1. Responsable del tratamiento
- Identidad: PilloTicket
- NIF: ES20455105D
- Domicilio: Carrer Montesa 15, Piso 2, Puerta 10, 46800 Xàtiva (Valencia), España
- Email: info@pilloticket.com
- Teléfono: 960 382 382
2. Datos que recabamos
En función del servicio que utilice, podemos tratar las siguientes categorías de datos:
- Identificativos: nombre, apellidos, email, teléfono.
- Compra: datos del pedido y de la entrada, importe, eventos adquiridos.
- De pago: los datos de tarjeta se introducen directamente en la pasarela del proveedor de pagos (Stripe / Paycomet) certificada PCI-DSS. PilloTicket NO almacena el número completo ni el CVV.
- De navegación: dirección IP, identificadores de dispositivo, cookies (ver Política de Cookies).
- Comunicaciones: mensajes que nos envíe a través del email o formularios.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestionar la compra y entrega de entradas | Ejecución de contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones legales (facturación, fiscalidad) | Obligación legal (art. 6.1.c RGPD) |
| Prevenir fraude y garantizar la seguridad | Interés legítimo (art. 6.1.f RGPD) |
| Enviar comunicaciones comerciales sobre nuevos eventos | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
| Análisis estadístico anónimo de uso | Interés legítimo (art. 6.1.f RGPD) |
4. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa.
- Datos del pedido y facturación: mientras el tiempo legalmente exigido para conservar documentos contables y fiscales (mínimo 6 años, art. 30 Código de Comercio).
- Datos para envío comercial: hasta que el Usuario revoque el consentimiento.
- Datos de navegación y cookies: ver Política de Cookies.
5. Destinatarios y encargados de tratamiento
Sus datos podrán ser comunicados a:
- Promotor del evento que adquiere usted (datos identificativos y del pedido) para que pueda ejecutar el control de acceso.
- Proveedores de pago: Stripe Payments Europe Ltd. y/o Paycomet S.L., certificados PCI-DSS.
- Proveedores de email transaccional: Resend.
- Proveedores de SMS: Altiria TIC S.L.
- Almacenamiento en la nube: Cloudflare R2.
- Administraciones públicas cuando exista obligación legal.
Algunos de estos proveedores pueden tratar datos en países fuera del Espacio Económico Europeo. En estos casos se garantizan las salvaguardas adecuadas (cláusulas tipo de la Comisión Europea o decisiones de adecuación).
6. Derechos del Usuario
Conforme al RGPD, usted tiene derecho a:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión de los datos cuando ya no sean necesarios.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos a otro responsable.
- Retirar el consentimiento prestado, sin efectos retroactivos.
Para ejercer estos derechos, envíe un email a info@pilloticket.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
PilloTicket aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos: cifrado en tránsito (TLS), control de accesos, copias de seguridad periódicas y evaluación continua de riesgos.
8. Menores de edad
El uso de la Plataforma está reservado a mayores de 14 años. Los eventos pueden tener restricciones de edad propias (+16, +18) que se indican en la ficha del evento; el cumplimiento de dichas restricciones corresponde al Usuario y al Promotor.
9. Modificaciones
Esta Política de Privacidad puede ser actualizada para adaptarse a cambios normativos o de funcionamiento. La versión vigente es la publicada en la Plataforma; los cambios sustanciales se notificarán al Usuario por email.