Política de privacidad

• De tu cuenta: nombre, email y, si lo cargás, teléfono. La contraseña se guarda cifrada y nadie —tampoco nosotros— puede leerla.
• De tu compra: el email al que van las entradas, el detalle de lo comprado y el estado del pago. Si el evento es nominativo, además el nombre y el documento de cada asistente.
• El documento va cifrado. Se guarda con cifrado AES-256-GCM y al lado un índice ciego, que nos permite aplicar el tope de entradas por documento sin descifrar la tabla. Ni siquiera para contar cuántas entradas lleva una persona hace falta leer su DNI.
• Del pago: el identificador de la operación, el medio, el monto y las comisiones. No guardamos datos de tarjeta. Nunca pasan por nuestros servidores: los procesa Mercado Pago.
• Técnicos: la dirección IP y el navegador desde el que se creó una orden, para prevenir fraude; un registro de los correos que te mandamos, para poder responder un “no me llegó”; y un log de las acciones sensibles hechas desde los paneles.
• En la puerta: cuándo se escaneó tu entrada, en qué evento y desde qué dispositivo.

• Emitirte la entrada y hacértela llegar.
• Dejarte entrar al evento y evitar que la misma entrada entre dos veces.
• Cobrar, y devolverte la plata si corresponde.
• Prevenir fraude, reventa automatizada y sobreventa.
• Responderte cuando escribís a soporte.
• Cumplir obligaciones legales, contables e impositivas.

No usamos tus datos para publicidad de terceros y no los vendemos.

Con el organizador del evento que comprás. Es lo más importante de esta página. Para poder dejarte entrar, el organizador recibe la lista de asistentes de su evento: nombre y, si el evento es nominativo, documento. Solo de su evento, y solo mientras el evento esté vigente. El organizador es responsable del uso que haga de esos datos.

Y con los proveedores que hacen funcionar el servicio:

• Mercado Pago, para procesar el pago.
• Resend, para enviarte los correos.
• Vercel y Amazon Web Services, donde corre la aplicación y vive la base de datos.
• Supabase, donde se guardan las imágenes de los eventos.

Algunos de estos servicios tienen servidores fuera de la Argentina, así que usarlos implica una transferencia internacional de datos. Los contratamos con las cláusulas de confidencialidad y seguridad que exige la Ley 25.326.

También podemos entregar datos cuando nos los requiere un juez o una autoridad competente.

Los datos de una compra se conservan mientras dure la relación y después por el plazo que exigen las obligaciones contables e impositivas —diez años para la documentación respaldatoria—, porque una compra es también un comprobante.

El padrón que baja el personal de puerta vence unas horas después de que termina el evento y deja de servir.

Usamos las mínimas para que el sitio funcione:

• Una cookie de sesión, para mantenerte identificado si iniciaste sesión.
• Una cookie del turno en la sala de espera, que guarda tu lugar en la fila y vence con el turno.

No usamos cookies publicitarias ni de seguimiento, ni herramientas de analítica de terceros. Las estadísticas que miramos las calculamos sobre nuestra propia base, con datos agregados.

Podés pedirnos acceder a tus datos, corregirlos, actualizarlos o pedir que los borremos, escribiendo a nexusbadev@gmail.com. Te respondemos dentro de los diez días corridos para el acceso y cinco días hábiles para la rectificación o supresión.

Hay un límite: no podemos borrar lo que tenemos que conservar por ley, como los comprobantes de una compra. En ese caso te decimos qué queda y por qué.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Más información.

• Todo el tráfico del sitio viaja cifrado por HTTPS.
• Los documentos y las credenciales de cobro de los organizadores se guardan cifrados con AES-256-GCM.
• Los accesos a datos de asistentes quedan registrados: quién, cuándo y desde dónde.

Ningún sistema es infalible. Si alguna vez ocurriera un incidente que afecte tus datos, te lo vamos a informar.

El sitio está pensado para mayores de 18 años. No pedimos ni queremos datos de menores: si nos enteramos de que cargamos datos de un menor sin autorización de quien ejerce su responsabilidad parental, los borramos. Que un evento admita menores es otra cosa y lo decide el organizador.

Si cambiamos algo, actualizamos la fecha de arriba. Cuando el cambio sea importante —un proveedor nuevo, una finalidad nueva— lo avisamos por mail a quien tenga cuenta.

Las reglas de uso del servicio están en los términos y condiciones.