Política de privacidad

Esta política explica qué datos personales trata Boletix, con qué finalidad, con quién los comparte, cuánto tiempo los conserva y cómo podés ejercer tus derechos. Se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP).

1. Responsable del tratamiento

El responsable de la base de datos de compradores, organizadores y personal de puerta es el titular de Boletix identificado en este sitio. Para cualquier consulta sobre tus datos escribí a contacto@boletix.com.ar.

Cuando comprás entradas, el organizador del evento también trata tus datos para gestionar su evento y es responsable de ese tratamiento en lo que le corresponde.

2. Qué datos tratamos

Si comprás entradas

• Nombre y correo electrónico, para emitir y enviarte las entradas.
• DNI y teléfono, solo cuando el evento los exija o los pidas vos por una gestión.
• Datos de la compra: evento, función, cantidad, importes, estado del pago, medio de pago utilizado (no el número de tarjeta) y código de la orden.
• Datos de ingreso: fecha, hora y puerta en que se validó cada entrada.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de seguridad.
• Mensajes que nos mandás por soporte.

Si sos organizador o personal de puerta

• Nombre, correo, nombre o razón social, CUIT y datos de contacto.
• Identificadores de tu cuenta de Mercado Pago y credenciales de conexión, que se guardan cifradas. Nunca vemos tu contraseña de Mercado Pago.
• Eventos publicados, ventas, asignaciones de puerta y registros de actividad en el panel.

Lo que no pedimos

No guardamos números de tarjeta: los procesa el proveedor de pagos. No pedimos datos sensibles (salud, creencias, origen racial, afiliación política o sindical, vida sexual; artículo 2 de la Ley 25.326). Te pedimos que no los escribas en campos libres. No usamos reconocimiento facial ni biometría para el ingreso.

3. Para qué usamos tus datos y con qué fundamento

• Ejecutar la compra y prestar el servicio: emitir entradas y códigos QR, procesar pagos, validar el ingreso y atender reclamos. Derivan de la relación contractual (artículo 5, inciso 2, apartado c).
• Cumplir obligaciones legales: registros contables y fiscales, defensa del consumidor, requerimientos de autoridades.
• Seguridad y prevención de fraude: detectar compras fraudulentas, bots, abusos y accesos no autorizados.
• Comunicaciones del servicio: avisos sobre tu compra y el evento, como cambios de fecha o cancelaciones.
• Mejorar la plataforma: estadísticas agregadas y sin identificarte.

Los usos que no se desprendan de lo anterior se hacen con tu consentimiento libre, expreso e informado (artículo 5), que podés retirar cuando quieras. No enviamos publicidad sin tu consentimiento y siempre te damos una forma gratuita de dejar de recibirla (artículo 27).

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con:

• El organizador del evento que elegiste, que accede a los datos de sus compradores para gestionar el evento, controlar el ingreso y atender consultas. Debe usarlos solo con esa finalidad.
• Proveedores que nos prestan servicios y tratan datos por cuenta nuestra, con deber de confidencialidad y seguridad (artículo 25): procesamiento de pagos (Mercado Pago), base de datos y autenticación (Supabase), hosting y estadísticas de visitas (Vercel), estadísticas de visitas (Google Analytics) y envío de correos (Resend).
• Autoridades judiciales o administrativas competentes, cuando lo exija la ley (artículo 11, inciso 3).

5. Transferencias a otros países

Algunos proveedores guardan o procesan datos en servidores ubicados fuera de la Argentina, incluidos Estados Unidos. La Ley 25.326 (artículo 12) permite estas transferencias con el consentimiento del titular o con garantías contractuales adecuadas, como las cláusulas modelo de la Disposición DNPDP 60-E/2016 y de la Resolución AAIP 198/2023. Estados Unidos no figura entre los países con nivel de protección adecuado. Al usar el servicio aceptás que tus datos se procesen de esa manera, y exigimos a los proveedores medidas de seguridad equivalentes.

6. Cuánto tiempo los conservamos

• Datos de compras y comprobantes: 10 años, por obligaciones contables y fiscales (artículo 328 del Código Civil y Comercial y normativa tributaria).
• Datos de contacto de compradores: mientras sean necesarios para el evento, los reclamos y los plazos de prescripción de las acciones que puedan surgir de la compra. Después se eliminan o se anonimizan si no hay otra obligación de conservarlos.
• Registros de ingreso y de seguridad: hasta 12 meses, salvo que sean necesarios para investigar un incidente o un reclamo.
• Cuenta de organizador: mientras esté activa. Al darla de baja se eliminan los datos que no debamos conservar por ley.

Las copias de respaldo se sobrescriben solas dentro de los 90 días posteriores a una eliminación.

7. Tus derechos

Como titular de los datos tenés derecho a (artículos 14 a 16 de la Ley 25.326 y artículo 43 de la Constitución Nacional):

• Acceso: saber qué datos tuyos tratamos y recibirlos. Respondemos dentro de los 10 días corridos.
• Rectificación y actualización: corregir datos inexactos o desactualizados.
• Supresión: pedir que eliminemos tus datos cuando no sean necesarios o hayas retirado tu consentimiento. Respondemos dentro de los 5 días hábiles.
• Oposición y bloqueo: oponerte a ciertos usos, como la publicidad.

Para ejercerlos escribí a contacto@boletix.com.ar desde el correo con el que compraste o te registraste, y te pedimos que indiques qué derecho querés ejercer y sobre qué compra o cuenta. Es gratuito. Podemos pedirte que acredites tu identidad para evitar que un tercero acceda a tus datos. Si pedís la baja de cuenta o la eliminación de tus datos, mirá el detalle en Eliminar cuenta y datos.

Información exigida por la Resolución AAIP 14/2018:

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si creés que no respetamos tus derechos, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública, sin perjuicio de la acción de hábeas data prevista en el artículo 43 de la Constitución Nacional y en la ley.

8. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para que el sitio funcione: mantener tu sesión si sos organizador o personal de puerta y proteger el sitio contra abusos. No usamos cookies de publicidad ni de seguimiento entre sitios.

Para saber cuánta gente visita el sitio y qué páginas usa, medimos las visitas a las páginas públicas con dos herramientas. Vercel Web Analytics no usa cookies y no identifica a las personas. Google Analytics usa cookies propias de medición (por ejemplo _ga) y Google recibe una versión acortada de tu dirección IP; no cruzamos esos datos con tu email ni con tus compras. Nunca medimos las páginas de tus entradas, del pago, de la puerta ni del panel. Podés evitar Google Analytics bloqueando sus cookies en tu navegador o con el complemento de inhabilitación de Google Analytics. Podés borrar o bloquear las cookies desde tu navegador, pero el panel puede dejar de funcionar.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos contra pérdida, acceso no autorizado o alteración, como exige el artículo 9 de la Ley 25.326, siguiendo las medidas recomendadas por la Resolución AAIP 47/2018. Detalle en Seguridad y ciberseguridad. Si un incidente afecta tus datos personales, avisaremos a las personas alcanzadas y a las autoridades que corresponda sin demoras injustificadas.

10. Decisiones automatizadas e inteligencia artificial

Boletix no toma decisiones sobre compras, accesos o cuentas basadas únicamente en tratamientos automatizados que te afecten de forma significativa sin revisión humana. Las reglas sobre cualquier uso de inteligencia artificial están en Uso de inteligencia artificial.

11. Menores de edad

El servicio está dirigido a mayores de 18 años. No recolectamos intencionalmente datos de menores. Si un organizador pide datos de menores para un evento (por ejemplo para controlar la edad de ingreso), debe contar con la autorización de sus representantes legales y proteger esos datos conforme la Ley 26.061 y la Ley 25.326. Si creés que un menor nos dio datos sin autorización, escribinos y los eliminamos.

12. Normativa provincial y de la Ciudad de Buenos Aires

Esta política cumple la normativa nacional, que rige para las bases de datos privadas en todo el país. Varias jurisdicciones tienen además leyes de hábeas data o de protección de datos, que protegen tus datos en el ámbito público local y no reducen los derechos de esta política.

13. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio afecta cómo usamos tus datos de forma sustancial, te lo avisaremos y pediremos tu consentimiento cuando corresponda.

14. Contacto

contacto@boletix.com.ar