Política de privacidad

Otaro Events es un nombre comercial de Otaro Events Limited, sociedad registrada en Inglaterra y Gales con el número 17392130 y domicilio social en 128 City Road, London, EC1V 2NX, United Kingdom. Nuestro número de IVA es 527 5704 79.

Otaro Events Limited es el responsable del tratamiento de los datos personales descritos en este aviso. Si tienes alguna duda sobre cómo tratamos tus datos, o quieres ejercer cualquiera de los derechos que se indican más abajo, escríbenos a hello@otaroevents.com.

Si no estás conforme con la forma en que hemos tratado tu información, tienes derecho a reclamar ante la Information Commissioner's Office (ico.org.uk), la autoridad de control británica en materia de protección de datos.

Cuando realizas un pedido recogemos el nombre, el correo electrónico y el teléfono del contacto principal, junto con el nombre y la nacionalidad de cada asistente. Los clubes exigen estos datos antes de emitir entradas de hospitalidad. Si nos escribes o te suscribes a nuestros correos, conservamos esa correspondencia y tu dirección de correo.

Si llegas hasta nosotros a través de un anuncio o de un enlace en otra web, y has aceptado las cookies de marketing, registramos de qué anuncio o enlace se trataba, para poder determinar qué fuentes merece la pena mantener. Esto se guarda en una sola cookie en tu dispositivo y se asocia a tu reserva si finalmente la haces.

También registramos qué páginas y qué pasos del pago se utilizan, para detectar en qué punto el proceso de reserva resulta difícil. Estos registros te identifican por dirección de correo cuando has facilitado una.

Las cookies estrictamente necesarias mantienen el sitio en funcionamiento: tu idioma, tu moneda de visualización, tu sesión de seguridad y tu propia elección sobre cookies. Están siempre activas. No necesitamos pedirte permiso antes de instalarlas, porque sin ellas el sitio no puede hacer lo que le pides.

Las cookies de analítica nos indican cómo se usan las páginas. Las de marketing registran qué anuncio o enlace te ha traído hasta aquí. Ninguna de las dos se instala sin tu consentimiento, y rechazarlas cuesta un solo clic, igual que aceptarlas.

Puedes cambiar tu respuesta cuando quieras mediante el enlace «Configuración de cookies» del pie de página de todas las páginas. Si las rechazas, el sitio sigue funcionando con normalidad. Simplemente dejamos de contarte.

Guardamos tu elección durante 400 días, transcurridos los cuales volvemos a preguntarte. No tienes que esperar a eso: puedes retirar o cambiar tu consentimiento en cualquier momento.

Tus datos se utilizan para tramitar y entregar tu reserva: confirmar la disponibilidad con el club o su socio oficial, enviarte el enlace de pago y las entradas, y atenderte durante el día de partido. La base legal es la ejecución de nuestro contrato contigo.

Si dejaste una reserva a medias sin completarla, podemos enviarte hasta dos recordatorios. Cada uno incluye un enlace para darte de baja, que surte efecto de inmediato.

Solo enviamos comunicaciones comerciales por correo o WhatsApp a quienes las han pedido marcando la casilla al pagar, y registramos la fecha en que lo hiciste. Puedes retirar tu consentimiento cuando quieras, mediante el enlace de baja de cualquier mensaje o escribiéndonos, y actuamos de inmediato.

Los nombres y las nacionalidades de los asistentes se comunican al club o a su socio oficial de hospitalidad para emitir tus entradas. Nunca vendemos tus datos.

Trabajamos con los siguientes proveedores, que tratan los datos siguiendo nuestras instrucciones y sin finalidad propia alguna: Supabase (nuestra base de datos), Vercel (alojamiento del sitio), Stripe (pagos con tarjeta, que recibe los datos de tu tarjeta directamente, nunca a través de nuestros servidores), Resend (envío de nuestros correos), PostHog, alojado en la Unión Europea (analítica de uso), HubSpot (nuestras fichas de cliente) y Meta (mensajes de WhatsApp, si los has aceptado).

Cada uno de ellos está vinculado a nosotros por un contrato de encargo del tratamiento.

Los registros de reserva se conservan el tiempo necesario para gestionar tu reserva y cumplir nuestras obligaciones legales y contables. Los datos del boletín se conservan hasta que te das de baja.

Puedes pedirnos una copia de los datos personales que tenemos sobre ti, pedirnos que los corrijamos, o que los suprimamos cuando ya no los necesitemos. Escribe a hello@otaroevents.com y responderemos en el plazo de un mes, sin coste alguno.

Puedes oponerte a las comunicaciones comerciales cuando quieras y dejaremos de enviarlas, sin excepción y sin pedirte explicaciones. La supresión es más limitada: cuando la ley nos obliga a conservar un registro, como una transacción guardada a efectos fiscales, conservamos únicamente ese registro y te indicamos qué se ha conservado.

Con tu consentimiento para cookies de marketing, guardamos una cookie de afiliación firmada durante un máximo de 30 días. Contiene el identificador del afiliado y la hora del clic, no tus datos de contacto. El último enlace válido tiene prioridad. Al retirar el consentimiento en Configuración de cookies, eliminamos esta cookie y dejamos de utilizarla para nuevas reservas. Puedes reservar sin este seguimiento.

En una reserva atribuida, conservamos la referencia y los registros financieros necesarios para calcular, revisar y pagar la comisión durante los plazos legales y contables aplicables, incluso si la cookie caduca o retiras el consentimiento. El afiliado ve la referencia, el partido y el estado de la comisión, pero no tu nombre, correo, dirección, pasaporte ni nuestros costes de proveedor.

Para los afiliados, tratamos el nombre, correo, aceptación de condiciones, etiqueta del beneficiario, estado de verificación e historial de comisiones y pagos para gestionar el acuerdo y nuestras obligaciones legales y contables. Si eliges configurar los pagos con Stripe, compartimos tu correo verificado, país de pago y tipo de cuenta con Stripe para crear tu cuenta de beneficiario. Introduces los datos bancarios y de identidad requeridos directamente en Stripe. Otaro guarda la referencia del beneficiario y el estado de configuración. También conservamos los datos de contacto y comerciales de las solicitudes, la decisión de aprobación y el historial de administración. Los datos bancarios facilitados a Otaro para pagos manuales se cifran antes de guardarse y se ocultan por defecto. Solo el propietario autorizado del sistema puede consultarlos tras verificarse con una aplicación de autenticación. Registramos los accesos y cambios sin incluir los datos bancarios completos en el registro. Puedes solicitar su corrección o eliminación, sujeto a los registros que debamos conservar. Los controles financieros están restringidos al personal autorizado. Contacta con hello@otaroevents.com para ejercer tus derechos, sujeto a los registros que debamos conservar.

Recogemos tu dirección de facturación para procesar el pago y atender tu reserva, sobre la base de ejecutar nuestro contrato contigo. También se transmite directamente a Stripe como información de facturación del pago. Los datos opcionales de facturación empresarial son registros contables independientes y no están sujetos al plazo de eliminación de la dirección temporal.

Para eventos fuera del Reino Unido, solo solicitamos el número de pasaporte de cada titular ante un requisito documentado del club o proveedor oficial para sus controles de elegibilidad. La información enlazada desde el formulario indica la finalidad, el destinatario, la base jurídica aplicable y la información sobre cualquier transferencia internacional. Si faltan datos necesarios, el club podría no poder emitir la entrada. No envíes imágenes del pasaporte. Si reservas para otra persona, facilítale este aviso antes de introducir sus datos. Otaro no toma decisiones automatizadas de elegibilidad a partir de números de pasaporte.

Las direcciones temporales y los pasaportes se cifran por separado en nuestra base de datos. Solo el personal autorizado con autenticación multifactor puede verlos; cada acceso queda registrado. Se excluyen de correos habituales de pedidos, marketing, exportaciones de clientes y recordatorios de reservas incompletas. Los pasaportes se comparten únicamente con el club o proveedor designado para los controles indicados, nunca con Stripe. No vendemos estos datos. Escribe a hello@otaroevents.com para ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad cuando corresponda u oposición al tratamiento basado en intereses legítimos. También puedes reclamar ante el ICO.

Los pasaportes se eliminan del sistema activo cuando el personal registra su envío al club. Las direcciones temporales y los pasaportes no enviados caducan 24 horas después de la hora de finalización registrada. La eliminación se ejecuta cada cinco minutos; se bloquea el acceso al vencer el plazo aunque el servicio se retrase. Sin hora final, el plazo es de 27 horas desde el inicio: tres horas de partido más 24. Si tampoco se conoce la hora de inicio, son 24 horas desde la recogida. Los cambios de horario solo actualizan los datos aún vigentes. Las reservas impagadas caducan a las 24 horas; las canceladas se borran inmediatamente. Los registros de acceso, sin dirección ni pasaporte, se conservan 90 días. Los marcadores mínimos de borrado siguen el plazo del pedido para comprobar las copias restauradas. Las copias cifradas pueden persistir hasta la rotación del proveedor; los datos eliminados o caducados se deben retirar antes de poner una copia restaurada en servicio. Clubes, proveedores de pago y registros contables obligatorios aplican plazos independientes.