Política de Privacidad

Version: v2025-12-08

IMPORTANTE: Sustituye los marcadores de posición entre corchetes por los datos reales de la empresa (nombre legal, email de contacto, dirección y jurisdicción) antes de publicar en producción.

Esta Política de Privacidad describe cómo Rumbr (en adelante, "Rumbr" o "la Plataforma") recopila, utiliza, comparte y protege la información personal de las personas que usan nuestros servicios.

1. Responsable del Tratamiento

• Responsable: [NOMBRE_LEGAL_DE_LA_EMPRESA]
• Dirección: [DIRECCIÓN_LEGAL]
• Correo de contacto: [EMAIL_LEGAL@DOMINIO.COM]
• Delegado de Protección de Datos (DPO): [EMAIL_DPO@DOMINIO.COM] (si aplica)

2. Alcance y Objetivos

Esta Política aplica a los datos personales recopilados cuando utilizas la Plataforma, incluidas las aplicaciones móviles, APIs, formularios web y servicios relacionados (compra de entradas, wallets, servicios para desarrolladores, etc.). Describe las finalidades del tratamiento, las bases legales, los destinatarios y los derechos que te asisten.

3. Categorías de Datos que Recopilamos

• Datos de identificación: nombre, apellidos, documento de identidad (si procede).
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Credenciales: nombre de usuario y contraseña (almacenadas de forma segura, p. ej. hash).
• Datos de pago: información necesaria para procesar pagos (procesada por proveedores externos como MercadoPago). Rumbr no almacena datos completos de tarjeta en nuestros sistemas salvo que se indique lo contrario; los datos de pago están sujetos a las políticas del proveedor.
• Datos de uso: registros de acceso, historial de acciones, preferencias y métricas de uso.
• Datos de ubicación: si activas servicios basados en ubicación, recopilamos coordenadas u otra información de localización.
• Contenido de Usuario: texto, imágenes o multimedia que publiques en la Plataforma.

4. Bases Legales para el Tratamiento

• Ejecución de contrato: para prestar servicios solicitados por el Usuario (registro, compra de entradas, acceso a funciones pagas).
• Consentimiento: cuando así lo requiera la ley (por ejemplo, marketing directo, cookies no esenciales).
• Intereses legítimos: para prevención de fraude, mejora del servicio, análisis estadístico y seguridad.
• Obligación legal: cumplimiento de requerimientos legales o fiscales.

5. Finalidades del Tratamiento

• Proveer y gestionar cuentas de usuario.
• Procesar pagos, facturación y gestionar reembolsos.
• Prevenir fraudes y proteger la integridad de la Plataforma.
• Enviar comunicaciones transaccionales y operativas (confirmaciones, notificaciones de servicio).
• Enviar comunicaciones comerciales si has dado tu consentimiento explícito.
• Mejorar la Plataforma mediante analítica y pruebas A/B.
• Cumplir con obligaciones legales y fiscales.

6. Conservación de Datos

• Datos de cuenta: conservados mientras la cuenta esté activa y durante el plazo legal necesario tras la terminación.
• Datos de transacciones y facturación: conservados por el periodo exigido por la normativa fiscal aplicable en la jurisdicción correspondiente.
• Registros de seguridad y logs: conservados por un periodo razonable (p. ej., 6-24 meses) según necesidades de seguridad y prevenciones legales.
• Datos de marketing: mientras exista consentimiento o hasta que el usuario retire el consentimiento.

7. Destinatarios y Transferencias

• Proveedores de servicios: pasarelas de pago (MercadoPago u otros), servicios de hosting, correo electrónico, CDN, servicios de analítica y proveedores de identidad.
• Autoridades públicas: cuando exista obligación legal o solicitud legítima.
• Transferencias internacionales: los datos pueden transferirse y procesarse fuera de la jurisdicción local (por ejemplo, a servidores de proveedores ubicados en otros países). Adoptamos salvaguardas adecuadas (cláusulas contractuales estándar, reglas corporativas vinculantes o medidas equivalentes) cuando sea necesario.

8. Cookies y Tecnologías de Seguimiento

• Usamos cookies y tecnologías similares para la funcionalidad esencial de la Plataforma, análisis y publicidad (si aplica).
• Clasificación típica:
  • Estrictamente necesarias: necesarias para el funcionamiento de la Plataforma.
  • Analítica/performance: para medir uso y rendimiento.
  • Marketing: para personalizar anuncios y medir campañas (se requiere consentimiento donde la ley lo exija).
• Puedes gestionar o deshabilitar cookies mediante la configuración de tu navegador o las herramientas que proporcionamos.

9. Seguridad de los Datos

• Implementamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o divulgación indebida (p. ej. TLS en tránsito, cifrado en reposo según tipo de dato, controles de acceso, backups, pruebas de seguridad periódicas).
• A pesar de las medidas, ningún sistema es 100% seguro; por ello informaremos a los usuarios y a las autoridades competentes según los plazos legales aplicables en caso de violación de seguridad que suponga un riesgo para los derechos y libertades.

10. Derechos de los Interesados

Tienes los siguientes derechos, sujetos a verificación de identidad y límites legales:

• Derecho de acceso: obtener confirmación sobre si procesamos tus datos y obtener copia de los mismos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): solicitar la eliminación de datos cuando proceda.
• Derecho a la limitación del tratamiento: solicitar restricción del tratamiento en ciertos supuestos.
• Derecho de oposición: oponerte al tratamiento por motivos relacionados con tu situación particular o al tratamiento con fines de marketing directo.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y legible cuando proceda.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo sin afectar la licitud del tratamiento previo a su retirada.

Para ejercer tus derechos contacta a: [EMAIL_LEGAL@DOMINIO.COM]. También puedes presentar una reclamación ante la autoridad de protección de datos competente: [AUTORIDAD_DE_PROTECCIÓN_DE_DATOS].

11. Menores

• La Plataforma no está dirigida a menores de 18 años. No recopilamos de manera intencional datos personales de menores sin el consentimiento verificable de un progenitor o tutor. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento correspondiente, tomaremos medidas para eliminar dichos datos.

12. Profiling y Decisiones Automatizadas

• Rumbr puede usar análisis automatizados para mejorar productos y detectar fraude. No realizamos decisiones automatizadas que produzcan efectos jurídicos o de similar importancia sin intervención humana, salvo que se informe y exista base legal para ello.

13. Cambios en la Política

• Podemos modificar esta Política ocasionalmente. Publicaremos la versión actualizada con la fecha de vigencia y, cuando los cambios sean significativos, notificaremos a los usuarios activos por correo o mediante la Plataforma.