Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma Zyntra Tickets (en adelante, la “Plataforma”) es Zyntra Events S.R.L., sociedad constituida conforme a las leyes de la República de Costa Rica, con domicilio en San José, Costa Rica.

• Razón social: Zyntra Events S.R.L.
• Correo de contacto legal: legal@zyntratickets.com
• Sitio web: https://zyntratickets.com

2. Datos que recolectamos

Recolectamos únicamente los datos estrictamente necesarios para prestar el servicio y cumplir nuestras obligaciones legales y contractuales:

2.1 Datos personales identificativos

• Nombre completo y nombre para mostrar.
• Correo electrónico.
• Imagen de avatar (cuando es proporcionada por vos o por tu proveedor de inicio de sesión).

2.2 Datos de autenticación

• Credenciales de acceso (correo y contraseña, almacenada de forma cifrada mediante funciones de hash seguras).
• Datos provenientes de Google OAuth cuando elegís iniciar sesión con Google: nombre, correo electrónico verificado y avatar público. No recibimos tu contraseña de Google ni accedemos a tu agenda, contactos o documentos.

2.3 Datos financieros y de transacción

• Historial de compras de entradas, ventas en reventa, movimientos de wallet y solicitudes de retiro (payouts).
• Datos bancarios o de pago necesarios para procesar payouts (IBAN, número de cuenta, número SINPE Móvil, banco, identificación). Estos datos se almacenan bajo controles estrictos de acceso.
• Importante: los datos completos de tarjeta de crédito o débito no son almacenados por Zyntra Events. Son procesados directamente por Stripe, Inc., nuestro procesador de pagos certificado PCI-DSS Nivel 1.

2.4 Datos técnicos

• Dirección IP y país aproximado.
• Tipo de navegador, sistema operativo y dispositivo (user agent).
• Cookies y tecnologías similares (ver nuestra Política de Cookies).
• Registros de actividad y validaciones de tickets.

3. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Crear y administrar tu cuenta de usuario.
• Procesar la compra, validación, reventa y reembolso de entradas.
• Operar tu wallet digital y procesar payouts.
• Enviar comunicaciones transaccionales (confirmaciones, recordatorios de evento, recibos, alertas de seguridad).
• Cumplir con obligaciones legales, contables, fiscales y de prevención de fraude.
• Mejorar la seguridad, estabilidad y experiencia de la Plataforma.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines de marketing o publicidad.

4. Base legal

El tratamiento de datos personales se realiza conforme a la Ley N° 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales de la República de Costa Rica, y su reglamento, así como bajo los siguientes fundamentos:

• Consentimiento expreso: otorgado al crear tu cuenta y aceptar esta política y los Términos y Condiciones.
• Ejecución de un contrato: necesario para prestarte el servicio de venta de entradas, wallet y payouts.
• Cumplimiento de obligación legal: conservación de registros contables y fiscales.
• Interés legítimo: seguridad de la Plataforma y prevención de fraude.

5. Compartición de datos con terceros

Compartimos información con encargados de tratamiento únicamente en lo necesario para prestar el servicio:

• Stripe, Inc. (Estados Unidos) — procesamiento de pagos y verificación antifraude.
• Google LLC (Estados Unidos) — autenticación mediante Google OAuth, únicamente cuando elegís ese método.
• Proveedores de infraestructura cloud — alojamiento de la Plataforma, base de datos, almacenamiento y entrega de correos transaccionales.
• Autoridades competentes — cuando exista una orden judicial o requerimiento legal vinculante en Costa Rica.

Todos nuestros encargados están obligados contractualmente a tratar los datos con niveles de seguridad equivalentes o superiores a los exigidos por la Ley N° 8968.

6. Transferencias internacionales

Algunos de nuestros encargados de tratamiento (como Stripe y Google) están ubicados fuera de Costa Rica, principalmente en los Estados Unidos y la Unión Europea. Estas transferencias se realizan bajo cláusulas contractuales y estándares de protección equivalentes a los exigidos por la legislación costarricense.

7. Derechos ARCO+

Como titular de los datos, tenés derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos específicos.
• Portabilidad: recibir una copia de tus datos en formato estructurado.
• Revocación del consentimiento: en cualquier momento, sin efectos retroactivos.

8. Procedimiento para ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, enviá una solicitud a legal@zyntratickets.com desde el correo registrado en tu cuenta, indicando:

• Nombre completo.
• Derecho que querés ejercer.
• Detalle de la solicitud.
• Medio para recibir la respuesta.

Responderemos en un plazo máximo de cinco (5) días hábiles desde la recepción de la solicitud, conforme al artículo 12 de la Ley N° 8968.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas, incluyendo:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo de bases de datos.
• Políticas estrictas de control de acceso (Row Level Security).
• Hash seguro de contraseñas.
• Registros de auditoría y monitoreo de actividad.
• Pruebas de seguridad periódicas.

Aunque aplicamos los mejores estándares de la industria, ningún sistema es 100 % infalible. En caso de incidente de seguridad que afecte tus datos, te notificaremos conforme a la legislación aplicable.

10. Retención de datos

• Cuenta activa: mientras mantengas tu cuenta abierta.
• Registros financieros: mínimo cinco (5) años conforme a la normativa fiscal de Costa Rica.
• Cuenta cancelada: los datos no esenciales se anonimizan o eliminan dentro de los 90 días posteriores a la baja.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Notificaremos los cambios materiales mediante correo electrónico o aviso destacado en la Plataforma. La fecha de última actualización aparece al inicio de este documento.

12. Contacto

Para consultas sobre esta política o el tratamiento de tus datos:

• Correo: legal@zyntratickets.com
• Responsable: Zyntra Events S.R.L., San José, Costa Rica.

También podés consultar nuestros Términos y Condiciones y nuestra Política de Cookies.