Política de Privacidad

En Ticketo, operada por [RAZÓN SOCIAL] (CUIT [CUIT]), protegemos tus datos personales conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina y su normativa complementaria. Esta política explica qué datos recolectamos, con qué fin y cuáles son tus derechos.

1. Datos que recolectamos

• De cuenta: nombre, correo electrónico y contraseña (que se guarda cifrada con hash, nunca en texto plano).
• De compra: nombre, email y teléfono del comprador; datos del pago procesados por Mercado Pago (Ticketo no almacena los datos de tu tarjeta).
• De control de acceso: en eventos con lista de invitados, el DNI se almacena hasheado (no en claro); solo se guardan los últimos dígitos enmascarados para el cruce en puerta.
• Técnicos: dirección IP, tipo de navegador y registros de actividad, para seguridad y prevención de fraude.

2. Para qué los usamos

• Procesar compras, emitir y entregar las entradas.
• Validar el acceso a los eventos (escaneo de QR).
• Enviar comunicaciones transaccionales (confirmaciones, entradas).
• Prevenir fraude y garantizar la seguridad de la plataforma.
• Cumplir obligaciones legales y contables.

3. Con quién los compartimos

Compartimos datos únicamente con proveedores necesarios para el Servicio:

• Mercado Pago — procesamiento de pagos.
• Resend — envío de correos electrónicos transaccionales.
• El organizador del evento al que comprás — recibe los datos necesarios para gestionar tu asistencia.
• Proveedores de infraestructura (hosting) bajo deber de confidencialidad.

No vendemos tus datos personales a terceros.

4. Conservación

Conservamos los datos mientras tu cuenta esté activa y por los plazos legales aplicables (contables, fiscales y de prevención de fraude). Luego se eliminan o anonimizan.

5. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), hash de contraseñas y de DNI, cifrado de tokens de pago, acceso restringido y backups cifrados.

6. Tus derechos

Tenés derecho a acceder, rectificar, actualizar y suprimir tus datos personales. Para ejercerlos, escribinos a [EMAIL DE CONTACTO]. El titular de los datos podrá ejercer en forma gratuita el derecho de acceso a intervalos no inferiores a seis meses (art. 14, Ley 25.326).

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias respecto del incumplimiento de la normativa de protección de datos personales.

7. Cambios

Podemos actualizar esta política; la versión vigente es la publicada aquí, con su fecha de última actualización.

8. Contacto

Responsable del tratamiento: [RAZÓN SOCIAL]. Consultas sobre privacidad: [EMAIL DE CONTACTO].