SmarticketCumplimiento
Marco legal aplicado a cada flujo
Smarticket opera en España y la Unión Europea. Aplicamos las normativas de protección de datos y servicios digitales en cada parte del producto, sin atajos.
- RGPD (Reglamento General de Protección de Datos)
- Tratamos los datos de asistentes y promotores conforme al Reglamento UE 2016/679. Base legal documentada por cada finalidad: ejecución del servicio, cumplimiento legal y consentimiento.
- LOPDGDD (Ley Orgánica española)
- Cumplimos con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Aplica el marco español complementario al RGPD.
- LSSI-CE (Ley de Servicios de la Sociedad de la Información)
- Cumplimos con la Ley 34/2002 sobre comunicaciones comerciales electrónicas, política de cookies y obligaciones de información del prestador del servicio.
- Estándares de seguridad de pagos
- El procesamiento de pagos cumple con PCI-DSS. La plataforma nunca almacena números de tarjeta — todo el flujo de tarjeta queda dentro del entorno certificado de la pasarela.
- Acceso a los datos que tenemos sobre él
- Rectificación de datos inexactos o incompletos
- Supresión (derecho al olvido) cuando sea aplicable
- Oposición al tratamiento y limitación del uso
- Portabilidad — recibir sus datos en formato estructurado
- No ser objeto de decisiones automatizadas con efectos jurídicos
Cómo ejercerlos
Para ejercer cualquier derecho, escribir a hola@smarticket.es con asunto 'Derechos RGPD' indicando el derecho a ejercer. Respondemos en plazos legales (1 mes prorrogable a 2).
Derechos del asistente
Cualquier asistente puede solicitar en cualquier momento ejercer sus derechos sobre los datos personales que tratamos.
Retención de datos
- Datos de pedidos
- Conservados durante el periodo legal exigido para obligaciones contables y fiscales (típicamente 6 años desde el cierre del ejercicio).
- Datos de asistencia
- Conservados durante el ciclo de vida del evento. Tras 12 meses pueden anonimizarse para uso estadístico agregado.
- Datos de marketing
- Conservados mientras dure el consentimiento del asistente. Se eliminan inmediatamente al ejercer la baja.
- Logs operativos
- Registros de acceso al panel y trazas técnicas conservados para diagnóstico y auditoría durante un periodo limitado.