POLÍTICA DE PRIVACIDAD
Segundo nivel política de privacidad
Hellotickets
ÍNDICE
- Objetivo de la Política de Privacidad
- Definición de dato personal
- Identidad del Responsable del Tratamiento
- Leyes y normativas aplicables
- Principios aplicables al tratamiento de los datos personales
- Medidas de seguridad
- Finalidades de tratamiento
- Legitimación del tratamiento
- Destinatarios de sus datos
- Actividades de Tratamiento de datos realizadas
- Datos personales de menores de edad
- Procedencia y tipos de datos tratados
- Derechos de los interesados
- Modificación
1. Objetivo de la política
En Hello Ticket, S.L (en adelante, Hellotickets), respetamos su privacidad y protegemos sus datos personales.
Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).
Esta política de privacidad se aplica al sitio web http://www.hellotickets.es.
Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.
Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos.
Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso.
Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias.
Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.
2. Definición de dato personal
Datos personales: Se entiende por datos personales cualquier información relativa a una persona física identificada o identificable (“usuario del Website”).
Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
3. Identidad del responsable de tratamiento
¿Quién recaba y trata sus datos?
El Responsable del Tratamiento de Datos es:
Hello Ticket, S.L NIF/DNI B87643680
¿Cómo puede contactar con nosotros?
Domicilio postal y de nuestras oficinas: Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España
Domicilio social: Plaza Santa María de La Cabeza, 42 bis. 28045, Madrid (Madrid), España
Email: contact@hellotickets.com- Teléfono: 657 762 372
¿Quién puede ayudarte con nuestra Política de Protección de Datos?
En Hellotickets contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la normativa vigente en materia de protección de datos dentro de nuestra entidad.
Si tiene alguna consulta o necesita asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de los siguientes medios:
Auratech Legal - NIF B87984621
Email: dpo@hellotickets.com
4. Leyes y normativas aplicables
Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
- Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
- Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.
5. Principios aplicables al tratamiento de datos personales
En Hellotickets tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el tratamiento sea:
- Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
- Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
- Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
- Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
- Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.
- Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
- Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.
6. Medidas de seguridad
¿Qué hacemos para garantizar la privacidad de sus datos?
En Hellotickets, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos.
Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.
Entre las medidas destacamos:
- Confidencialidad: Solo personas autorizadas pueden acceder a la información.
- Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
- Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
- Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y avances tecnológicos.
- Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles.
7. Finalidades del tratamiento
¿Para qué queremos tratar sus datos?
A continuación le detallamos los usos y finalidades previstas:
Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)
Evaluar cómo interactúan los usuarios con los distintos elementos de la web para identificar mejoras de experiencia, diseño y navegación, a través de la grabación de sesiones y generación de mapas de calor.
Análisis de comportamiento del usuario web
Atención al cliente vía formulario web
El formulario web de contacto está integrado dentro del Centro de Ayuda de HelloTickets. Este sistema recomienda inicialmente artículos relacionados en función del texto introducido por el usuario, en un intento de resolver la incidencia de forma automatizada.
Si el usuario continúa con el envío del formulario, se crea un ticket automáticamente en la plataforma Zendesk, donde es tratado por el equipo de Atención al Cliente, conforme a protocolos internos.
Este canal permite una interacción eficiente, ordenada y documentada entre HelloTickets y sus clientes
Atender, gestionar y dar respuesta a las consultas, reclamaciones o solicitudes recibidas por el formulario web, permitiendo trazabilidad del contacto, clasificación del asunto, escalado y cierre del caso
Automatización de respuestas en Zendesk vinculadas a la base de datos
Esta actividad permite al equipo de atención al cliente de HelloTickets recibir sugerencias de respuesta o autocompletado en base a:
- contenido textual del ticket,
- coincidencias semánticas con consultas anteriores,
- histórico del cliente (p. ej. pedidos previos),
- datos recuperados del sistema interno (admin o Typeform).
El objetivo es mejorar el tiempo medio de respuesta, garantizar coherencia en la resolución de incidencias y utilizar el conocimiento previo para ofrecer una atención más rápida y precisa.
La automatización no sustituye la intervención humana, sino que actúa como soporte a la actividad del agente.
Automatización del proceso de atención al cliente mediante funcionalidades integradas en Zendesk que permiten sugerir respuestas personalizadas y semiautomatizadas en función de los datos del cliente, su historial de interacción y contenido de la consulta.
Control y gestión de cookies y píxeles publicitarios en la web
- Gestión del consentimiento del usuario: Registrar y aplicar las elecciones del usuario en relación con el uso de cookies y tecnologías equivalentes, de acuerdo con las exigencias del RGPD y la Guía de Cookies de la AEPD
- Medición de audiencia: Obtener métricas de visitas, sesiones, duración y comportamiento de navegación para mejorar el diseño y usabilidad del sitio web
- Publicidad personalizada: Mostrar al usuario anuncios adaptados a su perfil de navegación mediante plataformas de terceros (Meta Ads, Google Ads, Bing Ads, etc).
- Retargeting y afiliación: Identificar usuarios que han interactuado con campañas anteriores o redes afiliadas (ej. Impact Radius) para atribución y remarketing.
Envío automatizado de emails de recordatorio tras abandono del carrito de compra
Optimizar la conversión comercial mediante el envío automatizado de comunicaciones personalizadas a usuarios que han mostrado un interés explícito en un producto pero no han finalizado su compra.
Esta acción se basa en el seguimiento del comportamiento transaccional inmediato.
Envío automatizado de recordatorios tras abandono de carrito de compra
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales
Crear y optimizar campañas publicitarias digitales personalizadas, mejorar la eficiencia del gasto publicitario y realizar análisis de comportamiento de clientes con base en sus interacciones previas con Hello Tickets.
Optimización de conversiones
Segmentación publicitaria avanzada
Gestión de datos personales de clientes en pasarelas de pago
La actividad permite remitir de forma segura los datos necesarios para que las plataformas de pago externas procesen las compras efectuadas por clientes en HelloTickets.
También se utiliza para gestionar devoluciones, disputas o fraudes, así como la conciliación financiera.
Se limita estrictamente a los datos imprescindibles para la transacción
- Confirmar o denegar el resultado de la operación y garantizar trazabilidad comercial
- Ejecutar la transacción de pago de productos o servicios por parte del cliente
- Enviar a las pasarelas de pago los datos necesarios para procesar la compra
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets
- Acreditar el cumplimiento de condiciones legales del servicio
- Activar notificaciones de actualizaciones, cambios o cancelaciones
- Aplicar descuentos, promociones u ofertas activas
- Emitir entradas digitales y confirmar la operación
- Formalizar y gestionar la transacción comercial del usuario
- Gestionar pagos seguros mediante terceros autorizados
- Preservar justificantes de compra ante potenciales reclamaciones o inspecciones
- Realizar el seguimiento de la experiencia para garantizar el cumplimiento del servicio
- Validar la identidad del comprador y de otros viajeros
- Verificar disponibilidad y condiciones del producto contratado
Gestión de Procesos de Selección a través de Teamtailor
- Automatización de filtros y clasificación inicial de candidatos
- Conservación de CVs para futuras vacantes si existe consentimiento explícito
- Recepción y análisis de candidaturas en procesos de selección
- Valoración curricular y comunicativa de perfiles
Gestión de Procesos de Selección y Candidaturas
Procesar las candidaturas enviadas mediante formularios o referidos, registrar y valorar competencias, gestionar el ciclo de selección mediante Teamtailor, contactar a los candidatos y gestionar la base de datos de talento.
Evaluar la idoneidad de candidatos para posiciones abiertas en HelloTickets, gestionar entrevistas y procesos de selección, conservar temporalmente la información de candidatos para futuras vacantes.
Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)
- Análisis de rendimiento de campañas de afiliación: Evaluación de la efectividad de los distintos canales y plataformas de referidos mediante métricas de tráfico, conversiones y retorno de inversión (ROI), para optimizar las estrategias de captación
- Atribución de ventas y cálculo de comisiones: Vinculación de las compras realizadas por clientes a los enlaces o códigos de afiliados, con el fin de calcular las comisiones correspondientes y mantener una trazabilidad precisa de las conversiones
- Gestión contractual y fiscal de colaboradores: Formalización de acuerdos con afiliados individuales o agencias, seguimiento de condiciones comerciales, y cumplimiento de obligaciones fiscales derivadas del pago de comisiones
- Gestión de afiliados: Administración de perfiles de afiliados registrados en Tapfiliate o captados por redes como Trade Tracker e Impact, incluyendo la validación, alta y seguimiento de su actividad promocional
Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web
Permitir la atención personalizada de usuarios y clientes mediante herramientas automatizadas y humanas, garantizando respuesta a consultas de soporte, incidencias técnicas, cambios de reserva, acceso a entradas, facturación y otros temas relacionados con la actividad comercial de HelloTickets.
Incluye el análisis posterior de los tickets o interacciones para detectar mejoras de producto o procesos.
Atención de consultas, incidencias y solicitudes de usuarios en relación con los servicios prestados
Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)
HelloTickets permite el ejercicio de derechos a través del correo electrónico de contacto o mediante otras vías habilitadas (formulario o canales del Help Center).
Una vez recibida la solicitud, el personal de protección de datos verifica la identidad del solicitante, analiza la viabilidad del derecho y ejecuta la acción solicitada o justifica su denegación, si aplica.
Las respuestas se documentan y conservan durante el plazo legal previsto, junto con evidencias de la gestión realizada.
Gestionar de forma segura, transparente y trazable las solicitudes de derechos ejercidas por los interesados, así como su documentación para fines de prueba o defensa jurídica
Gestión de solicitudes e incidencias de clientes a través de Zendesk
El tratamiento tiene como objetivo asegurar una respuesta eficaz a todas las interacciones iniciadas por los clientes a través de los canales integrados en la plataforma Zendesk.
Dicha gestión incluye solicitudes sobre el estado del pedido, incidencias, cambios, peticiones de accesibilidad y otras gestiones relacionadas con la experiencia de compra.
Los agentes acceden y responden desde Zendesk, sin operar directamente desde herramientas externas (email o WhatsApp), garantizando trazabilidad, seguridad y centralización del dato en un único entorno controlado.
Atender, gestionar y resolver consultas, reclamaciones, incidencias o solicitudes planteadas por los clientes de HelloTickets relacionadas con el proceso de compra, entrega o uso de las entradas adquiridas a través de la plataforma web.
Gestión de Textos y Contenidos Web
Garantizar la disponibilidad, claridad y legalidad de los textos que estructuran la plataforma web, favoreciendo la comprensión del usuario y el cumplimiento normativo.
Generación y mantenimiento de contenidos visibles en la web de HelloTickets
Gestión y almacenamiento de tickets de soporte resueltos y abiertos
HelloTickets conserva los tickets resueltos o abiertos generados a través de Zendesk, incluyendo información aportada por los clientes y registrada por los agentes.
Esta información puede incluir nombre, correo electrónico, número de pedido, descripciones de incidencias, solicitudes o comentarios que eventualmente contengan datos sensibles (por ejemplo, movilidad reducida, accesibilidad).
El histórico sirve para mantener la coherencia en la atención, analizar puntos de mejora e implementar soluciones automatizadas basadas en aprendizaje del sistema (IA).
Los tickets antiguos pueden ser almacenados de forma anonimizada para análisis estadísticos
Almacenamiento estructurado de tickets de soporte técnico con el fin de garantizar la trazabilidad de interacciones, evaluar incidencias recurrentes y preservar evidencia de las comunicaciones con los interesados
Uso de bot de Zendesk (“Hello Bot”) para resolver tickets básicos
El bot actúa como primer punto de contacto en el área de soporte al cliente.
Recoge datos básicos del usuario (nombre, correo, evento de interés), interpreta la consulta mediante reglas y patrones definidos, ofrece una respuesta o guía basada en artículos del centro de ayuda, y genera un ticket automatizado si no resuelve el asunto.
No toma decisiones con efectos jurídicos o significativos sin intervención humana
Atender de forma automatizada consultas y solicitudes recurrentes de los usuarios mediante el uso del bot “Hello Bot”, preclasificar las incidencias, derivar aquellas que requieren intervención humana y optimizar el proceso de soporte
Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)
La integración de Swifteq con Zendesk permite traducir automáticamente artículos de la base de conocimientos y comunicaciones con los usuarios, asegurando coherencia y calidad en las traducciones.
Facilitar la traducción de contenido del centro de ayuda y tickets de soporte para proporcionar asistencia en múltiples idiomas a los usuarios.
¿Durante cuánto tiempo conservamos sus datos?
Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente.
Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:
Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity) : Durante un plazo de 1 mes a partir de la última confirmación de interés. Durante un plazo de 1 mes a partir de la recogida (según la retención por defecto en Clarity)
Atención al cliente vía formulario web : Durante un plazo de 1 año a partir de la última confirmación de interés. Los tickets generados a partir del formulario web se conservarán durante un período máximo de 12 meses desde su resolución, salvo que exista una obligación legal o reclamación en curso.
Pasado este plazo se procederá al bloqueo y posterior supresión conforme a la política interna de conservación.
Automatización de respuestas en Zendesk vinculadas a la base de datos Las respuestas sugeridas no se almacenan como dato personal autónomo, sino que son resultado de reglas y patrones sobre la base ya existente.
El contenido del ticket se conserva conforme a los criterios definidos en la actividad de “Gestión y almacenamiento de tickets”.
Control y gestión de cookies y píxeles publicitarios en la web : Durante un plazo de 1 año a partir de la última confirmación de interés. Se almacena el estado de consentimiento y preferencias mediante identificadores (ej. _clsk, _clck, _gcl_au) vinculados al usuario por un periodo definido (ej. 1 mes, 1 año) según la cookie concreta.
Envío automatizado de emails de recordatorio tras abandono del carrito de compra : Durante un plazo de 1 año a partir de la última confirmación de interés. Eliminación automática de los datos de carrito abandonado si no se produce conversión en un plazo máximo de 30 días. Conservación agregada y anonimizada posterior con fines estadísticos.
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales : Mientras no se solicite su supresión por el interesado. Eliminación automática de los datos cargados en plataformas publicitarias una vez cumplida su finalidad, conforme a los criterios de retención establecidos por Google y Microsoft.
Gestión de datos personales de clientes en pasarelas de pago : Durante un plazo de 5 años a partir de la última confirmación de interés. HelloTickets no almacena directamente los datos bancarios. Se conserva el mínimo necesario para cumplir con obligaciones fiscales y de trazabilidad comercial: ID de transacción, importes, email de contacto, método utilizado y fecha de operación, durante un plazo de 5 años para defensa jurídica y auditorías.
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets : Mientras se mantenga la relación mercantil. Los datos personales vinculados a una compra se conservarán durante el tiempo necesario para:
Gestionar adecuadamente la reserva y entrega del ticket.
Atender incidencias o reclamaciones relacionadas con la experiencia.
Cumplir con los plazos legales de conservación documental en materia fiscal, contable y de protección al consumidor (generalmente 4-6 años).
Garantizar trazabilidad en el uso de pasarelas de pago y ante eventuales auditorías.
Posteriormente, se procederá al bloqueo de los datos y su supresión conforme a la política interna de HelloTickets y lo establecido en la normativa vigente.
Gestión de Procesos de Selección a través de Teamtailor 6 meses tras cierre del proceso si no hay consentimiento adicional. Prolongación únicamente si el candidato ha dado su consentimiento explícito.
Gestión de Procesos de Selección y Candidaturas 6 meses tras cierre del proceso si el candidato no es seleccionado (por defecto en el ATS). Si hay consentimiento explícito, conservación ampliada (hasta 1-2 años).
Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact) : Mientras se mantenga la relación comercial o contractual. Eliminación automática tras baja del afiliado, anonimización parcial para fines estadísticos, conservación de datos fiscales por 5 años.
Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web : Mientras no se solicite su supresión por el interesado
Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.) : Durante un plazo de 5 años a partir de la última confirmación de interés. 5 años desde la gestión de la solicitud, conforme a los plazos de prescripción establecidos en el art. 74 LOPDGDD y por criterios de defensa ante posibles reclamaciones
Gestión de solicitudes e incidencias de clientes a través de Zendesk : Durante un plazo de 1 año a partir de la última confirmación de interés. Tickets activos: conservados hasta su resolución. Tickets resueltos: conservados hasta 12 meses, prorrogable en casos específicos de análisis o reclamaciones. Posibilidad de bloqueo temporal antes de eliminación definitiva
Gestión de Textos y Contenidos Web : Mientras se mantenga la relación comercial o contractual. Conservación activa mientras los textos estén publicados; archivado en histórico interno para trazabilidad editorial.
Gestión y almacenamiento de tickets de soporte resueltos y abiertos Tickets abiertos: se mantienen hasta su resolución. Tickets resueltos: conservados durante 12 meses salvo que contengan datos sensibles, en cuyo caso serán anonimizados o eliminados a los 6 meses. Posibilidad de anonimización previa para su uso con fines de análisis. Adjuntos innecesarios: eliminados tras 30 días.
Uso de bot de Zendesk (“Hello Bot”) para resolver tickets básicos : Durante un plazo de 1 año a partir de la última confirmación de interés. Aplicación de política de revisión periódica y eliminación de logs de conversaciones automatizadas no vinculadas a tickets reales. Hasta 12 meses desde la última interacción, o antes si se transforma en ticket gestionado manualmente
Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited) : Mientras se mantenga la relación comercial o contractual. Los datos personales tratados durante el proceso de traducción se conservan durante el tiempo necesario para completar la traducción y garantizar la calidad del contenido traducido.
8. Legitimación del tratamiento
¿Por qué tratamos sus datos?
La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:
Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)
(Art. 6.1.a RGPD) Consentimiento del interesado
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Atención al cliente vía formulario web
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Automatización de respuestas en Zendesk vinculadas a la base de datos
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Control y gestión de cookies y píxeles publicitarios en la web
(Art. 6.1.a RGPD) Consentimiento del interesado
Envío automatizado de emails de recordatorio tras abandono del carrito de compra
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales
(Art. 6.1.a RGPD) Consentimiento del interesado
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Gestión de datos personales de clientes en pasarelas de pago
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
Gestión de Procesos de Selección a través de Teamtailor
(Art. 6.1.a RGPD) Consentimiento del interesado
Gestión de Procesos de Selección y Candidaturas
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web
(Art. 6.1.a RGPD) Consentimiento del interesado
Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)
(Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Gestión de solicitudes e incidencias de clientes a través de Zendesk
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
Gestión de Textos y Contenidos Web
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Gestión y almacenamiento de tickets de soporte resueltos y abiertos
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento
Uso de bot de Zendesk (“Hello Bot”) para resolver tickets básicos
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
9. Destinatarios de sus datos
¿A quiénes cedemos sus datos dentro de la Unión Europea?
En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación:
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales. Las cesiones se realizan exclusivamente a proveedores tecnológicos como Google y Microsoft, bajo sus políticas de privacidad y en cumplimiento del RGPD. En todo caso, los datos son anonimizados o pseudonimizados antes de su carga para minimizar riesgos.
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets. Proveedores de servicios de pago. Plataformas de ticketing/operadores de experiencia. Proveedores de servicios cloud y de mensajería.Autoridades competentes si se requiere legalmente
¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?
En el contexto de nuestros procesos de tratamiento de datos, es posible que recurramos a servicios externos que impliquen almacenamiento y/o tratamiento de sus datos por organizaciones fuera de la Unión Europea.
Esto conlleva realizar transferencias internacionales de sus datos.
10. Actividades de tratamiento de datos
Se describen a continuación las actividades de tratamiento de datos realizadas a través de http://www.hellotickets.es, especificando:
- Actividad: Nombre de la actividad de tratamiento de datos.
- Finalidades: Usos y tratamientos realizados con los datos recabados.
- Base legal: Fundamento jurídico que legitima el tratamiento de datos.
- Datos tratados: Tipos de datos procesados.
- Procedencia: Fuente de los datos.
- Conservación: Periodo de conservación de los datos.
- Destinatarios: Terceros a quienes se les ceden los datos.
- Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.
10.1 -Actividades de tratamiento
Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.
Atención al cliente vía formulario web
Bases jurídicas
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Finalidades
Atender, gestionar y dar respuesta a las consultas, reclamaciones o solicitudes recibidas por el formulario web, permitiendo trazabilidad del contacto, clasificación del asunto, escalado y cierre del caso; El formulario web de contacto está integrado dentro del Centro de Ayuda de HelloTickets. Este sistema recomienda inicialmente artículos relacionados en función del texto introducido por el usuario, en un intento de resolver la incidencia de forma automatizada. Si el usuario continúa con el envío del formulario, se crea un ticket automáticamente en la plataforma Zendesk, donde es tratado por el equipo de Atención al Cliente, conforme a protocolos internos. Este canal permite una interacción eficiente, ordenada y documentada entre HelloTickets y sus clientes
Categorías de datos y colectivos
Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Otras categorías)
Procedencia de datos
El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Categoría de destinatarios
No están previstas
Transferencia internacional
No están previstas
Plazo de conservación
Durante un plazo de 1 año a partir de la última confirmación de interés. Los tickets generados a partir del formulario web se conservarán durante un período máximo de 12 meses desde su resolución, salvo que exista una obligación legal o reclamación en curso.
Pasado este plazo se procederá al bloqueo y posterior supresión conforme a la política interna de conservación.
Medidas de seguridad
- Acceso restringido al personal autorizado.
- Cifrado de comunicaciones (HTTPS y TLS).
- Registro de logs de acceso y tratamiento.
- Política de control de accesos por perfiles.
- Procedimientos de gestión de incidentes y brechas de seguridad.
Automatización de respuestas en Zendesk vinculadas a la base de datos
Bases jurídicas
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Finalidades
Automatización del proceso de atención al cliente mediante funcionalidades integradas en Zendesk que permiten sugerir respuestas personalizadas y semiautomatizadas en función de los datos del cliente, su historial de interacción y contenido de la consulta.; Esta actividad permite al equipo de atención al cliente de HelloTickets recibir sugerencias de respuesta o autocompletado en base a: • contenido textual del ticket, • coincidencias semánticas con consultas anteriores, • histórico del cliente (p. ej. pedidos previos), • datos recuperados del sistema interno (admin o Typeform). El objetivo es mejorar el tiempo medio de respuesta, garantizar coherencia en la resolución de incidencias y utilizar el conocimiento previo para ofrecer una atención más rápida y precisa. La automatización no sustituye la intervención humana, sino que actúa como soporte a la actividad del agente.
Categorías de datos y colectivos
Empleados (Datos identificativos)
Procedencia de datos
El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
Categoría de destinatarios
No están previstas
Transferencia internacional
No están previstas
Plazo de conservación
Las respuestas sugeridas no se almacenan como dato personal autónomo, sino que son resultado de reglas y patrones sobre la base ya existente.
El contenido del ticket se conserva conforme a los criterios definidos en la actividad de “Gestión y almacenamiento de tickets”.
Medidas de seguridad
- Acceso restringido a usuarios autorizados mediante perfiles jerarquizados.
- Trazabilidad y registro de actividad de los agentes en el uso de respuestas sugeridas.
- Evaluación periódica del motor de automatización para verificar ausencia de sesgos o errores de correlación indebida.
- Desactivación o bloqueo de sugerencias que involucren datos sensibles.
- Cifrado de las interacciones entre la base de datos y la interfaz de Zendesk.
- Supervisión del uso de IA/sistemas de ayuda contextual para garantizar el cumplimiento normativo.
Envío automatizado de emails de recordatorio tras abandono del carrito de compra
Bases jurídicas
(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Finalidades
Envío automatizado de recordatorios tras abandono de carrito de compra; Optimizar la conversión comercial mediante el envío automatizado de comunicaciones personalizadas a usuarios que han mostrado un interés explícito en un producto pero no han finalizado su compra. Esta acción se basa en el seguimiento del comportamiento transaccional inmediato.
Categorías de datos y colectivos
Usuarios web de HelloTickets (Datos identificativos)
Procedencia de datos
El propio interesado o su representante legal; Fuentes accesibles al público; La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.
Categoría de destinatarios
No están previstas
Transferencia internacional
No están previstas
Plazo de conservación
Durante un plazo de 1 año a partir de la última confirmación de interés. Eliminación automática de los datos de carrito abandonado si no se produce conversión en un plazo máximo de 30 días. Conservación agregada y anonimizada posterior con fines estadísticos.
Medidas de seguridad
- Pseudonimización de datos en entornos de análisis.
- Acceso restringido a personal autorizado (equipo de marketing y tecnología).
- Monitorización y auditoría periódica de accesos.
- Cifrado en tránsito del contenido del email.
- Política de conservación limitada y supresión automática de carritos no finalizados.
Gestión de datos personales de clientes en pasarelas de pago
Bases jurídicas
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento
Finalidades
Confirmar o denegar el resultado de la operación y garantizar trazabilidad comercial; Ejecutar la transacción de pago de productos o servicios por parte del cliente; Enviar a las pasarelas de pago los datos necesarios para procesar la compra; La actividad permite remitir de forma segura los datos necesarios para que las plataformas de pago externas procesen las compras efectuadas por clientes en HelloTickets. También se utiliza para gestionar devoluciones, disputas o fraudes, así como la conciliación financiera. Se limita estrictamente a los datos imprescindibles para la transacción
Categorías de datos y colectivos
Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Información crediticia)
Procedencia de datos
El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Categoría de destinatarios
No están previstas
Transferencia internacional
No están previstas
Plazo de conservación
Durante un plazo de 5 años a partir de la última confirmación de interés. HelloTickets no almacena directamente los datos bancarios. Se conserva el mínimo necesario para cumplir con obligaciones fiscales y de trazabilidad comercial: ID de transacción, importes, email de contacto, método utilizado y fecha de operación, durante un plazo de 5 años para defensa jurídica y auditorías.
Medidas de seguridad
- No almacenamiento de datos de tarjeta o cuentas bancarias en servidores propios
- Integración segura mediante API cifrada TLS 1.2 o superior
- Supervisión periódica de las condiciones contractuales con los proveedores de pago
- Aseguramiento de que las pasarelas cumplen con PCI-DSS y RGPD
- Registro de cada transacción con trazabilidad para soporte y resolución de disputas
- Revisión contractual de los roles de cada parte (evitar falsa asunción de encargado)
- Limitación de acceso interno a la información transaccional
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets
Bases jurídicas
(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
Finalidades
Acreditar el cumplimiento de condiciones legales del servicio; Activar notificaciones de actualizaciones, cambios o cancelaciones; Aplicar descuentos, promociones u ofertas activas; Emitir entradas digitales y confirmar la operación; Formalizar y gestionar la transacción comercial del usuario; Gestionar pagos seguros mediante terceros autorizados; Preservar justificantes de compra ante potenciales reclamaciones o inspecciones; Realizar el seguimiento de la experiencia para garantizar el cumplimiento del servicio; Validar la identidad del comprador y de otros viajeros; Verificar disponibilidad y condiciones del producto contratado
Categorías de datos y colectivos
Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Académico y profesionales; Categorías especiales de datos; Otras categorías; Información crediticia)
Procedencia de datos
El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Categoría de destinatarios
Proveedores de servicios de pago. Plataformas de ticketing/operadores de experiencia. Proveedores de servicios cloud y de mensajería.Autoridades competentes si se requiere legalmente
Transferencia internacional
No están previstas
Plazo de conservación
Mientras se mantenga la relación mercantil. Los datos personales vinculados a una compra se conservarán durante el tiempo necesario para:
Gestionar adecuadamente la reserva y entrega del ticket.
Atender incidencias o reclamaciones relacionadas con la experiencia.
Cumplir con los plazos legales de conservación documental en materia fiscal, contable y de protección al consumidor (generalmente 4-6 años).
Garantizar trazabilidad en el uso de pasarelas de pago y ante eventuales auditorías.
Posteriormente, se procederá al bloqueo de los datos y su supresión conforme a la política interna de HelloTickets y lo establecido en la normativa vigente.
11. Datos de menores de edad
¿Cómo manejamos los datos de los menores de edad?
Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres, tutores o representantes legales.
Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los menores a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la selección de las casillas correspondientes.
De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por Hellotickets.
12. Procedencia y tipos de datos tratados
¿De dónde hemos obtenido sus datos?
Se detallan las procedencias por actividad (tal y como figura en el texto original):
Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity): Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Atención al cliente vía formulario web: Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Automatización de respuestas en Zendesk vinculadas a la base de datos: Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
Control y gestión de cookies y píxeles publicitarios en la web: Usuarios web de HelloTickets: El propio interesado o su representante legal; Fuentes accesibles al público. La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.
Envío automatizado de emails de recordatorio tras abandono del carrito de compra: Usuarios web de HelloTickets: El propio interesado o su representante legal; Fuentes accesibles al público. La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales: Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Gestión de datos personales de clientes en pasarelas de pago: Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets: Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Gestión de Procesos de Selección a través de Teamtailor: Candidatos de empleo: El propio interesado o su representante legal.
Gestión de Procesos de Selección y Candidaturas: Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional). Candidatos de empleo: El propio interesado o su representante legal.
Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact): Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos. Proveedores de servicios profesionales y tecnológicos: El propio interesado o su representante legal; Entidad privada. Los datos son recabados mediante contratos de prestación de servicios, formularios de alta como proveedor, comunicaciones contractuales y otras fuentes lícitas conforme al RGPD.
Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web: Usuarios web de HelloTickets: El propio interesado o su representante legal; Fuentes accesibles al público. La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.
Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.): Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional). Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Gestión de solicitudes e incidencias de clientes a través de Zendesk: Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Gestión de Textos y Contenidos Web: Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
Gestión y almacenamiento de tickets de soporte resueltos y abiertos: Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
Uso de bot de Zendesk (“Hello Bot”) para resolver tickets básicos: Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional). Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal; Entidad privada. Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited): Empleados: El propio interesado o su representante legal; Otras personas distintas del interesado o su representante. Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
¿Qué tipos de datos suyos hemos recabado y tratamos?
Se listan las categorías y ejemplos tal y como figura en el texto original (sin cambios de contenido):
Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity): Información comercial (Resolución de pantalla, tipo de dispositivo, sistema operativo, información de navegación (clics, scroll, tiempo en página, movimientos de ratón), errores de sesión, fallos de carga, página visitada y ruta de navegación.)
Atención al cliente vía formulario web: Datos identificativos (Dirección electrónica; Nombre y apellidos). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)
Automatización de respuestas en Zendesk vinculadas a la base de datos: Datos identificativos (Dirección electrónica; Nombre y apellidos)
Control y gestión de cookies y píxeles publicitarios en la web: Datos identificativos (Dirección IP). Información comercial (Datos obtenidos mediante cookies, píxeles o instrumentos similares, en su caso.) Otras categorías (ID generado por el Píxel o Cookie)
Envío automatizado de emails de recordatorio tras abandono del carrito de compra: Datos identificativos (Correo electrónico)
Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales: Información comercial (Datos de comportamiento digital y preferencias comerciales)
Gestión de datos personales de clientes en pasarelas de pago: Datos identificativos (Nombre y apellidos). Información crediticia (Datos tarjeta bancaria (débito o crédito))
Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets: Datos identificativos (Dirección electrónica; Nombre y apellidos; País). Académico y profesionales (Teléfono móvil). Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas). Información crediticia (Datos tarjeta bancaria (débito o crédito))
Gestión de Procesos de Selección a través de Teamtailor: Datos identificativos (Dirección electrónica; Dirección postal; Nombre y apellidos; Teléfono). Académico y profesionales (Currículum Vitae; Experiencia profesional; Historial del estudiante; Titulaciones). Características personales (Datos de estado civil; Fecha de nacimiento; Lengua materna; Nacionalidad; Sexo). Circunstancias sociales (Licencias, permisos y autorizaciones). Detalles de empleo (Historial del trabajador; Profesión)
Gestión de Procesos de Selección y Candidaturas: Empleados: Datos identificativos (Nombre y apellidos). Académico y profesionales (Experiencia profesional). Candidatos: Datos identificativos (Dirección electrónica; Dirección postal; Nombre y apellidos; Teléfono). Académico y profesionales (Currículum Vitae; Experiencia profesional; Titulaciones). Características personales (Datos de estado civil; Fecha de nacimiento; Lengua materna; Nacionalidad; Sexo). Circunstancias sociales (Licencias, permisos y autorizaciones). Detalles de empleo (Historial del trabajador; Profesión)
Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact): Clientes: Datos identificativos (Dirección electrónica). Información comercial (Datos de comportamiento digital y preferencias comerciales). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas). Proveedores: Datos identificativos (Número identificativo de la empresa /CIF; Correo electrónico). Académico y profesionales (Teléfono móvil). Económicos, financieros y de seguros (Método de pago y detalles bancarios; Facturas). Información comercial (Detalles de facturación)
Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web: Datos identificativos (Nombre y apellidos; Teléfono; Correo electrónico; Mensaje enviado). Información comercial (Resolución de pantalla, tipo de dispositivo, sistema operativo, información de navegación (clics, scroll, tiempo en página, movimientos de ratón), errores de sesión, fallos de carga, página visitada y ruta de navegación.) Otras categorías (Documentos adjuntados por el usuario)
Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.): Empleados: Datos identificativos (Dirección electrónica; Dirección postal; Imagen; NIF / NIE / Pasaporte; Nº Seguridad Social / Mutualidad; Nombre y apellidos; Teléfono). Académico y profesionales (Experiencia profesional). Características personales (Datos de estado civil; Fecha de nacimiento; Nacionalidad; Sexo). Detalles de empleo (Apto / No apto para el puesto de trabajo; Datos no económicos de nómina; Historial del trabajador; Profesión; Puestos de trabajo). Económicos, financieros y de seguros (Datos bancarios; Datos económicos de nómina). Transacciones de bienes y servicios (Transacciones financieras). Categorías especiales de datos (Afiliación sindical). Clientes: Datos identificativos (Dirección electrónica; Nombre y apellidos; DNI o Pasaporte). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)
Gestión de solicitudes e incidencias de clientes a través de Zendesk: Datos identificativos (Dirección electrónica; Nombre y apellidos; País; DNI o Pasaporte). Académico y profesionales (Teléfono móvil). Económicos, financieros y de seguros (Facturas). Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.). Información crediticia (Datos tarjeta bancaria (débito o crédito)). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)
Gestión de Textos y Contenidos Web: Datos identificativos (Dirección electrónica; Nombre y apellidos)
Gestión y almacenamiento de tickets de soporte resueltos y abiertos: Datos identificativos (Dirección electrónica; Nombre y apellidos)
Uso de bot de Zendesk (“Hello Bot”) para resolver tickets básicos: Empleados: Datos identificativos (Dirección electrónica). Clientes: Datos identificativos (Dirección electrónica; Nombre y apellidos; País; DNI o Pasaporte). Académico y profesionales (Teléfono móvil). Económicos, financieros y de seguros (Facturas). Información comercial (Código de afiliado o ID asignado). Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.). Información crediticia (Datos tarjeta bancaria (débito o crédito)). Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)
Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited): Empleados: Datos identificativos (Dirección electrónica)
13. Derechos de los interesados
¿Cuáles son los derechos respecto a sus datos?
La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos.
Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad.
A continuación, se describen sus derechos:
- Derecho de acceso: Puede solicitar confirmación de si Hellotickets está tratando sus datos y acceder a la información relacionada con su tratamiento.
- Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección.
- Derecho de supresión (“derecho al olvido”): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento.
- Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
- Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo.
- Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perfiles.
- Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
- Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es
Para ejercer cualquiera de estos derechos, puede contactar a Hellotickets utilizando la siguiente información de contacto:
Responsable: Hello Ticket, S.L
Dirección: Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España
Teléfono: 657 762 372
E-mail: contact@hellotickets.com
Página web: http://www.hellotickets.es
También puede ejercer sus derechos ante el Delegado de Protección de datos:
Email: dpo@hellotickets.com
¿Cómo puede ejercer sus derechos en relación a sus datos?
Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones: dpo@hellotickets.com o un correo postal a : Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España
¿Cómo puede presentar una reclamación si considera que no se respetan sus derechos?
Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad.
Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país.
Por ejemplo:
- En Alemania, puede contactar con la Berliner Beauftragte für Datenschutz und Informationsfreiheit.
- En Francia, la autoridad competente es la Commission Nationale de l’Informatique et des Libertés (CNIL).
Los detalles específicos de contacto para España son los siguientes:
Agencia Española de Protección de Datos
C/. Jorge Juan, 6. 28001, Madrid (Madrid), España
Email: info@aepd.es- Teléfono: 900293183
Web: https://www.aepd.es
Si no está seguro de qué autoridad le corresponde o necesita información sobre otras autoridades de control, puede consultar el artículo sobre Autoridades de Control de Protección de Datos, donde encontrará los datos de contacto y enlaces según su ubicación.
14. Modificación y principio de información
Este documento garantiza que comprende cómo tratamos sus datos personales.
Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD.
Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.
Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento.
Hellotickets se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las autoridades de control.
Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita.
Última actualización: 09 de febrero de 2026