Política de Privacidad

GRAVITANCE S.L. (en adelante, VENTRY) es la responsable del tratamiento de los datos personales que nos proporciones a través de nuestra plataforma.

Email: hola@ventry.es

Recopilamos únicamente los datos necesarios para prestarte nuestros servicios de control de acceso y cashless:

• Datos identificativos: nombre, apellidos, email, teléfono

• Datos de evento: pulsera RFID/NFC, transacciones cashless, accesos a zonas

• Datos técnicos: IP, logs de sistema, datos de dispositivos TPV y tótems

• Datos de navegación: cookies técnicas y analíticas (ver Política de Cookies)

Tus datos se utilizan exclusivamente para:

• Gestionar el control de acceso al evento (validación de pulseras, permisos VIP/Backstage)

• Procesar transacciones cashless y recargas de saldo

• Prevenir fraude y garantizar la seguridad del evento

• Cumplir obligaciones legales (facturación, prevención blanqueo capitales)

• Análisis agregados y anónimos para mejorar nuestro servicio

El tratamiento de tus datos se basa en:

• Ejecución del contrato: necesitamos tus datos para prestarte el servicio de acceso/cashless

• Interés legítimo: seguridad del evento, prevención de fraude, mejora del servicio

• Cumplimiento legal: obligaciones fiscales y de prevención de blanqueo de capitales

• Consentimiento: únicamente para envío de comunicaciones comerciales (puedes retirarlo en cualquier momento)

• Datos de evento: se conservan durante el evento y 30 días posteriores para soporte técnico

• Datos fiscales: 7 años según normativa de facturación

• Datos de seguridad/fraude: 5 años para defensa legal

Pasados estos plazos, tus datos se eliminan o anonimizan de forma irreversible.

No vendemos ni compartimos tus datos con terceros, salvo:

• Organizador del evento: compartimos datos mínimos (nombre, email, accesos) para gestión del evento

• Autoridades: cuando sea legalmente obligatorio (requerimiento judicial, inspección fiscal)

Puedes ejercer en cualquier momento:

• Acceso: consultar qué datos tenemos sobre ti

• Rectificación: corregir datos inexactos

• Supresión: solicitar eliminación (salvo obligación legal)

• Limitación: restringir ciertos tratamientos

• Portabilidad: recibir tus datos en formato estructurado

• Oposición: oponerte a tratamientos basados en interés legítimo

Para ejercerlos, contacta: hola@ventry.es. También puedes reclamar ante la AEPD (www.aepd.es).

Aplicamos medidas técnicas y organizativas de alto nivel:

• Cifrado AES-256 en datos en reposo y TLS 1.3 en tránsito

• Autenticación multifactor para acceso a sistemas críticos

• Auditorías de seguridad periódicas y certificación ISO 27001

• Logs inmutables y trazabilidad completa de accesos

• Copias de seguridad cifradas con retención de 30 días

VENTRY no trata intencionadamente datos de menores de 14 años. Si detectamos datos de menores, los eliminaremos inmediatamente. Los organizadores son responsables de verificar la edad de los asistentes.

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email o mediante aviso destacado en nuestra web 30 días antes de su entrada en vigor.