Política de privacidad

Aplica al sitio, subdominios, aplicaciones, soporte y paneles de TuEntradaYa. Tratamos datos conforme a la Ley 1581 de 2012 y sus normas reglamentarias, bajo legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad. Consulta también los Términos y condiciones.

• Cuenta e identidad: nombre, documento, fecha de nacimiento cuando se requiera, correo, teléfono, credenciales, roles y estado de verificación.
• Compras y entradas: evento, orden, zona, precio, QR/token, estado, acceso, reembolsos, reclamos y comunicaciones.
• Organizadores y vendedores: perfil, contratos, autorizaciones, titularidad, anuncios, ventas, porcentajes, liquidaciones y soportes de cumplimiento.
• Pago y cobro: proveedor, referencia, estado, valor, banco, tipo y número o llave de la cuenta de liquidación, titular y comprobantes. Los datos completos de tarjeta son capturados por el proveedor de pago, no por TuEntradaYa.
• Técnicos y seguridad: IP, dispositivo, navegador, sesión, registros de actividad, cookies, ubicación aproximada y señales antifraude.
• Soporte: solicitudes, evidencias, archivos, llamadas o mensajes que nos envías.

No solicitamos datos sensibles salvo que sean necesarios, exista una base legal y se informe su carácter facultativo. Nunca envíes claves bancarias ni códigos de autenticación.

• crear y proteger la cuenta, verificar identidad y asignar permisos;
• procesar compras, entregar entradas, renovar QR y validar acceso;
• publicar y transferir reventas, pagar vendedores y atribuir promotores;
• procesar pagos, conciliaciones, devoluciones, contracargos e impuestos;
• prevenir fraude, abuso, duplicación y accesos no autorizados;
• resolver soporte, peticiones, quejas, reclamos y disputas;
• enviar mensajes operativos de cuenta, pago, entrada y evento;
• mejorar rendimiento, accesibilidad, producto y métricas agregadas;
• cumplir contratos, órdenes de autoridad y obligaciones legales;
• enviar publicidad únicamente con autorización separada cuando aplique.

Solicitamos autorización previa, expresa e informada cuando la ley la exige y conservamos su prueba. Algunos tratamientos son necesarios para ejecutar el contrato solicitado, cumplir una obligación legal, atender una orden de autoridad o proteger la seguridad de usuarios y transacciones.

No condicionamos una compra a aceptar publicidad. Puedes retirar la autorización para finalidades opcionales sin afectar mensajes necesarios para tu compra o cuenta ni datos sujetos a conservación legal o contractual.

Para proteger al comprador verificamos al vendedor y la titularidad de la entrada. Tras la compra podremos facilitar al comprador la información mínima de identificación y contacto del oferente que la ley exige para presentar una reclamación. No publicamos datos bancarios en el anuncio.

Cuando se habilita transferencia bancaria directa, los datos de cuenta o llave se muestran solo al comprador vinculado con la reserva y para efectuar o acreditar ese pago. No deben reutilizarse con fines comerciales ni compartirse con terceros.

Podemos transmitir o suministrar datos mínimos a:

• organizadores, control de acceso y vendedor/comprador de la operación;
• pasarelas, adquirentes, bancos y proveedores antifraude;
• nube, hosting, correo, mensajería, analítica, soporte y seguridad;
• asesores contables, jurídicos, auditores y aseguradores;
• autoridades administrativas o judiciales cuando corresponda.

Cada encargado recibe instrucciones, deber de confidencialidad, finalidad y medidas de seguridad. No vendemos bases de datos personales. Un tercero que determina finalidades propias actúa como responsable independiente y debe informar su política.

Algunos proveedores tecnológicos pueden tratar información fuera de Colombia. Aplicaremos los artículos 26 y 27 de la Ley 1581, los contratos de transmisión del Decreto 1074 de 2015 y las instrucciones de la SIC: país con nivel adecuado, autorización, excepción legal, contrato o declaración de conformidad según corresponda.

Conservamos cada categoría solo durante el tiempo necesario para la finalidad, el contrato, defensa de reclamaciones, prevención de fraude y obligaciones contables, tributarias o regulatorias. Los libros y soportes de comercio pueden conservarse diez años conforme al artículo 28 de la Ley 962 de 2005.

Al vencer el plazo, eliminamos, anonimizamos o bloqueamos el acceso. Cerrar una cuenta no borra de inmediato operaciones que debamos conservar ni invalida entradas activas o disputas pendientes.

Aplicamos controles técnicos, humanos y administrativos razonables, como cifrado en tránsito, control de acceso, registros y monitoreo. Ningún sistema es infalible. Si detectamos un incidente, lo contenemos, investigamos y notificamos a titulares o autoridades cuando sea exigible. Repórtalo mediante el canal de privacidad publicado en esta política.

• conocer, acceder, actualizar y rectificar tus datos;
• solicitar prueba de la autorización, cuando aplique;
• conocer el uso dado a tus datos;
• revocar la autorización o pedir supresión cuando proceda;
• acceder gratuitamente a tus datos;
• presentar queja ante la SIC después del trámite previo exigido.

Presenta tu solicitud mediante el formulario de contacto con tu nombre, identificación, datos de contacto, descripción y documentos que acrediten tu solicitud. Validaremos tu identidad y, si actúas por otra persona, su representación.

Las consultas se atienden en máximo diez días hábiles; si no es posible, informaremos el motivo y responderemos dentro de los cinco días hábiles siguientes. Los reclamos se atienden en máximo quince días hábiles desde el día siguiente a su recepción; la prórroga legal no excederá ocho días hábiles. Si está incompleto, pediremos subsanar dentro de cinco días hábiles; tras dos meses sin respuesta se entenderá desistido.

Puedes acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite directo cuando la ley lo requiera.

Usamos tecnologías necesarias para sesión, seguridad, carrito y preferencias; y, con la opción o autorización que corresponda, medición y personalización. Puedes administrar cookies no esenciales mediante el mecanismo disponible o el navegador. Su bloqueo puede limitar funciones, pero no debe impedir consultar la información legal.

Enviamos mensajes transaccionales sobre registro, verificación, pago, entrada, reventa, seguridad y cambios del evento porque son necesarios para el servicio. La publicidad requiere autorización separada cuando aplique, respeta los canales y horarios legales y tendrá un mecanismo sencillo para dejar de recibirla, conforme a la Ley 2300 de 2023.

Respetamos sus derechos prevalentes. Solo tratamos sus datos cuando es legal, necesario, responde a su interés superior, respeta su derecho a ser escuchado y cuenta con autorización del representante cuando corresponda. Las funciones de venta, organización y reventa no están disponibles para menores sin capacidad y autorización legal.

Publicaremos la versión y fecha vigentes. Si un cambio modifica sustancialmente una finalidad o requiere nueva autorización, lo informaremos por un canal apropiado y la solicitaremos antes de ese tratamiento. La versión anterior se conservará cuando sea necesaria para demostrar las condiciones aplicables a una operación.