Cumplimiento
Marco legal aplicado a cada flujo
Smarticket opera en España y la Unión Europea. Aplicamos las normativas de protección de datos y servicios digitales en cada parte del producto, sin atajos.
RGPD (Reglamento General de Protección de Datos)
Tratamos los datos de asistentes y promotores conforme al Reglamento UE 2016/679. Base legal documentada por cada finalidad: ejecución del servicio, cumplimiento legal y consentimiento.
LOPDGDD (Ley Orgánica española)
Cumplimos con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Aplica el marco español complementario al RGPD.
LSSI-CE (Ley de Servicios de la Sociedad de la Información)
Cumplimos con la Ley 34/2002 sobre comunicaciones comerciales electrónicas, política de cookies y obligaciones de información del prestador del servicio.
Estándares de seguridad de pagos
El procesamiento de pagos cumple con PCI-DSS. La plataforma nunca almacena números de tarjeta — todo el flujo de tarjeta queda dentro del entorno certificado de la pasarela.
Derechos del asistente
Cualquier asistente puede solicitar en cualquier momento ejercer sus derechos sobre los datos personales que tratamos.
Cómo ejercer estos derechos
Para ejercer cualquier derecho, escribir a [email protected] con asunto 'Derechos RGPD' indicando el derecho a ejercer. Respondemos en plazos legales (1 mes prorrogable a 2).
Retención de datos
- Datos de pedidos
- Conservados durante el periodo legal exigido para obligaciones contables y fiscales (típicamente 6 años desde el cierre del ejercicio).
- Datos de asistencia
- Conservados durante el ciclo de vida del evento. Tras 12 meses pueden anonimizarse para uso estadístico agregado.
- Datos de marketing
- Conservados mientras dure el consentimiento del asistente. Se eliminan inmediatamente al ejercer la baja.
- Logs operativos
- Registros de acceso al panel y trazas técnicas conservados para diagnóstico y auditoría durante un periodo limitado.