Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), Zelva Events pone a disposición de los usuarios del sitio web https://www.zelvaevents.com (en adelante, el "Sitio Web") la presente Política de Privacidad, con el fin de informar sobre el tratamiento de los datos personales que el Usuario facilite durante la navegación, registro o compra de entradas a través de la plataforma.

Zelva Events actúa como intermediario tecnológico (ticketing) entre los promotores de eventos (los "Promotores") y los usuarios que adquieren entradas (los "Usuarios"), facilitando la compra, emisión y gestión de entradas digitales para eventos celebrados en España.

1. Datos personales que recopilamos

Zelva Events podrá recopilar y tratar las siguientes categorías de datos personales en función de la interacción del Usuario con la plataforma:

Datos de identificación y contacto

• Nombre y apellidos.

• Dirección de correo electrónico.

• Número de teléfono (cuando sea facilitado).

• DNI/NIE (cuando lo requiera el Promotor o la normativa aplicable).

Datos de transacción

• Historial de compras de entradas.

• Datos relativos al método de pago (gestionados directamente por la pasarela de pago; Zelva Events no almacena los datos completos de tarjeta).

• Importes y fechas de las transacciones.

Datos de navegación y técnicos

• Dirección IP.

• Tipo de navegador y dispositivo.

• Páginas visitadas, tiempo de permanencia y patrones de navegación.

• Datos recogidos a través de cookies y tecnologías similares (ver nuestra Política de Cookies).

2. Finalidades del tratamiento

Zelva Events trata los datos personales del Usuario para las siguientes finalidades:

a) Gestión de la compra de entradas: Procesar y gestionar las compras de entradas realizadas por el Usuario a través del Sitio Web, incluyendo la verificación del pago y la emisión del comprobante de compra.

b) Envío de entradas digitales: Remitir al Usuario las entradas adquiridas en formato digital (código QR) al correo electrónico proporcionado, así como cualquier actualización o modificación relativa al evento.

c) Comunicaciones comerciales: Enviar comunicaciones sobre eventos, promociones, ofertas o novedades de Zelva Events, únicamente cuando el Usuario haya prestado su consentimiento expreso para ello. El Usuario podrá revocar dicho consentimiento en cualquier momento.

d) Atención al cliente: Gestionar las consultas, reclamaciones o solicitudes realizadas por el Usuario a través de los canales de contacto habilitados.

e) Cumplimiento de obligaciones legales: Atender las obligaciones legales, fiscales y contables derivadas de la actividad de Zelva Events.

f) Mejora del servicio: Analizar el uso de la plataforma con el fin de mejorar la experiencia del Usuario, la funcionalidad del Sitio Web y la calidad del servicio ofrecido.

3. Base legal del tratamiento

El tratamiento de los datos personales del Usuario se fundamenta en las siguientes bases legales, de conformidad con el artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b RGPD): El tratamiento es necesario para la ejecución del contrato de compraventa de entradas entre el Usuario y Zelva Events, así como para la prestación de los servicios solicitados por el Usuario.

Consentimiento del interesado (art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y la suscripción a newsletters, el tratamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, que podrá ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Interés legítimo del responsable (art. 6.1.f RGPD): Para la mejora del servicio, la prevención del fraude y la seguridad de la plataforma, siempre que no prevalezcan los intereses o derechos fundamentales del Usuario.

Cumplimiento de una obligación legal (art. 6.1.c RGPD): Para atender obligaciones fiscales, mercantiles y de cualquier otra naturaleza que resulten aplicables.

4. Destinatarios de los datos

Los datos personales del Usuario podrán ser comunicados a los siguientes destinatarios, en la medida en que sea necesario para las finalidades descritas:

Promotores de eventos: Los datos necesarios para el control de acceso y la gestión del evento serán compartidos con el Promotor organizador del evento para el cual el Usuario haya adquirido entradas. Cada Promotor es responsable del tratamiento de los datos que reciba en calidad de organizador.

Pasarelas de pago: Los datos necesarios para procesar la transacción económica serán transmitidos a los proveedores de servicios de pago (procesadores de pagos), que actúan como encargados del tratamiento y cumplen con la normativa PCI DSS.

Proveedores tecnológicos: Zelva Events puede recurrir a proveedores de servicios tecnológicos (hosting, servicios de correo electrónico, analítica web, etc.) que actúan como encargados del tratamiento conforme a un contrato de encargo de tratamiento (art. 28 RGPD).

Administraciones Públicas y autoridades: Cuando sea requerido por ley o por resolución de autoridades competentes.

Zelva Events no vende, cede ni alquila los datos personales de los Usuarios a terceros con fines comerciales propios.

5. Transferencias internacionales de datos

Con carácter general, los datos personales de los Usuarios se tratan dentro del Espacio Económico Europeo (EEE). No obstante, en caso de que alguno de los proveedores tecnológicos de Zelva Events se encuentre ubicado fuera del EEE, Zelva Events garantiza que dichas transferencias internacionales se realizan con las garantías adecuadas conforme a lo dispuesto en los artículos 44 y siguientes del RGPD, tales como:

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD).

• Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

• Otras garantías adecuadas reconocidas por la normativa aplicable.

El Usuario podrá solicitar información adicional sobre las transferencias internacionales de datos y las garantías aplicadas dirigiéndose a info@zelvaevents.com.

6. Plazos de conservación

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legales de conservación que resulten aplicables:

Datos de compra y transacciones: Se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante un plazo mínimo de 5 años conforme a la normativa mercantil y fiscal aplicable (art. 30 del Código de Comercio y Ley General Tributaria).

Datos para comunicaciones comerciales: Se conservarán hasta que el Usuario retire su consentimiento o solicite la baja.

Datos de atención al cliente: Se conservarán durante el tiempo necesario para resolver la consulta o reclamación y, posteriormente, durante los plazos legales de prescripción de acciones aplicables.

Datos de navegación y cookies: Según lo establecido en nuestra Política de Cookies.

Una vez transcurridos los plazos de conservación, los datos serán suprimidos o anonimizados de forma irreversible.

7. Derechos del Usuario

De conformidad con el RGPD y la LOPDGDD, el Usuario tiene reconocidos los siguientes derechos en relación con el tratamiento de sus datos personales:

Derecho de acceso (art. 15 RGPD): Obtener confirmación de si Zelva Events trata datos personales del Usuario y, en su caso, acceder a los mismos y a la información relativa a su tratamiento.

Derecho de rectificación (art. 16 RGPD): Solicitar la corrección de datos personales inexactos o completar los que resulten incompletos.

Derecho de supresión (art. 17 RGPD): Solicitar la eliminación de los datos personales cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.

Derecho a la limitación del tratamiento (art. 18 RGPD): Solicitar la limitación del tratamiento de los datos en los supuestos previstos legalmente.

Derecho a la portabilidad (art. 20 RGPD): Recibir los datos personales facilitados a Zelva Events en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.

Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento de los datos personales en determinadas circunstancias, incluido el tratamiento basado en el interés legítimo o con fines de marketing directo.

Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): No ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos o le afecten significativamente.

8. Procedimiento para ejercer los derechos

El Usuario podrá ejercer cualquiera de los derechos mencionados dirigiendo una comunicación escrita a Zelva Events a través de los siguientes medios:

Correo electrónico: info@zelvaevents.com

Dirección postal: [Pendiente de definir]

La solicitud deberá incluir el nombre y apellidos del Usuario, una copia de su DNI/NIE o documento equivalente que acredite su identidad, la petición concreta y, en su caso, la dirección a efectos de notificaciones. Zelva Events responderá a la solicitud en el plazo máximo de un mes desde su recepción, pudiendo ampliarse en dos meses adicionales en función de la complejidad o el número de solicitudes, conforme al artículo 12.3 del RGPD.

9. Derecho a reclamar ante la autoridad de control

Si el Usuario considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

Agencia Española de Protección de Datos (AEPD)

• Dirección: C/ Jorge Juan, 6, 28001 Madrid

• Sitio web: https://www.aepd.es

No obstante, antes de presentar una reclamación ante la AEPD, le recomendamos que se ponga en contacto con Zelva Events a través de info@zelvaevents.com para que podamos atender su solicitud y resolver cualquier incidencia de forma directa.

10. Seguridad de los datos

Zelva Events adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre otras, se implementan medidas como el cifrado de datos en tránsito (HTTPS/TLS), controles de acceso restringido, copias de seguridad periódicas, y auditorías de seguridad. Los pagos se procesan a través de pasarelas que cumplen con los estándares PCI DSS, y Zelva Events no almacena datos completos de tarjetas de crédito o débito en sus sistemas.

11. Modificaciones de la política de privacidad

Zelva Events se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o cambios en los servicios ofrecidos. Cualquier modificación será publicada en el Sitio Web y, en caso de que afecte de forma sustancial al tratamiento de datos del Usuario, se le notificará por los medios adecuados.

Se recomienda al Usuario revisar periódicamente esta Política de Privacidad para mantenerse informado sobre cómo Zelva Events protege sus datos personales.

Última actualización: enero 2025