Políticas de privacidad

Política de privacidad - Simetric Club

Última actualización: 15/01/2025
Vigencia: Esta política rige desde su publicación

1. IDENTIFICACIÓN DE LA EMPRESA Y ALCANCE

Simetric Club es una plataforma digital para la creación de ticketeras, la venta de entradas digitales y la generación de códigos QR (mediante interfaz web y API) para la validación de accesos y servicios en eventos. La plataforma es propiedad de, y es operada por:

  • Razón social: SIMETRICSOFTWARE S.A.S.
  • RUC: 1793232039001
  • Representante legal: Christian Santiago Alban Ortiz 
  • Domicilio: Av 6 de diciembre  y Calle Belgica, Quito, Ecuador
  • Correo electrónico de privacidad: [email protected]
  • Teléfono: 098 590 2368
  • Sitio web: [https://simetricsoftware.com]

Esta Política se aplica a todas las personas que usen Simetric Club desde cualquier país, ya sea como compradores, asistentes, organizadores o desarrolladores que usen nuestro API, y complementa nuestros Términos y Condiciones: https://simetric.club/terminos-y-condiciones

Tratamos los datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Cuando una norma de protección de datos de su país le sea obligatoriamente aplicable y le reconozca derechos adicionales, respetaremos dichos derechos en la medida que la ley lo exija.

2. ACEPTACIÓN DE ESTA POLÍTICA Y DE LOS TÉRMINOS Y CONDICIONES

Al crear una cuenta, comprar una entrada, integrar o usar nuestro API, o acceder a cualquier servicio de Simetric Club, desde cualquier lugar del mundo, usted declara que:

  1. Ha leído y comprende esta Política de Privacidad y los Términos y Condiciones.
  2. Los acepta voluntariamente y se obliga a cumplirlos.
  3. Es mayor de 18 años y tiene capacidad legal para contratar.

Si no está de acuerdo con estos documentos, no debe usar el servicio.

Para mayor claridad, en el registro y en el proceso de compra le pediremos marcar una casilla de aceptación, con enlaces a ambos documentos. El consentimiento para marketing se solicita en una casilla separada y es completamente opcional.

3. ROLES: SIMETRIC SOFTWARE, ORGANIZADORES Y COMPRADORES

Simetric Club es una plataforma que utilizan terceros. Por eso es importante entender quién es responsable de qué:

3.1 Simetric Software como responsable. Somos responsable del tratamiento de los datos de las cuentas de usuario, de los datos necesarios para operar, proteger y mejorar la plataforma, y de los datos que tratamos para cumplir nuestras propias obligaciones legales.

3.2 Organizadores y usuarios del API. Quienes crean ticketeras, organizan eventos o integran nuestro API ("Organizadores") deciden qué datos de sus asistentes recopilan y para qué. Respecto de esos datos, el Organizador es el responsable del tratamiento y Simetric Software actúa como encargado, tratándolos siguiendo sus instrucciones y conforme a esta Política y al acuerdo de tratamiento de datos aplicable.

3.3 Responsabilidad del Organizador. El Organizador usa la plataforma bajo su propia responsabilidad. Debe contar con una base legal para tratar los datos de sus asistentes, informarles sobre dicho tratamiento, atender sus derechos y cumplir la normativa aplicable en su país y en el lugar del evento. Simetric Software no es responsable por el uso que los Organizadores hagan de los datos que ellos recopilan.

3.4 Compradores y asistentes. Si compra una entrada, sus datos serán compartidos con el Organizador del evento correspondiente, quien podrá tratarlos conforme a su propia política de privacidad. Le recomendamos revisarla.

4. DATOS PERSONALES QUE RECOPILAMOS

4.1 Datos necesarios para prestar el servicio

  • Identificación: nombre completo; número de cédula o pasaporte, únicamente cuando el evento o la normativa aplicable lo requieran.
  • Contacto: correo electrónico y número de teléfono móvil.
  • Transaccionales: datos necesarios para procesar pagos. Los datos de tarjetas son tratados directamente por los procesadores de pago y no se almacenan en nuestros servidores.
  • Técnicos: dirección IP, tipo de dispositivo, navegador y registros de uso y seguridad.
  • Control de acceso: registros de validación de entradas y códigos QR (fecha, hora y evento).

4.2 Datos opcionales

  • Fecha de nacimiento (para verificación de edad en eventos específicos).
  • Preferencias de eventos y de notificaciones.
  • Cualquier dato adicional que usted proporcione voluntariamente.

4.3 Códigos QR. Procuramos que los códigos QR contengan un identificador único y opaco, y no datos personales visibles. La información asociada se consulta en nuestros sistemas al momento de la validación.

4.4 Minimización. Solo solicitamos los datos que sean necesarios para cada finalidad.

5. BASES LEGALES PARA EL TRATAMIENTO

  • Ejecución de contrato: para procesar la compra de entradas, generar códigos QR, prestar el servicio y brindar acceso a eventos.
  • Obligación legal: para cumplir obligaciones fiscales, contables y requerimientos de autoridades.
  • Interés legítimo: para garantizar la seguridad de los eventos y de la plataforma, y prevenir fraudes.
  • Consentimiento: únicamente para marketing y promociones, cookies analíticas y otras finalidades que lo requieran. Puede retirarlo en cualquier momento, sin afectar la licitud del tratamiento previo.

6. FINALIDADES DEL TRATAMIENTO

6.1 Finalidades principales

  • Crear y administrar su cuenta.
  • Procesar la compra y entrega digital de entradas.
  • Validar la identidad del comprador y gestionar el control de acceso a eventos.
  • Generar códigos QR únicos y seguros.
  • Proveer el API y soporte técnico a Organizadores.
  • Prevenir fraudes y garantizar la seguridad.
  • Cumplir obligaciones fiscales, contables y legales.
  • Mantener el historial de compras mientras su cuenta esté activa.

6.2 Finalidades secundarias (requieren su consentimiento)

  • Envío de promociones y ofertas de eventos futuros.
  • Encuestas de satisfacción y mejora del servicio.
  • Marketing directo personalizado.

7. CON QUIÉN COMPARTIMOS SUS DATOS

7.1 No vendemos sus datos. Nunca vendemos, alquilamos ni comercializamos sus datos personales.

7.2 Destinatarios. Compartimos sus datos únicamente cuando es necesario, con:

  • Organizadores de eventos: respecto de los eventos en los que usted participa o compra entradas.
  • Procesadores de pago: PayPhone (Ecuador), PayPal (Estados Unidos) e instituciones bancarias para transferencias directas.
  • Proveedores de servicios tecnológicos: hosting, infraestructura, correo electrónico, mensajería, seguridad y analítica, que tratan datos por cuenta nuestra y bajo obligaciones de confidencialidad y protección de datos.
  • Autoridades competentes: cuando lo exija la ley o una autoridad judicial o administrativa.
  • Terceros en operaciones corporativas: en caso de fusión, adquisición o reorganización de la Empresa, con garantías de que se respetará esta Política.

7.3 Garantías. Seleccionamos proveedores que ofrecen garantías adecuadas de seguridad y protección de datos y, cuando corresponde, formalizamos contratos de tratamiento de datos con ellos.

8. UBICACIÓN, TRANSFERENCIAS INTERNACIONALES Y SEGURIDAD

8.1 Ubicación. Sus datos se almacenan en servidores ubicados en Europa [indicar proveedor o categoría de proveedor, si desea]. Además, al usar PayPal, ciertos datos de pago pueden ser transferidos a Estados Unidos. Por tratarse de una plataforma global, sus datos pueden ser tratados fuera de su país de residencia.

8.2 Garantías. Cuando se realicen transferencias internacionales, adoptamos garantías adecuadas conforme a la ley aplicable, como contratos de protección de datos con nuestros proveedores y la selección de jurisdicciones y proveedores con estándares reconocidos de protección.

8.3 Medidas de seguridad

  • Cifrado SSL/TLS en la transmisión de datos.
  • Cifrado de datos sensibles en bases de datos.
  • Acceso restringido mediante autenticación segura.
  • Respaldos automáticos y redundancia de datos.
  • Monitoreo continuo de seguridad.

8.4 Limitaciones. Aunque aplicamos medidas de seguridad acordes con los estándares de la industria, ningún sistema es 100 % seguro y no podemos garantizar protección absoluta contra ataques sofisticados o vulnerabilidades imprevistas.

9. CONSERVACIÓN Y ELIMINACIÓN DE DATOS

9.1 Plazo de conservación. Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas, prestar soporte, resolver disputas y cumplir obligaciones legales, fiscales y contables.

9.2 Eliminación a solicitud. Usted puede solicitar el cierre de su cuenta y la eliminación de sus datos en cualquier momento. Al hacerlo:

  • Eliminaremos sus datos de forma segura, excepto aquellos que la ley nos obligue a conservar (por ejemplo, registros fiscales y contables), los cuales se mantendrán bloqueados y solo se usarán para ese fin durante el plazo legal.
  • Perderá el acceso a su historial de compras y a las entradas digitales asociadas a su cuenta.
  • El proceso es irreversible. Antes de ejecutarlo le pediremos confirmación expresa.

9.3 Datos en poder de Organizadores. La eliminación en Simetric Club no implica automáticamente la eliminación de los datos que un Organizador haya recibido y conserve como responsable. Para ello debe dirigirse directamente al Organizador.

10. SUS DERECHOS

Conforme a la LOPDP, usted tiene derecho a:

  • Acceso: conocer qué datos tratamos sobre usted, cómo los tratamos y obtener una copia.
  • Rectificación y actualización: corregir datos inexactos, incompletos o desactualizados.
  • Eliminación: solicitar la eliminación de sus datos, con las excepciones legales indicadas en la sección 9.
  • Oposición: oponerse al tratamiento por motivos legítimos y, en todo caso, al marketing directo.
  • Portabilidad: recibir sus datos en formato estructurado y legible, y transmitirlos a otro responsable cuando sea técnicamente posible.
  • Suspensión del tratamiento: solicitar la limitación del tratamiento mientras se verifica la exactitud de los datos o cuando el tratamiento sea ilícito y usted no desee la eliminación.
  • No ser objeto de decisiones automatizadas: a no ser sometido a decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos significativos. Simetric Club no toma este tipo de decisiones.
  • Retiro del consentimiento: en cualquier momento, sin efecto retroactivo.

Cómo ejercer sus derechos:

  • Correo: [email protected]
  • Teléfono: 098 590 2368
  • Debe incluir: nombre completo, número de identificación y descripción de su solicitud.
  • Plazo de respuesta: dentro del plazo establecido por la ley (máximo 15 días hábiles).
  • Costo: sin costo para el titular.

Reclamos ante la autoridad. Si considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador o ante la autoridad de protección de datos de su país de residencia.

11. VIOLACIONES DE SEGURIDAD

En caso de una violación de seguridad que afecte sus datos:

  1. Evaluaremos el riesgo de forma inmediata.
  2. Aplicaremos medidas de contención.
  3. Notificaremos a la autoridad competente dentro de los plazos establecidos por la ley.
  4. Si existe un riesgo alto para sus derechos, le notificaremos directamente.
  5. Implementaremos medidas correctivas y preventivas.

La notificación incluirá la naturaleza de la violación, los tipos de datos potencialmente afectados, las medidas tomadas, nuestras recomendaciones y un punto de contacto.

12. MENORES DE EDAD

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recopilado datos de un menor sin autorización de su representante legal, los eliminaremos sin demora y, de ser posible, contactaremos a sus padres o tutores.

Los Organizadores que vendan entradas para menores de edad son responsables de obtener las autorizaciones que la ley exija.

13. COOKIES Y TECNOLOGÍAS SIMILARES

13.1 Cookies necesarias. Utilizamos cookies técnicamente necesarias para mantener su sesión activa, recordar preferencias básicas, garantizar la seguridad de la plataforma y procesar transacciones. No requieren su consentimiento.

13.2 Cookies analíticas. Solo con su consentimiento, usamos cookies para analizar patrones de uso, mejorar la experiencia y generar estadísticas de rendimiento.

13.3 Gestión. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

14. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política para reflejar cambios en nuestros servicios, en la ley o en nuestras prácticas. Cada versión indicará su número y fecha de actualización.

  • Los cambios sustanciales serán notificados por correo electrónico o mediante aviso visible en la plataforma, con una anticipación razonable de [15] días antes de su entrada en vigencia, salvo que la ley o la seguridad exijan aplicarlos antes.
  • Los demás cambios entran en vigencia desde su publicación.
  • Si continúa usando el servicio después de la entrada en vigencia, se entenderá que acepta la versión actualizada. Si no está de acuerdo, debe dejar de usar el servicio y puede solicitar la eliminación de su cuenta.

15. LEY APLICABLE Y JURISDICCIÓN

Esta Política se rige por las leyes de la República del Ecuador, en particular la Ley Orgánica de Protección de Datos Personales. Cualquier controversia será resuelta por los tribunales competentes de Quito, Ecuador, sin perjuicio de los derechos irrenunciables que la ley de protección al consumidor o de protección de datos de su país de residencia le reconozca.

Esta Política puede estar disponible en otros idiomas por conveniencia. En caso de discrepancia, prevalecerá la versión en español.

16. CONTACTO

Para consultas sobre esta Política o sobre el tratamiento de sus datos personales:

  • Empresa: SIMETRICSOFTWARE S.A.S.
  • Correo: [email protected]
  • Teléfono: 098 590 2368
  • Dirección: Av 6 de diciembre y calle Belgica, Quito, Ecuador
  • Horario de atención: lunes a viernes, 9:00 a 17:00 (hora de Ecuador)

Términos y Condiciones: https://simetric.club/terminos-y-condiciones

Declaración de transparencia: Esta política ha sido redactada en lenguaje claro para facilitar su comprensión. Si tiene dudas, contáctenos.