Privacidad

Consultas y contacto

El formulario exige ocasión, fecha, lugar, nombre, apellidos, correo electrónico, calle, código postal, ciudad y país. Teléfono, número de invitados, DJ preferido y mensaje son opcionales. También se tratan el idioma, una referencia de consulta, la confirmación de lectura de la privacidad y los estados de gestión y envío. Sin los datos obligatorios no se puede enviar el formulario.

La finalidad es atender la consulta y preparar una posible reserva (Art. 6.1.b RGPD). La casilla obligatoria confirma la lectura; no es consentimiento para publicidad o estadísticas. Antes de publicar debe justificarse exigir la dirección postal completa en la primera consulta o adaptarse el formulario.

El personal autorizado puede consultar las solicitudes y mensajes generales guardados en la bandeja protegida. El contacto general requiere nombre, apellidos, correo y mensaje, pero no fecha de evento; el teléfono es opcional. La solicitud de evento también permite datos opcionales de servicios, horarios, preferencia de contacto, música, equipos y procedencia. No se toman decisiones automáticas de reserva.

Notificación opcional por correo

Se prevé Resend para notificaciones iniciadas por personal autorizado. El mensaje contiene un enlace de administración y la referencia de consulta, no los datos del formulario. También se tratan remitente, destinatario interno configurado y metadatos del envío. No es un correo automático de confirmación para vosotros. Aún deben definirse destinatario, proveedor del buzón y supresión en el buzón; como alternativa, este envío permanece desactivado.

Funcionamiento y prevención de abusos

Las solicitudes de red tratan técnicamente direcciones IP y datos de conexión, entre otros. El alojamiento, los registros y sus plazos dependen del funcionamiento aún por confirmar. La finalidad es ofrecer la web de forma segura y prevenir consultas abusivas (Art. 6.1.f RGPD).

La protección de consultas deriva valores del correo electrónico y, en el despliegue previsto en Vercel, de la IP mediante una clave secreta. Estos valores, contadores y ventanas temporales se guardan separados de las consultas. No equivale a una anonimización completa. El mero vencimiento de una ventana no provoca el borrado. Al guardar correctamente una nueva consulta se eliminan las claves cuya ventana guardada comenzó hace más de dos horas. Las claves reutilizadas pueden iniciar antes una nueva ventana. Sin una nueva consulta de ese tipo no se garantiza un momento fijo de borrado.

Estadísticas opcionales y vuestra elección

Las estadísticas opcionales comienzan solo tras “Permitir estadísticas” (Art. 6.1.a RGPD). Podéis rechazar o elegir “Retirar consentimiento” al pie de la página; las consultas no dependen de ello. La retirada detiene nuevos envíos e intenta cancelar los pendientes. No borra individualmente los eventos ya recibidos.

Cada evento contiene una identificación aleatoria, categoría de página, idioma, en su caso una identificación de DJ, servicio o página editorial y la hora del servidor. El registro estadístico no contiene nombres, datos de formularios, direcciones IP, URL completas ni identificadores persistentes de visitantes. Esto no elimina el tratamiento técnico de datos de conexión durante la transmisión. Se cuentan visitas a páginas, no personas identificadas de forma única.

La cookie mallorca-analytics guarda solo vuestra elección hasta 180 días; una nueva elección renueva el plazo. Los ajustes siguen disponibles al pie de las páginas públicas. Las consultas guardadas también se cuentan de forma independiente para la gestión; no son tasas de conversión de visitantes. La base es el interés legítimo en una visión de la actividad (Art. 6.1.f RGPD).

Administración protegida

El personal inicia sesión con correo y contraseña mediante Supabase Auth. Puede activar un segundo factor opcional con códigos temporales TOTP; una vez activado, las acciones protegidas requieren ambos factores. Las cookies de sesión mallorca-djs-auth, incluidos posibles fragmentos, permiten iniciar y renovar la sesión. Los roles controlan el acceso; las publicaciones registran el usuario y la hora. Esto permite una administración segura y trazable (Art. 6.1.f RGPD). Deben definirse la duración de sesiones y la supresión de cuentas e historiales.

Imágenes y enlaces externos

Las imágenes se sirven desde archivos de la web o desde la mediateca propia de Supabase a través de esta web. Solo el personal autorizado puede acceder a las cargas no publicadas. No hay reproductores de vídeo o redes sociales incrustados automáticamente. Los enlaces externos están sujetos a la información de su proveedor. El editor permite imágenes HTTPS externas, que transmitirían datos de conexión al proveedor al visitar la página. Deben comprobarse proveedores y bases jurídicas antes de publicarlas.

Proveedores y transferencias previstos

Un proyecto propio de Supabase en Irlanda (eu-west-1) proporciona base de datos, autenticación y mediateca. Vercel está previsto para alojamiento; Resend está preparado para notificaciones internas, pero todavía no está configurado como canal de envío operativo. Las regiones de alojamiento, contratos de encargo, subencargados, registros, copias de seguridad y transferencias internacionales requieren comprobación definitiva antes de publicar.

Los contratos de proveedores contemplan transferencias internacionales y cláusulas contractuales tipo. Resend indica Estados Unidos como ubicación principal del tratamiento. Esto no acredita un contrato confirmado para este proyecto ni un tratamiento exclusivamente europeo. El mecanismo de transferencia y el acceso a las garantías aplicables deben establecerse para el funcionamiento final.

Conservación y supresión

Aún no se ha implementado el borrado automático de consultas, metadatos de envío, cuentas de personal ni historial de publicaciones. El responsable debe definir plazos justificados o criterios de supresión, responsables y un procedimiento ejecutable. Los documentos necesarios para contratos o impuestos deben distinguirse de las simples consultas; aquí no se fijan plazos generales.

La limpieza estadística preparada elimina eventos de más de 30 días en la siguiente recogida, informe del propietario o mantenimiento solicitado expresamente. Sin esas llamadas no hay limpieza; no se ha demostrado un borrado diario garantizado. Registros del proveedor, copias de seguridad, exportaciones y copias del buzón requieren reglas separadas. La ejecución real debe verificarse antes de publicar.

Vuestros derechos

Con los requisitos legales aplicables podéis solicitar acceso, rectificación, supresión, limitación y portabilidad. Podéis oponeros al tratamiento basado en intereses legítimos por motivos relacionados con vuestra situación particular. Podéis retirar el consentimiento para el futuro sin afectar a la licitud del tratamiento anterior. Utilizad el contacto indicado arriba. Podéis reclamar ante una autoridad de protección de datos, en particular la AEPD española.

Candidaturas de DJs

El formulario independiente trata nombre o nombre artístico, correo, registro empresarial y, cuando corresponda, nombre de empresa, sede e identificación fiscal (NIE/NIF/CIF en España o identificación de IVA en el extranjero), residencia en Mallorca, conocimientos de equipos, declaración de permiso de conducir, dirección de Instagram, seguidores reales declarados, web, idiomas fluidos y un mensaje opcional. No se solicitan copias del documento de identidad ni fotos del permiso. Estos datos permiten valorar una posible colaboración; el formulario solicita vuestro consentimiento para ello (Art. 6.1.a RGPD).

Las respuestas se comparan con criterios configurados por el operador. Cumplirlos no verifica los datos. Si faltan requisitos, se prepara un borrador de rechazo para gestión humana; el sistema no envía rechazos automáticos ni toma una decisión vinculante de colaboración. El propietario puede revisar y gestionar candidaturas. Para las candidaturas que cumplen los criterios se prepara una notificación interna a info@mallorca-djs.com con enlace protegido y referencia, sin identificación fiscal. El envío queda pendiente si no hay un canal de correo configurado.

El cambio de idioma puede conservar las respuestas en la memoria de la aplicación mientras permanece abierta. Los datos de candidatura no se guardan en Local Storage ni Session Storage. El borrador se elimina tras confirmar el envío y se descarta al acceder después de 30 minutos sin cambios; recargar la página lo pierde. Los borradores de solicitudes de evento y contacto general utilizan, en cambio, Session Storage de la pestaña y se eliminan tras confirmar el envío. Cerrar la pestaña termina su sesión.

La supresión automática de candidaturas está actualmente desactivada. El propietario puede configurar un plazo: las candidaturas cerradas o marcadas como spam se eliminan al abrir la bandeja una vez vencido. Los casos abiertos, copias de seguridad y copias previamente exportadas o enviadas por correo no se borran automáticamente con este proceso. Deben definirse las reglas definitivas de conservación antes de publicar.