Política de Privacidad

1. Responsable del tratamiento

Beepers (en adelante, “el Responsable”) es responsable del tratamiento de los datos personales recopilados a través de la plataforma, en los términos de la Ley 25.326 de Protección de Datos Personales y su Decreto Reglamentario 1558/2001.

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales:

2.1 Datos proporcionados por el usuario

• Nombre y apellido
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Tipo y número de documento de identidad (DNI, CUIL/CUIT u otros)
• Datos de pago procesados a través de terceros (no almacenamos datos de tarjetas)
• Campos personalizados que el organizador del evento requiera

2.2 Datos recopilados automáticamente

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Identificador de navegador (Browser ID)
• Datos de geolocalización aproximada (país, provincia)
• Datos de uso de la plataforma (páginas visitadas, acciones realizadas)

2.3 Datos sensibles

Beepers no recopila datos sensibles en los términos del artículo 2 de la Ley 25.326 (datos que revelen origen racial y étnico, opiniones políticas, convicciones religiosas, morales o filosóficas, afiliación sindical, datos referentes a la salud o a la vida sexual).

3. Finalidad del tratamiento

Conforme al artículo 6 de la Ley 25.326, los datos personales son recopilados con las siguientes finalidades:

• Prestación del servicio de venta de entradas y gestión de eventos.
• Identificación y autenticación de usuarios.
• Procesamiento de pagos y devoluciones.
• Generación y validación de entradas digitales (códigos QR).
• Generación de pases para Apple Wallet y Google Wallet.
• Envío de notificaciones relacionadas con compras, transferencias y eventos.
• Control de acceso a eventos (validación de entradas).
• Prevención del fraude y seguridad de la plataforma.
• Generación de estadísticas anónimas y agregadas para los organizadores.
• Cumplimiento de obligaciones legales y regulatorias.

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en:

• Consentimiento del titular (art. 5 Ley 25.326): otorgado al registrarse y aceptar estos términos.
• Ejecución de un contrato: necesario para la prestación del servicio de venta de entradas.
• Interés legítimo: prevención del fraude y seguridad de la plataforma.
• Obligación legal: cumplimiento de normativa tributaria y de defensa del consumidor.

5. Compartición de datos con terceros

Los datos personales podrán ser compartidos con:

• Organizadores de eventos: nombre, email y datos de compra necesarios para la gestión del evento y control de acceso.
• Procesadores de pago: MercadoPago, Galio, Ualá BiS, Nave, Viumi y Cryptomus, según el medio de pago seleccionado. Estos procesadores operan bajo sus propias políticas de privacidad.
• Proveedores de servicios de wallet digital: Apple Inc. y Google LLC para la generación de pases digitales.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o requerimiento de autoridad administrativa competente.

Beepers no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines publicitarios o de marketing.

6. Transferencia internacional de datos

Algunos de nuestros proveedores de servicios pueden procesar datos fuera de la República Argentina. En tal caso, nos aseguramos de que dichas transferencias se realicen a países con un nivel adecuado de protección conforme a la Disposición AAIP 47/2018, o mediante las garantías apropiadas previstas por la normativa vigente.

7. Seguridad de los datos

Beepers implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción, conforme al artículo 9 de la Ley 25.326. Entre ellas:

• Cifrado de comunicaciones mediante HTTPS/TLS.
• Almacenamiento de contraseñas con hash seguro (bcrypt).
• Autenticación mediante tokens JWT con cookies httpOnly y Secure.
• Códigos QR dinámicos con rotación cada 30 segundos.
• Rate limiting y protección contra ataques de fuerza bruta.
• Registro de auditoría de acciones administrativas.
• Gestión de sesiones activas con posibilidad de revocación.

8. Conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, y en todo caso:

• Datos de cuenta: mientras la cuenta esté activa y hasta dos (2) años después de su eliminación.
• Datos de transacciones: durante diez (10) años conforme a la legislación tributaria y comercial (art. 328 Código Civil y Comercial).
• Datos de acceso a eventos: durante un (1) año posterior al evento.
• Logs de auditoría: durante cinco (5) años.

9. Derechos del titular de los datos

Conforme a los artículos 14 y 16 de la Ley 25.326, el titular de los datos tiene derecho a:

• Acceso: solicitar información sobre los datos personales almacenados. Este derecho puede ejercerse en intervalos no inferiores a seis (6) meses, salvo interés legítimo.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o cuando se revoque el consentimiento, salvo obligación legal de conservación.
• Confidencialidad: exigir el tratamiento confidencial de sus datos.

Para ejercer estos derechos, el titular puede contactarnos a través de los canales indicados en la Plataforma. Beepers responderá dentro de los diez (10) días hábiles conforme al artículo 14 de la Ley 25.326.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cookies y tecnologías similares

La Plataforma utiliza las siguientes cookies:

• Cookies esenciales: autenticación de usuario (httpOnly, Secure, SameSite), preferencia de idioma, preferencia de tema visual. Son estrictamente necesarias para el funcionamiento de la Plataforma.
• Cookies funcionales: almacenamiento local del estado del tema y de autenticación para evitar parpadeo visual.
• Píxeles de seguimiento: configurados por los Organizadores de eventos (Meta Pixel, Google Analytics u otros), sujetos a las políticas de privacidad de cada proveedor.

11. Menores de edad

La Plataforma no está dirigida a menores de trece (13) años. No recopilamos intencionalmente datos de menores de esa edad. Cada evento puede establecer requisitos de edad mínima que son responsabilidad del Organizador.

12. Modificaciones

Beepers podrá modificar esta Política de Privacidad. Las modificaciones serán notificadas al Usuario a través de la Plataforma con al menos diez (10) días de antelación. Se recomienda revisar periódicamente esta política.

13. Contacto y reclamos

Para consultas sobre esta política o para ejercer sus derechos como titular de datos, puede contactarnos a través de los canales disponibles en la Plataforma.

Para reclamos ante la autoridad de control: Agencia de Acceso a la Información Pública (AAIP).