Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo Fanz Software Inc. (en adelante, “Fanz”, “nosotros” o “nuestro”) recopila, utiliza, almacena, protege y, en su caso, comparte los datos personales de los usuarios que acceden a la plataforma fanz.com.ar, sus subdominios, aplicaciones y servicios asociados (en conjunto, la “Plataforma”).

Al utilizar la Plataforma, usted acepta las prácticas de tratamiento de datos descritas en este documento. Le recomendamos leer esta Política en conjunto con nuestros Términos y Condiciones.

2. Responsable del Tratamiento

Fanz Software Inc.<br/>Correo de contacto: soporte@fanz.com.ar<br/>Sitio web: fanz.com.ar

Para los datos de los Compradores de entradas, el Organizador del evento actúa como responsable del tratamiento y Fanz como encargado del tratamiento, procesando los datos conforme a las instrucciones del Organizador y a estos términos.

3. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos según el tipo de usuario:

3.1. Datos proporcionados directamente por el usuario

• Datos de registro: nombre completo, dirección de correo electrónico, contraseña cifrada, país y ciudad de residencia.
• Datos del Organizador: razón social o nombre comercial, CUIT/RFC/NIT u otro identificador fiscal, datos bancarios para liquidación de pagos, domicilio comercial y datos de contacto.
• Datos de compra: nombre del titular, información de la tarjeta de pago (procesada directamente por la pasarela de pagos; Fanz no almacena datos completos de tarjeta), datos de facturación e historial de compras.
• Comunicaciones: contenido de mensajes de soporte, solicitudes o consultas que nos envíe.

3.2. Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y proveedor de servicios de Internet.
• Datos de navegación: páginas visitadas, tiempo de permanencia, flujo de navegación, enlaces clicados, URL de referencia y patrones de interacción.
• Datos de geolocalización: ubicación aproximada (nivel ciudad) derivada de la dirección IP.
• Cookies y tecnologías similares: identificadores de sesión, preferencias de idioma y tokens de autenticación (ver Sección 7).

4. Finalidades del Tratamiento

Utilizamos los datos personales para las siguientes finalidades:

• Prestación del servicio: crear y gestionar cuentas, procesar la venta de entradas, emitir tickets electrónicos, gestionar listas de acceso y liquidar pagos a Organizadores.
• Autenticación y seguridad: verificar la identidad de los usuarios, prevenir fraude, detectar actividades sospechosas y proteger la integridad de la Plataforma.
• Comunicaciones transaccionales: enviar confirmaciones de compra, actualizaciones sobre eventos, cambios en el servicio y notificaciones de seguridad.
• Marketing (con consentimiento): enviar comunicaciones promocionales, recomendaciones de eventos y ofertas personalizadas. El usuario puede revocar este consentimiento en cualquier momento.
• Analítica y mejora del producto: analizar patrones de uso, medir el rendimiento de la Plataforma, realizar pruebas A/B y desarrollar nuevas funcionalidades.
• Cumplimiento legal: atender requerimientos de autoridades competentes, cumplir obligaciones fiscales y contables, y ejercer o defender derechos legales.

5. Base Legal del Tratamiento

El tratamiento de datos se fundamenta en una o más de las siguientes bases legales:

• Ejecución del contrato: cuando el tratamiento es necesario para prestar los servicios contratados (registro, procesamiento de entradas, liquidación de pagos).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo: para la prevención del fraude, la mejora de la Plataforma y la seguridad de la infraestructura.
• Obligación legal: para cumplir con normativas fiscales, contables o requerimientos de autoridades.

6. Compartición de Datos con Terceros

Fanz no vende datos personales. Podemos compartir información con las siguientes categorías de terceros:

• Organizadores de eventos: los datos del Comprador necesarios para la gestión del evento (nombre, email, datos de la entrada adquirida).
• Procesadores de pago: pasarelas como Mercado Pago, Stripe u otros proveedores necesarios para procesar las transacciones de forma segura.
• Proveedores de infraestructura: servicios de hosting, almacenamiento en la nube, CDN y herramientas de monitoreo que operan bajo acuerdos de procesamiento de datos.
• Herramientas de analítica: Google Analytics y herramientas similares para medir el rendimiento del sitio (con datos anonimizados o pseudonimizados cuando es posible).
• Autoridades competentes: cuando sea requerido por ley, orden judicial o regulación aplicable.

7. Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y tecnologías similares clasificadas en:

• Cookies esenciales: necesarias para el funcionamiento básico (autenticación, seguridad, preferencias de idioma). No requieren consentimiento.
• Cookies de analítica: nos ayudan a entender cómo interactúan los usuarios con la Plataforma (páginas más visitadas, flujos de conversión, tiempos de carga).
• Cookies de marketing: utilizadas para medir la efectividad de campañas publicitarias y personalizar el contenido mostrado.

Puede gestionar sus preferencias de cookies desde la configuración de su navegador. La desactivación de cookies no esenciales no afecta la funcionalidad básica de la Plataforma, pero puede limitar algunas características de personalización.

8. Transferencias Internacionales de Datos

Los datos personales pueden ser procesados en servidores ubicados en Estados Unidos u otros países donde operan nuestros proveedores de infraestructura. Cuando se realicen transferencias internacionales, garantizamos un nivel de protección adecuado mediante:

• Cláusulas contractuales tipo aprobadas por autoridades de protección de datos competentes.
• Certificaciones de privacidad reconocidas internacionalmente (como el EU-US Data Privacy Framework, cuando aplique).
• Acuerdos de procesamiento de datos con cada proveedor que acceda a información personal.

9. Seguridad de la Información

Implementamos medidas de seguridad técnicas y organizativas proporcionales al nivel de riesgo, incluyendo:

• Cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito.
• Controles de acceso basados en roles con autenticación multifactor para el personal autorizado.
• Monitoreo continuo de infraestructura y detección automatizada de amenazas.
• Auditorías de seguridad periódicas y pruebas de penetración.
• Procedimiento documentado de respuesta ante incidentes de seguridad.

En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados y a las autoridades competentes dentro de los plazos establecidos por la legislación aplicable.

10. Conservación de los Datos

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

• Datos de cuenta: mientras la cuenta permanezca activa y hasta doce (12) meses después de su cancelación, salvo obligación legal de conservación más extensa.
• Datos transaccionales: durante el período exigido por la normativa fiscal y contable aplicable (generalmente entre 5 y 10 años según la jurisdicción).
• Datos de analítica: en formato anonimizado o agregado, sin límite temporal.
• Datos de marketing: hasta que el usuario revoque su consentimiento.

Transcurridos los plazos de conservación, los datos son eliminados de forma segura o anonimizados de manera irreversible.

11. Derechos de los Usuarios

De acuerdo con la legislación aplicable, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de sus datos (“derecho al olvido”).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

12. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos mencionados, envíe un correo electrónico a soporte@fanz.com.ar con el asunto “Protección de Datos”, indicando:

• Su nombre completo y dirección de correo electrónico asociada a su cuenta.
• El derecho que desea ejercer.
• Cualquier información adicional que facilite la gestión de su solicitud.

Responderemos a su solicitud de forma gratuita dentro de un plazo máximo de treinta (30) días calendario. Si la solicitud es compleja o requiere una verificación adicional, el plazo podrá extenderse otros treinta (30) días, previa notificación.

13. Protección de Datos de Menores

La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores de dicha edad. Si detectamos que hemos recopilado información de un menor sin el consentimiento de su representante legal, procederemos a eliminarla de inmediato. Los padres o tutores pueden contactarnos en soporte@fanz.com.ar para solicitar la eliminación de datos de un menor.

14. Datos de Usuario de Google (Integración con Gmail)

Fanz ofrece una funcionalidad opcional que permite a los organizadores de eventos conectar su casilla de Gmail de soporte con el asistente de IA de Fanz, mediante el flujo de consentimiento OAuth de Google. Cuando un organizador conecta Gmail, Fanz accede únicamente a los siguientes datos, exclusivamente para brindar esta funcionalidad:

• Lectura de correos entrantes (gmail.readonly): el asistente lee los nuevos correos entrantes de clientes en la casilla conectada para generar sugerencias de respuesta.
• Envío de respuestas (gmail.send): el asistente envía respuestas en nombre del organizador, encadenadas en la conversación de correo original.
• Identificación de la cuenta (userinfo.email): leemos la dirección de correo de la cuenta conectada para mostrar qué casilla está vinculada y evitar que la misma casilla se conecte a más de una cuenta.

Los datos de usuario de Google se utilizan únicamente para brindar y mejorar esta funcionalidad visible para el usuario. Nunca se utilizan con fines publicitarios o de marketing, nunca se venden y nunca se utilizan para evaluar solvencia crediticia. Las finalidades generales de "Marketing" y "Analítica y mejora del producto" descritas en la Sección 4 de esta Política no aplican a los datos de usuario de Google. Los tokens OAuth se almacenan cifrados (AES-256) y los organizadores pueden desconectar Gmail en cualquier momento, lo que desactiva la integración y detiene todo acceso.

El acceso humano a los datos de usuario de Google se limita al organizador (titular de la casilla), que revisa sus propias conversaciones en su panel, y a los casos estrictamente necesarios por razones de seguridad o cumplimiento legal.

Procesamiento con IA/ML y Uso Limitado. Para generar sugerencias de respuesta, el texto de los correos entrantes se procesa mediante proveedores externos de IA a través de sus API comerciales: Anthropic (Claude), para la generación de respuestas, y OpenAI (embeddings de texto), para recuperar contenido relevante de la base de conocimiento. Según los términos comerciales de API de ambos proveedores, estos datos no se utilizan para entrenar ni mejorar sus modelos. Fanz no utiliza datos de usuario de Google — en bruto, agregados o derivados — para crear, entrenar o mejorar ningún modelo de aprendizaje automático o inteligencia artificial, ya sea fundacional o de otro tipo.

El uso y la transferencia de la información recibida de las API de Google por parte de Fanz se adherirá a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

15. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de datos o en la legislación aplicable. Los cambios sustanciales se notificarán con al menos quince (15) días de anticipación mediante correo electrónico o aviso visible en la Plataforma. La fecha de la última actualización se indica al inicio de este documento.

16. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede comunicarse con nosotros en:

Fanz Software Inc.<br/>Correo electrónico: soporte@fanz.com.ar<br/>Sitio web: fanz.com.ar

Asimismo, usted tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su jurisdicción si considera que sus derechos no han sido debidamente atendidos.