Iberia Eclipse 2026 in Spain

A Total Solar Eclipse Gathering

Buy Tickets

10 – 14 August 2026

Vinuessa, Spain

Privacy Policy

Last Updated: January 2026

1. Introduction

This Privacy Policy explains how your personal data is collected, used, and protected in connection with Iberia Eclipse Festival 2026 ("the Event") and our website https://iberiaeclipse.com ("the Website").

We are committed to protecting your privacy and processing your data in accordance with the General Data Protection Regulation (GDPR) and applicable data protection laws.

2. Data Controller

The data controller responsible for processing your personal data is:

Stelzinger GmbH
Holzmarktstr. 19-23
10243 Berlin, Germany
Email: info@iberiaeclipse.com

The operational execution of the Event will be carried out by a Spanish entity (Sociedad Limitada - S.L.), currently in formation. Upon registration, this entity may become a joint data controller. Details will be published on the Website once available.

3. What Data We Collect

We may collect and process the following categories of personal data:

3.1 Ticket Purchase & Registration

  • Full name
  • Email address
  • Billing address
  • Payment information (processed by third-party providers)
  • Ticket type and order details

3.2 Newsletter Subscription

  • Email address
  • Name (optional)
  • Subscription preferences

3.3 Website Usage

  • IP address (anonymized)
  • Browser type and version
  • Pages visited and interaction data
  • Referral source

3.4 Communication

  • Email correspondence
  • Support requests
  • Feedback and inquiries

3.5 Event Attendance

  • Check-in data
  • Wristband exchange records
  • Accessibility requirements (if provided)

4. How We Use Your Data

We process your personal data for the following purposes:

  • Processing ticket purchases and orders – Legal basis: Performance of contract (Art. 6(1)(b))
  • Sending order confirmations and event updates – Legal basis: Performance of contract (Art. 6(1)(b))
  • Sending marketing communications and newsletters – Legal basis: Consent (Art. 6(1)(a))
  • Improving our website and services – Legal basis: Legitimate interest (Art. 6(1)(f))
  • Measuring advertising effectiveness – Legal basis: Legitimate interest (Art. 6(1)(f))
  • Fraud prevention and security – Legal basis: Legitimate interest (Art. 6(1)(f))
  • Compliance with legal obligations – Legal basis: Legal obligation (Art. 6(1)(c))

5. Third-Party Service Providers

We work with the following third-party service providers who may process your personal data on our behalf:

5.1 Ticketing – Pretix (Self-Hosted)

We use Pretix as our ticketing platform, hosted on our own servers in the European Union. Your ticket purchase data (name, email, order details) is processed and stored on our infrastructure.

5.2 Payment Processing – Stripe

Stripe processes card payments on our behalf. When you pay by card, your payment details are transmitted directly to Stripe and are not stored on our servers.

  • Data processed: Payment card details, billing address, transaction data
  • Location: USA (with EU Standard Contractual Clauses)
  • More info: https://stripe.com/privacy

5.3 Payment Processing – PayPal

PayPal processes payments when you choose this payment method. Your data is transmitted directly to PayPal.

5.4 Newsletter – Listmonk (Self-Hosted)

We use Listmonk for our newsletter communications, hosted on our own servers. Your email address and subscription preferences are stored on our infrastructure.

  • Data processed: Email address, name, subscription preferences
  • Location: EU (self-hosted)
  • More info: https://listmonk.app

5.5 Website Analytics (Self-Hosted)

We use a self-hosted, privacy-friendly analytics solution to understand how visitors use our website. This system does not use cookies and does not collect personally identifiable information. IP addresses are anonymized.

  • Data processed: Anonymized IP, page views, referrer, browser type
  • Location: EU (self-hosted)
  • Cookies: None

5.6 Meta Conversions API

We use Meta Conversions API (server-side) to measure the effectiveness of our advertising campaigns on Facebook and Instagram. This integration processes data directly from our server to Meta, without placing cookies in your browser.

  • Data processed: Hashed email address (if provided), purchase events, website interactions
  • Location: USA (with EU Standard Contractual Clauses)
  • Cookies: None (server-side only)
  • Opt-out: You can manage your ad preferences at https://www.facebook.com/adpreferences

We use this tool based on our legitimate interest in measuring and optimizing our marketing efforts (Art. 6(1)(f) GDPR). You have the right to object to this processing (see Section 9).

6. International Data Transfers

Some of our service providers (Stripe, PayPal, Meta) are located in the United States. When your data is transferred outside the European Economic Area (EEA), we ensure appropriate safeguards are in place:

  • EU Standard Contractual Clauses (SCCs)
  • Adequacy decisions where applicable
  • Additional technical and organizational measures

7. Data Retention

We retain your personal data only for as long as necessary to fulfill the purposes for which it was collected:

  • Ticket purchase data: 10 years (legal/tax requirements)
  • Newsletter subscribers: Until unsubscription + 30 days
  • Website analytics: 26 months (anonymized)
  • Support correspondence: 3 years
  • Marketing data: Until consent withdrawal

8. Cookies

Our website currently uses only essential cookies required for basic functionality (e.g., session management). We do not use tracking cookies or third-party advertising cookies.

If this changes in the future, we will update this policy and implement an appropriate consent mechanism.

9. Your Rights

Under the GDPR, you have the following rights regarding your personal data:

  • Right of Access – Request a copy of your personal data
  • Right to Rectification – Request correction of inaccurate data
  • Right to Erasure – Request deletion of your data ("right to be forgotten")
  • Right to Restriction – Request limited processing of your data
  • Right to Data Portability – Receive your data in a portable format
  • Right to Object – Object to processing based on legitimate interests (including Meta CAPI)
  • Right to Withdraw Consent – Withdraw consent at any time (e.g., newsletter)

To exercise any of these rights, please contact us at: info@iberiaeclipse.com

We will respond to your request within 30 days.

10. Right to Lodge a Complaint

If you believe that your data protection rights have been violated, you have the right to lodge a complaint with a supervisory authority.

For Germany:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de

For Spain:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
https://www.aepd.es

11. Children's Privacy

Our Event is open to all ages. For ticket purchases, the purchaser must be at least 18 years old and legally capable of entering into contracts. We do not knowingly collect personal data from children without parental consent.

If you believe we have collected data from a child without appropriate consent, please contact us immediately.

12. Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. These include:

  • SSL/TLS encryption for all data transmission
  • Secure hosting within the European Union
  • Access controls and authentication measures
  • Regular security updates and monitoring

13. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. The "Last Updated" date at the top indicates the most recent revision.

Material changes will be communicated via email (for existing customers/subscribers) and published on the Website.

14. Contact

For any questions or concerns about this Privacy Policy or our data processing practices, please contact:

Stelzinger GmbH
Holzmarktstr. 19-23
10243 Berlin, Germany
Email: info@iberiaeclipse.com
Website: https://iberiaeclipse.com

Última actualización: Enero 2026

1. Introducción

Esta Política de Privacidad explica cómo se recopilan, utilizan y protegen sus datos personales en relación con Iberia Eclipse Festival 2026 ("el Evento") y nuestro sitio web https://iberiaeclipse.com ("el Sitio Web").

Estamos comprometidos con la protección de su privacidad y el tratamiento de sus datos de acuerdo con el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Stelzinger GmbH
Holzmarktstr. 19-23
10243 Berlín, Alemania
Email: info@iberiaeclipse.com

La ejecución operativa del Evento será llevada a cabo por una entidad española (Sociedad Limitada - S.L.), actualmente en proceso de constitución. Una vez registrada, esta entidad puede convertirse en corresponsable del tratamiento. Los detalles se publicarán en el Sitio Web cuando estén disponibles.

3. Qué Datos Recopilamos

Podemos recopilar y procesar las siguientes categorías de datos personales:

3.1 Compra de Entradas y Registro

  • Nombre completo
  • Dirección de correo electrónico
  • Dirección de facturación
  • Información de pago (procesada por proveedores externos)
  • Tipo de entrada y detalles del pedido

3.2 Suscripción al Boletín

  • Dirección de correo electrónico
  • Nombre (opcional)
  • Preferencias de suscripción

3.3 Uso del Sitio Web

  • Dirección IP (anonimizada)
  • Tipo y versión del navegador
  • Páginas visitadas y datos de interacción
  • Fuente de referencia

3.4 Comunicación

  • Correspondencia por correo electrónico
  • Solicitudes de soporte
  • Comentarios y consultas

3.5 Asistencia al Evento

  • Datos de registro de entrada
  • Registros de canje de pulseras
  • Requisitos de accesibilidad (si se proporcionan)

4. Cómo Utilizamos Sus Datos

Procesamos sus datos personales para los siguientes fines:

  • Procesamiento de compras de entradas y pedidos – Base legal: Ejecución del contrato (Art. 6(1)(b))
  • Envío de confirmaciones de pedido y actualizaciones del evento – Base legal: Ejecución del contrato (Art. 6(1)(b))
  • Envío de comunicaciones de marketing y boletines – Base legal: Consentimiento (Art. 6(1)(a))
  • Mejora de nuestro sitio web y servicios – Base legal: Interés legítimo (Art. 6(1)(f))
  • Medición de la efectividad publicitaria – Base legal: Interés legítimo (Art. 6(1)(f))
  • Prevención de fraude y seguridad – Base legal: Interés legítimo (Art. 6(1)(f))
  • Cumplimiento de obligaciones legales – Base legal: Obligación legal (Art. 6(1)(c))

5. Proveedores de Servicios Externos

Trabajamos con los siguientes proveedores de servicios externos que pueden procesar sus datos personales en nuestro nombre:

5.1 Venta de Entradas – Pretix (Autoalojado)

Utilizamos Pretix como nuestra plataforma de venta de entradas, alojada en nuestros propios servidores en la Unión Europea. Los datos de su compra de entradas (nombre, correo electrónico, detalles del pedido) se procesan y almacenan en nuestra infraestructura.

  • Datos procesados: Nombre, correo electrónico, dirección de facturación, detalles del pedido
  • Ubicación: UE (autoalojado)
  • Más información: https://pretix.eu/about/en/privacy

5.2 Procesamiento de Pagos – Stripe

Stripe procesa los pagos con tarjeta en nuestro nombre. Cuando paga con tarjeta, sus datos de pago se transmiten directamente a Stripe y no se almacenan en nuestros servidores.

  • Datos procesados: Datos de la tarjeta de pago, dirección de facturación, datos de transacción
  • Ubicación: EE.UU. (con Cláusulas Contractuales Tipo de la UE)
  • Más información: https://stripe.com/privacy

5.3 Procesamiento de Pagos – PayPal

PayPal procesa los pagos cuando elige este método de pago. Sus datos se transmiten directamente a PayPal.

5.4 Boletín – Listmonk (Autoalojado)

Utilizamos Listmonk para nuestras comunicaciones de boletín, alojado en nuestros propios servidores. Su dirección de correo electrónico y preferencias de suscripción se almacenan en nuestra infraestructura.

  • Datos procesados: Dirección de correo electrónico, nombre, preferencias de suscripción
  • Ubicación: UE (autoalojado)
  • Más información: https://listmonk.app

5.5 Análisis del Sitio Web (Autoalojado)

Utilizamos una solución de análisis autoalojada y respetuosa con la privacidad para comprender cómo los visitantes utilizan nuestro sitio web. Este sistema no utiliza cookies y no recopila información de identificación personal. Las direcciones IP se anonimizan.

  • Datos procesados: IP anonimizada, páginas vistas, referente, tipo de navegador
  • Ubicación: UE (autoalojado)
  • Cookies: Ninguna

5.6 Meta Conversions API

Utilizamos Meta Conversions API (del lado del servidor) para medir la efectividad de nuestras campañas publicitarias en Facebook e Instagram. Esta integración procesa datos directamente desde nuestro servidor a Meta, sin colocar cookies en su navegador.

  • Datos procesados: Dirección de correo electrónico hasheada (si se proporciona), eventos de compra, interacciones del sitio web
  • Ubicación: EE.UU. (con Cláusulas Contractuales Tipo de la UE)
  • Cookies: Ninguna (solo del lado del servidor)
  • Exclusión: Puede gestionar sus preferencias de anuncios en https://www.facebook.com/adpreferences

Utilizamos esta herramienta basándonos en nuestro interés legítimo en medir y optimizar nuestros esfuerzos de marketing (Art. 6(1)(f) RGPD). Tiene derecho a oponerse a este tratamiento (véase la Sección 9).

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios (Stripe, PayPal, Meta) están ubicados en Estados Unidos. Cuando sus datos se transfieren fuera del Espacio Económico Europeo (EEE), garantizamos que existen las salvaguardas apropiadas:

  • Cláusulas Contractuales Tipo de la UE (CCT)
  • Decisiones de adecuación cuando corresponda
  • Medidas técnicas y organizativas adicionales

7. Conservación de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados:

  • Datos de compra de entradas: 10 años (requisitos legales/fiscales)
  • Suscriptores del boletín: Hasta la cancelación + 30 días
  • Análisis del sitio web: 26 meses (anonimizados)
  • Correspondencia de soporte: 3 años
  • Datos de marketing: Hasta la retirada del consentimiento

8. Cookies

Nuestro sitio web actualmente utiliza solo cookies esenciales requeridas para la funcionalidad básica (por ejemplo, gestión de sesiones). No utilizamos cookies de seguimiento ni cookies publicitarias de terceros.

Si esto cambia en el futuro, actualizaremos esta política e implementaremos un mecanismo de consentimiento apropiado.

9. Sus Derechos

Según el RGPD, tiene los siguientes derechos respecto a sus datos personales:

  • Derecho de Acceso – Solicitar una copia de sus datos personales
  • Derecho de Rectificación – Solicitar la corrección de datos inexactos
  • Derecho de Supresión – Solicitar la eliminación de sus datos ("derecho al olvido")
  • Derecho a la Limitación – Solicitar el tratamiento limitado de sus datos
  • Derecho a la Portabilidad – Recibir sus datos en un formato portable
  • Derecho de Oposición – Oponerse al tratamiento basado en intereses legítimos (incluido Meta CAPI)
  • Derecho a Retirar el Consentimiento – Retirar el consentimiento en cualquier momento (por ejemplo, boletín)

Para ejercer cualquiera de estos derechos, por favor contáctenos en: info@iberiaeclipse.com

Responderemos a su solicitud en un plazo de 30 días.

10. Derecho a Presentar una Reclamación

Si cree que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control.

Para Alemania:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlín
https://www.datenschutz-berlin.de

Para España:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
https://www.aepd.es

11. Privacidad de los Menores

Nuestro Evento está abierto a todas las edades. Para la compra de entradas, el comprador debe tener al menos 18 años y capacidad legal para celebrar contratos. No recopilamos conscientemente datos personales de menores sin el consentimiento de los padres.

Si cree que hemos recopilado datos de un menor sin el consentimiento apropiado, por favor contáctenos inmediatamente.

12. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas incluyen:

  • Cifrado SSL/TLS para toda la transmisión de datos
  • Alojamiento seguro dentro de la Unión Europea
  • Controles de acceso y medidas de autenticación
  • Actualizaciones de seguridad y monitorización regulares

13. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de "Última actualización" en la parte superior indica la revisión más reciente.

Los cambios sustanciales se comunicarán por correo electrónico (para clientes/suscriptores existentes) y se publicarán en el Sitio Web.

14. Contacto

Para cualquier pregunta o inquietud sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, por favor contacte:

Stelzinger GmbH
Holzmarktstr. 19-23
10243 Berlín, Alemania
Email: info@iberiaeclipse.com
Sitio web: https://iberiaeclipse.com