones.

• Actividades y novedades.

• Promociones.

• Información de colaboradores cuando haya consentimiento suficiente.

Base jurídica: consentimiento.
El usuario podrá retirar el consentimiento en cualquier momento.

3.6. Fotografías y grabaciones
Las imágenes y la voz captadas durante el festival podrán tratarse para documentar y comunicar el evento.
Base jurídica: interés legítimo respecto de imágenes generales, informativas o ambientales; consentimiento o autorización cuando se realicen contenidos individualizados, promocionales o cuando la normativa lo exija.

3.7. Seguridad y prevención del fraude
Los datos podrán utilizarse para:

• Mantener la seguridad de la web.

• Evitar accesos fraudulentos.

• Proteger entradas y acreditaciones.

• Defender derechos e intereses legítimos.

• Gestionar reclamaciones o responsabilidades.

Base jurídica: interés legítimo y cumplimiento de obligaciones legales.

3.8. Cookies y analítica
Los datos de navegación se tratarán conforme a la Política de Cookies.
Las cookies no necesarias se utilizarán únicamente cuando el usuario haya prestado su consentimiento.

4. Procedencia de los datos
Los datos podrán obtenerse:

• Directamente del usuario.

• De la plataforma de venta de entradas.

• De patrocinadores o entidades colaboradoras.

• De representantes legales de menores.

• De proveedores.

• De fuentes accesibles al público en relaciones profesionales.

• Mediante cookies y tecnologías similares.

Cuando los datos procedan de un tercero, este deberá haber informado al interesado y estar legitimado para comunicarlos.

5. Destinatarios
Los datos podrán comunicarse o facilitarse a:

• Plataformas de venta de entradas y reservas.

• Wix y proveedores de alojamiento web.

• Proveedores informáticos.

• Proveedores de correo electrónico.

• Herramientas de analítica y marketing.

• Entidades financieras y pasarelas de pago.

• Asesorías fiscales, legales y contables.

• Proveedores de producción, seguridad y control de accesos.

• Monitores o responsables de actividades.

• Entidades aseguradoras.

• Administraciones públicas cuando exista una obligación legal.

• Fuerzas y cuerpos de seguridad cuando resulte legalmente exigible.

• Colaboradores necesarios para organizar el festival.

No se venderán datos personales a terceros.
Las apps  de venta de entradas Luma y Foruvenues, son gestionadas por las compañías Sea You Barcelona y DGP Paddle Surf, respectivamente.

6. Corresponsabilidad entre organizadores
Surfestival Barcelona cuenta con distintas entidades y colaboradores organizativos.
Antes de publicar esta política debe determinarse si:

• Existe un único responsable.

• Existen varios responsables independientes.

• Los cuatro socios actúan como corresponsables del tratamiento.

• Algunos únicamente prestan servicios por cuenta del responsable.

La mera participación en el festival no convierte automáticamente a todas las entidades en responsables del tratamiento. Dependerá de quién decide las finalidades y los medios del tratamiento.

7. Transferencias internacionales
Algunos proveedores tecnológicos, como Wix, Google, Meta, Spotify, Luma o Fourvenues, podrían tratar información fuera del Espacio Económico Europeo.
Cuando existan transferencias internacionales, se aplicarán las garantías previstas en el RGPD, como:

• Decisiones de adecuación.

• Cláusulas contractuales tipo.

• Medidas complementarias.

• Otros mecanismos legalmente admitidos.

8. Conservación
Los datos se conservarán:

• Consultas: durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos de responsabilidad.

• Datos contractuales y de facturación: durante los plazos legales fiscales, contables y mercantiles.

• Datos de entradas y reservas: durante la gestión del evento y los plazos necesarios para atender reclamaciones.

• Datos de participantes: durante la actividad y los plazos vinculados a responsabilidades o seguros.

• Comunicaciones comerciales: hasta la retirada del consentimiento.

• Imágenes: mientras sean relevantes para la documentación y promoción del festival, salvo oposición legítima.

• Cookies: durante los plazos indicados en la Política de Cookies.

• Datos relativos a reclamaciones: mientras puedan derivarse responsabilidades legales.

Los datos se eliminarán o anonimizarán cuando dejen de ser necesarios.

9. Derechos
El usuario podrá ejercer los derechos de:

• Acceso.

• Rectificación.

• Supresión.

• Oposición.

• Limitación.

• Portabilidad.

• Retirada del consentimiento.

• No ser objeto de decisiones exclusivamente automatizadas cuando proceda.

Estos derechos están reconocidos por el RGPD y la LOPDGDD.
Las solicitudes deberán enviarse a:
Correo electrónico: dgpbcn@gmail.com
Asunto: “Protección de datos – ejercicio de derechos”
También podrán remitirse a:
Carrer del Judici, 9, 08003 Barcelona
La solicitud deberá identificar al interesado, especificar el derecho ejercitado y aportar la información necesaria para verificar su identidad.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Menores
La web y el evento pueden incluir actividades aptas para menores.
Los menores de 14 años no deberán facilitar directamente datos personales sin autorización de sus padres o tutores legales.
Cuando sea necesario, se solicitará:

• Identificación del menor.

• Identidad del representante legal.

• Autorización expresa.

• Teléfono de emergencia.

• Información imprescindible para la seguridad de la actividad.

11. Seguridad
El responsable aplicará medidas técnicas y organizativas apropiadas para proteger los datos frente a:

• Acceso no autorizado.

• Pérdida.

• Alteración.

• Destrucción.

• Divulgación indebida.

No obstante, ningún sistema tecnológico ofrece una seguridad absoluta.

12. Actualizaciones
La Política de Privacidad podrá actualizarse por cambios legislativos, organizativos o tecnológicos.
Última actualización: 20/06/2026