Política de Privacidad de ONE

1. Entidades responsables y contacto de privacidad

BERIN IGLESIAS, S.L. (Iglesias Entertainment), NIF B01700475, Calle Serrano 29, Piso 1.º D, 28001 Madrid, España (BERIN).

counterTEN, Inc., sociedad constituida en Delaware, 11172 Corte Pleno Verano, San Diego, CA 92130, Estados Unidos (counterTEN).

Para solicitudes de privacidad relacionadas con ONE, escriba a privacy.ieone@counterten.com. En los tratamientos realizados conjuntamente, puede ejercer sus derechos frente a cualquiera de las dos entidades. El representante de counterTEN en la Unión Europea conforme al artículo 27 del RGPD es Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Viena, Austria.

2. Quién es responsable de sus datos

Al registrarse en ONE, mantiene relaciones con dos empresas:

counterTEN proporciona y gestiona la plataforma ONE y mantiene su cuenta ONE de forma continuada. La cuenta no se limita a un artista, evento o campaña.

BERIN gestiona el programa ONE para fans de Iglesias Entertainment y es el organizador legal de las promociones, sorteos y premios de ONE, salvo que las Bases Oficiales de una promoción concreta identifiquen a otro organizador.

Para las actividades de ONE indicadas a continuación, BERIN y counterTEN determinan conjuntamente cómo se utilizan sus datos y son corresponsables del tratamiento conforme al artículo 26 del RGPD. Su acuerdo distribuye las responsabilidades del siguiente modo:

Registro y participación en ONE. Función de BERIN: Determina conjuntamente los requisitos del programa y las promociones. Función de counterTEN: Gestiona el registro, avisos, aceptación y registros de consentimiento.

Daily Drops, desafíos, papeletas y referidos. Función de BERIN: Establece las reglas pertinentes del programa y de las promociones. Función de counterTEN: Gestiona las actividades y conserva los registros de participación.

Sorteos y selección de ganadores. Función de BERIN: Determina elegibilidad y Bases Oficiales. Función de counterTEN: Ejecuta el sorteo digital y documenta la selección.

Reclamación y entrega de premios. Función de BERIN: Dirige la aportación y entrega de premios, coordinación con recintos e impuestos aplicables. Función de counterTEN: Gestiona flujos de reclamación, registros y avisos técnicos.

Medición y participación de campañas conjuntas ONE. Función de BERIN: Decisiones conjuntas para los fines compartidos. Función de counterTEN: Decisiones conjuntas e implementación técnica.

Ambas empresas coordinan la información de privacidad, la atención de solicitudes y la gestión de incidentes de seguridad relacionados con estas actividades conjuntas. Este reparto interno no limita sus derechos: puede ejercerlos frente a cualquiera de los corresponsables.

Respecto de actividades independientes, counterTEN actúa como responsable independiente de la gestión continuada de cuentas, autenticación, seguridad de la plataforma, prevención del fraude, mejoras permitidas de la plataforma y su propia publicidad cuando esté autorizada. BERIN actúa como responsable independiente de sus comunicaciones como promotor, operaciones de eventos, adquisición de premios y obligaciones fiscales y contables. Cuando counterTEN realiza una tarea exclusivamente siguiendo instrucciones documentadas de BERIN, puede actuar como encargado del tratamiento para esa tarea.

3. Datos personales que recopilamos

Cuenta y registro: correo electrónico para códigos de acceso; nombre y apellidos; nombre de usuario; franja de edad (no la fecha de nacimiento completa) al registrarse; país; ciudad cuando se facilite; código postal y género opcionales; idioma de la aplicación; y registros de aceptación de las Condiciones y de las elecciones comerciales independientes, incluidos la versión del texto, fecha y hora, idioma, pantalla, versión de la aplicación y plataforma. Para el registro son obligatorios el correo, el nombre, el nombre de usuario, la franja de edad y el país; el código postal y el género son opcionales. Sin los datos obligatorios no podemos crear la cuenta.

Preferencias de artistas y conciertos: conciertos marcados como «voy» o «me interesa», asiento y número de acompañantes cuando se faciliten, asistencia, valoraciones posteriores al concierto y otras preferencias compartidas en ONE.

Participación: horarios y estado de los registros diarios de Daily Drop; respuestas y puntuaciones de desafíos; selecciones de premios y preferencias; papeletas obtenidas, su origen y asignación; relaciones de invitación y referidos entre usuarios; e historial de participación en campañas.

Sorteos, premios y reclamaciones: declaraciones de elegibilidad, participaciones, registros de selección aleatoria informatizada, nombre y correo electrónico del ganador en el momento del sorteo, reclamaciones de premios y datos necesarios para comprobar requisitos, acompañantes o entrega, incluidos contacto y dirección postal cuando proceda. Verificación de ganadores: si resulta seleccionado, podremos pedirle que acredite su identidad, edad y residencia legal en España mostrando un documento de identidad u otra prueba adecuada. Podría ser necesario confirmar su nombre completo, fecha de nacimiento y dirección. No conservamos habitualmente copias de documentos de identidad; si la ley exige una copia o se presenta una, explicaremos su tratamiento y conservación al solicitarla. Cuando sea necesario para obligaciones fiscales o declaraciones relativas a premios, BERIN podrá recopilar información de identificación fiscal.

Datos técnicos y comunicaciones: dirección IP de inicio de sesión y sesiones de seguridad, datos de dispositivo y navegador, versión de la aplicación y plataforma, token para notificaciones push, registros pertinentes de envío e interacción con notificaciones, y datos técnicos recibidos por los proveedores operativos descritos más abajo.

Si proporciona datos de otra persona para una experiencia, los utilizaremos únicamente para esa gestión y no para inscribirla en comunicaciones comerciales. La persona recibirá la información de privacidad aplicable mediante el proceso de contacto o reclamación correspondiente.

4. Para qué usamos sus datos y bases jurídicas

Cuenta ONE y funcionalidades solicitadas: Cuenta, autenticación, idioma, selecciones de conciertos, recompensas obtenidas y estado de campañas: ejecución del contrato cuando sea objetivamente necesaria (artículo 6.1.b).

Participación, sorteos y entrega de premios: Participaciones, elegibilidad, selección digital aleatoria, contacto con ganadores y reclamaciones: ejecución del contrato cuando sea necesaria (artículo 6.1.b). Comprobación de identidad, edad y residencia exigida por las Bases Oficiales: ejecución del contrato cuando sea necesaria (artículo 6.1.b). Identificación fiscal, declaraciones y retenciones: obligaciones legales de BERIN (artículo 6.1.c).

Seguridad y prevención de abusos: Sesiones y actividad pertinentes: interés legítimo de counterTEN y de los demás participantes en proteger cuentas, impedir participaciones fraudulentas, duplicadas o automatizadas y garantizar sorteos justos (artículo 6.1.f); obligaciones legales cuando proceda (artículo 6.1.c).

Recomendaciones de futuros artistas y eventos: Intereses artísticos, preferencias declaradas y actividad pertinente en ONE: interés legítimo de counterTEN en recomendar artistas, conciertos, eventos y promociones de posible interés (artículo 6.1.f). Puede oponerse en cualquier momento (sección 9).

Mejoras y medición de campañas: Información de participación necesaria y proporcionada: intereses legítimos de counterTEN y BERIN en conocer el funcionamiento de las funciones y campañas, mejorar ONE e informar a colaboradores mediante resultados agregados (artículo 6.1.f).

Mensajes comerciales y transferencias a colaboradores: Consentimiento independiente y opcional para cada empresa o colaborador identificado (artículo 6.1.a). Crear una cuenta no autoriza publicidad.

Derechos y reclamaciones: Registros que debemos conservar por ley (artículo 6.1.c) e interés legítimo en formular, ejercer o defender reclamaciones (artículo 6.1.f).

A través de ONE, counterTEN puede ayudarle a descubrir nuevos artistas, conciertos, eventos en directo, experiencias para fans, recompensas y promociones, incluidas oportunidades presentadas con otros artistas, organizadores de eventos y colaboradores comerciales. counterTEN puede personalizar estas recomendaciones a partir de sus intereses, preferencias y actividad pertinente en ONE. No utilizamos datos sensibles ni extraemos inferencias sensibles con esta finalidad.

Personalizar las funciones de ONE que usted solicita es diferente de recomendar nuevos artistas, eventos o promociones. Puede oponerse en cualquier momento a las recomendaciones con fines de mercadotecnia directa (sección 9). Solo utilizaremos sus datos para una nueva finalidad cuando exista una base jurídica y cumplamos los requisitos aplicables del RGPD. Cuando la ley lo exija, le informaremos antes de hacerlo.

Podemos facilitar informes de campaña agregados o efectivamente anonimizados. Si un informe pudiera identificar a una persona, por ejemplo porque se refiere a un grupo muy pequeño, lo trataremos como datos personales.

5. Comunicaciones comerciales y notificaciones

counterTEN y BERIN ofrecen cada una una opción de comunicaciones comerciales separada, voluntaria y desmarcada por defecto. Si ofrecemos compartir sus datos con un artista o colaborador identificado para su propia publicidad, le solicitaremos una autorización independiente mediante una casilla desmarcada. Puede rechazar todas estas opciones y, aun así, crear una cuenta ONE y participar en las actividades para las que reúna los requisitos.

Los mensajes operativos, incluidos los códigos de acceso, avisos esenciales de cuenta y seguridad y mensajes necesarios para gestionar una participación o premio, se distinguen de las comunicaciones comerciales. Las recomendaciones mostradas dentro de ONE son distintas de los correos electrónicos o notificaciones push promocionales. Solo enviamos correos y notificaciones push promocionales cuando haya dado la autorización comercial pertinente. Permitir notificaciones en el dispositivo no constituye por sí solo dicha autorización.

Puede modificar sus opciones de comunicaciones de counterTEN, Iglesias y, cuando se ofrezca, MORAT desde Perfil o escribiendo a privacy.ieone@counterten.com. Aplicamos sus elecciones actualizadas a las futuras comunicaciones comerciales bajo nuestro control. La retirada no afecta a sus participaciones en sorteos ni a tratamientos anteriores lícitos.

6. Comunicación de datos a colaboradores y proveedores

Entrega de premios y experiencias: cuando sea necesario para ofrecerle una recompensa, experiencia o acceso a un evento solicitado, podremos comunicar datos limitados a categorías de destinatarios como el organizador correspondiente, recinto, equipo de entradas o acceso, transportista o proveedor de entrega de merchandising. El organizador o proveedor relevante se identifica en las Bases Oficiales o durante la reclamación. Solo compartimos lo necesario para esa entrega.

Publicidad de colaboradores: un colaborador no recibe datos identificables de usuarios de ONE por el mero hecho de aparecer su contenido en la plataforma. Si le ofrecemos la opción voluntaria de recibir publicidad de otro artista, organizador o colaborador comercial, un consentimiento separado identifica al destinatario y las finalidades. Solo compartiremos sus datos si el consentimiento sigue vigente al producirse la comunicación. Tras una cesión lícita, el destinatario actúa como responsable independiente de sus tratamientos autorizados.

No vendemos, licenciamos ni comunicamos datos identificables de fans a colaboradores para su propia publicidad salvo que haya prestado consentimiento separado que identifique al colaborador y las finalidades, y se cumplan los demás requisitos aplicables. Nuestros acuerdos comerciales nunca prevalecen sobre sus elecciones.

En el programa opcional de marketing de MORAT, el destinatario es La Fragata LLC, responsable independiente establecido en Estados Unidos; el contacto de privacidad se identifica al solicitar el consentimiento. MORAT no tiene acceso a las cuentas, la base de datos ni el panel de administración de ONE. Si consiente, solo compartiremos los campos identificados en el aviso de consentimiento, nunca antes del 5 de noviembre de 2026, una vez finalizado el tratamiento autorizado de la campaña y siempre que estén vigentes la autorización correspondiente y las garantías de transferencia de la sección 7. Rechazarlo nunca afecta a su registro, participaciones o premios.

Utilizamos proveedores para operar ONE, entre ellos Supabase en Irlanda para base de datos, acceso, almacenamiento y funciones de servidor; Twilio SendGrid para códigos de acceso y correos a ganadores; Apple Push Notification service y Google Firebase Cloud Messaging para notificaciones; Expo EAS Update para actualizaciones; y AWS Amplify para el panel de administración y páginas de invitación. Según el proveedor, los datos pueden incluir registros de cuenta, correo y contenido del mensaje, token y texto de notificación, credenciales de administradores, código de referido, dirección IP, plataforma y versión de la aplicación. Apple y Google también operan sus plataformas de distribución de aplicaciones de forma independiente.

Podemos facilitar a colaboradores información de campañas agregada o anonimizada aplicando medidas destinadas a evitar la identificación. También podemos comunicar datos cuando lo exija la ley o sea necesario para formular, ejercer o defender reclamaciones legales.

7. Tratamientos internacionales y garantías

La base de datos principal, autenticación, almacenamiento y funciones de servidor de ONE en Supabase están alojados en Irlanda. Puede existir acceso técnico y administrativo autorizado desde países fuera del Espacio Económico Europeo (EEE), incluidos Estados Unidos e India. Algunos proveedores también pueden tratar fuera del EEE los datos limitados que reciben.

Cuando se transfieren datos personales fuera del EEE conforme al capítulo V del RGPD, la empresa responsable utiliza un mecanismo legal aplicable, como una decisión de adecuación para el destinatario concreto o cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias cuando sean necesarias. Al solicitar consentimiento para una transferencia sujeta a consentimiento separado a un artista o colaborador de Estados Unidos, facilitaremos información sobre el mecanismo, y las garantías necesarias estarán vigentes antes de transferir los datos. Puede solicitar información sobre dichas garantías en privacy.ieone@counterten.com.

8. Plazos de conservación y supresión

Su cuenta ONE está diseñada para continuar entre artistas y campañas. El final de una gira no implica por sí mismo el cierre de la cuenta. Aplicamos los siguientes límites de conservación y revisamos los registros en función de su finalidad, las obligaciones legales y las reclamaciones aplicables:

Cuenta activa y preferencias: Mientras la cuenta esté activa y sea necesaria. Tras 24 meses de inactividad, le avisaremos y tendrá 30 días para mantener la cuenta antes de suprimir o anonimizar la información ordinaria.

Actividad ordinaria y participaciones no ganadoras: Datos de actividad individual: hasta 24 meses después de la actividad. Participaciones MORAT no premiadas: hasta 12 meses después del final de la gira correspondiente, salvo que necesitemos registros limitados para una reclamación u obligación legal.

Ganadores y premios: Registros necesarios hasta la entrega, vencimiento y resolución de derechos pendientes, controversias y obligaciones legales; los derechos de premios concretos se rigen por sus Bases Oficiales.

Registros fiscales y contables: Según exija la legislación tributaria y mercantil española, generalmente cuatro años para registros fiscales y seis para registros contables.

Verificación temporal y acceso a recintos: Cuando deban recabarse copias de documentos de verificación, se eliminan en un plazo de 30 días tras la verificación salvo obligación legal más prolongada. Las listas de acceso a recintos se retiran del uso operativo ordinario en un máximo de 30 días después del evento.

Marketing y evidencias de consentimiento: La elegibilidad para comunicaciones comerciales finaliza con retirada, oposición o tras 24 meses sin interacción pertinente. Podrán conservarse evidencias mínimas restringidas de consentimiento hasta cinco años desde su último uso o retirada cuando sea necesario para acreditar el cumplimiento.

Registros de seguridad y copias de respaldo: Registros ordinarios de seguridad o acceso: hasta 180 días, salvo incidentes documentados o conservación legal. Las copias de recuperación puntual de Supabase caducan automáticamente a los siete días.

Puede elegir «Eliminar mi cuenta» en ONE. Así se cierran tanto su cuenta de counterTEN como su registro de Iglesias Entertainment ONE y se eliminan del sistema activo el perfil vinculado, actividades, participaciones, asignaciones, preferencias, tokens push y elecciones comerciales asociadas. Podrán conservarse registros limitados de ganadores y totales operativos ya no vinculados a una cuenta cuando sean necesarios para entrega, fiscalidad, rendición de cuentas o reclamaciones. Los datos eliminados pueden permanecer temporalmente en copias de seguridad que caducan a los siete días. Eliminar la cuenta ONE no elimina automáticamente los datos ya comunicados lícitamente a otro responsable independiente.

Suprimimos o anonimizamos datos personales cuando vence su período de conservación y restringimos el acceso a registros mantenidos exclusivamente por obligaciones legales o reclamaciones. Cuando lo exija la ley, si rectificamos, suprimimos o limitamos el tratamiento de sus datos, lo comunicaremos a sus destinatarios, salvo imposibilidad o esfuerzo desproporcionado.

9. Sus derechos y cómo ejercerlos

Puede solicitar acceso o rectificación de sus datos, supresión o limitación del tratamiento, portabilidad cuando proceda, retirada del consentimiento y oposición a tratamientos basados en intereses legítimos. ONE ofrece una opción para descargar datos de la cuenta desde Perfil; también puede solicitar información o ayuda en privacy.ieone@counterten.com. Para actividades de corresponsabilidad puede ejercer sus derechos frente a cualquiera de las dos entidades. Podremos solicitar información proporcionada para verificar su identidad.

Su derecho de oposición a las recomendaciones personalizadas

Tiene derecho incondicional a oponerse en cualquier momento al tratamiento de sus datos con fines de mercadotecnia directa, incluida la elaboración de perfiles relacionada. Esto incluye recomendaciones personalizadas de nuevos artistas, eventos y promociones. Escriba a privacy.ieone@counterten.com. Tras la oposición dejaremos de utilizar sus datos para mercadotecnia directa y podrá seguir usando las funciones generales de ONE.

Puede retirar sus autorizaciones comerciales opcionales desde Perfil. La retirada no afecta a tratamientos realizados lícitamente con anterioridad. También puede oponerse a otros tratamientos basados en nuestros intereses legítimos. Dejaremos de tratarlos salvo que existan motivos legítimos imperiosos o debamos utilizar los datos para reclamaciones legales.

Normalmente respondemos a solicitudes de derechos en un mes, con posibles ampliaciones permitidas que comunicaremos dentro de ese plazo. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, u otra autoridad competente sin necesidad de contactarnos primero. Si discrepa de una decisión de excluirle de una promoción, puede solicitar una revisión por una persona. La revisión no modifica los resultados de un sorteo aleatorio válido.

10. Edad, notificaciones y tecnologías de dispositivos

El registro en ONE está restringido a personas de 18 años o más. Quienes seleccionen «Menor de 18 años» no pueden finalizar el registro. Los requisitos de cada promoción se rigen por sus Bases Oficiales. Para promociones destinadas a residentes en España, ONE puede requerir una declaración de mayoría de edad y residencia legal en España antes de participar; los ganadores pueden someterse a comprobación manual de identidad y residencia.

ONE utiliza los datos de país, ciudad o dirección postal que facilite, sin acceder a la ubicación GPS del dispositivo. Las notificaciones push requieren un token del dispositivo y permiso de notificaciones en la plataforma correspondiente. Actualmente ONE no utiliza SDK de publicidad, atribución o análisis ni identificadores de publicidad entre aplicaciones. Es posible tratar datos técnicos de red, incluidas direcciones IP, para inicio de sesión, administración, invitaciones, actualizaciones y seguridad.

Cuando un premio requiera un ONE Prize Pass, lo emitiremos como parte del proceso de reclamación.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos y gestionamos las violaciones de seguridad conforme a las obligaciones de notificación aplicables. Ningún servicio en línea puede garantizar una seguridad absoluta.

11. Cambios e idiomas

Podemos actualizar esta Política cuando cambien nuestros servicios u obligaciones legales. Indicaremos la fecha de entrada en vigor actualizada y avisaremos adecuadamente de cambios sustanciales. Cuando una nueva utilización requiera consentimiento, lo pediremos por separado, sin considerar el uso continuado de la cuenta como autorización. Las versiones española e inglesa pretenden describir las mismas prácticas. Para consultas de privacidad escriba a privacy.ieone@counterten.com.