Privacidad

Consultas y contacto

El formulario exige ocasión, fecha, lugar, nombre, apellidos, correo electrónico, calle, código postal, ciudad y país; en una solicitud solo de equipos no se piden los campos de dirección. Teléfono, número de invitados, DJ preferido y mensaje son opcionales. También se tratan el idioma, una referencia de consulta, la confirmación de lectura de la privacidad y los estados de gestión y envío. Sin los datos obligatorios no se puede enviar el formulario.

La finalidad es atender la consulta y preparar una posible reserva (Art. 6.1.b RGPD). La casilla obligatoria confirma la lectura; no es consentimiento para publicidad o estadísticas. En una solicitud solo de equipos, la dirección postal se pide únicamente para el contrato y la factura al reservar. Antes de publicar debe justificarse exigir la dirección postal completa en la primera consulta de DJ o adaptarse el formulario.

Guardamos con vuestra solicitud vuestra respuesta a «¿Necesitáis más proveedores?» (áreas y proveedores recomendados elegidos, o «No, gracias»). Si habéis elegido un área o un proveedor, consultamos a los proveedores recomendados la disponibilidad con el tipo de evento, la fecha, el lugar y el número de invitados; vuestro nombre y vuestros datos de contacto solo los facilitamos tras hablarlo con vosotros. No se envía nada automáticamente a los proveedores. La base jurídica es vuestra solicitud (art. 6.1.b RGPD); la respuesta se suprime junto con la solicitud.

El personal autorizado puede consultar las solicitudes y mensajes generales guardados en la bandeja protegida. El contacto general requiere nombre, apellidos, correo y mensaje, pero no fecha de evento; el teléfono es opcional. La solicitud de evento también permite datos opcionales de servicios, horarios, preferencia de contacto, música, equipos y procedencia. En una solicitud de equipos también se pueden indicar paquetes, interior o exterior, electricidad en el lugar, entrega o recogida, técnico in situ y el momento del desmontaje. No se toman decisiones automáticas de reserva.

Notificación por correo

Tras cada solicitud de evento y mensaje de contacto guardados, Resend envía un correo al buzón de Mallorca DJs. Contiene todos los datos del formulario, la referencia y un enlace al área de administración protegida; una respuesta a ese correo va a la dirección de correo indicada. En las candidaturas el correo contiene solo la referencia y el enlace. También se tratan remitente, destinatario y metadatos del envío. No es un correo automático de confirmación para vosotros. Aún debe definirse la supresión en el buzón.

Funcionamiento y prevención de abusos

Las solicitudes de red tratan técnicamente direcciones IP y datos de conexión, entre otros. El alojamiento, los registros y sus plazos dependen del funcionamiento aún por confirmar. La finalidad es ofrecer la web de forma segura y prevenir consultas abusivas (Art. 6.1.f RGPD).

La protección de consultas deriva valores del correo electrónico y, en el despliegue previsto en Vercel, de la IP mediante una clave secreta. Estos valores, contadores y ventanas temporales se guardan separados de las consultas. No equivale a una anonimización completa. El mero vencimiento de una ventana no provoca el borrado. Al guardar correctamente una nueva consulta se eliminan las claves cuya ventana guardada comenzó hace más de dos horas. Las claves reutilizadas pueden iniciar antes una nueva ventana. Sin una nueva consulta de ese tipo no se garantiza un momento fijo de borrado.

Medición de audiencia sin cookies y vuestra oposición

Contamos nosotros mismos cuántas veces se visitan las páginas de este sitio, sin consentimiento, sin cookies y sin guardar nada en vuestro dispositivo. La base jurídica es nuestro interés legítimo en una medición sencilla de audiencia (art. 6.1.f RGPD). Las consultas funcionan con independencia de ello.

Cada evento contiene un ID aleatorio, la categoría de página, el idioma, en su caso un ID de DJ, de servicio o de página editorial, una marca de tiempo del servidor, el país que nuestro proveedor de alojamiento deduce de la conexión, un grupo de origen (por ejemplo buscador, red social, acceso directo o la página anterior de este sitio, nunca la dirección completa de procedencia), una categoría aproximada de dispositivo (móvil, tableta, ordenador) y el tiempo que la página estuvo visible. No incluye nombres, datos de contacto ni contenidos de formularios.

Vuestra dirección IP y la identificación de vuestro navegador no se guardan. Solo entran en un código de visitante formado con una clave aleatoria que se genera cada día y un secreto del servidor. La clave del día se borra en cuanto termina su día y se ejecuta el siguiente recuento o informe; a partir de ahí, un código de visitante ya no puede vincularse con otros días. Las copias de seguridad de nuestro proveedor de base de datos pueden contener una clave borrada hasta que se eliminen ellas mismas; sin el secreto del servidor, guardado por separado, allí no sirve. Los eventos con el código de visitante se borran a los 30 días en el siguiente recuento o informe. Los informes muestran solo totales diarios, nunca recorridos individuales. Las visitas al área de administración no se cuentan. Solo tratan los datos nuestros encargados de alojamiento y base de datos (Vercel, Supabase); no se ceden a otros terceros.

Podéis oponeros a este tratamiento en cualquier momento (art. 21 RGPD): si vuestro navegador envía la señal Global Privacy Control o Do Not Track, no contamos vuestra visita. También podéis desactivar el recuento con el interruptor de abajo; la cookie mallorca-analytics guarda entonces solo esa oposición hasta 180 días, y «volver a permitir» la borra. Quien rechazó antes las estadísticas sigue sin contarse; un consentimiento anterior se elimina del dispositivo en la siguiente visita.

Las consultas guardadas también se cuentan de forma independiente para cifras operativas de consultas, incluso por servicio y paquete elegidos; estas cifras no son una tasa de conversión de visitantes. La base es nuestro interés legítimo en una visión general de la gestión de consultas (art. 6.1.f RGPD).

Administración protegida

El personal inicia sesión con correo y contraseña mediante Supabase Auth. Puede activar un segundo factor opcional con códigos temporales TOTP; una vez activado, las acciones protegidas requieren ambos factores. Las cookies de sesión mallorca-djs-auth, incluidos posibles fragmentos, permiten iniciar y renovar la sesión. Los roles controlan el acceso; las publicaciones registran el usuario y la hora. Esto permite una administración segura y trazable (Art. 6.1.f RGPD). Deben definirse la duración de sesiones y la supresión de cuentas e historiales.

Imágenes y enlaces externos

Las imágenes se sirven desde archivos de la web o desde la mediateca propia de Supabase a través de esta web. Solo el personal autorizado puede acceder a las cargas no publicadas. No hay reproductores de vídeo o redes sociales incrustados automáticamente. Los enlaces externos están sujetos a la información de su proveedor. El editor permite imágenes HTTPS externas, que transmitirían datos de conexión al proveedor al visitar la página. Deben comprobarse proveedores y bases jurídicas antes de publicarlas.

Proveedores y transferencias previstos

Un proyecto propio de Supabase en Irlanda (eu-west-1) proporciona base de datos, autenticación y mediateca. Vercel se utiliza para el alojamiento; Resend envía las notificaciones internas (véase arriba). Aún debe indicarse el proveedor del buzón receptor. Las regiones de alojamiento, contratos de encargo, subencargados, registros, copias de seguridad y transferencias internacionales requieren comprobación definitiva antes de publicar.

Los proveedores recomendados a los que consultamos a petición vuestra reciben primero solo el tipo de evento, la fecha, el lugar y el número de invitados; más datos solo tras hablarlo con vosotros.

Los contratos de proveedores contemplan transferencias internacionales y cláusulas contractuales tipo. Resend indica Estados Unidos como ubicación principal del tratamiento. Esto no acredita un contrato confirmado para este proyecto ni un tratamiento exclusivamente europeo. El mecanismo de transferencia y el acceso a las garantías aplicables deben establecerse para el funcionamiento final.

Conservación y supresión

Aún no se ha implementado el borrado automático de consultas, metadatos de envío, cuentas de personal ni historial de publicaciones. El responsable debe definir plazos justificados o criterios de supresión, responsables y un procedimiento ejecutable. Los documentos necesarios para contratos o impuestos deben distinguirse de las simples consultas; aquí no se fijan plazos generales.

La limpieza estadística preparada elimina eventos de más de 30 días en la siguiente recogida, informe del propietario o mantenimiento solicitado expresamente. Sin esas llamadas no hay limpieza; no se ha demostrado un borrado diario garantizado. Registros del proveedor, copias de seguridad, exportaciones y copias del buzón requieren reglas separadas. La ejecución real debe verificarse antes de publicar.

Vuestros derechos

Con los requisitos legales aplicables podéis solicitar acceso, rectificación, supresión, limitación y portabilidad. Podéis oponeros al tratamiento basado en intereses legítimos por motivos relacionados con vuestra situación particular. Podéis retirar el consentimiento para el futuro sin afectar a la licitud del tratamiento anterior. Utilizad el contacto indicado arriba. Podéis reclamar ante una autoridad de protección de datos, en particular la AEPD española.

Candidaturas de DJs

El formulario independiente trata nombre o nombre artístico, correo, registro empresarial y, cuando corresponda, nombre de empresa, sede e identificación fiscal (NIE/NIF/CIF en España o identificación de IVA en el extranjero), residencia en Mallorca, conocimientos de equipos, declaración de permiso de conducir, dirección de Instagram, seguidores reales declarados, web, idiomas fluidos y un mensaje opcional. No se solicitan copias del documento de identidad ni fotos del permiso. Estos datos permiten valorar una posible colaboración; el formulario solicita vuestro consentimiento para ello (Art. 6.1.a RGPD).

Las respuestas se comparan con criterios configurados por el operador. Cumplirlos no verifica los datos. Si faltan requisitos, se prepara un borrador de rechazo para gestión humana; el sistema no envía rechazos automáticos ni toma una decisión vinculante de colaboración. El propietario puede revisar y gestionar candidaturas. Para las candidaturas que cumplen los criterios se prepara una notificación interna a info@mallorca-djs.com con enlace protegido y referencia, sin identificación fiscal. El envío queda pendiente si no hay un canal de correo configurado.

El cambio de idioma puede conservar las respuestas en la memoria de la aplicación mientras permanece abierta. Los datos de candidatura no se guardan en Local Storage ni Session Storage. El borrador se elimina tras confirmar el envío y se descarta al acceder después de 30 minutos sin cambios; recargar la página lo pierde. Los borradores de solicitudes de evento y contacto general utilizan, en cambio, Session Storage de la pestaña y se eliminan tras confirmar el envío. Cerrar la pestaña termina su sesión.

La supresión automática de candidaturas está actualmente desactivada. El propietario puede configurar un plazo: las candidaturas cerradas o marcadas como spam se eliminan al abrir la bandeja una vez vencido. Los casos abiertos, copias de seguridad y copias previamente exportadas o enviadas por correo no se borran automáticamente con este proceso. Deben definirse las reglas definitivas de conservación antes de publicar.