Política de privacidad

1. Responsable y alcance

Doctapass Tickets S.A.S. es responsable de las bases y tratamientos propios de la plataforma. Esta política alcanza al sitio web, Wallet, Sellers, Scanner y los canales de soporte de Doctapass. Los organizadores y proveedores de pago pueden actuar como responsables independientes respecto de las ventas, facturación, eventos y pagos que administran.

Responsable

Doctapass Tickets S.A.S.

CUIT

30-71896283-4

Domicilio

Córdoba, Argentina

Inscripción AAIP

RL-2026-41923339-APN-DNPDP#AAIP

Privacidad y derechos

doctapasstickets@gmail.com

Soporte

contacto@doctapass.com

Teléfono

+54 9 351 217 3765

2. Datos que tratamos

Cuenta, identidad y contacto

Email, teléfono, identificadores de inicio de sesión, nombre, apellido, DNI, fecha de nacimiento, género cuando resulte necesario, ciudad y provincia. Los datos pueden ser informados por vos, por un proveedor de autenticación que elijas —Google o Apple— o por una verificación autorizada.

Tickets, eventos y operaciones

Entradas, invitaciones, transferencias, estado y uso del QR, check-ins, equipos, organizaciones, eventos, roles, permisos, reclamos y soporte. En compras futuras también podrán tratarse importe, moneda, estado del pago, comercio y referencia del proveedor; los datos completos de la tarjeta deberán procesarse directamente por el proveedor de pagos.

Dispositivo y actividad

Identificador de instalación, modelo o nombre del dispositivo, sistema operativo, versión de la app, token de notificaciones, dirección IP, datos de seguridad, actividad dentro del producto y referencias de campaña. Wallet puede conservar localmente tickets, preferencias y credenciales protegidas. Scanner conserva una credencial operativa en el almacenamiento seguro del dispositivo.

Datos especialmente protegidos

La validación biométrica mediante RENAPER/SID no está habilitada. Si se habilita luego de celebrar el convenio correspondiente, se aplicará el aviso y consentimiento independiente publicado en la sección de verificación de identidad.

3. Finalidades y fundamento

• Crear, autenticar, recuperar y proteger la cuenta.
• Emitir, guardar, transferir y validar entradas e invitaciones.
• Operar eventos, equipos, permisos y puntos de acceso.
• Enviar avisos transaccionales y notificaciones solicitadas.
• Prevenir abuso, fraude y accesos no autorizados.
• Atender soporte, bajas, arrepentimientos y derechos.
• Cumplir obligaciones legales y defender derechos.
• Elaborar analítica y comunicaciones comerciales sólo cuando exista el consentimiento opcional correspondiente.

El tratamiento se apoya, según el caso, en tu consentimiento, en los datos necesarios para establecer o ejecutar la relación contractual, en obligaciones legales o en el ejercicio y defensa de derechos. No condicionamos el servicio esencial a consentimientos opcionales de analítica o marketing.

4. Aplicaciones

Cada aviso detalla los datos y permisos propios de su aplicación:

• Privacidad de Wallet
• Privacidad de Sellers
• Privacidad de Scanner

5. Destinatarios y proveedores

Podemos dar acceso limitado a proveedores que prestan servicios bajo instrucciones y deberes de seguridad: Google Firebase para autenticación e infraestructura relacionada; Apple y Google para el inicio de sesión elegido; Expo para notificaciones y servicios de las apps; y AWS para infraestructura, archivos y distribución de contenido. Cuando se habiliten cobros, Payway u otro proveedor informado procesará el pago y el organizador vendedor recibirá la información necesaria para cumplir la venta y operar el evento.

No vendemos datos personales, no utilizamos publicidad comportamental y no compartimos datos para seguimiento entre aplicaciones o empresas. Los organizadores reciben métricas agregadas y anonimizadas; no reciben contactos de compradores para marketing desde las herramientas de audiencia de Doctapass.

Podemos comunicar datos cuando una autoridad competente lo requiera o cuando sea necesario para investigar fraude, proteger personas o ejercer derechos, con el alcance permitido por la ley.

6. Transferencias internacionales

Algunos proveedores pueden tratar información fuera de Argentina, incluso en Estados Unidos. Para destinatarios ubicados en países sin nivel adecuado, Doctapass debe utilizar el consentimiento informado o las salvaguardas permitidas por la Ley 25.326 y las cláusulas modelo de la AAIP, según corresponda. Los contratos, subencargados y regiones efectivas de producción se revisan antes de habilitar cada servicio.

7. Conservación

• Cuenta y perfil: durante la relación y hasta la supresión, salvo una obligación o reclamo pendiente.
• Analítica de comportamiento: hasta 14 meses y sólo con el consentimiento aplicable.
• Dispositivos, sesiones y notificaciones: hasta desvincularlos, revocar el permiso o eliminar la cuenta.
• Consentimientos y verificaciones: mientras sean necesarios para acreditar su otorgamiento, revocación o resultado.
• Tickets, transferencias, check-ins y auditorías: pueden conservarse disociados de la identidad por integridad operativa, prevención de fraude, obligaciones legales o defensa de derechos.

Al finalizar un plazo, los datos se eliminan o anonimizan de manera que no permitan identificar razonablemente a una persona.

8. Seguridad e incidentes

Aplicamos controles de acceso, autenticación, cifrado en tránsito, almacenamiento seguro en el dispositivo, separación de funciones, auditoría, copias de seguridad y minimización acordes al riesgo, tomando como referencia la Resolución AAIP 47/2018. Ningún sistema es infalible; ante un incidente evaluaremos su alcance, mitigaremos el riesgo y realizaremos las comunicaciones exigibles.

9. Preferencias, marketing y cookies

Podés conceder o revocar por separado analítica, marketing por email y marketing por WhatsApp desde Wallet o escribiendo al canal de privacidad. La revocación no afecta el tratamiento previo ni las comunicaciones necesarias para prestar el servicio. Las campañas telefónicas o por mensajería respetarán el Registro Nacional No Llame.

El sitio público no utiliza actualmente cookies de publicidad, analítica ni otras tecnologías no esenciales. Si esto cambia, se informará antes de activarlas y se solicitará la elección que corresponda.

10. Decisiones y verificación de identidad

Una validación de identidad futura puede determinar si una compra que exige identidad puede completarse. Si el resultado no es concluyente, la persona podrá solicitar revisión y asistencia humana. Rechazar un consentimiento biométrico impedirá la operación que legalmente lo requiera, pero no las funciones que no necesiten esa verificación.

11. Mayores de 18 años

Doctapass está dirigido exclusivamente a personas de 18 años o más. No buscamos recopilar deliberadamente datos de menores. Si se informa un caso, verificaremos la situación y eliminaremos o bloquearemos los datos que correspondan.

12. Tus derechos

Podés solicitar acceso gratuito a tus datos con intervalos no inferiores a seis meses, salvo interés legítimo acreditado. La respuesta al acceso se brindará dentro de 10 días corridos. Las solicitudes de rectificación, actualización, confidencialidad o supresión se resolverán dentro de 5 días hábiles.

Escribí a doctapasstickets@gmail.com indicando el derecho que querés ejercer. Podremos pedir sólo los datos razonables para verificar identidad y evitar accesos indebidos. También podés eliminar la cuenta desde Wallet o Sellers, o mediante la página pública de eliminación.

13. Marco normativo y cambios

Esta política se interpreta conforme a la Ley 25.326, su Decreto Reglamentario 1558/2001, las normas de la AAIP y el Convenio 108+ aprobado por la Ley 27.483. Las modificaciones materiales se identificarán con una nueva versión y, cuando corresponda, requerirán una nueva aceptación.