Documento legal

Política de Privacidad

Última actualización: 26 de octubre de 2026

Quién trata tus datos

Ticketoke es una plataforma de venta de entradas, control de acceso y punto de venta para organizadores de eventos, de la que es titular Sundance Events, S.L.U. Funciona a través de esta web, de las webs propias de cada organizador, de su app para asistentes y de la app Ticketoke Ops que usa su personal.

Según quién seas, tus datos los trata uno u otro:

  • Si compras o asistes a un evento

    El responsable es el organizador del evento, que decide para qué usa tus datos. Ticketoke los trata por encargo suyo para prestarle el servicio. Su política de privacidad está enlazada en el pie de su página.

  • Si organizas o trabajas en un evento

    Sundance Events, S.L.U., titular de Ticketoke, es responsable de los datos de tu cuenta de organizador o de personal, y de los que necesitamos para gestionar la relación contigo.

Responsable del tratamiento: Sundance Events, S.L.U., NIF B22991970, con domicilio en Calle Güímar 19, bajo, 35110 Santa Lucía de Tirajana, Las Palmas (España). Contacto: hi@ticketoke.com.

Esta política explica cómo funciona Ticketoke por dentro y vale en los dos casos. Para cualquier duda o para ejercer tus derechos, escríbenos a hi@ticketoke.com.

Qué datos tratamos

  • Cuenta

    Nombre, apellidos, email, contraseña (guardada solo como huella cifrada, nunca en claro), idioma y, si la añades, fecha de nacimiento. Si entras con Google o Apple, recibimos tu nombre y tu email desde ellos.

  • Perfil en la app del evento

    Si usas la comunidad de la app: foto de perfil, descripción y usuarios de Instagram, X o TikTok, todos opcionales.

  • Compras

    Nombre, email y teléfono del comprador, pedidos, entradas y productos, importe, método de pago (tarjeta, wallet o efectivo en taquilla) e idioma. Si el organizador emite entradas nominativas, el nombre, el email y el documento de identidad de cada asistente.

  • Acceso al evento

    Cuándo se validó cada entrada y qué miembro del personal la escaneó.

  • Chat de la comunidad

    Mensajes, conversaciones en las que participas, denuncias y bloqueos entre usuarios.

  • Dispositivo

    Identificador para enviarte notificaciones push, sistema operativo, versión de la app, idioma y fecha de último uso.

  • Personal del organizador

    Rol en la organización, PIN del punto de venta (guardado cifrado) y turnos y movimientos de caja.

  • Datos técnicos y de seguridad

    Dirección IP e intentos fallidos de inicio de sesión, para frenar abusos y ataques.

Ticketoke nunca ve ni guarda el número completo de tu tarjeta: lo introduces en un formulario de Stripe y lo recibe Stripe directamente.

Para qué los usamos

  • Prestar el servicio

    Contrato

    Crear tu cuenta, vender y emitir entradas y productos, enviarte las entradas y los recibos por email, validar el acceso, gestionar devoluciones y pagar a los organizadores.

  • Cumplir la ley

    Obligación legal

    Conservar los registros de ventas y pagos que exigen las normas fiscales y mercantiles.

  • Seguridad y convivencia

    Interés legítimo

    Prevenir el fraude y el acceso indebido, detectar errores técnicos y moderar el chat y las fotos de perfil.

  • Notificaciones push

    Consentimiento

    Avisos del organizador sobre el evento. Solo si los autorizas en tu móvil; puedes desactivarlos en cualquier momento.

Ticketoke no envía publicidad por email, no vende tus datos y no crea perfiles comerciales. Si un organizador quiere enviarte comunicaciones comerciales, te pedirá el consentimiento él mismo.

Inteligencia artificial

Usamos los modelos Claude de Anthropic para tres tareas concretas:

  • Traducir a seis idiomas los textos que publican los organizadores (eventos, artistas, avisos).
  • Traducir un mensaje del chat cuando tú pulsas «Traducir».
  • Revisar automáticamente las fotos de perfil, para que la comunidad no muestre contenido inadecuado.

Solo se envía el texto o la foto necesarios, sin tu nombre ni tu email. Anthropic los trata por nuestro encargo y no los usa para entrenar sus modelos. Los borra en un plazo de 30 días, salvo que sus sistemas de seguridad los marquen como uso indebido: en ese caso puede guardarlos hasta 2 años. Nuestros registros guardan el identificador interno de la operación, nunca el texto ni la foto.

Si la revisión automática tiene dudas sobre tu foto de perfil, queda pendiente hasta que la revise una persona del equipo del organizador. Si la rechaza, te diremos por qué y podrás subir otra o, desde la app, pedir que la revise una persona. Las fotos con desnudos, violencia o símbolos de odio se rechazan siempre.

Las traducciones automáticas pueden contener errores: en caso de duda, prevalece el texto original. Aparte de la foto de perfil, solo los sistemas antifraude de Stripe pueden rechazar un pago de forma automática; si te ocurre, puedes pagar con otro medio o escribirnos.

Dónde están tus datos y con quién los compartimos

Ticketoke funciona en servidores propios alojados por OVH en Francia. Ahí están la base de datos, las imágenes y los ficheros. Para algunas tareas usamos proveedores que tratan datos por nuestro encargo, con contrato de encargo del tratamiento:

Proveedores que tratan datos por encargo de Ticketoke
Proveedor
OVH SASServidores donde viven la aplicación, la base de datos y los ficheros, y las copias de seguridad cifradas.Francia (Estrasburgo y Gravelines)
Stripe Payments Europe Ltd.Cobros, devoluciones y pagos a los organizadores. Los datos de tu tarjeta los recibe Stripe directamente.Irlanda
Amazon Web Services EMEA SARLEnvío de los emails del servicio: entradas, recibos, devoluciones y recuperación de contraseña.Suecia (Estocolmo)
Vercel Inc.Alojamiento y entrega de esta web.Alemania (Fráncfort) y red global de entrega
Anthropic Ireland, LimitedTraducción automática y moderación de fotos de perfil (ver «Inteligencia artificial»).Irlanda, con tratamiento en Estados Unidos
Google Ireland Ltd. (Firebase)Notificaciones push en las apps e inicio de sesión con Google o Apple, si lo eliges.Unión Europea y Estados Unidos
Functional Software, Inc. (Sentry)Avisos de errores técnicos. No recibe nombres, emails, cuerpos de las peticiones ni cookies.Alemania (región UE)

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, en Estados Unidos. La transferencia a Anthropic se ampara en las cláusulas contractuales tipo de la Comisión Europea, que forman parte de su contrato de encargo; la de Vercel y Google, en el Marco de Privacidad de Datos UE-EE. UU. o en esas mismas cláusulas.

Además, el organizador del evento recibe los datos de las compras y los asistentes de sus eventos, y Stripe los datos de pago necesarios para cobrar. Solo cederemos datos a autoridades cuando una ley lo exija.

Cuánto tiempo los guardamos

  • Tu cuenta

    Mientras la tengas abierta. Al eliminarla, borramos tu perfil, foto, dispositivos, notificaciones y sesiones, y anonimizamos tus mensajes del chat.

  • Ventas y pagos

    Hasta 6 años, por obligación fiscal y mercantil. Si eliminas tu cuenta, el pedido se conserva sin tu nombre ni tu email de usuario.

  • Registro de emails enviados

    El estado de entrega de cada email y los registros de las tareas internas se borran a los 90 días.

  • Copias de seguridad

    Copias cifradas en otro centro de datos de OVH, que se van renovando y se eliminan como máximo a los 12 meses. Lo que borres desaparece de ellas al caducar la copia.

Puedes eliminar tu cuenta desde los ajustes de la app o siguiendo los pasos de la página de eliminación de datos.

Cookies

Esta web no usa cookies de analítica ni de publicidad, ni herramientas como Google Analytics. Solo usa lo imprescindible para funcionar:

  • Una cookie técnica que recuerda el idioma si lo cambias.
  • Almacenamiento de la sesión del navegador para mostrarte la confirmación de tu compra; se borra al cerrar la pestaña.
  • Las cookies de Stripe en el formulario de pago, que sirven para prevenir el fraude.

Al ser estrictamente necesarias, no requieren tu consentimiento. Las webs y apps propias de cada organizador pueden usar herramientas de analítica: en ese caso te lo preguntarán y lo explicarán en su política.

Cómo los protegemos

  • Todas las conexiones van cifradas (TLS 1.2 y 1.3).
  • La base de datos no es accesible desde internet y cada pieza del sistema funciona aislada y con los mínimos permisos.
  • Las contraseñas y los PIN se guardan como huellas cifradas, nunca en claro.
  • Las copias de seguridad se cifran antes de salir del servidor y se guardan en otro centro de datos.
  • El acceso a los datos está limitado por roles: cada organizador solo ve los de sus eventos.
  • Los avisos de errores se envían sin datos personales.

Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, puedes ejercer en cualquier momento estos derechos:

  • Acceso

    Saber qué datos tuyos tratamos y recibir una copia.

  • Rectificación

    Corregir datos inexactos o incompletos.

  • Supresión

    Pedir que eliminemos tus datos.

  • Limitación

    Restringir el tratamiento en determinados supuestos.

  • Oposición

    Oponerte a un tratamiento basado en interés legítimo.

  • Portabilidad

    Recibir tus datos en un formato estructurado.

Escríbenos a hi@ticketoke.com desde el email de tu cuenta. Responderemos en un plazo máximo de un mes. Si tus datos son de una compra, trasladaremos la petición al organizador del evento, que es quien decide sobre ellos.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores de edad

Para crear una cuenta debes tener al menos 14 años. Las cuentas de organizador y de personal requieren ser mayor de edad. Si sabemos que tenemos datos de un menor de 14 años sin el consentimiento de sus padres o tutores, los eliminaremos.

Cambios y contacto

Si cambiamos esta política de forma relevante, por ejemplo al añadir un proveedor, actualizaremos la fecha de arriba y te lo avisaremos por email o en la app cuando te afecte.

Para cualquier pregunta sobre esta política o sobre tus datos:

hi@ticketoke.com