Privacidad

Do Today está operado por We make AI work s.r.o., n.º de identificación (IČO) 29697115, con domicilio social en Nové sady 988/2, Staré Brno, 602 00 Brno, Czech Republic, inscrita en el Registro Mercantil del Tribunal Regional de Brno, sección C, inserción 152497. Contacto: service@dotoday.eu. Somos el responsable del tratamiento de todo lo descrito a continuación. No hemos designado delegado de protección de datos; service@dotoday.eu llega a la persona responsable.

Sin cuenta: nada que te identifique. Contamos las visitas al calendario como un total diario por país, sin cookie, sin dirección IP y sin registro por visitante. Con cuenta: tu correo, tu contraseña únicamente como hash PBKDF2 con sal (no podemos leerla), opcionalmente un «correo de calendario» aparte para las invitaciones, los eventos que marcas como favoritos y un token de sesión. Si sugieres una localidad, guardamos la sugerencia y, si lo indicas, un correo para responderte. Si algo falla, registramos el mensaje de error, la ruta y un identificador de solicitud; los correos y las secuencias largas de dígitos se eliminan automáticamente de esos registros. Si compras acceso de pago: un registro de cada pago que inicias —el identificador del pago en Mollie, el importe y la moneda, su estado (abierto, pagado, fallido, reembolsado, etc.), cuándo se inició y se pagó, y el código de descuento si lo usaste— vinculado a tu cuenta. Por cada pago completado emitimos un recibo numerado con el número de recibo, el correo con el que pagaste, el importe, la fecha, el idioma y el código de descuento. Los datos de tu tarjeta o cuenta bancaria van a Mollie, nunca a nosotros. Si pagas solo con una dirección de correo, creamos una cuenta para esa dirección. Además llevamos un registro de cambios en cuentas y pagos (qué, cuándo, en qué cuenta), que no contiene ninguna dirección de correo. También contamos las visitas a cada página de ciudad, página del fin de semana, página de evento, el widget y el calendario de cada ciudad, como total diario por ciudad y página — de nuevo sin cookies, sin dirección IP y sin registro por visitante. Si activas el correo semanal, guardamos que lo hiciste, cuándo y el idioma que elegiste.

Usamos tu correo y contraseña para gestionar tu cuenta y permitirte iniciar sesión: ejecución del contrato (art. 6.1.b RGPD). Enviamos invitaciones a la dirección que elegiste porque tú lo pediste al marcar un evento: también contrato. Mantenemos recuentos agregados y registros de error para que el servicio funcione y sea seguro, por interés legítimo (art. 6.1.f); ninguno te identifica. Los registros de pago existen para que se active tu año de pago y para poder rastrear o reembolsar un pago: ejecución del contrato (art. 6.1.b RGPD). Los recibos son el justificante de venta que la normativa contable checa nos obliga a conservar: obligación legal (art. 6.1.c RGPD; Ley n.º 563/1991 Sb., de contabilidad). El registro de cambios permite demostrar quién cambió qué en cuentas y pagos: interés legítimo en la rendición de cuentas y la seguridad (art. 6.1.f). No te perfilamos, no te mostramos publicidad y jamás vendemos ni compartimos tus datos para el marketing de terceros. Si tu banco o el emisor de tu tarjeta revierte un pago (un contracargo): qué pago, la referencia del contracargo en Mollie, el importe revertido, la comisión que Mollie nos cobró (y el tipo de cambio del Banco Nacional Checo si lo convertimos), cuándo se pausó tu acceso y cuánto te quedaba entonces, el enlace de pago y el pago que lo saldó, cuándo te escribimos sobre ello y cómo terminó - pagado, revertido por tu banco o condonado, con el motivo de soporte. Para pausar y restablecer tu acceso exactamente como dicen los términos (Pagos revertidos), pedir solo lo que se debe y nunca más de lo que Mollie nos cobró, y dejar constancia de por qué una reversión justificada no te costó nada - contrato (art. 6.1.b RGPD) y nuestra obligación contable (art. 6.1.c RGPD). Mientras exista el registro de pago al que pertenece (normativa contable). Si eliminas tu cuenta, se desvincula de ti; el historial de pagos en sí se conserva. Tus llaves de acceso: clave pública, id de credencial, contador de firmas, medios de transporte, tipo de dispositivo, indicador de copia de seguridad, una etiqueta opcional, cuándo se añadió y cuándo se usó por última vez. La clave privada nunca sale de tu dispositivo; ningún dato de huella o de cara nos llega nunca. Por qué (finalidad): demostrar que eres tú; detectar una llave copiada. Base legal: contrato · interés legítimo (seguridad). Se conserva: hasta que la quites o se borre tu cuenta. Retos de inicio de sesión (aleatorios, de un solo uso). Por qué (finalidad): una operación con la llave de acceso. Base legal: contrato. Se conserva: válidos 5 minutos; se borran un día después de caducar. Los recuentos por ciudad nos muestran qué calendarios se usan — interés legítimo (art. 6.1.f); no identifican a nadie. Cuando tu año de pago está por terminar te escribimos dos veces, 14 y 3 días antes, para que puedas renovar si quieres — ejecución del contrato (art. 6.1.b); nada se renueva solo. El correo semanal sobre el próximo fin de semana en tus ciudades favoritas solo se envía porque lo activaste — consentimiento (art. 6.1.a); cada correo incluye un enlace para darte de baja con un clic, y puedes desactivarlo en tu cuenta cuando quieras. Si inicias sesión con un enlace por correo: un hash del enlace de un solo uso que te enviamos (nunca el enlace), la dirección a la que fue, un hash de una marca aleatoria que guarda tu navegador para que el enlace te dé acceso al instante solo allí, y cuándo se creó, se usó y caduca. Por qué (finalidad): darte acceso sin contraseña, o crear tu cuenta en el primer uso. Base legal: contrato (art. 6.1.b). Se conserva: válido 15 minutos y un solo uso; se borra un día después de caducar. Si eliges iniciar sesión con Google: el id de cuenta que Google nos da para ti y tu correo electrónico. Nunca recibimos tu contraseña de Google. Google sabe que iniciaste sesión en Do Today, según sus propias condiciones de privacidad, que aceptas en Google. Por qué (finalidad): que entres con la cuenta que elegiste. Base legal: contrato (art. 6.1.b). Se conserva: hasta que quites la conexión o se borre tu cuenta. Google es un responsable independiente (EE. UU., Marco de Privacidad de Datos UE-EE. UU.). Cuando confirmas una compra, registramos la frase que confirmaste (lo que obtienes, el precio, un posible código, cuándo empieza), su idioma, la fecha de las condiciones vigentes, la versión del sitio que la mostró, cuándo confirmaste y el pago al que pertenece. Por qué (finalidad): poder demostrar lo acordado. Base jurídica: contrato y nuestra obligación legal de llevar registros contables (art. 6.1.b y c). Plazo: lo mismo que el registro del pago; si eliminas tu cuenta, se conserva sin ningún vínculo contigo.

Los datos de la cuenta permanecen hasta que la elimines o pidas su supresión. Puedes hacerlo tú mismo desde la página de la cuenta: se borran en el acto tu cuenta y tu correo —de la cuenta y del registro de cambios, que después solo guarda qué pasó y cuándo—, además de tus favoritos, tus sesiones y los enlaces para restablecer la contraseña. También se borran los registros de pagos que no llegaron a completarse. Solo queda lo que exige la normativa contable checa: los registros de los pagos completados y sus recibos (un recibo muestra el correo con el que pagaste), durante el tiempo que esa normativa establece. Los tokens de sesión caducan a los 30 días y se borran al cerrar sesión. Los registros de error se borran automáticamente a los 90 días. Los recuentos agregados no contienen datos personales. Tu elección del correo semanal se borra con tu cuenta.

Scaleway aloja el sitio y la base de datos. Scaleway TEM entrega nuestros correos. Bunny (BunnyWay d.o.o., Eslovenia) es la red de distribución de contenidos delante del sitio y gestiona nuestro DNS: tu navegador habla primero con su nodo, que por tanto ve tu dirección IP y la página solicitada, nada más; a los visitantes de la UE se les sirve desde nodos de la UE. DeepL traduce títulos de eventos: recibe solo títulos, nunca nada sobre ti. OpenStreetMap sirve las teselas del mapa: al abrirlo, tu navegador las descarga directamente, así que ven tu dirección IP y la zona que estás mirando, y nada más sobre ti; si no abres el mapa, no hay contacto. Si sigues un enlace de socio, sales de nuestro sitio y desde ese clic rige la política de esa empresa. Estos proveedores actúan según nuestras instrucciones bajo contratos de encargo; los tratamientos fuera del EEE se amparan en las cláusulas contractuales tipo de la Comisión Europea. Mollie B.V. (Países Bajos) gestiona los pagos: introduces los datos de tu tarjeta o cuenta directamente en la página de pago de Mollie, y de nosotros Mollie solo recibe el importe, una descripción de la compra y nuestro número interno de tu cuenta, ni tu nombre ni tu correo. Mollie no es uno de los proveedores anteriores: para el pago en sí es un responsable independiente conforme a su propia política de privacidad y guarda su propio registro del pago.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad. Escribe a service@dotoday.eu; respondemos en un mes. Si no quedas satisfecho, puedes reclamar ante tu autoridad de control —en España, la AEPD— o ante Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Una cookie esencial al iniciar sesión y unas pocas preferencias guardadas localmente en tu navegador (idioma, país, tus elecciones de consentimiento). Ninguna cookie publicitaria, ninguna analítica, ningún rastreador de terceros. La página de Cookies las enumera una por una y te permite cambiar tus elecciones.

El tráfico va cifrado, las contraseñas nunca se guardan legibles y la cookie de sesión es HttpOnly, Secure y con SameSite. Si una brecha llegara a ponerte en riesgo, te lo comunicaríamos a ti y a la autoridad en los plazos legales. Actualizamos este aviso cada vez que cambia lo que recogemos, en la misma publicación. Consultas: service@dotoday.eu.