Política de privacidad

1 Información que recopilamos

Recopilamos diferentes tipos de información dependiendo de cómo interactúe con nuestra plataforma:

2 Cómo usamos su información

3 Datos de pago & Stripe Connect

Todo el procesamiento de pagos es gestionado por Stripe, Inc. a través de Stripe Connect. Cuando compra entradas, sus datos de pago (número de tarjeta, fecha de vencimiento, CVV) se ingresan directamente en el formulario de pago seguro de Stripe — estos datos nunca llegan a nuestros servidores. Solo recibimos la confirmación de la transacción, los últimos 4 dígitos de su tarjeta y la marca de la tarjeta para sus registros de reserva. Los organizadores reciben los pagos directamente de Stripe en sus cuentas bancarias conectadas. Para las prácticas de privacidad de Stripe, visite stripe.com/privacy.

4 Inicio de sesión social (Google, Facebook, LinkedIn)

Puede crear una cuenta o iniciar sesión usando Google, Facebook o LinkedIn. Al hacerlo, recibimos su nombre, dirección de correo electrónico y foto de perfil del proveedor a través de OAuth 2.0. Usamos estos datos únicamente para crear o autenticar su cuenta de EventMann. No publicamos en su nombre, no accedemos a sus contactos ni leemos su actividad en redes sociales. Puede desconectar el inicio de sesión social en cualquier momento desde la configuración de su perfil y continuar usando correo electrónico/contraseña en su lugar.

5 Compartir información y terceros

Compartimos sus datos personales solo cuando es necesario para el funcionamiento de la plataforma:

• Organizadores de eventos: cuando reserva entradas, el organizador recibe su nombre, correo electrónico y respuestas a las preguntas de pago para poder gestionar su evento y comunicarse con los asistentes
• Stripe (procesador de pagos): procesa todos los pagos de forma segura. Stripe tiene la certificación PCI-DSS Nivel 1 — el más alto nivel de seguridad en pagos.
• Proveedores de infraestructura: nuestros servidores están alojados en la Unión Europea. Utilizamos infraestructura cloud de referencia con acuerdos de procesamiento de datos vigentes.
• Servicios de análisis: utilizamos análisis anonimizados para comprender cómo se utiliza nuestra plataforma. No se comparte información de identificación personal con los proveedores de análisis.
• Requisitos legales: podemos divulgar datos cuando lo exija la ley, por orden judicial, o para proteger los derechos, la propiedad o la seguridad de EventMann, nuestros usuarios o el público.

6 Almacenamiento de datos y alojamiento

Sus datos se almacenan en servidores ubicados en la Unión Europea (Alemania). Utilizamos bases de datos PostgreSQL con conexiones cifradas y Redis para la gestión de sesiones. Las cargas de archivos (imágenes de eventos, recibos) se almacenan en almacenamiento de objetos privado con controles de acceso. Todas las transferencias de datos entre su navegador y nuestros servidores están cifradas mediante TLS 1.3. Las copias de seguridad están cifradas y se conservan con fines de recuperación ante desastres.

7 Seguridad de los datos

Implementamos medidas de seguridad integrales que incluyen: cifrado en tránsito (TLS 1.3) y en reposo para datos sensibles; hash seguro de contraseñas (bcrypt); control de acceso basado en roles con permisos granulares; limitación de velocidad y protección contra fuerza bruta en puntos de autenticación; restricciones de acceso basadas en IP para funciones administrativas; auditorías de seguridad regulares y actualizaciones de dependencias; monitoreo automatizado y alertas para actividades sospechosas. Aunque nos esforzamos por proteger sus datos, ningún sistema es 100% seguro. Le animamos a usar una contraseña fuerte y única y a habilitar la autenticación de dos factores en su cuenta.

8 Retención de datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta política. Los datos de la cuenta se conservan mientras su cuenta esté activa. Los registros de reserva se conservan durante 7 años para cumplimiento fiscal y legal (según lo requerido por el derecho comercial alemán, §257 HGB). Si elimina su cuenta, eliminamos sus datos personales dentro de 30 días, excepto cuando la retención sea requerida por ley. Los datos de análisis anonimizados pueden conservarse indefinidamente ya que no pueden vincularse a usted.

9 Sus derechos bajo el RGPD

Como persona interesada en el Espacio Económico Europeo, tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, por favor contáctenos. Responderemos en un plazo de 30 días. También tiene derecho a presentar una queja ante su autoridad local de protección de datos.

10 Cookies y seguimiento

Utilizamos cookies esenciales para la gestión de sesiones, autenticación y protección CSRF — estas son necesarias para que la plataforma funcione. También utilizamos cookies de preferencia para recordar sus ajustes de idioma y tema. Las cookies de análisis nos ayudan a entender cómo se utiliza nuestra plataforma (anonimizadas, sin datos personales). No utilizamos cookies de publicidad ni de seguimiento. Puede gestionar sus preferencias de cookies en cualquier momento a través del enlace Configuración de cookies en nuestro pie de página. Para más detalles, consulte nuestra Política de cookies.

11 Privacidad de los niños

EventMann no está destinado a niños menores de 16 años. No recopilamos conscientemente datos personales de niños menores de 16 años. Si descubrimos que hemos recopilado datos de un niño menor de 16 años sin el consentimiento parental, los eliminaremos de inmediato. Si cree que un niño nos ha proporcionado datos personales, por favor contáctenos.

12 Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Le notificaremos de cambios importantes por correo electrónico o publicando un aviso destacado en nuestra plataforma. La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la política por última vez. Su uso continuado de EventMann después de los cambios constituye la aceptación de la política actualizada.

13 Contáctenos