Política de Privacitat

Vigent des del 16 de juliol de 2026

Halo.LGBT ("Halo", "nosaltres") és un directori d'esdeveniments LGBTQ+ (festes, orgulls, espectacles drag, trobades comunitàries, festivals de cinema queer, activisme i cultura) accessible a halolgbt.com. Actualment, els esdeveniments llistats a la plataforma es limiten al territori espanyol, però la creació de compte està oberta a qualsevol persona, en qualsevol país — no existeix cap restricció geogràfica per registrar-se. Si crees un compte des de fora d'Espanya o de la UE, aquesta Política de Privacitat se't segueix aplicant, i, segons el país en què resideixis, és possible que també se't apliquin altres normatives locals de protecció de dades.

Aquesta Política de Privacitat explica quines dades personals recopilem, per a què les fem servir, amb qui les compartim i quins drets tens sobre elles.

Ens prenem especialment seriosament la protecció de les teves dades perquè, per a moltes persones usuàries, la informació que gestionem —inclosa l'assistència a esdeveniments LGBTQ+— pot revelar orientació sexual o identitat de gènere, una dada especialment protegida. En alguns països, aquesta informació podria exposar algú a un risc real. Vam dissenyar aquesta política, i el producte, tenint això present.

1. Responsable del tractament

Sara Moreno da Silva

Dades de contacte: contact@halolgbt.com

2. Dades que recopilem

Recopilem les dades següents, directament de tu o generades pel teu ús de Halo:

Dades de compte: correu electrònic, nom o sobrenom.
Idioma preferit: per mostrar-te la interfície en el teu idioma.
Telèfon: opcional, només si decideixes facilitar-lo.
Esdeveniments desats i assistència ("tap-in"): quins esdeveniments desis, a quins confirmes assistència i l'historial corresponent.
Membresies d'organització: si pertanys a una organització que publica esdeveniments a Halo, i amb quin rol (membre, col·laborador/a, administrador/a, propietari/ària).
Contingut que publiques: descripcions d'esdeveniments, fotos de cartells/esdeveniments, i qualsevol altre contingut que pugis com a organitzador/a.
Informes que envies: si fas servir la funció "Denuncia" sobre un esdeveniment o una organització, guardem el motiu (il·legal, frau, insegur, altre), el text que hi afegeixis i a quin esdeveniment o organització es refereix, vinculat al teu compte.
Dades tècniques: adreça IP, tipus de dispositiu/navegador i dades d'ús bàsiques, principalment a través de l'autenticació (Auth0) i del monitoratge d'errors (GlitchTip).

Sobre el teu correu electrònic davant d'altres persones usuàries: per disseny, no mostrem el teu correu electrònic complet a altres persones usuàries — quan el teu nom no està disponible, mostrem només la part anterior a l'arrova (per exemple, ana en lloc de ana@example.com). El teu correu electrònic complet només se't mostra a tu, mai a altres persones usuàries.

3. Finalitats i base jurídica del tractament

Finalitat	Dades implicades	Base jurídica (RGPD)
Crear i gestionar el teu compte, autenticar-te	Correu electrònic, nom, contrasenya/sessió (via Auth0)	Art. 6.1.b) — execució d'un contracte (les condicions d'ús de Halo)
Mostrar-te esdeveniments rellevants i permetre't desar-los/confirmar assistència	Esdeveniments desats, ciutat, idioma	Art. 6.1.b) — execució del contracte
Assistència a esdeveniments LGBTQ+ ("tap-in")	Esdeveniments als quals confirmes assistència	Art. 9.2.a) — consentiment explícit. Considerem que l'assistència a esdeveniments LGBTQ+ pot revelar orientació sexual o identitat de gènere, encara que no ho declaris expressament, per la qual cosa la tractem amb la mateixa cura que una dada de categoria especial. Per això no la fonamentem en interès legítim, sinó en el teu consentiment explícit i lliurement revocable.
Gestionar organitzacions i rols de publicació d'esdeveniments	Membresies d'organització, rol	Art. 6.1.b) — execució del contracte
Comunicar-nos amb tu sobre el teu compte o esdeveniments	Correu electrònic, telèfon (si el facilites)	Art. 6.1.b) — execució del contracte
Respondre als informes que envies sobre un esdeveniment o organització, i enviar-te confirmació de recepció i del resultat	Correu electrònic, motiu i detall de l'informe, element denunciat	Art. 6.1.f) — interès legítim (mantenir una plataforma segura i respondre a qui denuncia contingut). Pots desactivar els correus de confirmació/resultat des de les teves preferències de compte sense que això afecti la teva capacitat d'enviar informes; vegeu la Secció 5 i la Secció 7.
Seguretat, prevenció del frau i manteniment tècnic	Dades tècniques, registres d'error	Art. 6.1.f) — interès legítim (mantenir la plataforma segura i operativa)
Complir obligacions legals (p. ex. respondre a autoritats competents)	Les dades estrictament necessàries en cada cas	Art. 6.1.c) — obligació legal

Com funciona el consentiment per a l'assistència a esdeveniments: el pas d'alta de compte és l'únic tràmit obligatori per a qualsevol persona nova usuària abans d'accedir a la resta de l'aplicació, i en aquest pas es mostra una casella no premarcada ("Accepto que Halo tracti la meva assistència a esdeveniments per prestar el servei, tal com es descriu a la nostra Política de Privacitat") que s'ha de marcar expressament per continuar. Aquesta comprovació s'aplica també als nostres servidors, no només al formulari web, per la qual cosa no és possible crear un compte saltant-se-la. La data i hora del teu consentiment es guarden i no se sobreescriuen en edicions posteriors del perfil.

Una llacuna coneguda, encara no resolta: els comptes creats abans del 15 de juliol de 2026 no van passar per aquesta casella, per la qual cosa no existeix un consentiment explícit registrat per a aquests comptes concrets en relació amb el seu historial d'assistència a esdeveniments ja desat. Ho indiquem amb claredat perquè aquesta política no doni a entendre una cobertura de consentiment que avui no existeix per a tots els comptes — revisarem aquest punt a mesura que creixi la nostra base de persones usuàries.

4. Conservació de les dades

Conservem les teves dades només mentre siguin necessàries per a les finalitats descrites, i com a màxim durant els terminis següents:

Dades de compte (perfil, esdeveniments desats): mentre el teu compte estigui actiu, i 30 dies addicionals després d'una sol·licitud de baixa/eliminació, per permetre la recuperació del compte en cas d'error i el compliment d'obligacions legals residuals.
Registres tècnics i de monitoratge d'errors (GlitchTip): 90 dies, després dels quals s'eliminen automàticament. És el valor per defecte fix del pla que fem servir, que no és ajustable de forma autoservei a la nostra escala actual.
Contingut d'esdeveniments publicat per organitzacions: 90 dies després de l'eliminació de l'organització o de l'esdeveniment, per donar marge a la gestió de disputes de moderació.
Còpies de seguretat de la base de dades: 6 hores. El nostre proveïdor de base de dades (Neon) fa servir una finestra de recuperació instantània de 6 hores, la qual cosa significa que una dada ja eliminada podria continuar sent tècnicament recuperable per aquesta via durant aquest marge.
Informes que envies i el registre de moderació associat: a diferència de les dades de compte i d'esdeveniments/organitzacions, els informes i els registres de moderació encara no tenen un termini de conservació definit ni una eliminació automàtica — romanen fins que els revisem i depurem manualment. Si el teu compte s'elimina, els teus informes no s'eliminen amb ell, ja que queden vinculats al teu compte (ja anonimitzat en aquell moment) i no a la teva identitat. És una llacuna real que coneixem i que pretenem tancar fixant un termini de conservació i automatitzant-ne la depuració.

Atesa la naturalesa sensible d'aquestes dades, prioritzem especialment les sol·licituds d'eliminació de compte. A la pràctica, el termini de "30 dies addicionals" anterior és la mateixa finestra descrita a la Secció 7: el teu compte es bloqueja d'immediat en sol·licitar-ho, però roman recuperable durant 30 dies, transcorreguts els quals un procés automàtic horari anonimitza i elimina les dades.

5. Destinataris i encarregats del tractament

No venem les teves dades personals. Compartim dades únicament amb els proveïdors següents, que actuen com a encarregats del tractament sota les nostres instruccions, en la mesura necessària per prestar el servei:

Auth0 (Okta) — gestiona l'autenticació i l'inici de sessió. Rep el teu correu electrònic i credencials de sessió, processats als Estats Units. La transferència s'empara en l'autocertificació activa d'Okta, Inc. en el Marc de Privacitat de Dades UE-EUA (pròxima renovació 23 de setembre de 2026), recolzada a més per Clàusules Contractuals Tipus.
Neon (base de dades Postgres) — emmagatzema les dades de la plataforma (comptes, esdeveniments, organitzacions). Allotjada a la Unió Europea (Frankfurt, Alemanya).
Cloudflare R2 — emmagatzematge d'imatges que puges tu o les organitzacions (cartells d'esdeveniments). Allotjat a la Unió Europea (Europa Occidental).
GlitchTip (monitoratge d'errors) — rep informació tècnica sobre fallades de l'aplicació per ajudar-nos a corregir-les. Per disseny, el nostre sistema envia únicament els noms dels camps d'un formulari quan es produeix un error, mai els seus valors, precisament per evitar enviar dades personals a aquesta eina. GlitchTip està operat per Burke Software and Consulting LLC (Nova York, EUA) i allotja les dades als Estats Units. El seu acord de tractament de dades utilitza les Clàusules Contractuals Tipus de l'EEE (Mòdul 2) més el UK Addendum com a mecanisme de transferència internacional — tot i això, la nostra pròpia signatura/acceptació de la Cover Page d'aquest acord encara està pendent, per la qual cosa aquest mecanisme encara no regeix formalment la nostra relació amb GlitchTip. Estem treballant per completar aquest tràmit.
Google Maps — s'utilitza per mostrar mapes d'ubicació d'esdeveniments. La transferència a Google LLC (EUA) s'empara en la seva autocertificació activa en el Marc de Privacitat de Dades UE-EUA (pròxima renovació 13 de setembre de 2026).
Google Tag Manager / Google Analytics 4 — el nostre contenidor dispara exactament una etiqueta, nativa de GA4, sense cap píxel publicitari. Només es carrega després d'acceptar les cookies opcionals des del nostre bàner de cookies (vegeu la nostra Política de Cookies). Hem desactivat Google Signals, la personalització d'anuncis i la recollida granular de dades d'ubicació en la nostra configuració de Google Analytics, i hem escurçat la conservació de dades a nivell d'usuari a 2 mesos.
Resend — proveïdor d'enviament de correu electrònic transaccional (Plus Five Five, Inc., San Francisco, EUA), utilitzat exclusivament per a dos correus lligats a la funció d'informes: la confirmació que hem rebut el teu informe i l'avís que s'ha resolt. No s'utilitza per a correu de màrqueting. Pots desactivar-lo en qualsevol moment des de les teves preferències de compte. Resend compta amb autocertificació activa en el Marc de Privacitat de Dades UE-EUA i en la seva extensió per al Regne Unit, a més de Clàusules Contractuals Tipus i un UK Addendum com a mecanismes addicionals.

Podem, a més, compartir dades si la llei ens hi obliga (per exemple, davant d'un requeriment judicial vàlid), o per protegir els drets, la seguretat o la propietat de Halo o de les nostres persones usuàries.

6. Transferències internacionals de dades

Diversos dels nostres proveïdors processen dades fora de l'Espai Econòmic Europeu (EEE), als Estats Units. Quan això passa, ens recolzem en un dels mecanismes reconeguts pel RGPD (Capítol V): l'adhesió del proveïdor al Marc de Privacitat de Dades UE-EUA, Clàusules Contractuals Tipus, o tots dos:

Auth0/Okta i Google (Maps, i Analytics via Google Tag Manager) compten cadascun amb autocertificació activa i verificada de forma independent en el Marc de Privacitat de Dades.
Resend compta amb autocertificació activa en el Marc de Privacitat de Dades i la seva extensió per al Regne Unit, a més de Clàusules Contractuals Tipus.
L'acord de tractament de dades de GlitchTip especifica les Clàusules Contractuals Tipus de l'EEE (Mòdul 2) i un UK Addendum com a mecanisme, però, com s'indica a la Secció 5, la nostra acceptació formal d'aquest acord encara està pendent, per la qual cosa aquesta transferència encara no està regida per un acord plenament executat.

Atès que el registre de compte és global mentre que els esdeveniments són, per ara, només d'Espanya, és possible que ja estiguem tractant dades personals de persones registrades fora de la UE. Segons el país en què resideixis, és possible que se't apliquin, a més del RGPD, altres normatives de protecció de dades.

7. Els teus drets

Com a persona interessada, tens dret a:

Accés: saber quines dades teves tractem.
Rectificació: corregir dades inexactes o incompletes.
Supressió ("dret a l'oblit"): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries o retiris el teu consentiment.
Portabilitat: rebre les teves dades en un format estructurat i d'ús comú, o sol·licitar que es transmetin directament a un altre responsable quan sigui tècnicament possible.
Oposició: oposar-te a un tractament basat en interès legítim.
Limitació del tractament: sol·licitar que restringim l'ús de les teves dades en determinats supòsits.
Retirar el teu consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ, en particular pel que fa a la teva assistència a esdeveniments (Secció 3).

Per als drets d'accés i supressió (arts. 15 i 17 RGPD), Halo ofereix un mecanisme d'autoservei dins de la mateixa plataforma:

Exportació de dades (art. 15): des dels ajustos del teu compte ("Les teves dades"), pots descarregar de manera immediata un arxiu amb el teu perfil, esdeveniments desats, membresies d'organització, organitzacions de la teva propietat i esdeveniments que hagis creat.
Eliminació de compte (art. 17), en dues fases: en sol·licitar l'eliminació des d'aquests mateixos ajustos, el teu compte es bloqueja d'immediat, però roman recuperable durant 30 dies mitjançant una acció de cancel·lació a la mateixa pantalla. Si no cancel·les, transcorregut aquest termini un procés automàtic anonimitza el teu perfil i elimina les dades associades (esdeveniments desats, invitacions d'organització), a més d'intentar eliminar la teva identitat d'inici de sessió. Si ets propietari/ària única d'alguna organització, hauràs de transferir-ne la titularitat a una altra persona abans de poder completar la sol·licitud d'eliminació.

Per a la resta de drets d'aquesta llista (rectificació, portabilitat, oposició, limitació), o per a qualsevol dubte sobre els anteriors, escriu-nos a contact@halolgbt.com.

Control sobre les notificacions per correu electrònic: des de les teves preferències de compte pots desactivar les notificacions per correu electrònic, la qual cosa inclou els dos correus relacionats amb informes descrits a la Secció 5 — desactivar-les no afecta la teva capacitat de continuar enviant informes ni d'utilitzar la resta de la plataforma.

8. Reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD)

Si consideres que no hem tractat les teves dades conforme a la normativa aplicable, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):

Web: https://www.aepd.es
Adreça: C/ Jorge Juan, 6, 28001 Madrid, Espanya
Seu electrònica: a través del formulari disponible al seu web

Això és independent de, i no substitueix, el teu dret a acudir directament als tribunals.

9. Canvis en aquesta política

Podem actualitzar aquesta Política de Privacitat per reflectir canvis en el producte, en els proveïdors que fem servir o en la normativa aplicable. Si el canvi és substancial, t'ho notificarem per correu electrònic o mitjançant un avís visible a la plataforma abans que entri en vigor. La data de "Vigent des de" a l'inici del document indica la versió vigent.

10. Contacte

Per a qualsevol dubte sobre aquesta Política de Privacitat o sobre el tractament de les teves dades, escriu-nos a:

contact@halolgbt.com