Política de Tratamiento de Datos Personales
Borrador pendiente de revisión jurídica. Este texto fue redactado por el equipo de producto con base en la Ley 1581 de 2012 y el Decreto 1074 de 2015, y aún no ha sido revisado ni firmado por un abogado. No lo consideres definitivo.
Este identificador es el que queda archivado como prueba cuando aceptas la casilla al pagar. Si el contenido de esta página cambia de forma sustancial, el identificador sube de versión y esta queda archivada.
Esta política explica qué datos personales tratamos, con qué finalidad, quién más los recibe y cómo puedes ejercer tus derechos, en cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 y de las demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es [RAZÓN SOCIAL — PENDIENTE], sociedad domiciliada en [DOMICILIO — PENDIENTE], con dirección en [DIRECCIÓN — PENDIENTE], teléfono [TELÉFONO — PENDIENTE] y correo electrónico de atención al titular hola@bcapitaltechno.com. Mientras un dato aparezca entre corchetes está pendiente de confirmación por parte de la operadora, y esta política no se considera completa: el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 exige identificar plenamente al responsable.
2. A quién y a qué aplica
Aplica a quienes crean una cuenta, compran entradas o productos, publican o compran entradas en el mercado de reventa, transfieren entradas, se suscriben al boletín, dejan sus datos como promotores o simplemente navegan por el sitio. Aplica al sitio web y a la aplicación móvil.
3. Qué datos recogemos
Solo recogemos los datos que cada función necesita para funcionar. Estas son todas las categorías, sin excepción:
- Datos de tu cuenta
- Correo electrónico, nombre y foto de perfil si la agregas. La autenticación la gestiona nuestro proveedor de identidad, que también guarda tus credenciales o tu inicio de sesión con Google o Apple.
- Datos de los asistentes
- Por cada entrada: nombre, número de documento, correo electrónico y, opcionalmente, teléfono móvil. El número de documento es indispensable para la entrada nominal y para el control de acceso antifraude en la puerta.
- Datos de pago
- Enviamos tu nombre, correo y número de documento a la pasarela de pagos para que procese la transacción, y guardamos la referencia, el estado, el método y el monto. Nunca almacenamos el número completo de tu tarjeta ni su código de seguridad: esos datos los captura y custodia la pasarela.
- Datos de envío de la tienda
- Nombre de quien recibe, número de documento, teléfono, departamento, ciudad, dirección y las indicaciones que agregues. Los conservamos en tu libreta de direcciones si decides guardarlos.
- Datos de facturación electrónica
- Si pides factura electrónica: tipo y número de identificación con su dígito de verificación, tipo de persona, nombres o razón social, correo, departamento, ciudad y dirección. Solo se recogen si tú los solicitas.
- Datos bancarios de vendedores
- Si vendes una entrada en el mercado de reventa y hay que pagarte: tipo y número de documento, nombre, banco, tipo y número de cuenta y tipo de persona. Se guardan enmascarados y solo se usan para dispersarte el dinero.
- Datos de uso y dispositivo
- Páginas visitadas, acciones dentro del sitio, tipo de dispositivo y navegador, e identificadores de las herramientas de analítica. En la aplicación móvil, el identificador que permite enviarte notificaciones push.
- Preferencias y actividad
- Tus favoritos, tu historial de compras, tus puntos, tus reseñas de productos y las respuestas que decidas dar a nuestras encuestas de gustos musicales. Nada de esto es obligatorio.
- Datos de contacto que nos dejas
- Tu correo si te suscribes al boletín; tu nombre, correo, teléfono, organización y mensaje si te postulas como promotor; y el correo o teléfono de la persona a quien transfieres una entrada.
4. Qué NO recogemos
No recogemos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012: ni datos de salud, ni biométricos, ni sobre origen étnico, orientación sexual, convicciones religiosas, filosóficas o políticas, ni afiliación sindical. Tampoco recogemos tu fecha de nacimiento, tu género ni tu ubicación geográfica, ni almacenamos tu dirección IP junto a tu aceptación de esta política: pedirte más datos personales para probar un consentimiento sobre datos personales sería exactamente lo contrario de lo que esta norma busca. Si alguna vez una función requiriera datos sensibles, te lo diríamos expresamente, te informaríamos que no estás obligado a autorizarlos y no condicionaríamos el servicio a que los entregues.
5. Para qué usamos tus datos
Cada dato se usa para las finalidades que se indican a continuación, y para ninguna otra. Si en el futuro quisiéramos darles un uso distinto, te pediríamos una nueva autorización.
- Crear y administrar tu cuenta, y autenticarte.
- Procesar tu compra, cobrar el pago y emitir tu entrada o tu pedido.
- Emitir la entrada nominal y validar el ingreso al evento, incluido el control antifraude del código.
- Preparar, despachar y entregar los productos de la tienda, y gestionar cambios y devoluciones.
- Emitir la factura electrónica ante la DIAN cuando la solicites y cumplir obligaciones contables y tributarias.
- Operar el mercado de reventa y las transferencias, verificar los topes de precio y pagarle al vendedor.
- Atender tus solicitudes, reclamos, reembolsos y consultas de soporte.
- Enviarte las comunicaciones necesarias del servicio: confirmaciones, entradas, cambios del evento y estado de tus envíos.
- Enviarte comunicaciones comerciales y personalizar lo que te mostramos, solo si lo autorizaste.
- Prevenir el fraude, la reventa irregular y el uso abusivo de la plataforma, y proteger la seguridad de las cuentas.
- Entender de forma agregada cómo se usa la plataforma para mejorarla.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
6. Tu autorización y cómo la probamos
Recogemos tu autorización previa, expresa e informada marcando la casilla que aparece antes de pagar. La casilla nunca viene marcada de antemano: el silencio no equivale a autorización. Cuando la marcas, archivamos la fecha y la hora tomadas de nuestro servidor, el identificador de versión de este documento y la pantalla en la que aceptaste. Guardamos esa prueba mientras exista la operación a la que acompaña, para poder acreditar qué texto aceptaste y cuándo, como lo exige la ley. Tú puedes solicitarnos copia de esa prueba en cualquier momento.
7. Menores de edad
Nuestros servicios están dirigidos a mayores de 18 años y no recogemos a sabiendas datos de menores de edad. Algunos eventos pueden admitir asistentes menores según lo defina el organizador; en ese caso los datos del asistente los aporta la persona adulta que compra, bajo su responsabilidad. Si crees que tenemos datos de un menor sin la autorización correspondiente, escríbenos y los suprimiremos.
8. Datos de otras personas que tú nos entregas
Cuando compras entradas para tus acompañantes o envías un producto a otra persona, nos entregas datos de terceros. Al hacerlo declaras que cuentas con su autorización para entregárnoslos y te obligas a informarles esta política y las finalidades aquí descritas. Nosotros los tratamos únicamente para emitir la entrada, controlar el acceso o realizar la entrega.
9. Quién más trata tus datos
Para operar usamos proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. Esta es la lista completa, con lo que cada uno recibe. No entregamos ni vendemos tus datos a nadie más:
- Convex
- Base de datos y funciones del servidor. Almacena toda la información de la plataforma. Procesa fuera de Colombia.
- Clerk
- Identidad y autenticación. Guarda tu correo, tu nombre, tu foto de perfil, tus credenciales o tu inicio de sesión con Google o Apple, y los datos de sesión. Procesa fuera de Colombia.
- Wompi
- Pasarela de pagos principal y dispersión de pagos a vendedores y promotores. Recibe tu nombre completo, tu correo y tu número de documento para cobrar, y los datos bancarios del vendedor para pagarle.
- Mercado Pago
- Pasarela de pagos alterna. Cuando está activa recibe tu nombre, tus apellidos, tu correo y tu número de documento.
- Resend
- Envío de correos transaccionales. Recibe tu dirección de correo y el contenido del mensaje, que puede incluir tu nombre, la referencia de tu compra y los datos de tu entrada. Procesa fuera de Colombia.
- Melonn
- Operador logístico de los envíos de la tienda. Cuando está activo recibe el nombre de quien recibe, su teléfono y la dirección de entrega. No recibe tu correo ni tu número de documento.
- Alegra
- Facturación electrónica ante la DIAN. Cuando está activa recibe tu correo, el detalle de lo comprado y la referencia de la operación, y si pides factura a tu nombre, también tus datos de identificación fiscal.
- PostHog
- Analítica de producto. Recibe las páginas que visitas, las acciones dentro del sitio, un identificador propio guardado en tu navegador y la ubicación aproximada derivada de tu dirección IP. Procesa fuera de Colombia.
- Google Analytics
- Analítica web. Recibe las páginas que visitas, un identificador propio guardado en tu navegador y la ubicación aproximada derivada de tu dirección IP. Procesa fuera de Colombia.
- Expo
- Envío de notificaciones push a la aplicación móvil. Recibe el identificador de notificaciones de tu dispositivo y el contenido del aviso. Procesa fuera de Colombia.
10. Los organizadores de eventos
El organizador de cada evento puede acceder al listado de asistentes de su propio evento, que incluye nombre, número de documento y correo electrónico, porque lo necesita para el control de acceso, para la seguridad del evento y para cumplir sus obligaciones frente a las autoridades. El organizador debe usar esos datos únicamente para esos fines. Si un organizador te contacta con fines comerciales propios, esa comunicación es su responsabilidad y puedes ejercer tus derechos directamente ante él, y también avisarnos a nosotros.
11. Tratamiento fuera de Colombia
Varios de los proveedores enumerados procesan y almacenan la información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Al aceptar esta política autorizas de forma expresa e inequívoca esa transferencia, en los términos del artículo 26 de la Ley 1581 de 2012. Adicionalmente, con estos proveedores mantenemos contratos que los obligan a aplicar esta política, a garantizar la seguridad de la información y a guardar confidencialidad, conforme a las reglas sobre transmisión de datos del Decreto 1074 de 2015.
12. Tus derechos
Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te reconoce los siguientes derechos, que puedes ejercer gratuitamente:
- Conocer, actualizar y rectificar tus datos frente a nosotros.
- Solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exija.
- Ser informado, cuando lo solicites, sobre el uso que le hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
13. Cómo ejercer tus derechos
Escríbenos a hola@bcapitaltechno.com indicando tu nombre, tu documento, un canal de contacto y qué solicitas. Si es una CONSULTA (saber qué datos tenemos sobre ti), la atendemos en un plazo máximo de diez días hábiles; si no fuera posible, te informaremos los motivos y la fecha en que la atenderemos, que no superará los cinco días hábiles siguientes al vencimiento del primer plazo. Si es un RECLAMO (corregir, actualizar o suprimir datos, o denunciar un presunto incumplimiento), lo atendemos en un plazo máximo de quince días hábiles contados desde el día siguiente al recibo; si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará los ocho días hábiles siguientes. Si el reclamo llega incompleto te pediremos completarlo dentro de los cinco días siguientes, y si pasan dos meses sin respuesta tuya se entenderá desistido. Si no somos competentes, trasladaremos tu solicitud a quien corresponda dentro de los dos días hábiles siguientes y te lo informaremos. Mientras el reclamo esté en trámite incluiremos esa anotación en nuestros registros.
14. Revocar la autorización y pedir la supresión
Puedes revocar tu autorización y pedir que suprimamos tus datos en cualquier momento, por el mismo canal. Hay un límite que la ley reconoce: no podemos suprimir datos cuando exista un deber legal o contractual de conservarlos. En la práctica esto significa que los datos asociados a una compra, a una entrada emitida o a una factura electrónica se conservan por los plazos contables, tributarios y de facturación que nos obligan, aunque revoques tu autorización para las demás finalidades. En ese caso dejaremos de usarlos para todo lo que no sea ese deber.
15. Cuánto tiempo conservamos tus datos
Los datos de compras, entradas emitidas y facturación se conservan mientras dure la relación y después por el término que exigen las normas contables y tributarias. Los datos de tu cuenta se conservan mientras la cuenta exista. Los datos del boletín se conservan hasta que te des de baja. Las notificaciones dentro de la aplicación se eliminan automáticamente a los noventa días, y los registros de lista de espera a los siete días de quedar cerrados. Los perfiles de facturación que no llegan a usarse se eliminan automáticamente. Cumplido el plazo aplicable, los datos se suprimen o se anonimizan.
16. Cómo protegemos tus datos
Aplicamos medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado: cifrado en tránsito, control de acceso por roles con verificación en el servidor y no solo en la pantalla, enmascaramiento de los datos bancarios, registro de auditoría de las operaciones sensibles y minimización de los datos que enviamos a cada proveedor. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad cuando corresponda.
18. Comunicaciones que te enviamos
Hay dos tipos y no se mezclan. Las TRANSACCIONALES —confirmación de compra, tu entrada, cambios del evento, estado de tu envío o de tu reembolso— son parte del servicio que contrataste y las recibirás siempre. Las COMERCIALES —boletín, lanzamientos, promociones— solo si las autorizaste, y puedes darte de baja desde cualquiera de esas comunicaciones o escribiéndonos. Darte de baja del boletín no cancela las transaccionales.
19. Queja ante la autoridad
Si consideras que hemos incumplido esta política o la ley, puedes presentar una queja ante la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos personales en Colombia. La ley exige que primero hayas agotado la consulta o el reclamo ante nosotros.
20. Cambios a esta política
Podemos modificar esta política. Cuando el cambio sea sustancial te lo comunicaremos antes de aplicarlo, por correo electrónico y en esta misma página, y publicaremos el nuevo identificador de versión. La versión anterior queda archivada para que puedas saber qué texto aceptaste en su momento.
21. Contacto
Para cualquier asunto relacionado con tus datos personales escríbenos a hola@bcapitaltechno.com. El área encargada de atender consultas y reclamos de protección de datos es [ÁREA O PERSONA RESPONSABLE — PENDIENTE].