Política de privacidad

Responsable del tratamiento: Gextiona Interproducción, S.L.

Versión 1.0 · Última actualización: 23 de junio de 2026

Información previa y aceptación

El sitio www.cromawards.com es un servicio de la sociedad de la información titularidad de Gextiona Interproducción, S.L., a través del cual se gestiona el certamen cromAwards. Esta Política informa, de forma previa a la inscripción y de manera concisa, transparente e inteligible, sobre el tratamiento de los datos personales que se recogen.

Al marcar la casilla de aceptación —que no estará premarcada— y completar la inscripción, la persona participante declara haber leído y comprendido esta Política. Cuando un tratamiento concreto se base en el consentimiento, este se recabará de forma específica, informada e inequívoca y podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

1. Responsable del tratamiento

Identidad: Gextiona Interproducción, S.L.
CIF: B-87967592.
Domicilio: C/ Francisco Silvela 110, 2º — 28002 Madrid.
Correo de contacto en materia de protección de datos: privacy@cromawards.com.
Marca: el certamen se desarrolla bajo la marca «cromAwards».

2. Delegado de Protección de Datos (DPD)

Atendiendo a la naturaleza, el alcance y los fines del tratamiento, el responsable ha valorado que no concurren los supuestos que obligan a designar un Delegado de Protección de Datos. No obstante, puede dirigir cualquier consulta a privacy@cromawards.com.

3. Datos personales que tratamos

Aplicando los principios de minimización y limitación de la finalidad, se tratan las siguientes categorías de datos:

Datos de identificación y contacto: nombre y apellidos, correo electrónico, domicilio postal —este último necesario para el envío de los premios a las personas galardonadas— y fecha de nacimiento —utilizada para verificar la mayoría de edad (18 años) exigida por las bases y para elaborar estadísticas agregadas y anónimas sobre la participación; no se publica ni se comparte de forma individualizada en ningún caso—.
Datos de la candidatura y de la obra: título y dimensiones de la obra, categoría a la que se presenta, descripción y las imágenes de la obra (archivos en formato JPG o PNG). En el caso de obras que incluyan fotografías de personas, podrán contener datos personales de terceros, de cuya licitud responde quien presenta la obra.
Datos de equipo: cuando la participación sea en equipo, el nombre de todos sus integrantes.
Datos de pago: la inscripción conlleva el abono de una cuota. El pago se realiza mediante redirección a la pasarela de Stripe, que recoge y trata directamente los datos de la tarjeta; el Sitio no almacena los datos completos de la tarjeta, sino únicamente la confirmación e identificadores de la transacción necesarios para la gestión y la facturación.
Contactos para notas de prensa: en su caso, los datos de medios o personas (máximo 25) que la persona premiada facilite para el envío de notas de prensa, bajo su responsabilidad.
Datos de uso y seguridad: cuando exista cuenta, registro de inicios de sesión (fecha, hora y dirección IP) y de acciones realizadas en el Sitio.

Se informa de que la dirección IP tiene la consideración de dato personal.

4. Finalidades y bases jurídicas del tratamiento

Gestión de la inscripción y participación en el Certamen (base: ejecución de la relación jurídica derivada de la aceptación de las bases): tramitar la candidatura, autenticar a la persona usuaria y conservar la obra presentada.
Evaluación por el jurado y comunicación de los fallos (base: ejecución de las bases): selección, deliberación y notificación de seleccionados, finalistas y premiados.
Publicación de personas seleccionadas, finalistas y premiadas y difusión de las obras premiadas (base: ejecución de las bases y la licencia otorgada en ellas): publicación en el Sitio y en redes sociales con fines promocionales del Certamen.
Envío de los premios (base: ejecución): remisión de los reconocimientos físicos, cuando los haya, al domicilio facilitado.
Comunicaciones técnicas (base: ejecución): confirmación de inscripción, recuperación de contraseña y avisos del servicio.
Seguridad de la plataforma (base: interés legítimo): detección de accesos anómalos y registro de auditoría.
Cumplimiento de obligaciones legales (base: obligación legal): obligaciones contables, fiscales y de respuesta a autoridades.

No se realiza elaboración de perfiles, ni publicidad personalizada, ni se ceden datos a terceros con fines comerciales.

Fundamento normativo: RGPD, art. 6.1 (licitud: b, c, f); para la difusión de imágenes, LO 1/1982 (derecho a la propia imagen).

5. Plazos de conservación

Candidaturas no premiadas: durante la edición del Certamen y, tras el fallo, bloqueadas durante los plazos de prescripción de eventuales reclamaciones; las obras no premiadas se eliminan o anonimizan finalizada la edición, salvo autorización expresa para futuras ediciones.
Datos de personas premiadas y obras premiadas: se conservan de forma más prolongada en virtud de la licencia de difusión y de la memoria histórica del Certamen, sin perjuicio del derecho de oposición.
Datos con efectos contables o fiscales: bloqueados durante los plazos de prescripción legalmente aplicables (hasta seis años conforme al Código de Comercio y cuatro años en el ámbito tributario).
Registros de seguridad (si existe cuenta): registro de auditoría 180 días; tokens de recuperación de contraseña 30 minutos; registro de intentos de acceso 24 horas.

6. Destinatarios y encargados del tratamiento (subprocesadores)

Para la prestación del servicio, el responsable se apoya en proveedores con los que ha suscrito el correspondiente contrato de encargo de tratamiento:

Resend (envío de correos transaccionales) — Estados Unidos.
Hostinger (alojamiento web y base de datos) — Países Bajos (Unión Europea).
Stripe (pasarela de pago) — Stripe Payments Europe, Ltd. (Irlanda, UE), con posible tratamiento por Stripe, Inc. (Estados Unidos). El pago se realiza mediante redirección a Stripe, que recoge directamente los datos de la tarjeta como responsable del tratamiento de dichos datos de pago.

Además, por la propia naturaleza del Certamen, los datos de las personas premiadas (nombre y obra) se difundirán públicamente en el Sitio y redes sociales, y se enviarán notas de prensa a los contactos que, en su caso, indique la persona premiada. Estas difusiones se amparan en las bases y no constituyen cesión con fines comerciales.

7. Transferencias internacionales de datos

El uso de Resend implica una transferencia de datos a Estados Unidos, amparada en su certificación en el Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, como garantía adicional, en las Cláusulas Contractuales Tipo. El alojamiento en Hostinger se ubica en Países Bajos, dentro del EEE, por lo que no constituye transferencia internacional. El uso de Stripe puede implicar una transferencia de datos a Estados Unidos (Stripe, Inc.), amparada en su certificación en el Marco de Privacidad de Datos UE–EE. UU. y, como garantía adicional, en las Cláusulas Contractuales Tipo.

8. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de modo similar. La valoración de las obras corresponde a un jurado humano.

9. Comunicaciones comerciales

El responsable no remite comunicaciones comerciales por medios electrónicos salvo consentimiento previo o relación contractual previa relativa a servicios similares. En todo caso, podrá oponerse de forma sencilla y gratuita en cada comunicación.

10. Cookies y tecnologías similares

El Sitio utiliza únicamente la cookie técnica estrictamente necesaria para su funcionamiento. El detalle figura en la Política de Cookies, accesible de forma independiente.

11. Derechos de las personas interesadas

La persona interesada puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad, retirada del consentimiento y a no ser objeto de decisiones automatizadas.

Para ejercerlos basta con escribir a privacy@cromawards.com, indicando el derecho que se desea ejercer. El responsable atenderá la solicitud en el plazo máximo de un mes, prorrogable según la complejidad. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica: sedeagpd.gob.es).

Fundamento normativo: derechos: arts. 15 a 22 RGPD; retirada del consentimiento: art. 7.3 RGPD; modalidades y plazo: art. 12 RGPD y arts. 12 a 18 LOPDGDD; reclamación: art. 77 RGPD y art. 37 LOPDGDD.

12. Medidas de seguridad

El responsable aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones mediante HTTPS/TLS; almacenamiento de contraseñas cifradas con bcrypt; control de acceso a las obras y candidaturas; copias de seguridad cifradas; registro de auditoría de acciones críticas; y bloqueo automático tras intentos fallidos de acceso. En caso de violación de seguridad con riesgo para los derechos de las personas, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas.

13. Modificaciones de la presente política

El responsable podrá actualizar esta Política para adaptarla a cambios normativos o del servicio. Las modificaciones relevantes se comunicarán por medios adecuados y, cuando corresponda, se solicitará un nuevo consentimiento. La fecha de la última versión figura en el encabezado.

14. Legislación aplicable

El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), así como por la demás normativa española y de la Unión Europea aplicable.

Fuentes normativas y referencias

Reglamento (UE) 2016/679 (RGPD). Reglamento General de Protección de Datos.
Ley Orgánica 3/2018 (LOPDGDD). Protección de datos y garantía de los derechos digitales.
Ley 34/2002 (LSSI-CE). Servicios de la sociedad de la información.
LO 1/1982. Derecho al honor, a la intimidad personal y familiar y a la propia imagen.
Decisión de Ejecución (UE) 2023/1795 y 2021/914. Adecuación del EU–US Data Privacy Framework y Cláusulas Contractuales Tipo.
Código de Comercio (art. 30) y Ley 58/2003, General Tributaria (arts. 66 a 70). Plazos de conservación contable y fiscal.
AEPD. Autoridad de control y guías.

Publicación de datos de personas premiadas

En caso de resultar premiado/a o finalista, se publicarán el nombre y/o nombre artístico y el país de procedencia de la persona en la web del certamen, en la comunicación de resultados y en los materiales de difusión. La base jurídica de este tratamiento es el consentimiento que la persona otorga al inscribirse y aceptar las bases y esta política. No se publican otros datos personales sin su consentimiento. La persona puede retirar su consentimiento y ejercer sus derechos según se indica en esta Política.