Política de privacitat

1. Responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través de la plataforma Tickfy.

Responsable de los tratamientos propios de la plataforma:

HIOPOS CLOUD SERVICES, SLU
CIF: B25848953
Domicilio: C/ VIOLANT D'HONGRIA, 1 BAJO, 25005 Lleida, España
Correo electrónico: info@hiopos.cloud

Cuando un usuario adquiera entradas para un evento publicado en la plataforma, determinados datos podrán ser tratados por el organizador del evento en calidad de responsable independiente del tratamiento, según se explica en la presente política.

2. Qué datos recopilamos

Podemos recopilar las siguientes categorías de datos:

Datos identificativos

• Nombre y apellidos.
• Documento identificativo cuando sea requerido.
• Nombre de usuario.

Datos de contacto

• Correo electrónico.
• Número de teléfono.

Datos de compra

• Entradas adquiridas.
• Historial de pedidos.
• Importe de las operaciones.
• Estado de pagos y devoluciones.

Datos técnicos

• Dirección IP.
• Identificadores de dispositivo.
• Navegador utilizado.
• Sistema operativo.
• Registros de actividad.
• Cookies y tecnologías similares.

Datos de acceso y validación

• Códigos QR.
• Registros de acceso al evento.
• Información de validación de entradas.

No almacenamos los datos completos de tarjetas bancarias utilizadas en los pagos.

3. Finalidades de los tratamientos realizados por HIOPOS CLOUD SERVICES, SLU

HIOPOS CLOUD SERVICES, SLU trata datos personales para las siguientes finalidades:

Gestión de cuentas de usuario

• Registro de usuarios.
• Autenticación.
• Gestión de perfiles.
• Recuperación de contraseñas.

Prestación de la plataforma

• Gestión técnica del servicio.
• Emisión de entradas.
• Control de accesos.
• Atención al cliente.
• Resolución de incidencias.

Procesamiento de operaciones

• Gestión administrativa de compras.
• Verificación de transacciones.
• Prevención de fraude.
• Gestión de reembolsos cuando proceda.

Seguridad

• Protección de sistemas.
• Prevención de accesos no autorizados.
• Detección de actividades fraudulentas.

Cumplimiento legal

• Obligaciones fiscales.
• Obligaciones contables.
• Requerimientos judiciales o administrativos.

Mejora de los servicios

• Estadísticas agregadas.
• Análisis de rendimiento.
• Desarrollo de nuevas funcionalidades.

4. Tratamientos realizados por los organizadores de eventos

Los organizadores que utilizan Tickfy pueden tratar datos personales de asistentes y compradores para:

• Gestionar la asistencia al evento.
• Controlar accesos.
• Gestionar incidencias relacionadas con el evento.
• Cumplir obligaciones legales aplicables.
• Realizar comunicaciones relacionadas con el evento adquirido.

Respecto de dichos tratamientos, el organizador actúa como responsable del tratamiento.

HIOPOS CLOUD SERVICES, SLU podrá actuar como encargado del tratamiento cuando procese dichos datos por cuenta del organizador para prestar los servicios contratados.

La identidad y datos de contacto del organizador estarán disponibles en la página correspondiente a cada evento y en el comprobante de compra.

5. Bases jurídicas del tratamiento

Tratamos los datos personales sobre las siguientes bases legales:

Ejecución de un contrato

Para:

• Crear cuentas de usuario.
• Gestionar compras.
• Emitir entradas.
• Prestar servicios contratados.

Cumplimiento de obligaciones legales

Para:

• Obligaciones fiscales.
• Obligaciones contables.
• Prevención del fraude.
• Requerimientos legales.

Interés legítimo

Para:

• Garantizar la seguridad de la plataforma.
• Mejorar nuestros servicios.
• Proteger nuestros sistemas frente a usos indebidos.

Consentimiento

Cuando sea necesario para:

• Cookies no esenciales.
• Comunicaciones comerciales.
• Funcionalidades opcionales que requieran autorización expresa.

6. Conservación de los datos

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

Posteriormente podrán mantenerse bloqueados durante los plazos exigidos por la legislación aplicable para atender posibles responsabilidades legales.

Los registros relacionados con transacciones económicas podrán conservarse durante los plazos establecidos por la normativa fiscal y mercantil vigente.

7. Destinatarios de los datos

Los datos podrán ser comunicados o puestos a disposición de:

Organizadores de eventos

Cuando resulte necesario para la gestión del evento adquirido.

Proveedores tecnológicos

Proveedores de:

• Infraestructura cloud.
• Hosting.
• Correo electrónico.
• Sistemas de monitorización.
• Soporte técnico.

Todos ellos actuarán bajo contratos que garanticen el cumplimiento del Reglamento General de Protección de Datos.

Entidades financieras y proveedores de pago

Para procesar operaciones económicas y prevenir el fraude.

Administraciones públicas y autoridades competentes

Cuando exista obligación legal o requerimiento válido.

No vendemos datos personales ni los cedemos a terceros para sus propios fines publicitarios.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden encontrarse fuera del Espacio Económico Europeo.

En tales casos aplicaremos las garantías adecuadas previstas por el Reglamento (UE) 2016/679, incluyendo:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Decisiones de adecuación.
• Cualquier otro mecanismo legalmente válido.

9. Derechos de los interesados

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.

Para ello puede contactar con:

info@hiopos.cloud

Cuando la solicitud se refiera a tratamientos realizados directamente por un organizador, podremos redirigir la solicitud al responsable correspondiente.

10. Derecho a reclamar

Si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

https://www.aepd.es

11. Medidas de seguridad

HIOPOS CLOUD SERVICES, SLU aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:

• Accesos no autorizados.
• Alteración.
• Pérdida.
• Divulgación indebida.
• Destrucción accidental o ilícita.

Las medidas implantadas se revisan periódicamente atendiendo a la evolución tecnológica y al riesgo asociado a cada tratamiento.

12. Modificaciones de esta política

Podremos actualizar la presente Política de Privacidad cuando resulte necesario por cambios legales, técnicos o de negocio.

La versión vigente será siempre la publicada en esta página.