Política
de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es , con NIF , domicilio en , y correo de contacto .

Para ejercer tus derechos en materia de protección de datos (incluidos los datos del menor) o resolver cualquier duda sobre esta política, puedes escribir a .

2. Qué datos recogemos

• Datos del tutor/a legal: nombre, apellidos, DNI/NIE, email y teléfono.
• Datos del menor: nombre, apellidos, fecha de nacimiento, talla de camiseta e instrumento elegido.
• Datos de pago: procesados directamente por Stripe. Song Camp no almacena ni ve el número completo de tarjeta.
• Datos de navegación: información técnica estrictamente necesaria para el funcionamiento del sitio (consulta la sección 8).

Tras la reserva recibirás un segundo formulario por correo en el que se solicitarán datos adicionales: información médica del menor (alergias, medicaciones, condiciones relevantes), contactos de emergencia, autorización de imagen y autorización para salidas. Esos datos se tratan con los mismos fines descritos en esta política y quedan sometidos a las mismas garantías.

3. Finalidad y base jurídica del tratamiento

• Gestión de la reserva y ejecución del contrato (art. 6.1.b RGPD). Usamos los datos del tutor y del menor para tramitar la inscripción, cobrar el precio, emitir factura si procede, organizar el campamento y contactar contigo durante la prestación del servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales, contables y de protección del menor.
• Tratamiento de datos del menor. La base jurídica es el consentimiento expreso del titular de la patria potestad o tutela (art. 6.1.a y art. 7 LOPDGDD).
• Datos de salud del menor (alergias, medicación, condiciones médicas, necesidades dietéticas e información sanitaria recogida en el segundo formulario). Son datos de categoría especial conforme al art. 9 RGPD. El tratamiento se ampara, de forma cumulativa, en el consentimiento explícito del tutor/a (art. 9.2.a RGPD) y, en situaciones de urgencia o cuando resulte imprescindible para la atención sanitaria del menor durante el campamento, en la asistencia sanitaria y el diagnóstico médico (art. 9.2.h RGPD). Estos datos sólo son accesibles al equipo del campamento estrictamente necesario (dirección, enfermería y cocina, en lo que les corresponda) y se conservan según los plazos del apartado 5.
• Comunicaciones comerciales sobre futuras ediciones (opcional): solo si marcas expresamente la casilla correspondiente en el formulario (art. 6.1.a RGPD). Puedes darte de baja en cualquier momento.

4. Destinatarios (encargados de tratamiento)

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores, todos con contratos de encargo de tratamiento o compromisos equivalentes:

• Stripe Payments Europe Ltd. — procesamiento del pago con tarjeta.
• Formspree, Inc. — recepción del formulario de inscripción.
• Vercel Inc. — hosting del sitio web.
• Proveedores de correo electrónico — envío de la comunicación transaccional y del segundo formulario.
• Compañía aseguradora — gestión del seguro de responsabilidad civil y accidentes.
• Administraciones públicas — cuando exista obligación legal.

Algunos de estos proveedores pueden transferir datos fuera del Espacio Económico Europeo (principalmente EE. UU.). En todos los casos se utilizan las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías equivalentes previstas en los artículos 46 y siguientes del RGPD.

5. Plazos de conservación

• Datos de la reserva: durante la vigencia del contrato y, tras su finalización, el tiempo necesario para cumplir obligaciones legales (hasta 6 años por obligaciones fiscales).
• Datos médicos y de emergencia del segundo formulario: hasta 1 año tras el fin del campamento, salvo obligación legal de conservación superior.
• Datos para marketing: hasta que retires tu consentimiento.
• Imágenes y vídeos publicados con autorización: durante el tiempo que se mantengan publicados, salvo que ejerzas tu derecho de supresión.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a con el asunto "RGPD" y una copia de tu documento de identidad:

• Acceso: saber qué datos tuyos o del menor tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): borrar tus datos cuando ya no sean necesarios.
• Oposición y limitación: oponerte o limitar el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento: en cualquier momento, sin efectos retroactivos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

7. Datos del menor

El tratamiento de los datos de un menor de 14 años requiere, en todo caso, el consentimiento del titular de la patria potestad o tutela (art. 7 LOPDGDD). En Song Camp, por coherencia con la naturaleza del servicio y dado que el contrato se celebra con un tutor/a legal, solicitamos el consentimiento del tutor/a también para los participantes de 14 a 17 años. Al marcar el checkbox correspondiente en el formulario de inscripción, declaras ostentar la patria potestad o tutela legal sobre el menor y consientes el tratamiento de sus datos en los términos descritos en esta política.

8. Cookies y datos de navegación

Este sitio utiliza dos tipos de tecnologías de almacenamiento local:

Cookies y almacenamiento técnicos (siempre activos): son necesarios para el funcionamiento básico de la web — guardar tu elección de consentimiento y mantener la sesión durante el pago. No requieren consentimiento por ser estrictamente necesarios para el servicio que has solicitado.

Cookies y tecnologías de medición y publicidad (solo con tu consentimiento):

• Atribución de campañas (parámetros UTM). Si llegas a este sitio a través de un enlace con parámetros utm_source, utm_medium, utm_campaign, utm_term o utm_content, guardamos esos valores en tu navegador (durante 30 días) para saber qué contenido nos trajo tu visita y poder optimizar nuestras campañas. No identifican a la persona y, si no prestas tu consentimiento o lo retiras, no se almacenan ni se asocian a tu posterior reserva.
• Píxel de Meta y Conversions API. Usamos el Meta Pixel y la API de Conversiones de Meta para medir qué contenido nos trae visitas, optimizar nuestras campañas en Instagram y Facebook, y mostrarte anuncios relevantes. Esto implica enviar a Meta Platforms Ireland Limited información sobre tu navegación en este sitio (páginas vistas, eventos como envío del formulario o compra) y tus datos personales en formato cifrado (hash) cuando los proporcionas (email, teléfono, nombre). Si no prestas tu consentimiento, estas tecnologías no se activan y no se envía ningún dato a Meta.

Puedes retirar tu consentimiento en cualquier momento eliminando las cookies de este sitio en tu navegador — aparecerá de nuevo el banner de consentimiento. La transferencia de datos a Meta puede implicar el tratamiento fuera del Espacio Económico Europeo (Estados Unidos), amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea y por el marco Data Privacy Framework UE-EE.UU.

Los logs del servidor pueden registrar la dirección IP por motivos de seguridad, con una conservación máxima de 30 días.

9. Modificaciones

Podemos actualizar esta política para adaptarla a cambios legales o a nuestros servicios. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al principio.