Política de
Privacidad

Dependiendo de cómo interactúes con la plataforma, recopilamos:

• Nombre completo y RUT (para emitir tu entrada y boleta)
• Correo electrónico y teléfono de contacto
• Historial de compras y entradas adquiridas
• Datos de la transacción de pago (procesados por nuestros proveedores de pago, no almacenamos números de tarjeta)
• Datos técnicos básicos (dirección IP, tipo de dispositivo) para seguridad y prevención de fraude

No recopilamos categorías especiales de datos (salud, origen étnico, afiliación sindical, etc.).

• Gestionar la compra y emisión de entradas digitales (e-tickets con código QR)
• Enviar confirmaciones de compra y comunicaciones operativas sobre tu pedido
• Brindar atención y soporte al cliente
• Prevenir fraude y proteger la seguridad de la plataforma
• Cumplir obligaciones legales y tributarias (emisión de boletas/facturas)

Tratamos tus datos personales conforme a las siguientes bases legales, según la finalidad:

• Ejecución del contrato: para procesar tu compra y emitir tu entrada
• Obligación legal: para cumplir con normativa tributaria (SII)
• Interés legítimo: para prevenir fraude y proteger la plataforma
• Consentimiento: cuando lo otorgas expresamente, por ejemplo al escribirnos a través del formulario de contacto

Para operar la plataforma trabajamos con los siguientes encargados de tratamiento:

• Firebase (Google Cloud) — autenticación y base de datos de la plataforma
• Supabase — almacenamiento de imágenes de eventos
• Resend — envío de correos de confirmación y e-tickets
• MercadoPago y Banchile Pagos — procesamiento de pagos

Estos proveedores solo acceden a los datos necesarios para prestar su servicio y están obligados contractualmente a protegerlos. No vendemos ni compartimos tus datos con fines publicitarios de terceros.

Algunos de nuestros encargados de tratamiento (Firebase/Google Cloud, Resend) operan con infraestructura fuera de Chile. Estas transferencias se realizan únicamente para la prestación del servicio contratado y se sujetan a los acuerdos de tratamiento de datos y compromisos de seguridad y confidencialidad aplicables a cada proveedor. Los términos de Firebase incorporan cláusulas contractuales estándar según el rol de las partes, y el DPA de Resend incluye las cláusulas contractuales estándar de la Unión Europea y la adenda del Reino Unido para las transferencias a las que esos marcos resulten aplicables.

Estas garantías contractuales no constituyen, por sí solas, una declaración de adecuación bajo la legislación chilena. Cuando resulten aplicables las reglas de transferencia internacional de la Ley N° 21.719, BBTECH SpA evaluará y adoptará el mecanismo exigido por la normativa chilena vigente y por las disposiciones que emita la autoridad competente.

Conservamos tus datos personales durante los siguientes plazos:

• Datos de cuenta y perfil: mientras tu cuenta permanezca activa y hasta 30 días después de su cierre o de una solicitud de eliminación, salvo los datos que debamos conservar por una obligación legal.
• Compras, entradas y antecedentes tributarios: durante 6 años contados desde el cierre del año calendario en que se realizó la transacción, únicamente en la medida necesaria para respaldar obligaciones tributarias, contables y eventuales reclamaciones.
• Consultas y solicitudes de soporte: durante 2 años desde el cierre de la solicitud.
• Registros técnicos, de acceso y seguridad: durante 12 meses desde su generación. Si están relacionados con un incidente de seguridad, fraude o controversia, podrán conservarse hasta que finalice su investigación y venzan los plazos legales aplicables.

Una vez cumplido el plazo correspondiente, eliminaremos o anonimizaremos los datos. Cuando exista una obligación legal, orden de autoridad o reclamación pendiente, los conservaremos de forma restringida únicamente durante el tiempo necesario para cumplirla o resolverla.

Como titular de tus datos personales, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos
• Rectificación: corregir datos inexactos o desactualizados
• Cancelación: solicitar la eliminación de tus datos
• Oposición: oponerte a un tratamiento específico
• Portabilidad: recibir tus datos en un formato estructurado
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti sin intervención humana

Para ejercer cualquiera de estos derechos, escríbenos a contacto@rockpass.cl o a través de nuestro formulario de contacto seleccionando el asunto “Ejercer un derecho sobre mis datos personales (ARCOPA+)”. Responderemos dentro de los plazos establecidos por la normativa que se encuentre vigente.

ROCKPASS utiliza únicamente cookies técnicas esenciales, necesarias para mantener tu sesión iniciada y recordar temporalmente tu selección durante el proceso de compra. Actualmente no utilizamos cookies de analítica ni de publicidad. Si en el futuro incorporamos herramientas de este tipo, actualizaremos esta política y solicitaremos tu consentimiento previo mediante un aviso de cookies.

• Conexión cifrada mediante HTTPS con HSTS en todo el sitio
• Política de seguridad de contenido (CSP) para prevenir inyección de scripts
• Controles de acceso restringido a los paneles administrativos
• No almacenamos datos de tarjetas de pago — son procesados directamente por nuestros proveedores certificados

Podremos actualizar esta Política de Privacidad para reflejar cambios legales u operativos. La fecha de última actualización se indica al inicio de este documento.

Si consideras que tus derechos no han sido respetados, puedes ejercer las acciones correspondientes ante los órganos competentes conforme a la normativa vigente. Desde la entrada en vigencia de la Ley N° 21.719, podrás presentar los reclamos que correspondan ante la Agencia de Protección de Datos Personales.

• Email: contacto@rockpass.cl