ÍNDICE

• Objetivo de la Política de Privacidad
• Definición de dato personal
• Identidad del Responsable del Tratamiento
• Leyes y normativas aplicables
• Principios aplicables al tratamiento de los datos personales
• Medidas de seguridad
• Finalidades de tratamiento
• Legitimación del tratamiento
• Destinatarios de sus datos
• Actividades de Tratamiento de datos realizadas
• Datos personales de menores de edad
• Procedencia y tipos de datos tratados
• Derechos de los interesados
• Modificación

1.OBJETIVO DE LA POLÍTICA En Spain Startup and Investor Services S.L (en adelante, Spain Startup), respetamos su privacidad y protegemos sus datos personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD). Esta política de privacidad se aplica al sitio web http://www.southsummit.io. Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información. Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso. Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias. Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad. 2.DEFINICIÓN DE DATO PERSONAL Datos personales:Se entiende por datos personales cualquier información relativa a una persona física identificada o identificable (“usuario del Website”). Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social. 3.IDENTIDAD DEL RESPONSABLE DE TRATAMIENTO ¿Quién recaba y trata sus datos? El Responsable del Tratamiento de Datos es: Spain Startup and Investor Services S.L CIF B86685294 ¿Cómo puede contactar con nosotros?

• Domicilio postal y de nuestras oficinas: Paseo de la Castellana Nº 70 piso primero. 28046, Madrid (Madrid), España
• Domicilio social: Paseo de la Castellana Nº 70 piso primero. 28046, Madrid (Madrid), España
• Email: privacy@southsummit.io- Teléfono: +34 915625784

¿Quién puede ayudarte con nuestra Política de Protección de Datos? En Spain Startup contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la normativa vigente en materia de protección de datos dentro de nuestra entidad. Si tiene alguna consulta o necesita asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de los siguientes medios:

• Auratech Legal - NIF B87984621
• Email: privacy@spain-startup.com
• Teléfono: 911134963

4.LEYES Y NORMATIVAS APLICABLES Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
• Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
• Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.

5.PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES En Spain Startup tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el tratamiento sea:

• Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
• Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
• Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
• Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
• Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.
• Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
• Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.

6.MEDIDAS DE SEGURIDAD ¿Qué hacemos para garantizar la privacidad de sus datos? En Spain Startup, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales. Entre las medidas destacamos:

• Confidencialidad: Solo personas autorizadas pueden acceder a la información.
• Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
• Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
• Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y avances tecnológicos.
• Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles.

7.FINALIDADES DEL TRATAMIENTO ¿Para qué queremos tratar sus datos? A continuación le detallamos los usos y finalidades previstas: Gestión de Reservas de Viaje y Alojamiento - South Summit Coordinar con partners y proveedores la gestión de reservas y descuentos para facilitar la asistencia al evento Facilitar información y ofertas exclusivas de viaje, alojamiento y transporte a los asistentes del evento Promocionar acuerdos exclusivos con partners relacionados con servicios de viaje y alojamiento Realizar un seguimiento personalizado de las solicitudes recibidas a través de la landing web. Comité evaluación Startup Competition Coordinar sesiones de debate online para seleccionar los proyectos finalistas Enviar correos con los enlaces para registrarse en la plataforma y la programación de sesiones Evaluar los proyectos preseleccionados mediante la plataforma de evaluación Gestionar el acceso de los miembros del comité a la plataforma y a los datos de las startups Invitar a corporaciones, fondos de inversión e instituciones a participar en el comité de evaluació Cookies, píxel y tracking Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares Obtener datos estadísticos de la navegación de los usuarios, identificar problemas y analizar sus preferencias Transmisión de video y mapas de terceros. Una función o complemento proporcionado por un tercero establece una conexión directa entre el navegador del usuario y los dominios de Internet propiedad del tercero, lo que permite descargar y ejecutar la función Coorganización del evento South Summit Madrid Comunicación y marketing: Enviar información relacionada con el evento, actualizaciones, noticias y materiales promocionales. Esto incluye el envío de correos electrónicos y otros mensajes para mantener a los asistentes informados sobre los detalles del evento y cualquier cambio o novedad importante Control de accesos al evento: Gestionar el acceso de participantes, voluntarios y ponentes. Esto asegura que solo las personas autorizadas puedan ingresar a ciertas áreas del evento Cumplimiento de obligaciones RGPD: Atender las solicitudes de ejercicio de derechos según el RGPD y notificar quiebras de seguridad. Esto implica gestionar las solicitudes de los participantes relacionadas con sus datos personales y notificar cualquier violación de seguridad a las autoridades competentes Encuestas y retroalimentación: Recopilar opiniones y sugerencias de los participantes para mejorar futuros eventos. Después del evento, se enviarán encuestas para conocer la opinión de los asistentes sobre lo que les gustó y lo que se podría mejorar Gestión de participantes: Permitir la participación en las actividades y secciones del South Summit. Esto incluye coordinar las actividades en las que los participantes pueden involucrarse y asegurarse de que todos tengan la información necesaria para participar activamente Gestión de usuarios registrados: Facilitar el comercio electrónico y oportunidades empresariales para los socios. Esto incluye permitir que las startups y otras empresas interactúen y hagan negocios durante el evento y a través de la plataforma del evento Organización y gestión del evento: Coordinar y ejecutar todas las actividades relacionadas con la planificación y realización del evento. Esto incluye asegurarse de que todas las partes del evento se lleven a cabo sin problemas, como la programación de actividades, la coordinación de ponentes y la logística general Registro y control de accesos: Gestionar las inscripciones, acreditaciones y entradas al evento. Esto significa registrar a todas las personas que asistirán al evento, asegurarse de que tienen las credenciales correctas y controlar quién entra y sale del lugar del evento Streaming y grabación de sesiones: Transmitir en vivo y grabar ponencias y actividades del evento. Esto permite que las personas que no pueden asistir en persona vean las presentaciones y actividades en línea y que las grabaciones estén disponibles para su visualización posterior Uso de imágenes: Grabar y reproducir en streaming las ponencias del evento, y mostrar imágenes en web y redes sociales. Esto implica tomar fotos y videos del evento y compartirlos en línea para promoción y cobertura del evento Videovigilancia de las instalaciones: Garantizar la seguridad de personas, bienes e instalaciones mediante videovigilancia. Esto significa que se utilizarán cámaras de seguridad para monitorear el lugar del evento y asegurar la protección de todos los presentes Cumplimiento obligaciones RGPD Tratar sus datos con la finalidad de atender las solicitudes en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos.(art 5 RGPD) y, en su caso, para la notificación de quiebras de seguridad de los datos personales a la autoridad de control y a los interesados (artículos 33 y 34 del RGPD) Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos y privacidad de la información Gestión de Accesos al Evento - South Summit Controlar la capacidad de los espacios en tiempo real para garantizar la seguridad y el cumplimiento de normativas locales Gestionar las listas de asistentes para facilitar el registro y resolver posibles incidencias durante el acceso Recopilar datos de asistencia para análisis y mejora de futuras ediciones del evento Verificar y validar el acceso de asistentes al evento mediante códigos QR u otros sistemas de registro Gestión de Colaboradores en Eventos y Producción de Contenidos Coordinación de tareas y responsabilidades en la producción de eventos Gestión de la relación con ponentes y la programación de contenidos Supervisión del desarrollo y cumplimiento de los objetivos de producción Gestión de Comunicaciones y Newsletters – South Summit Enviar newsletters con novedades del ecosistema South Summit (eventos, speakers, startups, oportunidades) Gestionar las preferencias y revocaciones de los suscriptores (opt-out / unsubscribe) Informar sobre servicios o programas de innovación propios o de partners colaboradores Mantener evidencias del consentimiento otorgado (registro y trazabilidad) Promocionar conferencias, competiciones y actividades organizadas por South Summit Gestión de Consultas Website - South Summit Canalizar ideas, sugerencias y propuestas para mejorar los servicios y actividades de la organización Dar respuesta a las solicitudes recibidas a través de los formularios web, como Become an Ambassador, Suggest a Speaker, Suggest Ideas y Contáctenos Facilitar la comunicación entre la organización y usuarios interesados en distintos aspectos del evento Gestionar y registrar las consultas de usuarios interesados en colaborar o participar en las actividades de South Summit Proporcionar soporte e información relacionada con los servicios y eventos organizados por South Summit Gestión de participantes y empresas colaboradoras - South Summit Organización de South Summit como encuentro físico global en Madrid, conectando los diferentes polos de innovación global, y conectando a los principales actores de la innovación nacional e internacional con el networking físico y a través de la plataforma digital. South Summit se convierte en una plataforma de conexión 365, con encuentros durante todo el año tanto presenciales como digitales para seguir conectando a los actores clave del ecosistema de la innovación y potenciando lo mejor de ambos mundos. Este formato omnicanal se desarrollará en forma tanto virtual como presencial según aconsejen las circunstancias o la propia conveniencia del formato elegido para cada apartado. Gestión y contacto con usuarios Gestión de Redes Sociales - South Summit Crear y publicar contenido promocional, informativo y de engagement en redes sociales Identificar tendencias y oportunidades a través del análisis de datos de interacciones Interactuar con seguidores mediante respuestas a comentarios, mensajes directos y menciones Monitorizar estadísticas y métricas para mejorar la estrategia en redes sociales y fomentar la participación de la comunidad Promocionar las actividades, eventos y servicios de South Summit Gestión de Solicitudes de Participación - Partner with Us CATEGORÍAS DE INTERESADOS: Personas físicas que actúan en representación de empresas, universidades, entidades públicas o privadas, startups, hubs de innovación, delegaciones comerciales, corporaciones o fondos de inversión interesados en establecer colaboraciones o acuerdos con South Summit. CATEGORÍAS DE DATOS: Identificativos (nombre, apellidos, correo electrónico profesional, teléfono); Profesionales (empresa u organización representada, sede central, cargo o puesto, área de trabajo, sector de actividad); Comerciales o de relación (motivo del interés en ser partner, ediciones de interés: Madrid/Brasil/Corea, comentarios o información libre); Consentimiento opcional (aceptación para recibir comunicaciones comerciales); Técnicos mínimos (dirección IP y metadatos del envío: fecha, hora, navegador). PROCEDENCIA: Directamente del propio interesado mediante cumplimentación voluntaria del formulario web "Partner with Us" alojado en southsummit.io. Gestionar solicitudes para colaborar como partners o expositores en el evento Informar a las empresas sobre los tipos de stand, tarifas y servicios disponibles para participar en South Summi Ofrecer atención personalizada y resolver dudas relacionadas con la participación en el evento Registrar y dar seguimiento a las consultas recibidas para convertirlas en acuerdos comerciales Gestión de usuarios registrados de la plataforma de competición (Startups / Calls) PROCEDENCIA: Datos facilitados por los propios usuarios al registrarse en la plataforma competition.southsummit.io o mediante envío directo al equipo de South Summit. No se obtienen datos de fuentes externas. COLECTIVOS: Startups registradas, socios de South Summit, inversores registrados, participantes en la Startup Competition. CATEGORÍAS DE DATOS: Identificativos (nombre, empresa, cargo, país), Contacto (email, teléfono), Profesionales (pitch deck, descripción de proyecto, información de la startup, sector de actividad), Datos de localización (ciudad, país). Análisis de perfiles Facilitar el registro y acceso de startups, socios e inversores a la plataforma de la Startup Competition Gestionar la inscripción de startups en la competición y los servicios asociados Ofrecer soporte técnico a los usuarios y resolver incidencias durante el proceso de registro y evaluación Permitir el contacto entre los participantes de la competición y los socios de South Summit para generar oportunidades empresariales Promocionar la participación de los usuarios en futuros eventos y competiciones organizadas por South Summit Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos Controlar los accesos y prevenir incidentes de seguridad en todas las instalaciones Garantizar la seguridad de las personas, bienes e infraestructuras en las oficinas e instalaciones de South Summit Proporcionar seguridad durante la organización y desarrollo de eventos en recintos temporales Proveer grabaciones a las autoridades competentes en caso de incidentes o investigaciones Gestión de voluntarios Apoyar en el área de acreditaciones, logística y acceso al recinto Asignar tareas y horarios a los voluntarios durante el evento Dar apoyo a startups, ponentes e inversores en el marco del Marketplace y en reuniones Facilitar la comunicación con los voluntarios antes, durante y después del evento para cuestiones organizativas Garantizar la prevención de riesgos laborales de los voluntarios durante su colaboración en el evento Proporcionar información a los visitantes y coordinar flujos en el recinto Gestión del Jurado de Evaluación - Startup Competition Enviar invitaciones y coordinar la participación de los miembros del jurado, indicando fechas y sesiones Gestionar las solicitudes de inscripción al jurado recibidas a través del formulario “Become a Jury” Mantener la comunicación con los miembros del jurado para informarles sobre actividades relacionadas con la competición Organizar y facilitar las evaluaciones de las 100 startups seleccionadas a través de la plataforma de South Summit Organizar y facilitar las evaluaciones de las 100 startups seleccionadas a través de la plataforma de South Summit Gestión Integral de Agenda y Calendario - South Summit Control de citas y agenda Coordinación y recordatorio de reuniones programadas dentro del South Summit Generación de calendarios personalizados basados en las preferencias y el perfil del usuario Gestión de las agendas personalizadas de los participantes del evento Organización de citas y reuniones entre asistentes, inversores, startups y expositores Planificación de actividades seleccionadas en el programa del evento Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta) Procedencia de los datos: El propio interesado al registrarse en la plataforma de venta o en la lista de espera / pre-venta del dominio southsummit.io o subdominios asociados (p. ej., presale.southsummit.io). También pueden proceder de integraciones con pasarelas de pago o sistemas de acreditación (Stripe, Paycomet, Eventbrite). Colectivos afectados: Asistentes y compradores de tickets. Usuarios registrados en Waiting List / Pre-sale. Solicitantes de pases especiales (inversores, prensa, ponentes). Categorías de datos: Básicos / Identificativos: Nombre y apellidos, correo electrónico, teléfono (opcional), empresa / organización, país / ciudad. Datos profesionales: Área profesional ("Working in") declarada en formularios de lista de espera o registro. Datos transaccionales / de acceso: Tipo de ticket, código QR, fecha y hora de validación, datos de facturación y pago (a través de la pasarela), logs técnicos (IP, navegador, validaciones). Controlar el acceso al evento mediante sistemas digitales (códigos QR o equivalentes Cumplir con las obligaciones legales y fiscales asociadas a la venta de entradas Enviar información operativa sobre el evento (ubicación, horarios, actualizaciones) Facilitar estadísticas sobre la participación en el evento para mejorar futuras ediciones Gestionar la compra de tickets a través de la web de South Summit Gestionar listas de espera y pre-venta para informar de la apertura de futuras ediciones o promociones Procesar y responder a solicitudes de pases especiales como el Investor Pass o el Press Pass Gestión Integral de Eventos - App South Summit Agenda. Calendario con los eventos del South Summit. Envío de mensajes directos entre todos los asistentes al evento. Exhibitors. Listado de sociedades con stand así como sus datos contacto y de la persona responsables. Inicio de videollamadas desde el apartado mensajes con las personas que se tenga abierta una conversación. My Event. Eventos que cada usuario ha marcado y reuniones con otros usuarios. My QR.Código QR que permite la acreditación para acceder al evento. Networking. Listado de todos los asistentes para poder contactar con los mismos. Speakers. Acceso al perfil de cada Speaker donde se puede conectar con sus RRSS y empresas. Start Up competition. Listado de las empresas participantes en la competición, sus datos de contacto y videos de la empresa. Posibilidad de abrir mensaje directo con la empresa. Gestión Integral de Speakers - South Summit PROCEDENCIA: Datos enviados a través del formulario "Apply to Speak", alojado en Typeform (southsummit.typeform.com). Se analizan datos aportados por el candidato o por un tercero nominador (recomendación). Algunos datos pueden ser verificados mediante fuentes públicas (LinkedIn, webs corporativas). COLECTIVOS: Speakers candidatos, Speakers seleccionados, Speakers nominados por terceros. CATEGORÍAS DE DATOS: Identificativos (nombre, apellidos); Contacto (email, teléfono); Perfil profesional (biografía, empresa, cargo, enlaces a redes profesionales); Datos de localización (país/ciudad); Material profesional (vídeos, charlas previas, portfolio). NOTA: No se solicitan categorías especiales. Si el candidato las aporta espontáneamente, se bloquean y no se usan para la selección. Evaluar la idoneidad de la candidatura Gestionar comunicaciones relacionadas con el proceso de selección Organizar la participación del ponente en el evento Publicar información profesional del speaker en los canales oficiales del evento (web, agenda, dossier) Recopilar información de los candidatos a ponentes Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit Ceder imágenes y vídeos a prensa y medios acreditados exclusivamente para la cobertura informativa del evento Difundir y comunicar las actividades desarrolladas durante South Summit a través de la web, redes sociales y canales oficiales. Elaborar materiales audiovisuales y fotográficos con fines promocionales, informativos o institucionales, incluyendo su uso en futuras ediciones Grabar y retransmitir en streaming ponencias, mesas redondas y entrevistas realizadas en el evento Preservar el archivo histórico audiovisual del evento (uso interno o documental) Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit Facilitar el intercambio de contactos entre asistentes y empresas expositoras dentro de la aplicación Garantizar la operatividad de la aplicación South Summit como herramienta de networking en el evento Permitir a las empresas expositoras gestionar los contactos obtenidos durante el evento dentro de la misma plataforma ¿Durante cuánto tiempo conservamos sus datos? Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son: Gestión de Reservas de Viaje y Alojamiento - South Summit: Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos se conservarán mientras exista una relación contractual o comercial con el interesado o hasta que ejerza su derecho de supresión. En caso de revocación del consentimiento, los datos serán bloqueados y mantenidos exclusivamente para la defensa de reclamaciones legales o contractuales, durante los plazos establecidos por la normativa Comité evaluación Startup Competition: Mientras se mantenga la relación mercantil. Los datos serán conservados durante el tiempo necesario para la organización y gestión del proceso de evaluación.Tras la finalización de la relación comercial, los datos se conservarán durante un mínimo de seis años conforme al Código de Comercio y la normativa tributaria y fiscal. Los accesos de los evaluadores a la plataforma estarán habilitados por un periodo limitado de tres semanas tras la finalización del proceso de evaluació Cookies, píxel y tracking Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado. Coorganización del evento South Summit 2025. Datos de registro y contacto: Se conservarán durante 5 años a partir de la última confirmación de interés.

• Imágenes y grabaciones: Se conservarán según las políticas de las plataformas de redes sociales utilizadas y para fines históricos y promocionales del evento.
• Datos de transacción: Se conservarán durante 5 años según la normativa fiscal y contable aplicable.
• Datos de videovigilancia: 1 mes a partir de la fecha de grabación.
• Cumplimiento de obligaciones RGPD: Mientras no se solicite su supresión por el interesado.
• Control de accesos: 5 años a partir de la última confirmación de interés.
• Gestión de participantes: 6 años según el Código de Comercio y normativa tributaria y fiscal.
• Gestión de usuarios registrados: 6 años a partir de la última confirmación de interés.

Cumplimiento obligaciones RGPD: Mientras no se solicite su supresión por el interesado. Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado o cuando los datos dejen de ser necesarios -incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables-o pertinentes para la finalidad para la cual hubieran sido recabados o registrados Gestión de Accesos al Evento - South Summit: Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos serán tratados y conservados mientras sean necesarios para cumplir con las finalidades del control de accesos. Posteriormente, se almacenarán de manera segura y bloqueada durante el plazo de 5 años, salvo que el interesado solicite su supresión o exista una obligación legal que exija su conservación. Gestión de Colaboradores en Eventos y Producción de Contenidos: Mientras se mantenga la relación comercial o contractual. Los datos se conservarán mientras sean necesarios para cumplir con las finalidades del tratamiento, respetando los principios de minimización y limitación de la conservación. Posteriormente, se procederá a su eliminación o anonimización. Gestión de Comunicaciones y Newsletters - South Summit: Mientras no se solicite su supresión por el interesado. Los datos se conservarán mientras el interesado mantenga su suscripción y no revoque su consentimiento. En caso de inactividad o baja, se eliminarán o bloquearán en un plazo máximo de 1 año, conservando únicamente evidencias del consentimiento y la baja a efectos de cumplimiento del RGPD (art. 7.1) y defensa de reclamaciones. Gestión de Consultas Website - South Summit Los datos se conservarán mientras exista una relación contractual y/o comercial con el interesado, o mientras no se solicite su supresión. Tras la finalización de la relación, los datos serán bloqueados y permanecerán disponibles únicamente para el ejercicio o defensa de reclamaciones legales o contractuales, durante los plazos de prescripción aplicables. Una vez superados estos plazos, los datos serán eliminados de manera segura. Gestión de participantes y empresas colaboradoras – South Summit: Durante un plazo de 6 años a partir de la última confirmación de interés. Finalizada relación y no vinculada a otras cuestiones, se conserva por un plazo mínimo de 6 años, de conformidad con el Código de Comercio y normativa tributaria y fiscal. Gestión de Redes Sociales - South Summit: Mientras no se solicite su supresión por el interesado. Los datos personales serán tratados mientras sean necesarios o pertinentes para las finalidades establecidas. Si el interesado solicita la supresión, los datos serán bloqueados conforme al RGPD, durante un plazo máximo de tres años, para su disponibilidad en caso de requerimientos legales por parte de jueces, tribunales o autoridades competentes. Los registros de estadísticas y métricas se conservarán anonimizados para análisis y mejora de estrategias futuras. Gestión de Solicitudes de Participación - Partner with Us Los datos se conservarán mientras dure la evaluación de la solicitud y la relación precontractual. En caso de no formalizarse colaboración, se mantendrán bloqueados durante 2 años para seguimiento de oportunidades futuras o cumplimiento de obligaciones legales. Los datos tratados con base en el consentimiento para comunicaciones se conservarán mientras el interesado no retire dicho consentimiento. Gestión de usuarios registrados de la plataforma de competición (Startups / Calls) 2 años Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos : Durante un plazo de 1 mes a partir de la última confirmación de interés. Las grabaciones se conservarán durante un plazo máximo de 1 mes desde su captura, salvo que sean requeridas para la resolución de incidentes por parte de las autoridades competentes. En caso de que una grabación sea necesaria para la investigación o defensa de derechos legales, esta podrá ser bloqueada y conservada durante el plazo legalmente establecido. Gestión de voluntarios: Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos serán tratados y conservados mientras sean necesarios para las finalidades previstas en la gestión del evento.Pasado el plazo de 5 años desde la última interacción o colaboración del voluntario, los datos serán eliminados de forma segura, salvo que exista una obligación legal para su conservación Gestión del Jurado de Evaluación - Startup Competition: Mientras se mantenga la relación mercantil. Los datos personales de los miembros del jurado serán tratados mientras exista una relación contractual o de colaboración con South Summit. Finalizada la relación, los datos serán bloqueados y conservados por un plazo mínimo de 6 años conforme al Código de Comercio y la normativa tributaria y fiscal. Los datos relacionados con las evaluaciones serán anonimizados una vez cumplidas las finalidades organizativas y legales. Gestión Integral de Agenda y Calendario - South Summit: Mientras no se solicite su supresión por el interesado. Los datos personales serán conservados durante la duración del evento y un plazo máximo de 2 años para mantener la relación comercial con el interesado, salvo que se solicite su supresión antes o exista una obligación legal de conservación Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta) Los datos de compradores y asistentes se conservarán 5 años tras la finalización del evento, conforme a las obligaciones fiscales y de garantía. Los datos de listas de espera y pre-venta se conservarán 1 año o hasta la compra o cancelación del interés. Los registros de acceso se eliminarán al término del periodo legal (máx. 5 años). Gestión Integral de Eventos - App South Summit: Mientras se mantenga la relación mercantil. Los datos se conservarán mientras el usuario mantenga su cuenta activa y no solicite la supresión de los datos. Una vez finalizado el evento, los datos serán eliminados en un plazo máximo de 2 años, salvo obligación legal de conservación. Gestión Integral de Speakers - South Summit Los datos de candidaturas se conservarán durante 2 años para posibles ediciones futuras, salvo oposición o solicitud de supresión. Los perfiles de speakers seleccionados podrán conservarse mientras formen parte del archivo histórico del evento o hasta revocación del consentimiento para su publicación. Depuración anual de candidaturas no seleccionadas. Supresión inmediata si el candidato lo solicita. Bloqueo temporal si hay reclamaciones o incidencias. Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit Las imágenes, vídeos y grabaciones se conservarán mientras sean útiles para las finalidades informativas y promocionales del evento y de futuras ediciones, y posteriormente podrán mantenerse en un archivo histórico audiovisual con fines documentales o de memoria institucional. En redes sociales y plataformas de terceros, la conservación se regirá por las políticas de dichas plataformas. Los interesados podrán solicitar en cualquier momento la retirada o limitación del uso de su imagen conforme a los arts. 17 y 18 RGPD. Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit : Mientras se mantenga la relación mercantil. Los datos se conservarán mientras el usuario mantenga activa su cuenta en la aplicación South Summit o hasta que solicite su eliminación. 8.LEGITIMACIÓN DEL TRATAMIENTO ¿Por qué tratamos sus datos? La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación: Gestión de Reservas de Viaje y Alojamiento - South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Comité evaluación Startup Competition

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.a RGPD) Consentimiento del interesado

Cookies, píxel y tracking

• (Art. 6.1.a RGPD) Consentimiento del interesado

Coorganización del evento South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.e RGPD) Cumplimiento de una misión pública o ejercicio de poderes públicos conferidos al Responsable del Tratamiento

Cumplimiento obligaciones RGPD Obligación legal con fines de investigación histórica, estadística o científica

• RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. Ley de procedimiento administrativo común
• Reglamento General de Protección de Datos. REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

Gestión de Accesos al Evento - South Summit

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de Colaboradores en Eventos y Producción de Contenidos

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de Comunicaciones y Newsletters – South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado

Gestión de Consultas Website - South Summit

• (Art. 22 LOPD/GDD) Tratamientos de imágenes de sistemas de cámaras o videocámaras para preservar la seguridad de las personas, bienes e instalaciones
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de participantes y empresas colaboradoras – South Summit

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
• (Art. 6.1.a RGPD) Consentimiento del interesado

Gestión de Redes Sociales - South Summit Consentimiento explícito del interesado

• RGPD: 6.1.a) Consentimiento del interesado.. La base legal para el envío de información relativa al ejercicio profesional o de interés profesional y para la prestación de los servicios voluntarios es el consentimiento que usted presta que podrá retirar en cualquier momento.

Gestión de Solicitudes de Participación - Partner with Us

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de usuarios registrados de la plataforma de competición (Startups / Calls)

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos Interés legítimo del Responsable del Tratamiento o de terceros

• RGPD: 6.1.f) Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

Gestión de voluntarios

• Consentimiento explícito del interesado

Gestión del Jurado de Evaluación - Startup Competition

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.a RGPD) Consentimiento del interesado

Gestión Integral de Agenda y Calendario - South Summit Consentimiento explícito del interesado

• RGPD: 6.1.a) Consentimiento del interesado.. La base legal para el envío de información relativa al ejercicio profesional o de interés profesional y para la prestación de los servicios voluntarios es el consentimiento que usted presta que podrá retirar en cualquier momento.

Existencia de una relación contractual con el interesado mediante contrato o precontrato Interés legítimo del Responsable del Tratamiento o de terceros RGPD:

• 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta)

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

Gestión Integral de Eventos - App South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión Integral de Speakers - South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 22 LOPD/GDD) Tratamientos de imágenes de sistemas de cámaras o videocámaras para preservar la seguridad de las personas, bienes e instalaciones
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit

• (Art. 6.1.a RGPD) Consentimiento del interesado
• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
• (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit

• (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

9.DESTINATARIOS DE SUS DATOS ¿A quiénes cedemos sus datos dentro de la Unión Europea? En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación: Gestión de Reservas de Viaje y Alojamiento - South Summit. Los datos podrán ser compartidos con partners y proveedores autorizados para la gestión de reservas y la aplicación de descuentos, siempre bajo acuerdos de encargado del tratamiento que cumplan con el RGPD. No se realizarán cesiones adicionales salvo obligación legal. Comité evaluación Startup Competition. Las empresas partners que actúen como comité accederán a la plataforma de South Summit para poder evaluar las StartUps con mayor potencial. Cookies, píxel y tracking : Empresas dedicadas a publicidad o marketing directo Coorganización del evento South Summit 2025.. Coorganizadores: Los datos podrán ser compartidos con IE University (INSTITUTO DE EMPRESA, S.L., IE UNIVERSIDAD y FUNDACIÓN IE) y South Summit para la gestión conjunta del evento. Proveedores de servicios: Empresas de seguridad, marketing, tecnología y logística. Autoridades públicas: Cuando sea requerido por la legislación aplicable (casa real y ministerio de la presidencia. Fuerzas y cuerpos de seguridad: Para la investigación de infracciones penales. Participantes y asistentes: A través de listas de asistentes y materiales promocionales del evento. Redes sociales: Los datos serán cedidos a plataformas como Meta e Instagram. Empresas colaboradoras: Para la gestión del evento y marketing. Agencias de viajes: Para ofertas de alojamiento y desplazamiento. Cumplimiento obligaciones RGPD: Administración pública con competencia en la materia. En el caso de notificación de quiebras de seguridad: Agencia Española de Protección de Datos. Gestión de Accesos al Evento - South Summit. Los datos de asistentes no serán cedidos a terceros, salvo que exista una obligación legal o sea necesario para garantizar la seguridad del evento (por ejemplo, autoridades locales). En caso de que se contrate un proveedor externo para la gestión del sistema de acceso, se firmarán acuerdos de encargado del tratamiento que cumplan con el RGPD. Gestión de Consultas Website - South Summit. No se realizan cesiones de datos a terceros, salvo obligación legal o en caso de contar con el consentimiento expreso del interesado para remitir su consulta a colaboradores o socios de South Summit para su resolución. Encargados del tratamiento: Proveedores de hosting y servicios en la nube para el alojamiento de datos y sistemas (por ejemplo, AWS, Google Cloud, Azure u otros). Proveedores de servicios de email y mensajería para la gestión y el envío de comunicaciones relacionadas con las consultas. Empresas de soporte técnico que gestionan las plataformas de formularios web y herramientas de CRM. Empresas colaboradoras o partners que puedan intervenir en la resolución de consultas según el tipo de solicitud recibida. Gestión de participantes y empresas colaboradoras – South Summit: Administración Tributaria; Bancos, cajas de ahorros y cajas rurales; Administración pública con competencia en la materia Gestión de Redes Sociales - South Summit. Los datos podrán ser compartidos con proveedores de servicios tecnológicos y plataformas de redes sociales como Facebook, Instagram, LinkedIn, TikTok y Twitter, según las políticas de privacidad de dichas plataformas. Gestión de usuarios registrados de la plataforma de competición (Startups / Calls). Encargados del tratamiento: No se realizan cesiones en el sentido estricto, pero se comparten datos con encargados del tratamiento que prestan servicios a South Summit: - Proveedores de hosting y almacenamiento en la nube para la plataforma competition.southsummit.io - Herramientas de email marketing y comunicación con participantes - Proveedores de soporte técnico y mantenimiento de la plataforma Transferencias internacionales: Los datos pueden ser alojados en servidores ubicados fuera del Espacio Económico Europeo (EEE), siempre bajo garantías adecuadas como cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes. Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos . Las imágenes podrán ser comunicadas,en el ámbito de denuncia o investigación de infracciones penales, a las Fuerzas y Cuerpos de Seguridad del Estado, Órganos Judiciales, Ministerio Fiscal Gestión de voluntarios: Organismos de la Seguridad Social Gestión Integral de Agenda y Calendario - South Summit: Entidades del grupo empresarial. Los datos de agenda podrán ser compartidos con terceros (como otros asistentes con los que el usuario acuerde reuniones) bajo el consentimiento explícito del interesado. Proveedores tecnológicos encargados del mantenimiento de la plataforma de gestión de agendas, siempre bajo acuerdos que garanticen el cumplimiento del RGPD. Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta): Bancos, cajas de ahorros y cajas rurales. Destinatarios: No se realizan cesiones de datos a terceros, salvo obligación legal (p. ej., autoridades fiscales o judiciales competentes). Encargados del tratamiento: Proveedores que prestan servicios con acceso a datos personales conforme a contratos art. 28 RGPD: - Plataforma de venta y gestión de entradas / ticketing. - Pasarelas de pago certificadas (Stripe, Paycomet, etc.). - Proveedor de control de accesos y acreditaciones. - Servicios cloud y de soporte técnico asociados al dominio southsummit.io. Transferencias internacionales: Solo si los encargados o subencargados alojan datos fuera del EEE. En tal caso, se aplicarán Cláusulas Contractuales Tipo (SCC) o el Data Privacy Framework (DPF) para garantizar un nivel adecuado de protección. Gestión Integral de Eventos - App South Summit: Administración pública con competencia en la materia. Gestión Integral de Speakers - South Summit. ENCARGADOS DE TRATAMIENTO: Typeform S.L. (Barcelona, UE) – Plataforma donde se aloja el formulario. Subencargado: Amazon Web Services (AWS – EE. UU.) para hosting e infraestructura. DESTINATARIOS: Equipos internos de selección de speakers. Departamentos de comunicación y producción del evento. Exhibición pública del perfil del speaker solo si es seleccionado y acepta su publicación. NO SE REALIZAN CESIONES COMERCIALES. TRANSFERENCIAS INTERNACIONALES: Typeform puede utilizar proveedores ubicados en Estados Unidos (AWS). Mecanismos de garantía: Data Privacy Framework (DPF) cuando aplique, y Cláusulas Contractuales Tipo (SCC 2021/914) + TIA documentado. Typeform S.L. podrá utilizar subencargados ubicados en EE. UU. para el hosting y tratamiento técnico de datos. La transferencia se basa en SCC y/o Data Privacy Framework. Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit. Las imágenes podrán ser compartidas con medios de comunicación, redes sociales y plataformas de streaming, siempre bajo las condiciones de las políticas de privacidad de dichos terceros Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit . A empresas expositoras cuyos QR sean escaneados por el usuario dentro de la aplicación. Al. proveedor tecnológico y gestor de la aplicación oficial de South Summit. Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta) IE UNIVERSITY (CIF: G40155384) - Asistentes South Summit u otros eventos - Datos identificativos (Nombre y apellidos) Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit Google LLC, Google Ireland Limited (CIF: IE6388047V) - Asistentes South Summit u otros eventos - Datos identificativos (Nombre y apellidos; Correo electrónico) ¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea? En el contexto de nuestros procesos de tratamiento de datos, es posible que recurramos a servicios externos que impliquen almacenamiento y/o tratamiento de sus datos por organizaciones fuera de la Unión Europea. Esto conlleva realizar transferencias internacionales de sus datos. Gestión de Comunicaciones y Newsletters – South Summit The Rocket Science Group LLC d/b/a Mailchimp - Estados Unidos Nivel de protección garantizado: Garantías Adecuadas Categoría de garantías: Garantías aprobadas por la Autoridad de Control

• Cláusulas contractuales tipo

. 10.ACTIVIDADES DE TRATAMIENTO DE DATOS Se describen a continuación las actividades de tratamiento de datos realizadas a través de http://www.southsummit.io, especificando:

• Actividad: Nombre de la actividad de tratamiento de datos.
• Finalidades: Usos y tratamientos realizados con los datos recabados.
• Base legal: Fundamento jurídico que legitima el tratamiento de datos.
• Datos tratados: Tipos de datos procesados.
• Procedencia: Fuente de los datos.
• Conservación: Periodo de conservación de los datos.
• Destinatarios: Terceros a quienes se les ceden los datos.
• Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.

10.1.Actividades de tratamiento Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios. CUMPLIMIENTO OBLIGACIONES RGPD Bases Jurídicas Obligación legal con fines de investigación histórica, estadística o científica (RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento., Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, Reglamento General de Protección de Datos) Finalidades Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos; Protección de Datos y privacidad de la información; Tratar sus datos con la finalidad de atender las solicitudes en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos.(art 5 RGPD) y, en su caso, para la notificación de quiebras de seguridad de los datos personales a la autoridad de control y a los interesados (artículos 33 y 34 del RGPD) Categorías de datos y colectivos Clientes (Datos identificativos). Empleados (Datos identificativos; Detalles de empleo) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Administración pública con competencia en la materia; En el caso de notificación de quiebras de seguridad: Agencia Española de Protección de Datos. Transferencia internacional No están previstas Plazo de conservación Mientras no se solicite su supresión por el interesado. Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado o cuando los datos dejen de ser necesarios -incluyendo la necesidad de conservarlos durante los plazos de prescripción aplicables-o pertinentes para la finalidad para la cual hubieran sido recabados o registrados GESTIÓN DE ACCESOS AL EVENTO - SOUTH SUMMIT Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Categoría de destinatarios Controlar la capacidad de los espacios en tiempo real para garantizar la seguridad y el cumplimiento de normativas locales; Gestionar las listas de asistentes para facilitar el registro y resolver posibles incidencias durante el acceso; Recopilar Finalidades datos de asistencia para análisis y mejora de futuras ediciones del evento; Verificar y validar el acceso de asistentes al evento mediante códigos QR u otros sistemas de registro Categorías de datos y colectivos Voluntarios (Datos identificativos). Speaker y ponentes (Datos identificativos). Asistentes South Summit u otros eventos (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios Los datos de asistentes no serán cedidos a terceros, salvo que exista una obligación legal o sea necesario para garantizar la seguridad del evento (por ejemplo, autoridades locales). En caso de que se contrate un proveedor externo para la gestión del sistema de acceso, se firmarán acuerdos de encargado del tratamiento que cumplan con el RGPD. Transferencia internacional No están previstas Plazo de conservación Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos serán tratados y conservados mientras sean necesarios para cumplir con las finalidades del control de accesos. Posteriormente, se almacenarán de manera segura y bloqueada durante el plazo de 5 años, salvo que el interesado solicite su supresión o exista una obligación legal que exija su conservación. Medidas de seguridad Organizativas:

• Definición de procedimientos internos para la gestión de entradas, control de accesos y resolución de incidencias.
• Formación al personal encargado de los accesos sobre buenas prácticas en la gestión de datos personales y normativa de protección de datos.
• Asignación de roles y responsabilidades claras en la organización del control de accesos.
• Establecimiento de acuerdos de confidencialidad para el personal o terceros que gestionen datos de asistentes.

Técnicas:

• Validación de entradas mediante códigos QR cifrados, garantizando la seguridad y precisión en la identificación.
• Cifrado de datos en tránsito (HTTPS) y en reposo (AES-256) para proteger la información almacenada en los sistemas de acceso.
• Sistema de autenticación multifactor para los empleados con acceso a las plataformas de gestión de entradas.
• Registro de actividad en el sistema para auditar los accesos y prevenir usos indebidos de los datos. Copias de seguridad periódicas de los datos relacionados con las entradas y accesos, almacenadas en servidores seguros.

Físicas:

• Control de acceso físico en las áreas de registro y sistemas de control de entradas, incluyendo vigilancia y medidas de seguridad en el lugar del evento.
• Almacenamiento seguro de dispositivos y documentos relacionados con la gestión de accesos.

GESTIÓN DE COLABORADORES EN EVENTOS Y PRODUCCIÓN DE CONTENIDOS Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Finalidades Coordinación de tareas y responsabilidades en la producción de eventos; Gestión de la relación con ponentes y la programación de contenidos; Supervisión del desarrollo y cumplimiento de los objetivos de producción Categorías de datos y colectivos Usuarios registrados / Usuarios App South Summit (Datos identificativos). Clientes (Datos identificativos). Empleados (Datos identificativos). Speaker y ponentes (Datos identificativos). Asistentes South Summit u otros eventos (Datos identificativos; Características personales; Detalles de empleo; Económicos, financieros y de seguros; Información comercial; Información crediticia). Usuarios registrados competición(Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios No están previstas Transferencia internacional No están previstas Plazo de conservación Mientras se mantenga la relación comercial o contractual. Los datos se conservarán mientras sean necesarios para cumplir con las finalidades del tratamiento, respetando los principios de minimización y limitación de la conservación. Posteriormente, se procederá a su eliminación o anonimización. Medidas de seguridad

• Política de Seguridad de la Información (PSI): Implementar y mantener actualizada una política de seguridad adaptada a las normativas legales y las necesidades de la empresa.
• Control de Acceso: Acceso restringido a los datos personales a través de autenticación multifactorial (MFA) y permisos basados en roles.
• Cifrado de Información: Uso de cifrado durante la transmisión y almacenamiento de datos (HTTPS, cifrado de discos).
• Formación y Concienciación: Capacitación regular para los colaboradores sobre buenas prácticas en protección de datos y seguridad de la información.
• Registro de Actividades: Mantenimiento de un registro detallado de los accesos y modificaciones a los datos.

GESTIÓN DE CONSULTAS WEBSITE - SOUTH SUMMIT Bases jurídicas (Art. 22 LOPD/GDD) Tratamientos de imágenes de sistemas de cámaras o videocámaras para preservar la seguridad de las personas, bienes e instalaciones; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Finalidades Canalizar ideas, sugerencias y propuestas para mejorar los servicios y actividades de la organización; Dar respuesta a las solicitudes recibidas a través de los formularios web, como Become an Ambassador, Suggest a Speaker, Suggest Ideas y Contáctenos; Facilitar la comunicación entre la organización y usuarios interesados en distintos aspectos del evento; Gestionar y registrar las consultas de usuarios interesados en colaborar o participar en las actividades de South Summit; Proporcionar soporte e información relacionada con los servicios y eventos organizados por South Summit Categorías de datos y colectivos Personas que acceden y contactan mediante la web (Datos identificativos; Detalles de empleo; Otras categorías) Procedencia de datos El propio interesado o su representante legal; Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos Categoría de destinatarios No se realizan cesiones de datos a terceros, salvo obligación legal o en caso de contar con el consentimiento expreso del interesado para remitir su consulta a colaboradores o socios de South Summit para su resolución. Encargados del tratamiento: Proveedores de hosting y servicios en la nube para el alojamiento de datos y sistemas (por ejemplo, AWS, Google Cloud, Azure u otros). Proveedores de servicios de email y mensajería para la gestión y el envío de comunicaciones relacionadas con las consultas. Empresas de soporte técnico que gestionan las plataformas de formularios web y herramientas de CRM. Empresas colaboradoras o partners que puedan intervenir en la resolución de consultas según el tipo de solicitud recibida. Transferencia internacional No están previstas Plazo de conservación Los datos se conservarán mientras exista una relación contractual y/o comercial con el interesado, o mientras no se solicite su supresión. Tras la finalización de la relación, los datos serán bloqueados y permanecerán disponibles únicamente para el ejercicio o defensa de reclamaciones legales o contractuales, durante los plazos de prescripción aplicables. Una vez superados estos plazos, los datos serán eliminados de manera segura. Medidas de seguridad Cifrado de datos en tránsito mediante HTTPS y en reposo mediante AES-256. Control de acceso basado en roles para el personal que gestiona las consultas. Sistema de autenticación seguro con contraseñas robustas y autenticación multifactor (MFA). Registro de actividad y auditoría de acciones realizadas sobre los datos. Políticas de retención y eliminación segura de datos conforme a los plazos establecidos. Servidores alojados en centros de datos con medidas de seguridad física y técnica avanzadas. GESTIÓN DE VIDEOVIGILANCIA EN OFICINAS E INSTALACIONES DE EVENTOS Bases jurídicas Interés legítimo del Responsable del Tratamiento o de terceros (RGPD: 6.1.f). Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento. Finalidades Controlar los accesos y prevenir incidentes de seguridad en todas las instalaciones; Garantizar la seguridad de las personas, bienes e infraestructuras en las oficinas e instalaciones de South Summit; Proporcionar seguridad durante la organización y desarrollo de eventos en recintos temporales; Proveer grabaciones a las autoridades competentes en caso de incidentes o investigaciones Categorías de datos y colectivos Empleados (Datos identificativos). Visitas (Datos identificativos) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Las imágenes podrán ser comunicadas,en el ámbito de denuncia o investigación de infracciones penales, a las Fuerzas y Cuerpos de Seguridad del Estado, Órganos Judiciales, Ministerio Fiscal Transferencia internacional No están previstas Plazo de conservación Durante un plazo de 1 mes a partir de la última confirmación de interés. Las grabaciones se conservarán durante un plazo máximo de 1 mes desde su captura, salvo que sean requeridas para la resolución de incidentes por parte de las autoridades competentes. En caso de que una grabación sea necesaria para la investigación o defensa de derechos legales, esta podrá ser bloqueada y conservada durante el plazo legalmente establecido. Medidas de seguridad Organizativas:

• Implantación de políticas internas para regular el uso de los sistemas de videovigilancia en oficinas y eventos, garantizando que el acceso a las grabaciones sea exclusivo para personal autorizado.
• Avisos visibles en todas las áreas vigiladas (oficinas y recintos temporales de eventos) informando a los interesados sobre la existencia de cámaras y el tratamiento de imágenes conforme al RGPD.
• Supervisión por parte de un responsable designado para asegurar que las grabaciones se utilizan únicamente para fines de seguridad.
• Capacitación del personal encargado sobre las normativas aplicables y el uso adecuado de los sistemas de videovigilancia.

Técnicas:

• Configuración de los sistemas de grabación con almacenamiento seguro y cifrado (AES-256)
• Uso de autenticación multifactor para acceder a los sistemas de videovigilancia, limitando el acceso únicamente al personal autorizado
• Programación para la eliminación automática de las grabaciones transcurrido el plazo de conservación (1 mes)
• Monitorización y auditoría de accesos a los sistemas de videovigilancia para garantizar la trazabilidad.
• Almacenamiento de grabaciones en servidores seguros, preferiblemente con certificación ISO 27001, ubicados dentro del EEE.

Físicas:

• Instalación estratégica de cámaras en áreas comunes, accesos, zonas de carga/descarga y áreas sensibles, evitando la captación de imágenes en espacios privados (como baños o vestuarios)
• Protección física de los dispositivos de grabación mediante sistemas de acceso restringido (cerraduras de seguridad, vigilancia física)
• Control de acceso a los recintos vigilados (oficinas y eventos) para minimizar riesgos relacionados con las grabaciones.

GESTIÓN DEL INTERCAMBIO DE DATOS EN EVENTOS MEDIANTE CÓDIGOS QR EN LA APLICACIÓN SOUTH SUMMIT Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Finalidades Facilitar el intercambio de contactos entre asistentes y empresas expositoras dentro de la aplicación; Garantizar la operatividad de la aplicación South Summit como herramienta de networking en el evento; Permitir a las empresas expositoras gestionar los contactos obtenidos durante el evento dentro de la misma plataforma Categorías de datos y colectivos Asistentes South Summit u otros eventos (Datos identificativos; Información comercial) Procedencia de datos El propio interesado o su representante legal; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios A empresas expositoras cuyos QR sean escaneados por el usuario dentro de la aplicación. Al. proveedor tecnológico y gestor de la aplicación oficial de South Summit. (Google LLC, Google Ireland Limited (CIF: IE6388047V)) Transferencia internacional No están previstas Plazo de conservación Mientras se mantenga la relación mercantil. Los datos se conservarán mientras el usuario mantenga activa su cuenta en la aplicación South Summit o hasta que solicite su eliminación. Medidas de seguridad

• Información clara y transparente: Aviso dentro de la aplicación y en la política de privacidad sobre la compartición de datos al escanear un QR.
• Control de acceso y permisos: Solo empresas autorizadas dentro de la plataforma pueden recibir datos, asegurando que se cumplan los términos del evento.
• Cifrado de datos en tránsito y almacenamiento: Protección de la información dentro de la aplicación.
• Registro y trazabilidad de accesos: Monitoreo de qué empresa recibe los datos de cada usuario dentro de la aplicación.
• Configuración de privacidad: Posibilidad de que el usuario administre qué datos se comparten dentro de la plataforma.

GESTIÓN DE RESERVAS DE VIAJE Y ALOJAMIENTO - SOUTH SUMMIT Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Finalidades Coordinar con partners y proveedores la gestión de reservas y descuentos para facilitar la asistencia al evento; Facilitar información y ofertas exclusivas de viaje, alojamiento y transporte a los asistentes del evento; Promocionar acuerdos exclusivos con partners relacionados con servicios de viaje y alojamiento; Realizar un seguimiento personalizado de las solicitudes recibidas a través de la landing web Categorías de datos y colectivos Clientes Ecommerce (Datos identificativos). Personas que acceden y contactan mediante la web (Datos identificativos). Usuarios registrados / Usuarios App South Summit (Datos identificativos). Representantes de organizaciones interesadas en colaborar con South Summit (Datos identificativos). Asistentes South Summit u otros eventos (Datos identificativos; Detalles de empleo). Usuarios registrados competición (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos; Entidad privada; Formularios web de contacto o colaboración (p. ej. “Partner with Us”, “Get Your Stand”), correos electrónicos enviados a direcciones corporativas publicadas en la web (info@, partners@, startups@), ferias, congresos o actividades de networking en las que se recaban datos de contacto profesional.; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios Los datos podrán ser compartidos con partners y proveedores autorizados para la gestión de reservas y la aplicación de descuentos, siempre bajo acuerdos de encargado del tratamiento que cumplan con el RGPD. No se realizarán cesiones adicionales salvo obligación legal. Transferencia internacional No están previstas Plazo de conservación Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos se conservarán mientras exista una relación contractual o comercial con el interesado o hasta que ejerza su derecho de supresión. En caso de revocación del consentimiento, los datos serán bloqueados y mantenidos exclusivamente para la defensa de reclamaciones legales o contractuales, durante los plazos establecidos por la normativa Medidas de seguridad Organizativas:

• Implementación de políticas internas que limiten el acceso a los datos únicamente al personal autorizado y a los partners relacionados con la gestión de viajes y alojamiento.
• Obtención del consentimiento explícito del interesado durante el proceso de registro en la landing.
• Firma de acuerdos de confidencialidad con los partners y proveedores que gestionen datos personales para garantizar el cumplimiento del RGPD.
• Formación del personal encargado sobre las normativas de protección de datos y buenas prácticas en la gestión de datos personales.

Técnicas:

• Cifrado de datos en tránsito (HTTPS) y en reposo (AES-256) para proteger la información personal enviada a través de la landing y durante las comunicaciones con los partners.
• Uso de sistemas seguros de gestión de solicitudes con autenticación multifactor.
• Registro y auditoría de accesos a los datos personales para garantizar trazabilidad y prevenir usos indebidos.
• Copias de seguridad automáticas almacenadas en servidores seguros con certificación ISO 27001.

Físicas:

• Almacenamiento de documentos físicos relacionados (si aplica) en áreas restringidas con acceso controlado.
• Control del acceso físico a los dispositivos utilizados para gestionar las solicitudes.
• Eliminación segura de documentos físicos una vez cumplidas las finalidades de tratamiento, mediante trituración certificada.

COMITÉ EVALUACIÓN STARTUP COMPETITION Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.a RGPD) Consentimiento del interesado Finalidades Coordinar sesiones de debate online para seleccionar los proyectos finalistas; Enviar correos con los enlaces para registrarse en la plataforma y la programación de sesiones; Evaluar los proyectos preseleccionados mediante la plataforma de evaluación; Gestionar el acceso de los miembros del comité a la plataforma y a los datos de las startups; Invitar a corporaciones, fondos de inversión e instituciones a participar en el comité de evaluación Categorías de datos y colectivos Comité de evaluación (Datos identificativos; Otras categorías) Procedencia de datos El propio interesado o su representante legal; Entidad privada Categoría de destinatarios Las empresas partners que actúen como comité accederán a la plataforma de South Summit para poder evaluar las StartUps con mayor potencial. Transferencia internacional No están previstas Plazo de conservación Mientras se mantenga la relación mercantil. Los datos serán conservados durante el tiempo necesario para la organización y gestión del proceso de evaluación.Tras la finalización de la relación comercial, los datos se conservarán durante un mínimo de seis años conforme al Código de Comercio y la normativa tributaria y fiscal. Los accesos de los evaluadores a la plataforma estarán habilitados por un periodo limitado de tres semanas tras la finalización del proceso de evaluació Medidas de seguridad Organizativas:

• Establecimiento de acuerdos de confidencialidad con los miembros del comité evaluador para garantizar el tratamiento adecuado de los datos de las startups participantes.
• Revisión periódica de los accesos a la plataforma de evaluación para evitar accesos no autorizados.
• Política de clasificación y eliminación de datos tras la finalización de la evaluación para garantizar el cumplimiento del principio de minimización.
• Formación específica a los responsables de la plataforma y a los miembros del comité sobre el tratamiento de datos personales y la normativa aplicable.

Técnicas:

• Autenticación multifactor para el acceso a la plataforma de evaluación.
• Cifrado de los datos en tránsito (HTTPS) y en reposo (AES-256) para proteger la información de las startups y las evaluaciones realizadas.
• Registro de actividad en la plataforma para auditar las acciones realizadas por los evaluadores.
• Restricción de acceso a los datos únicamente al periodo autorizado de tres semanas tras la finalización de las sesiones de evaluación.
• Backup periódico de los datos para prevenir la pérdida de información clave durante el proceso de evaluación.

Físicas:

• Seguridad en las oficinas donde se accede a la información, incluyendo controles de acceso físicos (puertas cerradas, vigilancia)
• Uso de servidores seguros ubicados en centros de datos con certificaciones internacionales como ISO 27001.

COOKIES, PÍXEL Y TRACKING Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado Finalidades Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares; Obtener datos estadísticos de la navegación de los usuarios, identificar problemas y analizar sus preferencias; Transmisión de video y mapas de terceros. Una función o complemento proporcionado por un tercero establece una conexión directa entre el navegador del usuario y los dominios de Internet propiedad del tercero, lo que permite descargar y ejecutar la función Categorías de datos y colectivos Personas que acceden y contactan mediante la web (Información comercial; Otras categorías) El propio interesado o su representante legal; Personas que nos contactan desde Procedencia de datos los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos Categoría de destinatarios Empresas dedicadas a publicidad o marketing directo Transferencia internacional No están previstas Plazo de conservación Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado. Medidas de seguridad Se han aplicado las medidas de seguridad pertinentes para mitigar el riesgo existente. En cualquier caso, serán de aplicación las medidas de seguridad del artículo 32 del RGPD:

• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
• Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
• La seudonimización y el cifrado de datos personales.

COORGANIZACIÓN DEL EVENTO SOUTH SUMMIT 2025. Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.e RGPD) Cumplimiento de una misión pública o ejercicio de poderes públicos conferidos al Responsable del Tratamiento Finalidades Comunicación y marketing: Enviar información relacionada con el evento, actualizaciones, noticias y materiales promocionales. Esto incluye el envío de correos electrónicos y otros mensajes para mantener a los asistentes informados sobre los detalles del evento y cualquier cambio o novedad importante; Control de accesos al evento: Gestionar el acceso de participantes, voluntarios y ponentes. Esto asegura que solo las personas autorizadas puedan ingresar a ciertas áreas del evento; Cumplimiento de obligaciones RGPD: Atender las solicitudes de ejercicio de derechos según el RGPD y notificar quiebras de seguridad. Esto implica gestionar las solicitudes de los participantes relacionadas con sus datos personales y notificar cualquier violación de seguridad a las autoridades competentes; Encuestas y retroalimentación: Recopilar opiniones y sugerencias de los participantes para mejorar futuros eventos. Después del evento, se enviarán encuestas para conocer la opinión de los asistentes sobre lo que les gustó y lo que se podría mejorar; Gestión de participantes: Permitir la participación en las actividades y secciones del South Summit. Esto incluye coordinar las actividades en las que los participantes pueden involucrarse y asegurarse de que todos tengan la información necesaria para participar activamente; Gestión de usuarios registrados: Facilitar el comercio electrónico y oportunidades empresariales para los socios. Esto incluye permitir que las startups y otras empresas interactúen y hagan negocios durante el evento y a través de la plataforma del evento; Organización y gestión del evento: Coordinar y ejecutar todas las actividades relacionadas con la planificación y realización del evento. Esto incluye asegurarse de que todas las partes del evento se lleven a cabo sin problemas, como la programación de actividades, la coordinación de ponentes y la logística general; Registro y control de accesos: Gestionar las inscripciones, acreditaciones y entradas al evento. Esto significa registrar a todas las personas que asistirán al evento, asegurarse de que tienen las credenciales correctas y controlar quién entra y sale del lugar del evento; Streaming y grabación de sesiones: Transmitir en vivo y grabar ponencias y actividades del evento. Esto permite que las personas que no pueden asistir en persona vean las presentaciones y actividades en línea y que las grabaciones estén disponibles para su visualización posterior; Uso de imágenes: Grabar y reproducir en streaming las ponencias del evento, y mostrar imágenes en web y redes sociales. Esto implica tomar fotos y videos del evento y compartirlos en línea para promoción y cobertura del evento; Videovigilancia de las instalaciones: Garantizar la seguridad de personas, bienes e instalaciones mediante videovigilancia. Esto significa que se utilizarán cámaras de seguridad para monitorear el lugar del evento y asegurar la protección de todos los presentes Categorías de datos y colectivos Usuarios registrados / Usuarios App South Summit (Datos identificativos; Información comercial). Empleados (Datos identificativos). Visitas (Datos identificativos). Voluntarios (Datos identificativos; Características personales). Speaker y ponentes (Datos identificativos; Detalles de empleo; Otras categorías). Asistentes South Summit u otros eventos (Datos identificativos; Características personales; Detalles de empleo; Económicos, financieros y de seguros; Información comercial; Información crediticia). Usuarios registrados competición (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios

• Coorganizadores: Los datos podrán ser compartidos con IE University (INSTITUTO DE EMPRESA, S.L., IE UNIVERSIDAD y FUNDACIÓN IE) y South Summit para la gestión conjunta del evento.
• Proveedores de servicios: Empresas de seguridad, marketing, tecnología y logística.
• Autoridades públicas: Cuando sea requerido por la legislación aplicable (casa real y ministerio de la presidencia.
• Fuerzas y cuerpos de seguridad: Para la investigación de infracciones penales.
• Participantes y asistentes: A través de listas de asistentes y materiales promocionales del evento.
• Redes sociales: Los datos serán cedidos a plataformas como Meta e Instagram.
• Empresas colaboradoras: Para la gestión del evento y marketing.
• Agencias de viajes: Para ofertas de alojamiento y desplazamiento.

Transferencia internacional No están previstas Plazo de conservación

• Datos de registro y contacto: Se conservarán durante 5 años a partir de la última confirmación de interés.
• Imágenes y grabaciones: Se conservarán según las políticas de las plataformas de redes sociales utilizadas y para fines históricos y promocionales del evento.
• Datos de transacción: Se conservarán durante 5 años según la normativa fiscal y contable aplicable.
• Datos de videovigilancia: 1 mes a partir de la fecha de grabación.
• Cumplimiento de obligaciones RGPD: Mientras no se solicite su supresión por el interesado.
• Control de accesos: 5 años a partir de la última confirmación de interés.
• Gestión de participantes: 6 años según el Código de Comercio y normativa tributaria y fiscal.
• Gestión de usuarios registrados: 6 años a partir de la última confirmación de interés.

Medidas de seguridad Conforme al artículo 32 del RGPD y considerando 83 RGPD, se implementarán las siguientes medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo:

• Pseudonimización y cifrado de datos personales: Uso de técnicas de cifrado para proteger los datos durante la transmisión y almacenamiento
• Confidencialidad, integridad y disponibilidad: Implementación de controles de acceso, firewalls, y sistemas de detección de intrusiones para proteger la información.
• Restauración de datos: Capacidad para restaurar rápidamente la disponibilidad y el acceso a los datos personales en caso de incidente físico o técnico.
• Evaluaciones regulares: Proceso continuo de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
• Protección contra el acceso no autorizado: Uso de autenticación multifactor y permisos de acceso basados en roles

GESTIÓN DE COMUNICACIONES Y NEWSLETTERS – SOUTH SUMMIT Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado Finalidades Enviar newsletters con novedades del ecosistema South Summit (eventos, speakers, startups, oportunidades); Gestionar las preferencias y revocaciones de los suscriptores (opt-out / unsubscribe); Informar sobre servicios o programas de innovación propios o de partners colaboradores; Mantener evidencias del consentimiento otorgado (registro y trazabilidad); Promocionar conferencias, competiciones y actividades organizadas por South Summit Categorías de datos y colectivos Comunidad informativa y de newsletters de South Summit (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Los datos se recogen directamente cuando el interesado introduce su dirección de correo electrónico en los formularios de suscripción de la web oficial de South Summit (https://www.southsummit.io), subdominios asociados o en acciones presenciales y digitales gestionadas por la organización. La suscripción requiere consentimiento expreso mediante sistema opt-in (doble verificación por correo electrónico). Categoría de destinatarios No están previstas Transferencia internacional The Rocket Science Group LLC d/b/a Mailchimp - Estados Unidos (Plataforma de envío masivos de comunicaciones electrónicas ) - Garantías Adecuadas Plazo de conservación Mientras no se solicite su supresión por el interesado. Los datos se conservarán mientras el interesado mantenga su suscripción y no revoque su consentimiento. En caso de inactividad o baja, se eliminarán o bloquearán en un plazo máximo de 1 año, conservando únicamente evidencias del consentimiento y la baja a efectos de cumplimiento del RGPD (art. 7.1) y defensa de reclamaciones. Medidas de seguridad

• Consentimiento granular y verificable (doble opt-in, registro con fecha/IP).
• Panel de preferencias para revocación sencilla.
• Acceso restringido a personal de marketing autorizado.
• Cifrado TLS/SSL en la transmisión de datos.
• Contratos de encargo formalizados con proveedores.
• Registro y conservación de evidencias de consentimiento y bajas.
• Auditoría semestral de listas y subprocesadores.
• Mecanismo de exclusión automática (“unsubscribe” funcional en cada envío).

GESTIÓN DE PARTICIPANTES Y EMPRESAS COLABORADORAS – SOUTH SUMMIT Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros; (Art. 6.1.a RGPD) Consentimiento del interesado Finalidades Gestión y contacto con usuarios; Organización de South Summit como encuentro físico global en Madrid, conectando los diferentes polos de innovación global, y conectando a los principales actores de la innovación nacional e internacional con el networking físico y a través de la plataforma digital. South Summit se convierte en una plataforma de conexión 365, con encuentros durante todo el año tanto presenciales como digitales para seguir conectando a los actores clave del ecosistema de la innovación y potenciando lo mejor de ambos mundos. Este formato omnicanal se desarrollará en forma tanto virtual como presencial según aconsejen las circunstancias o la propia conveniencia del formato elegido para cada apartado. Categorías de datos y Clientes (Datos identificativos) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Administración Tributaria; Bancos, cajas de ahorros y cajas rurales; Administración pública con competencia en la materia Transferencia internacional No están previstas Plazo de conservación Durante un plazo de 6 años a partir de la última confirmación de interés. Finalizada relación y no vinculada a otras cuestiones, se conserva por un plazo mínimo de 6 años, de conformidad con el Código de Comercio y normativa tributaria y fiscal. Medidas de seguridad Contratos y cláusulas de confidencialidad firmadas. Control de accesos a la plataforma y zonas físicas del evento. Cifrado TLS/SSL y copias de seguridad cifradas. Registro de accesos y logs de gestión. Política de minimización y revisión anual. Mecanismo unificado de atención a derechos por parte de los corresponsables. GESTIÓN DE REDES SOCIALES - SOUTH SUMMIT Bases jurídicas Consentimiento explícito del interesado (RGPD: 6.1.a) Consentimiento del interesado. Finalidades Crear y publicar contenido promocional, informativo y de engagement en redes sociales; Identificar tendencias y oportunidades a través del análisis de datos de interacciones; Interactuar con seguidores mediante respuestas a comentarios, mensajes directos y menciones; Monitorizar estadísticas y métricas para mejorar la estrategia en redes sociales y fomentar la participación de la comunidad; Promocionar las actividades, eventos y servicios de South Summit Categorías de datos y colectivos Seguidores (Datos identificativos) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Los datos podrán ser compartidos con proveedores de servicios tecnológicos y plataformas de redes sociales como Facebook, Instagram, LinkedIn, TikTok y Twitter, según las políticas de privacidad de dichas plataformas. Transferencia internacional No están previstas Plazo de conservación Mientras no se solicite su supresión por el interesado. Los datos personales serán tratados mientras sean necesarios o pertinentes para las finalidades establecidas. Si el interesado solicita la supresión, los datos serán bloqueados conforme al RGPD, durante un plazo máximo de tres años, para su disponibilidad en caso de requerimientos legales por parte de jueces, tribunales o autoridades competentes. Los registros de estadísticas y métricas se conservarán anonimizados para análisis y mejora de estrategias futuras. Medidas de seguridad Organizativas:

• Implementación de políticas internas para regular el uso de redes sociales, garantizando el cumplimiento del RGPD y la protección de datos personales.
• Formación al personal encargado de la gestión de redes sociales sobre buenas prácticas y normativa de protección de datos.
• Registro de accesos y roles asignados al equipo encargado de gestionar las redes sociales para prevenir accesos indebidos.
• Supervisión y aprobación interna de publicaciones para garantizar que no se incluyan datos personales sensibles sin consentimiento previo.

Técnicas:

• Uso de herramientas certificadas para la gestión centralizada de redes sociales, con cifrado en tránsito (HTTPS).
• Restricción de accesos mediante autenticación multifactor en todas las cuentas de redes sociales.
• Monitorización de accesos y actividades en las plataformas para garantizar la trazabilidad y detectar posibles incidentes.
• Realización de copias de seguridad periódicas de contenido creado y estadísticas en servidores seguros con certificación ISO 27001.

Físicas:

• Control del acceso físico a los dispositivos utilizados para gestionar las redes sociales, incluyendo medidas como bloqueo automático y autenticación biométrica.
• Almacenamiento seguro de materiales relacionados con campañas de redes sociales (imágenes, vídeos, etc.) en áreas restringidas.

GESTIÓN DE SOLICITUDES DE PARTICIPACIÓN - PARTNER WITH US Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Finalidades Gestionar solicitudes para colaborar como partners o expositores en el evento; Informar a las empresas sobre los tipos de stand, tarifas y servicios disponibles para participar en South Summi; Ofrecer atención personalizada y resolver dudas relacionadas con la participación en el evento; Registrar y dar seguimiento a las consultas recibidas para convertirlas en acuerdos comerciales; CATEGORÍAS DE INTERESADOS: Personas físicas que actúan en representación de empresas, universidades, entidades públicas o privadas, startups, hubs de innovación, delegaciones comerciales, corporaciones o fondos de inversión interesados en establecer colaboraciones o acuerdos con South Summit. CATEGORÍAS DE DATOS: Identificativos (nombre, apellidos, correo electrónico profesional, teléfono); Profesionales (empresa u organización representada, sede central, cargo o puesto, área de trabajo, sector de actividad); Comerciales o de relación (motivo del interés en ser partner, ediciones de interés: Madrid/Brasil/Corea, comentarios o información libre); Consentimiento opcional (aceptación para recibir comunicaciones comerciales); Técnicos mínimos (dirección IP y metadatos del envío: fecha, hora, navegador). PROCEDENCIA: Directamente del propio interesado mediante cumplimentación voluntaria del formulario web "Partner with Us" alojado en southsummit.io. Categorías de datos y colectivos Representantes de organizaciones interesadas en colaborar con South Summit (Datos identificativos; Detalles de empleo; Otras categorías) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Formularios web de contacto o colaboración (p. ej. “Partner with Us”, “Get Your Stand”), correos electrónicos enviados a direcciones corporativas publicadas en la web (info@, partners@, startups@), ferias, congresos o actividades de networking en las que se recaban datos de contacto profesional. Categoría de destinatarios No están previstas Transferencia internacional No están previstas Plazo de conservación Los datos se conservarán mientras dure la evaluación de la solicitud y la relación precontractual. En caso de no formalizarse colaboración, se mantendrán bloqueados durante 2 años para seguimiento de oportunidades futuras o cumplimiento de obligaciones legales. Los datos tratados con base en el consentimiento para comunicaciones se conservarán mientras el interesado no retire dicho consentimiento. Medidas de seguridad Transmisión cifrada (HTTPS/TLS 1.3). Formularios protegidos mediante autenticación del servidor y captcha. Control de accesos por roles en el CRM y registro de actividad. Cifrado en reposo de las bases de datos y backups. Revisión periódica de vulnerabilidades y pruebas de penetración. Registro de logs y trazabilidad de envíos. GESTIÓN DE USUARIOS REGISTRADOS DE LA PLATAFORMA DE COMPETICIÓN (STARTUPS / CALLS) Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros. Finalidades Análisis de perfiles; Facilitar el registro y acceso de startups, socios e inversores a la plataforma de la Startup Competition; Gestionar la inscripción de startups en la competición y los servicios asociados; Ofrecer soporte técnico a los usuarios y resolver incidencias durante el proceso de registro y evaluación; Permitir el contacto entre los participantes de la competición y los socios de South Summit para generar oportunidades empresariales; Promocionar la participación de los usuarios en futuros eventos y competiciones organizadas por South Summit; PROCEDENCIA: Datos facilitados por los propios usuarios al registrarse en la plataforma competition.southsummit.io o mediante envío directo al equipo de South Summit. No se obtienen datos de fuentes externas. COLECTIVOS: Startups registradas, socios de South Summit, inversores registrados, participantes en la Startup Competition. CATEGORÍAS DE DATOS: Identificativos (nombre, empresa, cargo, país), Contacto (email, teléfono), Profesionales (pitch deck, descripción de proyecto, información de la startup, sector de actividad), Datos de localización (ciudad, país). Categorías de datos y colectivos Usuarios registrados competición (Datos identificativos) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Encargados del tratamiento: No se realizan cesiones en el sentido estricto, pero se comparten datos con encargados del tratamiento que prestan servicios a South Summit: - Proveedores de hosting y almacenamiento en la nube para la plataforma competition.southsummit.io - Herramientas de email marketing y comunicación con participantes - Proveedores de soporte técnico y mantenimiento de la plataforma Transferencias internacionales: Los datos pueden ser alojados en servidores ubicados fuera del Espacio Económico Europeo (EEE), siempre bajo garantías adecuadas como cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes. Transferencia internacional No están previstas Plazo de conservación 2 años Medidas de seguridad

• Cifrado de datos en tránsito (HTTPS) y en reposo (AES-256) para proteger la información personal
• Implementación de autenticación multifactor (MFA) para el acceso a la plataforma de gestión de usuarios registrados
• Supervisión y registro de actividades en la plataforma para detectar accesos indebidos o incidentes de seguridad
• Copias de seguridad periódicas y almacenamiento en servidores con certificaciones de seguridad (ISO 27001)
• Limitación del acceso a datos sensibles a través de permisos basados en roles
• Políticas de control de acceso restringido, garantizando que solo el personal autorizado acceda a los datos registrados
• Auditorías periódicas del tratamiento de datos para asegurar el cumplimiento de la normativa y prevenir accesos indebidos
• Formación continua al personal sobre la gestión adecuada de datos personales y las obligaciones legales bajo el RGPD
• Uso de un sistema de gestión de consentimientos para verificar y almacenar las autorizaciones explícitas de los usuarios

GESTIÓN DE VOLUNTARIOS Bases jurídicas Consentimiento explícito del interesado Finalidades Apoyar en el área de acreditaciones, logística y acceso al recinto; Asignar tareas y horarios a los voluntarios durante el evento; Dar apoyo a startups, ponentes e inversores en el marco del Marketplace y en reuniones; Facilitar la comunicación con los voluntarios antes, durante y después del evento para cuestiones organizativas; Garantizar la prevención de riesgos laborales de los voluntarios durante su colaboración en el evento; Proporcionar información a los visitantes y coordinar flujos en el recinto Categorías de datos y colectivos Voluntarios (Datos identificativos; Características personales) Procedencia de datos El propio interesado o su representante legal Categoría de destinatarios Organismos de la Seguridad Social Transferencia internacional No están previstas Plazo de conservación Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos serán tratados y conservados mientras sean necesarios para las finalidades previstas en la gestión del evento.Pasado el plazo de 5 años desde la última interacción o colaboración del voluntario, los datos serán eliminados de forma segura, salvo que exista una obligación legal para su conservación Medidas de seguridad

• Organizativas:
• Creación de políticas internas específicas para la gestión de los datos de voluntarios, limitando el acceso únicamente al personal autorizado.
• Obtención de consentimientos explícitos durante el proceso de inscripción de voluntarios, detallando las finalidades específicas del tratamiento de sus datos.
• Firma de acuerdos de confidencialidad por parte de los voluntarios en caso de acceso a información sensible del evento (startups, inversores, etc.).
• Capacitación al equipo de gestión y a los voluntarios sobre la normativa de protección de datos y sus responsabilidades durante el evento.

Técnicas:

• Uso de sistemas seguros para la gestión de datos de los voluntarios, incluyendo plataformas digitales con autenticación multifactor y cifrado (AES-256).
• Cifrado de datos en tránsito (HTTPS) para proteger la información durante el intercambio entre sistemas.
• Registro y auditoría de accesos al sistema de gestión de voluntarios para garantizar la trazabilidad.
• Realización de copias de seguridad periódicas de los datos, almacenadas en servidores con certificación ISO 27001.

Físicas:

• Almacenamiento de documentos físicos (como acuerdos firmados) en áreas de acceso restringido. Control de acceso a dispositivos y espacios donde se gestionan datos personales de voluntarios.
• Eliminación segura de documentos físicos, mediante trituración certificada, una vez cumplidas las finalidades del tratamiento.

GESTIÓN DEL JURADO DE EVALUACIÓN - STARTUP COMPETITION Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.a RGPD) Consentimiento del interesado Finalidades Enviar invitaciones y coordinar la participación de los miembros del jurado, indicando fechas y sesiones; Gestionar las solicitudes de inscripción al jurado recibidas a través del formulario “Become a Jury”; Mantener la comunicación con los miembros del jurado para informarles sobre actividades relacionadas con la competición; Organizar y facilitar las evaluaciones de las 100 startups seleccionadas a través de la plataforma de South Summit; Organizar y facilitar las evaluaciones de las 100 startups seleccionadas a través de la plataforma de South Summit Categorías de datos y colectivos Jurado (Datos identificativos; Otras categorías; Detalles de empleo) Procedencia de datos El propio interesado o su representante legal; Entidad privada Categoría de destinatarios No están previstas Transferencia internacional No están previstas Plazo de conservación Mientras se mantenga la relación mercantil. Los datos personales de los miembros del jurado serán tratados mientras exista una relación contractual o de colaboración con South Summit. Finalizada la relación, los datos serán bloqueados y conservados por un plazo mínimo de 6 años conforme al Código de Comercio y la normativa tributaria y fiscal. Los datos relacionados con las evaluaciones serán anonimizados una vez cumplidas las finalidades organizativas y legales. Medidas de seguridad Organizativas:

• Procedimientos internos para garantizar que solo el personal autorizado acceda a la información de los jurados y startups evaluadas.
• Firma de acuerdos de confidencialidad por parte de los miembros del jurado para proteger la información sobre los proyectos evaluados.
• Formación al personal encargado de la gestión del jurado sobre el cumplimiento del RGPD y las obligaciones relacionadas con el tratamiento de datos.
• Registro y documentación de las actividades relacionadas con el tratamiento de datos de los jurados, incluyendo invitaciones y evaluaciones.

Técnicas:

• Uso de plataformas seguras y certificadas para la gestión de las evaluaciones y los datos personales de los jurados.
• Cifrado de los datos en tránsito (HTTPS) y en reposo (AES-256).
• Implementación de autenticación multifactor para el acceso a la plataforma de evaluación de proyectos.
• Monitorización y registro de accesos y actividades realizadas en la plataforma para garantizar la trazabilidad.
• Copias de seguridad diarias de la información almacenada, con recuperación rápida en caso de incidentes.

Físicas:

• Almacenamiento de cualquier documento físico relacionado con el jurado en áreas de acceso restringido.
• Uso de sistemas de control de acceso en los espacios donde se gestionan datos del jurado y las startups evaluadas.
• Eliminación segura de documentos físicos mediante trituración certificada.

GESTIÓN INTEGRAL DE AGENDA Y CALENDARIO - SOUTH SUMMIT Bases jurídicas Consentimiento explícito del interesado (RGPD: 6.1.a) Consentimiento del interesado. ); Existencia de una relación contractual con el interesado mediante contrato o precontrato; Interés legítimo del Responsable del Tratamiento o de terceros (RGPD: 6.1.e) Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento Finalidades Control de citas y agenda; Coordinación y recordatorio de reuniones programadas dentro del South Summit; Generación de calendarios personalizados basados en las preferencias y el perfil del usuario; Gestión de las agendas personalizadas de los participantes del evento; Organización de citas y reuniones entre asistentes, inversores, startups y expositores; Planificación de actividades seleccionadas en el programa del evento Categorías de datos y colectivos Personas que acceden y contactan mediante la web (Datos identificativos). Clientes (Datos identificativos). Empleados (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos Categoría de destinatarios Entidades del grupo empresarial; Los datos de agenda podrán ser compartidos con terceros (como otros asistentes con los que el usuario acuerde reuniones) bajo el consentimiento explícito del interesado. Proveedores tecnológicos encargados del mantenimiento de la plataforma de gestión de agendas, siempre bajo acuerdos que garanticen el cumplimiento del RGPD. Transferencia internacional No están previstas Plazo de conservación Mientras no se solicite su supresión por el interesado. Los datos personales serán conservados durante la duración del evento y un plazo máximo de 2 años para mantener la relación comercial con el interesado, salvo que se solicite su supresión antes o exista una obligación legal de conservación Medidas de seguridad Organizativas:

• Definición y aplicación de políticas de acceso basadas en roles para garantizar que solo los usuarios autorizados accedan a los datos de la agenda.
• Auditorías regulares del uso y gestión de la agenda para identificar posibles brechas o errores.
• Formación continua del personal sobre medidas de seguridad, gestión de datos y cumplimiento del RGPD.
• Registro y documentación de todas las actividades de tratamiento relacionadas con la gestión de agendas.

Técnicas

• Implementación de autenticación multifactor para acceso a la plataforma de gestión de agendas.
• Cifrado de extremo a extremo de los datos en tránsito (HTTPS) y en reposo (AES256).
• Uso de servidores en la nube con certificados de seguridad actualizados y cumplimiento de estándares como ISO 27001.
• Monitoreo constante de accesos y actividades en el sistema para detectar posibles usos indebidos.
• Copias de seguridad automáticas para garantizar la recuperación de la información en caso de incidentes.

Físicas:

• Control de acceso físico en los centros de datos que alojan los servidores, incluyendo vigilancia 24/7, sistemas de alarma y autenticación biométrica
• Políticas de “escritorio limpio” y eliminación segura de documentos físicos relacionados con la planificación del evento.

GESTIÓN INTEGRAL DE ASISTENTES Y VENTA DE TICKETS (INCLUYE LISTA DE ESPERA / PRE-VENTA) Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento Finalidades Controlar el acceso al evento mediante sistemas digitales códigos QR o equivalentes; Cumplir con las obligaciones legales y fiscales asociadas a la venta de entradas; Enviar información operativa sobre el evento (ubicación, horarios, actualizaciones); Facilitar estadísticas sobre la participación en el evento para mejorar futuras ediciones; Gestionar la compra de tickets a través de la web de South Summit; Gestionar listas de espera y pre-venta para informar de la apertura de futuras ediciones o promociones; Procesar y responder a solicitudes de pases especiales como el Investor Pass o el Press Pass; Procedencia de los datos: El propio interesado al registrarse en la plataforma de venta o en la lista de espera / pre-venta del dominio southsummit.io o subdominios asociados (p. ej., presale.southsummit.io). También pueden proceder de integraciones con pasarelas de pago o sistemas de acreditación (Stripe, Paycomet, Eventbrite). Colectivos afectados: Asistentes y compradores de tickets. Usuarios registrados en Waiting List / Pre-sale. Solicitantes de pases especiales (inversores, prensa, ponentes). Categorías de datos: Básicos / Identificativos: Nombre y apellidos, correo electrónico, teléfono (opcional), empresa / organización, país / ciudad. Datos profesionales: Área profesional ("I Work in") declarada en formularios de lista de espera o registro. Datos transaccionales / de acceso: Tipo de ticket, código QR, fecha y hora de validación, datos de facturación y pago (a través de la pasarela), logs técnicos (IP, navegador, validaciones). Categorías de datos y colectivos Speaker y ponentes (Datos identificativos). Asistentes South Summit u otros eventos (Datos identificativos; Económicos, financieros y de seguros; Información crediticia; Características personales; Detalles de empleo) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios Bancos, cajas de ahorros y cajas rurales; Destinatarios: No se realizan cesiones de datos a terceros, salvo obligación legal (p. ej., autoridades fiscales o judiciales competentes). Encargados del tratamiento: Proveedores que prestan servicios con acceso a datos personales conforme a contratos art. 28 RGPD: - Plataforma de venta y gestión de entradas / ticketing. - Pasarelas de pago certificadas (Stripe, Paycomet, etc.). - Proveedor de control de accesos y acreditaciones. - Servicios cloud y de soporte técnico asociados al dominio southsummit.io. Transferencias internacionales: Solo si los encargados o subencargados alojan datos fuera del EEE. En tal caso, se aplicarán Cláusulas Contractuales Tipo (SCC) o el Data Privacy Framework (DPF) para garantizar un nivel adecuado de protección. IE UNIVERSITY (CIF: G40155384) Transferencia internacional No están previstas Plazo de conservación Los datos de compradores y asistentes se conservarán 5 años tras la finalización del evento, conforme a las obligaciones fiscales y de garantía.Los datos de listas de espera y pre-venta se conservarán 1 año o hasta la compra o cancelación del interés.Los registros de acceso se eliminarán al término del periodo legal (máx. 5 años). Medidas de seguridad Cifrado TLS en comunicaciones. Pasarela de pago con certificación PCI-DSS. Acceso restringido y autenticado al panel de gestión. Control de acceso físico mediante QR único. Registro de accesos y logs técnicos. Anonimización de datos en análisis estadísticos. Revisión anual de proveedores y subencargados. Política de retención automática y bloqueo. Supervisión del DPO. GESTIÓN INTEGRAL DE EVENTOS - APP SOUTH SUMMIT Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato Finalidades Agenda. Calendario con los eventos del South Summit.; Envío de mensajes directos entre todos los asistentes al evento.; Exhibitors. Listado de sociedades con stand así como sus datos contacto y de la persona responsables.; Inicio de videollamadas desde el apartado mensajes con las personas que se tenga abierta una conversación.; My Event. Eventos que cada usuario ha marcado y reuniones con otros usuarios.; My QR.Código QR que permite la acreditación para acceder al evento.; Networking. Listado de todos los asistentes para poder contactar con los mismos.; Speakers. Acceso al perfil de cada Speaker donde se puede conectar con sus RRSS y empresas.; Start Up competition. Listado de las empresas participantes en la competición, sus datos de contacto y videos de la empresa. Posibilidad de abrir mensaje directo con la empresa. Categorías de datos y colectivos Usuarios registrados / Usuarios App South Summit (Datos identificativos; Información comercial). Asistentes South Summit u otros eventos (Datos identificativos; Detalles de empleo; Información comercial) Procedencia de datos El propio interesado o su representante legal; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios Administración pública con competencia en la materia Transferencia internacional No están previstas Plazo de conservación Mientras se mantenga la relación mercantil. Los datos se conservarán mientras el usuario mantenga su cuenta activa y no solicite la supresión de los datos. Una vez finalizado el evento, los datos serán eliminados en un plazo máximo de 2 años, salvo obligación legal de conservación. Medidas de seguridad Organizativas

• Control de acceso mediante autenticación multifactor.
• Formación específica al personal en protección de datos.
• Auditorías periódicas sobre seguridad de la aplicación.

Técnicas

• Cifrado de datos en tránsito (HTTPS) y en reposo.
• Pseudonimización de datos para minimizar riesgos.
• Implementación de sistemas de detección y respuesta ante incidentes de seguridad.

Físicas

• Seguridad de los servidores físicos donde se alojan los datos.

GESTIÓN INTEGRAL DE SPEAKERS - SOUTH SUMMIT Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 22 LOPD/GDD) Tratamientos de imágenes de sistemas de cámaras o videocámaras para preservar la seguridad de las personas, bienes e instalaciones; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Finalidades Evaluar la idoneidad de la candidatura; Gestionar comunicaciones relacionadas con el proceso de selección; Organizar la participación del ponente en el evento; Publicar información profesional del speaker en los canales oficiales del evento (web, agenda, dossier); Recopilar información de los candidatos a ponentes; PROCEDENCIA: Datos enviados a través del formulario "Apply to Speak", alojado en Typeform (southsummit.typeform.com). Se analizan datos aportados por el candidato o por un tercero nominador (recomendación). Algunos datos pueden ser verificados mediante fuentes públicas (LinkedIn, webs corporativas). COLECTIVOS: Speakers candidatos, Speakers seleccionados, Speakers nominados por terceros. CATEGORÍAS DE DATOS: Identificativos (nombre, apellidos); Contacto (email, teléfono); Perfil profesional (biografía, empresa, cargo, enlaces a redes profesionales); Datos de localización (país/ciudad); Material profesional (vídeos, charlas previas, portfolio). NOTA: No se solicitan categorías especiales. Si el candidato las aporta espontáneamente, se bloquean y no se usan para la selección. Categorías de datos y colectivos Speaker y ponentes (Datos identificativos; Detalles de empleo; Otras categorías) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web Categoría de destinatarios ENCARGADOS DE TRATAMIENTO: Typeform S.L. (Barcelona, UE) – Plataforma donde se aloja el formulario. Subencargado: Amazon Web Services (AWS – EE. UU.) para hosting e infraestructura. DESTINATARIOS: Equipos internos de selección de speakers. Departamentos de comunicación y producción del evento. Exhibición pública del perfil del speaker solo si es seleccionado y acepta su publicación. NO SE REALIZAN CESIONES COMERCIALES. TRANSFERENCIAS INTERNACIONALES: Typeform puede utilizar proveedores ubicados en Estados Unidos (AWS). Mecanismos de garantía: Data Privacy Framework (DPF) cuando aplique, y Cláusulas Contractuales Tipo (SCC 2021/914) + TIA documentado. Typeform S.L. podrá utilizar subencargados ubicados en EE. UU. para el hosting y tratamiento técnico de datos. La transferencia se basa en SCC y/o Data Privacy Framework. Transferencia internacional No están previstas Plazo de conservación Los datos de candidaturas se conservarán durante 2 años para posibles ediciones futuras, salvo oposición o solicitud de supresión. Los perfiles de speakers seleccionados podrán conservarse mientras formen parte del archivo histórico del evento o hasta revocación del consentimiento para su publicación. Depuración anual de candidaturas no seleccionadas. Supresión inmediata si el candidato lo solicita. Bloqueo temporal si hay reclamaciones o incidencias. Medidas de seguridad Contrato de encargo con Typeform S.L. (art. 28 RGPD). Revisión y aprobación del TIA para AWS. Cifrado TLS en la recogida de datos. Restricción de acceso a personal autorizado. Registro de accesos y logs técnicos. Eliminación periódica de candidaturas caducadas. Procedimiento de anonimización/borrado si el ponente revoca consentimiento. GESTIÓN DE IMÁGENES, VÍDEOS Y CONTENIDOS AUDIOVISUALES DEL EVENTO SOUTH SUMMIT Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros Finalidades Ceder imágenes y vídeos a prensa y medios acreditados exclusivamente para la cobertura informativa del evento; Difundir y comunicar las actividades desarrolladas durante South Summit a través de la web, redes sociales y canales oficiales.; Elaborar materiales audiovisuales y fotográficos con fines promocionales, informativos o institucionales, incluyendo su uso en futuras ediciones; Grabar y retransmitir en streaming ponencias, mesas redondas y entrevistas realizadas en el evento; Preservar el archivo histórico audiovisual del evento (uso interno o documental) Categorías de datos y colectivos Speaker y ponentes (Datos identificativos). Asistentes South Summit u otros eventos (Datos identificativos) Procedencia de datos El propio interesado o su representante legal; Entidad privada; Desde el formulario conviértete en Speaker de la web; Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Categoría de destinatarios Las imágenes podrán ser compartidas con medios de comunicación, redes sociales y plataformas de streaming, siempre bajo las condiciones de las políticas de privacidad de dichos terceros Transferencia internacional No están previstas Plazo de conservación Las imágenes, vídeos y grabaciones se conservarán mientras sean útiles para las finalidades informativas y promocionales del evento y de futuras ediciones, y posteriormente podrán mantenerse en un archivo histórico audiovisual con fines documentales o de memoria institucional. En redes sociales y plataformas de terceros, la conservación se regirá por las políticas de dichas plataformas. Los interesados podrán solicitar en cualquier momento la retirada o limitación del uso de su imagen conforme a los arts. 17 y 18 RGPD. Medidas de seguridad Organizativas

• Obtención del consentimiento explícito de los asistentes, speakers y participantes mediante avisos visibles en las zonas de grabación, y durante el registro online para participar en el evento.
• Políticas internas que limiten el acceso y uso de las imágenes a personal autorizado de comunicación y marketing.
• Formación periódica al equipo encargado sobre las normativas aplicables a la grabación y uso de imágenes, incluyendo el RGPD y derechos de imagen.
• Documentación de acuerdos con fotógrafos, camarógrafos y medios de comunicación que participen en el evento, garantizando el cumplimiento de las normativas de protección de datos.

Técnicas

• Cifrado de imágenes y vídeos almacenados en sistemas internos (AES-256).
• Uso de plataformas seguras para la gestión y publicación de los contenidos (RRSS, servidores con certificados SSL).
• Monitorización de accesos y actividades relacionadas con la gestión de las imágenes para garantizar trazabilidad.
• Copias de seguridad automáticas y almacenamiento en entornos controlados con certificación ISO 27001.

Físicas

• Almacenamiento de cualquier soporte físico (tarjetas de memoria, discos duros) en áreas seguras y de acceso restringido.
• Control del acceso físico a las zonas de edición y gestión de imágenes dentro de las instalaciones de South Summit.

11.DATOS DE MENORES DE EDAD ¿Cómo manejamos los datos de los menores de edad? Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres, tutores o representantes legales. Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los menores a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la selección de las casillas correspondientes. De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por Spain Startup. 12.PROCEDENCIA Y TIPOS DE DATOS TRATADOS ¿De dónde hemos obtenido sus datos? Gestión de Reservas de Viaje y Alojamiento - South Summit -Clientes Ecommerce: El propio interesado o su representante legal -Personas que acceden y contactan mediante la web: El propio interesado o su representante legal. Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos -Usuarios registrados / Usuarios App South Summit: El propio interesado o su representante legal -Representantes de organizaciones interesadas en colaborar con South Summit: El propio interesado o su representante legal; Entidad privada. Formularios web de contacto o colaboración (p. ej. “Partner with Us”, “Get Your Stand”), correos electrónicos enviados a direcciones corporativas publicadas en la web (info@, partners@, startups@), ferias, congresos o actividades de networking en las que se recaban datos de contacto profesional. -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup -Usuarios registrados competición: El propio interesado o su representante legal Comité evaluación Startup Competition -Comité de evaluación: El propio interesado o su representante legal; Entidad privada Cookies, píxel y tracking -Personas que acceden y contactan mediante la web: El propio interesado o su representante legal. Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos Coorganización del evento South Summit 2025. -Usuarios registrados / Usuarios App South Summit: El propio interesado o su representante legal -Empleados: El propio interesado o su representante legal -Visitas: El propio interesado o su representante legal -Voluntarios: El propio interesado o su representante legal -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup -Usuarios registrados competición: El propio interesado o su representante legal Cumplimiento obligaciones RGPD -Clientes: El propio interesado o su representante legal -Empleados: El propio interesado o su representante legal Gestión de Accesos al Evento - South Summit -Voluntarios: El propio interesado o su representante legal -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Gestión de Colaboradores en Eventos y Producción de Contenidos -Usuarios registrados / Usuarios App South Summit: El propio interesado o su representante legal -Clientes: El propio interesado o su representante legal -Empleados: El propio interesado o su representante legal -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup -Usuarios registrados competición: El propio interesado o su representante legal Gestión de Comunicaciones y Newsletters – South Summit -Comunidad informativa y de newsletters de South Summit: El propio interesado o su representante legal. Los datos se recogen directamente cuando el interesado introduce su dirección de correo electrónico en los formularios de suscripción de la web oficial de South Summit (https://www.southsummit.io), subdominios asociados o en acciones presenciales y digitales gestionadas por la organización. La suscripción requiere consentimiento expreso mediante sistema opt-in (doble verificación por correo electrónico). Gestión de Consultas Website - South Summit -Personas que acceden y contactan mediante la web: El propio interesado o su representante legal. Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos Gestión de participantes y empresas colaboradoras – South Summit -Clientes: El propio interesado o su representante legal Gestión de Redes Sociales - South Summit -Seguidores: El propio interesado o su representante legal Gestión de Solicitudes de Participación - Partner with Us -Representantes de organizaciones interesadas en colaborar con South Summit: El propio interesado o su representante legal; Entidad privada. Formularios web de contacto o colaboración (p. ej. “Partner with Us”, “Get Your Stand”), correos electrónicos enviados a direcciones corporativas publicadas en la web (info@, partners@, startups@), ferias, congresos o actividades de networking en las que se recaban datos de contacto profesional. Gestión de usuarios registrados de la plataforma de competición (Startups / Calls) -Usuarios registrados competición: El propio interesado o su representante legal Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos -Empleados: El propio interesado o su representante legal -Visitas: El propio interesado o su representante legal Gestión de voluntarios -Voluntarios: El propio interesado o su representante legal Gestión del Jurado de Evaluación - Startup Competition -Jurado: El propio interesado o su representante legal; Entidad privada Gestión Integral de Agenda y Calendario - South Summit -Personas que acceden y contactan mediante la web: El propio interesado o su representante legal. Personas que nos contactan desde los formularios de la web como por ejemplo Become a Ambassador, Suggest a Speaker, Suggest Ideas, y Contactenos -Clientes: El propio interesado o su representante legal -Empleados: El propio interesado o su representante legal Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta) -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Gestión Integral de Eventos - App South Summit -Usuarios registrados / Usuarios App South Summit: El propio interesado o su representante legal -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Gestión Integral de Speakers - South Summit -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit -Speaker y ponentes: El propio interesado o su representante legal; Entidad privada. Desde el formulario conviértete en Speaker de la web -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit -Asistentes South Summit u otros eventos: El propio interesado o su representante legal. Asistentes al evento como Speakers, Partners, Inversores, Ponentes o Miembros de Startup ¿QUÉ TIPOS DE DATOS SUYOS HEMOS RECABADO Y TRATAMOS? Gestión de Reservas de Viaje y Alojamiento - South Summit -Clientes Ecommerce: Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono) -Personas que acceden y contactan mediante la web: Datos identificativos (Dirección electrónica; Nombre y apellidos; Teléfono) -Usuarios registrados / Usuarios App South Summit: Datos identificativos (Dirección electrónica; Nombre y apellidos; Teléfono) -Representantes de organizaciones interesadas en colaborar con South Summit: Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono) -Asistentes South Summit u otros eventos: Datos identificativos (Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte) | Detalles de empleo (Empresa o compañía donde trabaja) -Usuarios registrados competición: Datos identificativos (Dirección electrónica; Dirección postal; Nombre de usuario) Comité evaluación Startup Competition -Comité de evaluación: Datos identificativos (Dirección electrónica; Nombre y apellidos; Teléfono) | Otras categorías (Datos de sus contactos ( relación, posición, empresa donde trabaja, email)) Cookies, píxel y tracking -Personas que acceden y contactan mediante la web: Información comercial (Datos obtenidos mediante cookies, píxeles o instrumentos similares, en su caso.) | Otras categorías (ID generado por el Píxel o Cookie) Coorganización del evento South Summit -Usuarios registrados / Usuarios App South Summit: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos; Teléfono; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.) | Información comercial (Actividades y negocios; Creaciones artísticas, literarias, científicas o técnicas; Datos y/o imágenes confidenciales y/o con copyright; Suscripciones a publicaciones o medios de comunicación; Datos obtenidos mediante cookies, píxeles o instrumentos similares, en su caso.; Dirección de envío; Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) -Empleados: Datos identificativos (Dirección electrónica) -Visitas: Datos identificativos (Imagen) -Voluntarios: Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nº Seguridad Social / Mutualidad; Nombre y apellidos; Teléfono) | Características personales (Edad; Nacionalidad; Sexo) -Speaker y ponentes: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos; Voz; País; Perfil a redes social LinkedIn) | Detalles de empleo (Puestos de trabajo; Empresa o compañía donde trabaja) | Otras categorías (Mensaje) -Asistentes South Summit u otros eventos: Datos identificativos (Imagen; Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.; Correo electrónico) | Características personales (Fecha de nacimiento; Sexo) | Detalles de empleo (Empresa o compañía donde trabaja) | Económicos, financieros y de seguros (PayPal) | Información comercial ( Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) | Información crediticia (Datos tarjeta bancaria, débito o crédito.) -Usuarios registrados competición: Datos identificativos (Dirección electrónica; Dirección postal; Teléfono; Nombre de usuario; Número identificativo de la empresa /CIF; Datos de contacto representantes legales de la empresa) Cumplimiento obligaciones RGPD -Clientes: Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono) -Empleados: Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Huella; Teléfono) | Detalles de empleo (Puestos de trabajo) Gestión de Accesos al Evento - South Summit -Voluntarios: Datos identificativos (Dirección electrónica; NIF / NIE / Pasaporte; Nombre y apellidos) -Speaker y ponentes: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos) -Asistentes South Summit u otros eventos: Datos identificativos (Imagen; Nombre y apellidos; DNI / NIF / NIE / Pasaporte) Gestión de Colaboradores en Eventos y Producción de Contenidos -Usuarios registrados / Usuarios App South Summit: Datos identificativos(Dirección electrónica; Imagen; Nombre y apellidos; Teléfono; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.) -Clientes: Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono; País) -Empleados: Datos identificativos (Dirección electrónica; Dirección postal; Firma manuscrita; Nombre y apellidos; Teléfono) -Speaker y ponentes: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos; Voz; País; Perfil a redes social LinkedIn) -Asistentes South Summit u otros eventos: Datos identificativos (Imagen; Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.; Correo electrónico) | Características personales (Fecha de nacimiento; Sexo) | Detalles de empleo (Empresa o compañía donde trabaja) | Económicos, financieros y de seguros (PayPal) Información comercial ( Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) | Información crediticia (Datos tarjeta bancaria, débito o crédito.) -Usuarios registrados competición: Datos identificativos (Dirección electrónica; Dirección postal; Teléfono; Nombre de usuario; Número identificativo de la empresa /CIF; Datos de contacto representantes legales de la empresa) Gestión de Comunicaciones y Newsletters – South Summit -Comunidad informativa y de newsletters de South Summit: Datos identificativos (Nombre y apellidos; Dirección electrónica; Teléfono) Gestión de Consultas Website - South Summit -Personas que acceden y contactan mediante la web: Datos identificativos (Nombre y apellidos; Dirección electrónica; Teléfono; País) | Detalles de empleo (Puestos de trabajo; Empresa o compañía donde trabaja) | Otras categorías (Mensaje) Gestión de participantes y empresas colaboradoras – South Summit -Clientes: Datos identificativos (Nombre y apellidos; Dirección postal; Dirección electrónica; Teléfono) Gestión de Redes Sociales - South Summit Seguidores: Datos identificativos (Nombre y apellidos; Dirección electrónica) Gestión de Solicitudes de Participación - Partner with Us -Representantes de organizaciones interesadas en colaborar con South Summit: Datos identificativos (Nombre y apellidos; Teléfono; País; Correo electrónico; Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte) | Detalles de empleo (Empresa o compañía donde trabaja) | Otras categorías (Mensaje; Datos de sus contactos ( relación, posición, empresa donde trabaja, email)) Gestión de usuarios registrados de la plataforma de competición (Startups / Calls) -Usuarios registrados competición: Datos identificativos (Dirección electrónica; Dirección postal; Teléfono; Nombre de usuario; Número identificativo de la empresa /CIF; Datos de contacto representantes legales de la empresa) Gestión de Videovigilancia en Oficinas e Instalaciones de Eventos -Empleados: Datos identificativos (Imagen) -Visitas: Datos identificativos (Imagen) Gestión de voluntarios -Voluntarios: Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nº Seguridad Social / Mutualidad; Nombre y apellidos; Teléfono) | Características personales (Edad; Nacionalidad; Sexo) Gestión del Jurado de Evaluación - Startup Competition -Jurado: Datos identificativos (Dirección electrónica; Nombre y apellidos; Teléfono; País) | Otras categorías (Datos de sus contactos ( relación, posición, empresa donde trabaja, email)) | Detalles de empleo (Puestos de trabajo; Empresa o compañía donde trabaja) Gestión Integral de Agenda y Calendario - South Summit -Personas que acceden y contactan mediante la web: Datos identificativos (Nombre y apellidos; Dirección electrónica; Teléfono) -Clientes: Datos identificativos (Nombre y apellidos; Dirección electrónica; Teléfono) -Empleados: Datos identificativos (Nombre y apellidos; Dirección postal; Teléfono) Gestión integral de asistentes y venta de tickets (incluye lista de espera / pre-venta) -Speaker y ponentes: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos; Voz) -Asistentes South Summit u otros eventos: Datos identificativos (Nombre y apellidos; Imagen; Teléfono; DNI / NIF / NIE / Pasaporte) | Económicos, financieros y de seguros (PayPal) | Información crediticia (Datos tarjeta bancaria, débito o crédito.) | Características personales (Fecha de nacimiento; Sexo) | Detalles de empleo (Empresa o compañía donde trabaja) Gestión Integral de Eventos - App South Summit -Usuarios registrados / Usuarios App South Summit: Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos; Teléfono; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.) | Información comercial (Actividades y negocios; Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) -Asistentes South Summit u otros eventos: Datos identificativos (Nombre y apellidos; Imagen; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.) | Detalles de empleo (Empresa o compañía donde trabaja) | Información comercial ( Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) Gestión Integral de Speakers - South Summit -Speaker y ponentes: Datos identificativos (Dirección electrónica; Nombre y apellidos; País; Perfil a redes social LinkedIn) | Detalles de empleo (Puestos de trabajo; Empresa o compañía donde trabaja) | Otras categorías (Mensaje) Gestión de imágenes, vídeos y contenidos audiovisuales del evento South Summit -Speaker y ponentes: Datos identificativos (Imagen) -Asistentes South Summit u otros eventos Datos identificativos (Imagen) Gestión del Intercambio de Datos en Eventos mediante Códigos QR en la Aplicación South Summit -Asistentes South Summit u otros eventos: Datos identificativos (Imagen; Nombre y apellidos; Teléfono; DNI / NIF / NIE / Pasaporte; Perfil a redes sociales LinkedIn, Twitter, Instagram y Facebook.; Correo electrónico) | Información comercial ( Mensajes directos desde la App South Summit.; Videollamdas desde la App South Summit.) 13. DERECHOS DE LOS INTERESADOS ¿Cuáles son los derechos respecto a sus datos? La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos. Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad. A continuación, se describen sus derechos: Derecho de acceso: Puede solicitar confirmación de si Spain Startup está tratando sus datos y acceder a la información relacionada con su tratamiento. Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección. Derecho de supresión (“derecho al olvido”): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento. Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley. Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo. Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perfiles. Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo. Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es Para ejercer cualquiera de estos derechos, puede contactar a Spain Startup utilizando la siguiente información de contacto: Responsable: Spain Startup and Investor Services S.L Dirección: Paseo de la Castellana Nº 70 piso primero. 28046, Madrid (Madrid), España Teléfono: +34 915625784 E-mail: privacy@southsummit.io Página web: http://www.southsummit.io También puede ejercer sus derechos ante el Delegado de Protección de datos: Email: rgpd@auratechlegal.es - Teléfono: 0034 911 134 963 ¿Cómo puede ejercer sus derechos en relación a sus datos? Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones:rgpd@auratechlegal.es / privacy@southsummit.io o un correo postal a: Paseo de la Castellana Nº 70 piso primero. 28046, Madrid (Madrid), España ¿Cómo puede presentar una reclamación si considera que no se respetan sus derechos? Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad. Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país. Por ejemplo: -En Alemania, puede contactar con la Berliner Beauftragte für Datenschutz und Informationsfreiheit. -En Francia, la autoridad competente es la Commission Nationale de l’Informatique et des Libertés (CNIL). Los detalles específicos de contacto para España son los siguientes: Agencia Española de Protección de Datos C/. Jorge Juan, 6. 28001, Madrid (Madrid), España Email: info@aepd.es Teléfono: 900293183 Web: https://www.aepd.es Si no está seguro de qué autoridad le corresponde o necesita información sobre otras autoridades de control, puede consultar el artículo sobre Autoridades de Control de Protección de Datos, donde encontrará los datos de contacto y enlaces según su ubicación. 14.MODIFICACIÓN Y PRINCIPIO DE INFORMACIÓN Este documento garantiza que comprende cómo tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD. Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros. Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento. Spain Startup se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita. Última actualización: 10 de diciembre de 2025