Política de privacidad

Versión del 2 de noviembre de 2026. Sustituye a la del 20 de octubre de 2026.

Aquí te contamos qué datos tuyos tratamos cuando usas Ticketverso, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.

Vale para la página principal (ticketverso.es y ticketverso.com) y sus formularios, para la web de venta (la página de cada sala, su calendario, las fichas de los eventos y el pago), para la app Ticketverso (Android e iOS) y para el panel de las salas. Se aplican el Reglamento General de Protección de Datos (RGPD; en inglés, GDPR), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

Esta política no se acepta: te informa. Lo que aceptas al comprar son las condiciones generales de contratación, y aceptarlas no supone dar tu consentimiento para nada de lo que se explica aquí.

Resumen

• Quién trata tus datos: Ticketverso S.L., la empresa de la plataforma con la que las salas venden sus entradas y sus reservados. Nos escribes a info@ticketverso.com.
• Para qué: para tu cuenta, tus compras y reservas y tu entrada al evento; para dar a la sala lo que necesita y sus informes de ventas; para saber de qué campaña llega cada compra; para la seguridad del servicio; para atenderte; y para cumplir la ley. Con tu permiso, además, para avisarte cuando salgan las entradas de un evento o para apuntarte a la lista de correo de una sala.
• Quién más los recibe: la sala del evento; el RRPP o el canal de venta por cuyo enlace compras, que ve tu nombre y tu correo en esa venta (si es un canal, sus responsables ven también los datos que la sala pidió de cada asistente, nunca su documento ni su dirección); y los proveedores que nos ayudan a dar el servicio (alojamiento, correo, pago, inicio de sesión y avisos al móvil). No vendemos tus datos.
• Anuncios de la sala: si llegas a la página de una sala desde uno de sus anuncios en Facebook o Instagram, avisamos a Meta de las páginas de la sala que abres, de si pasas al pago y de si compras, para que la sala sepa si su anuncio funciona. Con cada aviso le llegan tu dirección IP y tu navegador y, si pasas al pago o coges una entrada gratis, tu nombre, tu correo y tu teléfono, cifrados. Puedes oponerte: en la web, al pie de las páginas de las salas; en la app, escribiéndonos (apartado 2.13).
• Tus derechos: puedes pedir ver, corregir o borrar tus datos, oponerte a su uso, limitarlo o llevártelos, escribiendo a info@ticketverso.com. También puedes reclamar ante la Agencia Española de Protección de Datos.
• Cookies: la web solo usa cookies técnicas, las que necesita para funcionar (política de cookies).

1. Quién es el responsable

• Ticketverso S.L., NIF B72601917.
• Domicilio social: carretera Isla Menor km 1,5, 41700 Dos Hermanas (Sevilla).
• Registro Mercantil de Sevilla, T 7290, F 65, S 8, H SE136286, I/A 1 (18.10.22).
• Correo para todo lo relativo a tus datos: info@ticketverso.com.

No hemos nombrado delegado de protección de datos. Cualquier consulta sobre tus datos va a ese correo.

Quién es quién. En una compra intervienen varios, y cada uno responde de una cosa:

• Ticketverso es responsable de todo lo que explica esta política, salvo lo que se dice a continuación.
• La sala que organiza el evento recibe los datos que se indican en cada ficha. Los trata como responsable por su cuenta, no por encargo nuestro: para dejarte entrar, para gestionar su evento y sus reservados, para su lista de correo y para sus informes. Para lo que la sala haga con ellos, puedes dirigirte también a ella.
• La medición de los anuncios de la sala en Meta (apartado 2.13): la sala es la responsable de medir sus anuncios, y Ticketverso recoge y envía esos datos por encargo suyo.
• Los RRPP y los canales de venta venden las entradas de la sala. Ven las ventas que se les atribuyen, con el nombre y el correo de quien compra; los responsables de un canal ven además, de cada asistente, el nombre, el género, la fecha de nacimiento, el país y el código postal, si la sala los pidió. Lo hacen para la sala y bajo su responsabilidad.
• Nuestros proveedores (apartado 3) tratan datos por encargo nuestro, con contrato de encargado del tratamiento, salvo los que ese apartado dice que actúan por su cuenta.

2. Qué hacemos con tus datos

Cada actividad tiene su ficha: de dónde salen los datos, con qué base jurídica los tratamos, para qué, qué datos son, a quién van y cuánto tiempo los guardamos.

En cada formulario verás qué datos son obligatorios. Sin ellos no podemos darte ese servicio (por ejemplo, tramitar una compra). Los demás son opcionales.

Si nos das datos de otras personas (por ejemplo, de los asistentes de tu compra), cuéntales lo que dice esta política.

2.1 Tu cuenta

• De dónde salen: de ti, cuando te registras en la app o desde el enlace del correo de tu reserva; de ti, cuando compras entradas o pides un reservado en la web sin tener cuenta: al enviar el formulario te creamos una con esos datos, antes de pagar, y la contraseña te llega por correo cuando se confirma el pago (si pides un reservado sin señal, al enviar la solicitud); de Google o de Apple, si entras con ellos (tu nombre y tu correo); y de la sala, si trabajas en ella y te crea la cuenta (apartado 2.11). Tus datos pueden llegarnos de ti, directamente o a través de la sala, el RRPP o el canal de venta con el que compras.
• Base jurídica: el contrato (art. 6.1.b RGPD). Si te registras tú, el de uso de la cuenta. Si la cuenta se crea al comprar o al pedir un reservado, el contrato de compra: según las condiciones generales, la cuenta forma parte del servicio y guarda tus entradas y tus reservas.
• Para qué: crear y mantener tu cuenta, que puedas entrar en ella, guardar tus entradas y reservas, y rellenar por ti los datos que pida un evento para que no tengas que escribirlos otra vez. También para los correos del servicio: verificar tu correo, cambiar la contraseña o el correo.
• Qué datos: nombre, apellidos, correo electrónico y teléfono (el teléfono hace falta para comprar o reservar, también sin cuenta, y para canjear una invitación en la web); si los añades, fecha de nacimiento, sexo, documento de identidad (tipo y número), dirección con país y código postal, y foto de perfil, que algunos eventos piden para comprar; y tu contraseña, guardada de forma que nadie pueda leerla, tampoco nosotros. Si entras con Apple, también un código que nos da Apple para poder retirar tu acceso.
• A quién van: a nuestros proveedores de alojamiento y de correo, y a Google (Firebase) o Apple si entras con ellos (apartado 3). La sala solo recibe lo que necesita de cada compra (apartado 2.2).
• Cuánto tiempo: mientras tengas la cuenta; qué pasa cuando la eliminas, en el apartado 5. Si la cuenta se creó al comprar y el pago no se completó, la cuenta existe aunque no hayas recibido la contraseña, y se queda hasta que nos pidas borrarla: puedes hacerlo desde la página para eliminar la cuenta, que te manda un enlace a tu correo, o escribiéndonos.

2.2 Compras, reservas e invitaciones

• De dónde salen: de ti, cuando compras entradas, pides o pagas un reservado o canjeas una invitación; de quien compra por ti, si pone tus datos como asistente; de la sala o de su RRPP, si te invita a su evento o te hace la reserva con tus datos; de Redsys, que nos dice si el pago ha salido bien; y del lector de la puerta, que anota cuándo se leyó tu entrada.
• Base jurídica: el contrato y los pasos previos que nos pides, como una solicitud de reservado (art. 6.1.b RGPD). Sin estos datos no podemos venderte la entrada ni dejarte entrar.
• Para qué: tramitar la compra o la reserva y cobrarla; enviarte las entradas y el recibo; controlar el acceso en la puerta; gestionar cambios, cancelaciones y devoluciones; y anotar a qué RRPP o canal de venta corresponde la venta, si llegaste por su enlace.
• Qué datos: el pedido (qué entradas, reservados y complementos, el importe, el código de descuento si usas uno y el resultado del pago); los datos del asistente que pida cada evento, que pueden incluir nombre y apellidos, documento de identidad, fecha de nacimiento, sexo, país, dirección y código postal; tus respuestas a las preguntas que añada la sala; que aceptaste las condiciones propias de la sala, si el evento las tiene; cuándo se leyó tu entrada en la puerta; y, si pulsas «Pagar» y no terminas el pago, ese intento de compra: tu nombre, tu correo, tu teléfono, lo que elegiste y el origen de tu visita (apartado 2.4). Los datos de tu tarjeta no los vemos: los escribes en la página de pago de Redsys. Nosotros le enviamos el número del pedido, el importe y las direcciones de vuelta a nuestra web, y recibimos el resultado.
• A quién van: a la sala del evento (su dirección y el personal al que dé permiso), lo que necesita para tu entrada o tu reserva y para el acceso; al RRPP o al canal de venta por cuyo enlace compraste, y a los responsables de ese canal, que ven esa venta con tu nombre y tu correo y, de cada asistente, el nombre, el género, la fecha de nacimiento, el país y el código postal que pidió la sala, nunca el documento ni la dirección (si es un RRPP quien te hace la reserva, escribe él mismo tus datos y ve esa reserva); a Redsys y al banco que nos da el TPV virtual, para cobrar; a nuestros proveedores de alojamiento, de correo y de avisos al móvil; y a las autoridades, si una ley nos obliga.
• Cuánto tiempo: lo que pide la contabilidad (qué se compró, quién lo compró, cuánto, cuándo y cómo se pagó o se devolvió), seis años desde la compra: el Código de Comercio (art. 30) nos obliga a guardar ese tiempo los justificantes de nuestras ventas. Los datos del asistente, tus respuestas a las preguntas de la sala y las lecturas de la puerta se guardan con la compra, el mismo tiempo que ella. El intento de compra que no se pagó se queda hasta que nos pidas borrarlo o elimines tu cuenta. Si eliminas tu cuenta antes, las compras se quedan sin tu nombre ni tus datos de contacto (apartado 5).

Listas de invitados. Si te apuntas en la lista de una noche, o te apunta alguien del equipo de la sala o de una promotora, tratamos tu nombre y apellidos, tu correo, cuántas personas venís y, si la lista lo pide, el nombre y apellidos de cada una, y, si la marcas, tu respuesta a la casilla de promociones de la sala. Los usamos para guardarte el sitio, enviarte el QR y dejarte entrar, y para dar a la sala las cifras de sus listas, a lo que puedes oponerte. Los recibe la sala del evento y, si te apuntaste por el enlace de un RRPP o de un canal de venta, o te apuntó una promotora, también ellos. Si marcas la casilla de promociones y no tienes cuenta, te creamos una con tu correo, como en la compra. Lo que pagues en la puerta lo cobra la sala; nosotros solo apuntamos cuánto y cómo, para sus cifras, sin tus datos de pago. Los guardamos hasta que nos pidas que los borremos, escribiendo a info@ticketverso.com con el código de tu lista.

2.3 Avisos de venta y lista de correo de la sala

Son dos cosas distintas. Las dos son voluntarias y no hacen falta para comprar.

A) Avísame cuando salgan las entradas (prerregistro)

• De dónde salen: de ti, cuando rellenas el formulario de prerregistro de un evento que aún no tiene entradas a la venta. No hace falta tener cuenta.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario, para avisarte y para que la sala del evento vea tu alta. Puedes retirarlo cuando quieras con el enlace de baja del propio aviso o escribiendo a info@ticketverso.com. Retirarlo no afecta a lo que hicimos antes.
• Para qué: avisarte por correo cuando se abra la venta de ese evento (si tienes cuenta con ese correo, también en el móvil) y que la sala sepa quién espera su evento.
• Qué datos: tu correo y, si los das, tu nombre y tu teléfono; el evento; cuándo te apuntaste, cuándo te avisamos y, si te das de baja, cuándo.
• A quién van: a la sala del evento, que ve tu alta en su panel y puede descargarla en una hoja de cálculo, y la trata como responsable por su cuenta. El aviso sale por nuestro proveedor de correo.
• Cuánto tiempo: hasta que nos pidas borrarlo o elimines tu cuenta (si tienes una con ese correo). Si te das de baja con el enlace del aviso, no te escribimos más, pero el alta se queda marcada como baja, con sus fechas, y la sala la sigue viendo así. Eso lo hacemos por interés legítimo (art. 6.1.f RGPD): poder demostrar qué permiso había y que nadie vuelva a escribirte por esa alta.

B) La lista de correo de una sala

• De dónde salen: de ti, si al comprar (en la web o en la app) o al pedir un reservado en la web marcas la casilla «¿Quieres recibir promociones y novedades de…?», con el nombre de esa sala. Viene desmarcada y no hace falta para comprar. Da igual que tengas cuenta o no. Te apuntamos cuando se confirma el pago de la compra (en la app, si ya tenías cuenta, al pulsar «Pagar») o, en un reservado, al enviar la solicitud o, si lleva señal, cuando se paga. Si te apuntas en una lista de invitados de la sala en la web y marcas la casilla, te apuntamos en ese momento.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras escribiendo a info@ticketverso.com, y la sala tiene que darte una forma de darte de baja en cada envío.
• Para qué: que esa sala, y solo esa, te envíe sus promociones, sus novedades y sus próximos eventos.
• Qué datos: tu nombre, tu correo, tu teléfono si lo tienes en el perfil, el evento en el que te apuntaste, y cuándo diste y cuándo retiraste el permiso.
• A quién van: a la sala, que los ve en su panel y te escribe como responsable por su cuenta.
• Cuánto tiempo: mientras no retires el permiso. Si lo retiras, sigues en su lista marcado como baja, con las fechas en que lo diste y lo retiraste. Eso lo hacemos por interés legítimo (art. 6.1.f RGPD): poder demostrar qué permiso había en cada momento y que la sala sepa que no debe escribirte. La sala puede ver esas bajas hasta que elimines tu cuenta.

2.4 De dónde llegas: el origen de tu visita

Cuando llegas a la web desde un enlace de una campaña (un anuncio, una publicación, un correo de la sala), la dirección de la página suele traer datos de esa campaña. Si pulsas «Pagar» o envías la solicitud de un reservado, los guardamos con esa compra o esa reserva, aunque no llegues a pagar.

• De dónde salen: de la dirección (URL) por la que entras en la web. Esos datos pasan de página en página dentro de la propia dirección hasta el pago. Para esto no usamos cookies ni el almacenamiento de tu navegador. En la app, solo si la abre un enlace de la web: guardamos los que trae ese enlace con la compra o la reserva de ese evento que hagas sin cerrar la app.
• Base jurídica: interés legítimo (art. 6.1.f RGPD): el nuestro y el de la sala en saber qué campañas traen ventas. Lo hemos sopesado con tus derechos: son datos que ya trae la dirección, no se enseñan en ninguna pantalla y puedes oponerte.
• Para qué: saber de qué campaña y de qué plataforma de anuncios viene cada venta (por ahora solo lo consulta Ticketverso); saber si varias compras salen del mismo clic, por ejemplo de un enlace de anuncio reenviado por mensaje, para no contarlas como clics distintos (por eso guardamos el identificador del clic y no solo la plataforma); que el botón de volver al evento, después del pago, conserve la campaña; y, solo en el caso del apartado 2.13, medir en Meta los anuncios de la sala.
• Qué datos: van unidos a tu compra o tu reserva, que lleva tu nombre. Por eso, aunque por sí solos no digan quién eres, son datos tuyos: las etiquetas de la campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content y utm_id, y la marca del enlace para anuncios de la sala, tv_campana), que dicen de qué campaña viene la visita; y los identificadores de clic que añaden las plataformas cuando pulsas uno de sus anuncios: fbclid (Meta: Facebook e Instagram), gclid, gbraid y wbraid (Google), ttclid (TikTok) y msclkid (Microsoft). Son códigos únicos de cada clic: la plataforma que los crea puede saber quién hizo ese clic.
• A quién van: no se los damos a nadie, salvo el identificador de clic de Meta en el caso del apartado 2.13. Los de Google, TikTok y Microsoft no salen nunca de Ticketverso. La sala no ve de dónde llegó cada compra.
• Cuánto tiempo: lo mismo que la compra o la reserva a la que van unidos (apartado 2.2), también si no se llegó a pagar. Si eliminas tu cuenta, se quedan con la compra, que ya no lleva tu nombre. Si te opones, los borramos.
• Cómo oponerte: escríbenos a info@ticketverso.com con el número de tu compra o tu reserva, y borraremos de ella todo el origen de tu visita: las etiquetas y los identificadores de clic. Si no quieres que se guarden, entra en la web escribiendo tú la dirección en lugar de pulsar el enlace del anuncio.

2.5 Informes de ventas y de público para la sala

• De dónde salen: de tus compras y reservas en los eventos de esa sala y de los datos de tu perfil o de asistente (fecha de nacimiento, sexo y país).
• Base jurídica: interés legítimo (art. 6.1.f RGPD): el de la sala en conocer a su público y el nuestro en darle ese servicio. Puedes oponerte escribiendo a info@ticketverso.com.
• Para qué: que la sala vea cómo van sus ventas y quién va a sus eventos.
• Qué datos: lo que has comprado en sus eventos y lo que has gastado; una lista de sus mejores clientes, con el nombre y el gasto de cada uno; y estadísticas de edad, sexo y país de su público.
• A quién van: a la sala (su dirección y el personal al que dé permiso), que es responsable de lo que haga con ello. No tomamos con estos informes ninguna decisión automática sobre ti (apartado 8).
• Cuánto tiempo: mientras se guarde la compra (apartado 2.2). Si eliminas tu cuenta, dejas de aparecer en la lista de mejores clientes. Tus compras siguen contando, sin tu nombre, en las cifras de ventas de la sala, y el sexo, la fecha de nacimiento y el país del asistente, en sus estadísticas de público.

2.6 Seguridad, registros técnicos y prevención del fraude

• De dónde salen: de tu dispositivo, cuando se conecta a nuestros servidores, y de lo que haces en la web o en la app.
• Base jurídica: interés legítimo (art. 6.1.f RGPD): proteger el servicio y a quienes lo usan, detectar abusos y fraudes y corregir fallos.
• Para qué: la seguridad del servicio; frenar abusos, como los intentos repetidos de entrar en una cuenta; y encontrar y arreglar errores.
• Qué datos: los registros de acceso (tu dirección IP, la fecha y la hora, la dirección de cada página pedida y la de la página desde la que llegas, y el navegador o la app desde la que la pides; en Android puede incluir el modelo del móvil). Desde el 26 de septiembre de 2026 no guardan los parámetros de la dirección, que pueden llevar tu ubicación, lo que buscas o tu correo. Los registros del correo: a qué dirección enviamos cada mensaje, también el del enlace para eliminar la cuenta. Y, si algo falla, el registro del error, que puede guardar la petición completa o tu correo.
• A quién van: a nadie. Se guardan en nuestros propios servidores, alojados en OVHcloud.
• Cuánto tiempo: 7 días. Lo que se guardó antes del 26 de septiembre de 2026 con los parámetros de la dirección se borra solo hacia el 3 de octubre de 2026.

2.7 Obligaciones contables y fiscales

• De dónde salen: de las compras, los pagos, las devoluciones y, si gestionas una sala, de sus liquidaciones.
• Base jurídica: obligación legal (art. 6.1.c RGPD): el Código de Comercio y la normativa fiscal.
• Para qué: llevar la contabilidad y cumplir con Hacienda.
• Qué datos: los pedidos, sus importes, los pagos y las devoluciones; de las salas, sus datos fiscales, las solicitudes de retiro y sus liquidaciones.
• A quién van: a la Agencia Tributaria y a otras autoridades, cuando la ley lo exige.
• Cuánto tiempo: seis años (art. 30 del Código de Comercio).

2.8 Atención al cliente

• De dónde salen: de ti, cuando abres una incidencia en la página de soporte, usas el formulario de ayuda de la página principal o nos escribes a nuestros correos.
• Base jurídica: el contrato (art. 6.1.b RGPD) si la consulta es sobre tu cuenta o tu compra; si no, nuestro interés legítimo en contestarte (art. 6.1.f RGPD).
• Para qué: atender tu consulta y resolverla.
• Qué datos: tu correo, el motivo, lo que nos escribes y nuestras respuestas, con los ficheros que te enviemos. En el formulario de ayuda de la página principal, también tu nombre y los demás datos que pongas.
• A quién van: los correos que nos escribes llegan a nuestro buzón de Zoho; las respuestas que mandamos desde el panel salen por Amazon SES (apartado 3).
• Cuánto tiempo: como historial del soporte, hasta que nos pidas borrarlo. Si eliminas tu cuenta, se quedan sin tu correo.

2.9 Solicitudes de información y demostraciones (salas y promotores)

• De dónde salen: de ti, cuando rellenas en la página principal el formulario para pedir información o una demostración de Ticketverso.
• Base jurídica: los pasos previos a un contrato que nos pides (art. 6.1.b RGPD).
• Para qué: contestarte, enseñarte Ticketverso y, si quieres, prepararte una propuesta. Solo usamos estos datos para responder a tu solicitud.
• Qué datos: el nombre y el tipo de tu negocio, tu nombre y apellidos, tu correo, tu teléfono, cómo prefieres que te contactemos, el Instagram o la web del negocio y tus comentarios.
• A quién van: a nadie. Se guardan en la bandeja de soporte de nuestro panel. Si te contestamos por correo, pasa por nuestros proveedores de correo (apartado 3).
• Cuánto tiempo: lo mismo que el soporte (apartado 2.8).

2.10 Solo en la app

• Ubicación: solo si das permiso en el móvil, y solo para proponerte la ciudad más cercana en los filtros de eventos. La app pide al móvil una posición de poca precisión y envía la latitud y la longitud que el móvil le da. Las usamos para ese cálculo y no se guardan en tu cuenta ni en los registros de acceso; solo podrían quedar en el registro de un error (apartado 2.6). Base: tu consentimiento, que das con el permiso del móvil y retiras en sus ajustes (art. 6.1.a RGPD). Puedes elegir la ciudad a mano sin dar el permiso.
• Búsquedas: lo que escribes en los buscadores de la app se envía para darte resultados. No se guarda en tu cuenta ni en los registros de acceso; solo podría quedar en el registro de un error (apartado 2.6). Base: el contrato.
• Cámara y fotos: el personal de las salas usa la cámara para leer los códigos QR en la puerta; la lectura se hace en el propio móvil y no se envía ninguna imagen (en Android, el lector usa Google ML Kit: apartado 3). Si quieres, puedes usar la cámara o tus fotos para poner tu foto de perfil o, si gestionas una sala, el cartel de un evento, las imágenes de la sala o las fotos de tu personal; esas fotos sí se suben a nuestros servidores. Base: el contrato. El móvil te pide permiso antes de usar la cámara o tus fotos.
• Avisos en el móvil: al iniciar sesión registramos tu móvil para enviarte avisos sobre tus pedidos, tus entradas y los cambios en tus eventos (en Android 13 o posterior y en iPhone, solo si das permiso). Guardamos el código que da tu móvil para recibir avisos y estos datos del dispositivo: su nombre (en Android puede ser el que tú le hayas puesto), fabricante y modelo, sistema operativo y versión, idioma, zona horaria, versión de la app y un identificador del dispositivo. También guardamos tus preferencias de avisos y los avisos que te hemos enviado, que ves en tu bandeja. Base: el contrato (art. 6.1.b RGPD); puedes quitar el permiso en los ajustes del móvil. Los avisos salen por Firebase (Google) y, en iPhone, por Apple.
• Componentes de Google en la app: Firebase y el inicio de sesión con Google envían a Google identificadores de instalación y datos técnicos, de uso y de diagnóstico y, si entras con Google, una ubicación aproximada (base: el contrato; sin ellos no hay inicio de sesión con Google ni avisos). Además, la app descarga sus tipos de letra de Google Fonts, así que al abrirla Google puede recibir tu dirección IP y datos de tu dispositivo; la ficha de un evento muestra un mapa de Google, que al cargarse recibe tu dirección IP y datos de tu dispositivo; y, en Android, el lector de códigos QR (Google ML Kit) envía a Google datos técnicos del dispositivo, de la app y del uso del lector, e identificadores de instalación, que Google usa para medir y mejorar el servicio y detectar abusos, nunca imágenes. Base de estos tres últimos: nuestro interés legítimo (art. 6.1.f RGPD) en que la app se vea con sus letras, enseñe dónde es el evento y lea las entradas en la puerta. Lo que Google haga después con esos datos lo decide Google.
• Cuánto tiempo: los datos del móvil para los avisos, tus preferencias y tu bandeja de avisos, hasta que elimines la cuenta (cerrar sesión no los borra); la foto de perfil, hasta que la cambies o elimines la cuenta.

2.11 Si vendes entradas o trabajas para una sala

Es decir, si eres personal de una sala, RRPP, miembro de un canal de venta o lees entradas en la puerta.

• De dónde salen: de ti, de la sala para la que trabajas o del dueño del canal de venta al que perteneces. Si la sala crea tu cuenta, es ella quien nos da tu nombre y tu correo.
• Base jurídica: si creas tú la cuenta (por ejemplo, al pedir unirte a una sala), el contrato de uso de la cuenta (art. 6.1.b RGPD); si te la crea la sala o te añade el dueño de un canal, el interés legítimo de la sala y el nuestro en que puedas usar las herramientas que la sala tiene contratadas con Ticketverso (art. 6.1.f RGPD).
• Para qué: darte acceso a esas herramientas, anotar tus ventas y controlar el acceso a los eventos.
• Qué datos: si eres personal de una sala, la sala puede crear tu cuenta con tu nombre, tu correo, una contraseña inicial y, si quiere, tu foto de perfil, y cambiar después esos datos y tu teléfono; tu enlace público de venta se forma con tu nombre y tu apellido; si pides unirte a una sala, la sala recibe tu nombre y tu correo; si perteneces a un canal de venta, su dueño te añade con el correo de tu cuenta; las ventas que se te atribuyen; si lees entradas en la puerta, cada lectura (quién la hizo, cuándo y con qué resultado); si activas la verificación en dos pasos, su clave secreta y tus códigos de recuperación; y, si usas el panel en el navegador y permites sus avisos, el código de ese navegador para recibirlos (Firebase).
• A quién van: a la sala, tus ventas en sus informes y tus lecturas en la puerta; al dueño y a los responsables de tu canal de venta, tu nombre y tu correo; y a quien abre tu enlace de venta o de invitación, tu nombre y tu foto de perfil, si la tienes. Lo que se compre o reserve con él queda atribuido a ti con tu nombre, y eso también lo ve la sala.
• Cuánto tiempo: los datos de tu cuenta, mientras la tengas; tus ventas, lo mismo que las compras (apartado 2.2). Si compartiste enlaces de invitación o de venta, las entradas y reservas de otras personas que llegaron por ellos siguen guardando el nombre con el que invitaste, también después de eliminar tu cuenta.

2.12 Si gestionas una sala

• De dónde salen: de ti y de las demás personas que gestionan la sala en el panel.
• Base jurídica: el contrato con la sala (art. 6.1.b RGPD) y, para lo contable, obligación legal (art. 6.1.c RGPD).
• Para qué: dar de alta y mantener la sala, pagarle lo que vende y atender sus solicitudes.
• Qué datos: los datos de la sala, incluidos sus datos fiscales y la cuenta bancaria de la empresa, para pagarle sus ventas; el nombre, el teléfono y el correo de sus personas de contacto; las solicitudes de retiro de lo vendido y quién las hace; y, si la sala enciende la medición de Meta, quién aceptó el acuerdo del apartado 2.13, cuándo y qué versión.
• A quién van: al banco, para hacer las transferencias, y a las autoridades cuando la ley lo exige.
• Cuánto tiempo: mientras la sala trabaje con Ticketverso. Las solicitudes de retiro y sus liquidaciones, seis años (art. 30 del Código de Comercio). Eliminar tu cuenta no borra los datos de la sala.

2.13 Medición de los anuncios de las salas en Meta (Facebook e Instagram)

Algunas salas anuncian sus eventos en Facebook e Instagram y quieren saber si esos anuncios funcionan. Si llegas a la página de una sala pulsando uno de esos anuncios, Ticketverso avisa a Meta, desde su servidor, de las páginas de la sala que abres, de si pasas al pago y de si compras. Así la sala sabe qué anuncios le traen visitas y compras. Si tus entradas son gratis (0 €), aunque pagues algún complemento, se le avisa del paso al pago con importe 0 € y, en lugar de la compra, de un «registro completado»: no es una compra.

• Cuándo se mide. Solo si se cumple todo a la vez: llegas por el enlace para anuncios de la sala, después de pulsar su anuncio en Facebook o Instagram (con la marca tv_campana y el identificador del clic de Meta en la dirección); estás en las páginas de la propia sala, no en el enlace de un RRPP ni de un canal de venta; la sala tiene la medición encendida y ha aceptado el acuerdo con Ticketverso que se resume abajo; el evento no está cancelado; y no te has opuesto. Se miden todos los eventos de la sala, también aquellos a los que pueden ir menores, y su portada y su calendario. En la app de Android se mide lo mismo cuando llegas a ella por el enlace para anuncios de la sala: las pantallas que equivalen a esas páginas, el paso al pago y la compra. En iPhone, la app no mide nada: el enlace del anuncio abre la web, y allí se mide como cualquier visita. Nunca se manda nada de quien sabemos que tiene menos de 13 años, por la fecha de nacimiento de su cuenta o la que escribe al comprar. La reserva de una mesa no se mide.
• De dónde salen los datos: el identificador del clic (fbclid) lo añade Meta a la dirección cuando pulsas su anuncio, y llega con ella a la web o, en Android, a la app (apartado 2.4). El navegador y la dirección IP los envía tu propio navegador al abrir la página; en la app, la propia app, con cada petición a nuestro servidor. Tu nombre, tu correo y tu teléfono son los que escribes al comprar, o los de tu cuenta si compras en la app. El importe y la hora salen de tu compra.

• Cómo se envía: desde nuestro servidor al de Meta, por su API de conversiones, con el píxel de la sala. Como el identificador del clic lo creó Meta cuando pulsaste su anuncio, Meta sabe desde qué cuenta se pulsó.
• Base jurídica: el interés legítimo (art. 6.1.f RGPD): el de la sala en saber si sus anuncios funcionan. Por encargo de la sala, lo hemos sopesado con tus derechos, con estos límites: solo sale lo necesario para medir, con tu nombre, tu correo y tu teléfono cifrados; solo de quien llega por un anuncio de esa sala; y puedes oponerte cuando quieras, sin darnos ningún motivo. Si quieres conocer esa evaluación, pídenosla en info@ticketverso.com.
• Para qué: para que Meta le diga a la sala cuántas visitas y compras trajo cada anuncio. Según sus condiciones, Meta usa además estos datos por su cuenta, por ejemplo para mejorar el reparto de los anuncios.
• A quién van: a Meta Platforms Ireland Limited (Irlanda). Meta puede tratarlos también en Estados Unidos, con Meta Platforms, Inc. (apartado 4).
• Quién responde: la sala es la responsable de medir sus anuncios, y Ticketverso recoge y envía estos datos por encargo suyo (art. 28 RGPD); según sus condiciones, Meta Platforms Ireland es corresponsable con la sala. Lo que Meta haga después con los datos es responsabilidad solo de Meta, y lo explica en su política de privacidad.
• Lo esencial del acuerdo entre la sala y Ticketverso: la sala decide medir sus anuncios, es la titular del píxel y de su cuenta de anuncios, y acepta el acuerdo antes de que se mida nada suyo; Ticketverso hace la recogida y el envío, envía solo lo de arriba, te informa y atiende tu oposición y tus derechos en info@ticketverso.com; la sala solo usa estos datos para medir sus anuncios: no crea con ellos públicos, no los usa para volver a enseñarte anuncios, no los cruza con otros datos y no intenta identificar a nadie; y si hay una brecha, Ticketverso avisa a la sala sin dilación indebida, y la sala la notifica a la Agencia Española de Protección de Datos y, cuando haga falta, a los afectados. Puedes ejercer tus derechos ante la sala, ante Ticketverso o ante Meta.
• Cuánto tiempo, en Ticketverso: el identificador del clic se guarda con tu compra, mientras se conserve; tu navegador y tu dirección IP, solo hasta que sale el aviso de la compra o ya no va a salir. De cada compra que se mide guardamos, mientras exista, cuándo se prepararon sus avisos y, si te opusiste, cuándo: sirve para demostrar que respetamos tu decisión. De tus visitas solo guardamos el aviso mientras sale: si Meta no contesta, lo reintentamos, como mucho durante los 7 días en los que Meta lo admite. Un aviso que no se pudo enviar, de una compra o de una visita, se queda en nuestro registro de avisos fallidos con lo que llevaba: el identificador del clic, tu navegador, tu dirección IP y, si es de una compra, tu correo y tu teléfono cifrados hasta que nos pidas borrarlo. En Meta, lo que diga su política de privacidad.

3. A quién le llegan tus datos

Quien recibe tus datos está obligado a protegerlos: nuestros encargados, por su contrato con nosotros; la sala, los RRPP, los canales de venta y los demás que actúan por su cuenta, por el propio RGPD y sus compromisos de protección de datos. Cuando compartes un enlace, eres tú quien decide a quién se lo das.

4. Datos fuera del Espacio Económico Europeo

Google y Apple pueden tratar datos en Estados Unidos. Meta también: Meta Platforms Ireland los comparte con Meta Platforms, Inc., en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas en él, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las cláusulas que se apliquen en info@ticketverso.com.

Nuestros servidores, las copias de seguridad, el envío de correos y nuestros buzones de correo están en la Unión Europea.

5. Cuánto tiempo y qué pasa si eliminas tu cuenta

La regla: guardamos cada dato mientras hace falta para lo que se recogió y, después, lo que la ley nos obliga a guardar. Donde todavía no borramos nada de forma automática, lo decimos. De un vistazo:

Si eliminas tu cuenta. Puedes hacerlo desde la app (Ajustes → Editar perfil → Eliminar cuenta) o, sin la app, desde https://pro.ticketverso.com/eliminar-cuenta. El borrado en los sistemas en uso es inmediato y no se puede deshacer. Esto es lo que queda:

• Tus compras, durante los seis años que obliga la ley, sin tu nombre ni tus datos de contacto. Se borran tus respuestas a las preguntas de la sala y, de los datos del asistente, todo menos el sexo, la fecha de nacimiento y el país, que siguen contando en las estadísticas de público de las salas (apartado 2.5). El origen de tu visita (apartado 2.4) se queda con la compra.
• Los intentos de compra que no pagaste se quedan sin tu nombre, tu correo ni tu teléfono.
• Las solicitudes de reservado que hiciste desde la web sin entrar en tu cuenta se quedan también sin tus datos, siempre que hubieras verificado tu correo. Si no lo verificaste, no podemos saber que son tuyas y conservan los datos del formulario; si quieres que las borremos, escríbenos a info@ticketverso.com.
• Tus listas de invitados se quedan con tu nombre, tu correo y, si la lista los pidió, los nombres de tus acompañantes, hasta que nos pidas que las borremos, escribiendo a info@ticketverso.com con el código de tu lista (apartado 2.2).
• El texto de las incidencias de soporte y nuestras respuestas se conservan como historial del soporte. Al eliminar la cuenta, se quedan sin tu email.
• Los enlaces que compartiste: las entradas y reservas de otras personas que llegaron por ellos siguen guardando el nombre con el que invitaste.
• Se borran con la cuenta: la lista de correo de las salas, tus prerregistros, los datos del móvil para los avisos, tus preferencias y tu bandeja de avisos.
• Si entraste con Google, tu registro de inicio de sesión en Firebase (tu correo, tu nombre, tu foto y la fecha de tu último acceso). Por ahora no se borra solo al eliminar la cuenta: si quieres que lo borremos, escríbenos a info@ticketverso.com.
• Si entraste con Apple, al eliminar tu cuenta retiramos también el acceso de Ticketverso a tu Apple ID.
• Si gestionas una sala, sus datos no se borran con tu cuenta.
• Los registros técnicos duran sus 7 días y las copias de seguridad, hasta ocho meses. Solo se usan para restaurar el servicio ante un fallo y, si hubiera que restaurar una, volveríamos a aplicar el borrado.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir los que estén mal. Muchos puedes cambiarlos tú en tu perfil.
• Supresión: que los borremos. Borramos lo que no tengamos que guardar. Lo que se queda, y por qué, está en el apartado 5.
• Oposición: que dejemos de usar tus datos en lo que hacemos por interés legítimo: el origen de tu visita (2.4), los informes para la sala (2.5), la seguridad (2.6), el soporte que no trata de una compra (2.8), los componentes de Google de la app (2.10), la cuenta que te crea la sala (2.11), las letras de la web (Bunny Fonts, apartado 3) y lo que queda tras darte de baja del prerregistro o de la lista de una sala (2.3), y la medición de Meta (2.13). Dejaremos de hacerlo salvo que tengamos motivos legítimos imperiosos o lo necesitemos para defendernos ante una reclamación.
• Limitación: que guardemos tus datos sin usarlos: mientras comprobamos si son exactos o si tu oposición tiene razón; si no tuviéramos derecho a tratarlos y prefieres que no los borremos; o si ya no los necesitamos pero tú sí, para una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato que puedas llevar a otro servicio.
• Retirar tu consentimiento cuando quieras (apartado 2.3 y la ubicación del 2.10), sin que afecte a lo que hicimos antes.
• No ser objeto de decisiones automatizadas con efectos sobre ti. No las tomamos (apartado 8).

Cómo ejercerlos. Escríbenos a info@ticketverso.com, mejor desde el correo de tu cuenta o con el número de tu compra. Si no podemos saber que eres tú, te pediremos algo que lo confirme. Te contestamos en un mes como mucho. Si el caso es complicado o recibimos muchas peticiones, podemos alargarlo dos meses más, y te avisaremos dentro del primer mes. Es gratis.

Ante la sala. Para lo que la sala hace con tus datos por su cuenta, puedes dirigirte también a ella. Si nos escribes a nosotros, le pasaremos tu petición.

Reclamar. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. Menores

• Desde los 14 años puedes dar tú mismo tu consentimiento para lo que se basa en él, como la lista de correo de una sala o el prerregistro. Por debajo de 14 años lo tienen que dar tu padre, tu madre o tu tutor (art. 7 LOPDGDD).
• No te pedimos que declares que eres mayor de edad: hay eventos para menores de 18 años. Cada evento dice su edad mínima, y la sala la controla en la puerta.
• Si un evento pide una autorización de los padres, la sala publica el documento en la ficha del evento y lo gestiona ella. Ticketverso no lo recoge.
• Si eres padre, madre o tutor y crees que tenemos datos de un menor de 14 años sin tu permiso, escríbenos a info@ticketverso.com y los borraremos.

8. Decisiones automatizadas y perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma parecida.

Lo más parecido a un perfil son los informes de la sala (apartado 2.5): la sala puede ver cuánto has gastado en sus eventos y si estás entre sus mejores clientes. Con eso no decidimos nada sobre ti de forma automática.

No vendemos tus datos.

9. Cookies

La web de venta y el panel usan dos cookies, las dos nuestras y técnicas: la de la sesión y la de seguridad de los formularios. Duran 120 minutos. Si te opones a la medición de anuncios, guardamos además una tercera, también técnica, que solo lo recuerda. La página principal, ticketverso.es, no usa cookies. El almacenamiento del navegador lo usamos solo para que la web funcione o para recordar lo que eliges tú en el panel. No usamos cookies de análisis ni de publicidad, ni el píxel de Meta ni el de ninguna otra plataforma. Las cookies técnicas no necesitan tu permiso (art. 22.2 LSSI). Tienes el detalle en la política de cookies.

10. Seguridad

Las comunicaciones entre tu navegador o la app y nuestros servidores van cifradas. El acceso a los datos está restringido a quien lo necesita. Hacemos copias de seguridad en un almacenamiento de OVHcloud en la Unión Europea, con acceso restringido.

Ningún sistema es infalible. Si hubiera una brecha que ponga en riesgo tus datos, te lo comunicaremos como exige la ley.

11. Cambios en esta política

Si cambiamos algo importante, por ejemplo si empezamos a tratar tus datos para algo nuevo, lo avisaremos en la web, en la app o por correo antes de que se aplique. Si quieres una versión anterior, pídenosla en info@ticketverso.com.