Política de Privacidad

Última actualización: marzo de 2026

1. Responsable del tratamiento

• Denominación: Lucus art sl
• CIF/NIF: B27458835
• Domicilio: Campos Novos 1 -3° B (27002) Lugo
• Email: info@festia.es

2. Datos que recogemos y finalidad

Dato	Finalidad	Base jurídica
Nombre, apellidos, nombre comercial	Identificación del usuario y gestión de la cuenta	Ejecución de contrato (art. 6.1.b RGPD)
Email	Comunicaciones del servicio, verificación de cuenta y recuperación de contraseña	Ejecución de contrato (art. 6.1.b RGPD)
Teléfono	Contacto profesional en el contexto del servicio	Ejecución de contrato (art. 6.1.b RGPD)
Provincia	Segmentación geográfica del perfil profesional	Ejecución de contrato (art. 6.1.b RGPD)
Imagen de perfil	Identificación visual en la plataforma	Consentimiento (art. 6.1.a RGPD)
Fecha de registro y último acceso	Seguridad de la cuenta y auditoría de actividad	Interés legítimo (art. 6.1.f RGPD)

3. Encargados del tratamiento (subcontratistas)

Para prestar el servicio, el responsable utiliza los siguientes proveedores, con quienes se han suscrito los contratos de encargado de tratamiento exigidos por el RGPD:

• Cloudinary, Inc. (EE. UU.) — almacenamiento de imágenes y documentos. Transferencia internacional cubierta mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Mailgun Technologies, Inc. (EE. UU.) — envío de emails transaccionales (verificación de cuenta, recuperación de contraseña). Transferencia internacional cubierta mediante Cláusulas Contractuales Tipo (CCT).

4. Plazo de conservación

Los datos se conservarán mientras el usuario mantenga su cuenta activa. Una vez solicitada la baja, los datos se bloquearán y conservarán durante el plazo necesario para el cumplimiento de obligaciones legales (máximo 5 años para datos con relevancia fiscal/contractual), transcurrido el cual serán eliminados de forma definitiva.

5. Derechos del interesado

El usuario puede ejercer en cualquier momento los siguientes derechos enviando un email a info@festia.es con copia de su documento de identidad:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación del tratamiento: restringir el uso de sus datos en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Seguridad

festia.es aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo cifrado de contraseñas con BCrypt, comunicaciones bajo HTTPS y control de acceso basado en roles.