Política de privacidad

1. Responsable del tratamiento

TECNISOLUTIONS R&M, S. A., RUC 155696578-2-2020, DV 62, nombre comercial ProyEventos.com, con domicilio en Ciudad de Panamá, Bella Vista, Obarrio, Sortis Business Tower, piso 12, local 12E, es responsable de las decisiones sobre el tratamiento de los datos personales gestionados mediante ProyEventos.com.

Contacto para privacidad y ejercicio de derechos: boletos@proyeventos.com y WhatsApp +507 6583-4756.

2. Alcance y normativa

Esta política aplica a visitantes, compradores, suscriptores, organizadores, comercios, proveedores y personas que utilicen la plataforma. Se interpreta conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, el Decreto Ejecutivo 285 de 28 de mayo de 2021 y demás normativa aplicable en la República de Panamá.

3. Datos que tratamos

• Cuenta e identidad: nombre, correo electrónico, teléfono opcional, identificador de usuario, fotografía y datos básicos suministrados por Google cuando se elige ese inicio de sesión, rol y estado de la cuenta.
• Compras y pagos: producto, cantidad, importes, método de pago, estado, fecha, identificadores de la orden y comprobante de Yappy o transferencia. ProyEventos no solicita ni almacena números de tarjeta bancaria.
• Vouchers y boletos: titular, código e identificador QR, producto adquirido, vigencia y registro de validación o canje.
• Organizadores y comercios: información comercial y de contacto, dirección, horarios, redes, condiciones de la oferta, imágenes, documentos y firma incorporados al formulario de registro o solicitud de oferta.
• Suscripciones: correo, WhatsApp, consentimiento, fuente, estado de suscripción y código técnico de cancelación.
• Uso y seguridad: registros técnicos generados por los proveedores de infraestructura, eventos de autenticación, errores, auditoría de acciones administrativas y datos necesarios para prevenir accesos o usos no autorizados.
• Comunicaciones: solicitudes de soporte, correcciones de comprobantes, decisiones administrativas y mensajes relacionados con el servicio.

4. Finalidades y fundamento

No utilizaremos los datos para finalidades incompatibles sin informar al titular y obtener el consentimiento requerido.

5. Destinatarios y encargados

Los datos podrán ser tratados por proveedores que prestan servicios tecnológicos bajo instrucciones de ProyEventos:

• Google Firebase: autenticación, base de datos, almacenamiento, funciones de backend y registros técnicos.
• Resend: envío de correos transaccionales y comunicaciones autorizadas.
• HostGator: alojamiento del sitio web y administración del dominio.
• Organizadores o comercios: reciben únicamente la información necesaria de compras ya confirmadas y vouchers vinculados a sus productos. No reciben comprobantes pendientes ni pueden aprobar pagos.
• WhatsApp/Meta: cuando el usuario decide abrir o utilizar un enlace de WhatsApp.

También podremos comunicar información a autoridades competentes cuando exista obligación legal, orden válida o necesidad de proteger derechos. No vendemos bases de datos ni datos personales.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden procesar o almacenar información fuera de Panamá. ProyEventos seleccionará proveedores con medidas razonables de seguridad y aplicará las condiciones contractuales y salvaguardas requeridas para las transferencias de datos, sin disminuir los derechos reconocidos por la legislación panameña.

7. Conservación

• Cuentas: durante la vigencia de la cuenta y hasta 30 días después de completar una solicitud válida de eliminación, salvo datos que deban bloquearse o conservarse por obligación legal o reclamaciones.
• Órdenes, pagos, vouchers, canjes y auditoría: cinco años después del cierre de la transacción o por el plazo superior exigido por una norma, autoridad o reclamación vigente.
• Comprobantes de pago: hasta 12 meses después de la aprobación, rechazo definitivo o cancelación, salvo disputa, investigación u obligación legal.
• Solicitudes de organizadores y ofertas: durante la relación comercial y hasta cinco años después de su terminación; solicitudes no aprobadas, hasta 12 meses desde la decisión.
• Suscripciones comerciales: hasta que se retire el consentimiento. Conservaremos evidencia mínima de la baja para evitar nuevos envíos.
• Registros técnicos: durante los plazos configurados por los proveedores o mientras sean razonablemente necesarios para seguridad y diagnóstico.

Al finalizar el plazo aplicable, los datos serán eliminados, anonimizados o bloqueados cuando la ley exija conservarlos sin uso ordinario.

8. Derechos de los titulares

El titular puede solicitar acceso, rectificación, cancelación o eliminación, oposición y portabilidad de sus datos, así como retirar un consentimiento sin efecto retroactivo. La solicitud debe indicar nombre, correo asociado, derecho que desea ejercer y la información necesaria para verificar razonablemente su identidad.

Las solicitudes se reciben en boletos@proyeventos.com. ProyEventos responderá dentro de los plazos establecidos en la normativa aplicable. El titular también puede presentar una consulta o denuncia ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

9. Seguridad y confidencialidad

Aplicamos controles de autenticación, permisos por rol, reglas de acceso a bases de datos y archivos, cifrado durante la transmisión, códigos QR únicos, validación de un solo uso, funciones de backend para operaciones críticas, registros de auditoría y acceso administrativo restringido. Ninguna medida elimina completamente los riesgos; ante un incidente actuaremos conforme a la ley y notificaremos cuando corresponda.

Contratistas y personas con acceso autorizado deben guardar confidencialidad, usar la información solo conforme a instrucciones de ProyEventos y cesar el acceso al finalizar su relación.

10. Cookies y almacenamiento local

La plataforma utiliza mecanismos técnicos necesarios para mantener la autenticación, seguridad y preferencias básicas de sesión. También puede guardar localmente el rol, identificador y nombre de la cuenta para presentar correctamente la navegación. No utilizamos actualmente cookies publicitarias propias. Los proveedores externos pueden aplicar sus tecnologías conforme a sus políticas cuando el usuario utiliza sus servicios.

11. Menores de edad

Las cuentas y compras deben ser realizadas por personas mayores de 18 años o por un representante legal. Algunos eventos pueden establecer restricciones de edad adicionales. Si se identifica información de un menor obtenida sin autorización válida, podrá solicitarse su eliminación.

12. Cambios

Podremos actualizar esta política por cambios legales, operativos o tecnológicos. Publicaremos la nueva versión y su fecha de vigencia; cuando el cambio sea material, procuraremos informar por un medio razonable.