Aviso de Privacidad

Recabamos únicamente lo necesario para operar la plataforma:

• Nombre y correo electrónico obtenidos al iniciar sesión.
• Referencias de compra: identificador de orden, identificador de sesión de Stripe, monto y evento asociado.
• Datos técnicos mínimos: dirección IP, agente de usuario y marcas de tiempo, con fines de seguridad, control de límite de peticiones y prevención de abuso.
• Historial de boletos emitidos y de check-in en tus eventos.

No almacenamos datos completos de tarjeta. El pago con tarjeta es procesado por Stripe.

• Autenticar tu cuenta y sesión.
• Emitir y validar boletos con código QR.
• Procesar y conciliar pagos con Stripe o pagos en efectivo.
• Habilitar el check-in seguro por parte del personal autorizado.
• Generar reportes agregados de ventas para los organizadores.
• Prevenir fraude, escalpeo y abuso de la plataforma.

• Stripe: procesamiento de pagos con tarjeta. Stripe recibe los datos de tarjeta directamente en su entorno; nos devuelve únicamente el resultado del cobro y una referencia de sesión.
• Proveedor de autenticación: gestionamos el inicio de sesión mediante Emergent Auth. El proveedor puede recibir correo y nombre de la cuenta con la que inicias sesión.
• Organizadores del evento: reciben datos operativos mínimos necesarios para validar tu acceso (por ejemplo, que el boleto es válido y que el pago está confirmado).

• Los tokens de código QR se tratan como secretos: nunca se registran en bitácoras ni se exponen en respuestas públicas.
• Las sesiones se manejan con cookies httpOnly del lado del servidor.
• Aplicamos límites de peticiones (rate limiting) para reducir abuso.
• Registramos acciones sensibles en una bitácora de auditoría interna, sin exponer datos completos de tarjeta ni tokens.

Reset Tickets utiliza cookies para:

• Mantener tu sesión iniciada (session_token, httpOnly).
• Atribuir de forma anónima una visita a un enlace de promotor durante 7 días (reset_attribution), sin datos personales del visitante.

Puedes solicitar acceso, rectificación, cancelación u oposición respecto a tus datos personales enviando la solicitud a través del canal de soporte publicado en la plataforma. Podremos requerir verificación de identidad antes de atender la solicitud.

Algunas solicitudes se atienden de forma manual a través del canal de soporte; en esos casos confirmamos la recepción y el plazo de respuesta por el mismo medio.

Para operar el servicio compartimos únicamente los datos necesarios con los siguientes proveedores:

• Stripe / Stripe Connect (pagos con tarjeta y reparto de fondos): correo del comprador, monto, referencia de la orden y, para organizadores, los datos de verificación de identidad que Stripe solicita directamente. El cargo se emite a nombre de Reset Tickets con destino a la cuenta del organizador, por lo que ambos tratamos los datos de la operación. Reset Tickets nunca recibe ni almacena datos completos de tarjeta.
• Brevo (correo transaccional): nombre y correo del destinatario y contenido del mensaje.
• Emergent Object Storage (almacenamiento): imágenes y documentos cargados por organizadores.
• MongoDB (base de datos operativa).

Los pagos por transferencia bancaria y efectivo ocurren fuera de la plataforma: los datos bancarios que el organizador publica son responsabilidad del propio organizador y el comprador los usa directamente con él.

Conservamos los datos operativos mientras sean necesarios para el servicio, para conciliación de pagos, para atender obligaciones contables o para prevenir fraude. La bitácora de auditoría se conserva como registro histórico y no puede ser modificada retroactivamente.

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página, con la fecha de Última actualización.

Para dudas sobre este Aviso de Privacidad puedes contactarnos por el canal de soporte publicado en la plataforma.