Política de Privacidad
Última actualización: Junio 2026 — Versión 1.0
Delegado de Protección de Datos (DPO): Andrés Sebastián Lana Vivanco — dpo@ingcoecuador.com — (593)996316783
1. ¿Quiénes somos y cómo puedes contactarnos?
GALA ACADEMY es responsable de cómo se tratan tus datos en TICKET PREMIER. Esto significa que somos nosotros quienes decidimos para qué usamos tus datos, cómo los protegemos y cuánto tiempo los conservamos.
Si tienes cualquier consulta, duda o solicitud relacionada con el uso de tus datos personales, puedes comunicarte con nosotros a través de los siguientes canales:
- Correo general: info@ticketpremier.app
- Delegado de Protección de Datos (DPO): Andrés Sebastián Lana Vivanco
- Correo del DPO: dpo@ingcoecuador.com
- Teléfono: +593 99 491 6050
- Dirección: Paso Lateral Yacupamba S/N, Izamba, Edificio GALA CORP – Ambato
2. ¿Qué es esta política y para qué sirve?
Esta política de privacidad te explica qué hacemos con tus datos personales cuando usas TICKET PREMIER. Un dato personal es cualquier información que permite identificarte o que puede combinarse con otra información para hacerlo.
¿A quién aplica? A todas las personas que usen TICKET PREMIER: compradores de entradas, visitantes de la web y personas cuyos datos figuren en una compra.
Esta política NO regula el tratamiento de datos que los organizadores de cada evento realicen con sus propios fines.
3. ¿Qué datos personales recopilamos y por qué?
Recopilamos solo los datos que necesitamos para prestarte el servicio. Los datos provienen directamente de ti.
a) Datos que recopilamos cuando creas tu cuenta
| Dato | Para qué lo usamos | ¿Es obligatorio? |
|---|---|---|
| Nombre y apellidos | Identificarte como usuario | Sí |
| Cédula o pasaporte | Verificar identidad y facturación | Sí |
| Correo electrónico | Enviarte tickets y confirmaciones | Sí |
| Teléfono | Contactarte si hay problemas | No (opcional) |
| Contraseña | Proteger tu cuenta (cifrada) | Sí |
| Fecha de nacimiento | Verificar si eres menor de 15 años | Sí (obligación legal) |
b) Datos que recopilamos cuando compras una entrada
| Dato | Para qué lo usamos | ¿Es obligatorio? |
|---|---|---|
| Datos de la compra | Procesar tu pedido y generar tu ticket digital | Sí |
| Código QR del ticket | Permitir al organizador validar tu acceso | Sí |
| Datos fiscales (nombre, RUC, dirección) | Emitir comprobante electrónico al SRI | Sí (si solicitas factura) |
| Referencia de transacción | Registrar que el pago fue exitoso | Sí |
GALA ACADEMY no almacena ni procesa directamente los datos de tu tarjeta de crédito o débito. Estos datos son procesados exclusivamente por nuestra pasarela de pagos certificada bajo PCI-DSS.
c) Datos que recopilamos automáticamente cuando navegas
| Dato | Para qué lo usamos | ¿Es obligatorio? |
|---|---|---|
| IP seudonimizada | Analizar uso y detectar problemas técnicos | Sí (técnica) |
| Cookies de sesión | Mantener tu sesión activa | Sí (necesarias) |
| Cookies analíticas/personalización | Mejorar la plataforma | No (solo si aceptas) |
4. ¿Para qué usamos tus datos y con qué base legal?
La ley nos obliga a tener una razón válida para tratar tus datos (Art. 7 LOPDP):
- El contrato (Art. 7.5 LOPDP): Crear tu cuenta, procesar tu compra, generar tu ticket digital, comunicar al organizador tus datos de acceso, enviarte confirmaciones.
- La ley (Art. 7.2 LOPDP): Emitir comprobantes electrónicos al SRI, atender solicitudes de autoridades.
- Tu consentimiento (Art. 7.1 LOPDP): Enviarte comunicaciones comerciales, cookies analíticas/personalización.
5. ¿Con quién compartimos tus datos?
- El organizador del evento: Recibe tus datos de acceso (nombre, cédula, correo, categoría, código QR) exclusivamente para gestionar el aforo. El organizador es un responsable independiente del tratamiento. Si el organizador está fuera de Ecuador, la comunicación está amparada en las CCM de la RIPD (Art. 22 Res. 2026-0004-R).
- La pasarela de pagos: Procesa tu pago de forma segura bajo su propia responsabilidad. Nosotros solo recibimos la confirmación del pago.
- Proveedores técnicos: Hostinger (alojamiento), proveedor de correo transaccional. Actúan como encargados del tratamiento bajo contrato.
- El SRI: Para emisión de comprobantes electrónicos.
No vendemos tus datos. No los cedemos a terceros para publicidad sin tu consentimiento.
6. ¿Transferimos tus datos fuera del Ecuador?
Sí, en algunos casos (organizador extranjero, proveedores técnicos). Las garantías adoptadas incluyen Cláusulas Contractuales Modelo-Tipo de la RIPD y contratos de encargo (DPA).
7. ¿Cuánto tiempo guardamos tus datos?
| Tipo de dato | Plazo activo | Bloqueado |
|---|---|---|
| Datos de cuenta | Mientras la cuenta esté activa | 5 años post-cancelación |
| Datos de marketing | Mientras el consentimiento esté vigente | 3 años post-retiro |
| Datos fiscales | 7 años (Código Tributario) | No aplica |
| Código QR | Hasta fin del evento | Hasta 90 días post-evento |
| Datos de analítica | 26 meses | No aplica |
8. ¿Cómo protegemos tus datos?
- Cifrado AES-256 en almacenamiento y TLS 1.3 en transmisión.
- Contraseñas cifradas con Argon2/bcrypt.
- Código QR único e invalidable por escaneo.
- Control de acceso por roles (RBAC).
- Seudonimización en entornos de prueba.
- Registros de auditoría.
- Copias de seguridad cifradas.
- DPO designado y registrado ante la SPDP.
9. ¿Cuáles son tus derechos?
| Derecho | Plazo |
|---|---|
| Acceso | 15 días hábiles |
| Rectificación / actualización | 15 días hábiles |
| Eliminación | 15 días hábiles |
| Oposición | 15 días hábiles |
| Suspensión del tratamiento | 3 días hábiles |
| Portabilidad | 15 días hábiles |
Para ejercer tus derechos, escribe a dpo@ingcoecuador.com o a través del panel de usuario. También puedes reclamar ante la SPDP en www.spdp.gob.ec.
10. ¿Qué pasa si eres menor de edad?
- Menores de 15 años: Solo el padre, madre o representante legal puede otorgar el consentimiento.
- Entre 15 y 17 años: El propio usuario puede consentir directamente (Art. 21 LOPDP; Art. 19 RGLOPDP).
11. Cookies y tecnologías similares
Para más detalles, consulta nuestra Política de Cookies.
12. Decisiones automatizadas
TICKET PREMIER no toma decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos o te afecten de forma significativa.
13. ¿Cómo actualizamos esta política?
Revisamos y actualizamos esta política al menos una vez al año. Cuando hagamos cambios significativos, te avisaremos por correo o mediante aviso visible en la plataforma.