Legal

Política de privacidad

Última actualización: 20 de julio de 2026

La presente política describe cómo el servicio Sona (aplicación móvil y sitio sona-app.xyz), editado por BeBranded, recoge y trata los datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa francesa de protección de datos. Sona no vende ningún dato ni utiliza rastreadores publicitarios.

1Responsable del tratamiento

El responsable del tratamiento es BeBranded, sociedad por acciones simplificada (SAS) con un capital de 10 000 €, inscrita en el Registro Mercantil (RCS) de Bobigny con el número 984 530 212 y domicilio social en 34 avenue Chanzy, 93250 Villemomble, Francia.

Para cualquier consulta sobre sus datos: [email protected].

2Datos que recogemos

Aplicamos el principio de minimización: solo recogemos lo necesario para el funcionamiento del Servicio.

Cuenta
Dirección de correo electrónico, contraseña (almacenada como resumen criptográfico, nunca en claro), nombre o seudónimo, foto de perfil si añade una. Según su método de acceso: número de teléfono (acceso con código SMS) o identificador técnico y correo facilitados por Apple o Google.
Uso del Servicio
Eventos y espacios marcados como favoritos, espacios, artistas y compañías que sigue, búsquedas recientes (almacenadas en su dispositivo), preferencias de visualización e idioma.
Espacios culturales
Para las cuentas de gestor: nombre y datos de contacto profesionales de la persona de contacto, espacio(s) asociado(s) y contenidos publicados.
Ubicación
Ubicación aproximada del dispositivo, únicamente si autoriza el acceso a la ubicación, para mostrar los eventos cercanos. El permiso puede revocarse en cualquier momento en los ajustes del sistema.
Notificaciones
Identificador técnico de notificación (token push) si activa las notificaciones.
Datos técnicos
Dirección IP, tipo de dispositivo, versión del sistema y de la aplicación, registros de acceso a la API e informes de error (fallos), con fines de seguridad y corrección de incidencias.
Newsletter y contacto
Dirección de correo y contenido del mensaje cuando se suscribe a la newsletter o nos escribe.

No recogemos ningún dato de categoría especial en el sentido del artículo 9 del RGPD ni realizamos perfilado publicitario.

3Finalidades y bases jurídicas

Prestar el Servicio (cuenta, favoritos, seguimientos, listado de eventos)
Ejecución del contrato que constituyen las condiciones de uso (art. 6.1.b RGPD)
Autenticación y seguridad de las cuentas (incluidos los códigos SMS de un solo uso)
Ejecución del contrato e interés legítimo en proteger el Servicio (art. 6.1.b y 6.1.f)
Mostrar los eventos cercanos
Consentimiento, mediante el permiso de ubicación del sistema (art. 6.1.a)
Notificaciones push
Consentimiento (art. 6.1.a)
Newsletter e información sobre el Servicio
Consentimiento (art. 6.1.a), revocable en cualquier momento
Medición técnica de uso, corrección de incidencias y prevención de abusos
Interés legítimo en mantener un servicio fiable y seguro (art. 6.1.f)
Moderación de los contenidos publicados y gestión de notificaciones de contenido
Interés legítimo y cumplimiento de obligaciones legales (art. 6.1.f y 6.1.c)
Obligaciones contables y legales
Obligación legal (art. 6.1.c)

4Destinatarios y encargados del tratamiento

Sus datos son accesibles únicamente para el personal autorizado de BeBranded y para los siguientes proveedores técnicos, que actúan como encargados del tratamiento y están vinculados por un contrato conforme al artículo 28 del RGPD:

Cloudflare, Inc.
Alojamiento del sitio y de la API y distribución de red (tratamiento en la Unión Europea)
Supabase, Inc.
Base de datos y almacenamiento de archivos, infraestructura ubicada en la Unión Europea (región «eu»)
Resend, Inc.
Envío de correos transaccionales (restablecimiento de contraseña, verificación de dirección, invitaciones, newsletter)
Twilio Inc.
Envío de los códigos de acceso por SMS
Functional Software, Inc. (Sentry)
Supervisión técnica e informes de error
Apple Inc. / Google LLC
Distribución de las aplicaciones, acceso mediante Sign in with Apple o Google y envío de notificaciones push

No vendemos ni alquilamos sus datos. Podrán comunicarse a las autoridades competentes cuando la ley lo exija.

Los espacios culturales no tienen acceso a la lista nominativa de los usuarios que los siguen; solo reciben estadísticas agregadas.

5Transferencias fuera de la Unión Europea

El alojamiento del Servicio y la base de datos se encuentran en la Unión Europea. Algunos encargados (Cloudflare, Sentry, Twilio, Resend, Apple, Google) están establecidos en Estados Unidos o pueden acceder desde allí con fines de soporte.

Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y, en su caso, por la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., complementadas con medidas técnicas (cifrado en tránsito y en reposo).

6Plazos de conservación

Cuenta y datos asociados
Mientras exista la cuenta y, tras su supresión, eliminación o anonimización en un plazo de 30 días
Cuenta inactiva
Supresión tras 3 años sin conexión, previa información por correo electrónico
Registros técnicos y de seguridad
12 meses como máximo
Informes de error
90 días
Suscripción a la newsletter
Hasta la retirada del consentimiento y, después, 3 años como máximo desde el último contacto
Solicitudes de contacto y notificaciones de contenido
3 años desde el último intercambio
Documentos contables
10 años (obligación legal)

7Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento y a dar instrucciones sobre el destino de sus datos tras su fallecimiento.

Puede ejercer estos derechos directamente en la aplicación (edición del perfil, supresión de la cuenta, gestión de notificaciones y ubicación) o escribiendo a [email protected]. Respondemos en el plazo de un mes, prorrogable dos meses en caso de solicitudes complejas. Podrá solicitarse una prueba de identidad en caso de duda razonable.

También puede presentar una reclamación ante la CNIL francesa (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) o ante la autoridad de control de su país de residencia, como la AEPD en España.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), cifrado de los datos en reposo, contraseñas almacenadas como resúmenes con sal, acceso a los datos restringido y registrado, separación de privilegios en la base de datos, supervisión de errores y copias de seguridad periódicas.

Ninguna aplicación cliente accede directamente a la base de datos: todas las solicitudes pasan por nuestra API, único punto donde se aplican las reglas de autorización.

En caso de violación de datos que pueda entrañar un riesgo alto para sus derechos, se le informará conforme a los artículos 33 y 34 del RGPD.

9Cookies y rastreadores

El sitio sona-app.xyz no utiliza cookies publicitarias ni rastreadores de medición de audiencia de terceros. Solo se emplea almacenamiento local estrictamente necesario, en particular para recordar el idioma de visualización elegido; no requiere consentimiento previo.

La aplicación móvil no integra ningún kit publicitario ni realiza seguimiento entre otras aplicaciones o sitios. No se solicita ningún permiso de seguimiento (App Tracking Transparency).

10Enlaces y sitios de terceros

El Servicio remite a los sitios oficiales de los espacios culturales y de sus plataformas de venta de entradas, en particular mediante el botón «Reservar». Una vez en dichos sitios, se aplican sus propias políticas de privacidad, sobre las que BeBranded no tiene control.

Los enlaces salientes pueden incluir un parámetro de atribución que indica que la visita procede de Sona; no contiene ningún dato que permita identificarle.

11Menores

El Servicio no está destinado a menores de 15 años y no recogemos conscientemente sus datos. Si detecta que un menor de 15 años ha creado una cuenta, escríbanos a [email protected]: la cuenta y los datos asociados serán suprimidos.

12Modificaciones de la política

Esta política puede actualizarse para reflejar cambios legales o funcionales. La fecha de la última actualización figura en la parte superior de la página y cualquier cambio sustancial se le comunicará en la aplicación o por correo electrónico.

13Contacto

BeBranded — 34 avenue Chanzy, 93250 Villemomble, Francia. Teléfono: +33 1 89 70 89 35. Datos personales: [email protected]. Consultas generales: [email protected].