Este aviso describe cómo TICKETERO LLC trata los datos personales de las personas que usan la aplicación móvil Ticketero Scanner (la "App") para iOS y Android.
TICKETERO LLC, sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos de América, con número de registro L22000479648 ante la División de Corporaciones del Departamento de Estado de Florida, con domicilio en 1101 Brickell Avenue, South Tower, 8th Floor, Miami, Florida 33131, Estados Unidos ("Ticketero", "nosotros").
Correo de contacto para asuntos de privacidad: [email protected].
La App es una herramienta profesional de control de acceso. La usan las personas autorizadas por el organizador de un evento o por el operador de un recinto (el "Organizador") para validar boletos en la entrada: personal de puertas, taquilla y supervisión (el "Operador").
Este aviso aplica únicamente a esas personas y a los datos que la App trata. No aplica a quien compra boletos en un sitio web de Ticketero o de sus clientes: ese tratamiento se rige por el aviso de privacidad del sitio correspondiente.
La App no está dirigida a menores de 18 años y no recabamos datos de menores de forma consciente.
La distinción importa porque determina a quién debe dirigirse cada solicitud:
Si usted es asistente a un evento y quiere ejercer derechos sobre los datos de su boleto, la solicitud corresponde al Organizador. Si nos llega a nosotros, se la trasladamos y se lo comunicamos.
| Categoría | Datos concretos | Finalidad | Base del tratamiento |
|---|---|---|---|
| Identificación del Operador | Nombre, apellidos, correo electrónico, idioma, rol y recintos asignados | Autenticar el acceso a la App y atribuir cada validación a quien la realizó | Ejecución del contrato con el Organizador e interés legítimo en la seguridad del control de acceso |
| Credenciales | Contraseña y PIN almacenados como hash criptográfico (bcrypt), tokens de sesión y su registro de revocación | Verificar identidad y cerrar sesiones comprometidas o duplicadas | Ejecución del contrato y obligación de implantar medidas de seguridad |
| Dispositivo | Identificador único del dispositivo, plataforma, versión del sistema operativo, marca, modelo, tipo, versión de la App, nivel de batería, estado de conexión y marcas de tiempo de actividad y sincronización | Registrar el terminal, permitir que el Organizador lo revoque si se pierde o se sustrae, y mostrar en el panel qué terminales están operativos | Interés legítimo en prevenir el uso no autorizado de terminales de acceso |
| Notificaciones | Token de notificaciones push | Avisos estrictamente operativos: revocación del dispositivo y cierre de sesión cuando el mismo Operador entra en otro terminal | Ejecución del contrato |
| Registros de escaneo | Código del boleto, resultado, tipo y método de la validación, fecha y hora, puerta, dispositivo, Operador y notas | Controlar el acceso al recinto, impedir el uso duplicado de un boleto y dar al Organizador la trazabilidad de sus entradas | Instrucciones del Organizador (actuamos como encargados) |
| Auditoría | Acción realizada, usuario, correo, dirección IP, agente de usuario y marca de tiempo | Investigar incidentes de seguridad y disputas sobre accesos | Interés legítimo y obligación legal de rendición de cuentas |
| Diagnósticos | Descripción del error, versión y compilación de la App, plataforma, modelo y sistema operativo del dispositivo y, cuando el fallo ocurre al comunicarse con nuestro servidor, el punto final llamado y la respuesta recibida | Detectar y corregir fallos | Interés legítimo en mantener el servicio en funcionamiento |
Finalidades secundarias: ninguna. No usamos estos datos para publicidad, mercadotecnia, elaboración de perfiles ni ningún fin ajeno a la operación del control de acceso.
La cámara se usa exclusivamente para leer el código QR impreso o mostrado en el boleto. Las imágenes se procesan en el momento dentro del dispositivo y no se almacenan ni se transmiten: lo único que sale del teléfono es el texto del código leído. El lector NFC funciona igual y solo lee el identificador de una pulsera o tarjeta de acceso.
El acceso rápido con biometría lo realiza íntegramente el sistema operativo del dispositivo. La App solo recibe del sistema una respuesta afirmativa o negativa. Ticketero nunca recibe, procesa ni almacena datos biométricos, ni plantillas ni identificadores derivados de ellos.
Para permitir el escaneo sin conexión a internet, la App guarda localmente una copia de los boletos del evento y la puerta en turno, y de las validaciones pendientes de sincronizar. Esa base local está cifrada con AES-256 (SQLCipher). Las credenciales de sesión se guardan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android).
Todo ello se elimina al cerrar sesión y al desinstalar la App.
No existen más destinatarios.
Los servidores y la base de datos de Ticketero están ubicados en Estados Unidos de América. Si usted usa la App desde otro país, sus datos se transfieren y se tratan allí.
| Dato | Plazo |
|---|---|
| Cuenta del Operador | Mientras esté activa. Tras su desactivación, hasta 24 meses, salvo obligación legal de conservarla más tiempo |
| Registro del dispositivo | Mientras el dispositivo esté dado de alta. Tras su revocación, hasta 24 meses |
| Token de notificaciones push | Hasta que el dispositivo se revoque, el token cambie o se desinstale la App |
| Registros de escaneo y auditoría | Los determina el Organizador, que es su responsable. A falta de instrucción suya, los conservamos 24 meses |
| Diagnósticos de errores | 90 días |
| Datos en el dispositivo | Hasta cerrar sesión o desinstalar la App |
Aplicamos medidas administrativas, técnicas y físicas razonables y proporcionadas al riesgo:
Ninguna medida elimina por completo el riesgo. Si ocurre una vulneración de seguridad que afecte datos personales, notificaremos a los afectados y a las autoridades competentes conforme a la ley aplicable, incluidos el artículo 501.171 de los Estatutos de Florida, el Reglamento General de Protección de Datos cuando resulte aplicable y la legislación mexicana en la materia.
Usted puede solicitar el Acceso a sus datos personales, su Rectificación cuando sean inexactos, su Cancelación cuando considere que no se requieren para las finalidades de este aviso, y Oponerse a su tratamiento por una causa legítima. También puede revocar el consentimiento que en su caso nos haya otorgado y limitar el uso o divulgación de sus datos.
Envíe su solicitud a [email protected] indicando: su nombre y un medio para comunicarle la respuesta, copia de un documento que acredite su identidad (o la representación legal, en su caso), la descripción clara de los datos y del derecho que ejerce, y cualquier elemento que facilite localizar sus datos.
Responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si su solicitud recae sobre datos cuyo responsable es el Organizador, se la trasladaremos y se lo haremos saber. Puede acudir ante la autoridad mexicana competente en materia de protección de datos si considera que su derecho no fue atendido.
Cuando el Reglamento General de Protección de Datos o la normativa británica equivalente resulten aplicables, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo. Tiene además derecho a presentar una reclamación ante la autoridad de control de su país de residencia.
Si reside en California, la CCPA, en su versión reformada por la CPRA, le reconoce el derecho a saber qué datos personales tratamos y de dónde provienen, a solicitar su eliminación o corrección, a optar por no participar en su "venta" o "compartición", y a limitar el uso de datos personales sensibles. Ejercer cualquiera de estos derechos no dará lugar a trato discriminatorio.
Declaramos expresamente que no vendemos ni compartimos datos personales en el sentido de esa ley, y que no tratamos datos personales sensibles para inferir características. Residentes de Virginia, Colorado, Connecticut, Utah, Texas, Florida y otros estados con legislación equivalente disponen de derechos sustancialmente iguales, que atendemos por el mismo canal.
En la terminología de la CCPA, las categorías que tratamos son: identificadores (nombre, correo, identificador de dispositivo, dirección IP), información de actividad en red (registros de uso y auditoría) e información profesional o de empleo (rol y recintos asignados). No tratamos información precisa de geolocalización, datos biométricos, contenido de comunicaciones, información financiera ni datos de salud. Todas ellas se obtienen directamente de usted o del Organizador que le dio de alta.
Las cuentas de Operador no se crean desde la App: las da de alta el Organizador desde su panel de administración, y desde ahí puede desactivarlas, lo que impide de inmediato iniciar sesión. Por eso la App no incluye un botón de autorregistro ni de eliminación de cuenta.
Si quiere que su cuenta se elimine y el Organizador no atiende su solicitud, escríbanos a [email protected] y la tramitaremos conforme al apartado 13.1.
Escriba a [email protected]. Verificaremos su identidad antes de responder, para no entregar datos a quien no corresponde. El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos que fije la ley aplicable a su caso y, en ausencia de plazo legal, dentro de los 30 días naturales siguientes.
Podemos actualizar este aviso. La fecha de la última actualización aparece al inicio. Si el cambio es sustancial, lo comunicaremos dentro de la App antes de que surta efecto. Puede solicitarnos una versión anterior escribiendo a nuestro correo de privacidad.
Este aviso se rige por las leyes del Estado de Florida, Estados Unidos de América, sin perjuicio de los derechos que la legislación de su país de residencia le reconozca de forma imperativa.
TICKETERO LLC
1101 Brickell Avenue, South Tower, 8th Floor
Miami, Florida 33131, Estados Unidos
[email protected]