Política de privacidad
Última actualización: 19 de octubre de 2026. Esta política se publica en inglés y en español, y las dos versiones valen igual.
1. Quién es responsable
Javier Ciria Romero-Girón, Galapagar (Madrid), España, correo info@butohworld.com (la «responsable»). El sitio no tiene delegado de protección de datos: la ley no lo exige para un sitio de este tamaño, y la responsable atiende las solicitudes en persona. El sitio está alojado en España por Raiola Networks S.L., que trata los datos por cuenta nuestra.
2. La versión corta
- Leer la agenda no necesita cuenta y no nos deja ningún rastro, más allá de los registros del servidor del alojamiento.
- Guardamos solo lo que la agenda necesita para funcionar: el correo con el que publicas, lo que eliges seguir y los registros que mantienen el sitio libre de abusos.
- Sin seguimiento. Sin analítica, sin publicidad, sin píxeles de seguimiento en los correos, sin cookies de terceros. No sabemos si abres un correo ni qué pulsas en él.
- Nunca vendemos ni compartimos tus datos con fines comerciales. Los servicios que reciben alguno están en la lista de abajo, y cada uno recibe solo lo que su tarea necesita.
- Puedes borrar tus datos tú (tus eventos, tus suscripciones, tu cuenta) o pedirnos que lo hagamos.
3. Qué recogemos, y para qué
Si publicas un evento, recogemos el correo con el que publicas, el nombre público y el contacto que das para el organizador, y el contenido del evento. Los usamos para crear tu entidad organizadora, enviarte el enlace que publica y edita el evento, mostrar tus datos públicos con el evento y enviarte los avisos sobre él. Base legal: prestar el servicio que pediste (RGPD art. 6.1.b).
Si creas una cuenta, guardamos además una contraseña (cifrada con hash, nunca legible) y, si marcas «También soy artista», el vínculo entre tu cuenta y tu página de artista. La misma base.
Si conectas un calendario o un feed, guardamos su dirección —sellada, de modo que ni nosotros podemos leerla entera, porque la dirección privada de un calendario de Google es un secreto y contiene tu correo—, una etiqueta, las cabeceras técnicas que nos permiten leerlo de forma eficiente, el resultado de cada lectura y, para cada evento, el identificador que tiene en tu fuente. Leemos tu fuente cada seis horas. Base legal: el servicio que pediste (6.1.b).
Si marcas «Envíame un recordatorio cuando termine este evento», guardamos la fecha y la hora en que lo marcaste, y te enviamos un correo cuando haya pasado tu último evento, con un botón para publicar el siguiente. Desmarcar la casilla, o la baja de un clic del correo, lo detiene. Base legal: tu consentimiento (6.1.a).
Si sigues a un artista, una ciudad o un evento por correo, guardamos tu correo, lo que sigues, el idioma de la página que usaste y la zona horaria de tu navegador, para que el resumen llegue a una hora razonable. Primero enviamos una confirmación; las suscripciones sin confirmar se borran a los 7 días. Cada correo lleva una baja de un clic. Base legal: tu consentimiento (6.1.a).
Si informas de un problema o sugieres una idea, puedes dejar un correo para que te respondamos; es opcional. Si denuncias un contenido como ilegal, guardamos tu aviso y nuestra respuesta mientras el asunto esté abierto. Base legal: nuestro interés legítimo en responderte y en mantener la agenda exacta (6.1.f), y nuestros deberes como servicio de alojamiento según el Reglamento de Servicios Digitales de la UE.
Para mantener el sitio libre de abusos, los eventos nuevos pasan una comprobación automática que puntúa el contenido y puede recordar un correo como «conocido»; los formularios y la lectura de páginas externas tienen un límite, con contadores que guardan un hash de tu rango de red, o de tu correo o tu cuenta, nunca la dirección en sí; y un registro breve anota qué webs leyó el sitio para un calendario o un feed y con qué resultado, sin ninguna dirección de quien lo pidió. Base legal: nuestro interés legítimo en llevar el sitio sin spam, fraude ni sobrecarga (6.1.f).
Los registros del servidor del alojamiento anotan los datos técnicos habituales de cada visita (dirección IP, hora, página, navegador). Forman parte del funcionamiento normal del alojamiento y se renuevan según su calendario.
Copias de seguridad. Una vez por semana se envía una copia cifrada de la base de datos a la cuenta de Google Mail de la responsable, para poder reconstruir el sitio si se pierde la cuenta del alojamiento. La copia se cifra antes de salir del servidor; Google no puede leerla. Base legal: nuestro interés legítimo en poder recuperar el sitio (6.1.f).
No pedimos, ni queremos, ninguna categoría especial de datos. El sitio no está dirigido a menores; para publicar tienes que tener 18 años o más.
4. Quién recibe datos
Cada uno recibe solo lo que su tarea necesita:
- Raiola Networks S.L. (España): el alojamiento, y los correos que envía el propio sitio (enlaces de publicación, administración).
- Mailjet (Sinch Mailjet SAS, Francia; datos en la UE): la entrega de los resúmenes y avisos a los que te suscribes. Enviamos a Mailjet la dirección y el contenido de cada correo; la lista de suscriptores se queda en nuestra base de datos, no en Mailjet, y el seguimiento está desactivado.
- Meta Platforms Ireland Ltd.: solo el contenido público de los eventos que los organizadores con cuenta han elegido compartir en el Facebook y el Instagram de butohworld. Nunca datos personales.
- Google LLC: recibe la copia de seguridad semanal cifrada, que no puede leer.
- OpenStreetMap Foundation (imágenes del mapa y búsqueda de direcciones) y CARTO (imágenes de mapa de reserva): consulta «Mapas» más abajo.
- Stripe: solo si las donaciones están activadas. Stripe gestiona toda la donación en sus propias páginas; butohworld no guarda nada sobre quienes donan.
Algunos de estos proveedores están fuera de la UE (las matrices de Meta y de Google están en Estados Unidos). Están obligados por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU., según publican en sus propias condiciones de privacidad.
Mapas. El mapa de butohworld muestra imágenes de mapa de OpenStreetMap (openstreetmap.org) y, si no están disponibles, de CARTO (carto.com). Para mostrarlas, tu navegador se conecta a sus servidores, que reciben tu dirección IP, como cualquier web que visitas. No les enviamos nada más.
Cuando pulsas «Buscar en el mapa» al publicar un evento, la dirección que escribiste se envía desde tu navegador a la búsqueda de direcciones de OpenStreetMap (Nominatim).
Cuando pulsas «Abrir en tu app de mapas», tu dispositivo abre Apple Maps, la app de mapas que usas en Android u OpenStreetMap, según tu dispositivo. Ese servicio recibe la dirección del evento y tu dirección IP.
5. Cuánto tiempo guardamos las cosas
| Qué | Cuánto tiempo |
|---|---|
| El correo con el que publicaste | 12 meses desde tu última actividad, con un correo de aviso antes de borrarlo. Un borrador sin confirmar y sus datos: 14 días |
| Nombre público y contacto del organizador | Mientras el evento esté en el sitio |
| Cuenta | Hasta que la borres, o tras 12 meses de inactividad con un correo de aviso, como el correo con el que publicas |
| Calendarios y feeds conectados | Mientras estén conectados; se borran al desconectarlos. Borrar tu organizador también los borra |
| El consentimiento del recordatorio y sus marcas | Hasta que desmarques la casilla o te des de baja; la cola de envío, 30 días después del envío |
| Suscripciones a resúmenes y avisos | Sin confirmar, 7 días; confirmadas, hasta que te des de baja |
| El correo opcional de un aviso o una idea | Hasta que respondamos, o 90 días |
| Señales de la comprobación automática de un evento | Mientras el evento exista; una dirección bloqueada sigue bloqueada hasta que la quitemos |
| Contadores de límites | 1 hora (5 minutos para la API). Rangos de red contra abusos (con hash): 24 horas |
| Registro de lecturas de webs externas | 2 días, 200 filas como mucho |
| Copia de seguridad semanal cifrada | 8 semanas; las copias propias del alojamiento siguen su calendario (hoy, 15 días) |
| Registros del servidor | La rotación del alojamiento |
Una tarea diaria borra lo que ha cumplido su plazo. Borrar un evento, una suscripción o un organizador tiene efecto al momento en el sitio y deja las copias de seguridad con su propio calendario, el de arriba.
6. Cookies y almacenamiento local
El sitio usa solo lo que necesita para funcionar, y nada que te siga:
- una cookie de sesión cuando entras en una cuenta;
- una cookie que pone el enlace de tu correo de publicación, para que puedas editar tu evento durante 90 días sin cuenta;
- una cookie de 30 minutos después de pulsar «Parar los recordatorios» o «Deshacer», para que un clic se pueda deshacer;
- el almacenamiento local de tu navegador para lo que eliges entre modo claro u oscuro y vista de lista o compacta, que nunca sale de tu navegador.
Ninguna se usa para identificarte entre sitios ni para medir nada, así que no hace falta ningún aviso de cookies. Puedes borrarlas de tu navegador cuando quieras.
7. Tus derechos, estés donde estés
La responsable está en la Unión Europea, así que el RGPD se aplica a todas las personas que usan el sitio, desde cualquier país, y estos derechos son los mismos para todas. Puedes ver, corregir, exportar y borrar tus datos, oponerte a un tratamiento basado en el interés legítimo y retirar un consentimiento cuando quieras, sin que afecte a lo hecho antes.
Casi todo lo puedes hacer tú: editar o borrar tus eventos desde su página o desde «Mis eventos»; darte de baja con un clic en cualquier correo; desmarcar la casilla del recordatorio; desconectar un calendario; borrar tu cuenta. Para cualquier otra cosa, escribe a info@butohworld.com; respondemos en un mes como mucho, y podemos pedirte que demuestres que los datos son tuyos antes de entregarlos. Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Las conexiones están cifradas (HTTPS). Las contraseñas se guardan con hash. Los secretos y las direcciones de los calendarios conectados están sellados en el servidor. El acceso a la administración pide dos factores. Las copias de seguridad se cifran antes de salir del servidor. Si alguna vez una brecha afectara a tus datos, te lo diríamos a ti y a la autoridad, como exige la ley.
9. Cambios
Podemos actualizar esta política; la fecha de arriba dice cuándo. Si un cambio te importa, lo diremos en el sitio y, si tienes cuenta o una suscripción, por correo.