Pribatutasun Politika

Indarrean 2026ko uztailaren 16tik

Halo.LGBT ("Halo", "guk") LGBTQ+ ekitaldien direktorio bat da (festak, harrotasunak, drag ikuskizunak, komunitate-elkarretaratzeak, queer zinema jaialdiak, aktibismoa eta kultura), halolgbt.com helbidean eskuragarri. Momentu honetan, plataforman zerrendatutako ekitaldiak Espainiako lurraldera mugatzen dira, baina kontua sortzea edonorentzat irekita dago, edozein herrialdetan — ez dago muga geografikorik erregistratzeko. Espainiatik edo EBtik kanpo kontu bat sortzen baduzu, Pribatutasun Politika hau aplikatzen jarraitzen zaizu, eta, bizi zaren herrialdearen arabera, baliteke datuen babeserako beste araudi lokal batzuk ere aplikatzea.

Pribatutasun Politika honek azaltzen du zein datu pertsonal biltzen ditugun, zertarako erabiltzen ditugun, norekin partekatzen ditugun eta zein eskubide dituzun horien gainean.

Bereziki serio hartzen dugu zure datuen babesa, izan ere, erabiltzaile askorentzat, kudeatzen dugun informazioak —LGBTQ+ ekitaldietarako bertaratzea barne— sexu-orientazioa edo genero-identitatea agerian utzi dezake, bereziki babestutako datu bat. Zenbait herrialdetan, informazio horrek benetako arrisku bati aurre egitea eragin liezaioke norbaiti. Politika hau, eta produktua, hori kontuan hartuta diseinatu genituen.

1. Tratamenduaren arduraduna

Sara Moreno da Silva

Harremanetarako datuak: contact@halolgbt.com

2. Biltzen ditugun datuak

Datu hauek biltzen ditugu, zuregandik zuzenean edo Halo erabiltzeagatik sortuak:

  • Kontu-datuak: helbide elektronikoa, izena edo ezizena.
  • Hobetsitako hizkuntza: interfazea zure hizkuntzan erakusteko.
  • Telefonoa: aukerakoa, ematea erabakitzen baduzu bakarrik.
  • Gordetako ekitaldiak eta bertaratzea ("apuntatzea"): zein ekitaldi gordetzen dituzun, zeinetara berresten duzun bertaratzea eta dagokion historiala.
  • Erakunde-kidetzak: Halon ekitaldiak argitaratzen dituen erakunde bateko kide bazara, eta zein rolekin (kidea, laguntzailea, administratzailea, jabea).
  • Argitaratzen duzun edukia: ekitaldien deskribapenak, kartelen/ekitaldien argazkiak eta antolatzaile gisa igotzen duzun beste edozein eduki.
  • Bidaltzen dituzun txostenak: ekitaldi edo erakunde baten gaineko "Salatu" funtzioa erabiltzen baduzu, arrazoia (ilegala, iruzurra, arriskutsua, beste bat), gehitzen duzun testua eta zein ekitaldi edo erakunderi dagokion gordetzen dugu, zure kontuari lotuta.
  • Datu teknikoak: IP helbidea, gailu/nabigatzaile mota eta oinarrizko erabilera-datuak, batez ere autentifikazioaren (Auth0) eta akatsen monitorizazioaren (GlitchTip) bidez.

Zure helbide elektronikoari buruz beste erabiltzaileen aurrean: diseinuz, ez diegu zure helbide elektroniko osoa beste erabiltzaileei erakusten — zure izena erabilgarri ez dagoenean, arrobaren aurreko zatia bakarrik erakusten dugu (adibidez, ana, ez ana@example.com). Zure helbide elektroniko osoa zuri bakarrik erakusten zaizu, inoiz ez beste erabiltzaileei.

3. Tratamenduaren xedeak eta oinarri juridikoa

Xedea Datu inplikatuak Oinarri juridikoa (RGPD)
Zure kontua sortu eta kudeatu, autentifikatu Helbide elektronikoa, izena, pasahitza/saioa (Auth0 bidez) 6.1.b) art. — kontratu baten betearazpena (Haloren erabilera-baldintzak)
Erlazionatutako ekitaldiak erakutsi eta gordetzeko/bertaratzea berresteko aukera eman Gordetako ekitaldiak, hiria, hizkuntza 6.1.b) art. — kontratuaren betearazpena
LGBTQ+ ekitaldietarako bertaratzea ("apuntatzea") Bertaratzea berresten duzun ekitaldiak 9.2.a) art. — adostasun esplizitua. Uste dugu LGBTQ+ ekitaldietarako bertaratzeak sexu-orientazioa edo genero-identitatea agerian utz dezakeela, esplizituki adierazi ez arren, eta horregatik kategoria berezi bateko datu baten arreta berarekin tratatzen dugu. Horregatik ez dugu interes legitimoan oinarritzen, baizik eta zure adostasun esplizitu eta libreki errebokagarrian.
Erakundeak eta ekitaldien argitalpen-rolak kudeatu Erakunde-kidetzak, rola 6.1.b) art. — kontratuaren betearazpena
Zure kontuari edo ekitaldiei buruz zurekin komunikatu Helbide elektronikoa, telefonoa (ematen baduzu) 6.1.b) art. — kontratuaren betearazpena
Ekitaldi edo erakunde baten gainean bidaltzen dituzun txostenei erantzun, eta jasotze- eta emaitza-berrespena bidali Helbide elektronikoa, txostenaren arrazoia eta xehetasuna, salatutako elementua 6.1.f) art. — interes legitimoa (plataforma segurua mantendu eta edukia salatzen dutenei erantzun). Berrespen-/emaitza-emailak desaktiba ditzakezu zure kontu-hobespenetatik, horrek txostenak bidaltzeko duzun gaitasunean eraginik izan gabe; ikus 5. eta 7. Atalak.
Segurtasuna, iruzurraren prebentzioa eta mantentze teknikoa Datu teknikoak, akats-erregistroak 6.1.f) art. — interes legitimoa (plataforma segurua eta operatiboa mantendu)
Betebehar legalak bete (adib. agintaritza eskudunei erantzun) Kasu bakoitzean erabat beharrezkoak diren datuak 6.1.c) art. — betebehar legala

Nola funtzionatzen duen ekitaldietarako bertaratzearen adostasunak: kontua alta emateko urratsa da erabiltzaile berri orori aplikazioaren gainerakora sartu aurretik eskatzen zaion tramite bakarra, eta urrats horretan aurremarkatu gabeko lauki bat erakusten da ("Onartzen dut Halok nire ekitaldietarako bertaratzea tratatzea zerbitzua emateko, gure Pribatutasun Politikan azaltzen den bezala") jarraitzeko esplizituki markatu behar dena. Egiaztapen hori gure zerbitzarietan ere aplikatzen da, ez soilik web-formularioan, beraz ezin da kontu bat sortu hori saihestuz. Zure adostasunaren data eta ordua gordetzen dira eta ez dira gainidazten profilaren ondorengo edizioetan.

Ezagutzen dugun hutsune bat, oraindik konpondu gabea: 2026ko uztailaren 15a baino lehen sortutako kontuek ez zuten lauki hori bete, beraz ez dago adostasun esplizitu erregistraturik kontu horientzat jada gordeta dagoen ekitaldietarako bertaratze-historialari dagokionez. Argi adierazten dugu politika honek gaur egun kontu guztientzat existitzen ez den adostasun-estaldura bat aditzera eman ez dezan — puntu hau berrikusiko dugu gure erabiltzaile-basea hazten den heinean.

4. Datuen kontserbazioa

Zure datuak deskribatutako xedeetarako beharrezkoak diren bitartean bakarrik gordetzen ditugu, eta gehienez epe hauetan:

  • Kontu-datuak (profila, gordetako ekitaldiak): zure kontua aktibo dagoen bitartean, eta 30 egun gehiago baja/ezabatze-eskaera baten ondoren, kontua akats baten kasuan berreskuratu ahal izateko eta betebehar legal soberakinak betetzeko.
  • Erregistro teknikoak eta akatsen monitorizazioa (GlitchTip): 90 egun, ondoren automatikoki ezabatzen dira. Erabiltzen dugun planaren balio lehenetsi finkoa da, gure eskala honetan autozerbitzuz doitu ezin daitekeena.
  • Erakundeek argitaratutako ekitaldien edukia: erakundea edo ekitaldia ezabatu ondorengo 90 egun, moderazio-eztabaidak kudeatzeko tartea emateko.
  • Datu-basearen segurtasun-kopiak: 6 ordu. Gure datu-base hornitzaileak (Neon) 6 orduko berreskurapen-lehio bat erabiltzen du, hau da, jada ezabatutako datu bat bide horretatik teknikoki berreskuragarria izan liteke tarte horretan.
  • Bidaltzen dituzun txostenak eta lotutako moderazio-erregistroa: kontu- eta ekitaldi/erakunde-datuetatik desberdin, txostenek eta moderazio-erregistroek oraindik ez dute kontserbazio-eperik ez ezabaketa automatikorik zehaztuta — eskuz berrikusi eta garbitzen ditugun arte iraunkorrak dira. Zure kontua ezabatzen bada, zure txostenak ez dira harekin batera ezabatzen, zure kontuari (une horretan jada anonimizatuari) lotuta geratzen baitira, ez zure identitateari. Ezagutzen dugun hutsune erreal bat da, eta kontserbazio-epe bat finkatuz eta garbiketa automatizatuz itxi nahi duguna.

Datu hauen izaera sentikorra ikusita, kontu-ezabaketa eskaerei lehentasun berezia ematen diegu. Praktikan, aurreko "30 egun gehigarri"-en epea 7. Atalean deskribatutako leiho bera da: zure kontua berehala blokeatzen da eskatzean, baina 30 egunez berreskuragarri jarraitzen du, epe horren ondoren prozesu automatiko orduroko batek datuak anonimizatu eta ezabatzen dituen arte.

5. Hartzaileak eta tratamenduaren arduradun ordezkariak

Ez dugu zure datu pertsonalik saltzen. Datuak hurrengo hornitzaileekin bakarrik partekatzen ditugu, gure jarraibideen pean tratamenduaren arduradun ordezkari gisa jarduten dutenak, zerbitzua emateko beharrezkoa den neurrian:

  • Auth0 (Okta) — autentifikazioa eta saio-hasiera kudeatzen ditu. Zure helbide elektronikoa eta saio-kredentzialak jasotzen ditu, Estatu Batuetan prozesatuak. Transferentzia Okta, Inc.-en EB-EEBB Pribatutasun Datuen Esparruko autozertifikazio aktiboan oinarritzen da (hurrengo berritzea 2026ko irailaren 23a), Klausula Kontraktual Tipoek gehiago babestuta.
  • Neon (Postgres datu-basea) — plataformaren datuak gordetzen ditu (kontuak, ekitaldiak, erakundeak). Europar Batasunean ostatatua (Frankfurt, Alemania).
  • Cloudflare R2 — zuk edo erakundeek igotzen dituzuen irudien biltegiratzea (ekitaldien kartelak). Europar Batasunean ostatatua (Mendebaldeko Europa).
  • GlitchTip (akatsen monitorizazioa) — aplikazioaren hutsegiteei buruzko informazio teknikoa jasotzen du, zuzentzen laguntzeko. Diseinuz, gure sistemak formulario baten eremuen izenak bakarrik bidaltzen ditu akats bat gertatzen denean, inoiz ez haien balioak, hain zuzen ere tresna honetara datu pertsonalik ez bidaltzeko. GlitchTip Burke Software and Consulting LLC-k kudeatzen du (New York, EEBB) eta datuak Estatu Batuetan ostatatzen ditu. Bere tratamendu-akordioak EEEko Klausula Kontraktual Tipoak (2. Modulua) eta UK Addendum-a erabiltzen ditu nazioarteko transferentzia-mekanismo gisa — hala ere, akordio honen Cover Page delakoaren gure sinadura/onarpena oraindik zain dago, beraz mekanismo horrek oraindik ez du formalki arautzen GlitchTip-ekin dugun harremana. Tramite hori osatzeko lanean ari gara.
  • Google Maps — ekitaldien kokapen-mapak erakusteko erabiltzen da. Google LLC-ra (EEBB) egindako transferentzia bere EB-EEBB Pribatutasun Datuen Esparruko autozertifikazio aktiboan oinarritzen da (hurrengo berritzea 2026ko irailaren 13a).
  • Google Tag Manager / Google Analytics 4 — gure edukiontziak GA4ren etiketa natibo bat bakarrik abiarazten du, publizitate-pixelrik gabe. Gure cookie-bannerretik cookie aukerakoak onartu ondoren bakarrik kargatzen da (ikus gure Cookie Politika). Google Signals, iragarkien pertsonalizazioa eta kokapen-datu xeheen bilketa desaktibatu ditugu gure Google Analytics konfigurazioan, eta erabiltzaile-mailako datuen kontserbazioa 2 hilabetera murriztu dugu.
  • Resend — email transakzionala bidaltzeko hornitzailea (Plus Five Five, Inc., San Francisco, EEBB), txostenen funtzioari lotutako bi emailetarako soilik erabilia: zure txostena jaso dugulako berrespena eta konpondu delako abisua. Ez da marketin-postarako erabiltzen. Nahi duzunean desaktiba dezakezu zure kontu-hobespenetatik. Resend-ek EB-EEBB Pribatutasun Datuen Esparruan eta Erresuma Batuko hedapenean autozertifikazio aktiboa du, gehi Klausula Kontraktual Tipoak eta UK Addendum bat mekanismo gehigarri gisa.

Gainera, legeak hala behartzen bagaitu (adibidez, baliozko eskaera judizial baten aurrean), edo Haloren edo gure erabiltzaileen eskubideak, segurtasuna edo jabetza babesteko, datuak partekatu ditzakegu.

6. Datuen nazioarteko transferentziak

Gure hornitzaile batzuek Europako Esparru Ekonomikotik (EEE) kanpo prozesatzen dituzte datuak, Estatu Batuetan. Hori gertatzen denean, RGPDk aitortutako mekanismoetako baten batean oinarritzen gara (V. Kapitulua): hornitzailea EB-EEBB Pribatutasun Datuen Esparruari atxikitzea, Klausula Kontraktual Tipoak, edo biak:

  • Auth0/Okta eta Google-k (Maps, eta Analytics Google Tag Manager bidez) bakoitzak Pribatutasun Datuen Esparruan autozertifikazio aktibo eta independenteki egiaztatua du.
  • Resend-ek Pribatutasun Datuen Esparruan eta bere Erresuma Batuko hedapenean autozertifikazio aktiboa du, gehi Klausula Kontraktual Tipoak.
  • GlitchTip-en tratamendu-akordioak EEEko Klausula Kontraktual Tipoak (2. Modulua) eta UK Addendum bat zehazten ditu mekanismo gisa, baina, 5. Atalean adierazi bezala, akordio honen gure onarpen formala oraindik zain dago, beraz transferentzia hori oraindik ez dago erabat exekutatutako akordio batek arautua.

Kontu-erregistroa globala den bitartean ekitaldiak, oraingoz, Espainiakoak bakarrik direnez, baliteke jada EBtik kanpo erregistratutako pertsonen datu pertsonalak tratatzen ari izatea. Bizi zaren herrialdearen arabera, baliteke RGPDaz gain beste datuen babeserako araudi batzuk ere aplikatzea.

7. Zure eskubideak

Interesduna zaren aldetik, eskubidea duzu:

  • Sarbidea: zure zein datu tratatzen ditugun jakiteko.
  • Zuzenketa: datu okerrak edo osatugabeak zuzentzeko.
  • Ezabatzea ("ahazteko eskubidea"): zure datuak jada beharrezkoak ez direnean edo zure adostasuna kentzen duzunean ezabatzeko eskatzeko.
  • Eramangarritasuna: zure datuak formatu egituratu eta erabilera arruntekoan jasotzeko, edo teknikoki posible denean beste arduradun bati zuzenean transmiti daitezela eskatzeko.
  • Aurka egitea: interes legitimoan oinarritutako tratamendu bati aurka egiteko.
  • Tratamenduaren mugapena: kasu jakin batzuetan zure datuen erabilera mugatzeko eskatzeko.
  • Zure adostasuna edonoiz kentzeko, aurreko tratamenduaren zilegitasunean eraginik izan gabe, bereziki zure ekitaldietarako bertaratzeari dagokionez (3. Atala).

Sarbide eta ezabatze eskubideetarako (RGPDaren 15. eta 17. art.), Halok autozerbitzu-mekanismo bat eskaintzen du plataforma barruan bertan:

  • Datuen esportazioa (15. art.): zure kontuaren ezarpenetatik ("Zure datuak"), berehala deskarga dezakezu zure profila, gordetako ekitaldiak, erakunde-kidetzak, zurea diren erakundeak eta sortu dituzun ekitaldiak dituen fitxategi bat.
  • Kontuaren ezabaketa (17. art.), bi fasetan: ezarpen berdinetatik ezabaketa eskatzean, zure kontua berehala blokeatzen da, baina 30 egunez berreskuragarri jarraitzen du pantaila berean ezeztatze-ekintza baten bidez. Ezeztatzen ez baduzu, epe hori igarotakoan prozesu automatiko batek zure profila anonimizatzen du eta lotutako datuak ezabatzen ditu (gordetako ekitaldiak, erakunde-gonbidapenak), gainera zure saio-hasierako identitatea ezabatzen saiatuz. Erakunderen baten jabe bakarra bazara, jabetza beste pertsona bati transferitu beharko diozu ezabatze-eskaera osatu ahal izan aurretik.

Zerrenda honetako gainerako eskubideetarako (zuzenketa, eramangarritasuna, aurka egitea, mugapena), edo aurrekoei buruzko edozein zalantzarako, idatzi iezaguzu contact@halolgbt.com helbidera.

Email jakinarazpenen gaineko kontrola: zure kontu-hobespenetatik email jakinarazpenak desaktiba ditzakezu, eta horrek 5. Atalean deskribatutako txostenei lotutako bi emailak barne hartzen ditu — desaktibatzeak ez du eraginik zure txostenak bidaltzen jarraitzeko edo plataforma erabiltzen jarraitzeko duzun gaitasunean.

8. Datuak Babesteko Espainiako Agentziaren (AEPD) aurrean erreklamazioa

Zure datuak aplikatzekoa den araudiaren arabera tratatu ez ditugula uste baduzu, erreklamazio bat aurkez dezakezu Datuak Babesteko Espainiako Agentziaren (AEPD) aurrean:

  • Webgunea: https://www.aepd.es
  • Helbidea: C/ Jorge Juan, 6, 28001 Madril, Espainia
  • Egoitza elektronikoa: bere webgunean eskuragarri dagoen formularioaren bidez

Hau independentea da eta ez du ordezten zuzenean auzitegietara jotzeko duzun eskubidea.

9. Politika honetako aldaketak

Pribatutasun Politika hau eguneratu dezakegu produktuan, erabiltzen ditugun hornitzaileetan edo aplikatzekoa den araudian izandako aldaketak islatzeko. Aldaketa nabarmena bada, emailez edo plataforman ikusgai dagoen abisu baten bidez jakinaraziko dizugu indarrean sartu aurretik. Dokumentuaren hasieran ageri den "Indarrean" datak indarrean dagoen bertsioa adierazten du.

10. Kontaktua

Pribatutasun Politika honi buruzko edo zure datuen tratamenduari buruzko edozein zalantzarako, idatzi iezaguzu:

contact@halolgbt.com