Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos que recopilamos

Recopilamos diferentes tipos de datos dependiendo de cómo interactues con la Plataforma:

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: Gestionar tu cuenta, procesar la venta de entradas, generar códigos QR, controlar el acceso a eventos y enviar confirmaciones.
• Procesamiento de pagos: Gestionar cobros a compradores y transferencias a organizadores a través de Stripe Connect, incluyendo la aplicación de la comisión de la plataforma (4% + 0,40 EUR por entrada vendida).
• Comunicaciones transaccionales: Enviar confirmaciones de compra, entradas electrónicas, recordatorios de eventos y notificaciones importantes del servicio.
• Mejora del servicio: Analizar el uso de la Plataforma para mejorar la experiencia del usuario, corregir errores y desarrollar nuevas funcionalidades.
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
• Seguridad: Prevenir fraude, accesos no autorizados y otras actividades maliciosas.

4. Base legal del tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD) - Reglamento (UE) 2016/679 - y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el tratamiento de tus datos se basa en las siguientes bases legales:

• Ejecución del contrato (Art. 6.1.b RGPD): El tratamiento es necesario para la prestación del servicio de ticketing contratado, incluyendo la creación de cuentas, la venta de entradas y el procesamiento de pagos.
• Interés legítimo (Art. 6.1.f RGPD): Para la mejora del servicio, la prevención de fraude y el análisis de uso de la Plataforma, siempre que no prevalezcan tus derechos y libertades fundamentales.
• Obligación legal (Art. 6.1.c RGPD): Para cumplir con obligaciones fiscales, contables y regulatorias.
• Consentimiento (Art. 6.1.a RGPD): Para comunicaciones comerciales y el uso de cookies no esenciales, cuando sea aplicable.

5. Servicios de terceros

Para ofrecer nuestros servicios, compartimos datos con los siguientes proveedores de confianza, todos ellos con garantías adecuadas de protección de datos:

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (Stripe, Resend) tienen sede en Estados Unidos. Estas transferencias internacionales de datos se realizan con las garantías adecuadas conforme al RGPD:

• Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework): Stripe y otros proveedores están certificados bajo el EU-US Data Privacy Framework, que proporciona una decisión de adecuación de la Comisión Europea.
• Clausulas contractuales tipo (SCCs): Cuando sea necesario, utilizamos las clausulas contractuales tipo aprobadas por la Comisión Europea como mecanismo de transferencia complementario.

7. Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta: Mientras mantengas una cuenta activa en la Plataforma. Tras la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de transacciones: 5 años conforme a la legislación fiscal y mercantil española (Ley 58/2003, General Tributaria y Código de Comercio).
• Datos de entradas y eventos: Hasta 12 meses después de la celebración del evento, para gestionar posibles reclamaciones.
• Logs y datos técnicos: Máximo 90 días.

8. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (Art. 15 RGPD): Obtener confirmación de si se están tratando tus datos y acceder a ellos.
• Derecho de rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17 RGPD): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho de limitación (Art. 18 RGPD): Solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (Art. 21 RGPD): Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): No ser sometido a decisiones basadas únicamente en el tratamiento automatizado.

Para ejercer cualquiera de estos derechos, puedes contactarnos en [email protected]. Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid.

9. Cookies y tecnologías similares

La Plataforma solo utiliza cookies esenciales, que no requieren tu consentimiento, y una preferencia guardada en tu navegador. No usamos cookies de analítica, de publicidad ni de seguimiento, y por eso no mostramos un banner de cookies. Lo que sigue lo hemos comprobado en la web publicada, navegando con un perfil limpio.

Puedes borrar las cookies en cualquier momento desde la configuración de tu navegador. Ten en cuenta que borrar las cookies esenciales cierra tu sesión.

10. Menores de edad

La Plataforma no está dirigida a menores de 16 años. No recopilamos intencionadamente datos personales de menores de dicha edad. Si eres padre o tutor y tienes conocimiento de que un menor ha proporcionado datos personales a través de la Plataforma, contacta con nosotros en [email protected] para que procedamos a su eliminación.

11. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante HTTPS/TLS
• Cifrado de datos sensibles en reposo
• Autenticación segura con hashing de contraseñas
• Acceso restringido a datos personales (principio de mínimo privilegio)
• Monitorización continua de la infraestructura
• Procesamiento de pagos delegado a Stripe (certificado PCI DSS Nivel 1)

A pesar de estas medidas, ningún sistema es completamente seguro. Si detectas alguna vulnerabilidad, te rogamos que nos lo comuniques a [email protected].

12. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. En caso de cambios sustanciales, te notificaremos a través de la Plataforma o por email. La fecha de última actualización se indica al inicio de este documento.

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tus datos.

13. Contacto

Si tienes alguna pregunta, duda o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de: