Política de privacidad
- Solo pedimos lo necesario para venderte la entrada y hacértela llegar: nombre y correo. El resto es opcional.
- No vendemos tus datos. La medición estadística y publicitaria es opcional: puedes comprar aunque la rechaces. Recibir novedades requiere otra elección separada.
- Los datos de tu tarjeta los trata la pasarela de pago (Stripe). Nosotros nunca los vemos.
1. Quién es el responsable
Domicilio del responsable: Calle Juan Martínez Company, n.º 1, puerta 10, 46910 Benetússer, Valencia, España.
Víctor Caballer Sanromá, NIF 21701307W, profesional autónomo que actúa con el nombre artístico Pando el Mago y que opera esta taquilla con el nombre comercial Filoa Tickets. Para cualquier cuestión sobre tus datos: atencion@pandoelmago.com.
2. Qué datos guardamos
| Dato | Obligatorio | Para qué |
|---|---|---|
| Nombre | Sí | Identificar tu pedido y tus entradas. |
| Correo electrónico | Sí | Enviarte las entradas, el localizador y los avisos sobre la función (cambios, cancelación, devolución). |
| Apellidos, teléfono (con su prefijo de país), ciudad y código postal | No | Localizarte si hay un problema urgente con la función y saber de dónde viene el público de cada plaza. Del prefijo del teléfono deducimos el país. |
| Datos del pedido | — | Función, butacas, importes, fecha, referencias del cobro y de sus posibles devoluciones, estados y comprobaciones de la pasarela, la versión de las condiciones que aceptaste y si consentiste recibir novedades. Las referencias permiten rastrear operaciones; no son números de tarjeta. |
| Lista de espera | No | Si una función está agotada y te apuntas: nombre y correo, solo para avisarte si quedan entradas libres. Nunca para publicidad. |
| Datos técnicos | — | Dirección IP y registros de acceso al servidor, por seguridad y para detectar errores. Se conservan un máximo de 14 días. |
| Uso de la taquilla | No | Solo si aceptas estadísticas: pasos de compra, origen de la visita y, si compras, referencia, cantidad e importe del pedido. El identificador del recorrido puede vincularse al pedido; estos datos no son anónimos. |
| Medición publicitaria | No | Solo si aceptas publicidad: visita, selección de entradas, inicio del pago y compra, con la función, el importe, la moneda, la cantidad, la referencia del pedido, la página desde la que compraste, los identificadores de clic y de navegador (incluidos los que nos pasa la web que muestra la taquilla), la IP y el agente de usuario. Para asociar conversiones con Meta se pueden transformar datos de contacto mediante hash —correo, nombre, apellidos, teléfono, ciudad, código postal, país y un identificador interno de cliente—; siguen siendo datos personales seudonimizados, no anónimos. Si rechazas la publicidad no se envía ninguno de estos datos a Meta: la venta se sigue contando solo en nuestras propias estadísticas. |
Los datos de tu tarjeta o de tu cuenta de pago los introduces directamente en la pasarela de Stripe. Filoa solo recibe la confirmación de que el pago se ha hecho y el identificador con el que Stripe lo referencia. No guardamos ningún dato de tarjeta, ni completo ni parcial.
3. Para qué los usamos y con qué base legal
- Gestionar tu compra y entregarte las entradas, validarlas en la puerta y atender tus consultas o devoluciones. Base legal: ejecución del contrato de compra.
- Avisarte si quedan entradas libres de una función agotada, solo si te apuntaste a su lista de espera. Base legal: tu consentimiento, que retiras escribiéndonos.
- Avisarte de cambios o cancelaciones de la función que compraste. Base legal: ejecución del contrato.
- Cumplir obligaciones legales, sobre todo fiscales y contables. Base legal: obligación legal.
- Enviarte novedades y próximas fechas de Pando el Mago, solo si marcaste la casilla correspondiente al comprar. Es una casilla separada de la compra y puedes retirar el consentimiento cuando quieras desde cualquier correo o escribiéndonos. Base legal: tu consentimiento.
- Seguridad y prevención del fraude (registros técnicos, control de intentos de acceso). Base legal: interés legítimo en proteger la taquilla y a los compradores.
- Saber de qué zonas viene el público, utilizando el código postal opcional en informes conjuntos para decidir en qué ciudades programar. Base legal: interés legítimo, y puedes oponerte escribiéndonos.
- Analizar el recorrido de compra y su origen, vinculándolo al pedido cuando lo completas, solo si aceptas las estadísticas. Base legal: tu consentimiento. Puedes rechazar o retirar esta elección desde «Preferencias de privacidad» sin que ello impida comprar. Los registros de ventas necesarios para gestionar los pedidos se conservan independientemente de esta elección.
- Medir la eficacia de nuestros anuncios, relacionando visitas, carritos y compras con sus campañas, solo si aceptas publicidad. Base legal: tu consentimiento. No da permiso para enviarte novedades ni para cargar importes adicionales. La medición externa solo funciona cuando la conexión correspondiente está habilitada.
Los envíos a Meta y a Google Analytics se hacen en parte desde nuestro servidor, no solo desde tu navegador. La base legal es la misma en los dos casos: tu consentimiento. Que un envío salga del servidor no lo convierte en interés legítimo, así que sin tu permiso no se manda: si rechazas la publicidad no se envía nada a Meta, y si rechazas las estadísticas no se envía nada a Google Analytics. Una compra que no venga de la venta por internet —taquilla del teatro, invitación o entradas vendidas por otra ticketera— no se envía nunca a ninguna plataforma. Una devolución tampoco genera ningún envío: Meta no admite anular una conversión, así que lo devuelto solo se refleja en nuestras propias cuentas.
4. Con quién se comparten
No vendemos tus datos. Para gestionar la compra y las comunicaciones intervienen los siguientes proveedores; sus funciones y condiciones de tratamiento dependen del servicio:
- Stripe Payments Europe, Ltd. (Irlanda): procesa el pago y las devoluciones. Stripe puede transferir datos a Estados Unidos con las garantías previstas en el Reglamento General de Protección de Datos (cláusulas contractuales tipo). Su política: stripe.com/es/privacy.
- OVHcloud (Francia): aloja el servidor de la taquilla, su base de datos y el buzón de correo atencion@pandoelmago.com. Los datos se guardan en la Unión Europea.
- Google (Gmail): el buzón de atención al cliente se lee y responde desde una cuenta de Gmail, por lo que los correos que nos envíes o que te enviemos pasan por sus servidores.
Conexiones opcionales de medición
Estas herramientas no son necesarias para comprar. Una conexión deshabilitada no recibe eventos de Filoa aunque hayas aceptado la categoría. Cuando está habilitada, solo se utiliza con tu consentimiento para su finalidad:
- Meta (Meta Platforms Ireland Limited): el píxel y la API de conversiones permiten asociar visitas, carritos y compras con nuestros anuncios. Solo con publicidad aceptada. Pueden recibir los datos de medición publicitaria descritos arriba y versiones convertidas en hash del correo, nombre, apellidos, teléfono, ciudad, código postal y país, cuando los hayas facilitado y puedan normalizarse. No enviamos el QR, la clave privada del pedido ni el número de tarjeta. Más información: política de privacidad de Meta y condiciones de sus herramientas empresariales.
- Apple Wallet y Google Wallet: solo si tú pulsas «Añadir a Apple Wallet» o «Añadir a Google Wallet». Entonces Apple o Google reciben los datos de esa entrada (función, fecha, lugar, butaca, referencia y el código QR) y, en Google, tu nombre como titular, para guardarla en la cartera de tu móvil. Si no lo pulsas, no reciben nada. Consulta la política de privacidad de Apple y la de Google.
- Google: Google Tag Manager puede cargar las etiquetas configuradas de Google Analytics para estadísticas y las etiquetas publicitarias para publicidad, sujetas a la elección correspondiente. Además, y solo si aceptas estadísticas, la compra se envía a Google Analytics 4 desde nuestro servidor (Measurement Protocol) con función, cantidad, moneda, importe, referencia del pedido y el identificador de navegador de Google Analytics si existe. Los eventos preparados por Filoa contienen función, cantidad, moneda, importe y un identificador de evento, no datos de contacto ni códigos de entrada. Las herramientas también pueden recibir información técnica del navegador. Consulta cómo utiliza Google los datos de sitios que usan sus servicios y su política de privacidad.
Estos proveedores pueden tratar información fuera del Espacio Económico Europeo. Sus políticas describen los destinos, los mecanismos de transferencia y el ejercicio de derechos. La configuración de las conexiones debe ajustarse a los acuerdos y garantías aplicables; esta página no implica que todas las herramientas estén activadas. Un nuevo destinatario o una finalidad distinta requiere actualizar la información y recabar la elección que corresponda.
El teatro donde se celebra la función no recibe tus datos personales: en la puerta solo se valida el código QR. Podemos comunicar datos a autoridades cuando una norma nos obligue.
5. Cuánto tiempo los conservamos
- Datos del pedido: mientras la función no se haya celebrado y, después, el tiempo que exige la normativa fiscal y mercantil para justificar la venta (hasta 6 años). Pasado ese plazo, y en cualquier momento si nos lo pides, se anonimizan: se conserva el registro contable (importes, entradas, fechas) sin ningún dato que te identifique. La anonimización de pedidos la hacemos a petición y en revisiones periódicas, no de forma automática.
- Consentimiento para novedades: hasta que te des de baja.
- Registros técnicos del servidor: un máximo de 14 días.
- Lista de espera: se borra sola una semana después de la función.
- Medición de uso de la pantalla de compra: se borra sola a los 90 días.
- Colas técnicas de envío a Meta y a Google Analytics: los registros locales se eliminan a los 30 días; el contenido del evento se vacía cuando Meta acepta el envío o cuando retiras el consentimiento de esa sesión. La conservación de datos ya recibidos por un proveedor se rige por sus condiciones y tus derechos ante él.
- Conversaciones de ayuda: mientras dure la incidencia y hasta un año después de cerrarse, cuando se borran solas. Si pides que anonimicemos tu pedido, se borran en ese momento.
Si pides que borremos tus datos, anonimizamos el pedido en cuanto la función se haya celebrado o el pedido esté devuelto o anulado. Mientras un pedido pagado de una función futura siga vivo, necesitamos tus datos para poder entregarte las entradas y avisarte.
6. Tus derechos
Para dejar de recibir novedades tienes un enlace de baja al final de cada correo que te enviamos, y también puedes pedírnoslo escribiendo. Además, puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a un tratamiento, limitarlo, pedir su portabilidad y retirar el consentimiento que hayas dado, sin que ello afecte a la compra ya realizada. Escribe a atencion@pandoelmago.com desde el correo con el que compraste, o indicando tu localizador, para que podamos comprobar que eres tú. Contestamos en menos de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Las compras las hace una persona adulta. Los datos de los menores que asisten a la función no se recogen: las entradas van a nombre de quien compra.
8. Cookies y almacenamiento en tu navegador
El almacenamiento necesario para mostrar tus entradas está separado de la medición opcional. Rechazar estadísticas y publicidad no impide comprar. En tu navegador se pueden guardar:
- El localizador y la clave privada de tu pedido, para poder enseñarte tus entradas al volver de la pasarela. La clave se utiliza para autenticar el acceso a Filoa mediante HTTPS; no se envía como dato de medición a plataformas publicitarias. Es una credencial: quien la tenga puede ver tus entradas, así que no compartas el enlace. Se guarda solo mientras dure la pestaña.
- Solo si aceptas, un identificador del recorrido para las estadísticas de compra, mientras dure la pestaña. Puede vincularse a tu pedido y no es anónimo.
- Tu preferencia de privacidad sobre estadísticas y publicidad. Esa preferencia se conserva 180 días para no volver a preguntarte.
- Si la conexión externa está habilitada y aceptas su finalidad, sus etiquetas pueden leer o guardar identificadores como los de Meta _fbp/_fbc o los de Google Analytics. Sirven para reconocer navegadores o asociar clics y conversiones, no para gestionar tus entradas. Los plazos y controles del proveedor se describen en los enlaces anteriores.
Puedes retirar tu elección desde «Preferencias de privacidad» y borrar el almacenamiento desde la configuración de tu navegador; sigues pudiendo recuperar tus entradas con el enlace del correo. Retirar el consentimiento detiene nuevos eventos de Filoa y solicita la retirada de la sesión de medición en el servidor; si no puede confirmarse, la pantalla te permite reintentarlo. No elimina por sí solo datos enviados anteriormente a un proveedor. La sesión de administración usa además una cookie necesaria, ajena a la medición de compradores.
Si abres la taquilla dentro de la web pandoelmago.com, esa web tiene su propia política de privacidad y sus propias herramientas de medición, independientes de la taquilla.
9. Seguridad
La taquilla pública funciona bajo HTTPS y el acceso a la base de datos está restringido. Los códigos QR y los enlaces privados utilizan identificadores no secuenciales y controles de acceso. Se hacen copias de seguridad diarias en el servidor, con acceso restringido y retención de 14 días. Las exportaciones de esas copias se realizan por canales cifrados; esto no implica una réplica externa automática diaria. Los datos de tarjeta no pasan por nuestros servidores; sí tratamos referencias, importes y estados de pago para gestionar tu compra.
10. Cambios en esta política
Si cambia algo relevante, se publica aquí con su nueva fecha y, si afecta a compras ya hechas, te lo comunicamos por correo.