POLÍTICA DE PRIVACIDAD

Segundo nivel política de privacidad

Hellotickets

ÍNDICE

1. Objetivo de la Política de Privacidad

2. Definición de dato personal

3. Identidad del Responsable del Tratamiento

4. Leyes y normativas aplicables

5. Principios aplicables al tratamiento de los datos personales

6. Medidas de seguridad

7. Finalidades de tratamiento

8. Legitimación del tratamiento

9. Destinatarios de sus datos

10. Actividades de Tratamiento de datos realizadas

11. Datos personales de menores de edad

12. Procedencia y tipos de datos tratados

13. Derechos de los interesados

14. Modificación

1. Objetivo de la política

En Hello Ticket, S.L (en adelante, Hellotickets), respetamos su privacidad y protegemos sus datos personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).

Esta política de privacidad se aplica al sitio web http://www.hellotickets.es. Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.

Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso.

Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias.

Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.

2. Definición de dato personal

  • Datos personales: Se entiende por datos personales cualquier información relativa a una persona física identificada o identificable ("usuario del Website"). Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

3. Identidad del responsable de tratamiento

¿Quién recaba y trata sus datos?

El Responsable del Tratamiento de Datos es:

Hello Ticket, S.L NIF/DNI B87643680

¿Cómo puede contactar con nosotros?
  • Domicilio postal y de nuestras oficinas: Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España
  • Domicilio social: Plaza Santa María de La Cabeza, 42 bis. 28045, Madrid (Madrid), España
  • Email: contact@hellotickets.com- Teléfono: +34657 762 372
¿Quién puede ayudarte con nuestra Política de Protección de Datos?

Disponemos de una persona o entidad especializada en protección de datos, que es la encargada de velar por el correcto cumplimiento en nuestra entidad de la legislación y normativas vigentes. Esta persona recibe el nombre Responsable de Protección de Datos y, si lo necesita, puede contactar con él de la siguiente forma:

contact@hellotickets.com

4. Leyes y normativas aplicables

Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
  • Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
  • Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.

5. Principios aplicables al tratamiento de datos personales

En Hellotickets tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el tratamiento sea:

  • Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
  • Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
  • Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
  • Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
  • Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.
  • Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
  • Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.

6. Medidas de seguridad

¿Qué hacemos para garantizar la privacidad de sus datos?

En Hellotickets, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.

Entre las medidas destacamos:

  • Confidencialidad: Solo personas autorizadas pueden acceder a la información.
  • Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
  • Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
  • Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas y avances tecnológicos.
  • Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles

7. Finalidades del tratamiento

¿Para qué queremos tratar sus datos?

A continuación le detallamos los usos y finalidades previstas:

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)

Evaluar cómo interactúan los usuarios con los distintos elementos de la web para identificar mejoras de experiencia, diseño y navegación, a través de la grabación de sesiones y generación de mapas de calor.

Análisis de comportamiento del usuario web

Atención al cliente vía formulario web

El formulario web de contacto está integrado dentro del Centro de Ayuda de HelloTickets. Este sistema recomienda inicialmente artículos relacionados en función del texto introducido por el usuario, en un intento de resolver la incidencia de forma automatizada. Si el usuario continúa con el envío del formulario, se crea un ticket automáticamente en la plataforma Zendesk, donde es tratado por el equipo de Atención al Cliente, conforme a protocolos internos. Este canal permite una interacción eficiente, ordenada y documentada entre HelloTickets y sus clientes

Atender, gestionar y dar respuesta a las consultas, reclamaciones o solicitudes recibidas por el formulario web, permitiendo trazabilidad del contacto, clasificación del asunto, escalado y cierre del caso

Automatización de respuestas en Zendesk vinculadas a la base de datos

Esta actividad permite al equipo de atención al cliente de HelloTickets recibir sugerencias de respuesta o autocompletado en base a: - contenido textual del ticket, - coincidencias semánticas con consultas anteriores, - histórico del cliente (p. ej. pedidos previos), - datos recuperados del sistema interno (admin o Typeform). El objetivo es mejorar el tiempo medio de respuesta, garantizar coherencia en la resolución de incidencias y utilizar el conocimiento previo para ofrecer una atención más rápida y precisa. La automatización no sustituye la intervención humana, sino que actúa como soporte a la actividad del agente.

Automatización del proceso de atención al cliente mediante funcionalidades integradas en Zendesk que permiten sugerir respuestas personalizadas y semiautomatizadas en función de los datos del cliente, su historial de interacción y contenido de la consulta.

Control y gestión de cookies y píxeles publicitarios en la web

Gestión del consentimiento del usuario: Registrar y aplicar las elecciones del usuario en relación con el uso de cookies y tecnologías equivalentes, de acuerdo con las exigencias del RGPD y la Guía de Cookies de la AEPD

Medición de audiencia: Obtener métricas de visitas, sesiones, duración y comportamiento de navegación para mejorar el diseño y usabilidad del sitio web

Publicidad personalizada: Mostrar al usuario anuncios adaptados a su perfil de navegación mediante plataformas de terceros (Meta Ads, Google Ads, Bing Ads, etc).

Retargeting y afiliación: Identificar usuarios que han interactuado con campañas anteriores o redes afiliadas (ej. Impact Radius) para atribución y remarketing.

Envío automatizado de emails de recordatorio tras abandono del carrito de compra

Optimizar la conversión comercial mediante el envío automatizado de comunicaciones personalizadas a usuarios que han mostrado un interés explícito en un producto pero no han finalizado su compra. Esta acción se basa en el seguimiento del comportamiento transaccional inmediato.

Envío automatizado de recordatorios tras abandono de carrito de compra

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales

Crear y optimizar campañas publicitarias digitales personalizadas, mejorar la eficiencia del gasto publicitario y realizar análisis de comportamiento de clientes con base en sus interacciones previas con Hello Tickets.

Optimización de conversiones

Segmentación publicitaria avanzada

Gestión de datos personales de clientes en pasarelas de pago

La actividad permite remitir de forma segura los datos necesarios para que las plataformas de pago externas procesen las compras efectuadas por clientes en HelloTickets. También se utiliza para gestionar devoluciones, disputas o fraudes, así como la conciliación financiera. Se limita estrictamente a los datos imprescindibles para la transacción

Confirmar o denegar el resultado de la operación y garantizar trazabilidad comercial

Ejecutar la transacción de pago de productos o servicios por parte del cliente

Enviar a las pasarelas de pago los datos necesarios para procesar la compra

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets

Acreditar el cumplimiento de condiciones legales del servicio

Activar notificaciones de actualizaciones, cambios o cancelaciones

Aplicar descuentos, promociones u ofertas activas

Emitir entradas digitales y confirmar la operación

Formalizar y gestionar la transacción comercial del usuario

Gestionar pagos seguros mediante terceros autorizados

Preservar justificantes de compra ante potenciales reclamaciones o inspecciones

Realizar el seguimiento de la experiencia para garantizar el cumplimiento del servicio

Validar la identidad del comprador y de otros viajeros

Verificar disponibilidad y condiciones del producto contratado

Gestión de Procesos de Selección a través de Teamtailor

Automatización de filtros y clasificación inicial de candidatos

Conservación de CVs para futuras vacantes si existe consentimiento explícito

Recepción y análisis de candidaturas en procesos de selección

Valoración curricular y comunicativa de perfiles

Gestión de Procesos de Selección y Candidaturas

Procesar las candidaturas enviadas mediante formularios o referidos, registrar y valorar competencias, gestionar el ciclo de selección mediante Teamtailor, contactar a los candidatos y gestionar la base de datos de talento.

Evaluar la idoneidad de candidatos para posiciones abiertas en HelloTickets, gestionar entrevistas y procesos de selección, conservar temporalmente la información de candidatos para futuras vacantes.

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)

Análisis de rendimiento de campañas de afiliación: Evaluación de la efectividad de los distintos canales y plataformas de referidos mediante métricas de tráfico, conversiones y retorno de inversión (ROI), para optimizar las estrategias de captación

Atribución de ventas y cálculo de comisiones: Vinculación de las compras realizadas por clientes a los enlaces o códigos de afiliados, con el fin de calcular las comisiones correspondientes y mantener una trazabilidad precisa de las conversiones

Gestión contractual y fiscal de colaboradores: Formalización de acuerdos con afiliados individuales o agencias, seguimiento de condiciones comerciales, y cumplimiento de obligaciones fiscales derivadas del pago de comisiones

Gestión de afiliados: Administración de perfiles de afiliados registrados en Tapfiliate o captados por redes como Trade Tracker e Impact, incluyendo la validación, alta y seguimiento de su actividad promocional

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web

Permitir la atención personalizada de usuarios y clientes mediante herramientas automatizadas y humanas, garantizando respuesta a consultas de soporte, incidencias técnicas, cambios de reserva, acceso a entradas, facturación y otros temas relacionados con la actividad comercial de HelloTickets. Incluye el análisis posterior de los tickets o interacciones para detectar mejoras de producto o procesos.

Atención de consultas, incidencias y solicitudes de usuarios en relación con los servicios prestados

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)

HelloTickets permite el ejercicio de derechos a través del correo electrónico de contacto o mediante otras vías habilitadas (formulario o canales del Help Center). Una vez recibida la solicitud, el personal de protección de datos verifica la identidad del solicitante, analiza la viabilidad del derecho y ejecuta la acción solicitada o justifica su denegación, si aplica. Las respuestas se documentan y conservan durante el plazo legal previsto, junto con evidencias de la gestión realizada.

Gestionar de forma segura, transparente y trazable las solicitudes de derechos ejercidas por los interesados, así como su documentación para fines de prueba o defensa jurídica

Gestión de solicitudes e incidencias de clientes a través de Zendesk

El tratamiento tiene como objetivo asegurar una respuesta eficaz a todas las interacciones iniciadas por los clientes a través de los canales integrados en la plataforma Zendesk. Dicha gestión incluye solicitudes sobre el estado del pedido, incidencias, cambios, peticiones de accesibilidad y otras gestiones relacionadas con la experiencia de compra. Los agentes acceden y responden desde Zendesk, sin operar directamente desde herramientas externas (email o WhatsApp), garantizando trazabilidad, seguridad y centralización del dato en un único entorno controlado.

Atender, gestionar y resolver consultas, reclamaciones, incidencias o solicitudes planteadas por los clientes de HelloTickets relacionadas con el proceso de compra, entrega o uso de las entradas adquiridas a través de la plataforma web.

Gestión de Textos y Contenidos Web

Garantizar la disponibilidad, claridad y legalidad de los textos que estructuran la plataforma web, favoreciendo la comprensión del usuario y el cumplimiento normativo.

Generación y mantenimiento de contenidos visibles en la web de HelloTickets

Gestión y almacenamiento de tickets de soporte resueltos y abiertos

HelloTickets conserva los tickets resueltos o abiertos generados a través de Zendesk, incluyendo información aportada por los clientes y registrada por los agentes. Esta información puede incluir nombre, correo electrónico, número de pedido, descripciones de incidencias, solicitudes o comentarios que eventualmente contengan datos sensibles (por ejemplo, movilidad reducida, accesibilidad). El histórico sirve para mantener la coherencia en la atención, analizar puntos de mejora e implementar soluciones automatizadas basadas en aprendizaje del sistema (IA). Los tickets antiguos pueden ser almacenados de forma anonimizada para análisis estadísticos

Almacenamiento estructurado de tickets de soporte técnico con el fin de garantizar la trazabilidad de interacciones, evaluar incidencias recurrentes y preservar evidencia de las comunicaciones con los interesados

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos

El bot actúa como primer punto de contacto en el área de soporte al cliente. Recoge datos básicos del usuario (nombre, correo, evento de interés), interpreta la consulta mediante reglas y patrones definidos, ofrece una respuesta o guía basada en artículos del centro de ayuda, y genera un ticket automatizado si no resuelve el asunto. No toma decisiones con efectos jurídicos o significativos sin intervención humana

Atender de forma automatizada consultas y solicitudes recurrentes de los usuarios mediante el uso del bot "Hello Bot", preclasificar las incidencias, derivar aquellas que requieren intervención humana y optimizar el proceso de soporte

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)

La integración de Swifteq con Zendesk permite traducir automáticamente artículos de la base de conocimientos y comunicaciones con los usuarios, asegurando coherencia y calidad en las traducciones.

Facilitar la traducción de contenido del centro de ayuda y tickets de soporte para proporcionar asistencia en múltiples idiomas a los usuarios.

¿Durante cuánto tiempo conservamos sus datos?

Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity) : Durante un plazo de 1 mes a partir de la última confirmación de interés. Durante un plazo de 1 mes a partir de la recogida (según la retención por defecto en Clarity)

Atención al cliente vía formulario web : Durante un plazo de 1 año a partir de la última confirmación de interés. Los tickets generados a partir del formulario web se conservarán durante un período máximo de 12 meses desde su resolución, salvo que exista una obligación legal o reclamación en curso.

Pasado este plazo se procederá al bloqueo y posterior supresión conforme a la política interna de conservación.

Automatización de respuestas en Zendesk vinculadas a la base de datos Las respuestas sugeridas no se almacenan como dato personal autónomo, sino que son resultado de reglas y patrones sobre la base ya existente.

El contenido del ticket se conserva conforme a los criterios definidos en la actividad de "Gestión y almacenamiento de tickets".

Control y gestión de cookies y píxeles publicitarios en la web : Durante un plazo de 1 año a partir de la última confirmación de interés. Se almacena el estado de consentimiento y preferencias mediante identificadores (ej. _clsk, _clck, _gcl_au) vinculados al usuario por un periodo definido (ej. 1 mes, 1 año) según la cookie concreta.

Envío automatizado de emails de recordatorio tras abandono del carrito de compra : Durante un plazo de 1 año a partir de la última confirmación de interés. Eliminación automática de los datos de carrito abandonado si no se produce conversión en un plazo máximo de 30 días. Conservación agregada y anonimizada posterior con fines estadísticos.

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales : Mientras no se solicite su supresión por el interesado. Eliminación automática de los datos cargados en plataformas publicitarias una vez cumplida su finalidad, conforme a los criterios de retención establecidos por Google y Microsoft.

Gestión de datos personales de clientes en pasarelas de pago : Durante un plazo de 5 años a partir de la última confirmación de interés. HelloTickets no almacena directamente los datos bancarios. Se conserva el mínimo necesario para cumplir con obligaciones fiscales y de trazabilidad comercial: ID de transacción, importes, email de contacto, método utilizado y fecha de operación, durante un plazo de 5 años para defensa jurídica y auditorías.

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets : Mientras se mantenga la relación mercantil. Los datos personales vinculados a una compra se conservarán durante el tiempo necesario para:

Gestionar adecuadamente la reserva y entrega del ticket.

Atender incidencias o reclamaciones relacionadas con la experiencia.

Cumplir con los plazos legales de conservación documental en materia fiscal, contable y de protección al consumidor (generalmente 4-6 años).

Garantizar trazabilidad en el uso de pasarelas de pago y ante eventuales auditorías.

Posteriormente, se procederá al bloqueo de los datos y su supresión conforme a la política interna de HelloTickets y lo establecido en la normativa vigente.

Gestión de Procesos de Selección a través de Teamtailor 6 meses tras cierre del proceso si no hay consentimiento adicional. Prolongación únicamente si el candidato ha dado su consentimiento explícito.

Gestión de Procesos de Selección y Candidaturas 6 meses tras cierre del proceso si el candidato no es seleccionado (por defecto en el ATS). Si hay consentimiento explícito, conservación ampliada (hasta 1-2 años).

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact) : Mientras se mantenga la relación comercial o contractual. Eliminación automática tras baja del afiliado, anonimización parcial para fines estadísticos, conservación de datos fiscales por 5 años.

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web : Mientras no se solicite su supresión por el interesado

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.) : Durante un plazo de 5 años a partir de la última confirmación de interés. 5 años desde la gestión de la solicitud, conforme a los plazos de prescripción establecidos en el art. 74 LOPDGDD y por criterios de defensa ante posibles reclamaciones

Gestión de solicitudes e incidencias de clientes a través de Zendesk : Durante un plazo de 1 año a partir de la última confirmación de interés. Tickets activos: conservados hasta su resolución. Tickets resueltos: conservados hasta 12 meses, prorrogable en casos específicos de análisis o reclamaciones. Posibilidad de bloqueo temporal antes de eliminación definitiva

Gestión de Textos y Contenidos Web : Mientras se mantenga la relación comercial o contractual. Conservación activa mientras los textos estén publicados; archivado en histórico interno para trazabilidad editorial.

Gestión y almacenamiento de tickets de soporte resueltos y abiertos Tickets abiertos: se mantienen hasta su resolución. Tickets resueltos: conservados durante 12 meses salvo que contengan datos sensibles, en cuyo caso serán anonimizados o eliminados a los 6 meses. Posibilidad de anonimización previa para su uso con fines de análisis. Adjuntos innecesarios: eliminados tras 30 días.

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos : Durante un plazo de 1 año a partir de la última confirmación de interés. Aplicación de política de revisión periódica y eliminación de logs de conversaciones automatizadas no vinculadas a tickets reales. Hasta 12 meses desde la última interacción, o antes si se transforma en ticket gestionado manualmente

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited) : Mientras se mantenga la relación comercial o contractual. Los datos personales tratados durante el proceso de traducción se conservan durante el tiempo necesario para completar la traducción y garantizar la calidad del contenido traducido.

8. Legitimación del tratamiento

¿Por qué tratamos sus datos?

La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)

  • (Art. 6.1.a RGPD) Consentimiento del interesado
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Atención al cliente vía formulario web

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Automatización de respuestas en Zendesk vinculadas a la base de datos

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Control y gestión de cookies y píxeles publicitarios en la web

  • (Art. 6.1.a RGPD) Consentimiento del interesado

Envío automatizado de emails de recordatorio tras abandono del carrito de compra

  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales

  • (Art. 6.1.a RGPD) Consentimiento del interesado
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de datos personales de clientes en pasarelas de pago

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de Procesos de Selección a través de Teamtailor

  • (Art. 6.1.a RGPD) Consentimiento del interesado

Gestión de Procesos de Selección y Candidaturas

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web

  • (Art. 6.1.a RGPD) Consentimiento del interesado

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)

  • (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión de solicitudes e incidencias de clientes a través de Zendesk

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Gestión de Textos y Contenidos Web

  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Gestión y almacenamiento de tickets de soporte resueltos y abiertos

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
  • (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)

  • (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

9. Destinatarios de sus datos

¿A quiénes cedemos sus datos dentro de la Unión Europea?

En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación:

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales. Las cesiones se realizan exclusivamente a proveedores tecnológicos como Google y Microsoft, bajo sus políticas de privacidad y en cumplimiento del RGPD. En todo caso, los datos son anonimizados o pseudonimizados antes de su carga para minimizar riesgos.

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets. Proveedores de servicios de pago. Plataformas de ticketing/operadores de experiencia. Proveedores de servicios cloud y de mensajería.Autoridades competentes si se requiere legalmente

¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?

En el contexto de nuestros procesos de tratamiento de datos, es posible que recurramos a servicios externos que impliquen almacenamiento y/o tratamiento de sus datos por organizaciones fuera de la Unión Europea. Esto conlleva realizar transferencias internacionales de sus datos.

10. Actividades de tratamiento de datos

Se describen a continuación las actividades de tratamiento de datos realizadas a través de http://www.hellotickets.es, especificando:

  • Actividad: Nombre de la actividad de tratamiento de datos.
  • Finalidades: Usos y tratamientos realizados con los datos recabados.
  • Base legal: Fundamento jurídico que legitima el tratamiento de datos.
  • Datos tratados: Tipos de datos procesados.
  • Procedencia: Fuente de los datos.
  • Conservación: Periodo de conservación de los datos.
  • Destinatarios: Terceros a quienes se les ceden los datos.
  • Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.

10.1 -Actividades de tratamiento

Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.

Atención al cliente vía formulario web

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Atender, gestionar y dar respuesta a las consultas, reclamaciones o solicitudes recibidas por el formulario web, permitiendo trazabilidad del contacto, clasificación del asunto, escalado y cierre del caso; El formulario web de contacto está integrado dentro del Centro de Ayuda de HelloTickets. Este sistema recomienda inicialmente artículos relacionados en función del texto introducido por el usuario, en un intento de resolver la incidencia de forma automatizada. Si el usuario continúa con el envío del formulario, se crea un ticket automáticamente en la plataforma Zendesk, donde es tratado por el equipo de Atención al Cliente, conforme a protocolos internos. Este canal permite una interacción eficiente, ordenada y documentada entre HelloTickets y sus clientes

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 año a partir de la última confirmación de interés. Los tickets generados a partir del formulario web se conservarán durante un período máximo de 12 meses desde su resolución, salvo que exista una obligación legal o reclamación en curso.<br /> Pasado este plazo se procederá al bloqueo y posterior supresión conforme a la política interna de conservación.

Medidas de seguridad Acceso restringido al personal autorizado.

Cifrado de comunicaciones (HTTPS y TLS).

Registro de logs de acceso y tratamiento.

Política de control de accesos por perfiles.

Procedimientos de gestión de incidentes y brechas de seguridad.

Automatización de respuestas en Zendesk vinculadas a la base de datos

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Automatización del proceso de atención al cliente mediante funcionalidades integradas en Zendesk que permiten sugerir respuestas personalizadas y semiautomatizadas en función de los datos del cliente, su historial de interacción y contenido de la consulta.; Esta actividad permite al equipo de atención al cliente de HelloTickets recibir sugerencias de respuesta o autocompletado en base a: - contenido textual del ticket, - coincidencias semánticas con consultas anteriores, - histórico del cliente (p. ej. pedidos previos), - datos recuperados del sistema interno (admin o Typeform). El objetivo es mejorar el tiempo medio de respuesta, garantizar coherencia en la resolución de incidencias y utilizar el conocimiento previo para ofrecer una atención más rápida y precisa. La automatización no sustituye la intervención humana, sino que actúa como soporte a la actividad del agente.

Categorías de datos y colectivos Empleados (Datos identificativos)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Las respuestas sugeridas no se almacenan como dato personal autónomo, sino que son resultado de reglas y patrones sobre la base ya existente.<br /> El contenido del ticket se conserva conforme a los criterios definidos en la actividad de "Gestión y almacenamiento de tickets".

Medidas de seguridad Acceso restringido a usuarios autorizados mediante perfiles jerarquizados.

Trazabilidad y registro de actividad de los agentes en el uso de respuestas sugeridas.

Evaluación periódica del motor de automatización para verificar ausencia de sesgos o errores de correlación indebida.

Desactivación o bloqueo de sugerencias que involucren datos sensibles.

Cifrado de las interacciones entre la base de datos y la interfaz de Zendesk.

Supervisión del uso de IA/sistemas de ayuda contextual para garantizar el cumplimiento normativo.

Envío automatizado de emails de recordatorio tras abandono del carrito de compra

Bases jurídicas (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Envío automatizado de recordatorios tras abandono de carrito de compra; Optimizar la conversión comercial mediante el envío automatizado de comunicaciones personalizadas a usuarios que han mostrado un interés explícito en un producto pero no han finalizado su compra. Esta acción se basa en el seguimiento del comportamiento transaccional inmediato.

Categorías de datos y colectivos Usuarios web de HelloTickets (Datos identificativos)

Procedencia de datos El propio interesado o su representante legal; Fuentes accesibles al público; La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 año a partir de la última confirmación de interés. Eliminación automática de los datos de carrito abandonado si no se produce conversión en un plazo máximo de 30 días. Conservación agregada y anonimizada posterior con fines estadísticos.

Medidas de seguridad -

Pseudonimización de datos en entornos de análisis.

  • Acceso restringido a personal autorizado (equipo de marketing y tecnología).
  • Monitorización y auditoría periódica de accesos.
  • Cifrado en tránsito del contenido del email.
  • Política de conservación limitada y supresión automática de carritos no finalizados.

Gestión de datos personales de clientes en pasarelas de pago

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

Finalidades Confirmar o denegar el resultado de la operación y garantizar trazabilidad comercial; Ejecutar la transacción de pago de productos o servicios por parte del cliente; Enviar a las pasarelas de pago los datos necesarios para procesar la compra; La actividad permite remitir de forma segura los datos necesarios para que las plataformas de pago externas procesen las compras efectuadas por clientes en HelloTickets. También se utiliza para gestionar devoluciones, disputas o fraudes, así como la conciliación financiera. Se limita estrictamente a los datos imprescindibles para la transacción

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Información crediticia)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 5 años a partir de la última confirmación de interés. HelloTickets no almacena directamente los datos bancarios. Se conserva el mínimo necesario para cumplir con obligaciones fiscales y de trazabilidad comercial: ID de transacción, importes, email de contacto, método utilizado y fecha de operación, durante un plazo de 5 años para defensa jurídica y auditorías.

Medidas de seguridad -

No almacenamiento de datos de tarjeta o cuentas bancarias en servidores propios

  • Integración segura mediante API cifrada TLS 1.2 o superior
  • Supervisión periódica de las condiciones contractuales con los proveedores de pago
  • Aseguramiento de que las pasarelas cumplen con PCI-DSS y RGPD
  • Registro de cada transacción con trazabilidad para soporte y resolución de disputas
  • Revisión contractual de los roles de cada parte (evitar falsa asunción de encargado)
  • Limitación de acceso interno a la información transaccional

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Finalidades Acreditar el cumplimiento de condiciones legales del servicio; Activar notificaciones de actualizaciones, cambios o cancelaciones; Aplicar descuentos, promociones u ofertas activas; Emitir entradas digitales y confirmar la operación; Formalizar y gestionar la transacción comercial del usuario; Gestionar pagos seguros mediante terceros autorizados; Preservar justificantes de compra ante potenciales reclamaciones o inspecciones; Realizar el seguimiento de la experiencia para garantizar el cumplimiento del servicio; Validar la identidad del comprador y de otros viajeros; Verificar disponibilidad y condiciones del producto contratado

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Académico y profesionales; Categorías especiales de datos; Otras categorías; Información crediticia)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios Proveedores de servicios de pago. Plataformas de ticketing/operadores de experiencia. Proveedores de servicios cloud y de mensajería.Autoridades competentes si se requiere legalmente

Transferencia internacional No están previstas

Plazo de conservación Mientras se mantenga la relación mercantil. Los datos personales vinculados a una compra se conservarán durante el tiempo necesario para:<br /> Gestionar adecuadamente la reserva y entrega del ticket.<br /> Atender incidencias o reclamaciones relacionadas con la experiencia.<br /> Cumplir con los plazos legales de conservación documental en materia fiscal, contable y de protección al consumidor (generalmente 4-6 años).<br /> Garantizar trazabilidad en el uso de pasarelas de pago y ante eventuales auditorías.<br /> Posteriormente, se procederá al bloqueo de los datos y su supresión conforme a la política interna de HelloTickets y lo establecido en la normativa vigente.

Medidas de seguridad -

Cifrado SSL/TLS en todos los formularios y pasarelas de pago.

  • Tokenización de tarjetas mediante proveedores PCI DSS (ej. Stripe, Adyen).
  • Control de acceso basado en roles (RBAC) para empleados con logs de acceso.
  • Doble autenticación para administradores.
  • Borrado seguro de datos tras los plazos de conservación.
  • Detección de fraudes y anomalías mediante herramientas automáticas.
  • Auditorías internas periódicas de seguridad y protección de datos.
  • Copias de seguridad cifradas y almacenadas en servidores seguros.
  • Integridad de los logs de transacciones y operaciones sobre datos personales.

Gestión de Procesos de Selección y Candidaturas

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Finalidades Evaluar la idoneidad de candidatos para posiciones abiertas en HelloTickets, gestionar entrevistas y procesos de selección, conservar temporalmente la información de candidatos para futuras vacantes.; Procesar las candidaturas enviadas mediante formularios o referidos, registrar y valorar competencias, gestionar el ciclo de selección mediante Teamtailor, contactar a los candidatos y gestionar la base de datos de talento.

Categorías de datos y colectivos Empleados (Datos identificativos; Académico y profesionales). Candidatos de empleo (Datos identificativos; Académico y profesionales; Características personales; Circunstancias sociales; Detalles de empleo)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación 6 meses tras cierre del proceso si el candidato no es seleccionado (por defecto en el ATS). Si hay consentimiento explícito, conservación ampliada (hasta 1-2 años).

Medidas de seguridad Acceso limitado por credenciales, configuración de roles en Teamtailor, políticas de retención automatizadas, revisión manual de consentimientos, almacenamiento cifrado.

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Análisis de rendimiento de campañas de afiliación: Evaluación de la efectividad de los distintos canales y plataformas de referidos mediante métricas de tráfico, conversiones y retorno de inversión (ROI), para optimizar las estrategias de captación; Atribución de ventas y cálculo de comisiones: Vinculación de las compras realizadas por clientes a los enlaces o códigos de afiliados, con el fin de calcular las comisiones correspondientes y mantener una trazabilidad precisa de las conversiones; Gestión contractual y fiscal de colaboradores: Formalización de acuerdos con afiliados individuales o agencias, seguimiento de condiciones comerciales, y cumplimiento de obligaciones fiscales derivadas del pago de comisiones; Gestión de afiliados: Administración de perfiles de afiliados registrados en Tapfiliate o captados por redes como Trade Tracker e Impact, incluyendo la validación, alta y seguimiento de su actividad promocional

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Información comercial; Otras categorías). Proveedores de servicios profesionales y tecnológicos (Datos identificativos; Académico y profesionales; Económicos, financieros y de seguros; Información comercial)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.; Los datos son recabados mediante contratos de prestación de servicios, formularios de alta como proveedor, comunicaciones contractuales y otras fuentes lícitas conforme al RGPD.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Mientras se mantenga la relación comercial o contractual. Eliminación automática tras baja del afiliado, anonimización parcial para fines estadísticos, conservación de datos fiscales por 5 años.

Medidas de seguridad -

Acceso limitado por perfil al backoffice y plataformas de afiliación.

  • Contraseñas seguras y autenticación en dos pasos.
  • Registros de acceso y logs de actividad.
  • Contratos de confidencialidad con afiliados directos.
  • Cifrado de datos en tránsito y control de permisos en Tapfiliate/Impact/TradeTracker.
  • Evaluaciones de riesgos periódicas para integraciones con plataformas externas.

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)

Bases jurídicas (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Gestionar de forma segura, transparente y trazable las solicitudes de derechos ejercidas por los interesados, así como su documentación para fines de prueba o defensa jurídica; HelloTickets permite el ejercicio de derechos a través del correo electrónico de contacto o mediante otras vías habilitadas (formulario o canales del Help Center). Una vez recibida la solicitud, el personal de protección de datos verifica la identidad del solicitante, analiza la viabilidad del derecho y ejecuta la acción solicitada o justifica su denegación, si aplica. Las respuestas se documentan y conservan durante el plazo legal previsto, junto con evidencias de la gestión realizada.

Categorías de datos y colectivos Empleados (Datos identificativos; Académico y profesionales; Características personales; Detalles de empleo; Económicos, financieros y de seguros; Transacciones de bienes y servicios; Categorías especiales de datos). Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 5 años a partir de la última confirmación de interés. 5 años desde la gestión de la solicitud, conforme a los plazos de prescripción establecidos en el art. 74 LOPDGDD y por criterios de defensa ante posibles reclamaciones

Medidas de seguridad Identificación y autenticación del solicitante mediante datos vinculados al pedido o interacción previa.

Acceso restringido al personal autorizado para verificar y responder derechos.

Registro de la solicitud y del tratamiento dado a la misma (fecha de entrada, plazo de respuesta, resolución).

Documentación de las respuestas para acreditar cumplimiento ante una auditoría o requerimiento de la AEPD.

Eliminación de copias innecesarias y minimización del contenido expuesto en la respuesta.

Gestión de solicitudes e incidencias de clientes a través de Zendesk

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Finalidades Atender, gestionar y resolver consultas, reclamaciones, incidencias o solicitudes planteadas por los clientes de HelloTickets relacionadas con el proceso de compra, entrega o uso de las entradas adquiridas a través de la plataforma web.; El tratamiento tiene como objetivo asegurar una respuesta eficaz a todas las interacciones iniciadas por los clientes a través de los canales integrados en la plataforma Zendesk. Dicha gestión incluye solicitudes sobre el estado del pedido, incidencias, cambios, peticiones de accesibilidad y otras gestiones relacionadas con la experiencia de compra. Los agentes acceden y responden desde Zendesk, sin operar directamente desde herramientas externas (email o WhatsApp), garantizando trazabilidad, seguridad y centralización del dato en un único entorno controlado.

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Académico y profesionales; Económicos, financieros y de seguros; Categorías especiales de datos; Información crediticia; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 año a partir de la última confirmación de interés. Tickets activos: conservados hasta su resolución. Tickets resueltos: conservados hasta 12 meses, prorrogable en casos específicos de análisis o reclamaciones. Posibilidad de bloqueo temporal antes de eliminación definitiva

Medidas de seguridad Acceso restringido a personal autorizado mediante perfiles diferenciados.

Registro y trazabilidad de accesos y modificaciones.

Cifrado en tránsito (TLS) y medidas de autenticación.

Evaluación periódica de los permisos y control de sesiones activas.

Política de eliminación automatizada de tickets antiguos.

Copias de seguridad y registro de logs en plataforma segura.

Control de plantillas automatizadas (WhatsApp y correo) conforme a reglas definidas y accesos gestionados

Gestión de Textos y Contenidos Web

Bases jurídicas (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Generación y mantenimiento de contenidos visibles en la web de HelloTickets; Garantizar la disponibilidad, claridad y legalidad de los textos que estructuran la plataforma web, favoreciendo la comprensión del usuario y el cumplimiento normativo.

Categorías de datos y colectivos Empleados (Datos identificativos)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Mientras se mantenga la relación comercial o contractual. Conservación activa mientras los textos estén publicados; archivado en histórico interno para trazabilidad editorial.

Medidas de seguridad Medidas de seguridad implementadas:

  • Control de accesos a los gestores de contenido (CMS) mediante OnePassword.
  • Revisión por pares para textos sensibles (legales, comunicación oficial).
  • Herramientas validadas por IT para traducción y edición.
  • Formación de los editores sobre uso responsable de herramientas externas e implicaciones de privacidad.
  • Uso limitado y revisado de IA generativa en contenidos visibles.

Gestión y almacenamiento de tickets de soporte resueltos y abiertos

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento

Finalidades Almacenamiento estructurado de tickets de soporte técnico con el fin de garantizar la trazabilidad de interacciones, evaluar incidencias recurrentes y preservar evidencia de las comunicaciones con los interesados; HelloTickets conserva los tickets resueltos o abiertos generados a través de Zendesk, incluyendo información aportada por los clientes y registrada por los agentes. Esta información puede incluir nombre, correo electrónico, número de pedido, descripciones de incidencias, solicitudes o comentarios que eventualmente contengan datos sensibles (por ejemplo, movilidad reducida, accesibilidad). El histórico sirve para mantener la coherencia en la atención, analizar puntos de mejora e implementar soluciones automatizadas basadas en aprendizaje del sistema (IA). Los tickets antiguos pueden ser almacenados de forma anonimizada para análisis estadísticos

Categorías de datos y colectivos Empleados (Datos identificativos)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Tickets abiertos: se mantienen hasta su resolución. Tickets resueltos: conservados durante 12 meses salvo que contengan datos sensibles, en cuyo caso serán anonimizados o eliminados a los 6 meses. Posibilidad de anonimización previa para su uso con fines de análisis. Adjuntos innecesarios: eliminados tras 30 días.

Medidas de seguridad Control de acceso con autenticación reforzada y perfiles diferenciados.

Cifrado en tránsito (TLS) y en almacenamiento en servidores de Zendesk.

Registro de logs de acceso y modificaciones sobre los tickets.

Políticas de retención y eliminación automática de tickets antiguos conforme a criterios definidos por HelloTickets.

Eliminación periódica de adjuntos antiguos y datos sensibles innecesarios.

Revisión continua del uso de los tickets por parte de agentes con funcionalidades de inteligencia artificial (IA) para análisis.

Auditoría y bloqueo de tickets sensibles antes de ser utilizados para entrenamiento de IA.

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Atender de forma automatizada consultas y solicitudes recurrentes de los usuarios mediante el uso del bot "Hello Bot", preclasificar las incidencias, derivar aquellas que requieren intervención humana y optimizar el proceso de soporte; El bot actúa como primer punto de contacto en el área de soporte al cliente. Recoge datos básicos del usuario (nombre, correo, evento de interés), interpreta la consulta mediante reglas y patrones definidos, ofrece una respuesta o guía basada en artículos del centro de ayuda, y genera un ticket automatizado si no resuelve el asunto. No toma decisiones con efectos jurídicos o significativos sin intervención humana

Categorías de datos y colectivos Empleados (Datos identificativos). Clientes de HelloTickets (compradores de entradas) (Datos identificativos; Académico y profesionales; Económicos, financieros y de seguros; Información comercial; Categorías especiales de datos; Información crediticia; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 año a partir de la última confirmación de interés. Aplicación de política de revisión periódica y eliminación de logs de conversaciones automatizadas no vinculadas a tickets reales. Hasta 12 meses desde la última interacción, o antes si se transforma en ticket gestionado manualmente

Medidas de seguridad Acceso restringido a personal técnico administrador de la herramienta.

Identificación de usuarios autenticados al acceder al servicio automatizado.

Cifrado TLS de los datos enviados a través del formulario interactivo.

Política de control de logs de conversaciones y supervisión manual de tickets resueltos automáticamente.

Evaluación de eficacia del bot y su impacto sobre los derechos de los interesados (orientado a evitar decisiones automatizadas no autorizadas).

Conservación temporal de logs para seguimiento y mejora del servicio, con bloqueo de datos sensibles innecesarios.

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)

Bases jurídicas (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato

Finalidades Facilitar la traducción de contenido del centro de ayuda y tickets de soporte para proporcionar asistencia en múltiples idiomas a los usuarios.; La integración de Swifteq con Zendesk permite traducir automáticamente artículos de la base de conocimientos y comunicaciones con los usuarios, asegurando coherencia y calidad en las traducciones.

Categorías de datos y colectivos Empleados (Datos identificativos)

Procedencia de datos El propio interesado o su representante legal; Otras personas distintas del interesado o su representante; Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Mientras se mantenga la relación comercial o contractual. Los datos personales tratados durante el proceso de traducción se conservan durante el tiempo necesario para completar la traducción y garantizar la calidad del contenido traducido.

Medidas de seguridad Integración segura mediante API entre Zendesk y Swifteq.

Cifrado de datos en tránsito y en reposo según las políticas de seguridad de Swifteq.

Acceso restringido a personal autorizado para la gestión de traducciones.

Registro y monitoreo de actividades relacionadas con la traducción de contenido.

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)

Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Análisis de comportamiento del usuario web; Evaluar cómo interactúan los usuarios con los distintos elementos de la web para identificar mejoras de experiencia, diseño y navegación, a través de la grabación de sesiones y generación de mapas de calor.

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Información comercial)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 mes a partir de la última confirmación de interés. Durante un plazo de 1 mes a partir de la recogida (según la retención por defecto en Clarity)

Medidas de seguridad -

Acceso restringido y autenticado a la herramienta Clarity.

  • Anonimización parcial de IP.
  • Control de roles internos para la visualización de grabaciones.
  • Acceso solo a través de VPN corporativa.
  • Exclusión de datos sensibles o formularios mediante filtros de exclusión.
  • Protocolo de revisión periódica de sesiones por personal autorizado.
  • Registro de accesos y trazabilidad.
  • Política de retención automática limitada a 30 días en Clarity.

Control y gestión de cookies y píxeles publicitarios en la web

Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado

Finalidades Gestión del consentimiento del usuario: Registrar y aplicar las elecciones del usuario en relación con el uso de cookies y tecnologías equivalentes, de acuerdo con las exigencias del RGPD y la Guía de Cookies de la AEPD; Medición de audiencia: Obtener métricas de visitas, sesiones, duración y comportamiento de navegación para mejorar el diseño y usabilidad del sitio web; Publicidad personalizada: Mostrar al usuario anuncios adaptados a su perfil de navegación mediante plataformas de terceros (Meta Ads, Google Ads, Bing Ads, etc).; Retargeting y afiliación: Identificar usuarios que han interactuado con campañas anteriores o redes afiliadas (ej. Impact Radius) para atribución y remarketing.

Categorías de datos y colectivos Usuarios web de HelloTickets (Datos identificativos; Información comercial; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Fuentes accesibles al público; La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Durante un plazo de 1 año a partir de la última confirmación de interés. Se almacena el estado de consentimiento y preferencias mediante identificadores (ej. _clsk, _clck, _gcl_au) vinculados al usuario por un periodo definido (ej. 1 mes, 1 año) según la cookie concreta.

Medidas de seguridad -

Implementación de panel de gestión granular de cookies mediante herramienta CMP (Consent Management Platform).

  • Bloqueo automático de scripts hasta aceptación expresa del usuario.
  • Registro trazable de consentimientos y logs técnicos de activación.
  • Revisión y auditoría periódica de scripts activos en el site (por equipo de ingeniería).
  • Control estricto por parte del responsable de etiquetas para evitar activaciones indebidas (95% de los scripts son validados manualmente por el responsable técnico) .
  • Configuración de anonimización en herramientas de analítica donde es viable (ej. Google Analytics IP Anonymization).
  • Uso de pseudonimización y control de accesos en plataformas publicitarias.

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales

Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades Optimización de conversiones; Segmentación publicitaria avanzada; Crear y optimizar campañas publicitarias digitales personalizadas, mejorar la eficiencia del gasto publicitario y realizar análisis de comportamiento de clientes con base en sus interacciones previas con Hello Tickets.

Categorías de datos y colectivos Clientes de HelloTickets (compradores de entradas) (Información comercial)

Procedencia de datos El propio interesado o su representante legal; Entidad privada; Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Categoría de destinatarios Las cesiones se realizan exclusivamente a proveedores tecnológicos como Google y Microsoft, bajo sus políticas de privacidad y en cumplimiento del RGPD. En todo caso, los datos son anonimizados o pseudonimizados antes de su carga para minimizar riesgos.

Transferencia internacional No están previstas

Plazo de conservación Mientras no se solicite su supresión por el interesado. Eliminación automática de los datos cargados en plataformas publicitarias una vez cumplida su finalidad, conforme a los criterios de retención establecidos por Google y Microsoft.

Medidas de seguridad -

Acceso restringido a perfiles autorizados mediante autenticación multifactor.

  • Pseudonimización de listas antes de la carga a plataformas publicitarias.
  • Registro de logs de acceso y trazabilidad.
  • Contratos con las plataformas que regulan el uso de los datos y su conservación.
  • Control de integridad y revisión periódica de audiencias generadas.

Gestión de Procesos de Selección a través de Teamtailor

Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado

Finalidades Automatización de filtros y clasificación inicial de candidatos; Conservación de CVs para futuras vacantes si existe consentimiento explícito; Recepción y análisis de candidaturas en procesos de selección; Valoración curricular y comunicativa de perfiles

Categorías de datos y colectivos Candidatos de empleo (Datos identificativos; Académico y profesionales; Características personales; Circunstancias sociales; Detalles de empleo)

Procedencia de datos El propio interesado o su representante legal

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación 6 meses tras cierre del proceso si no hay consentimiento adicional. Prolongación únicamente si el candidato ha dado su consentimiento explícito.

Medidas de seguridad Acceso limitado al equipo de People. Protocolo para supresión automática o manual de datos tras el periodo. Inclusión de política de privacidad de HelloTickets directamente en la "career page". Centralización de todos los currículums en el sistema ATS (evita dispersión). Revisión periódica de formularios y textos legales insertados en el sistema.

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web

Bases jurídicas (Art. 6.1.a RGPD) Consentimiento del interesado

Finalidades Atención de consultas, incidencias y solicitudes de usuarios en relación con los servicios prestados; Permitir la atención personalizada de usuarios y clientes mediante herramientas automatizadas y humanas, garantizando respuesta a consultas de soporte, incidencias técnicas, cambios de reserva, acceso a entradas, facturación y otros temas relacionados con la actividad comercial de HelloTickets. Incluye el análisis posterior de los tickets o interacciones para detectar mejoras de producto o procesos.

Categorías de datos y colectivos Usuarios web de HelloTickets (Datos identificativos; Información comercial; Otras categorías)

Procedencia de datos El propio interesado o su representante legal; Fuentes accesibles al público; La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Categoría de destinatarios No están previstas

Transferencia internacional No están previstas

Plazo de conservación Mientras no se solicite su supresión por el interesado

Medidas de seguridad -

Cifrado TLS de las comunicaciones entre el navegador y el servidor.

  • Control de accesos a los paneles de Zendesk por roles.
  • Registro de accesos y acciones.
  • Contraseñas robustas y autenticación multifactor (MFA) para empleados.
  • Anonimización o seudonimización de los datos en análisis agregados.
  • Retención limitada según política interna de conservación.

11. Datos de menores de edad

¿Cómo manejamos los datos de los menores de edad ?

Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres, tutores o representantes legales. Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los menores a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la selección de las casillas correspondientes.

De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por Hellotickets.

12. Procedencia y tipos de datos tratados

¿De dónde hemos obtenido sus datos?

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Atención al cliente vía formulario web

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Automatización de respuestas en Zendesk vinculadas a la base de datos

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Control y gestión de cookies y píxeles publicitarios en la web

  • Usuarios web de HelloTickets: El propio interesado o su representante legal ; Fuentes accesibles al público . La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Envío automatizado de emails de recordatorio tras abandono del carrito de compra

  • Usuarios web de HelloTickets: El propio interesado o su representante legal ; Fuentes accesibles al público . La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Gestión de datos personales de clientes en pasarelas de pago

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Gestión de Procesos de Selección a través de Teamtailor

  • Candidatos de empleo: El propio interesado o su representante legal

Gestión de Procesos de Selección y Candidaturas

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
  • Candidatos de empleo: El propio interesado o su representante legal

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.
  • Proveedores de servicios profesionales y tecnológicos: El propio interesado o su representante legal ; Entidad privada . Los datos son recabados mediante contratos de prestación de servicios, formularios de alta como proveedor, comunicaciones contractuales y otras fuentes lícitas conforme al RGPD.

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web

  • Usuarios web de HelloTickets: El propio interesado o su representante legal ; Fuentes accesibles al público . La información se obtiene directamente del usuario mediante su interacción con la web, cookies de análisis o marketing, formularios no transaccionales y herramientas de asistencia automatizada. También puede proceder de fuentes accesibles públicamente como redes sociales si el usuario interactúa con contenidos embebidos.

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Gestión de solicitudes e incidencias de clientes a través de Zendesk

  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Gestión de Textos y Contenidos Web

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Gestión y almacenamiento de tickets de soporte resueltos y abiertos

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
  • Clientes de HelloTickets (compradores de entradas): El propio interesado o su representante legal ; Entidad privada . Los datos son facilitados directamente por los propios interesados durante el proceso de compra, a través de formularios web o canales de atención. En determinados eventos, los organizadores o proveedores pueden requerir datos adicionales que son proporcionados por el cliente a través de formularios externos.

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)

  • Empleados: El propio interesado o su representante legal ; Otras personas distintas del interesado o su representante . Los datos son recabados directamente del propio empleado a través de formularios de contratación, durante la relación laboral, y mediante fuentes autorizadas (como Seguridad Social, bancos o formación profesional).
¿Qué tipos de datos suyos hemos recabado y tratamos?

Análisis del comportamiento en la web mediante herramientas de grabación y mapas de calor (Clarity)

Clientes de HelloTickets (compradores de entradas)

  • Información comercial (Resolución de pantalla, tipo de dispositivo , sistema operativo, información de navegación (clics, scroll, tiempo en página, movimientos de ratón), errores de sesión , fallos de carga, página visitada y ruta de navegación.)

Atención al cliente vía formulario web

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica; Nombre y apellidos)
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)

Automatización de respuestas en Zendesk vinculadas a la base de datos

Empleados

  • Datos identificativos (Dirección electrónica; Nombre y apellidos)

Control y gestión de cookies y píxeles publicitarios en la web

Usuarios web de HelloTickets

  • Datos identificativos (Dirección IP)
  • Información comercial (Datos obtenidos mediante cookies, píxeles o instrumentos similares, en su caso.)
  • Otras categorías (ID generado por el Píxel o Cookie)

Envío automatizado de emails de recordatorio tras abandono del carrito de compra

Usuarios web de HelloTickets

  • Datos identificativos (Correo electrónico)

Gestión de campañas publicitarias y audiencias personalizadas en plataformas digitales

Clientes de HelloTickets (compradores de entradas)

  • Información comercial (Datos de comportamiento digital y preferencias comerciales)

Gestión de datos personales de clientes en pasarelas de pago

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Nombre y apellidos)
  • Información crediticia (Datos tarjeta bancaria (débito o crédito))

Gestión de la Compra y Reserva de Entradas en la Plataforma Hellotickets

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica; Nombre y apellidos; País)
  • Académico y profesionales (Teléfono móvil)
  • Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.)
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)
  • Información crediticia (Datos tarjeta bancaria (débito o crédito))

Gestión de Procesos de Selección a través de Teamtailor

Candidatos de empleo

  • Datos identificativos (Dirección electrónica; Dirección postal; Nombre y apellidos; Teléfono)
  • Académico y profesionales (Currículum Vitae; Experiencia profesional; Historial del estudiante; Titulaciones)
  • Características personales (Datos de estado civil; Fecha de nacimiento; Lengua materna; Nacionalidad; Sexo)
  • Circunstancias sociales (Licencias, permisos y autorizaciones)
  • Detalles de empleo (Historial del trabajador; Profesión)

Gestión de Procesos de Selección y Candidaturas

Empleados

  • Datos identificativos (Nombre y apellidos)
  • Académico y profesionales (Experiencia profesional)

Candidatos de empleo

  • Datos identificativos (Dirección electrónica; Dirección postal; Nombre y apellidos; Teléfono)
  • Académico y profesionales (Currículum Vitae; Experiencia profesional; Titulaciones)
  • Características personales (Datos de estado civil; Fecha de nacimiento; Lengua materna; Nacionalidad; Sexo)
  • Circunstancias sociales (Licencias, permisos y autorizaciones)
  • Detalles de empleo (Historial del trabajador; Profesión)

Gestión de programas de afiliación y plataformas de referidos (Tapfiliate, Trade Tracker, Impact)

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica)
  • Información comercial (Datos de comportamiento digital y preferencias comerciales)
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)

Proveedores de servicios profesionales y tecnológicos

  • Datos identificativos (Número identificativo de la empresa /CIF; Correo electrónico)
  • Académico y profesionales (Teléfono móvil)
  • Económicos, financieros y de seguros (Método de pago y detalles bancarios; Facturas)
  • Información comercial (Detalles de facturación)

Gestión de solicitudes de contacto y atención al cliente a través del chat (Hellobot) y formularios web

Usuarios web de HelloTickets

  • Datos identificativos (Nombre y apellidos; Teléfono; Correo electrónico; Mensaje enviado)
  • Información comercial (Resolución de pantalla, tipo de dispositivo , sistema operativo, información de navegación (clics, scroll, tiempo en página, movimientos de ratón), errores de sesión , fallos de carga, página visitada y ruta de navegación.)
  • Otras categorías (Documentos adjuntados por el usuario)

Gestión de solicitudes de derechos de protección de datos (derecho de acceso, supresión, rectificación, etc.)

Empleados

  • Datos identificativos (Dirección electrónica; Dirección postal; Imagen; NIF / NIE / Pasaporte; Nº Seguridad Social / Mutualidad; Nombre y apellidos; Teléfono)
  • Académico y profesionales (Experiencia profesional)
  • Características personales (Datos de estado civil; Fecha de nacimiento; Nacionalidad; Sexo)
  • Detalles de empleo (Apto / No apto para el puesto de trabajo; Datos no económicos de nómina; Historial del trabajador; Profesión; Puestos de trabajo)
  • Económicos, financieros y de seguros (Datos bancarios; Datos económicos de nómina)
  • Transacciones de bienes y servicios (Transacciones financieras)
  • Categorías especiales de datos (Afiliación sindical)

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica; Nombre y apellidos; DNI o Pasaporte)
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)

Gestión de solicitudes e incidencias de clientes a través de Zendesk

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica; Nombre y apellidos; País; DNI o Pasaporte)
  • Académico y profesionales (Teléfono móvil)
  • Económicos, financieros y de seguros (Facturas)
  • Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.)
  • Información crediticia (Datos tarjeta bancaria (débito o crédito))
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)

Gestión de Textos y Contenidos Web

Empleados

  • Datos identificativos (Dirección electrónica; Nombre y apellidos)

Gestión y almacenamiento de tickets de soporte resueltos y abiertos

Empleados

  • Datos identificativos (Dirección electrónica; Nombre y apellidos)

Uso de bot de Zendesk ("Hello Bot") para resolver tickets básicos

Empleados

  • Datos identificativos (Dirección electrónica)

Clientes de HelloTickets (compradores de entradas)

  • Datos identificativos (Dirección electrónica; Nombre y apellidos; País; DNI o Pasaporte)
  • Académico y profesionales (Teléfono móvil)
  • Económicos, financieros y de seguros (Facturas)
  • Información comercial (Código de afiliado o ID asignado)
  • Categorías especiales de datos (Peticiones especiales: Alergias, accesibilidad, necesidades alimenticias etc.)
  • Información crediticia (Datos tarjeta bancaria (débito o crédito))
  • Otras categorías (Información al evento o ticket adquirido: fecha, localización, preferencias logísticas)

Uso de herramientas externas para traducción de textos en Zendesk (Swifteq Limited)

Empleados

  • Datos identificativos (Dirección electrónica)

13. Derechos de los interesados

¿Cuáles son los derechos respecto a sus datos?

La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos. Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad.

A continuación, se describen sus derechos:

-Derecho de acceso: Puede solicitar confirmación de si Hellotickets está tratando sus datos y acceder a la información relacionada con su tratamiento.

-Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección.

-Derecho de supresión ("derecho al olvido"): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento. El Usuario podrá solicitar en cualquier momento la baja comunicaciones comerciales mediante el enlace habilitado en cada envío o a través de los canales de contacto indicados en la presente Política. La desactivación será efectiva de manera inmediata en nuestro sistema de gestión de suscripciones. No obstante, el Usuario debe tener en cuenta que, por razones técnicas o logísticas, especialmente cuando un envío masivo ya haya sido programado con anterioridad a la solicitud, es posible que reciba alguna comunicación adicional en un plazo máximo de unos pocos días. Estos casos serán excepcionales y la Empresa adoptará todas las medidas razonables para minimizar cualquier demora.

-Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley.

-Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

-Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo.

-Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perfiles.

-Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.

-Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es

Para ejercer cualquiera de estos derechos, puede contactar a Hellotickets utilizando la siguiente información de contacto:

  • Responsable: Hello Ticket, S.L
  • Dirección: Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España
  • Teléfono: +34657 762 372
  • E-mail: contact@hellotickets.com
  • Página web: http://www.hellotickets.es
¿Cómo puede ejercer sus derechos en relación a sus datos?

Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones: jbleda@hivelegal.es / contact@hellotickets.com o un correo postal a : Tomás Bretón 52 (Area coworking). 28045, Madrid (Madrid), España

¿Cómo puede presentar una reclamación si considera que no se respetan sus derechos?

Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad.

Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país. Por ejemplo:

-En Alemania, puede contactar con la Berliner Beauftragte für Datenschutz und Informationsfreiheit.

-En Francia, la autoridad competente es la Commission Nationale de l'Informatique et des Libertés (CNIL).

Los detalles específicos de contacto para España son los siguientes:

  • Agencia Española de Protección de Datos

C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

Email: info@aepd.es- Teléfono: 900293183

Web: https://www.aepd.es

Si no está seguro de qué autoridad le corresponde o necesita información sobre otras autoridades de control, puede consultar el artículo sobre Autoridades de Control de Protección de Datos, donde encontrará los datos de contacto y enlaces según su ubicación.

14. Modificación y principio de información

Este documento garantiza que comprende cómo tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD. Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.

Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento.

Hellotickets se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita.