OYOFE
Política de privacidad
Última actualización: 4 de septiembre de 2026
Qué datos tratamos, por qué, cuánto tiempo los guardamos y con quién los compartimos. Sin plantillas: aquí sólo aparece lo que este sitio hace de verdad.
1. Responsable del tratamiento
- Responsable
- Associació Cultural OYOFE
- NIF / CIF
- G13944368
- Domicilio
- Gran Via de les Corts Catalanes 1002, planta 8, puerta 4 — 08018 Barcelona, España
- Contacto
- contact@oyofe.com
No estamos obligados a designar un delegado de protección de datos. Para cualquier asunto relacionado con sus datos, escriba a contact@oyofe.com.
2. Qué tratamos y por qué
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Venderle una entrada y dejarle entrar | Nombre, correo, nombre de cada asistente, importe, referencia del pago | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la edición y después como historial de asistencia |
| Obligaciones contables y fiscales | Importe, fecha, referencia del pedido, datos de facturación | Obligación legal (art. 6.1.c) | Hasta 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales |
| Newsletter | Correo, idioma | Consentimiento (art. 6.1.a) | Hasta que se dé de baja, con un enlace en cada envío |
| Cartas de invitación para visado | Nombre completo, nacionalidad, número de pasaporte | Ejecución del contrato y su solicitud expresa | Se borra el número de pasaporte en cuanto se emite la carta y se confirma el viaje |
| Voluntariado y profesorado | Nombre, correo, teléfono, disponibilidad | Ejecución del contrato o interés legítimo | Mientras dure la colaboración y la edición siguiente |
| Saber qué funciona — cuántas personas repiten, qué clases llenan | Historial de asistencia por persona y edición | Interés legítimo (art. 6.1.f): organizar mejor el festival | Mientras OYOFE siga existiendo, salvo que pida su supresión |
Nunca tratamos datos de categorías especiales. No preguntamos por salud, origen étnico, religión, orientación sexual ni afiliación política, y no queremos que nos los envíe.
3. Si su nombre lo escribió otra persona
Cuando alguien compra varias entradas escribe el nombre de cada asistente. Si usted es una de esas personas, tenemos su nombre — y a veces su correo — sin que usted nos lo haya dado. El artículo 14 del RGPD nos obliga a decírselo, y esto es lo que hacemos:
- De dónde vienen sus datos: de quien compró la entrada.
- Qué tenemos: su nombre, el tipo de entrada y, si se lo pidió a quien compró, su correo.
- Para qué: emitir su entrada, dejarle entrar y saber qué ediciones ha vivido.
- Qué puede hacer: escribir a contact@oyofe.com y pedir que le enviemos su entrada directamente, que corrijamos su nombre, o que le saquemos del historial de asistencia. Lo último no anula su entrada.
Si compra entradas para otras personas, dígales que ha dado su nombre. Es su obligación tanto como la nuestra.
4. Con quién compartimos
Sólo con proveedores que trabajan para nosotros, bajo contrato de encargo de tratamiento. No vendemos datos a nadie, y no los cedemos a otros organizadores, patrocinadores ni escuelas.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe | Cobrar con tarjeta. Los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores | Irlanda / EE. UU. (cláusulas contractuales tipo) |
| Supabase | La base de datos donde viven las entradas y el historial | UE |
| Netlify | Alojamiento del sitio y de sus funciones | UE / EE. UU. (cláusulas contractuales tipo) |
| Resend | Enviar la confirmación de compra y la newsletter | UE / EE. UU. (cláusulas contractuales tipo) |
| Google Analytics y Microsoft Clarity | Medición de audiencia en algunas páginas informativas. No se cargan en /tickets ni en /tickets/me | EE. UU. (cláusulas contractuales tipo) |
También podemos comunicar datos a las administraciones públicas cuando una norma nos obligue.
5. Cookies y medición
Las páginas de compra — /tickets y /tickets/me — no cargan analítica ni cookies publicitarias. Sólo usan almacenamiento técnico del navegador para recordar su idioma y su carrito, imprescindible para que la tienda funcione.
Algunas páginas informativas sí cargan medición de audiencia. Puede desactivarla desde la configuración de su navegador.
6. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento que ya haya dado. Escriba a contact@oyofe.com desde la dirección con la que compró: contestamos en un plazo máximo de un mes.
Si cree que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Sus entradas están siempre disponibles, sin contraseña y sin cuenta, en oyofe.com/tickets/me: escriba su correo y le enviamos un enlace. No mostramos las entradas de nadie a quien simplemente teclee una dirección.
7. Seguridad
- Todo el sitio va por HTTPS.
- Las tablas con datos personales tienen row-level security activada sin ninguna política: nada que se ejecute en un navegador puede leer una fila. Sólo el servidor, con una clave que no sale de él.
- Los datos de tarjeta no llegan nunca a nuestros sistemas.
- Las exportaciones que usa el equipo omiten deliberadamente los números de pasaporte y las direcciones postales.
Si ocurriera una brecha con riesgo para sus derechos, se lo comunicaríamos y lo notificaríamos a la AEPD en las 72 horas siguientes a conocerla.
8. Cambios
Si esta política cambia, actualizamos la fecha de arriba. Si el cambio afecta a lo que hacemos con sus datos, se lo diremos por correo.
OYOFE
Privacy policy
Last updated: 4 September 2026
What we hold, why, for how long, and who else sees it. No template: this describes what the site actually does.
1. Who is responsible
- Controller
- Associació Cultural OYOFE
- Tax number
- G13944368
- Address
- Gran Via de les Corts Catalanes 1002, floor 8, door 4 — 08018 Barcelona, Spain
- Contact
- contact@oyofe.com
We are not required to appoint a data protection officer. For anything about your data, write to contact@oyofe.com.
2. What we hold, and why
| What for | What we hold | Legal basis | How long |
|---|---|---|---|
| Selling you a ticket and letting you in | Name, email, each attendee's name, amount, payment reference | Performing the contract (GDPR art. 6(1)(b)) | The edition, then kept as your attendance history |
| Accounting and tax | Amount, date, order reference, billing details | Legal obligation (art. 6(1)(c)) | Up to 6 years (Spanish Commercial Code art. 30), 4 years for tax |
| Newsletter | Email, language | Consent (art. 6(1)(a)) | Until you unsubscribe — there is a link in every one |
| Visa invitation letters | Full name, nationality, passport number | Performing the contract, at your request | The passport number is deleted as soon as the letter is issued and travel is confirmed |
| Volunteers and teachers | Name, email, phone, availability | Contract or legitimate interest | While you work with us, and the following edition |
| Knowing what works — who comes back, which classes fill | Attendance history per person and edition | Legitimate interest (art. 6(1)(f)): running a better festival | For as long as OYOFE exists, unless you ask us to erase it |
We never handle special category data. We do not ask about health, ethnic origin, religion, sexual orientation or political views, and we do not want you to send them to us.
3. If somebody else typed your name
When one person buys several tickets, they type each attendee's name. If you are one of those people, we hold your name — and sometimes your email — without you ever having given it to us. GDPR article 14 says we have to tell you, so:
- Where it came from: whoever bought the ticket.
- What we hold: your name, the kind of ticket, and your email if the buyer asked you for it.
- What it is for: issuing your ticket, letting you in, and knowing which editions you have been part of.
- What you can do: write to contact@oyofe.com and ask us to send your ticket to you directly, correct your name, or take you out of the attendance history. The last one does not cancel your ticket.
If you buy tickets for other people, tell them you gave us their name. That is your obligation as much as ours.
4. Who else sees it
Only suppliers working for us, under a data processing agreement. We do not sell data to anyone, and we do not pass it to other promoters, sponsors or schools.
| Supplier | What for | Where |
|---|---|---|
| Stripe | Taking card payments. Card details are typed into Stripe and never touch our servers | Ireland / USA (standard contractual clauses) |
| Supabase | The database where tickets and history live | EU |
| Netlify | Hosting the site and its functions | EU / USA (standard contractual clauses) |
| Resend | Sending your confirmation and the newsletter | EU / USA (standard contractual clauses) |
| Google Analytics and Microsoft Clarity | Audience measurement on some information pages. Not loaded on /tickets or /tickets/me | USA (standard contractual clauses) |
We may also disclose data to public authorities where the law requires it.
5. Cookies and measurement
The pages where you buy — /tickets and /tickets/me — load no analytics and no advertising cookies. They use browser storage only to remember your language and your basket, which the shop needs in order to work.
Some information pages do load audience measurement. You can switch it off in your browser settings.
6. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability at any time, and withdraw any consent you gave. Write to contact@oyofe.com from the address you bought with; we answer within one month at the latest.
If you think we handled it badly, you can complain to the Spanish Data Protection Agency, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Your tickets are always available, with no password and no account, at oyofe.com/tickets/me: type your email and we send you a link. We do not show anybody's tickets to whoever types their address.
7. Security
- The whole site is served over HTTPS.
- Tables holding personal data have row-level security on with no policies at all: nothing running in a browser can read a row. Only the server can, with a key that never leaves it.
- Card details never reach our systems.
- The exports the crew use deliberately leave out passport numbers and postal addresses.
If there were ever a breach that put your rights at risk, we would tell you and notify the Spanish DPA within 72 hours of finding out.
8. Changes
If this policy changes, we update the date at the top. If the change affects what we do with your data, we will tell you by email.
OYOFE
Politique de confidentialité
Dernière mise à jour : 4 septembre 2026
Quelles données nous traitons, pourquoi, combien de temps et avec qui. Sans modèle type : ce texte décrit ce que le site fait réellement.
1. Responsable du traitement
- Responsable
- Associació Cultural OYOFE
- Numéro fiscal
- G13944368
- Adresse
- Gran Via de les Corts Catalanes 1002, étage 8, porte 4 — 08018 Barcelone, Espagne
- Contact
- contact@oyofe.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question, écrivez à contact@oyofe.com.
2. Ce que nous traitons, et pourquoi
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Vous vendre un billet et vous laisser entrer | Nom, courriel, nom de chaque participant, montant, référence de paiement | Exécution du contrat (art. 6.1.b RGPD) | Le temps de l'édition, puis conservé comme historique de participation |
| Comptabilité et fiscalité | Montant, date, référence de commande, données de facturation | Obligation légale (art. 6.1.c) | Jusqu'à 6 ans (art. 30 du Code de commerce espagnol), 4 ans en matière fiscale |
| Newsletter | Courriel, langue | Consentement (art. 6.1.a) | Jusqu'à désinscription — un lien figure dans chaque envoi |
| Lettres d'invitation pour visa | Nom complet, nationalité, numéro de passeport | Exécution du contrat, à votre demande | Le numéro de passeport est supprimé dès la lettre émise et le voyage confirmé |
| Bénévoles et professeurs | Nom, courriel, téléphone, disponibilités | Contrat ou intérêt légitime | Le temps de la collaboration et l'édition suivante |
| Savoir ce qui marche — qui revient, quels cours se remplissent | Historique de participation par personne et par édition | Intérêt légitime (art. 6.1.f) : mieux organiser le festival | Tant qu'OYOFE existe, sauf demande d'effacement |
Nous ne traitons jamais de données sensibles. Nous ne demandons rien sur la santé, l'origine ethnique, la religion, l'orientation sexuelle ou les opinions politiques, et nous ne souhaitons pas les recevoir.
3. Si quelqu'un d'autre a saisi votre nom
Lorsqu'une personne achète plusieurs billets, elle saisit le nom de chaque participant. Si vous êtes l'une de ces personnes, nous détenons votre nom — parfois votre courriel — sans que vous nous l'ayez donné. L'article 14 du RGPD nous oblige à vous en informer :
- Origine : la personne qui a acheté le billet.
- Ce que nous avons : votre nom, le type de billet, et votre courriel si l'acheteur vous l'a demandé.
- Pourquoi : émettre votre billet, vous laisser entrer, et savoir à quelles éditions vous avez participé.
- Ce que vous pouvez faire : écrire à contact@oyofe.com pour que nous vous envoyions votre billet directement, corrigions votre nom, ou vous retirions de l'historique. Cette dernière option n'annule pas votre billet.
Si vous achetez pour d'autres personnes, dites-leur que vous avez communiqué leur nom. C'est votre obligation autant que la nôtre.
4. Avec qui nous partageons
Uniquement des prestataires qui travaillent pour nous, sous contrat de sous-traitance. Nous ne vendons aucune donnée et ne les transmettons pas à d'autres organisateurs, sponsors ou écoles.
| Prestataire | Pourquoi | Où |
|---|---|---|
| Stripe | Encaisser par carte. Les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs | Irlande / États-Unis (clauses contractuelles types) |
| Supabase | La base de données des billets et de l'historique | UE |
| Netlify | Hébergement du site et de ses fonctions | UE / États-Unis (clauses contractuelles types) |
| Resend | Envoi de la confirmation et de la newsletter | UE / États-Unis (clauses contractuelles types) |
| Google Analytics et Microsoft Clarity | Mesure d'audience sur certaines pages d'information. Absents de /tickets et /tickets/me | États-Unis (clauses contractuelles types) |
Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige.
5. Cookies et mesure d'audience
Les pages d'achat — /tickets et /tickets/me — ne chargent ni analytique ni cookie publicitaire. Elles utilisent le stockage du navigateur uniquement pour retenir votre langue et votre panier, ce dont la boutique a besoin pour fonctionner.
Certaines pages d'information chargent une mesure d'audience. Vous pouvez la désactiver depuis les réglages de votre navigateur.
6. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, rectification, effacement, opposition, limitation et portabilité, et retirer un consentement déjà donné. Écrivez à contact@oyofe.com depuis l'adresse ayant servi à l'achat ; nous répondons sous un mois au plus tard.
Si vous estimez avoir été mal traité, vous pouvez saisir l'Agence espagnole de protection des données, C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Vos billets sont toujours accessibles, sans mot de passe ni compte, sur oyofe.com/tickets/me : indiquez votre courriel et nous vous envoyons un lien. Nous ne montrons les billets de personne à quiconque saisit son adresse.
7. Sécurité
- L'ensemble du site est servi en HTTPS.
- Les tables contenant des données personnelles ont la sécurité au niveau des lignes activée sans aucune politique : rien de ce qui s'exécute dans un navigateur ne peut lire une ligne. Seul le serveur le peut, avec une clé qui ne le quitte jamais.
- Les données de carte n'atteignent jamais nos systèmes.
- Les exports utilisés par l'équipe omettent délibérément les numéros de passeport et les adresses postales.
En cas de violation présentant un risque pour vos droits, nous vous en informerions et la notifierions à l'autorité espagnole dans les 72 heures.
8. Modifications
Si cette politique change, nous mettons à jour la date en haut. Si le changement affecte ce que nous faisons de vos données, nous vous le dirons par courriel.