OYOFE
Política de privacidad
Última actualización: 4 de septiembre de 2026
Qué datos tratamos, por qué, cuánto tiempo los guardamos y con quién los compartimos. Sin plantillas: aquí sólo aparece lo que este sitio hace de verdad.
1. Responsable del tratamiento
- Responsable
- Associació Cultural OYOFE
- NIF / CIF
- G13944368
- Domicilio
- Gran Via de les Corts Catalanes 1002, planta 8, puerta 4 — 08018 Barcelona, España
- Contacto
- contact@oyofe.com
No estamos obligados a designar un delegado de protección de datos. Para cualquier asunto relacionado con sus datos, escriba a contact@oyofe.com.
2. Qué tratamos y por qué
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Venderle una entrada y dejarle entrar | Nombre, correo, importe, referencia del pago y, de cada asistente: nombre, año de nacimiento, nacionalidad y género, más el número fiscal de quien compra para la factura o DNI/NIE | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la edición y después como historial de asistencia. El número de documento se borra 30 días después del festival; el resto permanece |
| Saber a quién llega el festival | Nacionalidad y género de cada asistente, en conjunto | Interés legítimo (art. 6.1.f): informes de asistencia y justificación ante financiadores | De forma agregada, sin límite; ligado a tu nombre, mientras dure tu historial de asistencia |
| Obligaciones contables y fiscales | Importe, fecha, referencia del pedido, datos de facturación y el número fiscal de quien compra | Obligación legal (art. 6.1.c) | Hasta 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales |
| Newsletter | Correo, idioma | Consentimiento (art. 6.1.a) | Hasta que se dé de baja, con un enlace en cada envío |
| Cartas de invitación para visado | Nombre completo, nacionalidad, número de pasaporte | Ejecución del contrato y su solicitud expresa | Se borra el número de pasaporte en cuanto se emite la carta y se confirma el viaje |
| Voluntariado y profesorado | Nombre, correo, teléfono, disponibilidad | Ejecución del contrato o interés legítimo | Mientras dure la colaboración y la edición siguiente |
| Saber qué funciona — cuántas personas repiten, qué clases llenan | Historial de asistencia por persona y edición | Interés legítimo (art. 6.1.f): organizar mejor el festival | Mientras OYOFE siga existiendo, salvo que pida su supresión |
Nunca tratamos datos de categorías especiales. No preguntamos por salud, origen étnico, religión, orientación sexual ni afiliación política, y no queremos que nos los envíe.
3. Si su nombre lo escribió otra persona
Cuando alguien compra varias entradas escribe el nombre de cada asistente. Si usted es una de esas personas, tenemos su nombre — y a veces su correo — sin que usted nos lo haya dado. El artículo 14 del RGPD nos obliga a decírselo, y esto es lo que hacemos:
- De dónde vienen sus datos: de quien compró la entrada.
- Qué tenemos: su nombre, su año de nacimiento, su nacionalidad, su género o DNI/NIE, el tipo de entrada y, si se lo pidió a quien compró, su correo.
- Para qué: emitir su entrada, dejarle entrar y saber qué ediciones ha vivido.
- Qué puede hacer: escribir a contact@oyofe.com y pedir que le enviemos su entrada directamente, que corrijamos su nombre, o que le saquemos del historial de asistencia. Lo último no anula su entrada.
Si compra entradas para otras personas, dígales que ha dado su nombre. Es su obligación tanto como la nuestra.
4. Con quién compartimos
Sólo con proveedores que trabajan para nosotros, bajo contrato de encargo de tratamiento. No vendemos datos a nadie, y no los cedemos a otros organizadores, patrocinadores ni escuelas.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe | Cobrar con tarjeta. Los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores | Irlanda / EE. UU. (cláusulas contractuales tipo) |
| Supabase | La base de datos donde viven las entradas y el historial | UE |
| Netlify | Alojamiento del sitio y de sus funciones | UE / EE. UU. (cláusulas contractuales tipo) |
| Resend | Enviar la confirmación de compra y la newsletter | UE / EE. UU. (cláusulas contractuales tipo) |
| Google Analytics y Microsoft Clarity | Medición de audiencia. Sólo con su consentimiento. Nunca en /tickets/me ni en las herramientas del equipo | EE. UU. (cláusulas contractuales tipo) |
| Meta y TikTok | Saber si un anuncio que hemos pagado ha vendido una entrada. Sólo con su consentimiento. Reciben su correo cifrado (SHA-256), nunca legible, más el importe de la compra. Nunca su documento de identidad, su teléfono ni los nombres de los demás asistentes de su pedido | EE. UU. (cláusulas contractuales tipo) |
También podemos comunicar datos a las administraciones públicas cuando una norma nos obligue.
5. Cookies y medición
No se carga nada —ni analítica, ni píxel, ni cookie de terceros— hasta que usted elige en el aviso de cookies. Rechazar significa que no se envía ninguna petición, no que se envíe con una marca de rechazo. Puede cambiar de opinión cuando quiera desde «Cookies» en el pie de página.
Si acepta marketing, la compra de una entrada se comunica a Meta y TikTok para saber si el anuncio que la trajo funcionó. Se comunica desde nuestro servidor además de desde su navegador, unidas por un identificador de evento para que cuente una sola vez. Se envía su correo cifrado, su nombre cifrado, el país y el importe. Si rechaza, no se envía nada: la decisión viaja con el pedido y nuestro servidor la comprueba antes de escribir a nadie.
Microsoft Clarity reproduce cómo se usó una página. En la tienda, el formulario de compra y los datos de cada asistente —nombre, año de nacimiento, nacionalidad, género y número de documento— están excluidos de esa grabación desde la propia página, así que nunca se capturan, sea cual sea la configuración del grabador. Lo que sí se registra es qué entradas se miran y dónde se abandona.
/tickets/me y las herramientas del equipo no cargan medición de ningún tipo. La tienda usa además almacenamiento técnico del navegador para recordar su idioma y su carrito, imprescindible para que funcione.
Algunas páginas informativas sí cargan medición de audiencia. Puede desactivarla desde la configuración de su navegador.
6. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento que ya haya dado. Escriba a contact@oyofe.com desde la dirección con la que compró: contestamos en un plazo máximo de un mes.
Si cree que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Sus entradas están siempre disponibles, sin contraseña y sin cuenta, en oyofe.com/tickets/me: escriba su correo y le enviamos un enlace. No mostramos las entradas de nadie a quien simplemente teclee una dirección.
7. Seguridad
- Todo el sitio va por HTTPS.
- Las tablas con datos personales tienen row-level security activada sin ninguna política: nada que se ejecute en un navegador puede leer una fila. Sólo el servidor, con una clave que no sale de él.
- Los datos de tarjeta no llegan nunca a nuestros sistemas.
- Las exportaciones que usa el equipo omiten deliberadamente los números de pasaporte y las direcciones postales.
- La lista de invitados en los teléfonos de la puerta lleva los nombres pero ninguna dirección de correo — los teléfonos solo llevan un código de un solo sentido, suficiente para que un escáner sepa que dos entradas son de la misma persona sin pasear la dirección de nadie por un local.
- Esos teléfonos entran con una contraseña que solo puede escanear. No puede reembolsar, emitir entradas ni leer tus datos.
Si ocurriera una brecha con riesgo para sus derechos, se lo comunicaríamos y lo notificaríamos a la AEPD en las 72 horas siguientes a conocerla.
8. Cambios
Si esta política cambia, actualizamos la fecha de arriba. Si el cambio afecta a lo que hacemos con sus datos, se lo diremos por correo.
OYOFE
Privacy policy
Last updated: 4 September 2026
What we hold, why, for how long, and who else sees it. No template: this describes what the site actually does.
1. Who is responsible
- Controller
- Associació Cultural OYOFE
- Tax number
- G13944368
- Address
- Gran Via de les Corts Catalanes 1002, floor 8, door 4 — 08018 Barcelona, Spain
- Contact
- contact@oyofe.com
We are not required to appoint a data protection officer. For anything about your data, write to contact@oyofe.com.
2. What we hold, and why
| What for | What we hold | Legal basis | How long |
|---|---|---|---|
| Selling you a ticket and letting you in | Name, email, amount, payment reference, and for each attendee: name, year of birth, nationality and gender, plus the buyer’s tax number for the invoice | Performing the contract (GDPR art. 6(1)(b)) | The edition, then kept as your attendance history. The document number is deleted 30 days after the festival; the rest stays |
| Knowing who the festival reaches | Each attendee's year of birth, nationality and gender, counted together | Legitimate interest (art. 6(1)(f)): attendance reporting and accounting to funders | As counts, indefinitely; attached to your name, for as long as your attendance history |
| Accounting and tax | Amount, date, order reference, billing details and the buyer’s tax number | Legal obligation (art. 6(1)(c)) | Up to 6 years (Spanish Commercial Code art. 30), 4 years for tax |
| Newsletter | Email, language | Consent (art. 6(1)(a)) | Until you unsubscribe — there is a link in every one |
| Visa invitation letters | Full name, nationality, passport number | Performing the contract, at your request | The passport number is deleted as soon as the letter is issued and travel is confirmed |
| Volunteers and teachers | Name, email, phone, availability | Contract or legitimate interest | While you work with us, and the following edition |
| Knowing what works — who comes back, which classes fill | Attendance history per person and edition | Legitimate interest (art. 6(1)(f)): running a better festival | For as long as OYOFE exists, unless you ask us to erase it |
We never handle special category data. We do not ask about health, ethnic origin, religion, sexual orientation or political views, and we do not want you to send them to us.
3. If somebody else typed your name
When one person buys several tickets, they are asked for each attendee's name, year of birth, nationality and gender, plus the buyer’s tax number for the invoice. If you are one of those people, we hold all of that about you without you ever having given it to us. GDPR article 14 says we have to tell you, so:
- Where it came from: whoever bought the ticket.
- What we hold: your name, your year of birth, your nationality, your gender, the kind of ticket, and your email if the buyer asked you for it.
- What it is for: issuing your ticket, letting you in, and knowing which editions you have been part of.
- What you can do: write to contact@oyofe.com and ask us to send your ticket to you directly, correct your name, or take you out of the attendance history. The last one does not cancel your ticket.
If you buy tickets for other people, tell them what you gave us about them. That is your obligation as much as ours, and it is a bigger one than it used to be.
4. Who else sees it
Only suppliers working for us, under a data processing agreement. We do not sell data to anyone, and we do not pass it to other promoters, sponsors or schools.
| Supplier | What for | Where |
|---|---|---|
| Stripe | Taking card payments. Card details are typed into Stripe and never touch our servers | Ireland / USA (standard contractual clauses) |
| Supabase | The database where tickets and history live | EU |
| Netlify | Hosting the site and its functions | EU / USA (standard contractual clauses) |
| Resend | Sending your confirmation and the newsletter | EU / USA (standard contractual clauses) |
| Google Analytics and Microsoft Clarity | Audience measurement. Only with your consent. Never on /tickets/me or the crew tools | USA (standard contractual clauses) |
| Meta and TikTok | Whether an advert we paid for sold a ticket. Only with your consent. They receive your email hashed (SHA-256), never readable, plus the amount of the purchase. Never your identity document, your phone, or the names of the other attendees on your order | USA (standard contractual clauses) |
We may also disclose data to public authorities where the law requires it.
5. Cookies and measurement
Nothing loads — no analytics, no pixel, no third-party cookie — until you choose on the cookie notice. Rejecting means no request is sent at all, not a request sent with a rejection flag on it. You can change your mind at any time from “Cookies” in the footer.
If you accept marketing, buying a ticket is reported to Meta and TikTok so we can tell whether the advert that brought you worked. It is reported from our server as well as from your browser, joined by one event identifier so it counts once. What is sent is your hashed email, your hashed name, your country and the amount. If you reject, nothing is sent: your decision travels with the order and our server checks it before writing to anybody.
Microsoft Clarity replays how a page was used. On the shop, the checkout form and the attendee details — name, year of birth, nationality and gender — are excluded from that recording at the page level, so they are never captured, whatever the recorder is configured to do. What is recorded there is which tickets are looked at and where people give up.
/tickets/me and the crew tools load no measurement of any kind. The shop also uses browser storage to remember your language and your basket, which it needs in order to work.
Some information pages do load audience measurement. You can switch it off in your browser settings.
6. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability at any time, and withdraw any consent you gave. Write to contact@oyofe.com from the address you bought with; we answer within one month at the latest.
If you think we handled it badly, you can complain to the Spanish Data Protection Agency, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Your tickets are always available, with no password and no account, at oyofe.com/tickets/me: type your email and we send you a link. We do not show anybody's tickets to whoever types their address.
7. Security
- The whole site is served over HTTPS.
- Tables holding personal data have row-level security on with no policies at all: nothing running in a browser can read a row. Only the server can, with a key that never leaves it.
- Card details never reach our systems.
- The exports the crew use deliberately leave out passport numbers and postal addresses.
- The guest list on the door phones carries names, but no email addresses — the phones hold a short one-way code instead, which lets a scanner tell that two tickets belong to the same person without carrying anyone’s address around a venue.
- Those phones sign in with a password that can only scan. It cannot refund, issue tickets or read your details.
If there were ever a breach that put your rights at risk, we would tell you and notify the Spanish DPA within 72 hours of finding out.
8. Changes
If this policy changes, we update the date at the top. If the change affects what we do with your data, we will tell you by email.
OYOFE
Politique de confidentialité
Dernière mise à jour : 4 septembre 2026
Quelles données nous traitons, pourquoi, combien de temps et avec qui. Sans modèle type : ce texte décrit ce que le site fait réellement.
1. Responsable du traitement
- Responsable
- Associació Cultural OYOFE
- Numéro fiscal
- G13944368
- Adresse
- Gran Via de les Corts Catalanes 1002, étage 8, porte 4 — 08018 Barcelone, Espagne
- Contact
- contact@oyofe.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question, écrivez à contact@oyofe.com.
2. Ce que nous traitons, et pourquoi
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Vous vendre un billet et vous laisser entrer | Nom, courriel, montant, référence de paiement et, pour chaque participant : nom, année de naissance, nationalité et genre, plus le numéro fiscal de l'acheteur pour la facture | Exécution du contrat (art. 6.1.b RGPD) | Le temps de l'édition, puis conservé comme historique de participation. Le numéro du document est supprimé 30 jours après le festival ; le reste est conservé |
| Savoir qui le festival touche | Nationalité et genre de chaque participant, comptés ensemble | Intérêt légitime (art. 6.1.f) : bilans de fréquentation et justification auprès des financeurs | Sous forme de comptages, sans limite ; rattaché à votre nom, aussi longtemps que votre historique de participation |
| Comptabilité et fiscalité | Montant, date, référence de commande, données de facturation | Obligation légale (art. 6.1.c) | Jusqu'à 6 ans (art. 30 du Code de commerce espagnol), 4 ans en matière fiscale |
| Newsletter | Courriel, langue | Consentement (art. 6.1.a) | Jusqu'à désinscription — un lien figure dans chaque envoi |
| Lettres d'invitation pour visa | Nom complet, nationalité, numéro de passeport | Exécution du contrat, à votre demande | Le numéro de passeport est supprimé dès la lettre émise et le voyage confirmé |
| Bénévoles et professeurs | Nom, courriel, téléphone, disponibilités | Contrat ou intérêt légitime | Le temps de la collaboration et l'édition suivante |
| Savoir ce qui marche — qui revient, quels cours se remplissent | Historique de participation par personne et par édition | Intérêt légitime (art. 6.1.f) : mieux organiser le festival | Tant qu'OYOFE existe, sauf demande d'effacement |
Nous ne traitons jamais de données sensibles. Nous ne demandons rien sur la santé, l'origine ethnique, la religion, l'orientation sexuelle ou les opinions politiques, et nous ne souhaitons pas les recevoir.
3. Si quelqu'un d'autre a saisi votre nom
Lorsqu'une personne achète plusieurs billets, on lui demande le nom, l'année de naissance, la nationalité et le genre, plus le numéro fiscal de l'acheteur ou de pièce d'identité de chaque participant. Si vous êtes l'une de ces personnes, nous détenons tout cela sur vous sans que vous nous l'ayez donné. L'article 14 du RGPD nous oblige à vous en informer :
- Origine : la personne qui a acheté le billet.
- Ce que nous avons : votre nom, votre année de naissance, votre nationalité, votre genre, le type de billet, et votre courriel si l'acheteur vous l'a demandé.
- Pourquoi : émettre votre billet, vous laisser entrer, et savoir à quelles éditions vous avez participé.
- Ce que vous pouvez faire : écrire à contact@oyofe.com pour que nous vous envoyions votre billet directement, corrigions votre nom, ou vous retirions de l'historique. Cette dernière option n'annule pas votre billet.
Si vous achetez pour d'autres personnes, dites-leur que vous avez communiqué leur nom. C'est votre obligation autant que la nôtre.
4. Avec qui nous partageons
Uniquement des prestataires qui travaillent pour nous, sous contrat de sous-traitance. Nous ne vendons aucune donnée et ne les transmettons pas à d'autres organisateurs, sponsors ou écoles.
| Prestataire | Pourquoi | Où |
|---|---|---|
| Stripe | Encaisser par carte. Les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs | Irlande / États-Unis (clauses contractuelles types) |
| Supabase | La base de données des billets et de l'historique | UE |
| Netlify | Hébergement du site et de ses fonctions | UE / États-Unis (clauses contractuelles types) |
| Resend | Envoi de la confirmation et de la newsletter | UE / États-Unis (clauses contractuelles types) |
| Google Analytics et Microsoft Clarity | Mesure d'audience. Uniquement avec votre consentement. Jamais sur /tickets/me ni sur les outils de l'équipe | États-Unis (clauses contractuelles types) |
| Meta et TikTok | Savoir si une publicité que nous avons payée a vendu un billet. Uniquement avec votre consentement. Ils reçoivent votre e-mail chiffré (SHA-256), jamais lisible, ainsi que le montant de l'achat. Jamais votre pièce d'identité, votre téléphone, ni les noms des autres participants de votre commande | États-Unis (clauses contractuelles types) |
Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige.
5. Cookies et mesure d'audience
Rien n'est chargé — ni analytique, ni pixel, ni cookie tiers — avant que vous ne choisissiez sur le bandeau cookies. Refuser signifie qu'aucune requête n'est envoyée, et non qu'elle part avec une mention de refus. Vous pouvez changer d'avis à tout moment via « Cookies » en pied de page.
Si vous acceptez le marketing, l'achat d'un billet est communiqué à Meta et TikTok afin de savoir si la publicité qui vous a amené a fonctionné. Il l'est depuis notre serveur en plus de votre navigateur, reliés par un identifiant d'événement pour ne compter qu'une seule fois. Sont envoyés votre e-mail chiffré, votre nom chiffré, le pays et le montant. Si vous refusez, rien n'est envoyé : votre décision voyage avec la commande et notre serveur la vérifie avant d'écrire à qui que ce soit.
Microsoft Clarity rejoue la façon dont une page a été utilisée. Sur la boutique, le formulaire d'achat et les informations de chaque participant — nom, année de naissance, nationalité, genre et numéro de pièce d'identité — sont exclus de cet enregistrement au niveau de la page, et ne sont donc jamais capturés, quelle que soit la configuration de l'outil. Ce qui est enregistré, c'est quels billets sont consultés et où l'on abandonne.
/tickets/me et les outils de l'équipe ne chargent aucune mesure. La boutique utilise en outre le stockage du navigateur pour retenir votre langue et votre panier, ce dont elle a besoin pour fonctionner.
Certaines pages d'information chargent une mesure d'audience. Vous pouvez la désactiver depuis les réglages de votre navigateur.
6. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, rectification, effacement, opposition, limitation et portabilité, et retirer un consentement déjà donné. Écrivez à contact@oyofe.com depuis l'adresse ayant servi à l'achat ; nous répondons sous un mois au plus tard.
Si vous estimez avoir été mal traité, vous pouvez saisir l'Agence espagnole de protection des données, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Vos billets sont toujours accessibles, sans mot de passe ni compte, sur oyofe.com/tickets/me : indiquez votre courriel et nous vous envoyons un lien. Nous ne montrons les billets de personne à quiconque saisit son adresse.
7. Sécurité
- L'ensemble du site est servi en HTTPS.
- Les tables contenant des données personnelles ont la sécurité au niveau des lignes activée sans aucune politique : rien de ce qui s'exécute dans un navigateur ne peut lire une ligne. Seul le serveur le peut, avec une clé qui ne le quitte jamais.
- Les données de carte n'atteignent jamais nos systèmes.
- Les exports utilisés par l'équipe omettent délibérément les numéros de passeport et les adresses postales.
- La liste des invités sur les téléphones de l’entrée contient les noms mais aucune adresse e-mail — les téléphones ne portent qu’un code à sens unique, suffisant pour reconnaître que deux billets appartiennent à la même personne sans promener l’adresse de quiconque dans une salle.
- Ces téléphones se connectent avec un mot de passe qui ne peut que scanner. Il ne peut ni rembourser, ni émettre de billets, ni lire vos coordonnées.
En cas de violation présentant un risque pour vos droits, nous vous en informerions et la notifierions à l'autorité espagnole dans les 72 heures.
8. Modifications
Si cette politique change, nous mettons à jour la date en haut. Si le changement affecte ce que nous faisons de vos données, nous vous le dirons par courriel.