Noxta es una app de acompañamiento para festivales. Esta política explica, en lenguaje claro, qué información trata la app y establece los derechos que te asisten en virtud del Reglamento General de Protección de Datos de la Unión Europea (RGPD).
Noxta es el responsable del tratamiento de la información limitada que se describe a continuación. El contacto atendido para cualquier consulta de privacidad, o para ejercer cualquiera de los derechos recogidos en «Tus derechos», es privacy@noxta.app. La denominación registrada y el domicilio postal de la entidad operadora se publicarán aquí en el lanzamiento público de la app; hasta entonces, privacy@noxta.app es el contacto de referencia y se responde.
Los asistentes no necesitan una cuenta y Noxta no les pide su nombre, correo electrónico ni teléfono para usar la app del festival. Eligen un festival escaneando un código QR o introduciendo un código corto: eso es todo.
Los miembros del equipo del festival que usan el panel administrativo tienen cuentas individuales para el personal y los administradores. Guardamos el nombre de usuario de la cuenta (que puede ser un correo electrónico), el rol, el estado y la credencial con hash mientras exista la cuenta. El hash se usa para verificar la contraseña; la contraseña no se almacena.
Los inicios de sesión y las acciones privilegiadas se registran bajo ese nombre de usuario en un registro de auditoría de seguridad que se conserva 180 días. Esto no se aplica a los asistentes. La consola separada del personal usa PIN compartidos por rol y registra el rol y el festival, no el nombre de una persona.
Lo siguiente permanece únicamente en tu teléfono (almacenamiento local), salvo los eventos de uso seudónimos utilizados para producir estadísticas de uso anónimas y agregadas, y las estrellas y reacciones de artistas, descritos en las secciones «Estadísticas de uso» y «Valoraciones de artistas» más abajo:
Desinstalar la app o borrar sus datos elimina todo esto.
La app solicita a tu teléfono estos tres permisos. Cada uno es opcional: tu sistema operativo te pregunta primero y puedes retirar el permiso en cualquier momento desde los ajustes del sistema.
Negarte a cualquiera de ellos deja el resto de la app funcionando: siempre puedes escribir el código corto de un festival en lugar de escanearlo.
La app lee datos públicos del festival (cartel, escenarios, horarios, estado de bares y puestos de comida) desde nuestro backend para poder mostrártelos: estos datos no son personales tuyos, son los mismos para cada asistente.
El chat dentro de la app no está habilitado en esta versión, por lo que la app no recoge ni almacena apodos ni mensajes de chat.
Avisos del personal. El personal del festival puede difundir mensajes operativos breves a través de la app: el cierre de un bar, el cierre de una zona, un objeto perdido o encontrado, un equipo médico requerido en un área. Todos los dispositivos que tengan el código corto de ese festival los reciben, por lo que son públicos para todo el mundo en el evento. El personal tiene instrucciones de no nombrar ni identificar de ningún otro modo a los asistentes en ellos, y el formulario de redacción incluye esa advertencia. Si crees que un aviso te identifica, pide a cualquier miembro del personal o al punto de información del festival que lo retiren: el personal puede retirarlo desde el panel, lo que detiene su entrega posterior y lo revoca en los dispositivos que ya lo habían recibido. Los avisos con más de 30 días se eliminan mediante un trabajo de retención automático diario.
Noxta recoge eventos de uso seudónimos y propios: aperturas de la app, inicios de sesión, aperturas sin conexión, pantallas vistas como nombres generales, si el contenido se cargó desde la caché de tu dispositivo o la red, señales generales de error (que se produjo un error de una categoría general — nunca mensajes ni contenido), eventos de actualización de la app (instalación del componente sin conexión, disponibilidad de una actualización y activación de una actualización) y eventos de instalación de la app web, además de la versión de la app, la plataforma, el modo de visualización (cómo se abre la app: app instalada o pestaña del navegador) y el idioma. No se incluyen códigos de festivales, IDs de artistas, notas escritas ni otro texto libre. Usamos estos eventos para ver estadísticas de uso anónimas y agregadas.
No usamos cookies analíticas ni guardamos ningún identificador analítico en tu dispositivo. Nuestro servidor combina tu dirección IP y la firma del navegador con un valor aleatorio secreto que cambia cada día y se destruye de forma permanente unos dos días después. Este código diario es un dato seudónimo derivado de tu dirección IP: durante un solo día vincula las pantallas que visitas y lo tratamos conforme a nuestro interés legítimo. No podemos identificarte por tu nombre y el código no puede vincularse entre días. Tu dirección IP se usa brevemente de dos maneras y nunca se conserva junto a las estadísticas: para calcular el código diario (y luego se descarta) y para la limitación de peticiones destinada a proteger contra abusos — contadores de corta duración en Cloudflare y en nuestra base de datos que caducan en aproximadamente una hora. Cerca de la medianoche, puede que se te cuente dos veces.
Cloudflare trata estos eventos como nuestra infraestructura de alojamiento. Puedes desactivarlos en cualquier momento mediante el control Estadísticas de uso, disponible en la pantalla de inicio y en la pantalla de Configuración de la app — a la que se llega con el engranaje de la barra superior de cualquier pestaña del festival, o desde Info → Configuración; el cambio se aplica de inmediato y no se envía nada mientras estén desactivados.
Al margen de los eventos anteriores, el sitio web mide su tráfico con Cloudflare Web Analytics, una herramienta de medición sin cookies operada por Cloudflare como parte de la infraestructura que aloja Noxta. Un pequeño script proporcionado por Cloudflare se ejecuta al abrir la app web e informa de las visitas y del rendimiento de carga — la dirección de la página dentro de la app (nunca cadenas de consulta), el sitio de procedencia, el tipo de navegador y de dispositivo y el país — directamente a nuestro propio dominio. No instala cookies, no guarda nada en tu dispositivo y no genera huellas digitales; Cloudflare nos muestra los resultados solo de forma agregada, durante un máximo de seis meses. Forma parte de cómo se sirve el sitio web, por lo que el control Estadísticas de uso de más arriba no le afecta. Como los resultados no contienen nada vinculable a una persona concreta, no existe ningún registro individual que podamos consultar, borrar o suprimir; cualquier bloqueador de contenido impide por completo que el script se cargue, y puedes escribir tus preguntas a privacy@noxta.app.
Si valoras a un artista, la app envía las estrellas y la reacción (nunca tus notas escritas) a nuestro servidor con un código seudónimo aleatorio por festival. Esto significa que el envío lleva un código aleatorio en vez de tu nombre o una cuenta; el código solo se guarda en tu teléfono y nunca se vincula a tu identidad. En el registro de valoración conservado, el código aleatorio se sustituye por un derivado codificado por artista que no permite agrupar tus valoraciones entre artistas ni festivales. Para proteger frente a abusos y limitar peticiones, nuestro servidor también mantiene contadores de corta duración agrupados por segmento de IP y por un derivado del código aleatorio por festival. Dejan de contar después de aproximadamente una hora y se eliminan físicamente mediante la tarea de limpieza diaria, normalmente en el plazo de un día. Tus notas escritas nunca salen de tu dispositivo. Al eliminar el festival de la app se descarta el código aleatorio. Las valoraciones se eliminan 180 días después de que termine el festival.
Cloudflare aloja todo Noxta: Cloudflare Workers sirve la app y el backend, Cloudflare D1 almacena los datos del festival y Cloudflare R2 almacena las imágenes subidas por los organizadores.
El correo que envías a las direcciones indicadas más abajo nos llega a través de Cloudflare Email Routing y se entrega en un buzón alojado por Google, de modo que todo lo que decidas escribirnos también se trata allí.
Noxta no utiliza rastreadores publicitarios, y ningún servicio de analítica distinto de Cloudflare recibe nunca datos de uso. Además de los eventos de uso seudónimos y propios descritos en «Estadísticas de uso» más arriba, Cloudflare Web Analytics — la herramienta de medición sin cookies operada por Cloudflare como nuestro encargado de alojamiento, descrita en esa misma sección — mide el tráfico del sitio web.
Conforme al artículo 6 del RGPD, el tratamiento de la app se apoya en estas bases jurídicas:
El backend ejecuta un trabajo de retención automático diario. Plazos concretos:
Como los asistentes no necesitan ninguna cuenta, la mayor parte de sus datos nunca sale del teléfono y se controla directamente borrando el almacenamiento de la app. Respecto de la información limitada que sí conserva el backend —las solicitudes de alta de organizadores, los registros de cuentas y auditoría de staff/admin y cualquier aviso del personal que consideres que te identifica—, el RGPD te reconoce el derecho a:
Para ejercer cualquiera de ellos, escribe a privacy@noxta.app. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Para el piloto del Drops Festival en Eslovenia, esa autoridad es el Comisionado de Información de la República de Eslovenia (Informacijski pooblaščenec), ip-rs.si; si te encuentras en otro país de la UE, puedes dirigirte en su lugar a tu autoridad local.
Cloudflare, Inc. es nuestro encargado del tratamiento para el alojamiento (Workers, D1, R2) y para la medición de Cloudflare Web Analytics descrita en «Estadísticas de uso», y mantiene estos datos en su red. Cuando llega un beacon de analítica, Cloudflare usa tu dirección IP en ese momento para derivar el país que nos muestra; la dirección no se guarda junto a las estadísticas. El correo que envías a nuestras direcciones de contacto nos llega a través de Cloudflare Email Routing y se entrega en un buzón alojado por Google LLC en los Estados Unidos, una transferencia fuera del EEE que se ampara en el Marco de Privacidad de Datos UE-EE. UU. y, como garantía, en las Cláusulas Contractuales Tipo de la Comisión Europea. Si prefieres que tu mensaje no se trate en EE. UU., no nos envíes los detalles por correo; pregunta a un miembro del personal en el evento.
Cualquier saldo de monedero cashless que se muestre en la app es información de solo lectura facilitada por el festival: Noxta no procesa pagos ni almacena datos de pago.
Noxta no está dirigida a menores y no recoge conscientemente información de nadie menor de 13 años. La asistencia a cada festival se rige por la política de edad de ese festival, no por esta app.
Si usas Noxta como asistente, no tienes cuenta y controlas tus datos por defecto: borra el almacenamiento de la app o desinstálala para eliminar todo lo guardado en tu dispositivo. Para otras consultas de privacidad, usa el contacto que aparece a continuación.
Si esta política cambia, la actualización se publicará en esta página con una nueva fecha de «última actualización».
Escribe a privacy@noxta.app.