INFORMACIÓN DE PRIVACIDAD EN CONFORMIDAD CON EL REGLAMENTO EUROPEO PARA LA PROTECCIÓN DE DATOS PERSONALES 2016/679 (GDPR: GENERAL DATA PROTECTION REGULATION)
Esta información se aplica al procesamiento de datos realizado a través de este sitio web de OOOH.Events y la aplicación móvil OOOH.Events Organizers, propiedad de Tix Plan S.r.l .
IDENTIDAD Y DATOS DE CONTACTO DEL CONTROLADOR DE DATOS
El propietario del tratamiento de OOOH.Events y el servicio de venta de entradas online autogestionable relacionado es Tixplan S.r.l., Via Marche n. 54 – Roma – correo electrónico: info@oooh.events.
Si compras una entrada, una tarifa de participación o un ticket de acceso para cualquier evento a la venta en OOOH.Events, el organizador de ese evento también se convertirá en el controlador de datos.
OBJETIVO DEL PROCESAMIENTO: ¿POR QUÉ RECOPILAMOS ALGUNOS DATOS?
Los datos personales del usuario se procesan para proporcionar los servicios en este sitio web/aplicación móvil: compra de entradas, invitación a nuevos eventos de organizadores donde el usuario ya ha comprado una entrada, geolocalización para mostrar a los visitantes los eventos más cercanos, atención al cliente por chat/correo electrónico. Por lo tanto, la nalidad es permitir el registro y el acceso al sitio web/aplicación móvil, también a través del inicio de sesión, interacción con redes sociales, estadísticas (de forma anónima), protección contra spam, geolocalización limitada a la sesión actual, gestión de contactos, mensajes y noti caciones push, publicación de contenido en otras plataformas (por ejemplo, YouTube, sin cookies).
Además hay un servicio de actualización por correo electrónico sobre ofertas especiales y nuevos eventos a través de un boletín periódico, donde se requiere el consentimiento a través de doble suscripción: el usuario solicita el servicio y luego recibe un correo electrónico para dar su consentimiento. La doble opción está ahí si te unes a este servicio desde la administración de tu per l, en este caso desde el correo electrónico ya habrá sido veri cado y ya habrás dado tu consentimiento.
- En este documento encontrarás una descripción detallada de cada servicio individual, interno y externo, involucrado en el tratamiento de datos. En cuanto a los datos recopilados:
Los datos recogidos se limitan a tu correo electrónico, nombre (puede ser un nombre inventado). En la fase de inscripción te pediremos el sexo y la fecha de nacimiento, pero es opcional. - Si estás utilizando nuestro servicio de preventa te pediremos también tus datos scales para poder emitir un recibo o una factura como previsto de la normativa
- Si entras en nuestra web a través de un network habilitado será el mismo a pasar tu email y el nombre que habrás usado en el momento de tu inscripción a ese network. Por ejemplo, si has dicho en Facebook que te llamas Zaphod Beeblebrox, ese será el nombre que Facebook nos comunicará a nosotros. Naturalmente en caso de compra, te solicitaremos tus datos reales para la factura/recibo.
- Si quieres utilizar nuestro servicio de taquilla online en calidad de organizador te pediremos también los datos de tu sociedad (o persona física o jurídica que organiza el evento en cuestión) para poder indicarlo en las entradas adquiridas por el usuario, como previsto de la normativa.
Si compras un ticket para un evento presente en esta web, tus datos serán compartidos con el organizador del evento, que sólo podrá utilizarlos especí camente con el contrato de venta: como en caso de necesidad (retrasos, reenvíos, anulaciones, reembolsos), para recomendar futuros eventos y/o productos análogos (con la posibilidad de rechazar tal uso) y para predisponer eventuales recibos y/o facturas por servicios y bienes añadidos
que habrás adquirido.
En consecuencia el organizador de un evento será también el responsable del tratamiento de los datos: el consentimiento que se da a esta web sirve también como consenso al tratamiento de los datos por parte del organizador del evento del que has comprado la entrada, con los usos limitados ya indicados y que el organizador debe respetar. Estos datos no pueden ser divulgados a terceros (exceptuando el pasaje ya citado entre nosotros y el organizador si se usa el servicio de preventa). En los otros casos, los otros datos que podremos recoger directamente (tipo los login de las sesiones en la web o en la aplicación, no consienten de identi car el usuario de manera unívoca, y de la misma manera, alguno entre los servicios que utilizamos ( noti caciones push, análisis de trá co) aunque se registren con la dirección IP del usuario, no hay modo de asociarlo a otros datos e identi car al usuario. En cambio, algunos servicios como las newsletter, tienen que inscribirse obligatoriamente con email y dirección IP del usuario para respetar la obligación de la inscripción y del mismo consenso y por lo tanto tener acceso a los datos de identi cación personal.
Para las estadísticas, utilizamos Google Analytics, en modo anónimo (signi ca que las últimas tres cifras de la dirección IP están protegidas haciendo imposible cualquier identificación).
Para pagos con tarjeta de crédito se redireccionará a la página de Monetaonline (Banca Intesa Sanpaolo) o de Stripe, es decir que los datos de tu tarjeta se comunicarán directamente al procesador de pagos. Nosotros no registramos ningún dato de la tarjeta de crédito, débito o tarjeta prepagada del titular.
Si en cambio escoges de pagar con criptomoneda, el procesador de pagos será completamente anónimo.
BASE JURÍDICA
Los datos vienen tratados en base al contrato del uso de los servicios presentes en OOOH.Events.
El uso de los datos es necesario para la entrega de un servicio especí co solicitado por el usuario (por ejemplo adquirir un entrada, invitar a nuevos eventos del organizador para un usuario que ya haya adquirido anteriormente alguna entrada de este organizador), cumplir una obligación legal o scal como consentir el acceso a un evento a un usuario que ya haya adquirido la entrada, o por legítimo interés del propietario (p. ej. protección spam o veri cación del correcto funcionamiento de la web o en la aplicación del móvil).
El usuario puede rechazar expresamente el contrato de servicio y en tal caso el mismo servicio no podrá ser desembolsado.
MODALIDAD DEL TRATAMIENTO PARA EVENTUALES DESTINATARIOS
Los datos personales recogidos por nosotros en calidad de titular del uso de los datos vienen compartidos sólo en el caso de adquisición de entradas, exclusivamente con el organizador del evento adquirido y, por lo tanto, es a su vez el propietario del tratamiento de los datos. Los datos de todas maneras no son objeto de difusión a terceros.
Los otros datos recogidos por los servicios externos de nuestra Web son, en el límite de lo posible, tratados en origen en modo de ser anónimos y por lo tanto no consienten la identi cación del usuario. Aquellos no necesariamente anónimos indicados en los puntos precedentes, vienen tratados a través del servicio interno de la Unión Europea (véase más adelante el detalle de los servicios en particular) o al menos desde el exterior y con coherencia de la Protección de la Privacidad.
Es decir, en el proceso del tratamiento de los datos que viene efectuado con instrumentos informáticos adecuados y estructurados para garantizar la máxima seguridad, podrían involucrarse otros sujetos conectados a la gestión de la Web/app Móvil (colaboradores, administrativos comerciales, marketing, servicios legales, ingenieros de sistemas, o ciales de seguridad, desarrolladores) o sujetos externos como proveedores de servicios técnicos, proveedores de hosting, mensajeros, agencias de comunicación, clientes, que además pueden ser a su vez responsables del tratamiento de datos nombrados por el Titular: una lista actualizada de éstos últimos puede ser siempre solicitado al Propietario/Titular.
PERÍODO DE CONSERVACIÓN
Los datos son conservados por el tiempo estrictamente solicitado para la nalidad por la que han sido recogidos.
En el caso que hayan sido recogidos para la prestación de un servicio (p. ej. preventa de entradas) los datos vienen conservados hasta que el usuario solicite la cancelación/ oposición y de todas maneras por un período de nido por ley ( p. ej. 5 años para los datos de facturación).
Para todos los otros datos, que han sido recogidos la mayor parte de forma anónima, existen períodos de conservación mínimos previsto para cada servicio.
Los datos serán cancelados al término del período de conservación: en consecuencia después de la fecha límite no será posible para el usuario ejercitar el derecho al acceso, cancelación, recti cación y portabilidad de los datos.
DERECHOS DEL USUARIO
Confirmamos tus derechos según el artículo 15 del Reglamento:
- derecho de solicitar al titular el tratamiento al acceso de los datos personales y la recti cación o cancelación de los mismos y la limitación del tratamiento del que se trata o de oponerse a su tratamiento, más allá del derecho de la portabilidad de los datos;
- derecho de revocar en cualquier momento, sin afectar la legalidad del tratamiento, basada sobre el consenso prestado antes de la revocación;
- derecho de proponer una reclamación a la autoridad de control;
- derecho a la transferencia de los propios datos a otros servicios, obteniéndolos de forma clara y legible del dispositivo automático;
- la comunicación de los datos personales es opcional pero también es un requisito necesario para la prestación de servicios ofrecidos por este sitio web/app móvil, donde la falta de consenso comporta necesariamente la imposibilidad de proveer a tales servicios;
- No existe un proceso de decisiones automatizado ni tampoco un perfil personalizado.
MENORES
Debido a la imposibilidad de conocer si el consenso del tratamiento de los datos ha sido autorizado por un adulto (padre/madre), te invitamos a no registrarte en esta web si eres menor de 16 años.
DETALLES DE CADA SERVICIO
SERVICIOS DE ACCESO AL SITIO WEB/APP MÓVIL
nombre: Amazon Login
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Amazon, proporcionada por Amazon.com, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU.
política de privacidad: https://www.amazon.com/gp/help/customer/display.html/ref=hp_rel_topic?ie=UTF8&nodeId=468496
nombre: Autenticación de Facebook
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Facebook, provisto por Facebook, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU
política de privacidad: https://www.facebook.com/help/405977429438260
nombre: Google OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Google, proporcionado por Google Ireland Limited.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: Unión Europea
política de privacidad: https://policies.google.com/
nombre: Linkedin OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta Linkedin, proporcionada por LinkedIn Ireland Unlimited Company.
datos recopilados: correo electrónico, nombre de usuario, foto de perfil
lugar de tratamiento: EE. UU.
política de privacidad: https://privacy.linkedin.com/
nombre: Registro Directo
aplicación: sitio web
descripción: función que permite al usuario registrarse directamente en este sitio web, también con el n de iniciar sesión en nuestra aplicación móvil, proporcionando su correo electrónico y un nombre (también inventado).
datos recopilados: correo electrónico, nombre
lugar de tratamiento: Unión Europea
política de privacidad: este documento
nombre: Twitter OAuth
aplicación: sitio web
descripción: servicio de registro y autenticación a través de la cuenta de Twitter, provisto por Twitter, Inc.
datos recopilados: correo electrónico, nombre de usuario, foto de per l
lugar de tratamiento: EE. UU.
política de privacidad: https://twitter.com/en/privacy
ANTI-SPAM
nombre: Google reCAPTCHA
aplicación: sitio web
descripción: servicio de protección contra spam, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
política de privacidad: https://policies.google.com
CONTACTOS Y MENSAJES
nombre: Email List Verify
aplicación: sitio web
descripción: servicio de veri cación de la existencia y corrección de direcciones de correo electrónico
datos recopilados: correo electrónico
lugar de tratamiento: Unión Europea
política de privacidad: https://www.emaillistverify.com/privacy.html
nombre: Gmail
aplicación: sitio web
descripción: servicio de administración de correo electrónico, utilizado por empleados de la organización del propietario para recibir y enviar mensajes de correo electrónico. Proporcionado por Google Ireland Limited.
datos recopilados: correo electrónico
lugar de tratamiento: Unión Europea a través de la web o acceso móvil; EE.UU.
política de privacidad: este documento es Google, Inc. como operador del servicio
https://policies.google.com
nombre: Formulario de contacto o póngase en contacto con el organizador
aplicación: sitio web
descripción: formulario que permite al usuario contactar a la organización por cualquier necesidad relacionada con los servicios ofrecidos por esta última.
datos recopilados: correo electrónico, nombre
lugar de tratamiento: Unión Europea
política de privacidad: este documento
nombre: SendPulse
aplicación: sitio web
descripción: servicio para enviar noti caciones push en la WEB y enviar boletines informativos y correos electrónicos informativos y promocionales, proporcionados por SendPulse, Inc.
Datos recopilados: navegador, sistema operativo, dirección IP, ubicación a través de IP, cookie, correo electrónico. Para activar las noti caciones automáticas, se requiere una con rmación explícita adicional por parte del usuario, proporcionada directamente al administrador del servicio, mientras que para desactivarlas es posible utilizar las funciones del navegador. En el caso de enviar correos electrónicos, unirse al servicio proporciona el método de doble suscripción, mediante el cual el usuario recibe un correo electrónico adicional para expresar su consentimiento.
lugar de tratamiento: EE. UU.
política de privacidad: https://sendpulse.com/legal/pp
nombre: TruePush
aplicación: sitio web
descripción: servicio de envío de noti caciones push web. Para activar las noti caciones automáticas, se requiere una con rmación explícita adicional por parte del usuario, proporcionada directamente al administrador del servicio, mientras que para desactivarlas es posible utilizar las funciones del navegador.
datos recopilados: cookies, datos de uso, dirección IP
lugar de tratamiento: India
política de privacidad: https://www.truepush.com/privacy-policy
nombre: Google Maps
aplicación: sitio web
descripción: servicio que le permite ver un mapa, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
nombre: YouTube sin cookies
aplicación: sitio web
descripción: servicio de visualización de video en modo «sin cookies» (las cookies y los datos de uso no se graban a menos que el usuario reproduzca el vídeo), proporcionado por Google Ireland Limited.
datos recopilados: datos de uso
lugar de tratamiento: EE. UU.
política de privacidad:https://policies.google.com/
GESTIÓN SCRIPT
nombre: Google Tag Manager
aplicación: sitio web
descripción: servicio de administración de secuencias de comandos, que permite que se publique un único código de invocación en el sitio para todas las secuencias de comandos externas, que será llamado por el Administrador de etiquetas, proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso lugar de tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
INTERACCION SOCIAL NETWORK
nombre: AddThis
aplicación: sitio web
descripción: servicio que permite al usuario interactuar con las redes sociales y compartir contenido en el sitio web, proporcionado por Oracle Corporation
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
política de privacidad: https://www.addthis.com/privacy/privacy-policy
nombre: Acceso a la cuenta de Facebook
aplicación: sitio web
descripción: servicio de integración con la cuenta de Facebook del usuario, para realizar operaciones como «compartir su compra o reserva de entradas en Facebook»
datos recopilados: información básica del usuario como nombre, foto de perfil, idioma, ubicación
lugar de tratamiento: EE. UU.
política de privacidad: https://www.facebook.com/about/privacy/
nombre: acceso a la cuenta de Twitter
aplicación: sitio web
descripción: servicio de integración con el perfil de Twitter del usuario, para realizar operaciones como «compartir su compra o reserva de entradas en Twitter»
datos recopilados: información básica del usuario como nombre, foto de perfil, idioma, ubicación
lugar de tratamiento: EE. UU.
política de privacidad: https://twitter.com/en/privacy#update
POSICIÓN
nombre: Geolocalización limitada a la sesión
aplicación: sitio web
descripción: Servicio de localización de usuarios basado en datos proporcionados por internet, para presentar programación de cine basada en la ubicación geográ ca del usuario. El usuario otorga o niega la autorización a través de las funciones especí cas de cada navegador; alternativamente, puede indicar su posición escribiendo la dirección o la ubicación donde se encuentra. Los datos de ubicación se usan solo durante la sesión.
datos recopilados: posición geográ ca
lugar de tratamiento: Unión Europea
política de privacidad: este documento
ESTADÍSTICA
nombre: seguimiento de conversiones de Google AdWords
aplicación: sitio web
descripción: servicio que conecta los anuncios publicados en la red de Google AdWords por el propietario con las operaciones realizadas por los usuarios en el sitio web, con el fin de evaluar la efectividad de las promociones de este sitio web. Proporcionado por Google Ireland Limited.
datos recopilados: cookies, datos de uso
lugar de tratamiento: EE. UU.
política de privacidad: https://policies.google.com/
nombre: Google Analytics con IP anónimo
aplicación: sitio web
descripción: servicio di análisis del trá co y del uso de este sito web/app movil con gurado en modo “IP anónimo” para que no pueda identi car al Usuario con precisión y recopilar datos de navegación anónimos. Proporcionado por Google Ireland Limited.
dato recopilados: cookie, datos de uso
lugar de tratamiento: USA
política de privacidad: https://policies.google.com/
