Política de Privacidad
Aquí explicamos qué datos personales tratamos, para qué y cuáles son tus derechos, conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021.
Última actualización:
Borrador pendiente de revisión legal. Este texto es una versión preliminar y puede cambiar antes de su publicación definitiva.
En esta página
1. Responsable del tratamiento
El responsable de tus datos es [Razón social], con RUC [RUC] y domicilio en [Dirección], República de Panamá. Contacto: [Correo de privacidad].
[Nombre del oficial de protección de datos, si se designa.]
Cuando compras una entrada, el organizador del evento recibe los datos necesarios para gestionar tu acceso y los trata como responsable de su evento.
2. Qué datos recogemos
Solo pedimos los datos que necesitamos:
- Cuenta: nombre, nombre de usuario, correo y contraseña (guardada cifrada de forma irreversible), o los datos básicos de tu cuenta de Google si entras con ella.
- Compra: nombre, correo y teléfono del comprador, nombres de los acompañantes, entradas, importes y estado del pago. De la pasarela recibimos una referencia del pago, nunca el número completo de tu tarjeta.
- Acceso al evento: fecha, hora y resultado de la validación de cada entrada.
- Datos técnicos: dirección IP, navegador, dispositivo y registros de errores y de seguridad.
- Uso de la plataforma: páginas visitadas e interacciones, para medir y mejorar el servicio.
- Soporte: los mensajes que nos envías.
3. Para qué los usamos
Usamos tus datos para:
- Procesar tu compra, emitir tus entradas y enviártelas por correo.
- Validar tu acceso en la puerta del evento.
- Gestionar tu cuenta y atender tus consultas.
- Prevenir fraude y proteger la plataforma.
- Cumplir obligaciones legales, contables y fiscales.
- Mejorar el servicio con estadísticas de uso.
- Enviarte novedades y promociones, solo si lo aceptas; puedes darte de baja en cualquier momento.
4. Base legal y consentimiento
Tratamos tus datos con tu consentimiento, que das de forma informada al crear tu cuenta o completar una compra después de conocer esta política. También los tratamos cuando es necesario para cumplir el contrato de compra o una obligación legal, en los casos en que la Ley 81 lo permite sin consentimiento.
Puedes retirar tu consentimiento en cualquier momento. Retirarlo no afecta a lo tratado antes, pero puede impedirnos darte servicios que dependen de esos datos.
5. Con quién los compartimos
No vendemos tus datos. Solo los entregamos a las autoridades cuando una ley o una orden judicial lo exija.
Los compartimos con el organizador del evento que compras y con proveedores que nos prestan servicios bajo contrato y siguiendo nuestras instrucciones:
- Vercel: alojamiento de la plataforma.
- Neon: base de datos.
- Upstash: caché y control de abusos.
- Resend: envío de correos.
- Cloudflare: almacenamiento de archivos, red, seguridad y verificación antibots.
- PostHog: analítica de uso.
- Sentry: monitoreo de errores.
- Yappy y PagueloFacil: procesamiento de pagos.
- Apple y Google: solo si añades tu entrada a Apple Wallet o Google Wallet.
- [Revisar y completar la lista de proveedores antes de publicar.]
6. Transferencias internacionales
Varios de estos proveedores guardan los datos fuera de Panamá, principalmente en Estados Unidos [Confirmar regiones de cada proveedor].
Solo transferimos datos a países u organizaciones con un nivel de protección equivalente o superior al panameño, o con las garantías contractuales o el consentimiento que exige la Ley 81 [Confirmar acuerdos de tratamiento de datos firmados con cada proveedor].
7. Cuánto tiempo los conservamos
Los datos de tu cuenta, mientras la mantengas activa. Los de compras, durante el plazo que exigen las normas contables y fiscales [Confirmar plazo legal aplicable]. Los registros técnicos, durante [Plazo de registros técnicos].
Al vencer esos plazos los eliminamos o los anonimizamos.
8. Tus derechos
La Ley 81 te reconoce los derechos de:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir los datos inexactos o incompletos.
- Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: negarte a un tratamiento concreto por motivos fundados.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
9. Cómo ejercer tus derechos
Escríbenos a [Correo de privacidad] indicando qué derecho quieres ejercer y adjuntando un documento que acredite tu identidad. No tiene costo.
Responderemos dentro de los plazos del Decreto Ejecutivo 285 de 2021 [Confirmar plazos de respuesta por cada derecho].
Si no quedas conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
10. Seguridad
Protegemos tus datos con cifrado en tránsito, contraseñas cifradas de forma irreversible, accesos limitados por rol y registros de auditoría. Los pagos los procesan pasarelas especializadas.
Si ocurre una brecha de seguridad que afecte a tus datos, te lo comunicaremos a ti y a la autoridad en los plazos que fija la normativa.
12. Menores de edad
OndaPass no está dirigida a menores para crear cuentas ni comprar. Si compras entradas para menores, eres tú quien facilita sus datos y declaras tener autorización de su padre, madre o tutor.
13. Cambios en esta política
Si cambiamos esta política publicaremos la nueva versión con su fecha y te avisaremos de los cambios importantes.
14. Contacto
[Razón social] · RUC [RUC] · [Dirección] · [Correo de privacidad]