Esta política explica qué datos personales trata Pasify, para qué, con qué base legal, con quién se comparten, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica a la app Pasify (Android e iOS), a la web de Pasify y al panel para locales, salas y promotores.
1. Quién es el responsable
- Responsable: AVENUE DIGITAL GROUP, S.L. (Pasify)
- NIF: B70829601
- Domicilio: Plaza Mayor, 23 - 1.º A, 47001 Valladolid (Valladolid), España
- Contacto para todo lo relativo a tus datos: comunicacion@avenuemedia.io
2. El local organizador y Pasify
Cuando compras una entrada, el local o promotor que organiza el evento ve los datos de tu compra: tu nombre, tu email, tu teléfono si lo diste, el tipo de entrada y si ya has entrado. Los necesita para gestionar el acceso y el aforo, atender incidencias y cumplir sus obligaciones, y puede exportar esa lista.
- Sobre los datos de los compradores de sus eventos, el organizador es el responsable del tratamiento y Pasify actúa como encargado (artículo 28 del RGPD): los trata por cuenta del organizador, solo para prestarle el servicio.
- Pasify es responsable de tu cuenta de Pasify y de lo que hacemos por nuestra cuenta: cobrar a través de Stripe, emitir y enviar las entradas, prevenir el fraude, dar soporte y cumplir nuestras obligaciones legales.
- Para cualquier duda sobre lo que hace un organizador con tus datos puedes dirigirte a él o escribirnos y te ponemos en contacto.
3. Qué datos tratamos
3.1 Tu cuenta
- Nombre, apellidos, email, contraseña (guardada solo como hash, nunca en claro), ciudad y país; el teléfono, si lo das.
- Si entras con Google o con Apple, el nombre y el email que nos pasa esa cuenta.
- Tu foto de perfil, si subes una. Se guarda con un enlace público: quien tenga el enlace puede verla.
3.2 Compras y entradas
- Pedidos y entradas: evento, tipo de entrada, cantidad, importe, fecha y estado (pagada, usada, cancelada, reembolsada).
- El nombre, el email y el teléfono indicados al comprar, y los del titular de cada entrada.
- El código QR y el código corto de cada entrada, y un enlace privado para verla sin iniciar sesión.
- Cada validación en la puerta: cuándo se escaneó y con qué resultado.
- Las solicitudes de reembolso y los mensajes que las acompañan.
- Tus puntos de Pasify y tus códigos para invitar a amigos, si los usas.
3.3 Pagos
- Los pagos los procesa Stripe. Pasify no ve ni guarda el número de tu tarjeta.
- Guardamos los identificadores del pago en Stripe, el importe, la moneda, el estado y la comisión de Pasify, para soporte, reembolsos y contabilidad.
3.4 Si eres un local, sala o promotor
- Datos de tu organización y de tus locales: nombre comercial, razón social, NIF, dirección, datos de contacto y aforo.
- Tus eventos, sus tipos de entrada y las imágenes que subes (logo, portada, cartel).
- La cuenta de cobro en Stripe a la que llega el dinero de tus ventas y el saldo de cada local.
- Qué acciones se hacen en el panel y quién las hace (registro de actividad), por seguridad.
3.5 Soporte
- Los mensajes que envías y recibes en el chat de soporte.
3.6 Datos técnicos y de errores
- Cuando la app o la web fallan, enviamos a Sentry un informe técnico: el error, dónde ocurrió, el modelo de dispositivo, el sistema operativo y la versión de la app. Va asociado a tu identificador de usuario de Pasify (no a tu nombre ni a tu email) para poder reproducir el fallo. No grabamos tu sesión ni tu pantalla.
- Registros técnicos de los servidores (por ejemplo, las peticiones que llegan de Stripe).
3.7 En tu dispositivo
- La app y la web guardan en tu dispositivo tu sesión y una copia de datos de la app para abrir más rápido. Al cerrar sesión se borran.
- No usamos cookies de publicidad ni de analítica.
3.8 Lo que no tratamos
No pedimos datos de categorías especiales (salud, ideología, origen, orientación sexual, biometría), no hacemos publicidad ni seguimiento publicitario y no vendemos datos a nadie.
4. Permisos del dispositivo
- Cámara: solo para escanear los códigos QR de las entradas en la puerta del evento (la usa el local). Las imágenes se procesan en el propio dispositivo y no se guardan ni se envían.
- Fotos: para subir tu foto de perfil o las imágenes de tu local o evento eliges el archivo con el selector del sistema; Pasify solo recibe ese archivo y no lee tu galería.
- Micrófono: la app no lo usa.
- Carrete: la app no guarda entradas ni imágenes en tu carrete. Si un local exporta un listado, el fichero se abre con la hoja de compartir del sistema.
- Ubicación: la app no la usa.
- Notificaciones: hoy la app no envía notificaciones push; los avisos llegan dentro de la app y por email.
5. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|
| Crear y mantener tu cuenta y darte el servicio | Ejecución del contrato |
| Vender entradas, cobrarlas, emitir el QR, enviarlo por email y validarlo en la puerta | Ejecución del contrato |
| Gestionar cancelaciones, reembolsos y el saldo de los locales | Ejecución del contrato |
| Emails y avisos sobre tus compras, tus eventos y tu cuenta | Ejecución del contrato |
| Puntos de Pasify e invitaciones a amigos | Ejecución del contrato |
| Atenderte en el soporte | Ejecución del contrato e interés legítimo |
| Seguridad, prevención del fraude y registro de actividad del panel | Interés legítimo |
| Detectar y corregir errores de la app (Sentry) | Interés legítimo |
| Facturación y obligaciones contables y fiscales | Obligación legal |
No enviamos comunicaciones comerciales.
6. Con quién compartimos los datos
- El organizador del evento, con lo descrito en el apartado 2.
- Proveedores que trabajan por encargo nuestro, con las garantías de su contrato de encargo del tratamiento (DPA):
| Proveedor | Para qué | Dónde |
|---|
| Supabase, Inc. | Base de datos, autenticación, archivos (imágenes) y funciones del servidor | [PENDIENTE: región del proyecto de Supabase, en Project Settings → General] |
| Vercel, Inc. | Alojamiento de la web | EE. UU. y red global |
| Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.) | Pagos, reembolsos y cuentas de cobro de los locales | Irlanda y EE. UU. |
| Resend | Envío de los emails con las entradas y los avisos | EE. UU. |
| Functional Software, Inc. (Sentry) | Informes de errores, con tu identificador de usuario | EE. UU. |
- Recursos de terceros que carga la web: las tipografías se descargan de Google Fonts (Google) y el calendario de eventos muestra imágenes de ejemplo servidas por Unsplash. Al cargarlas, tu navegador les envía tu dirección IP y los datos técnicos de cualquier petición web.
- Google y Apple, solo si eliges iniciar sesión con sus cuentas. Ellos tratan esos datos como responsables, según sus propias políticas.
- Stripe trata además, como responsable, los datos que exige la ley para abrir y verificar las cuentas de cobro de los locales.
- Autoridades (juzgados, Agencia Tributaria…), cuando una ley nos obligue.
7. Transferencias internacionales
Varios de estos proveedores son empresas de Estados Unidos o tratan datos allí (Vercel, Stripe, Resend, Sentry, Google, Unsplash y, según la región del proyecto, Supabase). Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea que incluye su contrato de encargo.
8. Cuánto tiempo guardamos los datos
- Tu cuenta: mientras esté activa. Si la borras desde la app, se borra en ese momento.
- Pedidos, entradas, validaciones en la puerta y pagos: se conservan también después de borrar la cuenta, sin vínculo con ella, durante el plazo que exige la normativa mercantil y fiscal (6 años, artículo 30 del Código de Comercio). Siguen incluyendo el nombre, el email y el teléfono indicados en la compra porque son el justificante de la operación y el registro del organizador del evento. Ver qué pasa al borrar la cuenta.
- Avisos de la app: los leídos se borran a los 90 días.
- Registro de actividad del panel: 1 año.
- Avisos de pago recibidos de Stripe: 180 días.
- Informes de errores en Sentry: [PENDIENTE: plazo de retención configurado en el proyecto de Sentry].
- Copias de seguridad de la base de datos: lo borrado desaparece de ellas cuando se renuevan, según el ciclo de Supabase [PENDIENTE: plazo de las copias de seguridad del plan contratado].
Qué pasa al borrar tu cuenta
- Se borran: tu perfil y tus datos de acceso, tus favoritos, tus avisos y preferencias, tus puntos y códigos de invitación, tus solicitudes de reembolso y tus conversaciones de soporte como comprador.
- Tu foto de perfil: el archivo, si subiste uno, no se borra solo con la cuenta; lo borramos cuando nos lo pides por email.
- Se conservan, sin vínculo con tu cuenta: los pedidos y las entradas que compraste (con los datos de la compra), sus validaciones en la puerta y los pagos, por las obligaciones contables y fiscales del apartado anterior. Las entradas para eventos futuros siguen siendo válidas con el QR y el enlace del email.
- Si eres un local: no se puede borrar la cuenta mientras tengas eventos futuros con entradas vendidas (primero hay que cancelarlos y reembolsar). Al borrarla, se cancelan tus eventos futuros sin ventas y tu organización queda cerrada; sus datos, sus eventos pasados, sus ventas y sus conversaciones de soporte se conservan sin vínculo con tu cuenta, por las mismas obligaciones.
Todos los detalles, también cómo pedirlo sin tener la app, están en Eliminar tu cuenta.
9. Seguridad
- Todas las conexiones van cifradas (HTTPS).
- La base de datos restringe por filas qué puede leer cada usuario (Row Level Security) y cada rol del panel.
- Las contraseñas se guardan solo como hash.
- Los datos de tarjeta nunca pasan por Pasify: los gestiona Stripe.
10. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
- En la app: puedes ver y cambiar tus datos en tu perfil; en Ajustes → Privacidad y datos puedes pedir una copia de tus datos y eliminar tu cuenta.
- Sin la app, o para cualquier otra solicitud: escribe a comunicacion@avenuemedia.io desde el email de tu cuenta. Respondemos en el plazo máximo de un mes.
- Si compraste en un evento y quieres ejercerlos frente al organizador, puedes dirigirte a él o a nosotros.
- Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
11. Menores
Pasify está dirigida a mayores de 18 años: muchos eventos son de ocio nocturno con restricción de edad, y además cada organizador fija la edad mínima de sus eventos. No recogemos conscientemente datos de menores. Si detectas la cuenta de un menor, escríbenos a comunicacion@avenuemedia.io y la eliminaremos.
12. Cambios en esta política
Si cambia algo de lo que hace Pasify con tus datos, actualizaremos esta página y la fecha del principio. Si el cambio es importante, te avisaremos dentro de la app o por email antes de que se aplique.
13. Contacto
Para cualquier duda sobre esta política o sobre tus datos: comunicacion@avenuemedia.io.