Política de privacidad
Última actualización: 1 de octubre de 2026
En resumen
En ZIRPA tratamos los datos mínimos necesarios. Puedes consultar toda la agenda y el mapa sin crear cuenta y sin darnos ningún dato personal. No vendemos tus datos. Puedes borrar tu cuenta cuando quieras.
1. Responsable del tratamiento
ZIRPA. Correo: contacto@zirpa.es. No hemos designado delegado de protección de datos.
Identidad del responsable, según el artículo 13 del RGPD: Jorge Lombardo Lasarte, NIF 17765092F, Calle Brasil 2, Villanueva de Gállego (Zaragoza).
2. Qué datos tratamos, para qué y con qué base legal
Los datos nos los das tú al registrarte, guardar favoritos, proponer un evento o escribirnos. Si entras con Google, recibimos tu nombre y tu correo de Google. Para crear la cuenta son necesarios el correo y la contraseña (o tu cuenta de Google); sin ellos no podemos darte acceso. El resto de datos de los formularios son opcionales.
| Cuándo | Datos | Finalidad | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Si solo navegas | Dirección IP, navegador, página visitada, fecha y hora | Servir la web, protegerla de abusos y contar visitas de forma agregada (Cloudflare Web Analytics, sin cookies) | Interés legítimo en que la web funcione, sea segura y saber cuánto se usa (art. 6.1.f RGPD). Interés legítimo significa que tenemos una razón válida y proporcionada, que puedes discutir | Registros técnicos: según los plazos de Cloudflare, sin usarlos para identificarte. Estadísticas: solo cifras agregadas, sin datos que te identifiquen |
| Si usas «Mi ubicación» | Tu posición aproximada | Centrar el mapa u ordenar lugares por cercanía | Tu petición; el navegador te pide permiso | No se envía ni se guarda: se usa solo en tu dispositivo |
| Si creas una cuenta | Correo y contraseña (gestionada por Google Firebase; ZIRPA no la ve) o tu cuenta de Google (nombre y correo), identificador interno | Crear y mantener tu cuenta, verificar tu correo y recuperar la contraseña | Prestarte el servicio que pides al registrarte (art. 6.1.b RGPD) | Mientras tengas cuenta |
| Si guardas favoritos | Los planes que guardas | Mostrártelos en «Mis planes» en cualquier dispositivo | Prestarte el servicio (art. 6.1.b RGPD) | Mientras tengas cuenta o hasta que los quites |
| Si propones un evento | Correo de tu cuenta, organizador o empresa, nombre y teléfono de contacto (opcionales), mensaje privado, enlace de origen y datos del evento | Revisar la propuesta, contactarte si hace falta y, si se aprueba, publicar la información del evento | Gestionar tu solicitud (art. 6.1.b RGPD). La publicación del evento la autorizas con la casilla del formulario | Los datos de contacto, hasta 1 año después de la última fecha del evento |
| Si avisas de un error | Identificador de tu cuenta, tu mensaje, la página y el nombre y referencia del plan o lugar que indicas | Corregir la información | Interés legítimo en mantener la agenda correcta (art. 6.1.f RGPD) | 1 año desde que se cierra el aviso |
| Si nos escribes | Tu correo y lo que nos cuentes | Responderte | Atender tu solicitud (art. 6.1.b RGPD) o, en una consulta general, nuestro interés legítimo en responderte (art. 6.1.f RGPD) | Hasta 1 año después de resolver tu consulta |
Qué se publica: solo la información del evento (título, descripción, lugar, fechas, precio y nombre del organizador). Nunca publicamos tu correo, tu nombre de contacto, tu teléfono ni tu mensaje privado.
Copias de seguridad: guardamos copias de la base de datos para poder recuperarla ante fallos. Se conservan hasta un máximo de 6 meses y después se eliminan. Un dato que hayas borrado puede permanecer en ellas hasta entonces. Cuando restauramos una copia, volvemos a borrar los datos de las cuentas que ya habían pedido su borrado.
Al terminar los plazos, borramos los datos o los anonimizamos. Podemos conservarlos bloqueados el tiempo necesario para atender posibles responsabilidades legales.
3. Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Solo acceden a ellos estos proveedores, que trabajan por encargo nuestro:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, copias de seguridad y estadísticas de visitas | EE. UU. y red mundial. Adherida al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google Ireland Ltd. / Google LLC (Firebase Authentication) | Cuentas, inicio de sesión y correos de verificación y recuperación | UE y EE. UU. Adherida al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Enviarnos avisos internos cuando llega una propuesta o un aviso (sin tus datos personales) | EE. UU. Cláusulas contractuales tipo. Solo recibe un identificador y un enlace |
Al ver un mapa, tu navegador descarga las imágenes de OpenStreetMap (Reino Unido) u OpenFreeMap (tiles.openfreemap.org), que reciben tu IP como cualquier web que visitas. Si pulsas «Cómo llegar», «Añadir al calendario», «Compartir» o «Buscar en Spotify», sales a Google, Apple, WhatsApp o Spotify, que aplican sus propias políticas.
Si pulsas «Invítanos a un café», sales a PayPal. El pago lo gestiona PayPal como responsable de esos datos, según su propia política de privacidad. ZIRPA solo recibe lo que PayPal muestra a quien recibe un pago (normalmente tu nombre, tu correo y el importe) y lo usa únicamente para llevar las cuentas de esas aportaciones, durante el tiempo que exija la normativa fiscal.
Si quieres una copia de las garantías de estas transferencias, escríbenos a contacto@zirpa.es. Comunicaremos datos a las autoridades solo cuando una ley nos obligue.
4. Tus derechos
Puedes pedir en cualquier momento acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a su tratamiento (en especial cuando se basa en nuestro interés legítimo) o recibirlos en un formato reutilizable (portabilidad). Si en algún caso te pedimos consentimiento, puedes retirarlo cuando quieras; la retirada no afecta a lo ya hecho. Escríbenos a contacto@zirpa.es desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un mes como máximo, prorrogable dos meses más si la petición es compleja.
Puedes pedir que borremos tu cuenta escribiéndonos a contacto@zirpa.es. Cuando esté disponible, también podrás hacerlo tú desde «Eliminar mi cuenta» en el menú de Cuenta. Al borrarla eliminamos tu cuenta, tus favoritos, tus avisos de error y las propuestas que todavía no se hayan publicado. Solo guardamos un registro mínimo (identificador interno y fecha) para no volver a cargar tus datos si hubiera que restaurar una copia. Las aportaciones que ya hayas hecho (eventos propuestos y publicados) se conservan, porque ya forman parte de la agenda y nos autorizaste a publicarlas; en ellas quitamos tu correo, nombre y teléfono de contacto. Si quieres que retiremos un evento concreto, escríbenos y lo retiramos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Te agradeceremos que antes nos escribas para intentar resolverlo.
5. Menores
Para crear una cuenta debes tener 14 años o más, y así lo declaras al entrar o registrarte. Si tienes menos, no puedes crear una cuenta, pero la agenda se puede consultar sin cuenta a cualquier edad.
6. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas gestionadas por Google Firebase, una sesión en el servidor que caduca en una hora (el navegador la renueva mientras tengas la sesión iniciada) y acceso al panel de gestión solo para personas autorizadas.
7. Decisiones automáticas
No tomamos decisiones sobre ti de forma automática ni hacemos perfiles.
8. Cambios
Si cambiamos esta política de forma importante, lo avisaremos en la web.
Aviso legal · Privacidad · Cookies · Condiciones para propuestas
© ZIRPA. Todos los derechos reservados.