Política de privacidad

Spot es el responsable del tratamiento de tus datos personales y opera, en Chile, la plataforma de venta de entradas del mismo nombre.

Para cualquier asunto relacionado con tus datos personales, escríbenos a privacidad@spoticket.cl.

• De cuenta: correo electrónico, nombre y apellido, RUT, fecha de nacimiento y, si quieres darlos, teléfono y género. Tu contraseña se almacena siempre cifrada, nunca en texto claro.
• De compra: entradas adquiridas, montos, desglose de comisiones e IVA, método y referencia de pago. No almacenamos el número de tu tarjeta: el cobro lo procesa MercadoPago.
• De billetera: al registrarte creamos para ti una billetera digital en la red Solana. Guardamos su dirección pública y su clave privada cifrada.
• De acceso al evento: el registro de validación de tu entrada en la puerta.
• Técnicos: dirección IP, navegador o dispositivo y registros de actividad, por seguridad.
• De uso del sitio: qué páginas visitas y en qué paso de la compra avanzas o la abandonas. Lo medimos con Google Analytics, que guarda una cookie con un identificador aleatorio en tu navegador. No le enviamos tu correo, tu nombre ni tu RUT: solo el identificador del evento o la entrada y el monto. Puedes bloquearlo con el complemento de inhabilitación de Google o con el bloqueador de tu navegador, y el sitio sigue funcionando igual.

No tratamos datos sensibles. No te pedimos datos de salud, biométricos, origen étnico, afiliación política o sindical, convicciones, vida sexual ni identidad de género. El campo “género” del registro es opcional y puedes dejarlo sin especificar.

La ley exige que cada uso de tus datos tenga una base de licitud. Estas son todas las nuestras:

No te enviamos publicidad. Los únicos correos que recibes son los de tu compra, los avisos de tu cuenta y la recuperación de contraseña. Si algún día quisiéramos enviarte novedades comerciales, te lo pediríamos antes y por separado.

Trabajamos con proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones: Google Cloud (servidores), Supabase (base de datos), Upstash (caché), Resend (correo), Firebase (notificaciones push), Sentry (monitoreo de errores) y Google Analytics (estadísticas de uso del sitio).

Además, actúan como responsables independientes, bajo sus propias políticas de privacidad: MercadoPago (procesamiento de pagos) y Fintoc (transferencias a organizadores, entidad regulada en Chile).

No vendemos tus datos personales a nadie.

Varios de esos proveedores procesan datos fuera de Chile, principalmente en Estados Unidos: nuestros servidores están en la región us-east4 de Google Cloud.

Esa transferencia se ampara en las Cláusulas Contractuales Modelo aprobadas por el Ministerio de Economía (Resolución RAEX202503748, Diario Oficial del 19 de diciembre de 2025), que obligan al proveedor extranjero a darle a tus datos el mismo nivel de protección que exige la ley chilena.

Tu entrada se emite como un NFT comprimido en la red Solana, que es pública e inmutable. En la cadena queda la dirección de tu billetera y los datos de la entrada, no tu nombre, RUT ni correo. Tu identidad no queda vinculada públicamente a tu billetera salvo que tú la reveles.

Esto tiene un límite que debes conocer: por diseño de la tecnología, lo que se escribe en la cadena no se puede borrar, ni por nosotros ni por nadie. Si ejerces tu derecho de supresión, eliminamos o anonimizamos todos tus datos en nuestros sistemas y rompemos el vínculo entre tu identidad y tu billetera, pero el registro seudónimo en la cadena permanece.

Cumplido el plazo, eliminamos o anonimizamos los datos.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y retirar tu consentimiento cuando quieras.

• Por tu cuenta, al instante: desde eliminar mi cuenta puedes descargar todos tus datos en un archivo y cerrar tu cuenta.
• Escribiéndonos: a privacidad@spoticket.cl, desde el correo de tu cuenta.

Respondemos en 30 días corridos, prorrogables una sola vez por 30 días más, avisándote antes. La rectificación, la supresión y la oposición son siempre gratuitas; el acceso es gratuito al menos una vez por trimestre.

Si no podemos borrar algo, te decimos exactamente qué y por qué: normalmente porque la ley tributaria nos obliga a conservar el respaldo de una compra.

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti, ni elaboramos perfiles. La aprobación de las cuentas de organizador y de artista la revisa una persona.

Todos los datos nos los entregas tú directamente al registrarte, comprar o postular como organizador o artista. No los compramos ni los obtenemos de terceros.

Ciframos las comunicaciones con TLS y aplicamos cabeceras de seguridad; tu RUT, teléfono y fecha de nacimiento se guardan cifrados con AES-256-GCM; las contraseñas se almacenan con bcrypt; las claves criptográficas viven en un gestor de secretos y nunca en el código; y registramos la actividad administrativa para auditoría.

Podemos actualizarla. Publicaremos siempre la versión vigente con su fecha y, si el cambio es relevante, te avisaremos.

Si crees que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.