1. Responsable del Tratamiento
- Denominación social
- GAUTICKET SOCIEDAD LIMITADA
- NIF
- B26809194
- Domicilio social
- Calle Uribitarte n. 8, entreplanta derecha, 48001 Bilbao (Bizkaia)
- Email de privacidad
- privacidad@gauticket.com
2. Datos Personales que Tratamos
Recopilamos los datos necesarios para prestar nuestros servicios de venta y gestión de entradas. Los campos pueden variar según el evento, el producto, el promotor y las obligaciones aplicables. Dependiendo del uso que hagas de la plataforma, podremos tratar las siguientes categorías:
- Datos identificativos: nombre, apellidos y, solo cuando resulte necesario o el evento lo exija, DNI o documento equivalente.
- Datos de contacto: correo electrónico y, solo cuando se solicite en un flujo concreto, teléfono, código postal o dirección postal.
- Datos de la transacción: historial de compras, entradas, identificadores de reserva, referencias de pago y estado de cobro. No almacenamos datos completos de tarjeta.
- Datos de facturación: datos fiscales necesarios para emitir facturas o atender obligaciones contables.
- Datos de soporte y reclamaciones: comunicaciones, referencias de compra, incidencias, devoluciones, cobros y documentación aportada para resolver el caso.
- Datos de preferencias y uso: eventos visitados, listas de espera, interacciones con comunicaciones o campañas cuando exista base legal.
- Datos derivados de cookies o tecnologías similares según tu configuración de consentimiento.
- Datos técnicos y de seguridad: dirección IP, identificadores técnicos, registros de errores y actividad necesaria para prevenir fraude o abuso.
3. Finalidades del Tratamiento
Utilizamos tus datos personales para garantizar una experiencia segura y personalizada en GauTicket. Las principales finalidades son:
- Gestionar la compra y entrega de entradas, incluyendo el envío de confirmaciones y accesos digitales.
- Gestionar el acceso a eventos y verificar tu identidad en el punto de control.
- Prestar soporte al cliente y atender solicitudes, incidencias o devoluciones.
- Enviar comunicaciones operativas sobre cambios en eventos, recordatorios o incidencias logísticas.
- Informarte sobre eventos similares o promociones siempre que exista base legal para ello.
- Prevenir el fraude y garantizar la seguridad de la plataforma.
- Cumplir con obligaciones legales, fiscales y contables aplicables a la actividad.
- Gestionar consentimientos de cookies y preferencias no esenciales cuando los hayas configurado.
4. Base Legítima del Tratamiento
Tratamos tus datos personales con fundamento en las bases legales previstas en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Ejecución de un contrato: cuando gestionamos tus compras, reservas o accesos a eventos.
- Cumplimiento de obligaciones legales: requisitos fiscales, contables y de seguridad pública.
- Consentimiento: para el envío de comunicaciones comerciales o la instalación de cookies no esenciales.
- Interés legítimo: para prevenir fraude, mantener la seguridad, resolver incidencias, mejorar servicios con datos no invasivos o defender reclamaciones, ponderando siempre tus derechos.
5. Destinatarios y Encargados de Tratamiento
Compartimos datos únicamente cuando es necesario para prestar el servicio, cumplir obligaciones legales o atender una solicitud. Según el caso, el tercero puede actuar como encargado de tratamiento, responsable independiente o corresponsable; aplicamos el contrato o base jurídica que corresponda.
- Proveedores de pago y antifraude (por ejemplo, Redsys) para procesar cobros de forma segura.
- Proveedores de email, hosting, infraestructura, monitorización y soporte técnico necesarios para operar la plataforma y enviar comunicaciones transaccionales.
- Organizadores, salas, promotores o colaboradores cuando resulte necesario para gestionar accesos, validar entradas, resolver incidencias o aplicar condiciones específicas del evento.
- Servicios de analítica, experiencia de usuario, atribución RRPP o marketing activados únicamente cuando exista consentimiento o base legal aplicable.
- Administraciones públicas, fuerzas y cuerpos de seguridad o autoridades judiciales cuando exista obligación legal.
6. Transferencias Internacionales
Algunos proveedores tecnológicos pueden estar ubicados o prestar soporte fuera del Espacio Económico Europeo. Cuando esto ocurra, aplicaremos las garantías previstas por la normativa de protección de datos.
- Proveedoras ubicadas en Estados Unidos adheridas a marcos de adecuación reconocidos por la Comisión Europea (por ejemplo, Data Privacy Framework).
- Cláusulas contractuales tipo aprobadas por la Comisión Europea cuando no exista decisión de adecuación.
- Evaluaciones de impacto y medidas adicionales de seguridad cuando resulte necesario.
7. Derechos de las Personas Usuarias
Puedes ejercer en cualquier momento tus derechos relacionados con la protección de datos. Para hacerlo, escríbenos a privacidad@gauticket.com indicando el derecho que deseas ejercer y adjuntando una copia de un documento identificativo.
- Acceso: conocer qué datos tratamos y obtener copia de los mismos.
- Rectificación: solicitar la actualización o corrección de datos inexactos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Limitación: restringir el tratamiento en determinados supuestos previstos por la ley.
- Portabilidad: recibir tus datos en un formato estructurado o solicitar su transmisión a otro responsable.
- Oposición: oponerte al tratamiento basado en interés legítimo o recibir comunicaciones comerciales.
- Retirada del consentimiento: revocar en cualquier momento los consentimientos otorgados sin afectar a la licitud del tratamiento previo.
8. Plazos de Conservación
Los datos se conservan únicamente durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y con las obligaciones legales aplicables.
- Datos de transacciones: hasta 6 años para cumplir con obligaciones mercantiles y fiscales.
- Datos asociados a incidencias, atención al cliente o reclamaciones: durante la tramitación del caso y, después, hasta que prescriban las acciones legales correspondientes.
- Datos utilizados con fines comerciales: hasta que retires tu consentimiento o solicites su supresión.
- Sesiones del portal "Mis entradas": hasta la expiración técnica configurada o cierre de sesión.
- Registros de consentimiento de cookies: 24 meses.
9. Contacto de privacidad
Para cualquier consulta sobre protección de datos, privacidad o ejercicio de derechos, utiliza privacidad@gauticket.com.
Si GauTicket designa formalmente una persona delegada de protección de datos o habilita un canal adicional, esta política se actualizará.
10. Derecho a Reclamar ante la AEPD
Si consideras que tus derechos no han sido atendidos adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Puedes obtener más información en www.aepd.es o dirigiéndote a la sede en C/ Jorge Juan, 6, 28001 Madrid.
- AEPD - Agencia Española de Protección de Datos
- C/ Jorge Juan, 6, 28001 Madrid
- Sede electrónica: https://sedeagpd.gob.es
11. Actualizaciones de esta Política
Revisamos periódicamente esta política para mantenerla alineada con los cambios legales, tecnológicos o de negocio. Publicaremos la última versión en esta página indicando la fecha de actualización.
Cuando la modificación implique cambios sustanciales, te informaremos por correo electrónico o mediante avisos destacados en la plataforma.