Política de privacidad

Última actualización: 9 de julio de 2026

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL], [FORMA JURÍDICA]
• NIF: [NIF]
• Domicilio: [DOMICILIO SOCIAL]
• Contacto para privacidad: hola@bukmi.pro

Esta política describe cómo tratamos los datos personales en la plataforma Bukmi (bukmi.pro) conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

2.1. Visitantes del sitio (sin cuenta)

• Datos técnicos de conexión (dirección IP, tipo de navegador, registros de acceso) generados por la infraestructura de alojamiento.
• Si aceptas las cookies analíticas, datos de uso y navegación (ver la Política de cookies). Sin tu consentimiento no se persiste ningún dato en tu navegador.
• Si usas el formulario de contacto: nombre, email, teléfono (opcional), tipo de consulta y mensaje.

2.2. Artistas

• Datos de cuenta: email de acceso, contraseña (almacenada cifrada mediante hash, nunca en claro) o cuenta de Google si eliges ese acceso; nombre y apellidos, teléfono, cargo y email de contacto profesional de la persona que administra la cuenta.
• Perfil artístico: nombre artístico, biografía, géneros, formato, ciudad y provincia base, radio de actuación, cachés orientativos, enlaces a redes sociales y plataformas de streaming, y métricas públicas de esas plataformas (p. ej. seguidores en Spotify o Instagram).
• Material subido: fotos de perfil y banner, fotos y vídeos promocionales, riders técnicos y de hospitalidad, calendario de disponibilidad y conciertos previos declarados.
• Testimonios: nombre, relación con el artista y foto (opcional) de las personas que responden a una solicitud de recomendación (ver apartado 7).

2.3. Promotoras

• Datos de cuenta de la persona: los mismos que en 2.2 (email, nombre, teléfono, cargo, email de contacto profesional).
• Datos de la empresa: nombre comercial, forma jurídica, CIF, ubicación fiscal, web, redes sociales y logotipo.
• Recintos y eventos: nombre, dirección, aforo, fotos y fichas técnicas de los recintos; datos de los eventos organizados (fechas, disciplinas, presupuestos orientativos).

2.4. Oficinas de management y booking

• Datos de cuenta y de empresa equivalentes a los de 2.3.
• Roster: la relación de artistas que la oficina representa en la Plataforma.
• Perfiles gestionados: una oficina puede crear el perfil de un artista que aún no tiene cuenta en Bukmi, incluyendo un email de contacto del artista para invitarle a reclamar su perfil (ver apartado 7).

2.5. Actividad en la Plataforma (todos los usuarios)

• Solicitudes de actuación y su negociación: fechas, recintos, presupuestos, mensajes intercambiados, contraofertas, documentos adjuntos (p. ej. contratos y riders) y valoraciones tras la actuación.
• Notificaciones dentro de la aplicación y por email.
• Estadísticas de visitas al perfil del artista (página de origen de la visita, sin identificar al visitante).

2.6. Facturación

Los pagos de las suscripciones se procesan a través de Stripe. Bukmi no almacena números de tarjeta: únicamente guarda identificadores de cliente y de suscripción de Stripe, el plan contratado y el estado de la suscripción.

3. Finalidades y bases jurídicas

• Prestar el servicio (crear y mostrar perfiles, cursar solicitudes de actuación, mensajería, notificaciones, gestión de equipos y rosters, facturación de suscripciones): ejecución del contrato (art. 6.1.b RGPD) y, para las obligaciones fiscales y contables, cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Atender consultas enviadas por el formulario de contacto o por email: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o interés legítimo en responder (art. 6.1.f RGPD).
• Analítica y mejora del producto (medición de uso, rendimiento y grabación de sesiones con campos sensibles enmascarados): tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la Política de cookies.
• Seguridad y prevención del fraude (registros técnicos, control de acceso, límites de uso): interés legítimo en proteger la Plataforma y a sus usuarios (art. 6.1.f RGPD).
• Comunicaciones operativas por email (verificación de cuenta, restablecimiento de contraseña, avisos de solicitudes, mensajes y documentos): ejecución del contrato (art. 6.1.b RGPD).

4. Destinatarios y encargados de tratamiento

No vendemos tus datos. Los compartimos únicamente con los siguientes destinatarios, en la medida necesaria para prestar el servicio:

4.1. Otros usuarios de la Plataforma

• El perfil artístico es visible para las cuentas de promotoras y oficinas registradas y, si el artista activa «Publicar perfil», también para cualquier visitante de bukmi.pro.
• El teléfono de la persona que administra la cuenta del artista solo se muestra a la promotora cuando una solicitud de actuación avanza a negociación o aceptación, no antes.
• En una solicitud de actuación, cada parte ve los datos de contexto de la otra (nombre del evento o recinto, empresa organizadora, persona de contacto).

4.2. Proveedores (encargados de tratamiento)

• Vercel (EE. UU.): alojamiento de la aplicación y almacenamiento de las imágenes y archivos subidos (Vercel Blob).
• Supabase: base de datos de la Plataforma, alojada en la Unión Europea (región AWS eu-west-1, Irlanda). El proveedor es una empresa estadounidense; los accesos de soporte desde fuera de la UE quedan amparados por las garantías del apartado 5.
• Stripe: procesamiento de pagos de las suscripciones. La entidad contratante en Europa es Stripe Payments Europe, Ltd. (Irlanda); pueden producirse transferencias a Stripe, Inc. (EE. UU.).
• Resend (EE. UU.): envío de los emails transaccionales de la Plataforma (verificación, avisos de solicitudes, invitaciones…).
• PostHog: analítica de producto y grabación de sesiones, alojada en servidores de la Unión Europea (instancia eu.i.posthog.com). Solo se activa si aceptas las cookies analíticas; los campos sensibles (contraseñas, emails, teléfonos) se enmascaran en las grabaciones.
• Anthropic (EE. UU.): cuando una promotora utiliza la búsqueda de artistas en lenguaje natural, el texto que escribe se envía a la API de Claude para convertirlo en filtros de búsqueda estructurados. Recomendamos no incluir datos personales en esas búsquedas.

4.3. Otros responsables

• Google: si eliges iniciar sesión con Google, Google trata tus datos como responsable independiente conforme a su propia política de privacidad. Bukmi recibe de Google tu email, nombre y foto de perfil.
• Administraciones públicas, jueces y tribunales, cuando exista obligación legal.

5. Transferencias internacionales

Algunos de los proveedores anteriores (Vercel, Stripe, Resend, Anthropic y, para accesos de soporte, Supabase) son empresas estadounidenses, por lo que pueden producirse transferencias de datos a EE. UU. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. (EU–U.S. Data Privacy Framework). Los datos de la base de datos principal y la analítica se alojan en servidores de la Unión Europea.

6. Plazos de conservación

• Datos de cuenta y perfil: mientras la cuenta esté activa. Al suprimirla, se bloquean y conservan solo durante los plazos de prescripción de las responsabilidades legales (con carácter general, hasta 4 años para obligaciones fiscales, 5 años para acciones contractuales y 6 años para documentación mercantil).
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y contable.
• Invitaciones (a equipos, empresas o rosters) y solicitudes de testimonio: hasta que se aceptan, se rechazan o se revocan; los emails de invitación a empresas se eliminan al aceptar o revocar la invitación.
• Consultas del formulario de contacto: el tiempo necesario para atenderlas.
• Datos analíticos: mientras no retires tu consentimiento y conforme a los plazos de la Política de cookies.

7. Datos de terceros introducidos por los usuarios

Algunas funciones de Bukmi permiten introducir el email u otros datos de una persona distinta de quien usa la Plataforma:

• Invitar a otra persona a administrar tu cuenta o tu equipo.
• Invitar a una persona a unirse a una empresa (promotora u oficina).
• Crear, como oficina, el perfil de un artista sin cuenta e indicar su email para que pueda reclamarlo.
• Solicitar una recomendación o testimonio a un contacto profesional.

Quien introduce esos datos garantiza que está legitimado para facilitarlos (porque cuenta con el consentimiento de la persona o con otra base válida) y responde frente a Bukmi y frente al tercero de la licitud de esa comunicación. Bukmi trata esos datos exclusivamente para cursar la invitación o solicitud correspondiente: enviar el email con el enlace de aceptación y registrar su estado. La persona invitada decide libremente si acepta; si no lo hace, sus datos no se usan para ninguna otra finalidad y puede pedir su supresión en cualquier momento escribiendo a hola@bukmi.pro.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiendo a hola@bukmi.pro desde el email asociado a tu cuenta o adjuntando información que permita verificar tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceremos que antes nos escribas a hola@bukmi.pro para intentar resolverlo.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (HTTPS/TLS), almacenamiento de contraseñas mediante hash, control de acceso por roles, limitación de la visibilidad de datos de contacto según el estado de la negociación y registros de actividad.

11. Menores de edad

Bukmi es una plataforma de contratación profesional dirigida a mayores de 18 años. Si detectamos cuentas creadas por menores, procederemos a su supresión.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página y, si el cambio es sustancial, lo comunicaremos a los usuarios registrados por email o mediante aviso en la Plataforma.