Política dePolitica de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de esta Plataforma es:

Al realizar una compra de entrada a través de la Plataforma, recopilamos los siguientes datos:

• Nombre y apellido
• Número de cédula de identidad: para verificación de identidad y límite de entradas por persona
• Número de teléfono celular: para contactarte sobre tu pedido si hace falta
• Dirección de correo electrónico: para el envío de la entrada digital y comunicaciones del evento
• Comprobante de transferencia bancaria (imagen JPG, PNG, WEBP, AVIF o PDF): para validar el pago

Adicionalmente, la Plataforma puede registrar de forma automática la dirección IP del dispositivo desde el que se realiza la solicitud, con fines exclusivos de seguridad y prevención de fraude (control de intentos abusivos).

No recopilamos datos sensibles como información médica, religión, ideología política ni datos biométricos.

Los datos personales que recopilamos son utilizados únicamente para las siguientes finalidades:

• Gestión de la compra: verificar el pago realizado y procesar la solicitud de entrada.
• Entrega de la entrada digital: enviar el acceso al evento al correo electrónico proporcionado.
• Atención al usuario: contactar al comprador en caso de incidencias, dudas o problemas relacionados con su pedido.
• Control de acceso: verificar la identidad del asistente en el ingreso al evento cuando así lo requiera el organizador.
• Seguridad y prevención de fraude: detectar y prevenir comportamientos abusivos, como la adquisición masiva de entradas con fines de reventa.
• Cumplimiento legal: conservar registros contables y de transacciones conforme a la legislación ecuatoriana vigente.

No utilizamos tus datos para elaborar perfiles de comportamiento, publicidad personalizada ni los cedemos a terceros con fines comerciales.

El tratamiento de tus datos personales se sustenta en las bases de legitimación previstas en el artículo 7 de la LOPDP, según la finalidad concreta:

• Medidas precontractuales y ejecución del contrato: gestionar la solicitud, validar el pago, emitir la entrada y brindar soporte.
• Cumplimiento de obligaciones legales: conservar los registros que exijan las normas tributarias, contables, de consumo y las órdenes de autoridad competente.
• Interés legítimo: proteger la Plataforma, prevenir fraude y defender reclamaciones, previa evaluación de necesidad y proporcionalidad y sin que prevalezcan los derechos del titular.
• Consentimiento: únicamente para tratamientos opcionales que lo requieran; podrá retirarse sin afectar el tratamiento previo ni las bases distintas del consentimiento.

La lectura de esta política es un deber de información y no convierte por sí sola al consentimiento en la base legal de todos los tratamientos.

Conservamos los datos solo mientras sean necesarios para la finalidad informada y durante los plazos legales de conservación o prescripción aplicables. Los criterios son:

• Compra, pago y entrada: mientras se procesa el evento, sus devoluciones y reclamaciones, y después durante el plazo exigido para obligaciones contables, tributarias o defensa de reclamos.
• Contacto y soporte: durante la relación con el evento y mientras exista una consulta o reclamación pendiente; luego se suprimen o bloquean salvo obligación legal.
• Registros técnicos y de seguridad: durante el periodo breve necesario para prevenir abuso, investigar incidentes y conservar evidencia cuando exista una alerta concreta.

Vencida la finalidad y los plazos aplicables, los datos se eliminarán, anonimizarán o bloquearán de forma segura. Una obligación legal, investigación o reclamación activa puede exigir conservación adicional limitada a ese propósito.

Tus datos personales no son vendidos ni compartidos con terceros con fines comerciales o publicitarios. Sin embargo, para el funcionamiento de la Plataforma, tus datos pueden ser accedidos por los siguientes encargados del tratamiento:

• Supabase Inc.: proveedor de base de datos, autenticación, almacenamiento e infraestructura en la nube donde se procesan pedidos y comprobantes.
• Resend: envío de correos transaccionales, incluidos entradas y enlaces de recuperación de compras. Recibe la dirección destinataria y el contenido necesario para entregar cada correo.
• hCaptcha: protección de formularios frente a automatización abusiva. El widget puede tratar datos técnicos del navegador y la conexión. Consulta su política de privacidad.
• Google: si eliges continuar con Google, interviene en la autenticación de tu cuenta.
• Organizador del evento: cuando sea un tercero, recibirá los datos mínimos necesarios para operar y validar el acceso (por ejemplo, nombre, identificación y tipo de entrada). El organizador deberá usar esa información solo para las finalidades informadas y responderá por los tratamientos que realice bajo sus propias decisiones.

Algunos proveedores pueden procesar o permitir acceso a datos desde otros países. Ravent aplicará las garantías, contratos y evaluaciones exigidas por la normativa ecuatoriana para transferencias o comunicaciones nacionales e internacionales. También podrá comunicar información cuando exista una obligación legal u orden de autoridad competente.

Ravent implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Acceso restringido a los datos mediante roles y permisos (Row Level Security).
• Limitación de intentos de validación de códigos mediante control de tasa por IP.

En caso de producirse una brecha de seguridad que pueda afectar tus derechos, Ravent te notificará en el plazo establecido por la LOPDP y adoptará las medidas correctivas necesarias.

De conformidad con la LOPDP, como titular de tus datos personales tienes los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos tus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, siempre que no exista obligación legal de conservación.
• Oposición: oponerte al tratamiento de tus datos en cualquier momento, en especial cuando se base en interés legítimo.
• Limitación del tratamiento: solicitar que el tratamiento de tus datos quede restringido a su conservación mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía tu solicitud a soporte@raventfun.com indicando el correo de compra, la referencia del pedido si la tienes y el derecho que deseas ejercer. Si necesitamos verificar tu identidad, te indicaremos los datos mínimos necesarios; no envíes tu cédula completa en el primer mensaje. Responderemos en un plazo máximo de 15 días hábiles.

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.

La Plataforma utiliza cookies técnicas para la sesión y el acceso privado a compras. Los enlaces de recuperación caducan en 15 minutos y permiten abrir una sesión de compra de 12 horas. Los secretos de acceso a compras se guardan como huellas criptográficas en la base de datos. hCaptcha incorpora su propio widget de seguridad y puede utilizar tecnologías de almacenamiento para prevenir abuso.

Con tu consentimiento, Ravent utiliza analítica propia para conocer cuántas sesiones visitan páginas públicas, ven un evento, abren el checkout y envían una solicitud de compra. El registro analítico no incluye nombre, correo, teléfono, cédula, comprobante, dirección IP ni agente del navegador, y no se utiliza para publicidad personalizada.

La preferencia se conserva en el navegador y un identificador aleatorio, no vinculado a los datos de compra, en una cookie propia durante un máximo de 180 días. Los eventos se alojan en nuestra base de datos de Supabase, se consultan únicamente por administradores autorizados y se conservan hasta 13 meses para comparar periodos. Puedes rechazar o cambiar la decisión en cualquier momento desde el botón «Privacidad» visible en las páginas públicas; al retirar el consentimiento se elimina también el historial asociado a ese identificador.

No integramos Google Analytics, Meta Pixel ni otras plataformas publicitarias de seguimiento.

La compra debe realizarla una persona con capacidad legal. Cuando un evento admita menores de edad, el padre, madre o representante deberá efectuar la compra o autorizar el tratamiento de sus datos conforme a la ley y a las condiciones del evento. Los eventos identificados como +18 no admiten menores.

Si crees que se trataron datos de un menor sin la autorización necesaria, contáctanos en soporte@raventfun.com para revisarlos y adoptar las medidas correspondientes.

Ravent se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento interno. La fecha de última actualización aparece al inicio de este documento.

Los cambios materiales se comunicarán por un medio razonable antes de que surtan efecto. Si una nueva finalidad requiere consentimiento, este se solicitará de forma separada; el simple uso continuado no sustituirá ese consentimiento.

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos en: