Versión del 18 de octubre de 2026.

Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes cuando usas la web goditi.io o la app GODITI (iOS y Android). La hemos escrito en llano a propósito. Si algo no queda claro, escríbenos a admin@goditi.io.

Lo esencial en seis frases

• GODITI graba el concierto por encargo del organizador. Tú marcas en la app el momento que quieres y te entregamos ese fragmento de vídeo. Tú no grabas nada.
• Puedes usar la app sin cuenta. Solo necesitas nombre y correo cuando quieres ver y descargar tus vídeos.
• No vendemos tus datos. No hay publicidad ni rastreo entre apps.
• El organizador del evento ve cifras totales (cuánta gente entró, cuántos vídeos se descargaron), no tu nombre ni tu correo.
• Los datos de la app se guardan en servidores de la Unión Europea. Algunos proveedores (correo, avisos, inicio de sesión y, si aceptas las cookies de estadísticas, Google Analytics) están en Estados Unidos o pueden tratar datos allí, con las garantías que explicamos en el punto 6.
• Puedes borrar tu cuenta desde la app en dos toques. Se elimina lo que te identifica; el vídeo del evento sigue siendo del evento.

1. Quién es el responsable

• Responsable: GODITI PRODUCTIONS SL, NIF B22659833.
• Domicilio: Calle Torre de los Siete Suelos 9, Esc. 1, 1.º A, 18008 Granada, España.
• Correo para todo lo relacionado con tus datos: admin@goditi.io.
• No estamos obligados a tener delegado de protección de datos. Quien atiende tus solicitudes es la dirección de la empresa.

2. A qué se aplica

• La web goditi.io: páginas informativas y un formulario de contacto. La web no tiene cuentas de usuario ni tienda. Incluye las direcciones cortas que usamos en los QR de la entrada (goditi.io/e/…) y en los enlaces de encuesta que enviamos por correo (go.goditi.io/e/…).
• La app GODITI: la usan las personas que asisten a un evento grabado por GODITI para marcar sus momentos favoritos y recibir el vídeo de esa canción.

El panel que usan nuestro equipo, el personal de puerta y los organizadores (GODITI Crew) tiene sus propias cláusulas. Aquí solo explicamos qué ven de ti a través de él (punto 6).

3. Qué datos tratamos

3.1 En la web

• Formulario de contacto: nombre, correo electrónico y el mensaje que escribes. Solo se envía si marcas la casilla de que has leído esta política. El mensaje nos llega por correo y queda guardado en el gestor de la web.
• Novedades: si marcas la casilla opcional «Quiero recibir novedades», usamos tu correo para enviarte noticias de GODITI hasta que te des de baja.
• Registros del servidor: dirección IP, fecha y hora y página pedida. Los guarda el proveedor de alojamiento por seguridad.
• Cookies: la web usa almacenamiento técnico propio y, solo si las aceptas, cookies de estadísticas de Google Analytics. Lo explicamos en la política de cookies.
• Estadísticas de visitas: si aceptas las cookies de estadísticas, Google Analytics recoge cómo usas la web: páginas que ves y lo que haces en ellas (tiempo, desplazamiento, clics en enlaces externos, descargas), desde dónde llegas, tipo de dispositivo, navegador e idioma, y país o ciudad aproximados, con un identificador guardado en la cookie. Google recibe tu dirección IP para calcular el país o la ciudad y la descarta sin guardarla. No activamos Google Signals ni las opciones para compartir datos con Google, así que estos datos no se usan para publicidad. Si no aceptas las cookies, Google Analytics no se carga y no se recoge nada de esto. Además contamos visitas por página con Koko Analytics, una herramienta instalada en la propia web que no usa cookies, no guarda tu IP y solo suma visitas; esos recuentos no salen del servidor de la web.

3.2 En la app

Solo son obligatorios el código del evento y, para ver y descargar tus vídeos, tu nombre y tu correo. Sin el código no puedes entrar en el evento; sin nombre y correo no podemos entregarte los vídeos. Todo lo demás es opcional.

• Acceso al evento. El código del evento, que obtienes escaneando el QR de la entrada o escribiendo el código que te han dado. Guardamos que has entrado en ese evento, por qué vía (QR en el recinto, código en el recinto o código a distancia) y, si procede, un identificador interno de la persona de puerta que te dio acceso. Ese identificador sirve para saber qué puntos de acceso funcionan mejor.
• Visitante sin cuenta. Mientras no te registras, la app crea una cuenta de visitante con un identificador aleatorio generado en tu móvil. No lleva tu nombre ni tu correo. Si después creas una cuenta o inicias sesión en una que ya tenías, tus momentos, tu acceso al evento y tus avisos pasan a ella y la cuenta de visitante queda desactivada.
• Cuenta. Nombre, correo electrónico y, si eliges contraseña, la contraseña (se guarda cifrada con bcrypt, no en claro). Si entras con Google o Apple, recibimos de ellos tu nombre, tu correo (o el correo de relevo que Apple genera si ocultas el tuyo) y un identificador de proveedor. No recibimos tu contraseña de Google ni de Apple.
• Foto de perfil. Solo si decides subir una. Para elegirla, la app pide acceso a tu galería.
• Momentos. Cada vez que pulsas para guardar un momento registramos el evento, la cámara elegida y la hora exacta del toque. Con eso buscamos el fragmento de vídeo que corresponde a esa canción.
• Vídeos. El vídeo que recibes lo graba el equipo de GODITI. Registramos cuántas veces reproduces y descargas cada vídeo y cuándo lo hiciste por primera vez, para saber qué vídeos te han llegado y cuáles no. Para guardar el vídeo en tu móvil la app pide permiso de escritura en tu galería.
• Avisos. Si aceptas recibir notificaciones, guardamos la ficha de notificación (token) de tu dispositivo, el sistema (iOS o Android) y tus preferencias: aviso de vídeo listo y aviso de inicio de evento. En iOS, durante el evento, la app puede mostrar una Actividad en Directo en la pantalla de bloqueo con el nombre del evento y del recinto; la app envía a nuestro servidor la ficha de esa actividad, que hoy no guardamos ni usamos.
• Idioma. La app se muestra en el idioma de tu móvil. No guardamos ese dato en nuestro servidor.
• Encuestas. Después del evento podemos pedirte opinión con un aviso en la app y, como mucho, un correo de recordatorio. Las preguntas las escribe el organizador o GODITI. Si contestas, las respuestas (puntuaciones, opciones y, si las hay, texto libre) se asocian a tu cuenta, al evento, a la vía por la que entraste y al identificador de la persona de puerta. Contestar es voluntario.
• Cámara. La app pide permiso de cámara solo para leer el QR. No graba ni guarda imágenes ni sonido.
• Android: instalación desde el QR. Si instalas la app desde el QR de la puerta, Google Play nos devuelve el código del evento y el identificador de la persona de puerta con los que te instalaste, para que entres directamente sin volver a escanear.
• Datos técnicos. Tu dirección IP se usa de forma transitoria, en memoria, para limitar abusos; no la guardamos en la base de datos. Los registros técnicos del servidor pueden contener la IP, la fecha y la ruta pedida y, cuando inicias sesión con Google, tu correo. La app no lleva herramientas de analítica de terceros ni de informes de fallos, no pide tu ubicación ni tus contactos y no usa identificadores publicitarios. En Android, el lector de códigos QR funciona con Google ML Kit: la imagen de la cámara se procesa en el propio teléfono y no sale de él, pero ML Kit envía a Google datos técnicos del dispositivo y de la app (modelo, versión del sistema y de la app, un identificador de instalación, rendimiento y errores del lector) para diagnóstico y mejora del servicio.

4. Para qué usamos los datos, con qué base legal y cuánto tiempo

Para qué	Qué datos	Base legal	Plazo
Atender tu mensaje del formulario web	Nombre, correo, mensaje	Medidas previas a petición tuya (art. 6.1.b RGPD)	Mientras dure la conversación y el tiempo necesario para atenderla
Enviarte novedades de GODITI	Correo	Consentimiento (casilla opcional; art. 6.1.a RGPD y art. 21 LSSI)	Hasta que te des de baja
Saber cuánta gente visita la web y qué páginas ve (Google Analytics)	Páginas vistas y lo que haces en ellas, procedencia de la visita, dispositivo, navegador e idioma, ubicación aproximada e identificador de la cookie	Consentimiento, al aceptar las cookies de estadísticas (art. 6.1.a RGPD y art. 22.2 LSSI)	Detalle de cada visita, 2 meses; datos ligados al identificador de la cookie, 14 meses desde tu última visita; después solo quedan cifras totales. Las cookies, 2 años desde tu última visita
Contar visitas por página de la web (Koko Analytics)	Página visitada y web de procedencia, sin cookies ni IP	Interés legítimo en saber qué contenidos de la web interesan (art. 6.1.f RGPD)	Recuentos totales sin datos personales; se borran a los 25 meses
Dejarte entrar en el evento, crear tu cuenta, guardar tus momentos, emparejarlos con el vídeo, entregártelo, permitir la descarga y contar reproducciones y descargas para saber qué vídeos has recibido	Código de evento, vía de acceso, cuenta, momentos, contadores de visionado y descarga	Ejecución del contrato que aceptas al usar la app (art. 6.1.b RGPD)	Mientras tengas la cuenta (ver punto 7)
Enviarte avisos de vídeo listo o de inicio del evento	Ficha de notificación, sistema, preferencias	Consentimiento, al aceptar las notificaciones en el móvil (art. 6.1.a RGPD)	Hasta que cierres sesión, borres la cuenta o desactives los avisos
Invitarte a una encuesta tras el evento (un aviso y, como mucho, un correo)	Cuenta, evento, correo	Interés legítimo en mejorar el servicio (art. 6.1.f RGPD)	La invitación caduca a los 7 días de recibir tu primer vídeo del evento
Guardar tus respuestas a la encuesta	Respuestas, evento, vía de acceso	Consentimiento: contestar es voluntario (art. 6.1.a RGPD)	Mientras el evento esté en nuestro sistema; sin tu nombre ni correo tras borrar la cuenta
Seguridad y prevención de abusos: límites de peticiones, caducidad de sesiones, códigos de recuperación de un solo uso, registros técnicos	IP, sesiones, códigos, registros del servidor	Interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD)	Registros: el tiempo mínimo necesario para la seguridad y para resolver incidencias; sesiones y códigos: ver punto 7
Medir cómo funciona cada evento y rendir cuentas al organizador con cifras totales	Asistencia, vía de acceso, persona de puerta, pasos dados en la app (entrar, marcar, iniciar sesión, descargar)	Interés legítimo en explotar el servicio (art. 6.1.f RGPD)	Se conservan sin nada que te identifique tras borrar la cuenta
Cumplir obligaciones legales (atender tus derechos, requerimientos de autoridades)	Los necesarios en cada caso	Obligación legal (art. 6.1.c RGPD)	Los plazos de prescripción que marque la ley

Interés legítimo y derecho de oposición. Donde la base es nuestro interés legítimo hemos valorado que el uso es el que esperas de una app y una web como estas, que tratamos lo mínimo y que no te perjudica. Puedes oponerte a cualquiera de esos usos en cualquier momento escribiendo a admin@goditi.io. Para las invitaciones a encuesta, además, tienes el enlace de baja al pie del correo.

No tomamos decisiones automatizadas con efectos legales sobre ti. Tampoco usamos tus datos para hacer perfiles con fines publicitarios ni para decidir nada sobre ti: las estadísticas de la web y de los eventos las miramos en conjunto.

5. Los vídeos del evento

El organizador o promotor del evento decide que se grabe y es el responsable de la captación de imágenes del público en el recinto. GODITI graba por su encargo, como encargado del tratamiento, con un contrato que fija qué podemos hacer con las grabaciones. El organizador informa de la grabación en la entrada, en el recinto o en las condiciones de la entrada.

Las cámaras las coloca y las maneja el equipo de GODITI y apuntan al escenario. En algún plano puede aparecer el público. El fragmento que recibes es el que corresponde al momento que marcaste; no podemos prometer un encuadre concreto ni que tú salgas en él.

De lo que ocurre en la app (tu cuenta, tus momentos, la entrega y descarga del vídeo) el responsable es GODITI.

El vídeo que descargas es para tu uso personal. Si en él aparecen otras personas, respeta sus derechos de imagen. GODITI no usa tus datos de cuenta ni tus momentos con fines promocionales. Si algún día quisiéramos usar con ese fin un fragmento en el que alguien sea reconocible, le pediríamos su consentimiento aparte.

Los vídeos y clips de un evento pertenecen al evento. Los conservamos mientras GODITI preste el servicio para ese evento y mientras tengas tu cuenta; no se borran cuando eliminas tu cuenta: lo que se borra es tu vínculo con ellos, y dejas de tener acceso.

6. Quién recibe tus datos

No vendemos tus datos ni los cedemos con fines publicitarios.

El organizador del evento ve en su panel cifras totales: cuánta gente entró y por qué vía, cuántos momentos se marcaron, cuántos vídeos se entregaron y descargaron, y las respuestas de encuesta sin nombre ni correo. No ve tu nombre, tu correo ni tus momentos uno a uno. La lista de asistentes con nombre, correo, sistema del móvil, momentos y descargas solo la ve el personal autorizado de GODITI, para resolver incidencias (por ejemplo, un vídeo que no ha llegado).

Encargados del tratamiento. Estos proveedores tratan datos por nuestra cuenta, con contrato de encargo, y solo para lo que indicamos:

Proveedor	País	Para qué	Dónde están los datos y garantía
Supabase, Inc.	Estados Unidos	Base de datos de la app	Servidores en Estocolmo (Suecia, UE). Cláusulas contractuales tipo de la Comisión Europea
Amazon Web Services (AWS EMEA SARL)	Luxemburgo	Servidor de la app (Irlanda); almacenamiento de vídeos, clips y fotos de perfil y corte de los clips (Estocolmo)	Todo en regiones de la UE
Webempresa Europa, S.L.	España	Alojamiento de la web goditi.io, incluidos los recuentos de visitas de Koko Analytics	UE
Vercel, Inc.	Estados Unidos	Alojamiento de la interfaz del panel que usan nuestro equipo y los organizadores	Marco de Privacidad de Datos UE-EE. UU.
Resend (Plus Five Five, Inc.)	Estados Unidos	Envío de correos: código de recuperación, aviso de contraseña cambiada, «cómo acceder a tu cuenta» si tienes cuenta de Google o Apple, recordatorio de encuesta y los mensajes del formulario web	Marco de Privacidad de Datos UE-EE. UU.
Expo (650 Industries, Inc.)	Estados Unidos	Entrega de las notificaciones a Apple y Google. Recibe la ficha de tu dispositivo y el texto del aviso	Marco de Privacidad de Datos UE-EE. UU.
Google LLC	Estados Unidos	Verificación del inicio de sesión con Google (Firebase Authentication), notificaciones en Android, lector de códigos QR en Android (ML Kit) y referencia de instalación de Google Play	Marco de Privacidad de Datos UE-EE. UU.
Google Ireland Limited	Irlanda	Estadísticas de la web (Google Analytics), solo si aceptas las cookies de estadísticas	Puede transferir datos a Google LLC en Estados Unidos: Marco de Privacidad de Datos UE-EE. UU.
Apple Inc.	Estados Unidos	Inicio de sesión con Apple y notificaciones en iOS	Cláusulas contractuales tipo de la Comisión Europea

Transferencias fuera de la Unión Europea. Los datos de la app se guardan en la UE. Aun así, Resend, Expo, Google, Vercel y Apple pueden tratar datos desde Estados Unidos. Resend (Plus Five Five, Inc.), Expo (650 Industries, Inc.), Google LLC y Vercel, Inc. están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD). Puedes comprobar la adhesión de cada empresa en dataprivacyframework.gov. Las estadísticas de Google Analytics las trata Google Ireland Limited, que puede transferirlas a Google LLC con esa misma garantía. Con Apple y Supabase aplicamos las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su contrato de tratamiento. Puedes pedirnos copia de estas garantías.

Cuando entras con Google o Apple, esas empresas tratan tus datos de inicio de sesión como responsables propios, según sus políticas (Google, Apple).

Compartiremos datos con autoridades solo cuando la ley nos obligue.

7. Cuánto tiempo los guardamos

Dato	Plazo
Mensajes del formulario web	Mientras dure la conversación y el tiempo necesario para atenderla; después se eliminan
Correo para novedades	Hasta que te des de baja
Cuenta, momentos, foto de perfil y preferencias	Mientras uses la app o hasta que elimines tu cuenta desde la app (Perfil). Hoy no borramos cuentas por inactividad; si lo hacemos en el futuro, te avisaremos antes por correo
Fichas de notificación	Se borran al cerrar sesión o eliminar la cuenta; se desactivan cuando Apple o Google las dan por caducadas
Códigos de recuperación de contraseña	Válidos 10 minutos. Solo guardamos una huella del código, que se borra con la cuenta
Sesiones	7 días, renovables mientras uses la app, hasta un año sin uso
Invitaciones a encuesta	7 días desde que recibes el primer vídeo del evento
Respuestas de encuesta	Mientras el evento esté en nuestro sistema; sin tu nombre ni correo tras borrar la cuenta
Vídeos y clips de los eventos	Mientras GODITI preste el servicio para ese evento; tu acceso termina al eliminar tu cuenta
Recuentos de evento (asistencia y pasos dados en la app)	Se conservan sin nada que te identifique tras borrar la cuenta
Estadísticas de la web en Google Analytics (solo si aceptaste las cookies)	Detalle de cada visita, 2 meses; datos ligados al identificador de la cookie, 14 meses desde tu última visita; después solo quedan cifras totales. Las cookies de Google Analytics duran 2 años desde tu última visita
Recuentos de visitas de Koko Analytics	Sin datos personales; se borran a los 25 meses
Registros técnicos del servidor	El tiempo mínimo necesario para la seguridad y para resolver incidencias
Ficha de la Actividad en Directo (iOS)	No se guarda

Tras esos plazos, los datos que la ley nos obligue a conservar quedan bloqueados, solo para atender responsabilidades legales, hasta que prescriban.

8. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, corregirlos, pedir que los borremos, limitar u oponerte a su tratamiento, pedir que te los entreguemos en un formato portable y retirar un consentimiento sin que afecte a lo hecho hasta entonces.

• Por correo: escribe a admin@goditi.io desde la dirección de tu cuenta o adjunta algo que nos permita saber que eres tú. Respondemos en un mes como máximo; si la solicitud es compleja, hasta tres meses, y te avisaremos de la prórroga.
• Borrar tu cuenta desde la app: Perfil → Configuración y privacidad → Eliminar cuenta, y escribe ELIMINAR para confirmar. Es inmediato e irreversible. Se borran tu nombre, tu contraseña, tu foto de perfil, tu identificador de Google o Apple, tus momentos, tus fichas de notificación y tus códigos de recuperación; tu correo se sustituye por un valor anónimo; se cierran todas tus sesiones; y, si entrabas con Google, se borra tu usuario de Firebase. Conservamos solo recuentos del evento (que alguien entró, por qué vía y qué pasos dio en la app) y tus respuestas de encuesta, ligados a un identificador interno que ya no lleva nombre ni correo. Si en una respuesta de texto libre escribiste algo que te identifica, pídenos que la borremos y lo haremos. Los vídeos del evento siguen siendo del evento.
• Borrar tu cuenta sin la app: escríbenos a admin@goditi.io desde el correo de tu cuenta y lo haremos nosotros con el mismo resultado.
• Avisos: desactívalos en la app (Perfil → Notificaciones) o en los ajustes del móvil.
• Correos de encuesta: enlace de baja al pie del correo.
• Novedades de GODITI: enlace de baja en cada correo o escribiendo a admin@goditi.io.
• Cookies de estadísticas de la web: retira tu consentimiento cuando quieras desde «Gestionar consentimiento», en la propia web.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar resolverlo.

9. Menores

La app y el formulario de la web no están dirigidos a menores de 14 años. En España, a partir de los 14 puedes consentir por tu cuenta; por debajo de esa edad hace falta la autorización de tu padre, madre o tutor. Al crear la cuenta confirmas que tienes 14 años o más. No comprobamos la edad de forma automática. Si sabemos que hemos recogido datos de un menor de 14 sin esa autorización, borraremos la cuenta y sus datos en cuanto lo detectemos; si eres padre, madre o tutor y crees que ha ocurrido, escríbenos a admin@goditi.io.

10. Seguridad

Las comunicaciones van cifradas (HTTPS). Las contraseñas se guardan con bcrypt. Los vídeos se sirven con enlaces temporales que caducan en una hora como máximo. El acceso a la base de datos y al almacenamiento está restringido al servidor y al personal autorizado. Aplicamos límites de peticiones para frenar abusos. Ningún sistema es infalible: si se produjera una brecha de seguridad que suponga un alto riesgo para ti, te lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.

11. Cookies

La web usa almacenamiento técnico propio, exento de consentimiento, y cookies de estadísticas de Google Analytics solo si las aceptas en el aviso de cookies. Puedes cambiar tu elección cuando quieras desde «Gestionar consentimiento». La app no usa cookies. Lo detallamos en la política de cookies.

12. Cambios en esta política

Cuando cambie algo relevante, publicaremos la nueva versión en goditi.io/privacy-policy, actualizaremos la fecha de arriba y, si el cambio afecta a cómo usamos los datos de tu cuenta, te avisaremos en la app o por correo. Esta versión sustituye a todas las anteriores y es la misma en todos los idiomas y en las fichas de App Store y Google Play.