Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio es:

Screen Island GmbH
Para datos de contacto, consulta nuestro aviso legal

2. Visión general del tratamiento de datos

Usetix es una plataforma de venta de entradas que procesa datos en tres contextos:

• Organizadores de eventos: Usuarios que crean cuentas para vender entradas
• Compradores de entradas: Clientes que compran entradas para eventos
• Promotores: Personas que traen invitados para los organizadores y usan para ello la app de promotores

3. Datos que recogemos

3.1 Para organizadores de eventos

Cuando creas una cuenta, recogemos:

• Nombre y dirección de correo electrónico
• Nombre de la empresa/organización
• Dirección de facturación y NIF de IVA (para facturación)
• Información de la cuenta Stripe y/o PayPal (para el procesamiento de pagos)

Con fines de seguridad, también registramos:

• Dirección IP e información del navegador cuando inicias sesión en el área de administración

3.2 Para compradores de entradas

Cuando compras entradas, recogemos:

• Nombre y dirección de correo electrónico (necesarios para la entrega de las entradas)
• Número de teléfono (opcional, si se facilita)
• Nombre de la empresa y dirección de facturación (solo si se solicita factura empresarial)

Importante: Operamos cada tienda de entradas por encargo de su organizador, que es responsable de los datos de sus compradores (sección 5). La política de privacidad en el pie de la tienda describe lo que trata la tienda. Sin consentimiento, una tienda solo usa las cookies técnicamente necesarias, por ejemplo para el carrito, la reserva de asientos y el inicio de sesión, y cuenta visitas a páginas sin cookies. La medición de audiencia y de publicidad solo funciona si el organizador la activa y das tu consentimiento. Solo medimos aperturas y clics en newsletters de destinatarios que se han suscrito (sección 3.7). Todas las cookies están en la página Cookies.

3.3 Datos de pago

Todo el procesamiento de pagos lo realizan Stripe y PayPal, según el método elegido en el checkout. No almacenamos números de tarjeta de crédito ni datos bancarios. Solo recibimos la confirmación de pagos correctos e IDs de transacción de estos proveedores.

Los organizadores pagan Usetix Credit y Promoter + a través de Stripe. Para ello, Stripe recibe el nombre de la empresa, la dirección y el email de facturación y el NIF-IVA, y trata los datos de la tarjeta o de la cuenta bancaria. Stripe emite por nosotros las facturas de Promoter + y las envía por email.

3.4 Aplicaciones de IA conectadas (ChatGPT y otros clientes MCP)

Conectar una aplicación de IA externa es opcional. Al conectar ChatGPT (de OpenAI) u otro cliente mediante el Model Context Protocol (MCP), inicias sesión en Usetix, eliges una cuenta de organizador y autorizas el acceso. Este respeta los permisos de lectura/escritura concedidos, tu función actual y los eventos asignados. Usetix recibe las llamadas a herramientas y los datos enviados por el cliente, sin acceso automático a todo tu historial de conversación.

Usamos estos datos para realizar las tareas de organización solicitadas y devolver los resultados al cliente conectado. Según la tarea, pueden incluir información de eventos, recintos y entradas; nombres y contactos de clientes o invitados; pedidos, accesos y ventas; información del equipo; y textos para tareas, notas o mensajes. El proveedor de IA elegido recibe los resultados para responder a tu solicitud y los trata según sus condiciones, política de privacidad y ajustes de tu cuenta. Para ChatGPT, consulta la Política de privacidad de OpenAI. Revisa los controles de datos del proveedor antes de conectar y solicita o comparte solo datos personales que estés autorizado a tratar.

Para la autenticación, el diagnóstico y la trazabilidad, conservamos registros de conexión OAuth y actividad MCP: cuenta, usuario y aplicación, herramienta, fecha y hora, identificador de solicitud, parámetros filtrados, estado, duración, un breve extracto del resultado e información de errores. El filtrado oculta los campos sensibles configurados; los extractos y errores aún pueden contener datos personales de la tarea. Los registros de actividad MCP se eliminan automáticamente tras 90 días, o con la cuenta del organizador si esta se elimina antes (sección 6). Si se elimina un inicio de sesión de usuario, sus registros permanecen sin referencia a la persona hasta que caducan. Los cambios que hace una aplicación conectada también aparecen en el registro de actividad de la cuenta (sección 3.5).

Puedes revocar una conexión en los ajustes de Usetix, en aplicaciones de IA (/admin/mcp_connections), para impedir nuevos accesos mediante esa conexión. Revocarla no deshace acciones completadas ni elimina registros de Usetix o datos ya recibidos por el proveedor de IA. Usa los controles del proveedor para gestionar la conservación y eliminación de conversaciones y datos. Para solicitar acceso o eliminación de datos en Usetix, contacta con support@usetix.io.

3.5 Registro de actividad de las cuentas de organizador

Para que los propietarios y gestores puedan saber quién cambió qué en su cuenta, Usetix registra los cambios hechos por los miembros del equipo, las integraciones conectadas (tokens de API, automatizaciones como Zapier, n8n o Make, aplicaciones de IA conectadas por MCP, escáneres) y el soporte de Usetix. Una entrada contiene la acción (por ejemplo, «precio de entrada cambiado» o «reembolso realizado»), el registro afectado, la persona y su rol o el nombre del token o la integración, el canal (panel, asistente, MCP, API, automatización) y la hora, además de breves detalles como el precio anterior y el nuevo o los campos modificados.

El registro no contiene direcciones IP, información del navegador ni datos de contacto de los compradores de entradas; los pedidos solo aparecen con su número. Los nombres de las personas no se guardan en la entrada, sino que se leen de su inicio de sesión al mostrar el registro; si se elimina ese inicio de sesión, la entrada se conserva sin referencia personal. Solo los propietarios y gestores de la cuenta, y el soporte de Usetix mientras ayuda en la cuenta, pueden ver el registro; no está disponible a través de la API, MCP ni el asistente de IA. Registra cambios, no inicios de sesión, páginas visitadas ni horas de trabajo. Lo llevamos para que los cambios sean trazables, proteger las cuentas, evitar abusos como reembolsos o permisos de acceso no autorizados y ayudar a los organizadores cuando contactan con el soporte. Las entradas se eliminan automáticamente tras 12 meses.

3.6 Acceso del soporte de Usetix

Para ayudar a los organizadores, el personal del soporte de Usetix puede abrir una cuenta de organizador. Puede ver y cambiar lo mismo que un gestor; la facturación, los pagos, los reembolsos, el equipo y las integraciones quedan en manos del organizador. Cada visita se registra con el miembro del personal y el periodo, y se muestra al organizador en Ajustes → Soporte de Usetix; los cambios del soporte aparecen en el registro de actividad. El personal del soporte está obligado a la confidencialidad. Los registros de visitas se eliminan automáticamente tras 12 meses.

3.7 Email marketing de los organizadores

Los organizadores pueden enviar a través de Usetix newsletters sobre sus eventos a sus propios compradores. El responsable de estos emails es el organizador; Usetix trata los datos por encargo suyo (Contrato de encargo del tratamiento).

Las newsletters solo se envían a compradores que han dado su consentimiento (art. 6, apdo. 1, letra a) del RGPD): marcan una casilla en la compra, en su cuenta de la tienda o en la lista de invitados de un promotor y confirman la suscripción con el enlace del email que les enviamos a continuación (doble opt-in). Guardamos la fecha y hora, el origen y el texto de consentimiento mostrado en la suscripción y en su confirmación. Los consentimientos dados antes de introducir el email de confirmación siguen siendo válidos.

Cada email incluye un enlace para darse de baja con efecto inmediato, también mediante el botón de baja del programa de correo. Los compradores también pueden retirar su consentimiento en su cuenta de la tienda.

Tal como se describe en el consentimiento, medimos si un email se abrió (píxel de seguimiento) y qué enlaces se pulsaron (redirección a través de la tienda del organizador). Guardamos solo fechas, recuentos y el tipo de dispositivo, sin direcciones IP. Los pedidos pueden atribuirse a una campaña: mediante identificadores de campaña en los enlaces o mediante un clic en los cinco días anteriores a la compra.

Las newsletters se envían a través de Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburgo) desde un centro de datos en Estocolmo, Suecia. Las entradas, las confirmaciones de pedido y los enlaces de inicio de sesión se envían por separado desde el servidor de correo de nuestro proveedor de alojamiento Hetzner en Alemania (sección 3.10).

Si un servidor de correo receptor indica que una dirección no se puede entregar de forma permanente, o si un destinatario marca una newsletter como spam, añadimos la dirección a una lista de supresión. Usetix no envía más newsletters a las direcciones de esta lista, para ningún organizador. Mantenemos esta lista bajo nuestra propia responsabilidad para evitar emails no entregables y no deseados y proteger la entregabilidad para todos los organizadores (art. 6, apdo. 1, letra f) del RGPD). Contiene la dirección de email, el motivo, una breve indicación técnica del servidor de correo y la fecha y hora.

3.8 App de promotores

Con Promoter +, los organizadores invitan a promotores o aceptan sus solicitudes. Los promotores usan para ello la app de promotores de Usetix, una app web que se puede instalar en la pantalla de inicio, con su propio acceso a Usetix.

Bajo nuestra propia responsabilidad tratamos el acceso del promotor (nombre, email, momentos de inicio de sesión y, en su caso, una passkey), su foto de perfil y sus perfiles de Instagram, TikTok y Snapchat, que usa con todos los organizadores (art. 6, apdo. 1, letra b) del RGPD). Las fotos de perfil se reducen a 256 píxeles y se guardan sin metadatos de imagen.

Las notificaciones push son voluntarias. Si un promotor las permite, guardamos la dirección push de su navegador con sus claves (cifradas) y el identificador del navegador. Según el navegador, los mensajes se entregan a través del servicio push de Apple, Google, Mozilla o Microsoft. El contenido va cifrado de forma que el servicio push no puede leerlo. Un mensaje contiene, por ejemplo, el nombre de un invitado nuevo con el número de acompañantes y el evento, un mensaje del organizador a su equipo o cifras sobre la racha y el puesto del propio promotor. Las notificaciones push se pueden desactivar en cualquier momento en la app o en los ajustes del navegador. Borramos la dirección push cuando el promotor desactiva las notificaciones, el servicio push la indica como no válida o se elimina el acceso.

Por encargo del organizador tratamos lo que forma parte de su programa de promotores: solicitudes con respuestas y foto, las listas de invitados de los promotores, rachas diarias, el número de visitas a los enlaces de lista de invitados por día y canal, clasificaciones y los mensajes del organizador a su equipo. El responsable es el organizador (contrato de encargo del tratamiento). Los promotores de una misma clasificación ven el nombre, la foto de perfil, los perfiles en redes sociales, los puntos, el puesto y la racha de los demás. El equipo del organizador ve además cuándo usó un promotor la app por última vez. Quien se apunta a una lista de invitados con el enlace de un promotor encuentra la información al respecto en la política de privacidad del organizador.

3.9 Lista de espera y solicitudes de Promoter +

Quien quiere entrar en la lista de espera de Promoter + nos escribe un email o lo solicita en su cuenta de organizador. Tratamos entonces el nombre, el email, el club, la ciudad, el número aproximado de promotores y el mensaje para responder y activar Promoter + (art. 6, apdo. 1, letra b) del RGPD). Las solicitudes en la cuenta de organizador llegan como mensaje al soporte de Usetix. Borramos los datos cuando ya no son necesarios para ello y no existe obligación de conservarlos.

3.10 Alojamiento, entrega y registros del servidor

Usetix funciona en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en centros de datos en Alemania. Allí están la base de datos, los archivos y las copias de seguridad, y desde allí enviamos entradas, confirmaciones de pedido y enlaces de inicio de sesión.

Todas las solicitudes a las tiendas de entradas y a la app de Usetix pasan por la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU., que las hace más rápidas y las protege de ataques. Hetzner y Cloudflare actúan por encargo nuestro (art. 28 del RGPD). Este sitio web lo sirve GitHub Pages de GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, EE. UU., también a través de Cloudflare.

Cuando nos visitas, estos servicios y nuestros servidores tratan tu dirección IP, la hora, la dirección solicitada, el sitio del que vienes, el navegador y el sistema operativo, para servir las páginas, frenar ataques y encontrar errores (art. 6, apdo. 1, letra f) del RGPD). Cloudflare deduce además tu ubicación aproximada a partir de la dirección IP. Los registros de nuestros servidores se sobrescriben continuamente: cuando alcanzan un tamaño fijo, las entradas más antiguas se borran automáticamente.

Las transferencias a EE. UU. están cubiertas por garantías adecuadas conforme al capítulo V del RGPD, en particular el EU-U.S. Data Privacy Framework cuando el proveedor está certificado, o las cláusulas contractuales tipo de la Comisión Europea.

3.11 Funciones de IA en el panel

El asistente de IA del panel, la creación de eventos a partir de flyers, la importación de planos de asientos, las sugerencias de anuncios y las sugerencias de descripciones de imágenes usan un modelo de lenguaje de X.AI LLC, EE. UU. (xAI). Solo se envía lo que introduces o subes, y lo que el asistente consulta para tu tarea, por ejemplo pedidos o datos de contacto de compradores. Para sugerir la descripción de una imagen, solo se envía la imagen para la que pides la sugerencia. Si no usas estas funciones, no se envía nada a xAI. Somos responsables de lo que tú introduces (art. 6, apdo. 1, letra b) del RGPD); el organizador es responsable de los datos de los compradores (Acuerdo de encargo de tratamiento). Borramos los chats 90 días después del último mensaje. Las transferencias a EE. UU. están cubiertas por las garantías de la sección 3.10.

4. Base legal del tratamiento

Tratamos tus datos basándonos en:

• Ejecución de contrato (art. 6, apdo. 1, letra b) del RGPD): Tratamiento necesario para prestar nuestros servicios de venta de entradas
• Obligaciones legales (art. 6, apdo. 1, letra c) del RGPD): Conservación de facturas y datos de transacción exigidos por la ley fiscal
• Consentimiento (art. 6, apdo. 1, letra a) del RGPD): Para comunicaciones de marketing opcionales, solo si optas explícitamente por ello
• Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD): Seguridad y prevención de abusos, incluidos los registros de inicio de sesión, la trazabilidad de los cambios en las cuentas de organizador (registro de actividad) y los accesos registrados del soporte; además, la lista de supresión de newsletters (sección 3.7)

5. Compartición de datos

Compartimos datos con:

• Organizadores de eventos: La información del comprador se comparte con el organizador del evento para el que compras entradas. El organizador es responsable de su propio tratamiento de datos.
• Stripe: Los datos de tarjeta y otros pagos admitidos por Stripe los procesa Stripe Payments Europe, Ltd., Dublín, Irlanda. Consulta la Política de privacidad de Stripe.
• PayPal: Si una tienda ofrece PayPal, la página de pago carga los botones de PayPal (Europe) S.à r.l. et Cie, S.C.A., y PayPal recibe tu dirección IP y datos del navegador. Si eliges PayPal, PayPal trata los datos de pago. Consulta la Declaración de privacidad de PayPal.
• Proveedores de servicios: Hetzner y Cloudflare (sección 3.10), xAI (sección 3.11) y Amazon Web Services para newsletters (sección 3.7) actúan por encargo nuestro.
• Apple/Google: Si añades entradas a Apple Wallet o Google Wallet, se comparte información básica de la entrada con estos servicios.
• Servicios push: Según el navegador, Apple, Google, Mozilla o Microsoft entregan las notificaciones push de la app de promotores. Reciben la dirección push y contenido cifrado que no pueden leer.

No vendemos tus datos a terceros.

6. Conservación de datos

• Datos de cuenta, pedidos y entradas: Cuando el titular de la cuenta programa la eliminación en los ajustes de la cuenta Usetix, el acceso termina de inmediato. La cuenta y los datos operativos se eliminan de los sistemas activos tras un periodo de recuperación de 30 días. Las copias de seguridad rotativas expiran en un plazo adicional de siete días.
• Registros de facturación obligatorios: Solo los registros de facturación de la plataforma que Usetix está legalmente obligado a conservar se aislan de la cuenta eliminada y se mantienen hasta el final del plazo legal de conservación aplicable.
• Inicio de sesión de usuario: Un inicio de sesión de usuario se elimina con la cuenta si no se usa en otra cuenta Usetix y no es necesario para referencia de auditoría.
• Registro de actividad y visitas del soporte: Se eliminan automáticamente tras 12 meses
• Registros de actividad MCP: Se eliminan automáticamente tras 90 días
• Sesiones iniciadas (dirección IP e información del navegador): Se eliminan automáticamente tras 90 días sin uso
• Newsletters: Los consentimientos y bajas, los destinatarios, el estado de entrega, las aperturas y los clics se conservan mientras exista la cuenta de organizador y se eliminan con ella
• Lista de supresión de newsletters: Se conserva mientras Usetix envíe newsletters; si lo solicitas en support@usetix.io, revisamos y eliminamos entradas concretas
• Acceso del promotor, foto de perfil y perfiles en redes sociales: Hasta que se elimina el acceso; lo eliminamos si lo pides a support@usetix.io
• Direcciones push: Hasta que se desactivan las notificaciones, el servicio push las indica como no válidas o se elimina el acceso
• Programas de promotores: Las solicitudes, rachas, visitas y mensajes al equipo se conservan mientras el organizador mantenga el programa o su cuenta. Los nombres, emails y notas de las listas de invitados de los promotores se borran 90 días después del evento

7. Tus derechos

Según el RGPD, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de tus datos (sujeto a obligaciones legales de conservación)
• Limitación: Limitar cómo procesamos tus datos
• Portabilidad: Recibir tus datos en un formato legible por máquina
• Oposición: Oponerte al tratamiento basado en intereses legítimos

8. Solicitudes de eliminación de datos

Los titulares de cuenta pueden programar la eliminación en Usetix en Ajustes → General → Zona de peligro. Durante el periodo de recuperación de 30 días, el soporte puede restaurar la cuenta a petición. Para ejercer otros derechos de protección de datos, contacta:

Screen Island GmbH
Datos de contacto en nuestro aviso legal

Los registros de facturación legalmente exigidos permanecen restringidos a fines de cumplimiento hasta el final del plazo legal de conservación.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:

• Cifrado de datos en tránsito (TLS/HTTPS)
• Inicio de sesión sin contraseña con magic links de duración limitada
• Inicio de sesión con passkey para cuentas de organizadores (resistente al phishing)
• Actualizaciones de seguridad periódicas

10. Cookies

Este sitio web no usa cookies. Las tiendas de entradas y la app de Usetix usan las cookies necesarias para el carrito, la reserva de asientos, el inicio de sesión y la protección contra abusos. La medición de audiencia y de publicidad solo funciona en una tienda si el organizador la activa y das tu consentimiento. Cada cookie, con su finalidad y duración, está en la página Cookies.

11. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios significativos se comunicarán por correo a los usuarios registrados.

12. Autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideras que tus datos se tratan de forma ilícita. La autoridad competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hesse para la Protección de Datos y la Libertad de Información)
Postfach 31 63, 65021 Wiesbaden, Alemania
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania
datenschutz.hessen.de

También puedes dirigirte a la autoridad de control de tu lugar de residencia.