POLÍTICA DE PRIVACIDAD

Última actualización: 9 de agosto de 2026

La presente Política de Privacidad describe cómo Shuffle Summer Camp recopila, utiliza, conserva y protege los datos personales de las personas que utilizan el sitio web shufflesummercamp.com, se inscriben o participan en Shuffle Summer Camp, se comunican con la organización o utilizan la aplicación móvil Shuffle Summer Camp.

El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016 (Reglamento General de Protección de Datos o «RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE») y demás normativa que resulte aplicable.

1. Responsable del tratamiento

Identidad: Marc Forés Pérez
NIF: 47941265L
Dirección: C/ Ferran Agulló 14, 08750 Molins de Rei, Barcelona, España
Correo electrónico: shufflesummercamp@gmail.com
Teléfono: +34 625 115 029
Sitio web: shufflesummercamp.com

Para cualquier consulta relacionada con privacidad o protección de datos, así como para ejercer sus derechos, puede escribir a shufflesummercamp@gmail.com.

2. A quién se aplica esta política

Esta Política de Privacidad se aplica a:

• visitantes del sitio web;
• personas que soliciten información o contacten con nosotros;
• compradores, participantes y asistentes de Shuffle Summer Camp;
• instructores, personal y colaboradores del evento;
• usuarios de la aplicación móvil Shuffle Camp.

Shuffle Summer Camp está dirigido exclusivamente a personas mayores de 18 años.

3. Datos personales que podemos tratar

3.1. Sitio web, inscripción y participación en el Camp

Dependiendo de su relación con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, país de residencia y otros datos de contacto facilitados.
• Datos relacionados con la inscripción: tipo de entrada, preferencias relativas al alojamiento, transporte, actividades, grupos u otras necesidades necesarias para organizar su participación.
• Datos económicos y de transacción: importe, estado del pago, referencia o identificador de la transacción y otra información necesaria para gestionar el pago y la facturación. Los datos completos de tarjetas de pago son tratados directamente por los proveedores de pago correspondientes y no son almacenados por nosotros cuando el proveedor los procesa directamente.
• Comunicaciones: contenido de los mensajes o solicitudes que nos envíe por correo electrónico, formularios u otros canales de atención.
• Datos técnicos: dirección IP, tipo de navegador o dispositivo, información relacionada con la navegación, registros técnicos y otros datos necesarios para el funcionamiento, seguridad y mantenimiento del sitio web.
• Datos relativos a preferencias alimentarias, accesibilidad o necesidades especiales cuando sean necesarios para organizar adecuadamente su participación.

Cuando voluntariamente nos facilite información que pueda considerarse dato de salud, como alergias, intolerancias, determinadas condiciones médicas o necesidades relacionadas con su salud, trataremos dicha información únicamente para gestionar su seguridad, alimentación o participación en el evento y, cuando resulte necesario, sobre la base de su consentimiento explícito conforme al artículo 9 del RGPD.

3.2. Fotografías, vídeos e imagen

Durante Shuffle Summer Camp pueden realizarse fotografías y grabaciones audiovisuales del evento.

Cuando el tratamiento o publicación de imágenes identificables requiera consentimiento, solicitaremos la correspondiente autorización para utilizarlas para las finalidades indicadas, como la comunicación o promoción de Shuffle Summer Camp en el sitio web, redes sociales y otros canales oficiales.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Finalidades y bases jurídicas

Podemos tratar sus datos para las siguientes finalidades:

Gestión de inscripciones y participación

Gestionar la compra o reserva de entradas, pagos, acreditación, alojamiento, transporte, comidas, horarios, actividades, comunicaciones operativas y demás aspectos necesarios para participar en Shuffle Summer Camp.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales, artículo 6.1.b del RGPD.

Gestión administrativa, contable y legal

Gestionar facturación, pagos, devoluciones y otras obligaciones fiscales, contables o legales.

Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.

Organización y seguridad del evento

Gestionar el acceso, asistencia, coordinación operativa, prevención de incidencias y seguridad de participantes y personal.

Base jurídica: ejecución del contrato y, cuando corresponda, nuestro interés legítimo en organizar el evento de forma segura y eficiente, artículos 6.1.b y 6.1.f del RGPD.

Necesidades médicas, alergias o información de salud

Gestionar información de salud que el participante haya decidido proporcionar para atender alergias, intolerancias, necesidades de accesibilidad o situaciones similares relacionadas con su participación.

Base jurídica: cuando corresponda, consentimiento explícito del interesado conforme al artículo 9.2.a del RGPD, sin perjuicio de otras bases previstas legalmente para situaciones excepcionales como la protección de intereses vitales.

Atención al usuario

Responder a consultas, solicitudes, incidencias o comunicaciones.

Base jurídica: ejecución de medidas precontractuales o contractuales y nuestro interés legítimo en gestionar adecuadamente las solicitudes recibidas.

Comunicaciones sobre el Camp

Enviar información necesaria para la participación, como instrucciones de llegada, horarios, cambios organizativos, información de transporte, alojamiento o avisos importantes.

Base jurídica: ejecución del contrato.

Comunicaciones comerciales

Enviar novedades, promociones o información comercial sobre futuras ediciones, actividades o servicios de Shuffle Summer Camp cuando exista una base jurídica que lo permita.

Cuando sea necesario, solicitaremos previamente su consentimiento. Cuando exista una relación contractual previa, podremos realizar las comunicaciones permitidas por la legislación aplicable respecto de servicios propios similares, ofreciendo siempre una forma sencilla y gratuita de oponerse a futuras comunicaciones.

Puede dejar de recibir comunicaciones promocionales en cualquier momento utilizando el mecanismo de baja incluido en la comunicación o escribiendo a shufflesummercamp@gmail.com.

Funcionamiento, seguridad y mejora del sitio web

Mantener el sitio web, prevenir usos fraudulentos, diagnosticar problemas técnicos y garantizar su seguridad.

Base jurídica: nuestro interés legítimo en mantener nuestros sistemas y servicios seguros y operativos.

Cuando se utilicen cookies o tecnologías no estrictamente necesarias que requieran consentimiento, el tratamiento se basará en el consentimiento otorgado a través del sistema de gestión de cookies.

5. Datos obligatorios y opcionales

Los campos identificados como necesarios durante la inscripción son imprescindibles para tramitar su participación o prestar el servicio solicitado.

Si no facilita los datos necesarios, es posible que no podamos completar la inscripción, gestionar determinadas prestaciones o prestar correctamente el servicio.

La información indicada como opcional puede omitirse sin impedir la contratación, salvo cuando posteriormente sea necesaria para prestar una funcionalidad o servicio solicitado específicamente.

6. Destinatarios y proveedores de servicios

No vendemos sus datos personales.

Podemos permitir el acceso a determinados datos a proveedores que nos prestan servicios necesarios para la organización y funcionamiento del Camp, como:

• proveedores de alojamiento, infraestructura tecnológica y mantenimiento web;
• proveedores de pago;
• servicios de correo electrónico y comunicaciones;
• proveedores de alojamiento, restauración, transporte u otros servicios relacionados con la organización del evento, cuando sea necesario;
• proveedores tecnológicos relacionados con la aplicación móvil;
• asesores profesionales cuando sea necesario;
• administraciones públicas, autoridades, tribunales u organismos competentes cuando exista una obligación legal.

Estos proveedores únicamente recibirán los datos necesarios para prestar el servicio correspondiente y, cuando actúen como encargados del tratamiento, deberán tratar los datos conforme a nuestras instrucciones y a la normativa aplicable.

7. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos, se adoptarán las garantías exigidas por el RGPD, como una decisión de adecuación de la Comisión Europea, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo legal válido.

Puede solicitar información adicional sobre las garantías aplicables escribiendo a shufflesummercamp@gmail.com.

8. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

En particular:

• los datos relacionados con la inscripción, contratación, pagos y facturación podrán conservarse durante los plazos necesarios para cumplir obligaciones legales y atender posibles responsabilidades;
• las consultas se conservarán durante el tiempo necesario para gestionarlas y durante el periodo razonablemente necesario para atender posibles responsabilidades;
• los datos utilizados para comunicaciones comerciales se conservarán mientras no retire su consentimiento o se oponga al tratamiento;
• los datos de salud o necesidades especiales se conservarán únicamente durante el tiempo necesario para gestionar el evento y las responsabilidades que legalmente puedan resultar aplicables;
• los datos específicos de la aplicación móvil se someten a los plazos indicados en la sección correspondiente.

Cuando los datos dejen de ser necesarios, se eliminarán o, cuando proceda legalmente, se conservarán bloqueados durante los plazos correspondientes.

9. Aplicación móvil Shuffle Camp

La aplicación móvil Shuffle Camp complementa la organización del evento y está disponible exclusivamente para participantes y personal autorizado.

9.1. Usuarios de la aplicación

La aplicación tiene dos tipos de usuarios:

• Participantes, que acceden utilizando el código de entrada facilitado por la organización.
• Personal, que accede mediante las credenciales facilitadas por la organización.

No existe un registro público ni una función que permita a cualquier persona crear una cuenta desde la aplicación. Las cuentas y accesos son creados o habilitados por la organización.

9.2. Datos introducidos por la organización

La aplicación puede contener:

• nombre, apellidos y/o nombre para mostrar;
• función dentro del Camp, como participante o personal;
• código de entrada, en el caso de participantes.

La aplicación no solicita directamente su dirección de correo electrónico, teléfono, dirección postal, fecha de nacimiento, datos de pago ni documentos de identidad.

La organización puede disponer de algunos de esos datos en sus sistemas de inscripción independientes de la aplicación, conforme a las demás secciones de esta Política de Privacidad.

9.3. Información generada mediante el uso de la aplicación

Podemos tratar:

• Registros de check-in: fecha y hora del registro de entrada y miembro del personal que lo realizó.
• Asistencia o inscripción a sesiones: sesiones del programa a las que se ha apuntado y momento de la inscripción.
• Datos para notificaciones: token de notificaciones push, plataforma del dispositivo (iOS o Android), versión de la aplicación y fecha del último uso cuando sean necesarios para esta funcionalidad.

Los datos de notificaciones se tratan únicamente cuando el usuario permite las notificaciones en su dispositivo.

9.4. Cámara

El personal puede utilizar la cámara para escanear los códigos QR de las entradas durante el check-in.

La imagen de la cámara se procesa en el dispositivo con la finalidad de interpretar el código QR y no se almacena ni se transmite como fotografía.

Los participantes no necesitan conceder acceso a la cámara para utilizar la aplicación.

9.5. Fotografías seleccionadas por el personal

El personal autorizado puede seleccionar una imagen desde su dispositivo para ilustrar un artículo de la tienda del Camp.

Solo se utiliza la imagen seleccionada para esa finalidad. La aplicación no necesita acceso general permanente a la biblioteca de fotografías.

9.6. Analítica, publicidad y seguimiento

La aplicación no utiliza servicios propios de publicidad comportamental ni está diseñada para realizar seguimiento del usuario a través de otras aplicaciones o sitios web.

Tampoco utiliza los datos de la aplicación para venderlos a anunciantes.

Cualquier registro técnico generado necesariamente por la infraestructura utilizada para mantener la seguridad o funcionamiento del servicio será tratado únicamente para dichas finalidades.

9.7. Finalidades de los datos de la aplicación

Los datos de la aplicación se utilizan para:

• autenticar usuarios y mostrar el contenido correspondiente;
• gestionar el check-in;
• gestionar el programa y las inscripciones a sesiones;
• comunicar anuncios y cambios relevantes del Camp;
• mantener y proteger el funcionamiento de la aplicación;
• mostrar los elementos de la tienda introducidos por personal autorizado.

Las bases jurídicas principales son la ejecución de nuestra relación contractual con los participantes o colaboradores y nuestro interés legítimo en operar el evento de forma segura, eficiente y organizada.

Las notificaciones requieren además que el usuario habilite el permiso correspondiente en su dispositivo, que puede revocar desde los ajustes de iOS o Android.

9.8. Proveedores de la aplicación

Para el funcionamiento de la aplicación utilizamos, entre otros:

• Railway (Railway Corp.), para el alojamiento del servidor y la base de datos. La infraestructura principal utilizada por la aplicación está configurada en Ámsterdam, Países Bajos.
• Expo, incluyendo su servicio de notificaciones push, y a través de este servicio Apple Push Notification Service y Google Firebase Cloud Messaging, para hacer llegar las notificaciones al dispositivo.

Para entregar una notificación, estos servicios pueden recibir el token correspondiente y el contenido de la notificación.

La entrega de notificaciones puede implicar tratamiento de datos fuera del Espacio Económico Europeo. Cuando corresponda, se utilizarán las garantías previstas por la normativa europea para las transferencias internacionales.

9.9. Conservación de los datos de la aplicación

Las cuentas operativas de participantes y personal, códigos de entrada, inscripciones a sesiones, registros de check-in y tokens de notificaciones utilizados específicamente por la aplicación se eliminarán en un plazo máximo de 30 días desde la finalización del Camp, salvo que exista una obligación legal o una necesidad legítima que exija conservar determinada información durante más tiempo.

Los tokens de notificaciones podrán eliminarse antes cuando sean invalidados o dejen de ser necesarios.

Esto no implica necesariamente la eliminación de datos de inscripción, contratación, facturación o transacciones que se encuentren en sistemas independientes y deban conservarse conforme a las obligaciones legales indicadas anteriormente.

9.10. Eliminación de los datos de la aplicación

Dado que las cuentas son creadas y administradas por la organización y no existe una función pública de creación de cuentas en la aplicación, puede solicitar en cualquier momento la eliminación de su acceso y de los datos asociados escribiendo a:

shufflesummercamp@gmail.com

La solicitud se atenderá sin perjuicio de aquellos datos que debamos conservar por obligación legal.

10. Derechos de las personas interesadas

Puede ejercer los siguientes derechos cuando resulten aplicables:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de datos incorrectos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Limitación: solicitar que se limite temporalmente el tratamiento.
• Oposición: oponerse a determinados tratamientos basados en interés legítimo o a comunicaciones comerciales.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar su transmisión a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento realizado antes de su retirada.

Puede ejercer estos derechos gratuitamente escribiendo a:

shufflesummercamp@gmail.com

Podremos solicitar información razonablemente necesaria para verificar su identidad cuando existan dudas sobre la persona que realiza la solicitud.

Responderemos, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo requieran, dicho plazo podrá ampliarse en los términos previstos por el RGPD.

Si considera que sus datos personales no han sido tratados correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o, cuando corresponda, ante la autoridad de protección de datos competente de su lugar de residencia.

11. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones exclusivamente automatizadas sobre los participantes que produzcan efectos jurídicos sobre ellos o les afecten significativamente de forma similar.

12. Cookies y tecnologías similares

El sitio web puede utilizar cookies propias y de terceros.

Las cookies estrictamente necesarias pueden utilizarse para permitir el funcionamiento y seguridad del sitio web.

Las cookies o tecnologías que requieran consentimiento —por ejemplo, determinadas herramientas de analítica, medición o publicidad— únicamente deberán activarse una vez obtenida la autorización correspondiente a través del sistema de gestión de cookies.

El usuario puede aceptar, rechazar o modificar sus preferencias respecto de las cookies no necesarias.

La información detallada sobre las cookies utilizadas, proveedores, finalidades y duración debe estar disponible en la correspondiente Política de Cookies del sitio web.

13. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a destrucción, pérdida, alteración, acceso o divulgación no autorizados.

En la aplicación móvil, las contraseñas del personal se almacenan mediante hashes seguros y no como texto legible; los tokens de sesión se almacenan utilizando los mecanismos seguros proporcionados por iOS y Android, y las comunicaciones entre la aplicación y el servidor utilizan conexiones HTTPS.

El acceso administrativo a los datos está limitado a las personas que lo necesitan para desempeñar sus funciones.

14. Menores

Shuffle Summer Camp es un evento dirigido a adultos y las cuentas de la aplicación se proporcionan únicamente a participantes mayores de 18 años y a personal autorizado.

No recopilamos intencionadamente datos personales de menores a través de la aplicación.

Si considera que se han facilitado datos de un menor por error, puede comunicárnoslo a shufflesummercamp@gmail.com para que podamos adoptar las medidas correspondientes.

15. Cambios en esta Política de Privacidad

Podremos actualizar la presente Política de Privacidad cuando resulte necesario por cambios legislativos, tecnológicos, organizativos o relacionados con nuestros servicios.

Cuando se realicen cambios relevantes, actualizaremos la fecha indicada al comienzo de la política y, cuando resulte apropiado, informaremos a los usuarios mediante el sitio web, la aplicación u otros medios adecuados.

16. Idioma

Esta Política de Privacidad puede ponerse a disposición en español y en inglés.

En caso de discrepancia entre ambas versiones, prevalecerá la versión en español.

17. Contacto

Marc Forés Pérez
NIF: 47941265L
C/ Ferran Agulló 14
08750 Molins de Rei, Barcelona, España

Correo electrónico: shufflesummercamp@gmail.com

PRIVACY POLICY

Last updated: 9 August 2026

This Privacy Policy describes how Shuffle Summer Camp collects, uses, retains and protects personal data relating to people who use shufflesummercamp.com, register for or attend Shuffle Summer Camp, communicate with the organizers or use the Shuffle Summer Camp mobile application.

Personal data is processed in accordance with Regulation (EU) 2016/679 of 27 April 2016 (the General Data Protection Regulation or “GDPR”), Spanish Organic Law 3/2018 of 5 December on Personal Data Protection and Guarantee of Digital Rights (“LOPDGDD”), Spanish Law 34/2002 of 11 July on Information Society Services and Electronic Commerce (“LSSI-CE”), and any other applicable legislation.

1. Data Controller

Identity: Marc Forés Pérez
Spanish Tax ID (NIF): 47941265L
Address: C/ Ferran Agulló 14, 08750 Molins de Rei, Barcelona, Spain
Email: shufflesummercamp@gmail.com
Phone: +34 625 115 029
Website: shufflesummercamp.com

For questions relating to privacy or personal data, or to exercise your data protection rights, contact shufflesummercamp@gmail.com.

2. Who this policy applies to

This Privacy Policy applies to:

• visitors to our website;
• people who contact us or request information;
• purchasers, participants and attendees of Shuffle Summer Camp;
• instructors, staff members and collaborators;
• users of the Shuffle Camp mobile application.

Shuffle Summer Camp is intended exclusively for people aged 18 or over.

3. Personal data we may process

3.1. Website, registration and participation in the Camp

Depending on your relationship with us, we may process:

• Identification and contact information: name, surname, email address, telephone number, country of residence and other contact information you provide.
• Registration information: ticket type, accommodation preferences, transportation, activities, groups and other information necessary to organize your participation.
• Payment and transaction information: payment amount and status, transaction references or identifiers and other information required to administer payments and invoicing. Complete payment-card details are processed directly by the relevant payment providers and are not stored by us where the provider processes them directly.
• Communications: messages, questions or requests you send through email, forms or other support channels.
• Technical information: IP address, browser or device information, navigation information, technical logs and other information necessary for the operation, maintenance and security of the website.
• Dietary, accessibility or other special requirements where necessary to organize your participation.

Where you voluntarily provide information that constitutes health data, such as allergies, intolerances, medical conditions or health-related requirements, we will use that information only to manage your safety, meals or participation in the event and, where required, on the basis of your explicit consent under Article 9 GDPR.

3.2. Photographs, video and likeness

Photographs and audiovisual recordings may be produced during Shuffle Summer Camp.

Where consent is required to process or publish identifiable images, we will request the appropriate authorization for the purposes specified, which may include communicating or promoting Shuffle Summer Camp through our website, social media accounts and other official channels.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

4. Purposes and legal bases

Registration and participation

We use personal data to administer ticket purchases and reservations, payments, accreditation, accommodation, transportation, meals, schedules, activities, operational communications and other matters necessary for participation in Shuffle Summer Camp.

Legal basis: performance of a contract or steps taken at your request before entering into a contract, Article 6(1)(b) GDPR.

Administrative, accounting and legal obligations

We process information required for invoicing, payments, refunds and applicable tax, accounting and legal obligations.

Legal basis: compliance with a legal obligation, Article 6(1)(c) GDPR.

Organization and safety

We process information necessary to manage access, attendance, operational coordination, incident prevention and the safety of participants and staff.

Legal basis: performance of a contract and, where applicable, our legitimate interest in operating the event safely and efficiently, Articles 6(1)(b) and 6(1)(f) GDPR.

Health information, allergies and special requirements

We may use health information voluntarily provided by participants to manage allergies, intolerances, accessibility requirements or similar circumstances.

Legal basis: where applicable, your explicit consent under Article 9(2)(a) GDPR, without prejudice to other legal bases that may apply in exceptional situations such as protecting vital interests.

Customer support

We use information to answer questions, requests, complaints and other communications.

Legal basis: pre-contractual or contractual measures and our legitimate interest in handling requests appropriately.

Essential Camp communications

We may send information necessary for participation, including arrival instructions, schedules, organizational changes, transportation, accommodation and important announcements.

Legal basis: performance of our agreement with you.

Marketing communications

We may send news, promotions or commercial information concerning future editions, activities or services offered by Shuffle Summer Camp where a valid legal basis exists.

Where required, we will obtain your consent first. Where a previous contractual relationship exists, we may send communications permitted by applicable law concerning our own similar services, while always providing a simple and free way to opt out.

You can stop receiving promotional communications at any time by using the unsubscribe method included in the communication or by contacting shufflesummercamp@gmail.com.

Website operation and security

We may process technical data to maintain our website, prevent fraudulent activity, diagnose technical problems and protect our systems.

Legal basis: our legitimate interest in maintaining secure and operational systems and services.

Where non-essential cookies or similar technologies require consent, processing will be based on the choices made through our cookie management system.

5. Required and optional information

Information identified as required during registration is necessary to process your registration or provide the requested service.

If you do not provide required information, we may be unable to complete your registration or provide some parts of the service.

Optional information may be omitted unless it later becomes necessary to provide a feature or service you specifically request.

6. Recipients and service providers

We do not sell personal data.

We may provide access to limited personal information to service providers required to organize and operate Shuffle Summer Camp, including:

• website hosting, infrastructure and technology providers;
• payment processors;
• email and communications providers;
• accommodation, catering, transportation and other event-service providers where necessary;
• technology providers supporting the mobile application;
• professional advisers where necessary;
• public authorities, courts or other competent bodies when disclosure is required by law.

Service providers receive only the information necessary for the relevant service and, where acting as processors, must process it in accordance with our instructions and applicable data protection legislation.

7. International data transfers

Some technology providers may process personal information in countries outside the European Economic Area.

Whenever an international transfer takes place, safeguards required by the GDPR will be used, such as a European Commission adequacy decision, European Commission Standard Contractual Clauses or another valid transfer mechanism.

You may request additional information concerning the applicable safeguards by contacting shufflesummercamp@gmail.com.

8. Data retention

Personal information is retained only for as long as necessary for the purpose for which it was collected.

In particular:

• registration, contractual, payment and invoicing information may be retained for the periods required to comply with legal obligations and address potential legal liabilities;
• support requests may be retained for the time necessary to resolve them and for a reasonable period thereafter;
• information used for marketing will be retained until you withdraw consent or object to further marketing;
• health and special-requirement information will be retained only as long as necessary for the event and any legally applicable responsibilities;
• mobile-app information is subject to the specific retention periods described below.

When information is no longer needed, it will be deleted or, where legally required, restricted from ordinary use for the applicable legal period.

9. Shuffle Camp mobile application

The Shuffle Camp mobile application supports the organization of the event and is available only to registered participants and authorized staff.

9.1. App users

There are two types of users:

• Participants, who access the app using the ticket code issued by the organizers.
• Staff, who access the app using credentials issued by the organizers.

There is no public sign-up function allowing members of the public to create an account. Accounts and access credentials are created or enabled by the organizers.

9.2. Information entered by the organizers

The application may contain:

• your first name, surname and/or display name;
• your role at the Camp, such as participant or staff;
• your ticket code if you are a participant.

The mobile application itself does not ask you to provide your email address, telephone number, postal address, date of birth, payment information or government identification.

The organizers may separately hold some of this information through the Camp registration systems as described elsewhere in this Privacy Policy.

9.3. Information generated when you use the app

We may process:

• Check-in records: the date and time you were checked in and which staff member completed the check-in.
• Session attendance: which program sessions you have joined or registered for and when.
• Notification information: a push notification token, your device platform (iOS or Android), app version and date of last use where required for notification functionality.

Notification information is processed only where notifications have been enabled on your device.

9.4. Camera

Authorized staff may use the device camera to scan participant ticket QR codes during check-in.

The camera image is processed on the device for the purpose of reading the QR code and is not stored or transmitted as a photograph.

Participants are not required to grant camera access to use the application.

9.5. Photos selected by staff

Authorized staff may select an image from their device to illustrate an item displayed in the Camp shop.

Only the selected image is used for that purpose. The application does not require permanent general access to the user’s photo library.

9.6. Analytics, advertising and tracking

The application is not designed to provide behavioral advertising or track users across unrelated apps and websites.

Application data is not sold to advertisers.

Technical records necessarily generated by the infrastructure for security or operational purposes will only be used for those purposes.

9.7. Why app information is used

App information is used to:

• authenticate users and provide the appropriate content;
• operate participant check-in;
• manage the schedule and session registration;
• send important Camp announcements and schedule changes;
• maintain the security and operation of the application;
• display Camp shop items entered by authorized staff.

The main legal bases are performance of our contractual relationship with participants or collaborators and our legitimate interest in operating the event safely, efficiently and effectively.

Notifications additionally require the relevant permission to be enabled on the user’s device. This permission can be disabled at any time through the iOS or Android settings.

9.8. App service providers

The application uses service providers including:

• Railway (Railway Corp.), which hosts the application’s server and database. The main infrastructure used by the application is configured in Amsterdam, the Netherlands.
• Expo, including its push notification service, and through that service Apple Push Notification Service and Google Firebase Cloud Messaging, which deliver notifications to the user’s device.

These services may receive the notification token and the content of the notification in order to deliver it.

Delivery of push notifications may involve the processing of information outside the European Economic Area. Where applicable, the safeguards required by European data protection legislation will be used.

9.9. App data retention

Participant and staff operational accounts, ticket codes, session registrations, check-in records and notification tokens used specifically by the application will be deleted within a maximum of 30 days after the end of the Camp, unless a legal obligation or legitimate necessity requires specific information to be retained for longer.

Notification tokens may be removed sooner when they become invalid or are no longer necessary.

This does not necessarily result in deletion of registration, contractual, invoicing or payment information held in separate systems and required to be retained under applicable law.

9.10. App account and data deletion

Because accounts are created and administered by the organizers and there is no public account-creation function in the app, you may request deletion of your app access and associated information at any time by contacting:

shufflesummercamp@gmail.com

Deletion is subject to any information that we are legally required to retain.

10. Your rights

Where applicable, you have the right to:

• Access your personal information.
• Rectify inaccurate or incomplete information.
• Erase your personal information.
• Restrict certain processing.
• Object to processing based on legitimate interests and to direct marketing.
• Data portability, where legally applicable.
• Withdraw consent at any time where processing is based on consent, without affecting processing lawfully carried out before withdrawal.

These rights can be exercised free of charge by contacting:

shufflesummercamp@gmail.com

We may request information reasonably necessary to verify your identity where we have reasonable doubts regarding the identity of the person making the request.

We will normally respond within one month after receiving the request. This period may be extended where permitted by the GDPR due to the complexity or number of requests.

If you believe your personal information has not been processed lawfully, you may lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos – AEPD) or, where applicable, the competent data protection authority in your place of residence.

11. Automated decision-making

We do not make decisions about participants based solely on automated processing that produce legal effects or similarly significantly affect them.

12. Cookies and similar technologies

The website may use first-party and third-party cookies.

Strictly necessary cookies may be used to enable the operation and security of the website.

Cookies or similar technologies requiring consent — including certain analytics, measurement or advertising technologies — must only be activated after the relevant permission has been obtained through the cookie management system.

Users can accept, reject or modify their preferences regarding non-essential cookies.

Detailed information concerning the cookies used, their providers, purposes and duration should be provided in the website’s separate Cookie Policy.

13. Security

We use appropriate technical and organizational measures intended to protect personal information against accidental or unlawful destruction, loss, alteration, unauthorized disclosure or access.

Within the mobile application, staff passwords are stored using secure hashes rather than readable passwords; session tokens are stored using secure storage mechanisms provided by iOS and Android, and traffic between the application and our server uses HTTPS.

Administrative access to personal information is limited to individuals who require access for their duties.

14. Children

Shuffle Summer Camp is an event intended for adults, and application accounts are provided only to participants aged 18 or over and authorized staff.

We do not knowingly collect information from children through the application.

If you believe information relating to a child has been provided to us by mistake, contact shufflesummercamp@gmail.com so that we can take the appropriate action.

15. Changes to this Privacy Policy

We may update this Privacy Policy when necessary because of legal, technological, organizational or service-related changes.

When significant changes are made, we will update the date shown at the beginning of this policy and, where appropriate, inform users through the website, application or another appropriate communication channel.

16. Language

This Privacy Policy may be made available in Spanish and English.

In the event of any discrepancy between the two versions, the Spanish version will prevail.

17. Contact

Marc Forés Pérez
NIF: 47941265L
C/ Ferran Agulló 14
08750 Molins de Rei, Barcelona, Spain

Email: shufflesummercamp@gmail.com