Política de privacidad

El responsable del tratamiento es HDN BUILDING LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contacto para los datos personales: contact@shotevents.fr. No se ha designado ningún delegado de protección de datos.

Organizadores. Para la venta de una entrada y el control de acceso a un evento, ShotEvents y el organizador del evento son corresponsables del tratamiento (artículo 26 del RGPD). En concreto: ShotEvents proporciona la herramienta, recoge los datos del pedido y garantiza la seguridad y la lucha contra el fraude; el organizador determina el evento y sus condiciones de acceso y utiliza la lista de asistentes para organizarlo. ShotEvents responde de la información a las personas sobre la venta y del servicio de ejercicio de derechos; el organizador responde de sus usos propios (información a los asistentes, relaciones posteriores al evento). Usted puede ejercer sus derechos ante cualquiera de los dos. El organizador es el único responsable de sus propios tratamientos (por ejemplo, sus envíos de información después del evento o sus píxeles de seguimiento). [por verificar: POR EL ABOGADO: calificación como corresponsabilidad o como responsables distintos]

• Cuenta: nombre, apellidos, dirección de correo electrónico, contraseña (conservada de forma cifrada irreversible), fecha de nacimiento (para reservar el acceso a los eventos sujetos a una edad mínima), ciudad y teléfono si los indica, preferencias de comunicación.
• Pedidos y entradas: eventos y entradas adquiridos, importes, código promocional utilizado, identificadores de pago facilitados por nuestro proveedor. No recibimos ni conservamos el número de su tarjeta.
• Control de acceso: identificador de la entrada, fecha y hora de la lectura, resultado (aceptada, ya utilizada, rechazada) y agente que realizó el control.
• Uso del servicio: favoritos, organizadores seguidos, búsquedas, mensajes enviados a la asistencia.
• Datos técnicos y de seguridad: dirección IP, tipo de dispositivo y de navegador, sesiones de conexión, registros de acciones sensibles, contadores de limitación de frecuencia.
• Organizadores: identidad de la estructura, justificantes transmitidos a nuestro proveedor de servicios de pago para la verificación, número de recibo de empresario de espectáculos, datos de contacto de soporte.
• Vendedores de entradas en reventa: identidad verificada por nuestro proveedor de servicios de pago, datos de pago.

El código QR de una entrada no contiene ningún dato personal: solo un identificador opaco.

Al término de estos plazos, los datos se suprimen o se anonimizan. Puede solicitar una supresión anticipada (véanse sus derechos). [por verificar: las purgas automáticas deben estar implantadas antes de publicar estos plazos]

Para organizar su evento y controlar los accesos, el organizador accede a los datos de los asistentes a su evento: nombre, apellidos, dirección de correo electrónico, entradas, estado de entrada, respuestas a las preguntas que ha formulado. Se compromete a utilizarlos únicamente para ese evento, a protegerlos y a no contactarle con fines comerciales sin su consentimiento. Las líneas generales del acuerdo que nos vincula con el organizador son las siguientes: cada uno cumple el RGPD en lo que le corresponde; ShotEvents pone a su disposición el servicio de ejercicio de derechos; el organizador le informa de sus usos propios; cada uno notifica al otro cualquier violación de datos que le afecte.

No vendemos sus datos. También pueden comunicarse a las autoridades habilitadas, previo requerimiento legal.

Traducción automática. Los organizadores redactan sus eventos en un idioma; nosotros los hacemos traducir automáticamente a los demás idiomas de la Plataforma. A los servicios de traducción solo se envía el texto del evento. Ese texto puede contener nombres de artistas o datos de contacto profesionales: pedimos a los organizadores que no incluyan en él datos personales de terceros. Los servicios de traducción no tienen derecho a utilizar esos textos para entrenar sus modelos. [por verificar: en el contrato con Alibaba Cloud]

Algunos de nuestros proveedores están establecidos, en todo o en parte, fuera de la Unión Europea. Solo transferimos datos a ellos cuando el Reglamento (RGPD, capítulo V) lo permite:

• Estados Unidos (Vercel, Stripe, Resend y, en su caso, Neon): decisión de adecuación de la Comisión Europea para las empresas certificadas en el Marco de Privacidad de Datos UE–EE. UU. o, en su defecto, cláusulas contractuales tipo de la Comisión Europea, acompañadas de medidas complementarias. [por verificar: para cada proveedor: certificación vigente y contrato de encargo del tratamiento firmado]
• Singapur (Alibaba Cloud, traducción automática de los textos de los eventos, espacio de trabajo situado en Singapur): que sepamos, no existe una decisión de adecuación de la Comisión Europea; la transferencia se rige por las cláusulas contractuales tipo de la Comisión, tras analizar los riesgos de la transferencia.

Puede obtener una copia de las garantías aplicables escribiéndonos a contact@shotevents.fr. Los datos de la Plataforma se alojan en la siguiente región: Unión Europea (Fráncfort, Alemania – Neon, en Amazon Web Services).

Usted tiene derecho de acceso, rectificación, supresión, limitación, oposición (en particular a la prospección y a los tratamientos basados en el interés legítimo) y portabilidad de sus datos, así como el derecho a retirar su consentimiento en cualquier momento y a establecer directrices sobre el destino de sus datos después de su fallecimiento.

Para ejercerlos: escriba a contact@shotevents.fr o utilice el formulario de contacto eligiendo el asunto «Mis datos personales». Podemos pedirle un documento acreditativo de identidad en caso de duda razonable. Respondemos en el plazo de un mes, prorrogable por dos meses más en las solicitudes complejas.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (nueva pestaña).

• Conexión cifrada (HTTPS) y cookies de sesión protegidas.
• Contraseñas conservadas de forma cifrada irreversible.
• Derechos de acceso limitados por rol; cada organizador accede únicamente a sus propios eventos.
• Registro de acciones sensibles, limitación del número de intentos, entradas con código QR opaco.

En caso de violación de datos que pueda entrañar un riesgo para sus derechos, la notificamos a la CNIL en un plazo de 72 horas y, cuando la ley lo exige, a las personas afectadas.

Debe tener 15 años cumplidos para crear una cuenta por sí mismo. Por debajo de los 15 años, se requiere el consentimiento de quien ejerza la patria potestad. No recogemos a sabiendas datos de menores de 15 años sin ese consentimiento. En los eventos reservados a mayores de edad, su fecha de nacimiento sirve para controlar la edad. [por verificar: POR EL ABOGADO: mecanismo de consentimiento parental]

No se adopta ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado. Nuestras limitaciones contra el abuso (número de intentos, cantidades por pedido) tienen fines de seguridad y pueden levantarse a petición suya. La traducción automática afecta a textos de eventos, no a personas. Solo recibe mensajes promocionales con su consentimiento por separado, distinto de la aceptación de las condiciones y de las cookies, y retirable con un clic en cada mensaje.

Las cookies y los rastreadores se describen en la política de cookies. Puede modificar sus opciones en cualquier momento mediante «Gestionar cookies», al final de la página.

Esta política puede cambiar. La fecha de la versión en vigor figura en la parte superior de la página; en caso de cambio sustancial, se lo comunicaremos.