Política de privacidad

Última actualización: 13 de octubre de 2026

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: INDALO BROKERING - FZCO (marca comercial «Indalo Holding»), sociedad de zona franca (FZCO).
• Licencia comercial nº 79489 · Registro nº 77739 · Actividad: intermediación comercial (Commercial Brokers).
• Domicilio: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos.
• Administrador / gerente: David Huertas Santiago.
• Correo electrónico de contacto: hola@mytickets.es
• Sitio web: mytickets.es

Representante en la UE (art. 27 RGPD): el responsable está establecido fuera del Espacio Económico Europeo y ha designado como representante en la Unión Europea a David Huertas Santiago, con correo de contacto hola@mytickets.es. Los usuarios y las autoridades de control pueden dirigirse a él, además de al responsable, para todas las cuestiones relativas al tratamiento de sus datos.

2. Qué datos tratamos

• Cuenta: identificador de usuario y, si el proveedor lo facilita, nombre y correo (Iniciar sesión con Apple o con Google). Apple permite ocultar tu correo real.
• Tickets, garantías y promociones: los documentos que añades al escanear un QR: comercio, fecha, importe, productos, lugar y, si el comercio lo incluye, datos de factura. En la versión actual se guardan en tu dispositivo; cuando se active la sincronización, se guardarán cifrados en la nube de nuestro proveedor, asociados a tu cuenta.
• Formulario de contacto: nombre, correo, teléfono (opcional), perfil y mensaje.
• Panel de empresa: nombre comercial, logo, color, razón social, NIF/CIF, dirección y datos que el comercio introduzca.
• Datos técnicos: dirección IP y registros de servidor mínimos para seguridad y antispam. Con tu consentimiento, estadísticas agregadas de uso de la web.

No pedimos datos de pago, ni de salud, ni de ubicación, ni accedemos a tus contactos o fotos. La cámara se usa solo para leer el QR y las imágenes no se guardan ni se envían.

3. Finalidades y base jurídica

• Prestarte el servicio de cartera de tickets y sincronizarlo (art. 6.1.b RGPD, ejecución del contrato).
• Atender tus consultas y solicitudes de comercios (art. 6.1.b y 6.1.f).
• Seguridad, prevención de abuso y spam en formularios (art. 6.1.f, interés legítimo).
• Medición estadística de la web, solo si aceptas las cookies de medición (art. 6.1.a, consentimiento, revocable en cualquier momento).
• Cumplir obligaciones legales aplicables (art. 6.1.c).

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles comerciales. No vendemos tus datos.

4. Destinatarios

Solo accederán a tus datos proveedores que nos prestan servicios como encargados del tratamiento: alojamiento web (Hostinger), base de datos y autenticación en la nube (Supabase, con servidores en la UE), inicio de sesión (Apple y Google) y, en su caso, correo electrónico. Cuando tú compartes un ticket con otra persona, esa persona recibe esos datos. Los comercios reciben únicamente lo que el propio ticket contiene.

5. Transferencias internacionales

Los datos se alojan preferentemente en la UE. Si algún proveedor o el propio responsable (establecido en los Emiratos Árabes Unidos) accede a datos desde fuera del EEE, se hará con garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea u otro mecanismo del capítulo V del RGPD. Puedes pedirnos copia de las garantías.

6. Plazos de conservación

Los datos de tu cuenta y tus tickets, mientras mantengas la cuenta; al borrarla, se eliminan salvo lo exigido por ley. Mensajes de contacto: hasta 12 meses desde su resolución. Registros técnicos: máximo 12 meses. Datos fiscales o de facturación, si los hubiera: los plazos legales.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hola@mytickets.es indicando tu petición y un medio para identificarte. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

8. Menores

La app no está dirigida a menores de 14 años y no recabamos sus datos de forma consciente. Si lo detectamos, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), control de acceso, mínimo de datos y sin claves secretas en el código público. En caso de brecha que afecte a tus derechos, te lo notificaremos conforme a la ley.

10. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en la web y en la app y actualizaremos la fecha.