Política de Privacidad

Última actualización: Abril 2026 — Conforme al RGPD de la UE (Reglamento 2016/679), LOPDGDD española y leyes aplicables de EEUU.

1. Quiénes somos (Responsable del Tratamiento)

Muse Layer LLC ("Festgate", "nosotros")

Dirección: 5203 Juan Tabo Blvd, Ste 2B, Albuquerque, NM 87111, USA
Email para asuntos de privacidad: privacy@festgate.com
Sitio web: https://festgate.com

2. Roles bajo el RGPD

Festgate desempeña distintos roles según el contexto:

Responsable del Tratamiento — para los datos de cuenta de todos los usuarios (registro, perfil, login).
Encargado del Tratamiento — cuando un organizador externo recibe participaciones a través de Festgate, tratamos los datos de los participantes en su nombre. El organizador es el Responsable de los datos de su festival.
Responsable del Tratamiento (total) — cuando el festival es propio de Festgate (ej. AI Visual Awards y demás eventos platform-owned).

3. Qué datos recogemos (Art. 13 RGPD)

Creadores / Participantes

Cuenta: nombre, email, país, datos de perfil, contraseña (cifrada)
Participaciones: título del proyecto, sinopsis, ficha técnica, archivos (vídeo, audio, imágenes, guiones), categoría
Información de pago para tarifas (procesado por Stripe — no almacenamos datos de tarjeta)
Diplomas y laureles generados

Organizadores

Datos de cuenta (igual que arriba)
Información del festival (nombre, fechas, categorías, descripciones)
Datos fiscales / facturación cuando cobran tarifas
Cuenta bancaria vía Stripe Connect (nunca la vemos — la gestiona Stripe)

Jueces

Datos de cuenta creados por el organizador
Evaluaciones y notas sobre las participaciones

Visitantes

Cookies y datos de analítica (ver Política de Cookies)
Dirección IP (para seguridad y rate limiting)

4. Base legal del tratamiento (Art. 6 RGPD)

Ejecución de contrato (Art. 6.1.b): prestación del servicio de plataforma, procesamiento de participaciones, gestión de eventos, emisión de diplomas, entrega de servicios pagados.
Obligación legal (Art. 6.1.c): registros fiscales, antifraude, respuesta a incidentes.
Interés legítimo (Art. 6.1.f): seguridad de la plataforma, analíticas internas, antispam.
Consentimiento (Art. 6.1.a): emails de marketing opcionales, cookies no esenciales.

5. Quién tiene acceso a tus datos

Personal de Festgate — únicamente personal autorizado, para soporte y mantenimiento.
Organizadores de festivales — al participar en su festival, reciben tus datos de contacto y de proyecto para evaluar tu obra.
Jueces asignados por organizadores — ven los archivos del proyecto y tu nombre para evaluar.
Proveedores de servicio — Stripe (pagos), proveedores de email, hosting. Todos bajo contratos de tratamiento de datos.
Autoridades — solo cuando lo exija la ley (orden judicial, investigación de fraude).

6. Transferencias internacionales

Muse Layer LLC está constituida en Estados Unidos. Al usar Festgate, los usuarios europeos consienten que sus datos puedan transferirse a EEUU. Aplicamos Cláusulas Contractuales Tipo cuando corresponde y verificamos que nuestros encargados cumplen con estándares RGPD.

7. Conservación de datos

Datos de cuenta: mientras tu cuenta esté activa. Tras eliminación, anonimizados en 30 días (excepto registros exigidos por ley).
Participaciones: durante la vigencia del festival + 2 años (para que los diplomas sigan accesibles).
Diplomas y laureles: vinculados permanentemente a URLs públicas de verificación salvo solicitud de eliminación.
Registros de pago: 7 años (ley fiscal de EEUU).
Logs de seguridad: 12 meses.

8. Tus derechos (Art. 15-22 RGPD)

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a privacy@festgate.com:

Acceso — solicitar copia de los datos que tenemos sobre ti
Rectificación — corregir datos inexactos
Supresión ("derecho al olvido") — borrar tus datos
Portabilidad — recibir tus datos en formato portable
Limitación — restringir cómo usamos tus datos
Oposición — oponerte a tratamientos basados en interés legítimo
Retirar consentimiento — para cualquier tratamiento basado en consentimiento

Responderemos en un máximo de 30 días. Si no quedas conforme, puedes presentar reclamación ante tu autoridad de control nacional (en España: AEPD, www.aepd.es).

9. Flujo de participaciones — aviso de transparencia

Cuando envías tu obra a un festival en Festgate:

Los datos de tu proyecto y contacto pasan a ser accesibles para el equipo organizador del festival a efectos de evaluación.
Si el festival es de un tercero (marketplace), el organizador es el Responsable del Tratamiento de esas participaciones.
Si el festival es propio de la plataforma (operado por Muse Layer LLC), nosotros somos el Responsable del Tratamiento.
Los organizadores se comprometen (en nuestros Términos de Servicio, cláusula Art. 28 RGPD) a usar los datos de las participaciones únicamente para evaluar y gestionar su festival, nunca para marketing no solicitado ni cesión a terceros sin consentimiento.

10. Seguridad (Art. 32 RGPD)

Implementamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, contraseñas cifradas, rate limiting, protección antibot, bloqueo de IPs, registro de seguridad, controles de acceso y copias de seguridad regulares. Los detalles completos están documentados en nuestros procedimientos internos.

11. Notificación de brechas (Art. 33-34 RGPD)

Si se produce una brecha de datos personales que pueda suponer riesgo para tus derechos, notificaremos a la autoridad de control en menos de 72 horas e informaremos a los usuarios afectados sin dilación indebida.

12. Menores

Festgate no está dirigido a usuarios menores de 16 años. Si crees que un menor se ha registrado, contacta privacy@festgate.com y eliminaremos la cuenta.

13. Cambios en esta política

Podemos actualizar esta política. Los cambios materiales se notificarán por email a los usuarios activos. El uso continuado tras la notificación implica aceptación.

14. Contacto

Para cualquier pregunta sobre privacidad, contacta: privacy@festgate.com

Política de Privacidad