Política de privacidad

Festro Inc. (“Festro”, “nosotros” o “nuestro”) es una sociedad constituida conforme a la Ley Canadiense de Sociedades por Acciones, con sede en Montreal, Quebec, Canadá. Operamos la aplicación móvil Festro y el sitio web festro.com (en conjunto, el “Servicio”). Esta política explica qué información personal recopilamos, por qué la recopilamos, cómo la usamos y compartimos, y qué derechos tiene usted sobre ella.

No vendemos su información personal. Nunca. Tampoco la alquilamos ni la intercambiamos. Si desea que sus datos se eliminen, solicite la eliminación a través de nuestro formulario de contacto y le daremos curso dentro de un plazo de 30 días, sujeto a las excepciones limitadas de conservación legal descritas en la Sección 9.

Esta política se ofrece en inglés y francés. En caso de cualquier discrepancia, la versión correspondiente al idioma que usted seleccionó rige su relación con nosotros en la medida permitida por la ley.

Festro es el responsable del tratamiento (y, conforme a la ley de Quebec, la empresa) responsable de la información personal tratada a través del Servicio.

Hemos designado a una Persona encargada de la protección de la información personal (nuestro Oficial de Privacidad), tal como lo exige la Ley 25 de Quebec. Puede comunicarse con esta persona utilizando los datos de contacto de la Sección 14.

Información que usted nos proporciona

• Información de la cuenta — su dirección de correo electrónico y el nombre para mostrar que elija. Usamos inicio de sesión sin contraseña por correo electrónico, por lo que no almacenamos ninguna contraseña.
• Información de perfil — una foto de avatar opcional y una breve biografía, si las agrega.
• Datos de reserva y de boleto — los eventos que reserva, la categoría del boleto y un breve código de validación.
• Información de pago — cuando compra un boleto de pago, los pagos son procesados por nuestro proveedor de pagos (Stripe). No almacenamos el número completo de su tarjeta; recibimos datos limitados de la transacción (por ejemplo, los últimos cuatro dígitos, el resultado y un identificador) necesarios para confirmar y dar soporte a su compra.
• Comunicaciones — los mensajes que nos envía (por ejemplo, solicitudes de soporte) y sus preferencias de contacto.
• Número de teléfono (opcional) — si elige verificar un número de teléfono, lo recopilamos y usamos Twilio para enviarle un código de verificación de un solo uso. Si lo consiente por separado, usamos su número para enviarle actualizaciones por SMS y marketing sobre eventos y organizadores; puede retirar ese consentimiento en cualquier momento (responda STOP o cámbielo en su configuración). Conservamos un registro de su consentimiento — la fecha y el texto que aceptó — tal como lo exigen las leyes antispam (la CASL de Canadá y la TCPA de los Estados Unidos).
• Consultas — si nos contacta a través de un formulario sin una cuenta (por ejemplo, nuestro formulario de contacto o un formulario de acceso anticipado o de interés), recopilamos los datos que usted elija proporcionar, como su nombre, dirección de correo electrónico, número de teléfono, organización y mensaje.

Información de los servicios que usted conecta

• Google Calendar (opcional) — si activa la sincronización del calendario, nos autoriza, a través de Google, a crear y administrar un calendario “Festro” dedicado en su cuenta de Google para que podamos agregar los eventos que reserva (y, si lo consiente, los eventos que guarda). Usamos para ello el permiso de Google más restringido disponible — el alcance `calendar.app.created` — que nos permite administrar únicamente el calendario que creamos, no el resto de su calendario. Almacenamos el correo electrónico de su cuenta de Google y sus preferencias de sincronización. Puede desconectarse en cualquier momento en su configuración, lo que detiene la sincronización futura.

Información que recopilamos automáticamente

• Datos de uso — cómo usa el Servicio (pantallas vistas, acciones realizadas), recopilados a través de Firebase Analytics de forma agregada para mejorar el Servicio.
• Datos de fallos y diagnóstico — si la aplicación falla, Firebase Crashlytics recopila el tipo de dispositivo, la versión del sistema operativo y el estado de la aplicación en ese momento, para que podamos solucionar el problema.
• Datos de dispositivo y conexión — identificadores de dispositivo, versión de la aplicación y una dirección IP truncada o aproximada utilizada para la seguridad, la prevención del fraude y la mitigación de abusos.
• Seguimientos y actividad — los organizadores, artistas y lugares que sigue, y los eventos que guarda, para poder presentarle eventos relevantes y (cuando haya habilitado las notificaciones) informarle sobre ellos.
• Tokens de notificaciones push — si permite las notificaciones, almacenamos un token para poder notificarle sobre eventos de los organizadores, artistas y lugares que sigue.
• Cookies y tecnologías similares — únicamente en el sitio web. Consulte nuestra Política de cookies para ver la lista completa y sus opciones.

Usamos su información personal para:

• Proporcionar, operar y mantener el Servicio;
• Autenticarlo de forma segura mediante el inicio de sesión sin contraseña por correo electrónico;
• Procesar sus reservas, boletos y pagos, y permitir la validación a la entrada;
• Enviarle mensajes transaccionales sobre su cuenta, sus reservas y sus recibos;
• Enviarle anuncios de eventos de los organizadores, artistas y lugares que sigue (únicamente cuando haya habilitado las notificaciones);
• Verificar su número de teléfono y, únicamente cuando usted lo haya consentido, enviarle actualizaciones por SMS y marketing (puede cancelar la suscripción en cualquier momento);
• Agregar eventos a un calendario dedicado en su cuenta de Google, si conecta la sincronización del calendario;
• Supervisar, depurar y mejorar el rendimiento, y desarrollar nuevas funciones;
• Proteger el Servicio, a nuestros usuarios y al público contra el fraude, los abusos y las amenazas a la seguridad; y
• Cumplir con nuestras obligaciones legales y hacer cumplir nuestros Términos del Servicio.

No usamos su información personal para la toma de decisiones automatizada que produzca efectos jurídicos o de manera similar significativos sobre usted.

Cuando se aplica la Ley 25 de Quebec o la PIPEDA, nos basamos en su consentimiento u otro fundamento lícito, y limitamos nuestra recopilación a lo que es necesario para los fines anteriores. Cuando se aplica el RGPD de la UE/R.U., nos basamos en las siguientes bases legales:

• Ejecución de un contrato — para proporcionar el Servicio que usted solicita (cuentas, reservas, pagos).
• Consentimiento — para tratamientos opcionales como las cookies de análisis y las notificaciones push. Puede retirar su consentimiento en cualquier momento (véase la Sección 10).
• Intereses legítimos — para asegurar, depurar y mejorar el Servicio y prevenir el fraude y los abusos, en equilibrio con sus derechos.
• Obligación legal — para cumplir con requisitos fiscales, contables y otros requisitos legales.

Compartimos información personal únicamente como se describe aquí, y solo con partes obligadas a protegerla:

• Proveedores de servicios (encargados del tratamiento) — Google Cloud Platform y Firebase (alojamiento, análisis, informes de fallos y antiabuso mediante reCAPTCHA / App Check), Stripe (pagos), Postmark (correo electrónico transaccional), Twilio (verificación telefónica y, cuando usted lo haya consentido, mensajería SMS) y Google (la API de Calendar, únicamente si conecta su Google Calendar). Solo pueden tratar los datos según nuestras instrucciones y para ningún otro fin.
• Organizadores de eventos — cuando reserva o compra un boleto, el organizador correspondiente recibe la información limitada necesaria para admitirlo y gestionar su evento (por ejemplo, su nombre para mostrar y su estado de validación). Los organizadores actúan como responsables independientes respecto de esa información y están obligados por nuestros Términos.
• Aspectos legales y de seguridad — cuando lo exija la ley, una regulación, un proceso legal o una solicitud gubernamental ejecutable, o para proteger los derechos, la propiedad o la seguridad de Festro, de nuestros usuarios o del público.
• Transferencias de negocio — si Festro participa en una fusión, adquisición, financiamiento o venta de activos, la información podría transferirse sujeta a esta política y a la ley aplicable; le notificaremos cualquier cambio en la entidad responsable.

Este sitio está protegido por reCAPTCHA y se aplican la Política de Privacidad y los Términos del Servicio de Google.

Nunca vendemos ni alquilamos su información personal, y no la “compartimos” para publicidad conductual de contexto cruzado, según se definen esos términos en la ley de California.

Los datos de su cuenta y los registros de sus reservas se almacenan en servidores ubicados en Montreal, Quebec, Canadá (Google Cloud Platform, región northamerica-northeast1).

Algunos proveedores de servicios (por ejemplo, ciertas funciones de análisis y de informes de fallos de Firebase, y nuestro proveedor de pagos) pueden tratar o almacenar datos en los Estados Unidos u otros países. Antes de transferir información personal fuera de Quebec, evaluamos si recibe una protección adecuada, tal como lo exige la Ley 25, y nos basamos en salvaguardas contractuales como las Cláusulas Contractuales Tipo cuando se aplica el RGPD.

Utilizamos salvaguardas técnicas y organizativas adecuadas a la sensibilidad de la información, incluido el cifrado en tránsito (TLS), controles de acceso y principios de mínimo privilegio, segmentación de la red y registro de auditoría. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger su información y limitar el acceso a quienes lo necesitan.

Si un incidente de confidencialidad crea un riesgo de perjuicio grave, notificaremos a la Commission d’accès à l’information du Québec (CAI) y a las personas afectadas, tal como lo exige la ley, y mantendremos un registro de dichos incidentes.

Conservamos los datos de su cuenta mientras su cuenta esté activa. Cuando elimina su cuenta, eliminamos o anonimizamos su información personal dentro de un plazo de 30 días, salvo cuando la ley exija un período más largo — por ejemplo, los registros de transacciones y fiscales se conservan hasta 7 años. Las copias de seguridad se purgan de forma continua.

Según el lugar donde resida, usted tiene algunos o todos los siguientes derechos. Conforme a la PIPEDA y a la Ley 25 de Quebec, usted puede:

• Acceder a la información personal que tenemos sobre usted y obtener una copia;
• Hacer corregir información inexacta o incompleta;
• Solicitar la eliminación de su cuenta y de la información asociada;
• Retirar el consentimiento para tratamientos opcionales (como análisis o notificaciones); y
• Solicitar que la información personal informatizada que usted proporcionó se le comunique o, cuando sea técnicamente factible, se transmita a otra organización (portabilidad de los datos).

Si el RGPD se le aplica, también tiene derecho a restringir u oponerse a ciertos tratamientos y a presentar una reclamación ante su autoridad de control local. Si usted es residente de California, tiene derecho a conocer, eliminar y corregir su información personal, y a no sufrir discriminación por ejercer sus derechos; dado que no vendemos ni compartimos información personal, no se requiere ninguna exclusión de venta.

Para ejercer cualquiera de estos derechos, use nuestro formulario de contacto. Respondemos dentro de un plazo de 30 días y no le cobraremos ninguna tarifa en casos ordinarios. Es posible que necesitemos verificar su identidad antes de actuar sobre una solicitud.

Para cambiar su elección de cookies de análisis en el sitio web en cualquier momento:

En el sitio web usamos cookies estrictamente necesarias y, únicamente con su consentimiento, tecnologías de análisis y de supervisión de errores. Respetamos su elección: hasta que usted dé su consentimiento, nuestro proveedor de análisis funciona en modo de consentimiento denegado, sin colocar cookies ni almacenar ningún identificador en su dispositivo, y la repetición de sesión de la supervisión de errores no se inicia en absoluto. Para más detalles y controles, consulte nuestra Política de cookies.

El Servicio está destinado a usuarios de 18 años de edad o más. No recopilamos a sabiendas información personal de personas menores de 18 años. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros a través de nuestro formulario de contacto y la eliminaremos.

Podemos actualizar esta política de vez en cuando. Para cambios importantes, le notificaremos en la aplicación o por correo electrónico al menos 14 días antes de que entren en vigor, y actualizaremos la fecha de “Última actualización” indicada arriba. Su uso continuado del Servicio después de la fecha de entrada en vigor significa que acepta la política actualizada.

Para preguntas sobre privacidad o para ejercer sus derechos, contacte a nuestro Oficial de Privacidad:

Cargo: Oficial de Privacidad (Responsable de la protección de la información personal) — el fundador de Festro Inc.

Correo electrónico: [email protected]

En línea: nuestro formulario de contacto

Si no está satisfecho con nuestra respuesta, los residentes de Quebec pueden contactar a la Commission d’accès à l’information du Québec (CAI) en www.cai.gouv.qc.ca. Otros canadienses pueden contactar a la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca. Los residentes de la UE/R.U. pueden contactar a su autoridad de control local.

Véase también: Términos del Servicio · Política de cookies