Alcance y nuestras funciones
Esta página explica cómo se comparte la información personal de los asistentes e invitados entre usted, el organizador, y Festro cuando organiza un evento en Festro, y qué debe hacer cada uno de nosotros con ella. Forma parte de los Términos del servicio y de la Política de privacidad, y se suma a ellos; para la venta de boletos de pago y los desembolsos, consulte el Acuerdo de pagos del organizador. «Festro», «nosotros» significan Festro Inc.; «usted» significa la cuenta de organizador y las personas autorizadas a actuar en su nombre.
Respecto de la información de asistentes y de listas de invitados que usted recibe a través de Festro, usted y Festro son cada uno un responsable independiente (conforme a la Ley 25 de Quebec, cada uno de nosotros es la empresa responsable de la información personal que tiene en su poder). No actuamos como su encargado ni como su mandatario respecto de esos datos, y usted no actúa como el nuestro. Cada uno de nosotros determina sus propios fines y medios para la información que tiene, y cada uno de nosotros es responsable por separado de su propio cumplimiento — de atender las solicitudes de las personas sobre los datos que controla, de mantener esos datos seguros y de reportar sus propios incidentes de confidencialidad.
Esta división entre responsables independientes se aplica a los datos de asistentes que Festro comparte con usted para organizar su evento. No cambia la función propia de Festro: para la plataforma Festro en sí — cuentas, el catálogo, la analítica, la prevención del fraude y los pagos — Festro sigue siendo el responsable y utiliza sus propios subencargados, como se describe en la Política de privacidad.
Sus obligaciones como responsable
Dado que usted es un responsable independiente de los datos de asistentes que recibe, la Ley 25 de Quebec (y cualquier otra ley de privacidad que le resulte aplicable) lo hace responsable de ellos. Usted acuerda lo siguiente:
- Utilícelos únicamente para organizar el evento. Solo puede utilizar la información de los asistentes para ofrecer, gestionar y brindar soporte al evento específico al que se inscribieron — el ingreso, las comunicaciones sobre ese evento y sus obligaciones legales como anfitrión. No la utilizará con un fin no relacionado.
- Nada de spam más allá del consentimiento. No agregará a los asistentes a un boletín informativo ni les enviará mensajes de marketing o promocionales salvo que hayan otorgado el consentimiento que la ley exige (incluida la ley antispam de Canadá, la CASL). Comprar un boleto no constituye consentimiento para recibir marketing.
- Respete las solicitudes de acceso y eliminación. Si un asistente le pide acceder, corregir o eliminar la información personal que usted tiene sobre él, responderá conforme lo exige la ley. Si la solicitud se refiere a datos que controla Festro, remítalo al Responsable de la protección de la información personal de Festro (Sección 6).
- Conserve solo lo que necesita, durante el tiempo que lo necesita. Una vez que el evento haya terminado y se hayan cumplido sus obligaciones legales y contables, destruya de forma segura o anonimice los datos de asistentes que exportó.
- Reporte los incidentes. Si sufre un incidente de confidencialidad que afecte datos de asistentes que recibió a través de Festro, notificará a Festro sin demora (Sección 4) y cumplirá sus propias obligaciones legales de notificación.
- No los vuelva a compartir. No venderá, alquilará ni divulgará datos de asistentes a un tercero, salvo a un proveedor de servicios que actúe en su nombre conforme a un contrato apropiado, o como lo exija la ley.
- Transferencias fuera de Quebec. Si traslada datos de asistentes fuera de Quebec, usted es responsable de evaluar que recibirán una protección adecuada, como exige la Ley 25.
Estas obligaciones le corresponden únicamente a usted como responsable; Festro cumple sus propias obligaciones por separado respecto de la copia que tiene. Si utiliza Festro para recopilar información adicional de los asistentes, usted es responsable de explicarles el motivo y de contar con un fundamento legal para hacerlo.
Seguridad e incidentes de confidencialidad
Cada uno de nosotros debe proteger los datos de asistentes que tiene con medidas de seguridad adecuadas a su sensibilidad, como exige la Ley 25. Por parte de Festro, esto incluye el cifrado en tránsito y en reposo, controles de acceso y acceso con privilegios mínimos para nuestro equipo, gestión segura de claves y protecciones de la plataforma como App Check y la limitación de la tasa de solicitudes. Recurrimos a Stripe para un tratamiento de tarjetas conforme con la norma PCI, de modo que los números de tarjeta sin procesar nunca lleguen a Festro ni a su cuenta.
Por su parte, se espera que mantenga segura cualquier lista de invitados exportada — limite quién puede verla, proteja los dispositivos y las cuentas que la contienen, no la haga circular por correo electrónico ni la deje en unidades compartidas, y elimínela cuando el evento haya terminado. Las herramientas de registro de entrada en la puerta de Festro permiten a su personal escanear los boletos sin descargar la lista completa, lo cual es la opción predeterminada más segura.
Si cualquiera de nosotros sufre un incidente de confidencialidad (una vulneración, pérdida o acceso o uso no autorizados) que afecte datos de asistentes compartidos, la parte afectada notificará a la otra sin demora, para que cada uno pueda cumplir sus propias obligaciones. Cuando un incidente genere un riesgo de perjuicio grave, Festro notificará a la Commission d'accès à l'information du Québec (CAI) y a las personas afectadas como exige la ley respecto de los datos que controla, y llevará un registro de incidentes; usted debe hacer lo mismo respecto de los datos que controla. Infórmenos sobre un incidente a través del contacto del Responsable de la protección de la información personal de la Sección 6.
Subencargados de Festro
Para operar la plataforma, Festro recurre a un pequeño número de proveedores de servicios de confianza (subencargados) que pueden tratar información personal en nuestro nombre. Los principales son:
- Stripe — procesamiento de pagos y desembolsos para los boletos de pago;
- Google Cloud / Firebase — alojamiento, bases de datos, notificaciones push y analítica;
- Twilio — SMS para la verificación de números de teléfono;
- Postmark — correo electrónico transaccional (confirmaciones, recordatorios, recibos).
Sometemos a cada uno de estos proveedores a compromisos apropiados de protección de datos y seguimos siendo responsables de los datos que les confiamos. Varios operan en los Estados Unidos u otros países; antes de transferir información personal fuera de Quebec, Festro evalúa si recibirá una protección adecuada, como exige la Ley 25. La lista actual y los detalles se mantienen en nuestra Política de privacidad.
Estos son los subencargados de Festro, no los suyos. Si usted aporta sus propias herramientas para manejar datos de asistentes (por ejemplo, su propia herramienta de correo electrónico o de CRM), son sus subencargados y su responsabilidad como responsable independiente — consulte la Sección 3.
Derechos de los asistentes y el Responsable de la protección
Los asistentes tienen derechos sobre su información personal — incluido el derecho a acceder a ella, corregirla, retirar su consentimiento y solicitar su eliminación — conforme a la Ley 25 de Quebec y otras leyes de privacidad. Dado que usted y Festro son responsables independientes, cada uno de nosotros responde por los datos que tiene: un asistente puede dirigirse a cualquiera de los dos, y atenderemos las solicitudes sobre los datos que controlamos y lo remitiremos al otro cuando sea necesario.
Festro ha designado a una Persona a cargo de la protección de la información personal (nuestro Responsable de la protección), como exige la Ley 25 — el mismo Responsable de la protección nombrado en nuestra Política de privacidad. Para consultas de privacidad, para reportar un incidente de confidencialidad o para plantear una inquietud sobre el intercambio de datos, contáctenos a través de nuestro formulario de contacto.
Si una persona no está satisfecha con la forma en que se atendió una solicitud, los residentes de Quebec pueden contactar a la Commission d'accès à l'information du Québec (CAI) en www.cai.gouv.qc.ca, y otros canadienses pueden contactar a la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca.
Preguntas
¿Preguntas sobre cómo se comparten los datos de asistentes o sobre sus responsabilidades como responsable? Comuníquese con nuestro Responsable de la protección a través de nuestro formulario de contacto, o escriba a [email protected]. Para un panorama completo de cómo Festro maneja la información personal, consulte nuestra Política de privacidad; para tarifas y desembolsos, consulte el Acuerdo de pagos del organizador.