Política deprivacidad

Protección de datos

Los operadores del sitio web de Ticket Buddy se toman muy en serio la protección de sus datos personales. Tratamos estos datos de forma confidencial y de conformidad con la normativa legal de protección de datos y con la presente política de privacidad. Al utilizar este sitio web se recogen diversos datos personales, es decir, datos que permiten identificarle personalmente. Esta política explica qué datos recogemos, para qué los utilizamos, cómo y con qué finalidad se lleva a cabo el tratamiento. Advertimos de que la transmisión de datos a través de Internet, por ejemplo al comunicarse por correo electrónico, puede presentar fallos de seguridad. No es posible garantizar una protección absoluta frente al acceso de terceros.

Información sobre el responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Alexander Paulus
Estrada De Santa Clara 39A
9300-146 Câmara de Lobos
Portugal

Teléfono: +351960164051
Correo electrónico: alex@paulus-development.com

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales, como nombres o direcciones de correo electrónico.

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más concreto, sus datos personales permanecerán en nuestro poder hasta que deje de existir la finalidad para la que se recogieron. Si presenta una solicitud de supresión justificada o retira su consentimiento al tratamiento, sus datos se eliminarán, a menos que existan otros motivos legales que permitan conservarlos, por ejemplo los plazos de conservación previstos por la legislación fiscal o mercantil. En este último caso, se eliminarán cuando dejen de existir dichos motivos.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha consentido el tratamiento, tratamos sus datos personales sobre la base del artículo 6, apartado 1, letra a), del RGPD o del artículo 9, apartado 2, letra a), del RGPD cuando se traten categorías especiales de datos conforme al artículo 9, apartado 1. En caso de consentimiento expreso para transferir datos personales a terceros países, el tratamiento también se basa en el artículo 49, apartado 1, letra a), del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo, por ejemplo mediante la huella digital del dispositivo, el tratamiento se basa además en el artículo 25, apartado 1, de la TDDDG. El consentimiento puede retirarse en cualquier momento. Si sus datos son necesarios para ejecutar un contrato o aplicar medidas precontractuales, los tratamos con arreglo al artículo 6, apartado 1, letra b), del RGPD. Si son necesarios para cumplir una obligación legal, el tratamiento se basa en el artículo 6, apartado 1, letra c), del RGPD. El tratamiento también puede basarse en nuestro interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD. Los apartados siguientes indican la base jurídica aplicable en cada caso.

Destinatarios de los datos personales

En el marco de nuestra actividad colaboramos con distintas entidades externas. En ocasiones, esto requiere transmitirles datos personales. Solo comunicamos estos datos cuando sea necesario para ejecutar un contrato, cuando estemos obligados por ley, por ejemplo frente a las autoridades fiscales, cuando tengamos un interés legítimo en hacerlo conforme al artículo 6, apartado 1, letra f), del RGPD o cuando lo permita otra base jurídica. Cuando recurrimos a encargados del tratamiento, solo les facilitamos los datos personales de nuestros clientes en virtud de un contrato de encargo válido. En caso de corresponsabilidad, se celebra el correspondiente acuerdo de corresponsabilidad.

Retirada del consentimiento para el tratamiento de sus datos

Numerosas operaciones de tratamiento solo son posibles con su consentimiento expreso. Puede retirar en cualquier momento un consentimiento que ya haya otorgado. La retirada no afecta a la licitud del tratamiento efectuado antes de dicha retirada.

Derecho de oposición a la recogida de datos en casos particulares y a la publicidad directa (artículo 21 del RGPD)

CUANDO EL TRATAMIENTO DE LOS DATOS SE BASE EN EL ARTÍCULO 6, APARTADO 1, LETRA E) O F), DEL RGPD, USTED TENDRÁ DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES. ESTE DERECHO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. LA BASE JURÍDICA APLICABLE AL TRATAMIENTO SE INDICA EN LA PRESENTE POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR LOS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SEA NECESARIO PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ARTÍCULO 21, APARTADO 1, DEL RGPD).

CUANDO SUS DATOS PERSONALES SE TRATEN CON FINES DE PUBLICIDAD DIRECTA, TENDRÁ DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE DICHOS DATOS PARA TALES FINES. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON ESA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ARTÍCULO 21, APARTADO 2, DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracción del RGPD, las personas interesadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. Este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tiene derecho a recibir, o a que se entreguen a un tercero, en un formato habitual y legible por máquina, los datos que tratemos de forma automatizada sobre la base de su consentimiento o para ejecutar un contrato. Si solicita su transmisión directa a otro responsable, solo se realizará cuando sea técnicamente posible.

Acceso, rectificación y supresión

Dentro de los límites de la legislación aplicable, tiene derecho a obtener en cualquier momento y de forma gratuita información sobre sus datos personales almacenados, su origen, sus destinatarios y la finalidad del tratamiento. También puede tener derecho a solicitar su rectificación o supresión. Puede ponerse en contacto con nosotros en cualquier momento si tiene preguntas sobre este asunto o sobre los datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento para ello. Este derecho se aplica en los siguientes casos:

• Si impugna la exactitud de los datos personales que conservamos, normalmente necesitaremos tiempo para comprobarla. Durante ese periodo tendrá derecho a solicitar que limitemos el tratamiento de sus datos.
• Si el tratamiento de sus datos personales es ilícito, puede solicitar que se limite en lugar de pedir su supresión.
• Si ya no necesitamos sus datos personales, pero usted los necesita para formular, ejercer o defender reclamaciones, puede solicitar la limitación de su tratamiento en lugar de su supresión.
• Si se ha opuesto al tratamiento conforme al artículo 21, apartado 1, del RGPD, habrá que ponderar sus intereses frente a los nuestros. Mientras no se determine cuáles prevalecen, tendrá derecho a solicitar la limitación del tratamiento de sus datos.

Cuando el tratamiento de sus datos personales se haya limitado, estos solo podrán tratarse, salvo para su conservación, con su consentimiento, para formular, ejercer o defender reclamaciones, para proteger los derechos de otra persona física o jurídica o por razones importantes de interés público de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envía en calidad de operador del sitio, este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de "http://" a "https://" y aparece el icono de un candado.

Cuando el cifrado SSL o TLS está activado, los terceros no pueden leer los datos que nos transmite.

Oposición a los correos electrónicos publicitarios

Nos oponemos al uso de los datos de contacto publicados en el marco del aviso legal obligatorio para enviar publicidad o material informativo que no hayamos solicitado expresamente. Los operadores del sitio se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos no deseados.

Formulario de contacto

Si nos envía una consulta mediante el formulario de contacto, conservaremos la información introducida en él, incluidos los datos de contacto facilitados, para tramitar su solicitud y responder a posibles preguntas posteriores. No comunicaremos esta información sin su consentimiento.

Estos datos se tratan sobre la base del artículo 6, apartado 1, letra b), del RGPD cuando su solicitud está relacionada con la ejecución de un contrato o es necesaria para aplicar medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en tramitar eficazmente las solicitudes que recibimos, conforme al artículo 6, apartado 1, letra f), del RGPD, o en su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD cuando se le haya solicitado. El consentimiento puede retirarse en cualquier momento.

Los datos introducidos en el formulario de contacto permanecerán en nuestro poder hasta que solicite su supresión, retire su consentimiento para conservarlos o deje de existir la finalidad de su conservación, por ejemplo cuando hayamos finalizado la tramitación de su consulta. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

Consultas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, conservaremos y trataremos su consulta, incluidos todos los datos personales derivados de ella, como su nombre y el contenido de la solicitud, con el fin de tramitarla. No comunicamos estos datos sin su consentimiento.

Estos datos se tratan sobre la base del artículo 6, apartado 1, letra b), del RGPD cuando su consulta está relacionada con la ejecución de un contrato o es necesaria para aplicar medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en tramitar eficazmente las consultas que recibimos, conforme al artículo 6, apartado 1, letra f), del RGPD, o en su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD cuando se haya obtenido. El consentimiento puede retirarse en cualquier momento.

Los datos que nos envíe mediante una solicitud de contacto permanecerán en nuestro poder hasta que solicite su supresión, retire su consentimiento para conservarlos o deje de existir la finalidad de su conservación, por ejemplo una vez tramitada su solicitud. Las disposiciones legales imperativas, en particular los plazos legales de conservación, no se ven afectadas.

Comunicación mediante WhatsApp

Para comunicarnos con nuestros clientes y otros terceros utilizamos, entre otros, el servicio de mensajería instantánea WhatsApp. El proveedor es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Las comunicaciones están cifradas de extremo a extremo, entre pares, lo que impide que WhatsApp u otros terceros accedan a su contenido. Sin embargo, WhatsApp sí accede a los metadatos generados durante la comunicación, por ejemplo el remitente, el destinatario y la hora. Asimismo, advertimos de que WhatsApp declara compartir datos personales de sus usuarios con su empresa matriz Meta, establecida en Estados Unidos. Encontrará más información sobre el tratamiento de datos en la política de privacidad de WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

El uso de WhatsApp se basa en nuestro interés legítimo en comunicarnos de la forma más rápida y eficaz posible con clientes, clientes potenciales y otros socios comerciales y contractuales, conforme al artículo 6, apartado 1, letra f), del RGPD. Cuando se haya obtenido el consentimiento correspondiente, el tratamiento se efectuará exclusivamente sobre esa base; dicho consentimiento puede retirarse en cualquier momento con efectos futuros.

El contenido de las comunicaciones intercambiadas entre usted y nosotros a través de WhatsApp permanecerá en nuestro poder hasta que solicite su supresión, retire su consentimiento para conservarlo o deje de existir la finalidad de su conservación, por ejemplo una vez tramitada su solicitud. Las disposiciones legales imperativas, en particular los plazos de conservación, no se ven afectadas.

La empresa está certificada conforme al «Marco de Privacidad de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y Estados Unidos destinado a garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos efectuados en Estados Unidos. Toda empresa certificada conforme al DPF se compromete a respetar dichas normas. Puede obtener más información del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/7735

Utilizamos la modalidad «WhatsApp Business».

La transferencia de datos a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información aquí: https://www.whatsapp.com/legal/business-data-transfer-addendum

Hemos configurado nuestras cuentas de WhatsApp para que no se produzca ninguna sincronización automática de datos con la agenda de los teléfonos inteligentes utilizados.

Finalidad e inicio de sesión del personal

El personal autorizado del organizador utiliza la aplicación Scanner para el control de acceso. La aplicación trata los datos de inicio de sesión, el nombre, la dirección de correo electrónico, el identificador de usuario, un identificador de dispositivo vinculado a la sesión y los tokens de acceso, actualización, escáner y dispositivo de confianza. Las cuentas del personal las proporciona fuera de la aplicación el organizador o tenant correspondiente; la aplicación no crea cuentas.

Datos de entradas, pedidos, asistentes e importaciones

Para validar entradas, la aplicación trata sus códigos, las referencias de compra o pedido, los datos de los asistentes y el estado de escaneo o canje. De forma opcional, los usuarios pueden seleccionar archivos TXT o CSV que contengan códigos externos. La cámara solo se utiliza para reconocer códigos en el dispositivo; sus imágenes no se almacenan ni se transmiten.

Almacenamiento sin conexión y eliminación

Las listas de eventos y asistentes y los escaneos pendientes pueden almacenarse localmente para trabajar sin conexión. Los tokens de acceso se guardan en el almacén protegido de credenciales del sistema operativo. Las listas y colas específicas del tenant se eliminan al cambiar de tienda de entradas. Antes de cerrar sesión se ofrece la sincronización de los escaneos pendientes, que solo se descartan tras una confirmación expresa.

Modo de equipo cifrado

El modo de equipo opcional conecta escáneres emparejados en la misma red local. Los datos de registro, señal de actividad, asistentes, escaneos y sincronización se cifran de extremo a extremo y se autentican para cada sesión mediante AES-256-GCM. El código QR de emparejamiento contiene únicamente la versión del protocolo, el identificador de sesión, la dirección IP local, el puerto y una clave de sesión aleatoria. La clave no se almacena de forma permanente y se destruye cuando finaliza la sesión.

Responsabilidad del organizador

El organizador o tenant correspondiente, que determina la finalidad y el alcance del control de acceso, es por regla general responsable de los datos de entradas, pedidos, asistentes y personal. En función del contrato, Ticket Buddy trata estos datos como encargado del tratamiento dentro del servicio acordado. Las personas interesadas pueden obtener los datos del organizador responsable a través de la tienda de entradas o del organizador correspondiente.

Conservación, acceso y supresión

Los datos solo se conservan durante el tiempo necesario para el control de acceso, la sincronización y el cumplimiento de obligaciones legales. Las solicitudes de acceso, rectificación o supresión de datos relacionados con un evento deben dirigirse preferentemente al organizador correspondiente. Ticket Buddy presta asistencia en estas solicitudes; las consultas generales sobre privacidad y soporte pueden enviarse a través de https://ticket-buddy.com/kontakt.