Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que recopilamos

Recopilamos diferentes tipos de datos dependiendo de como interactues con la Plataforma:

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestacion del servicio: Gestionar tu cuenta, procesar la venta de entradas, generar codigos QR, controlar el acceso a eventos y enviar confirmaciones.
• Procesamiento de pagos: Gestionar cobros a compradores y transferencias a organizadores a traves de Stripe Connect, incluyendo la aplicacion de la comision de la plataforma (4% + 0,40 EUR por entrada vendida).
• Comunicaciones transaccionales: Enviar confirmaciones de compra, entradas electronicas, recordatorios de eventos y notificaciones importantes del servicio.
• Mejora del servicio: Analizar el uso de la Plataforma para mejorar la experiencia del usuario, corregir errores y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
• Seguridad: Prevenir fraude, accesos no autorizados y otras actividades maliciosas.

4. Base legal del tratamiento

De acuerdo con el Reglamento General de Proteccion de Datos (RGPD) - Reglamento (UE) 2016/679 - y la Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD), el tratamiento de tus datos se basa en las siguientes bases legales:

• Ejecucion del contrato (Art. 6.1.b RGPD): El tratamiento es necesario para la prestacion del servicio de ticketing contratado, incluyendo la creacion de cuentas, la venta de entradas y el procesamiento de pagos.
• Interes legitimo (Art. 6.1.f RGPD): Para la mejora del servicio, la prevencion de fraude y el analisis de uso de la Plataforma, siempre que no prevalezcan tus derechos y libertades fundamentales.
• Obligacion legal (Art. 6.1.c RGPD): Para cumplir con obligaciones fiscales, contables y regulatorias.
• Consentimiento (Art. 6.1.a RGPD): Para comunicaciones comerciales y el uso de cookies no esenciales, cuando sea aplicable.

5. Servicios de terceros

Para ofrecer nuestros servicios, compartimos datos con los siguientes proveedores de confianza, todos ellos con garantias adecuadas de proteccion de datos:

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (Stripe, Resend, Railway) tienen sede en Estados Unidos. Estas transferencias internacionales de datos se realizan con las garantias adecuadas conforme al RGPD:

• Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework): Stripe y otros proveedores estan certificados bajo el EU-US Data Privacy Framework, que proporciona una decision de adecuacion de la Comision Europea.
• Clausulas contractuales tipo (SCCs): Cuando sea necesario, utilizamos las clausulas contractuales tipo aprobadas por la Comision Europea como mecanismo de transferencia complementario.

7. Conservacion de datos

Conservamos tus datos personales unicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta: Mientras mantengas una cuenta activa en la Plataforma. Tras la eliminacion de la cuenta, los datos se borran en un plazo maximo de 30 dias, salvo obligacion legal de conservacion.
• Datos de transacciones: 5 anos conforme a la legislacion fiscal y mercantil espanola (Ley 58/2003, General Tributaria y Codigo de Comercio).
• Datos de entradas y eventos: Hasta 12 meses despues de la celebracion del evento, para gestionar posibles reclamaciones.
• Logs y datos tecnicos: Maximo 90 dias.

8. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (Art. 15 RGPD): Obtener confirmacion de si se estan tratando tus datos y acceder a ellos.
• Derecho de rectificacion (Art. 16 RGPD): Solicitar la correccion de datos inexactos o incompletos.
• Derecho de supresion (Art. 17 RGPD): Solicitar la eliminacion de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho de limitacion (Art. 18 RGPD): Solicitar la limitacion del tratamiento en determinadas circunstancias.
• Derecho de portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado, de uso comun y lectura mecanica.
• Derecho de oposicion (Art. 21 RGPD): Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): No ser sometido a decisiones basadas unicamente en el tratamiento automatizado.

Para ejercer cualquiera de estos derechos, puedes contactarnos en [email protected]. Responderemos a tu solicitud en un plazo maximo de 30 dias.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid.

9. Cookies y tecnologias similares

La Plataforma utiliza cookies y tecnologias similares para su correcto funcionamiento. Los tipos de cookies que utilizamos son:

Puedes gestionar tus preferencias de cookies a traves de la configuracion de tu navegador. Ten en cuenta que la desactivacion de cookies esenciales puede afectar al funcionamiento de la Plataforma.

10. Menores de edad

La Plataforma no esta dirigida a menores de 16 anos. No recopilamos intencionadamente datos personales de menores de dicha edad. Si eres padre o tutor y tienes conocimiento de que un menor ha proporcionado datos personales a traves de la Plataforma, contacta con nosotros en [email protected] para que procedamos a su eliminacion.

11. Seguridad

Implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteracion, divulgacion o destruccion. Estas medidas incluyen:

• Cifrado de datos en transito mediante HTTPS/TLS
• Cifrado de datos sensibles en reposo
• Autenticacion segura con hashing de contrasenas
• Acceso restringido a datos personales (principio de minimo privilegio)
• Monitorizacion continua de la infraestructura
• Procesamiento de pagos delegado a Stripe (certificado PCI DSS Nivel 1)

A pesar de estas medidas, ningun sistema es completamente seguro. Si detectas alguna vulnerabilidad, te rogamos que nos lo comuniques a [email protected].

12. Cambios en esta politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad en cualquier momento. En caso de cambios sustanciales, te notificaremos a traves de la Plataforma o por email. La fecha de ultima actualizacion se indica al inicio de este documento.

Te recomendamos revisar esta politica periodicamente para estar informado sobre como protegemos tus datos.

13. Contacto

Si tienes alguna pregunta, duda o solicitud relacionada con esta Politica de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a traves de: