Aviso RGPD

Este aviso explica cómo se tratan los datos personales cuando usas kinayde.enjoyvent.com, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

Acompaña a la Política de Privacidad y a la Política de Cookies; donde difieran, en las materias que el RGPD exige declarar prevalece este aviso.

1. Quién es responsable de tus datos

En este sitio hay dos organizaciones que tratan datos personales, y cada una decide de forma independiente por qué y cómo lo hace. Cada una es responsable del tratamiento por separado respecto del suyo; ninguna es corresponsable del de la otra, y ninguna actúa por instrucciones de la otra.

La organizadora (responsable del tratamiento)

Kınay Global Ug
Dirección: Manteuffelstraße 18/a
País de establecimiento: Germany
Correo: [email protected]
Número de registro mercantil/fiscal: 322044540

La organizadora celebra los eventos cuyas entradas se venden en este sitio, controla el acceso a ellos y decide su propia publicidad.

Enjoyvent (responsable, y encargada del tratamiento por cuenta de la organizadora)

Enjoyvent Etkinlik Biletleme ve Teknoloji A.Ş.
Dirección: Yeşilce Mah. Destegül Sok. No: 1/1 D: 3 Kağıthane İstanbul 34245
Web: enjoyvent.com
Correo: [email protected]

Enjoyvent opera la plataforma sobre la que funciona este sitio. Es responsable del tratamiento de los datos de cuenta, pago y seguridad de la plataforma que trata por derecho propio, y encargada del tratamiento, siguiendo instrucciones documentadas de la organizadora, en las partes que gestiona por cuenta de esta, al amparo de un contrato escrito conforme al art. 28 del RGPD.

Enjoyvent está establecida fuera de la Unión. En la medida en que trate tus datos personales como responsable, a día de hoy no ha designado representante en la Unión conforme al art. 27; las solicitudes pueden dirigirse a cualquiera de los contactos anteriores y las responderá quien sea responsable del tratamiento de que se trate.

2. Qué datos personales se tratan

• Datos identificativos — nombre, apellidos y, si los facilitas, sexo y fecha de nacimiento
• Datos de contacto — número de móvil, dirección de correo electrónico
• Datos de cuenta y pedido — entradas compradas, pedidos, devoluciones, cambios, registros de acceso y validación de QR
• Datos de pago — método de pago, datos de facturación, importe y referencias de pago. Los números de tarjeta se introducen y quedan en el proveedor de pago; ni la organizadora ni Enjoyvent los almacenan
• Datos técnicos — dirección IP, tipo de navegador y dispositivo, sistema operativo, registros del servidor, páginas visitadas
• Datos de preferencias y marketing — idioma, ciudad, intereses, participación en campañas, estado del consentimiento, identificadores de cookies
• Datos de soporte — mensajes, solicitudes, reclamaciones y la correspondencia sobre ellas

La mayoría procede de ti. Los datos técnicos se generan con tu uso del sitio; las confirmaciones de pago vienen del proveedor. No se recogen categorías especiales de datos (art. 9 del RGPD), y se te pide que no facilites ninguna.

3. Con qué finalidad y sobre qué base jurídica

Finalidad	Base jurídica (art. 6.1 del RGPD)
Crear y gestionar tu cuenta; vender, entregar, cambiar y reembolsar entradas; control de acceso	b) ejecución de un contrato contigo
Cobrar el pago y prevenir el fraude en el pago	b) contrato, y c) obligación legal derivada de la normativa de pagos y antifraude
Contabilidad, impuestos y facturación	c) obligación legal
Mantener la plataforma disponible y segura, detectar abusos y defender reclamaciones	f) interés legítimo en operar un servicio seguro y proteger nuestros derechos, ponderado con los tuyos
Avisos operativos sobre un evento para el que tienes entrada (hora, recinto, cancelación)	b) contrato
Correos, SMS y mensajes de WhatsApp de marketing	a) tu consentimiento, revocable en cualquier momento
Cookies de analítica, publicidad y medición de audiencia	a) tu consentimiento, prestado en el banner de cookies y revocable en cualquier momento

Cuando la base es el interés legítimo, puedes oponerte en cualquier momento conforme al art. 21 del RGPD, y dejaremos de tratarlos salvo que acreditemos motivos imperiosos que prevalezcan sobre tus intereses. Cuando la base es el consentimiento, su retirada no afecta a la licitud del tratamiento anterior.

Facilitar datos identificativos, de contacto y de pago es un requisito contractual: sin ellos no puede emitirse una entrada ni admitirse a quien la porta. Todo lo demás es opcional y negarte solo te cuesta la funcionalidad correspondiente.

4. Quién los recibe

• La organizadora, para celebrar el evento cuya entrada compraste
• Enjoyvent, como operadora de la plataforma
• Entidades de pago y bancos adquirentes
• Proveedores de alojamiento, nube e infraestructura
• Proveedores de envío de SMS, correo y WhatsApp
• Proveedores de analítica y publicidad, solo si aceptaste las cookies correspondientes
• Asesores, auditores y aseguradoras, en la medida necesaria
• Juzgados, autoridades de control y organismos públicos cuando la ley exija la comunicación

Los datos personales no se venden ni se comparten para el marketing propio de otra empresa.

5. Transferencias fuera del EEE

Este es el punto que más afecta a una persona compradora europea, así que se dice sin rodeos. La plataforma de Enjoyvent se opera desde la República de Türkiye y sus bases de datos se alojan allí. Algunos proveedores (en particular de analítica y publicidad) tratan datos en Estados Unidos. Por tanto, tus datos personales se transfieren fuera del Espacio Económico Europeo.

Türkiye no cuenta con una decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD. Esas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión (Decisión 2021/914) conforme al art. 46.2.c) del RGPD, junto con una evaluación de impacto de la transferencia y medidas técnicas: cifrado en tránsito, cifrado de las credenciales almacenadas y acceso restringido y registrado. Puedes obtener una copia de las cláusulas aplicadas escribiendo a cualquiera de los contactos de la sección 1.

Las transferencias a proveedores de Estados Unidos se basan en su certificación en el Marco de Privacidad de Datos UE-EE. UU. o en esas mismas Cláusulas Contractuales Tipo.

6. Cuánto tiempo se conservan

• Datos de cuenta — mientras exista la cuenta y hasta 12 meses después
• Registros de pedido, entrada y pago — durante el plazo que la normativa contable y fiscal exige a la organizadora y, en todo caso, mientras pueda ejercitarse una reclamación derivada de la venta
• Registros de servidor y seguridad — por regla general, hasta 12 meses
• Registros de consentimiento de marketing — mientras el consentimiento esté vigente y, después, mientras debamos poder probar que se prestó y se retiró
• Datos de cookies — durante el plazo indicado en la Política de Cookies

Transcurrido ese tiempo se suprimen o se anonimizan de forma irreversible.

7. Tus derechos

Conforme a los artículos 15 a 22 del RGPD tienes derecho a:

• Acceso — una copia de los datos personales que se tratan sobre ti y la información de este aviso
• Rectificación — corrección de datos inexactos o incompletos
• Supresión — cuando ya no exista una razón lícita para conservarlos
• Limitación — que el tratamiento se detenga mientras se resuelve una controversia sobre él
• Portabilidad — los datos que nos facilitaste, en formato estructurado y legible por máquina, y su transmisión a otro responsable cuando sea técnicamente posible
• Oposición — al tratamiento basado en el interés legítimo y, en cualquier momento y sin motivo, a la mercadotecnia directa
• Retirada del consentimiento — en cualquier momento, con efectos hacia el futuro
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti. En este sitio no se adopta ninguna; la asignación de entradas y los controles antifraude los revisa una persona antes de rechazar una venta

Escribe a:

• La organizadora: [email protected]
• Enjoyvent: [email protected]

Respondemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más para solicitudes complejas o numerosas, en cuyo caso te lo comunicamos dentro del primer mes junto con el motivo. La respuesta es gratuita salvo que la solicitud sea manifiestamente infundada o excesiva.

8. Reclamaciones

Conforme al art. 77 del RGPD tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Preferiríamos que nos lo dijeras antes a nosotros, pero eso es decisión tuya, no un requisito.

9. Cookies

Nada distinto de las cookies estrictamente necesarias se coloca en tu dispositivo hasta que lo aceptas. Puedes cambiar o retirar esa elección en cualquier momento desde el panel de preferencias de cookies enlazado en el pie de cada página, y la Política de Cookies detalla qué hace cada categoría.

10. Cambios en este aviso

Si este aviso cambia, la versión actualizada se publica en esta página y se aplica desde la fecha en que aparece aquí. Cuando un cambio afecte de forma sustancial al uso de tus datos, te lo comunicamos antes de que surta efecto.