Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de esta Plataforma es:

La infraestructura tecnológica de la Plataforma fue desarrollada por Drex en calidad de proveedor de servicios tecnológicos. Drex actúa como encargado del tratamiento y no tiene acceso autónomo a los datos personales de los usuarios ni los utiliza para fines propios.

Al realizar una compra de entrada a través de la Plataforma, recopilamos los siguientes datos:

• Nombre y apellido
• Número de cédula de identidad — para verificación de identidad y límite de entradas por persona
• Número de teléfono celular (WhatsApp) — para el envío de la entrada digital
• Dirección de correo electrónico — para el envío de la entrada digital y comunicaciones del evento
• Comprobante de transferencia bancaria (imagen JPG, PNG, WEBP o PDF) — para validar el pago

Adicionalmente, la Plataforma puede registrar de forma automática la dirección IP del dispositivo desde el que se realiza la solicitud, con fines exclusivos de seguridad y prevención de fraude (control de intentos abusivos).

No recopilamos datos sensibles como información médica, religión, ideología política ni datos biométricos.

Los datos personales que recopilamos son utilizados únicamente para las siguientes finalidades:

• Gestión de la compra: verificar el pago realizado y procesar la solicitud de entrada.
• Entrega de la entrada digital: enviar el acceso al evento al correo electrónico y número de WhatsApp proporcionados.
• Atención al usuario: contactar al comprador en caso de incidencias, dudas o problemas relacionados con su pedido.
• Control de acceso: verificar la identidad del asistente en el ingreso al evento cuando así lo requiera el organizador.
• Seguridad y prevención de fraude: detectar y prevenir comportamientos abusivos, como la adquisición masiva de entradas con fines de reventa.
• Cumplimiento legal: conservar registros contables y de transacciones conforme a la legislación ecuatoriana vigente.

No utilizamos tus datos para elaborar perfiles de comportamiento, publicidad personalizada ni los cedemos a terceros con fines comerciales.

El tratamiento de tus datos personales se sustenta en las siguientes bases legales reconocidas por la LOPDP:

• Consentimiento expreso (Art. 8 LOPDP): otorgado al aceptar esta Política de Privacidad al momento de completar el formulario de compra.
• Ejecución de un contrato (Art. 9 LOPDP): el tratamiento es necesario para cumplir con la relación contractual derivada de la compra de entradas.
• Cumplimiento de obligaciones legales (Art. 10 LOPDP): conservación de registros contables y fiscales exigidos por la normativa ecuatoriana.
• Interés legítimo (Art. 11 LOPDP): para fines de seguridad y prevención de fraude, siempre que no prevalezcan los derechos del titular.

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta política:

• Datos de la compra y comprobante de pago: hasta 5 años desde la fecha del evento, como respaldo contable y en cumplimiento de la normativa tributaria ecuatoriana.
• Datos de contacto (correo, teléfono): hasta 12 meses después del evento, salvo que solicites su eliminación antes.
• Registros de seguridad (IP): máximo 90 días, salvo requerimiento legal en contrario.

Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma irreversible.

Tus datos personales no son vendidos ni compartidos con terceros con fines comerciales o publicitarios. Sin embargo, para el funcionamiento de la Plataforma, tus datos pueden ser accedidos por los siguientes encargados del tratamiento:

• Supabase Inc.: proveedor de base de datos e infraestructura en la nube donde se almacenan los pedidos y comprobantes. Los datos se cifran en tránsito (TLS) y en reposo (AES-256). Supabase actúa como encargado del tratamiento bajo acuerdo de confidencialidad.
• Organizador del evento: en los casos en que el evento sea organizado por un tercero, el organizador tendrá acceso a los datos necesarios para validar el acceso (nombre, cédula, tipo de entrada).

No se realizan transferencias internacionales de datos fuera del marco legal aplicable. En caso de requerimiento por autoridad competente, UP cumplirá con la normativa ecuatoriana vigente.

UP implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Almacenamiento cifrado en reposo en los servidores de Supabase.
• Acceso restringido a los datos mediante roles y permisos (Row Level Security).
• Limitación de intentos de validación de códigos mediante control de tasa por IP.
• Revisión periódica de las medidas de seguridad implementadas.

En caso de producirse una brecha de seguridad que pueda afectar tus derechos, UP te notificará en el plazo establecido por la LOPDP y adoptará las medidas correctivas necesarias.

De conformidad con la LOPDP, como titular de tus datos personales tienes los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos tus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recopilados, siempre que no exista obligación legal de conservación.
• Oposición: oponerte al tratamiento de tus datos en cualquier momento, en especial cuando se base en interés legítimo.
• Limitación del tratamiento: solicitar que el tratamiento de tus datos quede restringido a su conservación mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía tu solicitud a informacion@unipolifest.com indicando tu nombre completo, número de cédula y el derecho que deseas ejercer. Responderemos en un plazo máximo de 15 días hábiles.

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.

La Plataforma no utiliza cookies de rastreo publicitario ni tecnologías de seguimiento de terceros. Únicamente se pueden generar cookies técnicas estrictamente necesarias para el funcionamiento del sitio (como la gestión de sesión), las cuales no almacenan información personal identificable más allá de lo necesario para la navegación.

No integramos herramientas de analítica de terceros (Google Analytics, Meta Pixel u similares) que transmitan tus datos a plataformas externas.

La Plataforma está destinada a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si detectamos que se han recopilado datos de un menor sin consentimiento parental, procederemos a eliminarlos de inmediato.

Si eres padre, madre o tutor y crees que tu hijo menor ha proporcionado datos a través de la Plataforma, contáctanos en informacion@unipolifest.com.

UP se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento interno. La fecha de última actualización aparece al inicio de este documento.

Te recomendamos revisar esta página periódicamente. El uso continuado de la Plataforma tras la publicación de cambios implica la aceptación de la versión actualizada.

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos en: