← 返回文本›编辑 / 分支

Aisummit Privacy V1

#4De5YXYSkSpublic / public新版本

匿名已创建 3 days ago 过期于 4 days 9.5 KB 语法: markdown

你的更改会创建一个链接到此文本的新文本 — 原始文本不变。

新版本 你的更改会创建一个链接到此文本的新文本 — 原始文本不变。

可见性公开动态访问 public

变更备注 (可选)

此文本会显示在公开动态中。如果只想通过链接分享，请更改可见性。

取消

# AI Summit Barcelona 2026 — data access request (GDPR Art. 15) — Version 1: attendance data

**READ FIRST**

1. **This is a template, not a form.** Please do not copy and paste it as it is. Rework it in your own words: change the wording and the order of the items, drop the ones you do not need, add what you really want to know, and write your own subject line. If many identical emails reach AI SUMMIT ALLIANCE, S.L., it can treat them as one coordinated campaign and rely on Article 12(5) GDPR (requests that are "manifestly unfounded or excessive, in particular because of their repetitive character": it may refuse to act or charge a reasonable fee, although it has to prove it).
2. **Replace everything that is yours, and leave no placeholders.** Every [BRACKET] below must be replaced with your own details (or deleted, as explained in "Fill in your details"). Never send an email that still contains a [BRACKET]. Before sending, search your email for "[".
3. **Send it once, from your own email address, at your own time.** Under Spanish law (Art. 13(3) LOPDGDD) exercising the right of access more than once in six months can be treated as repetitive unless there is a legitimate reason.
4. **Send it soon.** The company has one month from receiving your email to answer (it can extend by up to two more months for complex requests: Art. 12(3) GDPR). Its privacy policy sets a 90-day limit after the event (about 22 December 2026) for some data (session-attendance data shared with session hosts, and lead data) and short automatic-deletion clocks for various logs, while giving no retention period for check-in and access logs. Nothing guarantees those logs will still be there later.
5. This is a right of each attendee, independent of any complaint, refund request or legal action. Not legal advice.

**WHAT THIS EMAIL ASKS FOR** (plain English, so you know what you are sending; this is not part of the email)

- All the QR / check-in / access-control scan records linked to your ticket or name: date and time, reader or checkpoint, room or zone, in or out.
- Your session check-in records, including anything passed on to session organisers, and to whom.
- Your ticket data: holder or assignee, assignment dates, status.
- Your activity data in the official Event App (registrations, agenda, access), if any.
- The personal data they used to evaluate any complaint of yours and to calculate your attendance (sessions attributed, time intervals, totals), if applicable.
- The standard Article 15(1) information: purposes, recipients, retention periods, origin of the data, safeguards for transfers outside the EEA; a copy in a common electronic format; an answer within one month; and a request that they do not delete these records while your request is pending.

**FILL IN YOUR DETAILS** (delete this section before sending)

- **[YOUR FULL NAME]**: your full name (it appears in the first sentence and in the signature).
- **[YOUR EMAIL ADDRESS]**: the address you want them to reply to; ideally the one you bought or received your ticket with, so they can match it to your record without asking you for more.
- **[TICKET OR ORDER ID]**: if you have it (for example in your confirmation email), put it in. If you do not have it, delete the whole parenthesis "(identificador de entrada o de pedido: [TICKET OR ORDER ID])" from the first paragraph.
- **[DAYS YOU ATTENDED]**: write it in Spanish: "el 22 de septiembre de 2026", "el 23 de septiembre de 2026" or "los días 22 y 23 de septiembre de 2026".

--- EMAIL STARTS (Spanish: send this part only) ---

Para: info@aisummitnetwork.com  
CC: support@aisummitnetwork.com  
Asunto: Solicitud de acceso a mis datos personales (art. 15 RGPD y art. 13 LOPDGDD) — AI Summit Barcelona 2026

A la atención del contacto de privacidad de AI SUMMIT ALLIANCE, S.L.:

Soy [YOUR FULL NAME] y presento esta solicitud en nombre propio, como la persona a la que se refieren los registros de acceso y asistencia vinculados a mi entrada (identificador de entrada o de pedido: [TICKET OR ORDER ID]), con la que asistí a AI Summit Barcelona ([DAYS YOU ATTENDED]). Esta solicitud es independiente de cualquier reclamación o solicitud de reembolso que se tramite por separado.

Su política de privacidad (versión «Last updated: 17 August 2026») identifica a AI SUMMIT ALLIANCE, S.L. como responsable del tratamiento de, entre otros fines, «registration, ticketing, access control» y señala info@aisummitnetwork.com como contacto de privacidad. Si consideran que otra entidad es responsable de alguno de los datos que se indican abajo, les ruego que me lo comuniquen y que le trasladen esta solicitud.

Ejerzo el derecho de acceso del artículo 15 del Reglamento (UE) 2016/679 (RGPD), en los términos del artículo 13 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Solicito confirmación de si se están tratando datos personales míos y, en tal caso, acceso a ellos y una copia, en un formato electrónico de uso común (por ejemplo CSV o PDF), con la hora local de Barcelona y sin omitir campos, de los siguientes datos:

1. Los registros de lectura de QR, check-in y control de acceso vinculados a mi entrada o a mi nombre durante el evento, con fecha y hora, punto de control o lector (con su identificador), sala o zona y sentido de paso (entrada o salida). Su política los describe como «registros de check-in, hora de acceso y puerta o ubicación».
2. Los registros de inscripción o check-in en sesiones concretas, incluidos los comunicados a Organizadores de Sesión (Sección 5.3 de su política), con indicación de a quién se comunicaron.
3. Los datos de mi entrada y de su asignación: titular o cesionario, fecha de la asignación o de cualquier cambio de titular, estado de la entrada.
4. Los datos de mi cuenta o espacio de asistente en la Event App relativos a mi actividad (inscripciones, agenda, accesos), si existen.
5. Los datos personales míos que se utilizaron, en su caso, para evaluar cualquier reclamación o solicitud mía y calcular mi asistencia (por ejemplo, el listado de sesiones atribuidas, los intervalos y los totales de tiempo o de sesiones que me comunicaron).

Solicito asimismo la información prevista en el artículo 15, apartado 1, del RGPD y, en particular: los fines del tratamiento y las categorías de datos de que se trate (letras a y b); los destinatarios o categorías de destinatarios a los que se comunicaron o serán comunicados los datos (letra c), incluidos, en su caso, los proveedores de ticketing y de la aplicación oficial y las entidades que intervinieron en la venta o la organización; el plazo previsto de conservación o, de no ser posible, los criterios utilizados para determinarlo (letra d); y, cuando los datos no se hayan obtenido de mí, cualquier información disponible sobre su origen (letra g). Si se transfieren datos míos a un tercer país o a una organización internacional, solicito que me informen de las garantías adecuadas (artículo 15, apartado 2); su política (Sección 6) ya prevé que puede pedirse información sobre la transferencia y una copia o resumen de la garantía aplicable.

Si disponen de un sistema de acceso remoto, directo y seguro a mis datos, les ruego que me indiquen cómo acceder a él. El artículo 13.2 de la LOPDGDD entiende otorgado el derecho de acceso cuando se facilita un sistema de acceso remoto, directo y seguro que garantice, de modo permanente, el acceso a la totalidad de los datos, y permite pedir la información del artículo 15.1 del RGPD que no se incluya en él. Si los registros de los puntos 1 y 2 no figuran en ese sistema, solicito que me los faciliten por separado.

La solicitud se limita a los datos y tratamientos enumerados. Si necesitan precisar alguno de ellos, les ruego que me lo indiquen cuanto antes en lugar de retrasar la respuesta (artículo 13.1 de la LOPDGDD). Si la verificación de mi identidad requiere algún dato adicional (artículo 12, apartado 6, del RGPD), les ruego que me indiquen cuál es el estrictamente necesario. Entiendo que la respuesta y la primera copia son gratuitas (artículos 12.5 y 15.3 del RGPD).

Conforme al artículo 12, apartado 3, del RGPD, la información sobre las actuaciones debe facilitarse «en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud»; el plazo puede prorrogarse otros dos meses en caso necesario, informándome de la prórroga y de sus motivos dentro del primer mes. Su política (Sección 8) también prevé responder en un mes. Si no dieran curso a la solicitud, les ruego que me informen sin dilación, y a más tardar en ese mes, de las razones y de la posibilidad de reclamar ante una autoridad de control y de ejercitar acciones judiciales (artículo 12, apartado 4).

Les ruego también que conserven, sin suprimirlos ni anonimizarlos, los registros descritos —incluidos los de sus proveedores y los que su política prevé suprimir a los 90 días del final del evento— mientras se tramita esta solicitud.

Atentamente,
[YOUR FULL NAME]
[YOUR EMAIL ADDRESS]

--- EMAIL ENDS ---

**AFTER SENDING**

- Keep the sent email and the reply: the one-month clock (Art. 12(3) GDPR) runs from the date they receive it.
- If they ask you to verify your identity, ask which information is strictly necessary (Art. 12(6) GDPR) and give only that, not a full ID copy unless it is really needed.
- The email does not mention refunds, amounts or any claim. Do not add anyone else's data (names, phone numbers).
- If there is no answer within one month (and no reasoned extension), their own privacy policy points to the Spanish data protection authority (AEPD, www.aepd.es): decide then what to do.