Política de privacidad

Responsable

El responsable de los tratamientos propios de Bull Access es Tomas Guignet, CUIT 20-44123723-6, con domicilio en M. Necochea 364, República Argentina. Dependiendo de la operación, el Organizador identificado en el Evento también puede tratar los datos necesarios para producir el Evento, gestionar el acceso y atender obligaciones frente a sus compradores.

Personas alcanzadas

Esta política alcanza a compradores y asistentes, a representantes y administradores de organizaciones que usan la plataforma, a contactos comerciales que se comunican con nosotros y al personal operativo que opera eventos desde la plataforma.

Datos que podemos solicitar

Podemos solicitar nombre, apellido, correo electrónico y datos necesarios para identificar una compra o emitir una entrada. También podemos solicitar teléfono, evento relacionado y motivo de consulta o devolución cuando el usuario inicia una solicitud de soporte, devolución o reembolso. Los datos de pago son procesados por proveedores externos especializados. Bull Access no almacena los datos completos de tarjetas ni credenciales bancarias del comprador.

Según la operación, las categorías de datos que pueden tratarse son:

• identificación y contacto: nombre, apellido, correo electrónico y teléfono.
• compra, orden, pago y entrada: importes, estado de la orden, resultado informado por el proveedor de pagos y entradas emitidas.
• evento, acceso, validaciones y devoluciones: ingresos registrados y solicitudes asociadas.
• soporte y comunicaciones: consultas, reclamos y su historial.
• datos legales y fiscales de representantes y administradores de organizaciones.
• datos técnicos y de navegación: dirección IP, dispositivo, navegador, páginas visitadas, sitio de procedencia, parámetros de campaña e identificadores pseudónimos.
• preferencias de privacidad y baja de comunicaciones promocionales.

Para qué usamos la información

Usamos la información para:

• procesar compras de entradas.
• emitir y enviar tickets digitales.
• validar el ingreso al evento.
• brindar soporte ante consultas o inconvenientes.
• gestionar y evaluar solicitudes de devolución o reembolso.
• atender solicitudes de arrepentimiento y de ejercicio de derechos.
• prevenir fraude y proteger la seguridad de la plataforma.
• cumplir obligaciones legales, fiscales y contables.
• mejorar el servicio mediante analítica, cuando aceptás esa categoría.
• medir el resultado de campañas publicitarias, cuando aceptás esa categoría.
• enviar comunicaciones promocionales, con baja disponible en cada envío.
• mantener registros operativos y de seguridad.

Compartición de información

Podemos compartir información necesaria con la organización responsable del evento para gestionar el acceso, atender al comprador, administrar el evento o revisar solicitudes de devolución. También podemos compartir información con proveedores tecnológicos necesarios para operar la plataforma, como servicios de pago, correo electrónico, almacenamiento o infraestructura.

Según la operación y las categorías que aceptes, los destinatarios pueden ser:

• el Organizador del Evento, para producirlo, gestionar el acceso y atender a sus compradores.
• el proveedor de pagos que procesa la operación.
• proveedores de infraestructura y hosting.
• el proveedor de envío de correo electrónico.
• herramientas de soporte y comunicación.
• PostHog, como herramienta de analítica de producto, cuando aceptás Analítica.
• Vercel Analytics, como medición agregada de visitas, cuando aceptás Analítica y está habilitado.
• Meta Pixel y Meta Conversions API, para medición publicitaria, cuando aceptás Marketing.

Lo que no hacemos con tus datos

Bull Access no vende ni alquila datos personales ni entrega al Organizador listas crudas de compradores para usos ajenos al Evento o a las finalidades informadas.

Cookies y herramientas de medición

El organizador y sus proveedores tecnológicos pueden usar herramientas de medición para entender el uso del sitio y mejorar la experiencia. Estas herramientas solo se cargan y procesan datos si aceptás la categoría Medición, y podés cambiar o revocar esa decisión cuando quieras desde el pie de página. Se utiliza PostHog para medir el comportamiento en las páginas públicas: vistas de páginas y eventos, pasos del embudo de compra, sitios de referencia (referrers), tipo de dispositivo y navegador, parámetros de campaña (UTM) y un identificador pseudónimo de sesión. No se usa grabación de sesión (session replay), captura automática agresiva ni identificación del visitante por correo electrónico.

Para estas mediciones también se pueden usar datos técnicos de navegación y conexión, como dirección IP, ubicación geográfica aproximada, navegador, dispositivo, sistema operativo, páginas visitadas, sitio de procedencia, fecha y hora de la visita. Esta información se usa de forma agregada para entender el tráfico, mejorar la experiencia y analizar el rendimiento de las publicaciones, no para identificarte de manera directa.

También puede usarse Vercel Analytics como medición agregada y sin cookies de las visitas (pageviews); no alimenta los reportes internos de ventas.

Estas herramientas de medición no reciben datos que permitan identificarte directamente. En particular, no se envían:

• correo electrónico.
• nombre del comprador.
• teléfono.
• DNI o documentos.
• identificadores internos de orden (order_id).
• identificadores de pago (payment_id).
• identificadores de ticket (ticket_id).
• tokens de QR.
• tokens de acceso al checkout (checkout_access_token).
• tokens de sesión, cookies de autenticación o JWT.
• identificadores sensibles de Mercado Pago.

Publicidad y medición de campañas

Si aceptás la categoría Marketing, se utilizan Meta Pixel (en tu navegador) y la Meta Conversions API (desde nuestros servidores) para medir el resultado de las campañas publicitarias y mostrar publicidad más relevante. Ambas envían información a Meta Platforms, Inc., ubicada fuera de la Argentina, por lo que implican una transferencia internacional de datos.

Para atribuir una compra a una campaña, la Conversions API envía a Meta una versión cifrada de forma irreversible (hash) de tu correo electrónico, nombre y apellido, junto con el importe y la moneda de la compra y un identificador técnico de la operación. Meta usa esos valores cifrados para reconocer si la compra corresponde a alguien que vio un anuncio; no recibe tu correo ni tu nombre en texto legible.

No se envían a Meta el detalle de tus entradas, los códigos QR, los identificadores de ticket o de pago, los datos de tu medio de pago ni ningún token de acceso.

Estas herramientas no se cargan ni envían nada si no aceptás la categoría Marketing, y dejan de hacerlo si revocás tu consentimiento.

Consentimiento y preferencias

Las tecnologías necesarias permanecen activas. PostHog y Vercel Analytics solo se habilitan cuando aceptás Analítica; Meta Pixel y Meta Conversions API solo procesan eventos cuando aceptás Marketing. Podés rechazar o modificar estas preferencias desde el banner inicial o desde esta misma sección, cuando quieras.

Preferencias de privacidad

Transferencias internacionales

Algunos proveedores pueden procesar información fuera de Argentina. Bull Access evaluará la jurisdicción y utilizará los mecanismos contractuales o salvaguardas exigibles para la transferencia internacional.

Conservación de datos

Conservamos la información durante el tiempo necesario para las finalidades informadas, el cumplimiento de obligaciones fiscales o legales, la seguridad, la defensa de derechos y la resolución de reclamos. Cuando los datos comerciales o analíticos dejan de ser necesarios, se eliminan o anonimizan según corresponda.

En concreto, la información puede conservarse durante el tiempo necesario para gestionar compras, entradas, validaciones, soporte, obligaciones legales o registros operativos de la plataforma.

Seguridad

Aplicamos medidas razonables para proteger la información personal y evitar accesos no autorizados, pérdida o uso indebido. El acceso interno queda limitado al personal autorizado de Bull Access que lo necesita para operar el servicio.

Tus derechos

Como titular de los datos podés ejercer:

• acceso a los datos personales que tratamos sobre vos.
• rectificación y actualización de datos inexactos o desactualizados.
• supresión de datos cuando corresponda.
• retiro del consentimiento para las finalidades que dependen de él.
• oposición y baja de las comunicaciones promocionales.

Plazos y autoridad de control

Conforme la normativa vigente, la solicitud de acceso se responde dentro de los diez (10) días corridos, y la rectificación, actualización o supresión se resuelve dentro de los cinco (5) días hábiles de recibida la solicitud.

La Agencia de Acceso a la Información Pública, en su carácter de autoridad de control, recibe denuncias y reclamos vinculados al incumplimiento de la normativa de protección de datos personales.

Contacto

Para ejercer tus derechos o hacer consultas sobre datos personales, podés escribir a soporte@bullaccess.com.ar. Si tu consulta se refiere a un Evento en particular, también podés dirigirte al Organizador identificado en la publicación.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, operativos o del servicio. La versión vigente es la publicada en este sitio, con su fecha de última actualización. Si un cambio afectara de manera sustancial las finalidades o los destinatarios informados, se comunicará por los canales disponibles y, cuando corresponda, se solicitará nuevamente tu consentimiento.