Política de Privacidad

1. Responsable del tratamiento

• Responsable: ForAll Tickets S.L. (en adelante, "ForAll").
• Domicilio: España.
• Correo de contacto: privacidad@foralltickets.es
• Sitio web: foralltickets.es

ForAll es el responsable del tratamiento de los datos personales recabados a través de la Plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recopilamos

• Datos de identificación y contacto: nombre, apellidos, correo electrónico y teléfono (opcional).
• Datos de comprador: fecha de nacimiento, ciudad, código postal, teléfono y datos de verificación de edad, así como las respuestas a las preguntas opcionales de perfil (tabaco/alcohol).
• Datos de menores: en eventos +16, datos del menor (nombre, DNI/NIE y fecha de nacimiento) y de su tutor legal (nombre, DNI/NIE, teléfono y correo), junto con el documento de autorización firmado.
• Datos de transacción: historial de compras, importes, tramos y extras adquiridos, y método de pago. No almacenamos los datos completos de la tarjeta; los pagos se procesan a través de Stripe.
• Datos de organizador: datos fiscales (tipo de entidad, nombre/razón social, DNI/NIE/CIF, domicilio fiscal, cuenta bancaria - IBAN - y certificado de titularidad) y datos del representante cuando corresponda.
• Datos de RRPP y controladores de acceso: nombre, apellidos, correo, teléfono y, en su caso, datos de vinculación con el organizador.
• Datos de uso y dispositivo: páginas visitadas, tiempo de sesión, dirección IP (anonimizada cuando es posible) y tipo de dispositivo.
• Datos de asistencia: registros de validación de QR (check-in) por evento y controlador de acceso.
• Datos de transferencias y valoraciones: información de las transferencias de entradas realizadas y de las valoraciones emitidas.
• Mensajes de contacto: datos incluidos en las consultas y solicitudes de soporte remitidas a ForAll.

3. Finalidad del tratamiento

• Gestionar el registro, la compra y la entrega de entradas y extras, y emitir las confirmaciones y códigos QR correspondientes.
• Validar el acceso a los eventos y gestionar el control de aforo y el check-in.
• Gestionar la transferencia de entradas entre usuarios cuando el organizador lo permita.
• Gestionar el alta y la verificación de organizadores, sus datos fiscales y la liquidación de ingresos.
• Gestionar las listas de RRPP, las comisiones asociadas y los accesos de controladores.
• Verificar la edad y la autorización legal en eventos para menores.
• Enviar comunicaciones de servicio (confirmaciones, avisos sobre el evento, incidencias) y, con su consentimiento, información comercial.
• Prevenir el fraude, garantizar la seguridad y cumplir las obligaciones legales y fiscales.
• Atender consultas y solicitudes de soporte recibidas a través de los canales de contacto.

4. Base legal

El tratamiento se realiza con base en: (i) la ejecución del contrato de compra o de prestación de servicios de la Plataforma; (ii) el cumplimiento de obligaciones legales y fiscales; (iii) el consentimiento explícito del interesado, cuando se recabe (por ejemplo, para comunicaciones comerciales o para el tratamiento de datos de menores); y (iv) el interés legítimo de ForAll en la mejora, seguridad y prevención del fraude en el servicio.

5. Destinatarios

ForAll no vende ni alquila sus datos personales. Los datos se comparten únicamente con los destinatarios necesarios para la prestación del servicio: proveedores de pago (Stripe Inc.), servicios de correo transaccional y alojamiento, el organizador del evento correspondiente (para la gestión del acceso y de la asistencia) y, en su caso, con RRPP y controladores de acceso designados por aquel. Asimismo, podrán comunicarse a las autoridades competentes cuando sea requerido por ley.

6. Conservación

Los datos se conservan durante el tiempo necesario para la prestación del servicio y, posteriormente, durante los plazos legalmente exigibles para el cumplimiento de obligaciones fiscales, contables y de prevención del fraude (hasta 6 años, conforme a la normativa aplicable). Los datos de menores y documentos de autorización se conservarán el tiempo necesario para acreditar el control de acceso. Los datos de mensajes de contacto se conservarán mientras dure la gestión de la consulta y, en su caso, durante el plazo de respuesta a posibles reclamaciones.

7. Transferencias internacionales

Algunos proveedores de servicios (como Stripe Inc.) pueden tratar datos en países fuera del Espacio Económico Europeo. ForAll garantiza que dichas transferencias se realizan con las garantías adecuadas previstas por la normativa de protección de datos, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

8. Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición, así como retirar el consentimiento prestado, escribiendo a privacidad@foralltickets.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento infringe la normativa vigente.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos, incluyendo cifrado TLS, control de acceso basado en roles, segregación de funciones y auditorías periódicas. Los datos de pago se tratan a través de Stripe, conforme a los estándares PCI-DSS.