Datos de los asistentes y privacidad
La inscripción recopila datos personales. Esta página explica qué se almacena, dónde aparece y las prácticas que hacen que su tratamiento sea defendible.
Qué se almacena
Por inscripción, en el evento:
- la dirección de correo electrónico;
- el teléfono, cuando ese campo estaba habilitado y cumplimentado;
- los comentarios, cuando estaban habilitados y cumplimentados;
- el país, cuando estaba habilitado y cumplimentado;
- el estado — confirmado, lista de espera o cancelado.
Además, una cuenta de usuario de WordPress para la dirección de correo electrónico, con el nombre que se envió.
Dónde aparece
| Lugar | Quién puede verlo |
|---|---|
| El panel Event assistants | Cualquiera que pueda editar el evento |
| Las exportaciones CSV y XLS | Cualquiera que tenga el archivo |
| La pantalla Users | Cualquiera que pueda gestionar usuarios |
Nunca se muestra públicamente. La página del evento muestra los recuentos y las plazas restantes, nunca quién se inscribió.
El campo de comentarios es el delicado
Los comentarios de texto libre suelen contener información que la gente consideraría privada: afecciones de salud, discapacidades, necesidades de movilidad, requisitos alimentarios ligados a la religión o las creencias.
Trata la columna de comentarios como la parte más restringida del registro:
- limita quién puede abrir el editor del evento;
- no copies los comentarios en chats, tickets o documentos compartidos;
- no los incluyas nunca en una solicitud de soporte;
- elimina los archivos exportados cuando ya no sean necesarios.
Consentimiento
El formulario de inscripción muestra una casilla de consentimiento y el texto de tu cláusula solo cuando está configurada una URL de política de privacidad en Settings → POM Events → Single event.
Configúralo antes de aceptar ninguna inscripción real. Sin él, el formulario recopila datos personales sin un paso de consentimiento y sin ningún enlace a tu política.
Consulta Texto de privacidad y consentimiento.
Recopila menos
La medida de privacidad más sólida de la que dispones está en la pestaña Registration form: desactiva los campos opcionales que no vayas a usar.
- Sin teléfono si nunca vas a llamar a nadie.
- Sin país si no vas a elaborar informes con él.
- Sin comentarios si nadie va a leerlos.
Cada campo que desactivas son datos que nunca tendrás que proteger, exportar con cuidado o eliminar más adelante.
Conservación
POM Events no elimina nada automáticamente. Los datos de los asistentes permanecen en el evento hasta que alguien los retira, y los eventos pasados conservan sus listas indefinidamente.
Decide una política de conservación y aplícala manualmente:
- Cuánto tiempo después del evento se conserva la lista.
- Quién revisa los eventos antiguos.
- Qué se elimina — las inscripciones, las cuentas de usuario o ambas.
- Qué ocurre con los archivos exportados.
Escríbelo en tu política de privacidad y luego ejecútalo de verdad. Un período de conservación declarado que nadie ejecuta es peor que ninguno.
Las exportaciones son copias
Cada exportación es una copia nueva de los datos personales, fuera de WordPress y fuera de tus controles de acceso.
- Nómbralas y guárdalas en un único lugar conocido.
- No las envíes por correo de forma improvisada.
- No las dejes en carpetas de descargas ni en unidades compartidas.
- Elimínalas cuando termine el período de conservación del evento.
- No adjuntes nunca una a una solicitud de soporte — consulta Información segura para enviar con una solicitud de soporte.
Solicitudes de los interesados
Acceso. Los datos de la persona están en el evento y en su cuenta de usuario. Recopílalos desde el panel de asistentes y la exportación.
Supresión. Cancela y elimina sus inscripciones, elimina la cuenta de usuario si la solicitud la cubre y elimina los archivos exportados que contengan sus datos.
Rectificación. El nombre procede de la cuenta de usuario, que se edita en Users. Los demás valores se almacenan con la inscripción.
Lo que POM Events no hace
- No envía nada a los asistentes, por lo que no trata sus datos para mensajería.
- No comparte datos con ningún servicio externo por sí mismo.
- No anonimiza ni elimina según una programación.
- No registra quién vio o exportó una lista de asistentes.
Todo lo de esa lista es una responsabilidad que recae en la organización.
Una breve lista de verificación
- [ ] La URL de la política de privacidad está configurada, de modo que se recopila el consentimiento.
- [ ] El texto de la cláusula describe qué se recopila y por qué.
- [ ] Solo están habilitados los campos que realmente usas.
- [ ] El acceso a la edición de eventos se limita a las personas que lo necesitan.
- [ ] Se define un período de conservación y alguien lo ejecuta.
- [ ] Los archivos exportados se almacenan deliberadamente y se eliminan según lo programado.
- [ ] Nadie envía datos de asistentes en las solicitudes de soporte.