bemyre

Legal

Política de privacidad

Última actualización:

Qué datos personales tratamos en bemyre.com, para qué, durante cuánto tiempo y cómo ejercer tus derechos.

Responsable del tratamiento

Te damos esta información según el artículo 13 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El responsable de tus datos es el titular de bemyre.com:

Responsable
Marcos Antonio Sáez Pérez, persona física
Domicilio
Calle Tiberiades 2, 28043 Madrid, España
Contacto
[email protected]

No hemos designado un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a [email protected].

Qué datos tratamos

Si te apuntas a la lista de espera

  • tu email;
  • tu perfil: banda, músico/a, promotor/a o sala;
  • lo que más te interesa: EPK, conciertos, tablón o salas;
  • el nombre de usuario (handle) que quieras reservar, si eliges uno;
  • la versión del texto de consentimiento que aceptaste y la fecha en que lo hiciste.

El email, el perfil y al menos un interés son obligatorios: sin ellos no puedes apuntarte. El handle es opcional.

Para proteger el formulario

  • una clave para limitar los intentos repetidos, calculada a partir de tu dirección IP con una función HMAC (un cálculo criptográfico con una clave secreta); tu dirección IP no se guarda con tu inscripción;
  • los datos técnicos que usa la verificación antibots del formulario: tu dirección IP y datos de tu navegador y de tu conexión, como el agente de usuario.

Al navegar por bemyre.com

  • Estadísticas de visitas, con una herramienta de analítica sin cookies instalada en nuestra propia infraestructura. Al recibir cada visita, la herramienta usa tu dirección IP y el agente de usuario de tu navegador para calcular un identificador de visitante (un hash). El cálculo usa una clave que cambia cada mes, pero quien tenga el secreto del servidor puede repetirlo: por eso es un identificador seudónimo, no anónimo. De tu IP deduce también el país y la región o la ciudad. Por cada visita guarda las páginas que visitas (la ruta y sus parámetros), la página de la que vienes, los parámetros de campaña (UTM) y los identificadores de clic de anuncios (como gclid o fbclid), el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de la pantalla, el idioma, esa ubicación y el identificador de visitante. La herramienta no guarda tu dirección IP. No grabamos tus sesiones ni hacemos mapas de calor.
  • Informes de errores técnicos, con una herramienta también instalada en nuestra propia infraestructura, para detectar fallos y corregirlos. Los informes del navegador pasan por nuestro propio servidor antes de llegar a ella, así que no recibe tu dirección IP, y no incluyen datos de usuario.
  • Registros de acceso de nuestros servidores: tu dirección IP, el agente de usuario, el método y la dirección pedida (con sus parámetros), el código de respuesta y la hora. Sirven para la seguridad del sitio, para detectar abusos y para operar el servicio. Si una petición coincide con una regla de seguridad, se registra también como alerta en nuestro sistema de monitorización de seguridad.
  • Protección frente a intrusiones: un sistema analiza esos registros, detecta patrones de ataque y, si tu IP realiza un ataque o abuso detectado, la bloquea durante unas horas. Sus registros guardan la dirección IP, el dominio, la ruta, el agente de usuario y el código de respuesta.

Finalidades

Usamos los datos de la lista de espera solo para gestionarla:

  • confirmar tu email: te enviamos un enlace y no entras en la lista hasta que lo abres (doble confirmación);
  • reservar el handle que hayas elegido;
  • avisarte cuando bemyre abra.

No te enviaremos otras comunicaciones comerciales, no elaboramos perfiles y no vendemos ni cedemos los datos de la lista de espera.

Los datos técnicos sirven para proteger el sitio y el formulario frente a ataques, abusos y bots, operar el servicio, medir el uso del sitio (qué páginas se visitan, de dónde llegan las visitas y con qué dispositivos) y corregir errores.

Base jurídica

Lista de espera: tu consentimiento (art. 6.1.a RGPD). Lo das al marcar la casilla del formulario, que muestra este texto (versión 2026-09-27):

Acepto la política de privacidad de bemyre y quiero recibir por email la confirmación de mi sitio en la lista y el aviso cuando abramos.

Puedes retirarlo cuando quieras, sin que eso afecte a lo tratado antes.

Seguridad, prevención de abusos, límite de intentos, registros de acceso y protección frente a intrusiones: nuestro interés legítimo (art. 6.1.f RGPD) en proteger el sitio, el formulario y a quienes lo usan, y en operar el servicio.

Comunicación a una red colaborativa de reputación de las IP que atacan el sitio: nuestro interés legítimo (art. 6.1.f RGPD) en la seguridad del sitio, con una lista de bloqueo compartida.

Estadísticas de visitas e informes de errores: nuestro interés legítimo (art. 6.1.f RGPD) en medir el uso del sitio y en que funcione correctamente.

Conservación

Lista de espera

  • Si no confirmas tu email, borramos tu inscripción en un plazo máximo de 7 días desde que te apuntaste. El enlace de confirmación caduca a las 48 horas.
  • Si lo confirmas, conservamos tus datos hasta 12 meses después de que bemyre abra, o hasta que retires tu consentimiento, lo que ocurra antes. Después los borramos.

Datos técnicos

  • Contadores de límite de intentos del formulario: 1 hora.
  • Estadísticas de visitas: 13 meses.
  • Informes de errores: 90 días.
  • Registros de acceso de los servidores: hasta 90 días.
  • Alertas de seguridad, incluidas las que genera la protección frente a intrusiones: hasta 90 días.
  • Registros propios del sistema de protección frente a intrusiones: 7 días.
  • Datos de envío de los emails que te mandamos (remitente, destinatario, asunto y estado), en nuestro servidor de correo: 60 días.
  • Contenido de los emails que te mandamos, en nuestro servidor de correo: 30 días.

Copias de seguridad

Los datos que borramos pueden seguir en las copias de seguridad diarias de la base de datos y de los servidores de correo durante aproximadamente un mes más, hasta que esas copias se renuevan.

Si nos escribes

Si escribes a [email protected] o [email protected], tratamos tu dirección de email y lo que incluyas en tu mensaje.

No respondas a los emails automáticos que te enviamos: esa dirección no recibe correo. Escríbenos a [email protected] si es sobre tus datos, o a [email protected] para todo lo demás.

  • Finalidad: responder a tu consulta, atender tu solicitud de ejercicio de derechos o tramitar tu aviso.
  • Base jurídica: nuestro interés legítimo en responder a quien nos escribe y en tramitar los avisos (art. 6.1.f RGPD). Si ejerces tus derechos de protección de datos, el cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los artículos 12 a 22 del RGPD).
  • Conservación: mientras tramitamos el asunto y, después, durante el plazo de prescripción de las acciones que puedan derivarse de él.
  • Encargados del tratamiento: nuestro proveedor de recepción del correo, que lo reenvía, y el proveedor del buzón al que llega.

Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos a terceros en el caso de seguridad que se explica al final de esta sección. Estos proveedores tratan datos por cuenta del responsable, como encargados del tratamiento:

  • Nuestro proveedor de red (DNS y red de distribución de contenidos), de verificación antibots en el formulario y de recepción del correo de bemyre.com, que lo reenvía al buzón del titular. Supone una transferencia internacional de datos a Estados Unidos, amparada por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
  • El proveedor del buzón al que se reenvía ese correo. Pueden producirse transferencias de datos a Estados Unidos, amparadas por el Marco de Privacidad de Datos UE-EE. UU.
  • Un proveedor de envío de correo electrónico, con servidores en la Unión Europea, para los emails que te mandamos (la confirmación de la lista y los avisos).

El alojamiento del sitio, la base de datos, nuestro servidor de correo, la analítica, los informes de errores, los registros de acceso y la protección frente a intrusiones funcionan en la infraestructura propia del titular, en España; la entrega de los emails que enviamos pasa por ese proveedor de envío de correo, en la Unión Europea.

Notificaciones de seguridad (histórico)

Entre el 25 y el 29 de septiembre de 2026, algunas alertas de seguridad, con la dirección IP, el agente de usuario y la dirección pedida, se enviaron como notificaciones a un servicio de mensajería con sede en Estados Unidos (transferencia amparada por el Marco de Privacidad de Datos UE-EE. UU.). Esos mensajes se borran como máximo al cabo de un año. Desde el 29 de septiembre de 2026 las notificaciones ya no incluyen datos personales.

Red de reputación de direcciones IP

Si tu IP realiza un ataque o abuso detectado, comunicamos esa dirección IP, el tipo de ataque y la hora a una red colaborativa de reputación de direcciones IP con sede en la Unión Europea, para mantener una lista compartida de IP que bloquear. No compartimos los detalles de tus peticiones. Lo hacemos por nuestro interés legítimo en la seguridad del sitio.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento.

  • Escribe a [email protected] indicando qué derecho quieres ejercer.
  • Para salir de la lista de espera, basta con el enlace de baja que incluye cada email.

Tu derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que tratemos tus datos por interés legítimo: la seguridad y el límite de intentos del formulario, los registros de acceso y la protección frente a intrusiones, las estadísticas de visitas, los informes de errores y la gestión de los emails que nos envías. Escribe a [email protected]. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que los necesitemos para formular, ejercer o defender reclamaciones.

Reclamación ante la AEPD

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

Menores de edad

Solo pueden apuntarse a la lista de espera personas de 14 años o más (art. 7 LOPDGDD). Si tienes menos de 14 años, no te apuntes.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

Seguridad

Protegemos tus datos con medidas técnicas y organizativas, entre ellas:

  • cifrado en tránsito: la conexión entre tu navegador y bemyre.com va cifrada (HTTPS);
  • separación de los datos: la base de datos separa los datos de cada organización;
  • minimización: recogemos solo los datos imprescindibles para cada finalidad;
  • eventos internos sin datos de contacto: los eventos que circulan entre los servicios internos de bemyre no llevan tu email, tu handle ni ningún otro dato de contacto, y te identifican solo con un identificador interno.

Cookies

bemyre.com no instala cookies ni guarda datos en el almacenamiento de tu navegador:

  • la analítica funciona sin cookies;
  • los informes de errores no usan cookies;
  • la verificación antibots del formulario no instala cookies; los datos técnicos que usa se explican en «Qué datos tratamos».

Por eso no te mostramos un aviso de cookies. Si algún día usamos alguna, la listaremos aquí y, si no es estrictamente necesaria, te pediremos permiso antes de instalarla.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos su fecha. Si el cambio afecta a algo que consentiste, te pediremos de nuevo tu consentimiento.