Actualizada el

Política de privacidad

Quién es el responsable

myTicketCalendar es un servicio de Ivan Ramirez Perez, NIF 21755809V, calle Deià 32, 3.º 3.ª, 08016 Barcelona. Para cualquier cuestión sobre privacidad escribe a [email protected].

myTicketCalendar trata dos tipos de datos:

  • Los de las empresas que usan el servicio y su personal (cuentas del panel y de la app de embarque): aquí myTicketCalendar es el responsable.
  • Los de los clientes que reservan con esas empresas (nombre, contacto, entradas): aquí la empresa que vende es la responsable y myTicketCalendar actúa como encargado del tratamiento, siguiendo sus instrucciones. Si reservaste con una empresa, dirígete a ella para ejercer tus derechos; te ayudaremos si nos escribes.

Qué datos tratamos y para qué

Cuentas del panel y de la app. Nombre, email, contraseña (guardada solo como hash), empresa, rol y registro de accesos. Sirven para dar el servicio, mantener la cuenta segura y enviar los emails que la cuenta necesita (confirmación, recuperación de contraseña, avisos de reservas). Base legal: el contrato con la empresa.

Reservas y entradas. Nombre y contacto del cliente, entradas, pagos y embarques. Se tratan por cuenta de la empresa que vende, para gestionar sus reservas.

Web. Si pides una demo guardamos tu nombre, email, empresa y mensaje para contactarte sobre ella. El chat en directo (Tawk.to) solo se carga si aceptas sus cookies. El formulario usa Cloudflare Turnstile para frenar el spam.

App myTicketCalendar Validator

La app la usa el personal de las empresas para validar entradas.

  • Envía al servidor de la empresa el email y la contraseña de quien inicia sesión y cada entrada escaneada.
  • Guarda en el móvil la sesión y, para seguir funcionando sin cobertura, la lista de pasajeros de las salidas abiertas. Las listas se borran al cerrar sesión.
  • Usa la cámara solo para leer códigos QR; ninguna imagen sale del móvil.
  • No contiene publicidad, no hace seguimiento entre apps o webs y no comparte datos con terceros con fines comerciales.

Con quién se comparten

Solo con proveedores que necesitamos para dar el servicio y con las garantías que exige el RGPD: alojamiento de servidores, envío de emails (Resend), pagos (Stripe, o el banco de la empresa vía Redsys), alojamiento de la web y protección antispam (Cloudflare) y chat (Tawk.to, solo con tu consentimiento). No vendemos datos. Toda la comunicación viaja cifrada (HTTPS).

Cuánto tiempo

Las cuentas, mientras la empresa use el servicio. Las reservas y pagos, el tiempo que obligan las normas fiscales y contables, salvo que la empresa pida antes su borrado. Las sesiones caducan a los 30 días. Las solicitudes de demo, hasta un año después del último contacto.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Las cuentas de personal las puede borrar también la empresa desde su panel. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).