AVISO LEGAL – Política de Privacidad y Protección de datos personales

1. Quién trata tus datos

El responsable del tratamiento de tus datos personales es CMS PEOPLE EUROPE, S.L., con domicilio en Aribau 253, Local 1 — 08021 Barcelona, España.

Puedes dirigirte a nuestro equipo de protección de datos en pdp@cmspeople.com para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.

CMS People es un grupo con entidades en Europa, América Latina y Brasil que organizan conjuntamente congresos de la industria financiera y comparten una única base de datos de participantes. Las tres entidades actúan como responsables conjuntos del tratamiento y han suscrito un acuerdo que reparte sus obligaciones. Con independencia de ese reparto, puedes ejercer tus derechos frente a cualquiera de ellas y a través del contacto indicado arriba.


2. A qué se aplica esta política

Esta política se aplica a los sitios web, plataformas de congresos, aplicaciones móviles y formularios de registro que opera CMS People, y en particular a: app.cmseventos.com, cmseventos.com, cmspeople.com, cmseurope.eu, premiobestperformance.com, openhubnews.com e innovationfieldtrip.com.

Cada evento puede disponer de un sitio propio; en todos ellos rige esta misma política.


3. Cómo hemos obtenido tus datos

En la mayoría de los casos, porque nos los facilitaste al inscribirte en uno de nuestros eventos, al solicitar información o al participar como orador, moderador o patrocinador.

También es posible que un tercero te haya inscrito: tu empresa, un compañero, la secretaría de un patrocinador. Cuando esto ocurre, te enviamos la confirmación de registro junto con esta política y con la posibilidad de oponerte al tratamiento antes de que el evento tenga lugar.

En ningún caso adquirimos bases de datos de terceros ni obtenemos tus datos de fuentes que no conozcas.


4. Qué datos tratamos

* Datos identificativos y profesionales: nombre y apellidos, email profesional, empresa y cargo. Son los únicos datos obligatorios para inscribirte.

* Datos de contacto adicionales: email personal y teléfono móvil, solo si decides facilitarlos.

* Datos de participación: eventos a los que has asistido, sesiones, y tu condición de asistente, orador, moderador o patrocinador.

* Datos de facturación: los necesarios para emitir la factura y registrar el pago, cuando el evento sea de pago.

* Imagen y voz: si asistes presencialmente a un evento en el que se realizan fotografías o grabaciones, en los términos del apartado 5.

* Datos técnicos: dirección IP, identificador de sesión y datos de navegación, en los términos de nuestra política de cookies.

No tratamos categorías especiales de datos. Si necesitas comunicarnos una condición de salud, una alergia alimentaria o un requisito de accesibilidad para asistir a un evento, esa información se trata únicamente con esa finalidad, se conserva hasta la finalización del evento y se elimina después.


5. Para qué tratamos tus datos y con qué legitimación

Cada finalidad tiene su propia base jurídica y su propio plazo. Las finalidades marcadas como opcionales requieren tu consentimiento y puedes retirarlo en cualquier momento, sin que ello afecte a tu participación en el evento.

Finalidad Base jurídica Carácter Conservación
Gestionar tu inscripción: acreditación, escarapela digital, claves de acceso, comunicaciones logísticas y avisos de cambios en el programa Ejecución de la relación contractual derivada de tu inscripción Necesaria para participar Duración del evento + 3 años
Emitir factura y cumplir obligaciones contables y fiscales Obligación legal Necesaria si el evento es de pago El plazo fiscal aplicable
Enviarte información sobre nuestros próximos congresos y contenidos del sector Tu consentimiento Opcional Hasta que lo retires o tras 3 años sin interacción
Ceder tu nombre, empresa, cargo y email profesional a los patrocinadores del evento Tu consentimiento específico Opcional Hasta que lo retires
Permitir que un patrocinador registre tu contacto al escanear tu escarapela en su stand Tu consentimiento, manifestado al presentar voluntariamente la escarapela Opcional, decisión tuya en cada stand Hasta que lo retires
Comunicarnos contigo mediante el asistente virtual de WhatsApp antes y durante el evento Tu consentimiento Opcional Duración del evento + 6 meses
Fotografiar y grabar el evento para su difusión y la promoción de futuras ediciones Tu consentimiento para planos individuales; interés legítimo para tomas generales de sala Opcional en planos individuales 5 años
Invitarte a participar como orador, moderador o patrocinador Interés legítimo en el desarrollo de nuestra actividad No requiere acción Hasta que te opongas
Garantizar la seguridad de la plataforma y prevenir accesos indebidos Interés legítimo y, cuando corresponda, obligación legal Necesaria Registros de acceso: 12 meses

Cuando invocamos el interés legítimo, hemos realizado previamente una ponderación entre ese interés y tus derechos, cuyo resultado puedes solicitarnos en pdp@cmspeople.com. Puedes oponerte a esos tratamientos en cualquier momento.


6. Quién más accede a tus datos

Prestadores de servicio que tratan datos por cuenta nuestra, bajo contrato y sin poder usarlos para fines propios:

Proveedor Servicio
Amazon Web Services Alojamiento de la base de datos y de la plataforma
Eventtia Gestión de eventos y registro de asistentes
Bitrix24 Gestión de la relación comercial
Intuit Mailchimp Envío de comunicaciones por correo electrónico
Google Ireland Ltd. Correo corporativo, ofimática y analítica web
WhatsApp Ireland Ltd. (Meta) Asistente virtual del evento
Metricool Analítica de redes sociales

Patrocinadores del evento: únicamente si lo has consentido de forma expresa. Los datos cedidos se limitan a nombre y apellidos, empresa, cargo y email profesional. La lista completa de patrocinadores que recibirán tus datos figura en el propio formulario de inscripción, antes de que decidas. Cada patrocinador pasa a ser responsable independiente de los datos que recibe y debe informarte de su propia política.

Otros oradores y el equipo del evento, si participas como ponente, con el fin de coordinar tu intervención.

Autoridades públicas, cuando exista una obligación legal de facilitarlos.

No vendemos tus datos, ni los cedemos a nadie que no figure en este apartado.


7. Dónde se tratan tus datos

Nuestra base de datos está alojada en servidores situados en España, dentro de la Unión Europea. Tus datos no salen del Espacio Económico Europeo salvo por los proveedores indicados en el apartado 6.

Algunos de nuestros proveedores tratan datos en Estados Unidos. Esas transferencias se realizan al amparo del marco de adecuación aplicable o, en su defecto, de cláusulas contractuales tipo. Puedes solicitar copia de esas garantías en pdp@cmspeople.com.


8. Cuánto tiempo conservamos tus datos

Los plazos concretos figuran en la tabla del apartado 5. Como criterio general, conservamos tus datos mientras exista una relación contigo y durante los tres años siguientes a tu última interacción con nosotros: una inscripción, la apertura de una comunicación, una respuesta. Transcurrido ese plazo, tus datos se eliminan o se anonimizan de forma irreversible.

Los datos de facturación se conservan durante el plazo que exige la normativa fiscal, aunque hayas solicitado la supresión del resto.

La constancia de tus consentimientos y de su revocación se conserva mientras dure el tratamiento y durante los tres años siguientes, con la única finalidad de poder acreditar que actuamos conforme a tu voluntad.


9. Tus derechos

Puedes, en cualquier momento y de forma gratuita:

  • * Acceder a tus datos y obtener una copia de ellos.
  • * Rectificar los que sean inexactos o completar los incompletos.
  • * Suprimir tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
  • * Oponerte a un tratamiento basado en nuestro interés legítimo, incluida la elaboración de perfiles.
  • * Limitar el tratamiento mientras se resuelve una controversia sobre tus datos.
  • * Solicitar la portabilidad de los datos que nos facilitaste, en formato estructurado y de uso común.
  • * Retirar cualquier consentimiento que nos hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
  • * No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti.
  • * Presentar una reclamación ante la autoridad de control competente.

Para ejercerlos, escribe a pdp@cmspeople.com o al domicilio indicado en el apartado 1. Te responderemos en el plazo máximo de un mes, ampliable a dos si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos.

Sobre la verificación de tu identidad: si nos escribes desde la dirección de correo asociada a tu registro, eso nos basta. Solo te pediremos un documento de identidad si existe una duda razonable sobre quién nos está escribiendo, y te explicaremos por qué. No conservamos copias de documentos de identidad más allá del tiempo necesario para resolver tu solicitud.


10. Ante quién puedes reclamar

Si consideras que no hemos atendido correctamente tus derechos, puedes acudir a la autoridad de control competente:

País Autoridad
España y resto de la Unión Europea Agencia Española de Protección de Datos — aepd.es — o la autoridad de control de tu Estado miembro

Si quieres más información sobre tus derechos en materia de protección de datos, puedes descargar la «Guía para el ciudadano» de la Agencia Española de Protección de Datos en aepd.es.


11. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado de la información en tránsito y en reposo, control de acceso por roles con el criterio de mínimo privilegio, autenticación reforzada para el personal, registro de los accesos a datos personales, copias de seguridad cifradas y procedimientos de restauración verificados periódicamente.

Si se produjera una violación de seguridad que pudiera suponer un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad competente en los plazos que marca la normativa.


12. Cambios en esta política

Esta es la versión 2.0, publicada en Agosto de 2026. Conservamos el histórico de versiones y registramos qué versión estaba vigente en el momento de cada inscripción.