Esta política de privacidad explica qué datos personales recoge TicketPa, por qué los recogemos, cuánto tiempo los conservamos y qué derechos tiene usted. Abarca nuestro sitio web ticketpa.com, la aplicación TicketPa que utilizan los negocios, y las páginas de reservas, las entradas y los correos electrónicos que gestionamos para esos negocios.
Quiénes somos
TicketPa ("TicketPa", "nosotros") está gestionado por la siguiente persona: el titular del certificado de actividad individual n.º 777726, Vilna, Lituania.
Para cualquier pregunta sobre sus datos personales, o para ejercer cualquiera de sus derechos, escriba a hello@ticketpa.com. Respondemos en inglés o en lituano. No estamos obligados a designar un delegado de protección de datos, por lo que esta es la dirección que debe utilizar para cualquier asunto relacionado con la privacidad.
Nuestras dos funciones
Tratamos datos personales en dos funciones distintas:
- Decidimos cómo se utilizan sus datos (somos el responsable del tratamiento) cuando usted visita nuestro sitio web, se une a la lista de espera, nos escribe o utiliza TicketPa como propietario de un negocio o como miembro de un equipo. Esta política cubre íntegramente esos datos.
- Tratamos datos por cuenta de un negocio (somos su encargado del tratamiento) cuando usted reserva con un negocio que utiliza TicketPa. El negocio decide qué ocurre con los datos de su reserva, y nosotros los tratamos por cuenta de ese negocio conforme a nuestro contrato de encargado del tratamiento. Consulte Si ha reservado mediante TicketPa más abajo.
Qué datos recogemos y por qué
| Qué hacemos | Datos personales | Base jurídica | Cuánto tiempo los conservamos |
|---|---|---|---|
| Hacer funcionar el sitio web y mantenerlo seguro | Dirección IP, datos del navegador y del dispositivo, las páginas solicitadas y cuándo se solicitaron | Nuestro interés legítimo en un servicio que funcione y sea seguro (art. 6.1.f del RGPD) | Las sesiones finalizan tras 2 horas sin actividad. Los registros del servidor se rotan automáticamente. |
| Medir cómo se utiliza nuestro sitio web con nuestras propias estadísticas | Las páginas visitadas, el sitio desde el que llegó, el navegador, el dispositivo, el tamaño de la pantalla y el idioma, y una ubicación aproximada obtenida a partir de su dirección IP. Un identificador aleatorio que cambia cada mes distingue unas visitas de otras. Sin cookies. | Nuestro interés legítimo en saber cómo se utiliza nuestro sitio web, para poder mejorarlo (art. 6.1.f) | La dirección IP nunca se almacena. Las estadísticas no permiten identificarle y se quedan en nuestro propio servidor. |
| Medir cómo se utiliza nuestro sitio web con Google Analytics | Un identificador aleatorio de Google Analytics, las páginas visitadas, el sitio desde el que llegó, la ubicación aproximada obtenida a partir de su dirección IP, el dispositivo y el navegador | Nuestro interés legítimo en saber cómo se utiliza nuestro sitio web, para poder mejorarlo (art. 6.1.f). Puede desactivarlo en cualquier momento. | 2 meses en Google Analytics. Las cookies duran hasta 13 meses. |
| Enviar noticias del lanzamiento a la lista de espera | Su dirección de correo electrónico | Su consentimiento (art. 6.1.a) | Hasta que se dé de baja o nos pida que la eliminemos |
| Responder a sus correos electrónicos | Su nombre, su dirección de correo electrónico y lo que nos escribe | Nuestro interés legítimo en responderle (art. 6.1.f), o medidas que usted solicita antes de celebrar un contrato (art. 6.1.b) | Hasta 2 años después de nuestro último mensaje, y más tiempo solo si es necesario por una controversia |
| Proporcionarle una cuenta de TicketPa | Nombre, dirección de correo electrónico, contraseña (almacenada solo como hash seguro), secreto de autenticación de dos factores y códigos de recuperación (cifrados) y, si inicia sesión con Google, el identificador y la dirección de correo electrónico de su cuenta de Google | Nuestro contrato con usted (art. 6.1.b) | Mientras exista su cuenta. Al eliminar su cuenta, se eliminan. |
| Gestionar su negocio en TicketPa | Su rol en cada negocio; el nombre del negocio, su correo electrónico de contacto, teléfono, sitio web, logotipo, país, zona horaria y enlace a su página de reseñas; las invitaciones que usted envía (la dirección de correo electrónico y el rol de la persona invitada) | Nuestro contrato con usted (art. 6.1.b) | Mientras el negocio utilice TicketPa. Las invitaciones se eliminan 3 días después de su envío. |
| Conectar los pagos online | La dirección de correo electrónico del propietario y el nombre y el país del negocio, que se envían a Stripe para abrir la cuenta de Stripe del negocio; el identificador y el estado de la cuenta que Stripe nos devuelve | Nuestro contrato con usted (art. 6.1.b) | Mientras el negocio esté conectado a Stripe |
| Enviar correos electrónicos del servicio | Su nombre y su dirección de correo electrónico, para verificaciones del correo electrónico, restablecimientos de contraseña, invitaciones y avisos sobre su cuenta | Nuestro contrato con usted (art. 6.1.b) | Durante el mismo tiempo que los datos de su cuenta |
| Prevenir abusos | Dirección IP, contabilizada frente a los límites de solicitudes de los formularios de inicio de sesión y de reserva | Nuestro interés legítimo en detener ataques y spam (art. 6.1.f) | Desde un minuto hasta una hora |
| Llevar los registros contables, cuando cobremos suscripciones | Datos de facturación: el nombre y los datos de contacto del negocio, y sus pagos | Una obligación legal (art. 6.1.c) | Durante el tiempo que exija la legislación contable lituana, actualmente 10 años |
No vendemos datos personales, no los utilizamos con fines publicitarios y no tomamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.
No está obligado a facilitarnos ninguno de estos datos. Sin una dirección de correo electrónico y una contraseña, o el inicio de sesión con Google, no podemos abrirle una cuenta. La lista de espera depende de usted, Google Analytics puede desactivarse con Configuración de cookies, al pie de cada página de nuestro sitio web, y una señal Do Not Track de su navegador le deja fuera de nuestras propias estadísticas. Ninguna de estas opciones cambia nada más.
De dónde proceden los datos
La mayoría de los datos nos los facilita usted, cuando rellena un formulario o utiliza la aplicación. El resto procede de:
- Google, cuando usted elige iniciar sesión con Google: su nombre, su dirección de correo electrónico, el identificador de su cuenta de Google y si Google ha verificado la dirección de correo electrónico.
- Stripe, sobre la cuenta de Stripe del negocio: si puede aceptar pagos y recibir transferencias de fondos.
- Un compañero de equipo, cuando alguien le invita a su negocio y nos facilita su dirección de correo electrónico.
Con quién los compartimos
Recurrimos a unos pocos proveedores de servicios de confianza. Cada uno solo puede utilizar los datos para prestarnos su servicio, en virtud de un contrato que los protege.
| Quién | Para qué | Dónde están los datos |
|---|---|---|
| Hostinger | Aloja nuestros servidores y nuestra base de datos, y envía nuestros correos electrónicos | Unión Europea |
| Cloudflare (Cloudflare, Inc.) | Distribuye nuestro sitio web y la aplicación a través de su red y los protege frente a ataques, así que cada solicitud pasa por Cloudflare, incluido lo que usted escribe en los formularios. También almacena copias de seguridad cifradas de nuestra base de datos y de las fotos y los logotipos subidos | Todo el mundo, normalmente en el centro de datos más cercano a usted. Copias de seguridad: Unión Europea |
| Google (Google Ireland Limited) | Google Analytics en las páginas de nuestro sitio web, salvo que usted lo desactive; inicio de sesión con Google, solo si usted lo utiliza | Unión Europea, con posibles transferencias a Estados Unidos |
| MailerLite | Envía los correos electrónicos de la lista de espera | Unión Europea |
| Stripe (Stripe Payments Europe, Limited) | Pagos online para los negocios que los activan. Stripe actúa como responsable del tratamiento independiente conforme a sus propias condiciones y su política de privacidad. | Unión Europea, con posibles transferencias a Estados Unidos |
También compartimos datos cuando la ley lo exige, por ejemplo con un tribunal o una autoridad pública, y con asesores profesionales, como un contable o un abogado, que están obligados a guardar su confidencialidad.
Tenemos previsto trasladar TicketPa a una sociedad en el futuro. Si eso ocurre, la sociedad asumirá esta política y sus datos, y se lo comunicaremos antes de que lo haga.
Transferencias fuera de la Unión Europea
Google y Stripe pueden tratar algunos datos en Estados Unidos. Ambos están certificados conforme al Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Comisión Europea ha declarado que ofrece una protección adecuada, y ambos utilizan además las cláusulas contractuales tipo de la Comisión. Cloudflare guarda nuestras copias de seguridad solo en la Unión Europea, pero cada visita a ticketpa.com pasa por su red mundial, normalmente por el centro de datos más cercano a usted, que puede estar fuera de la Unión Europea. Cloudflare es una empresa estadounidense, certificada conforme al mismo marco, y su contrato con nosotros incluye también las cláusulas contractuales tipo. Todos nuestros demás proveedores conservan los datos en la Unión Europea.
Sus derechos
En virtud del RGPD, usted puede:
- Acceder a sus datos y obtener una copia de ellos.
- Rectificarlos si son inexactos o están incompletos.
- Suprimirlos, salvo que tengamos que conservarlos, por ejemplo por motivos contables.
- Limitar el uso que hacemos de ellos mientras se resuelve una cuestión sobre ellos.
- Llevárselos: obtener los datos que nos ha facilitado en un formato de uso común y lectura mecánica, o pedirnos que se los enviemos a otra persona.
- Oponerse a los usos basados en nuestros intereses legítimos. En el caso de Google Analytics, basta con desactivarlo en Configuración de cookies, al pie de cada página de nuestro sitio web. En el caso de nuestras propias estadísticas, active Do Not Track en su navegador o escríbanos.
- Retirar su consentimiento en cualquier momento; en el caso de la lista de espera, con el enlace para darse de baja que incluye cada correo electrónico. La retirada no afecta a lo que hicimos antes.
Muchos cambios puede hacerlos usted mismo: su nombre, su dirección de correo electrónico y su contraseña están en la configuración de su cuenta, donde también puede eliminar su cuenta. Para todo lo demás, escriba a hello@ticketpa.com. Es gratuito. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos tardar hasta dos meses más y le explicaremos por qué. Es posible que antes le pidamos que confirme su identidad.
Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, o ante la autoridad de protección de datos del lugar de la UE o del EEE en el que usted viva o trabaje. Le agradeceríamos que nos diera antes la oportunidad de resolverlo con usted.
Cómo protegemos sus datos
Todas las páginas se sirven a través de una conexión cifrada (HTTPS). Cloudflare frena los ataques, como las avalanchas de solicitudes, antes de que lleguen a nuestros servidores. Las contraseñas se almacenan solo como hashes seguros, la autenticación de dos factores está disponible para todas las cuentas, y los secretos, como los códigos de dos factores, se cifran en la base de datos. Los roles del equipo limitan lo que cada persona de un negocio puede ver. Nuestros servidores están en la Unión Europea, y los datos de las tarjetas nunca llegan a nuestros servidores: los clientes los introducen directamente en Stripe. Hacemos una copia de seguridad de la base de datos cada 6 horas en un almacenamiento privado y cifrado de la Unión Europea, separado de nuestros servidores. Cada copia se elimina automáticamente a los 30 días, de modo que los datos que se eliminan de TicketPa desaparecen también de las copias de seguridad en un plazo de 30 días. Las fotos y los logotipos subidos se copian cada día en el mismo lugar y se conservan 7 días.
Menores
TicketPa es una herramienta para negocios, y nuestro sitio web no está dirigido a menores. No recogemos a sabiendas datos personales de menores para nuestros propios fines. Un menor puede figurar en una reserva que hace uno de sus progenitores, por ejemplo como participante nombrado en un descargo de responsabilidad. Esos datos forman parte de la reserva, y el negocio los trata como se describe más abajo.
Si ha reservado mediante TicketPa
Cuando usted reserva con un negocio que utiliza TicketPa, el negocio es el responsable del tratamiento de los datos de su reserva, y nosotros somos su encargado del tratamiento. Esto significa que:
- El negocio decide qué le pide y qué hace con sus datos, y se aplica la política de privacidad del propio negocio. Dirija primero sus preguntas y solicitudes al negocio: sus datos de contacto figuran al pie de la página de reservas del negocio y en el correo electrónico de su entrada.
- Si nos escribe a nosotros, trasladamos su solicitud al negocio y ayudamos al negocio a responderla.
Lo que tratamos para el negocio: su nombre, su dirección de correo electrónico y su número de teléfono (y el país al que corresponde), la actividad, la franja horaria, las entradas y el precio, todo lo que escriba en el campo de notas, el estado de los pagos y los reembolsos, los registros de check-in y de no-show y, si la actividad tiene un descargo de responsabilidad, el nombre de cada persona que lo firmó, cuándo lo firmó y la dirección IP y el navegador utilizados. Los datos de las tarjetas van directamente a Stripe, nunca a TicketPa.
Los correos electrónicos sobre su reserva se envían en nombre del negocio, y las respuestas van al negocio: su entrada, un recordatorio, los cambios en su reserva, las solicitudes de pago y los reembolsos y, si el negocio lo ha activado, una solicitud de reseña después de su visita.
No utilizamos los datos de su reserva para nuestro propio marketing, no los vendemos, y las páginas de reservas y las páginas de entradas no utilizan cookies de analítica ni de publicidad. El negocio decide durante cuánto tiempo conserva su reserva.
Cambios en esta política
Actualizamos esta página cuando cambia lo que hacemos con los datos personales, y la fecha que figura en la parte superior indica la versión más reciente. Si un cambio es relevante para su cuenta, le enviaremos un correo electrónico antes de que se aplique.