Política de privacidad
Última actualización: 2026. Este texto es una plantilla pendiente de revisión por asesoría legal antes de la puesta en producción.
1. Responsable del tratamiento
Studay App SL (NIF B22942429), con domicilio en Edificio Avenida de Sor Teresa Prat 15, 29003 Málaga, y correo de contacto hola@busevents.es.
2. Qué datos tratamos y para qué
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre, email y teléfono | Emitir el billete, avisarte de cambios en la ruta y atenderte | Ejecución del contrato (art. 6.1.b RGPD) |
| Fecha de nacimiento | Comprobar si el viajero es menor el día del evento | Obligación legal y ejecución del contrato |
| Nombre y DNI/NIE del tutor legal | Autorización del viaje de un menor | Interés legítimo y protección del menor |
| Datos de pago | Cobrar la reserva | Ejecución del contrato |
| Solicitudes de propuesta (nombre, email, teléfono y datos del evento) | Responder a organizadores y promotores y hacer el seguimiento comercial | Interés legítimo (art. 6.1.f RGPD) |
| Dirección IP | Limitar el número de intentos por seguridad y comprobar, mediante Cloudflare Turnstile, que quien envía un formulario no es un programa automático | Interés legítimo (seguridad de la plataforma) |
Los datos de tarjeta se tratan íntegramente por nuestra pasarela de pago (Sipay España): nunca se almacenan en nuestros servidores.
3. Datos que NO te pedimos
No tratamos ninguna categoría especial de datos del artículo 9 del RGPD: ni salud, ni alergias, ni origen, ni creencias. Para llevarte en autobús no hacen falta y no se piden.
Los datos del tutor o tutora legal, que solo se piden cuando el viajero es menor el día del evento, se borran automáticamente a los 7 días de la celebración: su finalidad termina con el viaje.
4. Plazos de conservación
- Datos de facturación: 6 años (Código de Comercio).
- Datos del tutor o tutora legal: 7 días desde el evento.
- Cuenta de usuario: mientras la mantengas activa.
- Reservas no completadas: 24 horas.
- Solicitudes de propuesta de organizadores: 24 meses.
- Registros de seguridad asociados a la IP: se borran en cuanto caduca la ventana de control, como máximo unas horas.
Los plazos de esta lista no son una declaración de intenciones: están implementados como borrado automático en la propia base de datos.
5. Destinatarios
Empresas de autocares que prestan el servicio (listado de viajeros), la pasarela de pago, el proveedor de envío de correo transaccional, el proveedor de alojamiento y Cloudflare, que recibe tu dirección IP cuando envías un formulario para comprobar que no eres un programa automático. Ese sistema (Turnstile) no instala cookies en tu navegador. No se realizan transferencias internacionales fuera del EEE sin garantías adecuadas.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@busevents.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).