Política de Privacidad de conformidad con el Reglamento Europeo de Protección de Datos Personales 2016/679 (RGPD: Reglamento General de Protección de Datos)
La presente Política de Privacidad se aplica al tratamiento de datos realizado a través de este Sitio Web OOOH.Events y de la aplicación móvil OOOH.Events Gateway/Manager, ambos de Tixplan S.r.l..
identidad y datos de contacto del responsable del tratamiento
El Responsable del Tratamiento de OOOH.Events y de su servicio de venta de entradas online autoservicio es Tixplan S.r.l., Via Angelo Brofferio n. 6 – Roma – email: info@oooh.events.
Si compras una entrada, una cuota de participación o un título de acceso para cualquier evento a la venta en OOOH.Events, el organizador de dicho evento también se convertirá en Responsable del Tratamiento.
finalidades del tratamiento: ¿por qué recopilamos determinados datos?
Los datos personales del Usuario se tratan para prestar los servicios disponibles en este Sitio Web/Aplicación Móvil: compra de entradas, invitación a nuevos eventos de organizadores a los que el Usuario ya haya comprado una entrada, geolocalización para mostrar al visitante los eventos más cercanos y atención al cliente mediante chat/email. Las finalidades incluyen, por tanto, permitir el registro y el acceso al Sitio Web/Aplicación Móvil, también mediante inicio de sesión a través de redes sociales, prestar asistencia al cliente, permitir interacciones con redes sociales, elaborar estadísticas (de forma anónima), proteger contra el spam, utilizar la geolocalización limitada a la sesión en curso, gestionar contactos, mensajes y notificaciones push y mostrar contenidos presentes en otras plataformas (por ejemplo, YouTube en modalidad sin cookies).
Además, existe un servicio de actualización por email sobre ofertas especiales y nuevos eventos mediante un boletín periódico, para el cual se requiere el consentimiento mediante doble opt-in.
Más adelante en este documento encontrarás una descripción detallada de cada uno de los servicios, internos y externos, implicados en el tratamiento.
En cuanto a los datos recopilados:
- los datos que recopilamos directamente se limitan a tu dirección de email y al nombre que indiques, que también puede ser un nombre ficticio (no se solicitará ningún documento de identidad a la entrada del evento). Para determinados tipos de eventos – como los eventos musicales celebrados en recintos con más de 1.000 localidades (Disposición contra la Reventa de Entradas de la Agencia Tributaria italiana) – también tendremos que solicitarte la fecha de nacimiento y el número de teléfono, que debemos registrar para certificar la unicidad del Usuario;
- el organizador del evento puede decidir solicitar también tus datos fiscales para la emisión de un recibo/factura;
- si accedes a nuestro sitio mediante una de las redes sociales habilitadas, será dicha red social la que nos proporcione tu dirección de email y el nombre que hayas utilizado al registrarte en ella. Para entendernos, si le has dicho a Facebook que te llamas Zaphod Beeblebrox, ese será el nombre que Facebook nos comunicará, y a nosotros nos parece perfectamente bien;
- para nuestro servicio de atención al cliente mediante WhatsApp utilizamos ManyChat y, una vez al mes, eliminamos todos los chats anteriores, incluidos los números de teléfono. Una vez eliminados, dichos datos ya no pueden recuperarse;
- para enviar las entradas mediante WhatsApp utilizamos Twilio: conservamos el número del cliente únicamente durante el tiempo necesario para enviarle el mensaje con el PDF adjunto y, en su caso, para realizar un segundo envío en caso de error. Una vez hecho esto, lo eliminamos. Naturalmente, Twilio conserva por motivos técnicos los registros de los mensajes enviados con los correspondientes números, pero no existe ninguna referencia a la persona o al Usuario, por lo que no es posible determinar la identidad del titular de dicho número;
- si deseas utilizar nuestro servicio de venta de entradas online como organizador, también te solicitaremos los datos de tu empresa (o de la persona física o jurídica que organice el evento en cuestión) para poder indicarlos en los títulos de acceso adquiridos por los Usuarios, tal y como exige la normativa.
Si compras una entrada para un evento presente en este sitio, tus datos se compartirán con el organizador de dicho evento, quien podrá utilizarlos únicamente para finalidades específicas relacionadas con el contrato de compra: ponerse en contacto contigo en caso de necesidad (retrasos, aplazamientos, cancelaciones, reembolsos), informarte sobre otros eventos/productos similares a los que ya hayas comprado al mismo organizador (aunque, en este caso, deberá ofrecerte la posibilidad de oponerte a dicho uso) y/o preparar los correspondientes recibos fiscales/facturas de su competencia relativos a servicios y/o bienes adicionales que hayas adquirido. En consecuencia, el organizador de un evento también es Responsable del Tratamiento de los Datos: el consentimiento que expresas en este sitio también constituye consentimiento al Tratamiento de Datos por parte del organizador del evento para el que estás comprando la entrada (que encontrarás indicado en la propia entrada), limitado a los usos que hemos indicado y que el organizador está obligado a respetar.
Hasta aquí, todos estos datos nunca serán divulgados a terceros (a excepción de la ya mencionada transferencia entre nosotros y el organizador, si utilizas el servicio de venta anticipada).
Por lo demás, los otros datos que podamos recopilar directamente (como los registros de las sesiones recopilados por el sitio/app) no permiten identificar de forma unívoca al Usuario; algunos de los servicios externos que utilizamos (por ejemplo, las notificaciones push) utilizan a su vez cookies (de terceros) para gestionar servicios adicionales. Estos servicios de terceros quedan fuera de nuestro control: las empresas proveedoras pueden modificar en cualquier momento sus condiciones de servicio, la finalidad y el uso de las cookies, etc.
Para las estadísticas utilizamos GA4 – Google Analytics 4, en el que hemos configurado las distintas opciones para que el servicio resulte lo menos invasivo posible.
Para los pagos con tarjeta de crédito/débito, serás redirigido a la página de pago de VivaWallet o Stripe, por lo que los datos de tu tarjeta (de débito/crédito/prepago) no se nos comunican a nosotros, sino directamente al procesador de pagos: nosotros no registramos ningún dato de la tarjeta de crédito/débito/prepago del titular.
base jurídica
Los datos se tratan sobre la base del contrato para la utilización de los servicios disponibles en OOOH.Events. Por tanto, el tratamiento es necesario para prestar un servicio específico solicitado por el Usuario (por ejemplo, la compra de una entrada), para cumplir una obligación legal o fiscal (por ejemplo, permitir el acceso al evento a un Usuario que haya comprado una entrada), para satisfacer el interés legítimo del Responsable (por ejemplo, la protección contra el spam o la comprobación del correcto funcionamiento del sitio web/aplicación móvil) o con fines de Marketing (analizar el tráfico del sitio).
El Usuario puede, naturalmente, rechazar el contrato de servicio, en cuyo caso el propio servicio no podrá prestarse (por ejemplo: no podrás comprar una entrada si no proporcionas un nombre y apellido – aunque sean ficticios – o si no proporcionas tu número de móvil para la compra de entradas de conciertos celebrados en recintos con una capacidad superior a 1.000 personas, tal y como establece la normativa).
modalidades del tratamiento y posibles destinatarios
Los datos personales que recopilamos en calidad de Responsables del Tratamiento se comparten, únicamente en caso de compra de entradas, exclusivamente con el correspondiente Organizador del evento adquirido, que pasa por tanto a ser también Responsable del Tratamiento.
Aparte de esto, los datos no se divulgan a terceros.
Los demás datos recopilados a través de los servicios externos presentes en nuestro Sitio Web se tratan, cuando es posible, en origen de forma que sean anónimos y, por tanto, no permitan identificar al Usuario; aquellos que necesariamente no pueden ser anónimos, indicados en los puntos anteriores, se tratan mediante servicios situados dentro de la Unión Europea (véase más adelante el detalle de cada servicio) o fuera de ella (por ejemplo, notificaciones push), pero se trata de servicios para los cuales el Usuario deberá prestar su consentimiento y que disponen de su propia política de privacidad, completamente independiente de la de este sitio.
Por tanto, en el proceso de tratamiento – que se realiza mediante herramientas informáticas adecuadas y estructuradas para garantizar la máxima seguridad – pueden participar otros sujetos relacionados con la gestión de este Sitio Web/Aplicación Móvil (colaboradores, personal administrativo, comercial, de marketing, jurídico, administradores de sistemas, personal de seguridad, desarrolladores) o sujetos externos como, por ejemplo, proveedores de servicios técnicos, proveedores de hosting, empresas de mensajería, agencias de comunicación y clientes que, cuando sea necesario, podrán ser a su vez Encargados del Tratamiento designados por el Responsable: la lista actualizada de estos últimos podrá solicitarse en cualquier momento al Responsable.
periodo de conservación
Los datos se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recopilados.
Cuando se recopilan para la prestación de un servicio (por ejemplo, venta anticipada de entradas), se conservan hasta que el Usuario solicite su supresión/se oponga al tratamiento y, en cualquier caso, al menos durante el periodo establecido por las obligaciones legales (por ejemplo, 10 años para los datos de facturación).
Para todos los demás datos, la mayoría de los cuales se recopilan de forma anónima, se han establecido los periodos mínimos de conservación previstos por cada servicio.
Los datos se eliminarán una vez finalizado el periodo de conservación: en consecuencia, después de dicho plazo el Usuario ya no podrá ejercer el derecho de acceso, supresión, rectificación y portabilidad de los datos.
derechos del Usuario
Te confirmamos tus derechos previstos en los artículos 15 y siguientes del Reglamento:
- el derecho a solicitar al Responsable del Tratamiento el acceso a los datos personales y su rectificación o supresión, o la limitación del tratamiento que te concierna, o a oponerte a su tratamiento, además del derecho a la portabilidad de los datos;
- el derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de su retirada;
- el derecho a presentar una reclamación ante una autoridad de control;
- el derecho a transferir tus datos a otro servicio, obteniéndolos en un formato claro y legible por máquina;
- la comunicación de los datos personales es facultativa, pero constituye un requisito necesario para la prestación de los servicios ofrecidos por este Sitio Web/Aplicación Móvil, por lo que la falta de consentimiento implica necesariamente la imposibilidad de prestarte dichos servicios;
- no existe ningún proceso de toma de decisiones automatizado ni elaboración de perfiles.
Cómo solicitar la eliminación de tus datos
Puedes eliminar tus datos de forma totalmente autónoma mediante el botón «ELIMINAR MI CUENTA» disponible en tu cuenta, en la sección Perfil Personal.
menores
Dado que no tenemos forma de comprobar si el consentimiento al tratamiento ha sido autorizado por uno de los padres, te invitamos a no registrarte en este sitio si eres menor de 16 años.
Detalle de los Servicios Individuales
Servicios de Acceso al Sitio Web/Aplicación Móvil
nombre: Facebook Authentication
aplicación: sitio web
descripción: servicio de registro y autenticación mediante una cuenta de Facebook, proporcionado por Facebook, Inc.
datos recopilados: email, nombre de usuario, foto de perfil
lugar del tratamiento: EE. UU.
política de privacidad: https://www.facebook.com/help/405977429438260
nombre: Google OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación mediante una cuenta de Google, proporcionado por Google Ireland Limited.
datos recopilados: email, nombre de usuario, foto de perfil
lugar del tratamiento: Unión Europea
política de privacidad: https://policies.google.com/
nombre: Registro directo
aplicación: sitio web
descripción: función que permite al Usuario registrarse directamente en este Sitio Web – también con el fin de iniciar sesión en nuestra Aplicación Móvil para Organizadores – proporcionando su email y un nombre (que también puede ser ficticio).
datos recopilados: email, nombre
lugar del tratamiento: Unión Europea
política de privacidad: el presente documento
Anti-Spam
nombre: Google reCAPTCHA
aplicación: sitio web
descripción: servicio de protección contra el spam, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://policies.google.com
Contactos y Mensajes
nombre: DeBounce
aplicación: sitio web
descripción: servicio de verificación de la existencia y validez de las direcciones de email
datos recopilados: email
lugar del tratamiento: Unión Europea
política de privacidad: https://debounce.io/gdpr
nombre: Gmail
aplicación: sitio web
descripción: servicio de gestión del correo electrónico (email), utilizado por el personal de la organización del Responsable para recibir y enviar mensajes de email. Proporcionado por Google Ireland Limited.
datos recopilados: email
lugar del tratamiento: Unión Europea mediante acceso web o móvil; EE. UU.
política de privacidad: el presente documento y Google, Inc. como proveedor del servicio https://policies.google.com
nombre: Formulario Contáctanos o Contacta con el Organizador
aplicación: sitio web
descripción: formulario que permite al Usuario ponerse en contacto con la organización para cualquier necesidad relacionada con los servicios ofrecidos por esta.
datos recopilados: email, nombre
lugar del tratamiento: Unión Europea
política de privacidad: el presente documento
nombre: SendPulse
aplicación: sitio web
descripción: servicio de envío de notificaciones push en la WEB y de newsletters y emails informativos y promocionales, proporcionado por SendPulse, Inc.
datos recopilados: navegador, sistema operativo, dirección IP, localización mediante IP, cookies, email. Para activar las notificaciones push se requiere una confirmación explícita adicional por parte del Usuario, proporcionada directamente al proveedor del servicio, mientras que para desactivarlas pueden utilizarse las funciones del navegador. En el caso del envío de emails, la adhesión al servicio utiliza el sistema de doble opt-in, por lo que el Usuario recibe un email adicional para expresar su consentimiento.
lugar del tratamiento: EE. UU.
política de privacidad: https://sendpulse.com/legal/pp
nombre: TruePush
aplicación: sitio web
descripción: servicio de envío de notificaciones push en la WEB. Para activar las notificaciones push se requiere una confirmación explícita adicional por parte del Usuario, proporcionada directamente al proveedor del servicio, mientras que para desactivarlas pueden utilizarse las funciones del navegador.
datos recopilados: cookies, datos de uso, dirección IP
lugar del tratamiento: India
política de privacidad: https://www.truepush.com/privacy-policy
nombre: Google Maps
aplicación: sitio web
descripción: servicio que permite visualizar un mapa, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
nombre: YouTube sin cookies
aplicación: sitio web
descripción: servicio de visualización de vídeos en modalidad “sin cookies” (las cookies y los datos de uso no se registran a menos que el Usuario reproduzca el vídeo), proporcionado por Google Ireland Limited.
datos recopilados: datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
Interacción con Redes Sociales
nombre: ShareThis
aplicación: sitio web
descripción: servicio que permite al Usuario interactuar con las redes sociales y compartir contenidos presentes en el Sitio Web, proporcionado por Oracle Corporation
datos recopilados: cookies, datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://www.addthis.com/privacy/privacy-policy
nombre: Acceso a la Cuenta de Facebook
aplicación: sitio web
descripción: servicio de integración con la cuenta de Facebook del Usuario para realizar operaciones como “compartir en Facebook tu compra o reserva de entradas”
datos recopilados: información básica del Usuario como nombre, foto de perfil, idioma, localización
lugar del tratamiento: EE. UU.
política de privacidad: https://www.facebook.com/about/privacy/
nombre: Acceso a la Cuenta de Twitter
aplicación: sitio web
descripción: servicio de integración con el perfil de Twitter del Usuario para realizar operaciones como “compartir en Twitter tu compra o reserva de entradas”
datos recopilados: información básica del Usuario como nombre, foto de perfil, idioma, localización
lugar del tratamiento: EE. UU.
política de privacidad: https://twitter.com/en/privacy#update
Ubicación
nombre: Geolocalización limitada a la sesión
aplicación: sitio web
descripción: servicio de localización del Usuario basado en los datos proporcionados por la red de Internet, con el fin de mostrar la programación cinematográfica en función de la ubicación geográfica del Usuario. El Usuario concede o deniega la autorización mediante las funciones específicas de cada navegador; como alternativa, puede indicar su ubicación escribiendo la dirección o localidad en la que se encuentra. Los datos de localización se utilizan únicamente durante la sesión.
datos recopilados: ubicación geográfica
lugar del tratamiento: Unión Europea
política de privacidad: el presente documento
Estadísticas
nombre: Seguimiento de conversiones de Google AdWords
aplicación: sitio web
descripción: servicio que relaciona los anuncios publicados por el Responsable en la red de Google AdWords con las acciones realizadas por los Usuarios en el Sitio Web, con el fin de evaluar la eficacia de las promociones de este mismo Sitio Web. Proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
nombre: Google Analytics GA4
aplicación: sitio web
descripción: servicio de análisis del tráfico y del uso de este Sitio Web/Aplicación Móvil por parte de los Usuarios, configurado en modalidad “IP anonimizada” para impedir la identificación precisa del Usuario y recopilar datos de navegación anónimos. Proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar del tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
Si quieres saber más sobre la presencia de anuncios publicitarios en este sitio haz clic aquí.
