La presente Política de Privacidad regula el tratamiento de los datos personales que Festum (en adelante, "la Plataforma", "nosotros" o "el Responsable") recopila de los usuarios que acceden y utilizan la aplicación móvil y los servicios asociados.
Festum es una plataforma tecnológica que conecta a organizadores de eventos con asistentes, facilitando la compra de entradas, gestión de accesos, contenido social, sorteos, votaciones musicales y funciones de comunidad alrededor de eventos.
Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), R.O. Suplemento No. 459 del 26 de mayo de 2021. Al utilizar Festum, el usuario reconoce haber leído, comprendido y aceptado esta política.
Festum trata datos personales únicamente cuando existe una base legal válida conforme al artículo 7 de la LOPDP:
| Base legal | Aplicación en Festum |
|---|---|
| Consentimiento libre e informado | Registro de cuenta, notificaciones push, comunicaciones de marketing |
| Ejecución de contrato | Compra de entradas, procesamiento de pagos, emisión de tickets, reembolsos |
| Obligación legal | Cumplimiento tributario (SRI), requerimientos de autoridades competentes |
| Interés legítimo | Seguridad de la plataforma, prevención de fraude, mejora del servicio |
3.1 Datos que el usuario proporciona directamente
- Cuenta y perfil: nombre, apellido, usuario, correo electrónico, teléfono, fecha de nacimiento, género (opcional), foto de perfil, ciudad, biografía.
- Autenticación: credenciales gestionadas a través de proveedores externos (Google, Apple o correo/contraseña). Festum no almacena contraseñas en texto plano.
- Pagos y finanzas: datos de pago gestionados por PLUX (Festum no almacena números de tarjeta), información bancaria para retiros (organizadores), datos de facturación.
- Perfil de organizador: nombre o razón social, RUC, información de evento, imágenes, precios y configuración.
- Contenido generado: publicaciones, comentarios, reacciones, sugerencias musicales, valoraciones, encuestas, sorteos.
3.2 Datos recopilados automáticamente
- Datos de uso: eventos visualizados, tickets comprados, votaciones, canjes de perks, interacciones.
- Datos de dispositivo: identificador de dispositivo para notificaciones push, sistema operativo, versión de la app.
- Datos de ubicación: ciudad del usuario para filtro de eventos (no se recopila GPS en tiempo real sin consentimiento expreso).
- Registros de acceso: dirección IP, timestamps de login, logs de validación de tickets y check-in/check-out.
3.3 Datos de menores de edad
Festum no está dirigida a menores de 18 años. Si identificamos una cuenta de menor sin consentimiento verificado de su representante legal, suspenderemos la cuenta y eliminaremos sus datos conforme a la LOPDP.
a) Provisión del servicio: gestión de cuentas, compra y validación de entradas (QR), transferencias, check-in/check-out, perks, sorteos y votaciones musicales.
b) Pagos y finanzas: procesamiento de órdenes, reembolsos, billetera digital del organizador, comprobantes y cumplimiento tributario.
c) Comunicaciones: notificaciones push sobre actividad propia; avisos sobre cambios en el servicio; comunicaciones de marketing únicamente con consentimiento previo.
d) Seguridad y prevención de fraude: detección de actividad fraudulenta, verificación de identidad, moderación de contenido reportado.
e) Mejora del servicio y analytics: métricas agregadas y anonimizadas, mejora del feed de eventos personalizado, desarrollo de nuevas funcionalidades.
f) Cumplimiento legal: atención a requerimientos de autoridades; conservación de registros exigidos por ley.
5.1 Encargados del tratamiento
| Proveedor | Categoría | País | Finalidad |
|---|---|---|---|
| Google LLC | Autenticación y notificaciones | EE. UU. | Acceso a cuentas y envío de notificaciones |
| Proveedor de base de datos | Almacenamiento de datos | EE. UU. / UE | Almacenamiento y gestión de datos |
| Proveedor de archivos | Almacenamiento multimedia | EE. UU. / multi-región | Imágenes de perfil y eventos |
| PLUX | Procesamiento de pagos | Ecuador | Transacciones y medios de pago |
| Proveedor de monitoreo | Diagnóstico y estabilidad | EE. UU. | Detección de errores (pseudonimizados) |
| Proveedor musical | Catálogo de música | Internacional | Búsqueda de canciones para votaciones |
Para las transferencias internacionales, Festum implementa salvaguardas conforme al artículo 54 de la LOPDP, incluyendo cláusulas contractuales estándar cuando aplique.
5.2 Divulgación a terceros independientes
Festum no vende ni cede datos personales a terceros con fines publicitarios. Podría revelar datos ante orden de autoridad competente, para proteger derechos de Festum o sus usuarios, o en caso de reestructuración societaria bajo las mismas garantías de esta política.
5.3 Visibilidad entre usuarios
Ciertos datos son visibles por otros usuarios por diseño del servicio: nombre de usuario, foto de perfil, asistencia a eventos públicos, publicaciones en el feed. El usuario puede controlar parte de esta visibilidad desde la configuración de su perfil.
| Categoría de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Durante la vigencia de la relación contractual |
| Cuenta inactiva (solicitó eliminación) | 30 días en estado INACTIVO, luego anonimización de PII |
| Cuenta eliminada | Datos anonimizados para estadísticas; PII eliminado |
| Registros de transacciones y pagos | 7 años (obligación tributaria — Código Tributario Ecuador) |
| Registros de acceso y seguridad (logs) | 1 año |
| Contenido generado por el usuario | Hasta la eliminación de cuenta o solicitud expresa de supresión |
Tras el vencimiento de los plazos, los datos serán eliminados o anonimizados de forma irreversible.
Conforme a los artículos 17–27 de la LOPDP, el titular tiene los siguientes derechos:
- Acceso (Art. 17): Conocer qué datos personales tratamos sobre usted y obtener copia de ellos.
- Rectificación (Art. 19): Corregir datos inexactos o incompletos.
- Eliminación / Supresión (Art. 21): Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad original, salvo obligación legal de conservación.
- Oposición (Art. 22): Oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
- Portabilidad (Art. 20): Recibir sus datos en formato estructurado y de uso común.
- Limitación del tratamiento (Art. 23): Solicitar la suspensión del tratamiento mientras se resuelve una controversia.
- No decisiones automatizadas (Art. 24): Solicitar revisión humana de decisiones adoptadas exclusivamente por medios automatizados que le afecten significativamente.
Festum implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, alteración, pérdida o destrucción. Estas medidas incluyen: cifrado de comunicaciones, control de acceso basado en roles, gestión de sesiones con expiración automática, registro de eventos de seguridad y anonimización de datos en cuentas eliminadas.
Ningún sistema de seguridad es absolutamente infalible. Festum no asume responsabilidad por daños derivados de brechas causadas por ataques de terceros, siempre que Festum haya implementado las medidas razonables y proporcionales exigidas por la LOPDP.
En caso de una brecha que represente un riesgo para los derechos de los titulares, Festum notificará a los afectados y a la Autoridad de Protección de Datos Personales en los plazos establecidos por los artículos 38–40 de la LOPDP.
La aplicación móvil de Festum no utiliza cookies en sentido estricto. Sin embargo, emplea tecnologías equivalentes como tokens de sesión almacenados localmente en el dispositivo, identificadores de dispositivo para el envío de notificaciones push y almacenamiento en caché local para optimizar el rendimiento. Estas tecnologías son estrictamente necesarias para el funcionamiento del servicio y no se utilizan para rastreo publicitario.
Festum podrá modificar esta política para reflejar cambios legales, operativos o de funcionalidades. En caso de cambios materiales, notificaremos a los usuarios con al menos 30 días de anticipación mediante notificación en la aplicación o correo electrónico. El uso continuado de la plataforma tras el vencimiento del plazo implicará la aceptación de la política actualizada.
La versión vigente estará siempre disponible dentro de la aplicación en la sección "Privacidad y Legal".
Documento preparado conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, R.O. Suplemento No. 459, 26 de mayo de 2021) y su Reglamento General.