Política de privacidad

Última actualización: 29 de octubre de 2026 · Se aplica a la web lastday.es y a la app Last Day (iPhone y Android). La app solo se ofrece en España.

Tus datos en Last Day, en fácil

Quiénes somos. Last Day (Last Enterprises Dlc S.L.). Dudas: hola@lastday.es.

Edad. Tienes que tener 14 años o más. Con 14 ya decides tú sobre tus datos. Si tienes menos, no puedes tener cuenta.

Qué te pedimos y para qué:

• Email, contraseña y fecha de nacimiento: para tu cuenta y para comprobar tu edad.
• Si entras con Google o Apple: nos dan tu email, tu nombre y un código de tu cuenta de Google o de Apple. Con Apple puede ser un email de reenvío de Apple. Nunca vemos tu contraseña de Google o de Apple ni publicamos nada en tu nombre. La fecha de nacimiento te la pedimos igual.
• Nombre completo: va en tus entradas.
• Si guardas tu entrada en Apple Wallet o en Google Wallet: el pase lleva tu nombre, la fiesta, la fecha, la sala, el código de tu entrada y su QR, así que no lo compartas. En Apple Wallet se queda en tu móvil (y en tu iCloud, si lo usas). En Google Wallet se guarda en tu cuenta de Google. Solo si pulsas el botón.
• Si compras entradas para amigos: nos das su nombre, su fecha de nacimiento y su email. La entrada es suya: tú no ves su QR ni su PDF.
• Si envías a alguien una entrada canjeada con puntos, antes ves su nombre corto, su @usuario y su foto, y esa persona ve los tuyos. La entrada pasa a su nombre con los datos de su cuenta.
• Teléfono: para avisarte si cambia tu fiesta o si hay un problema. Nadie más lo ve y no es para publicidad.
• Código postal: para enseñarte las fiestas cercanas.
• Instituto: solo para estadísticas. Puedes elegir «Prefiero no decirlo».

Qué ven los demás: tu @usuario, tu nombre corto («Ana G.») y tu foto. Nunca tu edad, tu teléfono, tu instituto ni dónde vives. En el Equipo Last Day se ve algo más: mira abajo.

Tu Cartera de puntos:

• Ves tus puntos, de dónde vienen y tus canjes. Solo lo ves tú y el staff de Last Day que gestiona las carteras. Nadie del Equipo Last Day ve tu Cartera.
• Tus puntos caducan si pasas 180 días sin entrar. Para eso guardamos el día de la última vez que entraste con tu cuenta (sin la hora ni desde dónde). Te avisamos por email unos 30 días antes.

Invitaciones a Last Day (solo mientras el programa está activo):

• Si alguien te invitó, guardamos quién fue. Esa persona solo ve tu @usuario (o tu nombre de pila), cuándo te uniste y sus puntos.
• Si te unes con una invitación, los puntos llegan cuando entras en la app con tu cuenta. Entonces la app comprueba que ese móvil no ha dado ya puntos por otra invitación: guardamos una huella cifrada de un código que la app guarda en tu móvil (y, con la app 1.1.0, la comprobación de Apple o de Google). Si invitas, lo mismo con tu móvil cuando usas el programa en la app. También una huella cifrada de tu conexión que cambia cada día. Nunca tu IP ni el identificador de publicidad de tu móvil. Si no usas el programa, nada de esto.
• Nunca verificamos tu teléfono ni tu email.

Equipo Last Day:

• Si te unes, quienes están por encima de ti ven tu nombre completo, tu provincia, tus ventas y los puntos que ganas con el equipo. Nunca tu Cartera, tu edad, tu teléfono ni tu email.
• Si eres menor, guardamos que marcaste que tu madre, padre o tutor te autoriza. No pedimos datos de tu familia.
• Si compras con el código o el enlace de alguien del equipo, esa persona y quienes están por encima ven tu nombre completo y lo que compras. Si no quieres, quita el código al pagar.
• Quien compra con tu código no ve nada tuyo.

Tus chats:

• Solo los ven las personas del chat.
• En Last Day nadie los lee. Solo si alguien denuncia un mensaje, una persona del staff de moderación revisa esa parte.
• Solo te pueden escribir tus amigos.

Si algo va mal: denuncia o bloquea desde el mensaje o el perfil. Quien denuncias no sabe que has sido tú.

Estadísticas:

• Contamos de forma anónima qué se usa, sin saber quién eres. Si no quieres ni eso, pulsa «No medir nada».
• Si aceptas «Estadísticas de uso», lo unimos a tu cuenta para mejorar la app.
• Nunca publicidad ni otras empresas.

Emails de fiestas y novedades: solo si dices que sí, y te das de baja cuando quieras.

Enlaces de nuestros emails: nuestro proveedor de emails (Resend) apunta qué enlace pulsas y cuándo, solo para saber si los emails llegan y funcionan. Nunca para publicidad. Se borra a los 30 días.

Avisos de fiestas nuevas en tu provincia: en la campana y, si tienes las notificaciones activadas, en el móvil, como mucho uno a la semana y por la tarde (en iPhone, al móvil solo si nos dices que sí). Te los mandamos por la relación contigo como usuario, y los quitas en un toque con «No quiero estos avisos». Después de comprar te preguntamos si los quieres: con «Ahora no» no te los mandamos y no te lo volvemos a preguntar hasta dentro de 90 días.

Ubicación: solo si pulsas «Usar mi ubicación». Nos quedamos con tu código postal, no con dónde estás.

Lo que nunca hacemos: vender tus datos, poner publicidad de otras marcas o usar inteligencia artificial para leer tus mensajes.

Asistente del panel: quien dirige Last Day puede consultar los datos con un asistente de inteligencia artificial (OpenAI). Nunca ve tus mensajes ni tus chats, ni tu email, tu teléfono o tu fecha de nacimiento.

Tus derechos: ver tus datos, corregirlos, descargarlos o borrar tu cuenta.

• Casi todo se hace en Perfil › Datos y privacidad (app) o en Mi cuenta › Datos y privacidad (web).
• Si no, escríbenos y te respondemos en un mes como máximo.
• Si borras la cuenta, tus entradas para fiestas futuras siguen valiendo con el QR del email.
• Lo que enviaste a otros se queda en sus chats como «Usuario eliminado».

¿Necesitas ayuda?

• Emergencias: 112.
• Fundación ANAR: 900 20 20 10 (gratis, a cualquier hora).
• Si piensas en hacerte daño: 024.
• Problemas en la app: seguridad@lastday.es.
• Si te preocupa algo que le pasa a un menor: proteccion@lastday.es.

¿No estás de acuerdo con cómo tratamos tus datos? Puedes reclamar a la Agencia Española de Protección de Datos (aepd.es).

Debajo está todo con detalle.

1. Quién trata tus datos

• Responsable: Last Enterprises Dlc S.L., con NIF B21978994 y domicilio en Paseo de la Castellana 182, planta 9, 28046 Madrid, inscrita en el Registro Mercantil de Madrid. En este texto, «Last Day» o «nosotros».
• Para tus datos y tus derechos: hola@lastday.es.
• Seguridad y denuncias: seguridad@lastday.es.
• Protección de la infancia (persona delegada de protección, Alex de la Cruz): proteccion@lastday.es.

2. Si tienes entre 14 y 17 años

• En España puedes aceptar el tratamiento de tus datos por ti mismo desde los 14 años (Ley Orgánica 3/2018, artículo 7). Por eso no se puede tener cuenta con menos de 14. Si descubrimos una cuenta de alguien menor de 14, la borramos.
• Pedimos solo lo necesario. Nunca enseñamos a otros usuarios tu edad, tu teléfono, tu centro educativo ni dónde vives.
• No hacemos publicidad basada en lo que haces ni vendemos tus datos. No hay publicidad de otras empresas en Last Day.
• Si algo no se entiende, escríbenos y te lo explicamos.

3. Qué datos tratamos, para qué y durante cuánto tiempo

Para cada uso te decimos la base legal, es decir, la razón que nos permite usar tus datos según el Reglamento General de Protección de Datos (RGPD, artículo 6):

• Contrato: lo necesitamos para darte lo que nos pides (tu cuenta, tus entradas, los chats, el Equipo Last Day).
• Obligación legal: una ley nos obliga (por ejemplo, guardar las facturas).
• Interés legítimo: tenemos un motivo justificado que no pasa por encima de tus derechos (por ejemplo, la seguridad de la comunidad). Te puedes oponer (apartado 9).
• Consentimiento: solo si tú dices que sí. Puedes retirarlo cuando quieras.

3.1 Tu cuenta

• Datos: email, contraseña (la guarda cifrada nuestro proveedor de acceso; nadie de Last Day puede verla), fecha de nacimiento, desde dónde te registraste (web o app) y la fecha de alta.
• Para qué: crear tu cuenta, que entres y comprobar que tienes al menos 14 años. Si la dejas a medias, recordarte una vez que la termines (apartado 3.10).
• Base: contrato (aceptas las condiciones de uso al crear la cuenta) y obligación legal (comprobar la edad mínima).
• Cuánto tiempo: mientras tengas la cuenta. La fecha de nacimiento no se puede cambiar desde la app porque es el control de edad; si hay un error, escríbenos.

Si entras con Google o con Apple

• Qué nos dan: tu email, tu nombre y un identificador de tu cuenta de Google o de Apple, que es lo que nos permite reconocerte la próxima vez.
  • Con Apple puedes elegir «Ocultar mi email»: entonces nos llega una dirección de reenvío de Apple y Apple te hace llegar nuestros emails. Apple solo nos da tu nombre la primera vez, y solo si lo compartes.
  • Google nos manda también la dirección de su foto de perfil: no la usamos ni la guardamos.
• Lo que no recibimos: tu contraseña de Google o de Apple, tus contactos ni nada más de tu cuenta. No publicamos nada en tu nombre.
• Para qué: crear tu cuenta o entrar en ella. El nombre solo rellena el de tu perfil: lo confirmas tú al completar la cuenta. La fecha de nacimiento, el teléfono y lo demás del apartado 3.2 te los pedimos igual, y con menos de 14 años no se puede seguir y la cuenta se borra en ese momento.
• Si ya tenías cuenta en Last Day con el mismo email, entras en ella. Por seguridad, la contraseña que tuviera deja de valer y se cierran las sesiones abiertas en otros dispositivos. Si quieres volver a tener contraseña, pídela en «¿Olvidaste la contraseña?».
• Base: contrato (eliges entrar así). Cuánto tiempo: mientras tengas la cuenta.
• Google y Apple te identifican con su propia cuenta y tratan esos datos según sus políticas (Google, Apple): saben que usas Last Day. Sus botones se cargan desde sus servidores en las pantallas de entrar y crear cuenta (más detalle en la Política de cookies).
• Si borras tu cuenta y entrabas con Apple, te pedimos que lo confirmes con Apple y le pedimos que retire el acceso de Last Day. Con Google, puedes quitarlo cuando quieras en la configuración de tu cuenta de Google.

3.2 Tu perfil

Te lo pedimos al completar la cuenta:

• Nombre completo. Va en tus entradas, porque son nominativas, y se comprueba en la puerta. Los demás usuarios solo ven tu nombre y la inicial del apellido (por ejemplo, «Ana G.»). Excepción, el Equipo Last Day: dentro del equipo se ve el nombre completo, y quien vende ve el de quien le compra (apartado 3.13). Base: contrato.
• Nombre de usuario (@usuario). Es como te encuentran tus amigos. Si estás en el Equipo Last Day, también es tu código amigo. Base: contrato.
• Teléfono (obligatorio). No es público: ningún otro usuario lo ve. Lo usamos para avisarte si cambia algo de una fiesta para la que tienes entrada, para contactarte si hay una incidencia con tu entrada o tu cuenta y por tu seguridad en una fiesta (por ejemplo, si hay que localizarte o avisarte durante el evento). Nunca lo usamos para publicidad sin tu permiso. Base: contrato.
• Código postal, y a partir de él tu municipio y tu provincia. Sirve para enseñarte las fiestas más cercanas. En estadísticas que no identifican a nadie, también nos ayuda a decidir dónde hacer fiestas. Base: contrato; para las estadísticas, interés legítimo.
• Colegio o instituto, o «No voy a ningún centro», o «Prefiero no decirlo». Tienes que elegir una opción, pero puedes no decirlo. Solo lo usamos para estadísticas de grupos de 5 personas o más, que no identifican a nadie. Nunca lo enseñamos a otros usuarios ni lo usamos para publicidad. Base: consentimiento. Lo retiras cambiando a «Prefiero no decirlo» en Editar perfil.
• Foto de perfil (opcional). La ven los demás usuarios junto a tu nombre visible y tu @usuario. El móvil la sube sin datos de ubicación. Base: contrato.
• Cuánto tiempo: mientras tengas la cuenta. Todo lo cambias en Perfil › Editar perfil (app) o en Mi cuenta › Datos y privacidad (web).

3.3 Compras y entradas

• Datos de quien compra: nombre, email y teléfono de su perfil; qué compra, para qué fiesta, precios, descuentos, gastos de gestión, IVA, estado del pago, medio de pago (por ejemplo, «tarjeta» o «Bizum»), identificadores del pago en Stripe y el código amigo usado, si lo hay.
• Si usas un código amigo o llegas con el enlace de un miembro del Equipo Last Day: ese miembro y quienes están por encima de él en el equipo ven tu nombre completo y lo que compras, nunca tu email ni tu teléfono (apartado 3.13). Si no quieres, compra sin código amigo: en el pago puedes quitarlo.
• Datos de cada titular de entrada: nombre, fecha de nacimiento y email. Nada más, salvo que una fiesta necesite algún dato más en la entrada (teléfono, código postal, centro, DNI o Instagram): lo verás antes de pagar. El teléfono, el código postal y el centro de cada persona los da ella misma en su cuenta (apartado 3.2). El Instagram sirve para las dinámicas de esa fiesta (por ejemplo, un concurso).
• Para qué: vender las entradas, emitirlas a nombre de cada persona, enviarlas, comprobar la edad en la fecha de la fiesta, dejar entrar, atender incidencias y devoluciones, y cumplir con Hacienda.
• Base: contrato y obligación legal (contabilidad y facturación). Si un dato es opcional en esa fiesta, la base es tu consentimiento: no darlo no cambia nada.
• Pagos: los datos de la tarjeta o de Bizum los escribes en la página de pago de Stripe. Last Day nunca los ve ni los guarda.
• Cuánto tiempo: los pedidos y las entradas, 6 años desde la compra (Código de Comercio, artículo 30, y normativa fiscal). El DNI se borra 30 días después de la fiesta.
• Si borras tu cuenta: el pedido y las entradas se conservan porque lo exigen el contrato y la ley. Tus entradas de fiestas futuras siguen valiendo con el QR del email o del PDF (apartado 9).
• QR nuevo: si hace falta (por ejemplo, si el email estaba mal o el QR se ha compartido), el staff de Last Day con permiso sobre esa fiesta puede darle a una entrada un QR nuevo y mandarlo a su email o a otro. Si va a otro email, ese pasa a ser el email de la entrada y la entrada pasa a la cuenta de ese email. El QR de antes deja de valer al momento, también su PDF, su enlace y el pase de Wallet. El nombre y la fecha de nacimiento de la entrada no cambian. Guardamos el código de antes, quién lo cambió, cuándo y por qué, con la entrada (6 años); el registro de lo que hace el staff, 4 años. Base: contrato e interés legítimo (que nadie entre con un QR compartido).
• Si cancelamos o cambiamos una fiesta (condiciones de compra, apartado 11):
  • guardamos lo que elegiste (la devolución, el cambio a otra fiesta, el saldo de Last Day o mantener tu entrada), cuándo, desde dónde (el enlace del email, la web o la app) y una huella de tu IP que no permite saber cuál es, como prueba de lo que elegiste, y el estado de tu devolución;
  • para elegir desde el email sin entrar, el enlace lleva un código secreto que solo te mandamos a ti; la pantalla solo enseña los nombres de pila de tus entradas y su tipo;
  • lo ve el staff de Last Day con permiso sobre esa fiesta (tu email, solo quien tiene el permiso especial de datos personales). El miembro del Equipo Last Day con cuyo código compraste solo ve si tu compra sigue contando, nunca qué elegiste. Al amigo al que regalaste una entrada le decimos si la suya sigue valiendo o le llega la nueva;
  • base: contrato; cuánto tiempo: con el pedido (6 años). Los avisos esperan en una cola de envío con tu email y lo justo para escribirlos, y se borran de ella 30 días después de enviarlos.

3.4 Datos de otras personas: entradas para amigos e invitaciones

• Si compras entradas para amigos, o las canjeas para ellos con puntos de tu Cartera, nos das su nombre, su fecha de nacimiento y su email (y, solo si esa fiesta lo pide, algún dato más). Al hacerlo nos confirmas que te han dado permiso y que les contarás que nos das sus datos.
• Tu amigo recibe un email con un enlace a esta política. Si ya tiene cuenta con ese email, la entrada aparece en su cuenta y el email lleva su QR. Si no, tiene que crear su cuenta con ese email para ver su QR. Su teléfono, su código postal y su centro solo los da él, en su cuenta.
• La entrada es de tu amigo: tú no ves su QR, su código ni su PDF, en ningún sitio. Ves a quién se la enviaste (el nombre y el email que escribiste), la fiesta y si ya la tiene en su cuenta o ya ha entrado, y puedes reenviarle el email de su entrada (como mucho 3 veces al día). Si su email está mal, escríbenos por el chat de Atención al cliente de la app o a hola@lastday.es y lo cambiamos.
• Si eres tú quien recibe una entrada: tus datos nos los ha dado quien la compró o la canjeó, para emitir tu entrada (base: contrato). Esa persona no ve tu QR, tu código ni tu PDF: solo lo que escribió, la fiesta y si ya tienes la entrada en tu cuenta o ya has entrado. Se conservan como el pedido (6 años).
• Enviar una entrada canjeada por @usuario: antes de enviarla ves el nombre corto, el @usuario y la foto de esa persona, lo mismo que en el buscador; nunca su edad, su email ni su nombre completo. Para comprobar que puede ir usamos la fecha de nacimiento de su cuenta y los datos que pide la fiesta, sin enseñártelos: si no puede, solo te decimos que no se la puedes enviar. La entrada se emite con el nombre, la fecha de nacimiento y el email de su cuenta y, si la fiesta los pide, su teléfono, su código postal o su centro. Quien la recibe ve tu nombre corto y tu @usuario en el aviso, en el email y en su entrada. Tú ves a quién se la enviaste (su nombre corto y su @usuario), la fiesta y si ya ha entrado, nunca su QR, su código ni su PDF. Guardamos quién la envió, a quién, cuándo, el código de antes y el nuevo y los datos que tenía la entrada antes del envío (para poder devolverla), con la entrada (6 años), y si el staff deshace un envío, quién, cuándo y por qué. Base: contrato (condiciones de compra, apartado 8) e interés legítimo (evitar la reventa).
• Invitaciones al Equipo Last Day: no se mandan al email de nadie. Si alguien del equipo te pasa su enlace de invitación, al abrirlo verás su nombre completo, su @usuario y su foto, y no guardamos nada tuyo hasta que aceptas. Si te invita el staff de Last Day, la invitación llega a tu cuenta y te avisamos al email de tu cuenta.
• Las invitaciones a Last Day (quien se une con el enlace de un amigo gana puntos, y el amigo también) están en el apartado 3.23.

3.5 En la puerta de la fiesta

• Cuando escanean tu QR, quien valida las entradas ve tu nombre y tu edad. Puede ser el staff de Last Day o personal de la sala al que damos permiso solo para esa fiesta. Guardamos la hora de entrada y quién la validó.
• Puede que te pidan el DNI para comprobar la edad. Lo miran, pero no lo guardamos.
• Base: contrato e interés legítimo (control de edad y seguridad de la fiesta). Cuánto tiempo: como el pedido.
• Las cámaras de seguridad de la sala, si las hay, son responsabilidad de la sala, que debe avisar con sus propios carteles.

3.6 La parte social: amigos, mensajes, grupos y fotos

La parte social está abierta a todas las personas con cuenta, menores y adultos.

• Datos: tus amigos, las solicitudes enviadas y recibidas, tus bloqueos, tus conversaciones (texto, fotos, fiestas compartidas, reacciones, respuestas y ediciones), los grupos en los que estás y tu papel en ellos, tu bio, tus ajustes (si te pueden encontrar, «visto», «en línea», notificaciones) y tu última actividad.
• Para qué: darte el servicio social que usas. Base: contrato.
• Quién lo ve:
  • Tus mensajes los ven solo las personas de esa conversación.
  • Tu bio y tu lista de amigos, solo tus amigos.
  • «Visto» y «en línea» solo se ven si tú y tu amigo los tenéis encendidos. Para menores vienen apagados.
  • Nadie de Last Day tiene una herramienta para leer tus conversaciones. Solo vemos lo que alguien denuncia (apartado 3.7).
  • Tus mensajes viajan cifrados (HTTPS) y se guardan en los servidores de nuestro proveedor en Frankfurt (Alemania). No usamos cifrado de extremo a extremo: por eso podemos revisar un mensaje cuando alguien lo denuncia.
• Búsqueda (la Lupa): otras personas con cuenta te pueden encontrar escribiendo tu @usuario o tu nombre. Verán tu @usuario, tu nombre visible y tu foto. Nunca tu edad, tu centro, tu provincia ni tu nombre completo. Lo puedes desactivar en Perfil › Privacidad social. La Lupa no te sugiere personas con las que no tienes relación.
• Filtro de palabras: funciona en tu propio móvil. La app descarga una lista de palabras, te avisa antes de enviar algo ofensivo y oculta ese tipo de palabras en lo que recibes. Lo que escribes no se envía a Last Day para filtrarlo. En el servidor solo filtramos textos que ven otros fuera de un chat (bio y nombre de grupo).
• En tu móvil: la app guarda una copia de tus chats para abrirlos rápido y sin conexión. Se borra al cerrar sesión.
• Cuánto tiempo:
  • Los mensajes se guardan mientras exista la conversación. Si «vacías» un chat, solo desaparece para ti.
  • Si todas las personas salen de una conversación, se borra a los 30 días (salvo que haya una denuncia abierta).
  • Si editas o anulas un mensaje, el texto anterior se guarda 30 días, solo para poder revisar denuncias.
  • Las solicitudes de amistad sin responder caducan a los 90 días.
  • Las fotos dejan de verse en cuanto se anula el mensaje o las retira la moderación, y se borran del servidor en la limpieza diaria cuando ya no hacen falta.
• Si borras tu cuenta:
  • Se borran tu perfil, tu foto, tus amigos, tus solicitudes, tus bloqueos, tus ajustes y tus notificaciones.
  • Lo que escribiste y enviaste a otras personas se queda en sus chats como «Usuario eliminado», sin tu nombre ni tu foto. Es también su conversación y tienen un interés legítimo en conservarla, por ejemplo, para poder denunciar algo que les pasó. Se guarda mientras exista su conversación y, como máximo, 2 años desde tu último mensaje en ella.
  • Si alguien había denunciado algo tuyo o una autoridad nos lo ha pedido, se conserva mientras dure la revisión o el procedimiento (apartado 3.7).

3.7 Protección de menores, denuncias y moderación

• Datos:
  • de cada denuncia: quién denuncia, a quién, el motivo, lo que escribe y una copia de lo denunciado (el mensaje o la foto y hasta 60 mensajes de alrededor, con sus ediciones);
  • de las medidas: avisos, limitaciones, pausas o expulsiones, con su motivo;
  • las señales que usamos para proteger a los menores: bloqueos y denuncias de menores hacia un adulto que les ha contactado, y límites de uso.
• Para qué: proteger a la comunidad, sobre todo a los menores; hacer cumplir las normas; atender denuncias y reclamaciones; y comunicar a la policía o a la fiscalía los indicios de delito contra un menor.
• Base:
  • interés legítimo en la seguridad del servicio y de los menores;
  • obligación legal: Reglamento (UE) 2022/2065 de servicios digitales, artículos 16 a 18, y Ley Orgánica 8/2021 de protección de la infancia, artículos 15 y 18;
  • defensa ante reclamaciones.
• Quién lo ve: solo las personas del equipo de moderación de Last Day, que tienen un permiso especial. Cada vez que alguien abre una denuncia o la ficha de una persona, queda registrado. Además, la policía, la fiscalía o los juzgados cuando la ley lo exige.
• Decisiones: las toma siempre una persona (apartado 7).
• Cuánto tiempo:
  • Denuncias: mientras se revisan y, después, 2 años desde que se resuelven, para atender reclamaciones y detectar a quien repite.
  • Medidas: mientras duren y, como historial, 2 años desde que terminan.
  • Lo que pida una autoridad o sea necesario para un procedimiento se guarda mientras dure ese procedimiento.
  • Si borras tu cuenta, tus medidas se borran con ella. Las denuncias se quedan durante su plazo, sin enlazar con tu cuenta.

3.8 Atención al cliente

• Datos: tus mensajes en el chat con «Last Day» (app) o por email a hola@lastday.es; internamente, qué persona del equipo respondió, si está leído y si está resuelto.
• Para qué: responder a tus dudas, incidencias, devoluciones y reclamaciones. Base: contrato e interés legítimo.
• Quién lo ve: las personas del equipo con permiso de Atención al cliente. Siempre te responden como «Last Day». Ven tu @usuario, tu nombre visible y tu foto, pero no tus otros chats. Nunca te pediremos tu contraseña.
• Cuánto tiempo: 5 años desde el último mensaje, que es lo que tarda en prescribir una reclamación sobre un contrato (Código Civil, artículo 1964). Si borras tu cuenta, el chat se conserva sin tu nombre durante ese mismo plazo.

3.9 Avisos (la campana) y notificaciones en el móvil

• La campana: en la web y en la app guardamos los avisos de tu cuenta (de tus entradas, tu Cartera, tu equipo, tus amigos y grupos, tu cuenta y las fiestas nuevas de tu provincia) para que los veas en un sitio, también si tienes las notificaciones apagadas: qué aviso es, su texto corto, su enlace, cuándo y si lo has leído. Nunca el contenido de tus mensajes, que siguen en Mensajes. Y para el punto de «Nuevo» de las novedades de Last Day guardamos solo la fecha en que las viste por última vez.
• Avisos de fiestas nuevas en tu provincia: cuando se publica una fiesta de Last Day en tu provincia (y tienes su edad), te avisamos en la campana y, si tienes las notificaciones activadas, en el móvil: como mucho una vez a la semana y solo de 17:00 a 21:00. Solo usamos tu provincia y tu edad, nada más. Vienen encendidos, por la relación contigo como usuario y con oposición en un toque: «No quiero estos avisos» en cada aviso o en Ajustes (web y app). Si los apagas, tampoco salen en la campana. En iPhone, al móvil solo te llegan si nos dices que sí («Sí, avísame» o el interruptor de Ajustes).
• Después de comprar te preguntamos «¿Te avisamos de fiestas nuevas y novedades de Last Day?», con dos botones igual de fáciles. Con «Sí, avísame» se encienden estos avisos y las novedades por email (apartado 3.11) y, en la app, tu móvil te pide permiso para las notificaciones. Con «Ahora no» se apagan estos avisos y no te lo volvemos a preguntar hasta pasados 90 días; si los apagas en Ajustes o con «No quiero estos avisos», no te lo volvemos a preguntar. Guardamos tu respuesta, cuándo y la versión de este texto (apartado 3.15).
• Datos: el identificador de notificaciones de tu móvil, el tipo de móvil (iPhone o Android) y un registro de qué avisos te enviamos.
• Qué te avisamos: mensajes nuevos, solicitudes de amistad, invitaciones a grupos, avisos oficiales de tus fiestas, el día de tu fiesta, tus compras, las entradas que te regalan o te envían, las devoluciones y los cambios de tus fiestas, tu equipo y avisos de tu Cartera de puntos (por ejemplo, que van a caducar porque llevas tiempo sin entrar). De noche (de 22:00 a 9:00) solo lo urgente, y como mucho unos pocos al día.
• Qué no enviamos: nunca el texto de un mensaje. En la pantalla de bloqueo aparece quién te escribe (por ejemplo, «Ana G.: Te ha enviado un mensaje»), no lo que dice. Los avisos oficiales de una fiesta sí llevan su texto. La única publicidad por notificación son los avisos de fiestas nuevas en tu provincia, y siempre de Last Day.
• Base: contrato. Los avisos de fiestas nuevas en tu provincia, por la relación contigo como usuario y con oposición en un toque (Ley 34/2002, de servicios de la sociedad de la información, artículo 21.2, y nuestro interés legítimo). Además, tu móvil te pide permiso y, en iPhone, para estos avisos te pedimos también tu sí. Las apagas por tipo en Perfil › Privacidad social, en Mi cuenta › Datos y privacidad (las fiestas nuevas) o en los ajustes del móvil.
• Cuánto tiempo: el identificador se borra al cerrar sesión o tras 120 días sin uso; los avisos de la campana y el registro de lo que te enviamos, a los 90 días; la fecha de las novedades vistas, mientras tengas la cuenta.
• Quién interviene: Expo, y los servicios de notificaciones de Apple y de Google, que son los que hacen llegar el aviso a tu móvil.

3.10 Emails de servicio

• Qué te enviamos: confirmaciones de compra, tus entradas y sus PDF, entradas regaladas o enviadas, devoluciones, invitaciones al Equipo Last Day, avisos de tu Cartera de puntos (por ejemplo, unos 30 días antes de que caduquen por no entrar), recuperación de contraseña y cambios en tus fiestas: si cancelamos o cambiamos una, el aviso con el enlace para elegir, un recordatorio antes de que acabe el plazo y el resultado.
• Si empezaste a crear tu cuenta y no terminaste tu perfil: un solo recordatorio para terminarla, entre 1 y 60 días después de empezarla. Solo habla de tu cuenta: nunca lleva ofertas, fiestas ni puntos. Guardamos que ya te lo mandamos (la fecha), para no volver a hacerlo, mientras exista la cuenta. Si no fuiste tú, ignóralo: no te volveremos a escribir por eso.
• Base: contrato. No son publicidad y te llegan siempre.
• Registro de envíos: a quién, qué tipo, cuándo y si llegó, para poder demostrar que te avisamos. Cuánto tiempo: 2 años.
• Enlaces de los emails: los enlaces de nuestros emails pasan por nuestro proveedor de emails (Resend), que apunta cuándo pulsas uno, cuál, tu IP y tu navegador. Solo lo usamos para saber si los emails llegan y funcionan, nunca para publicidad. Base: interés legítimo (que los emails de tu cuenta y de tus entradas lleguen y funcionen). Cuánto tiempo: 30 días; después lo borra Resend.

3.11 Novedades por email (solo si tú quieres)

• Después de comprar te preguntamos «¿Te avisamos de fiestas nuevas y novedades de Last Day?» (también lo eliges en Datos y privacidad). Si dices «Sí, avísame», te escribimos con las fiestas de Last Day de tu zona y lo nuevo de Last Day, y además se encienden los avisos de fiestas nuevas en el móvil (apartado 3.9). Solo si dices que sí.
• Usamos tu email y tu código postal o provincia para elegir las fiestas cercanas. Nunca te enviamos publicidad de otras marcas.
• Base: consentimiento (RGPD y Ley 34/2002 de servicios de la sociedad de la información, artículo 21). Guardamos la fecha y la versión del texto que aceptaste.
• Te das de baja con el enlace de cada email o con el interruptor «Novedades por email» de Datos y privacidad. Cada cosa se quita por separado: quitar el email no apaga los avisos del móvil, ni al revés. Cuánto tiempo: hasta que te des de baja.

3.12 Lista de espera de una provincia

• Si pides que te avisemos cuando Last Day llegue a tu provincia: tu email, la provincia, tu cuenta si la tienes y un código hecho a partir de tu conexión para evitar abusos (no tu IP).
• Base: consentimiento. Cuánto tiempo: hasta que te avisemos o, como máximo, 24 meses. Para salir, escríbenos.

3.13 Equipo Last Day

Si eres miembro

• Datos:
  • tu sitio en el equipo: nivel (y quién te subió de nivel y cuándo), quién está justo por encima, grupo, fecha de entrada y estado (activo, inactivo si has salido, en pausa o de baja);
  • tus ventas: las entradas compradas con tu enlace o tu código amigo, también las tuyas, y cómo llegó cada una;
  • los clics en tus enlaces, contados con un código hecho a partir de la conexión (no guardamos la IP);
  • los puntos que ganas con el equipo (por tus ventas y por las de tu equipo) y sus devoluciones. Van a tu Cartera, con el resto de tus puntos y tus canjes (apartado 3.21);
  • tus enlaces de invitación y quién los usó, y las invitaciones del staff;
  • las condiciones personalizadas, si las tienes, y las notas internas del staff sobre tu participación;
  • que aceptaste las bases: fecha, versión, tu navegador o app y un código hecho con tu IP;
  • si tienes menos de 18 años, que marcaste la casilla «Confirmo que mi madre, padre o tutor me autoriza a participar en el Equipo Last Day», con los mismos datos. No pedimos ningún dato de tu familia.
• Para qué: que funcione el programa (atribuir ventas, repartir puntos y subir de nivel), atender tus avisos y reclamaciones y poder demostrar que aceptaste las bases y, si eres menor, que declaraste la autorización.
• Base: contrato (las bases del Equipo Last Day). Para la prueba de la aceptación y de la declaración, además, interés legítimo en poder demostrarlas ante una reclamación o una inspección.
• Quién lo ve:
  • Quienes están por encima de ti en el equipo ven tu nombre completo, tu @usuario, tu foto, tu nivel, tu grupo, tu provincia (sale de tu código postal), tus ventas (con el nombre de quien te compra), los puntos que ganas con el equipo y si estás inactivo. Nunca tu Cartera (ni su saldo, ni tus compras, ni tus canjes), tu edad, tu email, tu teléfono ni tu centro.
  • Quien compra con tu enlace o tu código amigo no ve nada tuyo: solo «Código válido» o «Código amigo aplicado».
  • Quien abre tu enlace de invitación ve tu nombre completo, tu @usuario y tu foto, aunque no tenga cuenta.
  • El staff de Last Day con el permiso del equipo en tu provincia (o en toda España) ve todo lo del programa, también tu aceptación y tu declaración. Tu Cartera, quien tiene el permiso de carteras (apartado 3.21). Tu email y tu teléfono, solo quien tiene el permiso especial de datos personales.
  • Autoridades: la Inspección de Trabajo y Seguridad Social, la Agencia Tributaria u otras, cuando nos lo piden con base legal.
• Cuánto tiempo:
  • Mientras estés en el equipo, aunque estés inactivo o en pausa. Si sales, tu ficha se queda para que puedas volver. Si te damos de baja, tu ficha queda como «de baja» mientras tengas la cuenta.
  • Si nos pides que quitemos tus datos del equipo o borras tu cuenta, quitamos tu ficha y guardamos solo la prueba de lo que pasó en el programa: tu ficha, los movimientos de puntos del programa, la aceptación de las bases y, si eras menor, la declaración. La guardamos sin tu nombre ni tu email, con una referencia cifrada que solo se puede relacionar contigo a partir de tu email, durante 4 años, que es lo que tardan en prescribir las cuotas y las infracciones de Seguridad Social. Sirve para defendernos ante una reclamación o una inspección. Después se borra.
  • Los pedidos, también los de entradas canjeadas, se guardan 6 años, como todos (apartado 3.3).

Si compras con el enlace o el código amigo de un miembro

• Ese miembro y quienes están por encima de él en el equipo ven tu nombre completo, la fiesta, el importe, cuántas entradas compraste y si llegaste con su enlace o escribiste su código. Nunca tu email, tu teléfono ni tu edad.
• Para qué: que cada miembro sepa qué ventas le cuentan y pueda comprobar sus puntos. Base: interés legítimo de Last Day y de los miembros en que el reparto sea transparente. Si no quieres que lo vean, compra sin código amigo: en el pago puedes quitarlo.
• Los miembros se comprometen en las bases a usar tu nombre solo para el programa y a no escribirte por eso.
• Cuánto tiempo: como el pedido (6 años).

3.14 Estadísticas de uso (analítica propia)

Medimos cómo se usan la web y la app con una herramienta propia, sin empresas de analítica ni de publicidad. La detallamos en la Política de cookies.

• Siempre, de forma anónima (sin consentimiento):
  • qué páginas o pantallas se ven y cuánto tiempo, qué botones se pulsan, en qué paso falla una compra (sin lo que escribiste);
  • el tipo de dispositivo, el navegador o sistema, el idioma, y el país y la ciudad aproximados (los deduce la red de nuestro proveedor, sin guardar tu IP);
  • un código anónimo diario. Lo calcula nuestro servidor, no se guarda en tu dispositivo, cambia cada día y no permite saber quién eres.
  • Base: interés legítimo en saber cuánta gente usa Last Day y mejorarlo.
  • Puedes oponerte con «No medir nada», en Datos y privacidad (web y app). Desde ese momento, ese navegador o ese móvil no envía nada.
• Solo si aceptas (aviso de cookies en la web, o «Estadísticas de uso» en la app):
  • además, un código aleatorio de tu navegador o de tu móvil (13 meses) y, si tienes sesión, tu cuenta, para entender mejor cómo se usa.
  • Base: consentimiento. Lo retiras cuando quieras.
• Lo que ya hacemos por tu compra: registramos como estadística hechos que ya constan en tu cuenta, como alta, compra, pago, entrada regalada o entrada validada. Base: contrato e interés legítimo. No es un dato nuevo.
• Nunca: tu IP, tu ubicación exacta, el modelo de tu móvil, grabaciones de pantalla, el texto que buscas, el contenido de tus mensajes ni a quién escribes. Tampoco publicidad ni ceder los datos a nadie.
• Cuánto tiempo: 13 meses. Después solo quedan totales que no identifican a nadie (por ejemplo, visitas por día). En las estadísticas de usuarios, municipios y centros solo salen grupos de 5 personas o más. Si borras tu cuenta, tu actividad deja de estar ligada a ti.

3.15 Seguridad y prevención de abusos

• Datos:
  • límites de uso (por ejemplo, cuántas búsquedas o compras seguidas), con un código de tu conexión que se borra en 1 hora;
  • la prueba de que aceptaste o retiraste algo (fecha, versión del texto, tu navegador o app y un código hecho con tu IP);
  • el registro de lo que hace el staff de Last Day en el panel (quién hizo qué y cuándo);
  • el registro del asistente de datos del panel (apartado 5): lo que pregunta la persona superadministradora, las consultas que hace, cuántos resultados salen y lo que descarga. Nunca los resultados;
  • los registros técnicos de nuestros proveedores de servidores.
• Base: interés legítimo (seguridad y poder demostrar lo que hacemos) y obligación legal (poder demostrar un consentimiento, RGPD artículo 7).
• Cuánto tiempo:
  • las pruebas de consentimiento, mientras tengas la cuenta (las del Equipo Last Day, además, como dice el apartado 3.13);
  • el registro de lo que hace el staff, 4 años, para poder demostrar quién hizo qué ante una reclamación o una inspección;
  • el registro del asistente de datos, 12 meses;
  • los registros técnicos de los proveedores se borran solos en unos días y, como máximo, a los 30 días.

3.16 «Usar mi ubicación» (solo en la app)

• Solo funciona si pulsas el botón, al poner tu código postal. El móvil te pide permiso para usar la ubicación mientras usas la app (nunca en segundo plano).
• El servicio de tu móvil (Apple o Google) convierte tu posición aproximada en una dirección. La app se queda solo con el código postal.
• Las coordenadas no se guardan ni se envían a Last Day. Si no quieres usarla, escribe el código postal a mano.

3.17 Compartir tu perfil

• Con «Compartir mi perfil» generas un enlace y un QR con tu @usuario.
• Quien lo abre con la app y una cuenta ve tu nombre visible y tu foto, y puede pedirte amistad.
• Sin la app, la página de la web no enseña nada tuyo, ni siquiera si existes, y no sale en buscadores. El @usuario va escrito en el propio enlace.
• Si el programa de invitaciones está activo, la página de tu enlace dice que, si quien la abre crea su cuenta con tu invitación, ganáis puntos los dos cuando entre en la app (apartado 3.23). Sigue sin enseñar nada tuyo.

3.18 Fotos y vídeos en las fiestas

• Last Day no publica fotos ni vídeos de las fiestas en los que se te reconozca sin tu permiso.
• Si alguna vez hacemos fotos o vídeos para publicarlos, te avisaremos en la ficha de la fiesta y en la entrada.
• Si apareces en algo que hemos publicado y quieres que lo quitemos, escríbenos a hola@lastday.es y lo retiramos.

3.19 Si trabajas en Last Day (staff) o contactas como marca

• Staff: tus permisos en el panel, lo que haces con ellos y la fecha en que comprobamos tu certificado negativo del Registro Central de Delincuentes Sexuales. Nunca guardamos el documento. Base: relación con Last Day y obligación legal (Ley Orgánica 8/2021, artículo 57). El staff tiene que ser mayor de edad. Si además estás en el Equipo Last Day, se aplica también el apartado 3.13.
• Marcas: si escribes desde lastday.es/marcas, usamos tus datos de contacto profesional solo para responderte y los borramos a los 12 meses.

3.20 Incidencias en las fiestas

Si en una fiesta ocurre algo que afecta a la seguridad de un menor, la persona delegada de protección apunta lo mínimo necesario: qué pasó, quién informó, qué se hizo y a quién se avisó.

• Base: obligación legal (Ley Orgánica 8/2021 de protección de la infancia) y, si hay peligro, proteger intereses vitales.
• Quién lo ve: solo la persona delegada, la dirección y quien tenga que actuar.
• Cuánto tiempo: 5 años desde que se cierra el caso, o más si lo pide una autoridad.

3.21 Cartera de puntos

Todo el que tiene cuenta tiene una Cartera de puntos (condiciones de compra, apartado 8).

• Datos:
  • tus movimientos de puntos, con su fecha y de dónde vienen: tus compras sin código amigo, los puntos de bienvenida al completar tu perfil, tus ventas en el Equipo Last Day, las invitaciones a Last Day (apartado 3.23), tus canjes, el saldo de Last Day si lo eliges cuando cancelamos o cambiamos una fiesta, las devoluciones, la caducidad y los ajustes del staff, con su motivo;
  • tu saldo;
  • tus canjes: qué entrada o premio, para quién, cuántos puntos, cuándo, si se entregó, se canceló o se devolvió, con el motivo, y si enviaste la entrada a otra persona. Las entradas canjeadas son entradas normales (apartados 3.3 y 3.4);
  • el día de la última vez que entraste con tu cuenta en la app o en la web. Solo el día: sin la hora, la IP ni el dispositivo.
• Para qué: que funcione la Cartera (sumar y descontar puntos, canjear y entregar premios), aplicar la caducidad a los 180 días sin entrar, avisarte por email unos 30 días antes (y en el móvil, si tienes las notificaciones encendidas), atender tus reclamaciones y evitar trampas.
• Base: contrato (condiciones de compra, apartado 8; si estás en el equipo, también sus bases).
• Quién lo ve:
  • tú, en tu Cartera;
  • el staff de Last Day con el permiso de carteras en tu provincia (o en toda España). Tu email y tu teléfono, solo quien tiene el permiso especial de datos personales;
  • nadie del Equipo Last Day. Si estás en el equipo, quienes están por encima de ti solo ven los puntos que ganas con el equipo (apartado 3.13).
• Cuánto tiempo: mientras tengas la cuenta. Si la borras, se borra tu Cartera y pierdes tus puntos. Si estabas en el equipo, la prueba del programa se guarda como explica el apartado 3.13. Los pedidos de las entradas canjeadas se guardan 6 años, como todos (apartado 3.3).

3.22 Guardar tu entrada en Apple Wallet o Google Wallet

• Qué lleva el pase: el nombre de quien tiene la entrada, la fiesta, la fecha y la hora, la sala y su dirección, el tipo de entrada, su código y su QR (en Apple Wallet, también el número de pedido y la edad de la fiesta). Nunca tu email, tu teléfono, tu fecha de nacimiento ni tu DNI.
• Para qué: que tengas la entrada en la cartera de tu móvil y te salga el día de la fiesta. Es opcional: el QR del email, de la web, de la app y del PDF vale igual.
• Lleva el QR que te deja entrar. Como el PDF, no lo compartas ni lo publiques: el QR solo vale una vez y entra la primera persona que lo enseña.
• Apple Wallet: te damos el archivo del pase y se guarda en tu móvil y, si usas iCloud, en tu iCloud. No mandamos nada a Apple. Apple lo trata según su política de privacidad.
• Google Wallet: al pulsar el botón, mandamos esos datos a Google para que guarde el pase en tu cuenta de Google. Google decide por su cuenta cómo los trata, según su política de privacidad (apartado 5).
• Base: lo pides tú al pulsar el botón, para usar tu entrada (contrato).
• Cuánto tiempo: en Last Day no guardamos nada nuevo. El pase está en tu móvil o en tu cuenta de Google hasta que lo borras. Si tu entrada se devuelve, se anula o tiene un QR nuevo, el pase de antes no deja entrar, aunque siga en tu móvil: bórralo (y, si tiene un QR nuevo, guarda el nuevo).
• Solo puedes guardar tus entradas: las que van a tu nombre en Mis entradas. Las que compras para un amigo, no (apartado 3.4).

3.23 Invitaciones a Last Day

Cuando el programa de invitaciones está activo (bases), quien se une a Last Day con el enlace de un amigo gana puntos cuando entra en la app con su cuenta, y el amigo también.

• Datos:
  • quién invitó a quién: el @usuario de quien invita (el que se escribe al crear la cuenta o el que trae su enlace), cuándo, si fue en la web o en la app, hasta qué día tiene quien se une para entrar en la app y si ya ha entrado, los puntos de cada uno y si la invitación dio puntos, quedó pendiente de revisar, se rechazó, se quedó sin puntos por el plazo o se le retiraron los puntos, y por qué (con la decisión del staff, si la revisó);
  • si te unes con una invitación, cuando entras en la app con tu cuenta (o terminas el alta en ella), y si invitas, cuando usas el programa en la app (compartes tu enlace o entras teniendo invitaciones): una huella cifrada (HMAC) de un código aleatorio que la app crea y guarda en el almacenamiento seguro de tu móvil. El código no sale de ningún dato de tu móvil y no sale de tu móvil: la app solo nos manda una huella de él. Nunca guardamos el código, ni el modelo, ni el identificador de publicidad de tu móvil. En Android se borra al desinstalar la app; en iPhone puede seguir aunque la desinstales. Como es la seguridad del programa que estás usando, no te pedimos permiso para guardarlo (política de cookies);
  • con la app 1.1.0 o posterior, en esos mismos momentos: en iPhone, la comprobación de Apple (DeviceCheck), que nos dice si ese iPhone ya ha dado puntos por una invitación y guarda en Apple esa marca, sin darnos ningún dato tuyo ni del iPhone; en Android, una huella cifrada del identificador que Android da a la app de Last Day en tu móvil (no es el de publicidad y cambia si restauras el móvil de fábrica) y el resultado de la comprobación de Google Play (Play Integrity): si la app y el móvil son de verdad, sí o no;
  • si te unes con una invitación, una huella cifrada de tu conexión al crear la cuenta, que cambia cada día. Nunca tu IP;
  • si el alta no llega a terminarse, lo que preparamos para ella se borra al día siguiente;
  • si no usas el programa, nada de esto: ni el código en tu móvil ni ninguna huella.
• Para qué: dar los puntos, enseñaros vuestras invitaciones, aplicar las bases (una vez por persona, un máximo por temporada, nada para un adulto por invitar a un menor) y evitar trampas: si ese móvil ya ha dado puntos por otra invitación o es un móvil de quien invita, la invitación no da puntos; si tu amigo no entra en la app en 30 días, tampoco; si se crean muchas cuentas el mismo día desde la misma conexión, una persona del staff las revisa.
• Base: las bases del programa (contrato) para la invitación y sus puntos; nuestro interés legítimo en evitar fraudes para las huellas y las comprobaciones del móvil, también si tienes entre 14 y 17 años: son lo mínimo, no permiten saber cuál es tu móvil ni tu IP, nadie las ve y se borran pronto. Puedes oponerte escribiéndonos (apartado 9): entonces la invitación quedará sin puntos.
• Quién lo ve: tú (en tu Cartera, «Tus invitaciones»: quién te invitó y quién se ha unido con tu enlace, por su @usuario o su nombre de pila, cuándo, si ya ha entrado en la app y hasta qué día tiene, y los puntos) y el staff de Last Day con el permiso de carteras de tu provincia (o de toda España). Las huellas no las ve nadie. Si tienes 18 años o más, en tu lista no salen los menores que se unen con tu enlace.
• Cuánto tiempo: quién invitó a quién, mientras exista la cuenta de cualquiera de los dos (si una se borra, la otra sigue viendo la invitación, sin su nombre); las huellas del móvil de quien se une (el código y, en Android con la app 1.1.0, el identificador), 12 meses, también si borras la cuenta (entonces, sin relación con ella), para que no se pueda borrar una cuenta y crear otra en el mismo móvil para ganar más puntos; las del móvil de quien invita, 12 meses desde la última vez que usa el programa en la app, y se borran con su cuenta; el resultado de Google Play, con la invitación; la huella de la conexión, 30 días, o antes si quien se unió borra su cuenta.

4. Lo que no hacemos

• No vendemos ni cedemos tus datos a otras empresas para su publicidad.
• No usamos inteligencia artificial para leer tus mensajes ni reconocimiento facial.
• No usamos el identificador publicitario del móvil, ni huellas del dispositivo (el modelo, la pantalla o la configuración para reconocerlo), ni tu ubicación exacta, ni tus contactos del teléfono. Para las invitaciones, la app usa un código aleatorio propio y, con la app 1.1.0, las comprobaciones de Apple y de Google y, en Android, una huella cifrada del identificador que Android da a nuestra app (apartado 3.23).
• No guardamos tu IP para la analítica.

5. Con quién compartimos datos

• Proveedores que trabajan por encargo nuestro (encargados del tratamiento, con contrato según el artículo 28 del RGPD). Solo usan los datos para darnos su servicio:
  • Supabase: base de datos, acceso a la cuenta, archivos y tiempo real. Los servidores están en Frankfurt (Alemania).
  • Vercel: alojamiento de la web y de sus funciones, en Frankfurt, más su red de entrega de páginas.
  • Resend: envío de emails y, en sus enlaces, qué se pulsa (apartado 3.10).
  • Expo: envío de notificaciones. Las hace llegar a través de Apple (iPhone) y de Google Firebase (Android).
  • En los móviles Android del staff, el lector de QR de la puerta usa una librería de Google (ML Kit), que procesa la imagen en el propio móvil y puede enviar a Google datos técnicos de uso.
  • OpenAI: el asistente de datos del panel de Last Day. Solo lo usa la persona superadministradora, para gestionar Last Day: OpenAI recibe su pregunta y una muestra de los resultados de nuestra base de datos que hacen falta para responderla, sin emails, teléfonos, DNI ni fechas de nacimiento. Nunca recibe tus mensajes ni tus chats, ni contraseñas o códigos de tus entradas. No puede usar los datos para entrenar sus modelos ni para nada que no sea darnos el servicio.
• Empresas que deciden por su cuenta sobre los datos que tratan (responsables independientes):
  • Stripe, para cobrar. Trata los datos del pago según su propia política de privacidad.
  • Tu banco y los sistemas de pago (Bizum, Apple Pay, Google Pay).
  • Apple y Google cuando descargas la app de sus tiendas.
  • Google y Apple, si eliges entrar con ellos (apartado 3.1): te identifican con su cuenta y nos dan tu email, tu nombre y su identificador.
  • Google, si guardas tu entrada en Google Wallet (apartado 3.22): recibe los datos del pase y los guarda en tu cuenta de Google.
  • Apple y Google, con la app 1.1.0: comprueban el móvil en las invitaciones (apartado 3.23). No les mandamos tu nombre, tu email ni tu cuenta.
• Otros usuarios: lo que tú compartes (tu perfil visible, tus mensajes), quien valida tu entrada en la puerta, quien te regaló una entrada (sabe si ya la tienes en tu cuenta o ya has entrado), quien te invitó a Last Day o a quien invitaste y, en el Equipo Last Day, lo que ven quienes están por encima de ti y el miembro con cuyo código o enlace compras (apartados 3.4, 3.5, 3.6, 3.13 y 3.23). Tu Cartera no la ve ningún otro usuario (apartado 3.21).
• Salas: no les damos la lista de asistentes. Quien valida en la puerta ve solo lo del apartado 3.5.
• Autoridades: policía, fiscalía, juzgados, Inspección de Trabajo y Seguridad Social, Agencia Tributaria, autoridades de espectáculos u otras, cuando la ley nos obliga o lo piden con base legal, o ante indicios de un delito contra un menor.

6. Datos fuera de la Unión Europea

Tus datos se guardan en la Unión Europea (Frankfurt). Supabase, Vercel, Resend, Expo y OpenAI son empresas de Estados Unidos, igual que los servicios de notificaciones de Apple y Google. Puede que accedan a datos desde allí, por ejemplo para darnos soporte, o que los traten allí, como el aviso que llega a tu móvil o la respuesta del asistente de datos del panel.

En esos casos, la transferencia está protegida así (RGPD, artículos 45 y 46):

• Vercel y Expo están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía suficiente.
• Supabase, Resend y OpenAI, por cláusulas contractuales tipo de la Comisión Europea, que forman parte de su contrato de encargo con nosotros.
• Google está adherida al Marco de Privacidad de Datos y Apple usa cláusulas contractuales tipo, según sus propias políticas.

Puedes pedirnos una copia de estas garantías.

7. Decisiones automáticas

• No tomamos decisiones sobre ti basadas solo en un proceso automático que te afecten de forma importante (RGPD, artículo 22). Pausar o expulsar una cuenta lo decide siempre una persona.
• Hay dos protecciones automáticas, provisionales, para cuidar a los menores. En los dos casos se abre un caso que revisa una persona, que decide la medida definitiva y te explica el motivo:
  • si varios menores con los que un adulto ha tenido contacto le bloquean o le denuncian en poco tiempo, ese adulto deja de poder contactar con menores hasta la revisión;
  • si un menor denuncia a un adulto que le ha contactado por algo sexual o por intentar engañarle, pasa lo mismo al momento.
• También hay límites automáticos de uso (por ejemplo, cuántas solicitudes de amistad se envían al día) para evitar abusos.
• En las invitaciones a Last Day (apartado 3.23), si ese móvil ya ha dado puntos por otra invitación o es un móvil de quien invita, o si quien se une no entra en la app en 30 días, la invitación no da puntos, y si se crean muchas cuentas el mismo día desde la misma conexión, queda pendiente hasta que la revisa una persona. Si no estás de acuerdo, escríbenos y lo revisa una persona.
• Si no estás de acuerdo con una medida, puedes reclamar (apartado 9 y Condiciones de uso).

8. Resumen de plazos

Cuando se cumple un plazo, borramos los datos o los dejamos sin nada que te identifique. Si una ley nos obliga a guardarlos más tiempo, los guardamos bloqueados: solo se pueden usar si los pide un juez, la fiscalía o una administración (Ley Orgánica 3/2018, artículo 32).

9. Tus derechos y cómo usarlos

Tienes derecho a:

• ver qué datos tuyos tenemos (acceso);
• corregirlos (rectificación);
• borrarlos (supresión);
• oponerte a que los usemos por interés legítimo;
• pedir que los bloqueemos mientras revisamos algo (limitación);
• llevártelos en un archivo (portabilidad);
• retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes;
• que una persona revise una decisión que te afecte.

Cómo:

• Tú mismo, en Datos y privacidad (Perfil › Datos y privacidad en la app; Mi cuenta › Datos y privacidad en la web): descargar tus datos, cambiar tu teléfono, código postal o centro, novedades por email, estadísticas de uso, «No medir nada» y borrar tu cuenta.
• Tú mismo, en Perfil › Privacidad social: si te pueden encontrar, «visto», «en línea», notificaciones y bloqueos.
• Escribiéndonos a hola@lastday.es desde el email de tu cuenta, o por el chat de Atención al cliente. Por ejemplo, para corregir tu nombre o tu fecha de nacimiento, o para pedir una copia completa (la descarga automática no incluye tus chats).

Te respondemos en un mes como máximo. Si el caso es complicado, podemos alargarlo dos meses más, pero te avisamos en el primer mes. Es gratis. Si tenemos dudas de que eres tú, te pediremos lo mínimo para comprobarlo.

Borrar tu cuenta se puede hacer siempre desde la app o la web, aunque tengas entradas:

• Se borran tu perfil, tu foto, tu teléfono, tu código postal, tu centro, tus amigos, tus solicitudes, tus bloqueos, tus ajustes y tus notificaciones.
• Se conservan, sin que puedas entrar ya a tu cuenta:
  • tus pedidos y entradas (6 años, por el contrato y por Hacienda);
  • tus mensajes en los chats de los demás como «Usuario eliminado» (apartado 3.6);
  • el chat con Atención al cliente sin tu nombre (apartado 3.8);
  • lo denunciado o pedido por una autoridad, mientras dure el procedimiento;
  • si estabas en el Equipo Last Day, la prueba del programa sin tu nombre (apartado 3.13);
  • si te uniste con una invitación y entraste en la app, las huellas cifradas de tu móvil (el código y, en Android con la app 1.1.0, el identificador), sin relación con tu cuenta, hasta 12 meses (apartado 3.23);
  • si invitaste a alguien o te invitaron, la invitación en la lista de la otra persona, sin tu nombre (apartado 3.23);
  • tus estadísticas, sin nada que te identifique.
• Tus entradas para fiestas futuras siguen valiendo: entra con el QR del email o del PDF.
• Más detalles en lastday.es/borrar-cuenta.

Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te recomendamos escribirnos antes, para intentar arreglarlo.

10. Cómo protegemos tus datos

• Cada persona solo puede ver lo que le toca. La base de datos lo comprueba en cada consulta, también si alguien intenta saltarse la app.
• En el panel de Last Day, los datos personales solo los ve quien tiene un permiso especial, y cada acción queda registrada.
• El asistente de datos del panel solo lo usa la persona superadministradora, solo puede leer (no cambia ni borra nada) y cada pregunta, consulta y descarga queda registrada.
• Todo viaja cifrado (HTTPS).
• Contraseñas seguras.
• Pedimos el certificado negativo del Registro Central de Delincuentes Sexuales a todo el staff que trata con menores, también a quienes moderan y a quienes atienden el chat de Atención al cliente.
• Tenemos un plan para actuar ante una brecha de seguridad y avisar a la Agencia Española de Protección de Datos en 72 horas.

11. Si eres madre, padre o tutor

• A partir de los 14 años, tu hijo o hija decide sobre sus datos. No podemos darte sus mensajes ni sus datos sin su permiso, salvo que la ley lo permita.
• Si te preocupa su seguridad, escríbenos a seguridad@lastday.es o a la persona delegada de protección de la infancia (proteccion@lastday.es), y lo miramos contigo.
• Si tu hijo o hija está en el Equipo Last Day y no le autorizas, escríbenos a proteccion@lastday.es o a hola@lastday.es: dejará de participar.
• Puedes comprar entradas para tus hijos con tu propia cuenta.

12. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.