Gigbusters

Español · English

Política de Privacidad

Versión 2.4 · Última actualización: 24 de septiembre de 2026

Lo esencial, en cinco líneas

1. Quién trata tus datos

El responsable es Era Creativa Agencia Digital S.L.U., CIF B01737816, calle la Encina, 347, 19185 El Casar (Guadalajara), España. Para cualquier cuestión de privacidad escribe a privacidad@gigbusters.com: contestamos nosotros, no un formulario.

No estamos obligados a designar delegado de protección de datos y no lo hemos designado, porque ni tratamos datos a gran escala ni tratamos categorías especiales de datos.

2. De dónde salen los datos

• De ti: lo que escribes al registrarte, al completar tu perfil, al publicar un concierto o al negociar un bolo.
• De tu uso: qué pantallas visitas, desde qué tipo de dispositivo, en qué zona.
• De tu banda o tu espacio: si alguien te invita a su equipo, esa entidad ve tu alias y tu foto.
• De fuentes públicas: la agenda de conciertos incorpora eventos de portales de datos abiertos. Si en uno de ellos aparece tu nombre artístico, procede de esa fuente y siempre la citamos.

Al registrarte te pedimos la fecha de nacimiento, con un único fin: comprobar que tienes los 16 años exigidos. Se guarda en tu perfil y no es pública, no se usa para segmentar publicidad ni se comparte con nadie.

No pedimos tu DNI, ni tu dirección postal, ni tu teléfono, ni datos bancarios.

3. Para qué los usamos, con qué base y cuánto tiempo

Cuando la base es el interés legítimo hemos valorado si nuestro interés justifica el tratamiento sin perjudicarte. Puedes pedirnos ese razonamiento por escrito y, por supuesto, oponerte.

4. Tu ubicación

Es el dato más delicado que maneja una herramienta como esta, así que lo explicamos aparte.

• Solo se pide cuando la usas, y la concede tu navegador o tu móvil. Puedes negarla y seguir usando Gigbusters eligiendo la zona a mano. Puedes revocarla cuando quieras desde los ajustes de tu dispositivo.
• Nunca en segundo plano. No hay seguimiento mientras la aplicación está cerrada.
• No se conserva. Se usa para acotar la búsqueda —o para comprobar que estás en el concierto cuya asistencia quieres validar— y se descarta en el acto. No guardamos ni una sola coordenada: no existe un histórico de dónde has estado ni de dónde has buscado.
• Para las estadísticas solo se deriva la zona, nunca el punto.

Distinto es la asistencia que validas tú. Si estando en un concierto pulsas para validar que has ido, eso sí queda registrado, porque es lo que da sentido a tu vitrina y a las cifras de tu ciudad. Se guarda a qué concierto fuiste: el evento, la sala, la ciudad, la zona y la fecha. No la coordenada, que ya se ha descartado para entonces. No es un rastreo: no ocurre si no lo pides, y cada línea de ese registro existe porque tú la creaste.

Dos consecuencias de cómo está construido, que conviene que sepas antes de usarlo:

• No se puede modificar ni borrar una entrada suelta, tampoco por nosotros. Es deliberado: un historial que alguien pudiera retocar no valdría como recuerdo ni como cifra, y la puerta para inflarlo estaría abierta desde dentro.
• Si borras tu cuenta, tu historial se desliga de ti en lugar de desaparecer: deja de estar asociado a ninguna persona y se queda como un número anónimo dentro del total de esa sala y de esa ciudad. Nadie puede volver a relacionarlo contigo.

Qué ven las bandas y las salas de todo esto. Por defecto, cifras y nunca personas: «han venido 47» y no quién. Además, una cifra que salga de un grupo demasiado pequeño no se publica —se calla en vez de redondearse—, porque con tres asistentes un porcentaje señala a alguien.

Puedes decidir lo contrario para ti: en el registro y en tu cuenta hay una casilla —propia, separada de la aceptación de los términos y desmarcada— para que la banda o la sala en cuyos conciertos repites sepan que has sido tú, con tu alias y tu ciudad. Es opcional, no condiciona nada del servicio y puedes retirarla cuando quieras desde tu cuenta, con la misma facilidad con la que se da.

Dos cosas que decimos aquí porque hay que saberlas antes de decidir, no después:

• Retirarlo corta lo que se comparta de ahí en adelante, no lo que ya se compartió. Un reconocimiento que se concedió mientras el permiso estaba activo se queda concedido, por la misma razón por la que ninguna entrada del historial se puede retocar.
• Guardamos constancia de cuándo lo diste y cuándo lo retiraste, y de qué texto aceptaste. No es para insistirte: es la única forma de poder demostrar —a ti o a una autoridad— que en cada momento hicimos lo que tú habías decidido.

Distinto es la ubicación de un concierto, que es información del evento y no tuya. Aun así la protegemos: la dirección exacta de los eventos que lo requieren solo se muestra dentro de su franja horaria; fuera de ella se aproxima a una cuadrícula de unos 500 metros. Usamos una cuadrícula fija en lugar de desplazar el punto al azar a propósito: con un desplazamiento aleatorio, repetir la consulta muchas veces permitiría deducir el punto real; con la cuadrícula, no.

5. Datos de uso, mejora y estadísticas anónimas

Para que la herramienta mejore necesitamos saber cómo se usa: qué se busca y no se encuentra, qué pantallas se atascan, en qué zonas hay conciertos y en cuáles hace falta empujar. Eso lo medimos por dos vías.

Siempre, sin pedirte nada: contamos en nuestro propio servidor, a partir de las peticiones que ya atendemos. Ahí no hay píxeles ni identificadores publicitarios y no se instala nada en tu dispositivo.

Sólo si lo aceptas: Google Analytics, que es un tercero y guarda dos cookies en tu navegador. Nos dice qué páginas se usan, cuáles se atascan, desde qué país y con qué tipo de dispositivo, y si entras por la web o por la app. No le enviamos tu nombre, ni tu correo, ni tu número de usuario. Sus datos se tratan también fuera de la Unión Europea, con las garantías que la normativa exige a esas transferencias. Si no lo aceptas no se instala ni se envía nada, y Gigbusters funciona igual. Puedes cambiar de opinión cuando quieras desde la Política de Cookies, y en todo caso te lo volvemos a preguntar al año.

Con esa información construimos estadísticas de grupo: cuánta música en vivo se programa, de qué estilos, en qué zonas y en qué épocas del año. Esas estadísticas sí las compartimos con terceros —anunciantes, salas, promotoras, medios, administraciones o estudios del sector— y ese es uno de los modos en que Gigbusters se sostiene.

Lo que compartimos cumple estas tres condiciones, sin excepción:

• Son cifras agregadas, del tipo «en junio hubo 1.200 asistencias a conciertos de rock en Guadalajara». Nunca actividad individual.
• No contienen ningún identificador: ni tu nombre, ni tu correo, ni tu número de usuario, ni el de tu dispositivo.
• Solo se publica un dato cuando agrupa a suficientes personas como para que ninguna pueda deducirse de él. Si un grupo es demasiado pequeño, ese dato no sale.

Las tres condiciones se refieren a estas estadísticas. Hay una cosa que no es una estadística y que por eso no se rige por ellas: la cesión de identidad a la banda o la sala en cuyos conciertos repites, que solo ocurre si tú la activas y que se explica en el apartado anterior.

Dicho de otro modo: lo que sale de aquí ya no son datos personales, y por eso puede compartirse. Esas cifras son las que permiten que la herramienta sea gratuita y que un anunciante sepa si tiene sentido dirigirse al público de una zona, en lugar de lanzar publicidad a ciegas. Es un intercambio y preferimos que lo veas escrito.

Cómo oponerte

La medición de Google Analytics sólo funciona si la aceptas en el aviso de cookies, y puedes retirarla cuando quieras con el enlace «Cambiar mi decisión sobre la medición» del pie de la aplicación o desde la Política de Cookies. El contador propio de visitas no guarda ningún dato que te identifique. Para oponerte a cualquier otro tratamiento con fines de analítica, escríbenos a privacidad@gigbusters.com.

6. Publicidad

Qué anuncio ves se decide en nuestro servidor con tres datos: el tipo de perfil que tienes activo (público, músico, banda o espacio), la pantalla en la que estás y un tope diario para no repetirte el mismo anuncio. No interviene tu ubicación, ni tu historial, ni ningún dato comprado a un tercero.

El anunciante entrega su creatividad y recibe cuántas veces se ha mostrado y cuántas se ha pulsado. No recibe ningún dato personal tuyo, ni puede saber quién ha visto su anuncio.

7. Qué es público por diseño

Gigbusters sirve para que te encuentren, así que parte de la información es pública a propósito. Conviene que sepas exactamente cuál:

• Las fichas de bandas y espacios, con su nombre, foto, biografía, estilos, enlaces y conciertos. Son visibles para cualquiera, incluso sin cuenta, y las indexan los buscadores.
• Los conciertos publicados, con su cartel y su lugar.
• El alias y la foto de los miembros de una banda, en la ficha de esa banda.
• Tu perfil personal, con el alcance que elijas: visible para cualquiera o solo para personas con cuenta.
• Tu ficha de músico, si la activas. Puedes ponerla en modo oculto: entonces no aparece en ninguna búsqueda, ni siquiera en la que usan las bandas para invitar.

Tu correo nunca es público. Los datos de contacto solo se revelan a la otra parte cuando se sella un acuerdo, y quien los recibe está obligado a usarlos solo para ese bolo. En los anuncios de clasificados, el contacto lo escribes tú y será visible: piensa qué pones.

8. Quién más ve tus datos

No vendemos datos personales ni los cedemos con fines comerciales. Solo intervienen quienes nos prestan un servicio necesario, con contrato de encargo del tratamiento:

Además, tu navegador se conecta directamente con estos terceros al cargar ciertas partes de la página. En esos casos no somos nosotros quienes les enviamos tus datos: es tu propio navegador, y ellos aplican sus políticas.

Si Google no puede hacer la comprobación (por ejemplo, porque un bloqueador lo impide), el formulario de contacto no se envía; puedes escribirnos directamente a comunicacion@gigbusters.com.

La conversión de una dirección postal en coordenadas la hace nuestro servidor contra el servicio Nominatim de la fundación OpenStreetMap: se envía el texto de la dirección, nunca tu dirección IP.

También comunicamos datos cuando nos lo exige una norma o nos lo requiere una autoridad, y en el caso descrito en las Normas de la Comunidad.

Enlaces de venta de entradas y afiliación

Cuando pulsas «Entradas» en un concierto no vas directamente a la web de quien vende: pasas antes por un enlace de salida de Gigbusters (/api/v1/go/…) que te lleva a ella. Ese paso anota el clic para poder cuadrar las cuentas con los vendedores, y lo anota sin datos personales: el evento, el vendedor, el enlace de venta que se eligió, las condiciones del acuerdo con ese vendedor vigentes en ese momento, si pulsaste desde la aplicación o desde la web, y la fecha. En la aplicación para móvil, hasta su próxima versión, el botón te lleva directamente a la web del vendedor y ese clic no se anota.

En ese registro no guardamos ni tu dirección IP ni tu identificador de usuario. Los registros técnicos del servidor web sí contienen la dirección IP de esa petición, igual que la de cualquier otra petición que llega al servidor: quedan escritos durante un tiempo limitado y se usan sólo para seguridad y funcionamiento (limitar peticiones, detectar y bloquear abusos), con herramientas de seguridad que pueden compartir señales de ataque. No se usan para analítica ni se cruzan ni con el registro de clics ni con tu cuenta.

Los clics se conservan 400 días y después se borran.

Una vez en la web del vendedor, la cookie de afiliación —la que le permite saber que llegaste desde Gigbusters— la pone el vendedor o su red de afiliación en su propio dominio, bajo su política de privacidad y de cookies, no Gigbusters. Cómo decidimos qué vendedor te enseñamos está explicado en Cómo elegimos el vendedor.

9. Transferencias fuera de la Unión Europea

Toda la infraestructura principal —servidores, base de datos, imágenes, copias de seguridad— está en la Unión Europea.

La única transferencia necesaria es la del servicio de notificaciones push (Expo, Estados Unidos), que recibe el identificador de envío del dispositivo y el texto del aviso. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el marco de adecuación entre la Unión Europea y Estados Unidos, cuando el proveedor esté adherido. Si no usas la aplicación móvil o no aceptas las notificaciones, esta transferencia no se produce.

Los terceros con los que conecta tu navegador (mapas, reproductores y la comprobación de reCAPTCHA de Google) pueden estar fuera de la Unión Europea. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. Puedes evitar los reproductores no reproduciendo contenido incrustado; la comprobación de reCAPTCHA sólo se produce si usas uno de los formularios citados en el apartado 8.

10. Borrado y conservación

Puedes borrar tu cuenta desde Mi perfil, sin pedir permiso ni dar explicaciones. Se elimina tu perfil, tus imágenes, tus sesiones y tu contenido.

Lo que no desaparece de inmediato, y por qué:

• Los acuerdos cerrados con otra persona, durante el plazo de la tabla anterior: ahí hay un tercero que puede necesitar acreditar lo pactado.
• Las decisiones de moderación, para poder justificarlas si se reclaman.
• Lo que nos obligue a conservar una norma, singularmente la contable y la fiscal.
• Las copias de seguridad, hasta 14 días, momento en que se sobrescriben.

Si eres la única persona que administra una banda o un espacio y hay más miembros, antes de borrar tu cuenta tienes que traspasar ese papel a otra persona. Si eres su único miembro, la banda o el espacio se dan de baja contigo: sus conciertos y acuerdos futuros se anulan y avisamos, en la aplicación y por notificación, a las bandas, salas y personas afectadas. Lo ya celebrado no se toca.

11. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar los consentimientos que hayas dado sin que ello afecte a lo tratado antes.

• Desde la propia aplicación: editar tu perfil, cambiar su visibilidad, cerrar sesiones, activar o desactivar las comunicaciones, y borrar la cuenta.
• Escribiendo a privacidad@gigbusters.com. Respondemos como máximo en un mes; si el caso es complejo te avisaremos y podremos ampliarlo en dos meses más.
• Podemos pedirte que acredites tu identidad, y lo haremos solo si tenemos una duda razonable.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Te agradeceríamos que nos lo dijeras antes para poder arreglarlo, pero es tu derecho y no hace falta.

12. Seguridad

• Todo el tráfico va cifrado con TLS, incluida la comunicación con el servidor de correo.
• Las contraseñas se guardan mediante una función de resumen criptográfico: no las conocemos ni podemos recuperarlas, solo comprobarlas.
• Los enlaces de verificación y de recuperación de contraseña caducan y son de un solo uso, y en la base de datos solo queda su resumen.
• Las imágenes que se suben se reprocesan por completo antes de guardarse, lo que elimina los metadatos —incluida la localización que las cámaras incrustan en las fotos— y neutraliza archivos manipulados.
• El acceso interno está limitado a quien lo necesita, y las acciones del equipo quedan registradas.
• Si ocurriera una brecha con riesgo para ti, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en el plazo legal.

13. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en un tratamiento automatizado, ni elaboramos perfiles para valorarte como persona.

Sí hay comprobaciones automáticas —límites de uso, detección de duplicados y de patrones de abuso— que pueden desembocar en una medida de moderación. En ese caso tienes derecho a que una persona lo revise, a explicarte y a impugnar la decisión, tal y como detallan las Normas de la Comunidad.

14. Menores de edad

Gigbusters es para personas de 16 años o más. Es una decisión nuestra: la ley española permitiría los 14, pero aquí se negocian contratos y se organizan eventos con responsabilidades reales. Por eso el registro pide la fecha de nacimiento y el servidor rechaza el alta si no se alcanza esa edad.

Si detectamos una cuenta de alguien menor de 16 la cerraremos y borraremos sus datos. Si eres madre, padre o tutor y crees que hay una cuenta así, escríbenos y actuaremos de inmediato.

15. Cambios en esta política

Cuando cambiemos algo relevante te lo diremos por correo o dentro de la aplicación, con antelación y explicando qué cambia; nunca ampliaremos en silencio para qué usamos tus datos. La versión y la fecha están siempre arriba, y la versión en español es la que prevalece.