MadGigz is operated by AuraSonic SL (CIF B24914111), Calle de Poeta Esteban de Villegas 14, 28014 Madrid, Spain. We are the data controller for the personal data described here. For any privacy question or to exercise your rights, contact info@aurasonic.es.

We only collect what the service needs:

• Account details — your email address and sign-in method (password, Google or Apple), your name and username, and (for artists) artist name, bio, photo, and social links.
• Date of birth — collected once to confirm you are 16 or older. It is not shown to anyone and is not used for anything else.
• Content you post — the photos and videos (reels) and text you upload, and the events you create.
• Activity — the events you save, like, and buy tickets for, the artists you follow, and tickets you are checked in to.
• Messages you send us — through the contact or feedback forms.
• Payment details — handled entirely by our payment processor, Stripe. We never see or store your card number.
• Tax identification (organisers only) — if you sell tickets, we collect your legal or business name, your tax ID (a VAT number or NIF if you are established in the EU, otherwise a government-issued identification number), your country, and your fiscal address. We cannot release payouts or issue you our monthly commission invoice without it, as set out in the Organiser Terms. It is never public, never shown to other users, and is visible only to our own staff for invoicing and payouts. If you only buy tickets, we never ask you for it.
• Technical data — the minimum needed to keep you signed in and remember your language, plus IP addresses and server logs, which our hosting provider and the anti-bot check at sign-up need to keep the service available and secure. We do not use them to build a profile of you or to track you between sites.

We do not collect your precise location, and we do not track you across other companies' apps or websites for advertising.

Some information is public by design: your username, artist name, profile photo and bio, and any content you post (reels, event listings) are visible to other users. Your email, date of birth, tax identification and purchase history are never public.

• To run the service: your account, feed, tickets, notifications, and artist tools.
• To send service emails such as purchase confirmations and password resets.
• To confirm you meet the minimum age (16+).
• To process ticket purchases and pay artists their share.
• To keep the platform safe — moderating reported content and preventing abuse.
• To keep the records the law requires.

We do not sell your data and we do not show third-party advertising.

Under the GDPR, every use of your data needs a lawful basis. Ours are:

To perform our contract with you (art. 6.1.b) — creating and running your account, selling and delivering your tickets, paying organisers, and handling refunds.

To comply with a legal obligation (art. 6.1.c) — keeping invoicing and accounting records, collecting organisers' tax identification, and reporting to the tax authorities where platform rules such as DAC7 require it.

Our legitimate interests (art. 6.1.f) — keeping the platform secure, preventing fraud and abuse, checking that sign-ups are people rather than bots, and answering the messages you send us. We have weighed these against your rights and use the minimum data that works.

Checking you are 16 or older sits under the first two: it is a condition of our contract with you and of our obligations around minors. Where we ever rely on consent (art. 6.1.a) we will ask for it separately and you can withdraw it at any time.

Payments are processed by Stripe. We never see or store your card number. Artists' payout details are held by Stripe Connect, not by us. If you add a ticket to your phone's wallet, the pass — show, venue, date and ticket code — is stored by Apple Wallet or Google Wallet on your device, under their own terms.

We do not sell your personal data. We share it only with the service providers (sub-processors) that make MadGigz work, each acting on our instructions under a data-processing agreement:

• Supabase — database, authentication, and file storage.
• Vercel — application hosting.
• Stripe — payment processing and artist payouts.
• Cloudflare — video hosting and streaming, and the anti-bot check at sign-up.
• Resend — sending essential emails.
• Odoo — our website, its contact form, and our invoicing records.

Show organisers are not among them: when you buy a ticket, the organiser sees only what is needed to admit you — your ticket and its check-in status, not your email. We never share fan contact details with organisers for marketing; if that ever changes, we will ask for your separate consent first. We may also disclose data where the law requires it.

We host the app and its database in the European Union. Some of our providers are established outside the European Economic Area, or support their service from outside it, so certain data may be processed in third countries — principally the United States. Where that happens we rely on the safeguards Chapter V of the GDPR requires: an adequacy decision by the European Commission where one covers the provider, and otherwise the European Commission's Standard Contractual Clauses, which each of these providers has signed as part of its data-processing agreement with us. You can ask us for a copy of the safeguards that apply by writing to info@aurasonic.es.

We keep your account data for as long as your account exists.

What we do not delete is the record of what was bought and sold. Spanish commercial and tax law requires those books to be kept for up to six years, and GDPR art. 17(3)(b) allows us to keep them for that reason even after you ask for erasure. The profile attached to them is stripped of everything that identifies you, so what is left is an accounting record rather than a person.

Organisers' tax identification is kept on the same basis: it is the identity on the commission invoices we have already issued, and an invoice whose recipient cannot be identified is not a valid accounting record. It stays accessible only to our staff, for invoicing.

These records are kept for as long as those legal obligations require, and are used for accounting and tax purposes only — never for marketing, profiling or any other purpose. If you want to know what we still hold about you, ask us at info@aurasonic.es and we will tell you.

You can delete your account any time from Profile → Settings → Delete account, or by emailing us. Deleting it erases your profile: your name, username, photo, bio, social links, date of birth, the content you posted, your saved and liked events, and any artist-verification documents you submitted. Your sign-in is permanently disabled. Deletion completes after a 30-day grace period, during which signing back in cancels it. What survives, and why, is described in the section above. Full details are on our account-deletion page.

Under the GDPR you may access, correct, delete, or export your data, ask us to restrict processing, and object to certain processing. To exercise any of these, email info@aurasonic.es. You also have the right to complain to the Spanish data protection authority, the Agencia Española de Protección de Datos (aepd.es).

We use only the technical cookies strictly necessary for the service to work — keeping you signed in and remembering your language. We use no analytics cookies, no advertising cookies and no third-party trackers. Our full Cookie Policy has the detail.

MadGigz is for people aged 16 and over. We do not knowingly collect data from anyone under 16.

If this policy changes, we will update this page and the effective date above, and for significant changes we will also tell you in the app.

MadGigz es un servicio operado por AuraSonic SL (CIF B24914111), Calle de Poeta Esteban de Villegas 14, 28014 Madrid, España. Somos el responsable del tratamiento de los datos personales que se describen aquí. Para cualquier consulta de privacidad o para ejercer tus derechos, escribe a info@aurasonic.es.

Solo recopilamos lo que el servicio necesita:

• Datos de la cuenta — tu correo electrónico y método de acceso (contraseña, Google o Apple), tu nombre y nombre de usuario y (para artistas) nombre artístico, biografía, foto y redes sociales.
• Fecha de nacimiento — se recopila una vez para confirmar que tienes 16 años o más. No se muestra a nadie ni se usa para nada más.
• Contenido que publicas — las fotos y vídeos (reels) y el texto que subes, y los eventos que creas.
• Actividad — los eventos que guardas, marcas con me gusta y para los que compras entradas, los artistas que sigues y las entradas en las que se registra tu acceso.
• Mensajes que nos envías — a través de los formularios de contacto o de sugerencias.
• Datos de pago — gestionados íntegramente por nuestro procesador de pagos, Stripe. Nunca vemos ni almacenamos el número de tu tarjeta.
• Identificación fiscal (solo organizadores) — si vendes entradas, recopilamos tu nombre y apellidos o razón social, tu identificación fiscal (NIF o número de IVA si estás establecido en la UE; en caso contrario, un documento de identidad oficial), tu país y tu domicilio fiscal. Sin ella no podemos liberar tus pagos ni emitirte nuestra factura mensual de comisiones, según los Términos para Organizadores. Nunca es pública, no se muestra a otros usuarios y solo es accesible para nuestro personal a efectos de facturación y pagos. A quienes solo compran entradas nunca se les pide.
• Datos técnicos — lo mínimo necesario para mantener tu sesión y recordar tu idioma, además de direcciones IP y registros de servidor, que nuestro proveedor de alojamiento y la comprobación anti-bots del registro necesitan para mantener el servicio disponible y seguro. No los usamos para elaborar un perfil sobre ti ni para rastrearte entre sitios.

No recopilamos tu ubicación precisa y no te rastreamos en las apps o webs de otras empresas con fines publicitarios.

Cierta información es pública por diseño: tu nombre de usuario, nombre artístico, foto de perfil y biografía, y cualquier contenido que publiques (reels, eventos) son visibles para otros usuarios. Tu correo, fecha de nacimiento, identificación fiscal e historial de compras nunca son públicos.

• Para prestar el servicio: tu cuenta, el feed, las entradas, las notificaciones y las herramientas de artista.
• Para enviarte correos de servicio, como confirmaciones de compra o restablecer la contraseña.
• Para confirmar que cumples la edad mínima (16+).
• Para procesar la compra de entradas y pagar a los artistas su parte.
• Para mantener la plataforma segura — moderando el contenido reportado y evitando abusos.
• Para conservar los registros que exige la ley.

No vendemos tus datos y no mostramos publicidad de terceros.

Conforme al RGPD, todo tratamiento necesita una base legal. Las nuestras son:

Ejecutar nuestro contrato contigo (art. 6.1.b) — crear y gestionar tu cuenta, vender y entregar tus entradas, pagar a los organizadores y gestionar las devoluciones.

Cumplir una obligación legal (art. 6.1.c) — conservar los registros de facturación y contabilidad, recabar la identificación fiscal de los organizadores e informar a las autoridades tributarias cuando lo exijan normas de plataformas como DAC7.

Nuestro interés legítimo (art. 6.1.f) — mantener la plataforma segura, prevenir el fraude y los abusos, comprobar que quien se registra es una persona y no un bot, y responder a los mensajes que nos envías. Hemos ponderado estos intereses frente a tus derechos y usamos los datos mínimos que funcionan.

Comprobar que tienes 16 años o más se ampara en las dos primeras: es una condición de nuestro contrato contigo y de nuestras obligaciones respecto a menores. Cuando nos basemos en el consentimiento (art. 6.1.a) te lo pediremos por separado y podrás retirarlo en cualquier momento.

Los pagos los procesa Stripe. Nunca vemos ni almacenamos el número de tu tarjeta. Los datos de cobro de los artistas los custodia Stripe Connect, no nosotros. Si añades una entrada a la cartera de tu móvil, el pase — evento, sala, fecha y código de entrada — lo almacena Apple Wallet o Google Wallet en tu dispositivo, bajo sus propias condiciones.

No vendemos tus datos personales. Solo los compartimos con los proveedores de servicio (encargados del tratamiento) que hacen funcionar MadGigz, actuando según nuestras instrucciones y bajo un contrato de encargo de tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación.
• Stripe — procesamiento de pagos y pagos a artistas.
• Cloudflare — alojamiento y streaming de vídeo, y la comprobación anti-bots del registro.
• Resend — envío de correos esenciales.
• Odoo — nuestra web, su formulario de contacto y los registros de facturación.

Los organizadores de eventos no están entre ellos: cuando compras una entrada, el organizador solo ve lo necesario para darte acceso — tu entrada y su estado de check-in, no tu correo. Nunca compartimos los datos de contacto de los fans con organizadores para marketing; si eso cambiara, te pediríamos antes tu consentimiento específico. También podemos comunicar datos cuando lo exija la ley.

Alojamos la app y su base de datos en la Unión Europea. Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo, o dan soporte a su servicio desde fuera, por lo que ciertos datos pueden tratarse en terceros países — principalmente Estados Unidos. Cuando ocurre, nos amparamos en las garantías que exige el Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea cuando exista para ese proveedor y, en su defecto, las Cláusulas Contractuales Tipo de la Comisión Europea, que cada uno de estos proveedores ha firmado como parte de su contrato de encargo con nosotros. Puedes pedirnos copia de las garantías aplicables escribiendo a info@aurasonic.es.

Conservamos los datos de tu cuenta mientras tu cuenta exista.

Lo que no eliminamos es el registro de lo que se compró y se vendió. La normativa mercantil y fiscal española exige conservar esos libros hasta seis años, y el artículo 17(3)(b) del RGPD nos permite mantenerlos por ese motivo incluso después de que solicites la supresión. El perfil vinculado a ellos se depura de todo lo que te identifica, de modo que lo que queda es un registro contable y no una persona.

La identificación fiscal de los organizadores se conserva por el mismo motivo: es la identidad que consta en las facturas de comisión ya emitidas, y una factura cuyo destinatario no puede identificarse no es un registro contable válido. Solo es accesible para nuestro personal, a efectos de facturación.

Estos registros se conservan mientras lo exijan esas obligaciones legales y se usan únicamente con fines contables y fiscales — nunca para marketing, elaboración de perfiles ni ninguna otra finalidad. Si quieres saber qué conservamos todavía sobre ti, escríbenos a info@aurasonic.es y te lo diremos.

Puedes eliminar tu cuenta cuando quieras desde Perfil → Ajustes → Eliminar cuenta, o escribiéndonos. Al eliminarla se borra tu perfil: nombre, usuario, foto, biografía, redes sociales, fecha de nacimiento, el contenido que publicaste, tus eventos guardados y con me gusta, y cualquier documento de verificación de artista. Tu acceso queda desactivado de forma permanente. La eliminación se completa tras un periodo de gracia de 30 días, durante el cual si inicias sesión de nuevo se cancela. Qué se conserva, y por qué, se explica en el apartado anterior. Todos los detalles están en nuestra página de eliminación de cuenta.

Conforme al RGPD puedes acceder, rectificar, eliminar o exportar tus datos, solicitar la limitación del tratamiento y oponerte a ciertos tratamientos. Para ejercer cualquiera de ellos, escribe a info@aurasonic.es. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Usamos solo las cookies técnicas estrictamente necesarias para que el servicio funcione — mantener tu sesión y recordar tu idioma. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros. Nuestra Política de Cookies tiene el detalle.

MadGigz es para personas de 16 años o más. No recopilamos conscientemente datos de menores de 16 años.

Si esta política cambia, actualizaremos esta página y la fecha de vigencia, y para cambios significativos te lo notificaremos también en la app.