POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES — PASSTIX S.A.S.

Esta Política establece las reglas aplicables al Tratamiento de Datos Personales realizado por PASSTIX S.A.S. y los mecanismos mediante los cuales los Titulares pueden ejercer sus derechos.

Se adopta conforme a la Ley 1581 de 2012, sus normas reglamentarias y demás disposiciones aplicables en Colombia.

PASSTIX S.A.S. · NIT 902043049-7 · Carrera 33 Bis No. 1 A 35, Apto. 413, Bloque E1, Barrio Villa Vergel, Pasto, Nariño · Correo de privacidad: privacidad@passtix.co · WhatsApp de atención: +573026608868 · Sitio web: https://www.passtix.co/

PASSTIX aplica, entre otros, los principios de:

• legalidad
• finalidad
• libertad
• veracidad o calidad
• transparencia
• acceso y circulación restringida
• seguridad
• confidencialidad
• necesidad y proporcionalidad
• responsabilidad demostrada

PASSTIX puede tratar Datos Personales de:

• visitantes y usuarios
• Compradores y Asistentes
• personas que presentan PQR
• Productores, organizadores y sus representantes
• promotores, taquilleros, personal de acceso y colaboradores autorizados
• proveedores y contratistas
• candidatos, trabajadores, practicantes y colaboradores
• accionistas, administradores y representantes
• personas que interactúan legítimamente con PASSTIX

Según el flujo, los datos pueden incluir:

• identificación
• nombre
• documento, cuando sea necesario
• datos de contacto
• datos de cuenta
• información de órdenes y entradas
• datos asociados a pagos y transacciones
• información de acceso y validación de entradas
• historial de soporte y PQR
• registros técnicos y de seguridad
• consentimientos y preferencias
• información contractual, tributaria o bancaria de Productores y proveedores
• información laboral o societaria cuando corresponda

PASSTIX procurará recolectar únicamente los datos adecuados, pertinentes y necesarios para cada finalidad.

PASSTIX utiliza proveedores de pagos, incluido Bold, según el medio habilitado.

La información financiera tratada directamente por PASSTIX se limitará a la necesaria para identificar, conciliar, soportar o gestionar una transacción, devolución, reversión o controversia.

Los datos completos de instrumentos de pago se sujetan a la arquitectura y controles del proveedor de pagos correspondiente.

PASSTIX no requiere de manera ordinaria Datos Sensibles para la compra general de entradas.

Si excepcionalmente fuera necesario tratar un Dato Sensible, se informará:

• la finalidad
• el carácter facultativo de responder cuando corresponda
• los derechos del Titular
• el tratamiento aplicable

No se condicionará injustificadamente un servicio al suministro de Datos Sensibles.

El Tratamiento de datos de menores se realizará de manera excepcional, respetando su interés superior, sus derechos fundamentales y los requisitos legales aplicables.

Los eventos que tengan condiciones especiales de edad podrán requerir información o verificaciones proporcionales para ingreso o compra.

Usuarios, compradores y asistentes

• crear y administrar cuentas
• procesar compras
• gestionar pagos y conciliaciones
• emitir, entregar y validar entradas
• prevenir fraude y accesos no autorizados
• gestionar transferencias de entradas cuando se habiliten
• administrar cambios, cancelaciones, reprogramaciones y devoluciones
• brindar soporte
• atender PQR y reclamaciones
• cumplir obligaciones legales y regulatorias
• conservar evidencia de la relación y de las aceptaciones
• comunicar información operativa necesaria sobre la compra o evento

Productores y aliados

• vinculación, identificación y debida diligencia
• negociación y ejecución contractual
• configuración y operación de eventos
• conciliaciones y pagos
• reportes
• cumplimiento tributario, contable y legal
• prevención de fraude y riesgo

Proveedores, contratistas y colaboradores

• contratación
• pagos
• seguridad
• gestión administrativa
• cumplimiento laboral, contractual o tributario

Seguridad y mejora del servicio

• proteger cuentas, sistemas y transacciones
• detectar incidentes
• generar registros técnicos
• realizar pruebas, análisis y mejora de desempeño con información permitida

Marketing

Cuando exista autorización o una base jurídica aplicable, PASSTIX podrá enviar información comercial sobre productos, eventos, servicios o promociones. La compra no está condicionada a aceptar marketing.

Comunicaciones necesarias

• confirmación de compra
• entrega de entradas
• alertas de seguridad
• cambios del evento
• información de reembolso
• respuestas PQR
• avisos relacionados con la ejecución de la relación

Comunicaciones comerciales

Se manejarán separadamente y podrán ser rechazadas o revocadas conforme a la ley. El usuario podrá solicitar dejar de recibir marketing sin afectar las comunicaciones necesarias para administrar una compra o solicitud vigente.

Cuando la autorización sea requerida, PASSTIX solicitará una manifestación previa, expresa o inequívoca que permita probar razonablemente el consentimiento.

La autorización de tratamiento no se presume únicamente por:

• crear una cuenta
• guardar silencio
• inactividad
• una casilla premarcada
• aceptar marketing
• aceptar Términos y Condiciones sin información suficiente sobre Tratamiento

PASSTIX conservará evidencia de las autorizaciones que deba probar.

Un Productor podrá acceder a información necesaria para operar su evento cuando exista una finalidad legítima y una relación que lo habilite.

La compra de una entrada no concede automáticamente al Productor permiso para utilizar los datos del Comprador con fines publicitarios propios.

Cuando un Productor actúe como Responsable independiente, deberá cumplir sus propias obligaciones frente al Titular.

PASSTIX puede utilizar terceros para funciones como:

• infraestructura tecnológica
• alojamiento y bases de datos
• autenticación
• pagos
• correo y colaboración
• soporte
• seguridad
• analítica o medición cuando estén habilitadas
• otros servicios necesarios para su operación

Según la relación jurídica, estos terceros podrán actuar como Encargados o Responsables independientes.

PASSTIX adoptará medidas contractuales y de seguridad razonables conforme a la naturaleza del servicio.

El uso de infraestructura o servicios ubicados fuera de Colombia será gestionado conforme al régimen aplicable a transmisiones o transferencias internacionales.

PASSTIX puede utilizar cookies, almacenamiento local, píxeles, etiquetas y tecnologías similares.

Las tecnologías esenciales pueden ser necesarias para seguridad, sesión o funcionamiento.

Las tecnologías de analítica o marketing, cuando se encuentren efectivamente habilitadas, estarán sujetas a las preferencias y reglas descritas en: /legal/cookies

El Titular puede, conforme a la ley:

• conocer, actualizar y rectificar sus datos
• solicitar prueba de la autorización cuando proceda
• ser informado sobre el uso dado a sus datos
• presentar quejas ante la Superintendencia de Industria y Comercio una vez agotados los requisitos aplicables
• revocar la autorización y/o solicitar supresión cuando proceda
• acceder gratuitamente a sus Datos Personales
• ejercer los demás derechos reconocidos por la normativa vigente

Las solicitudes pueden enviarse a: privacidad@passtix.co. También pueden presentarse por el sistema de soporte de PASSTIX: /soporte

Consultas: serán atendidas en un término máximo de diez (10) días hábiles desde su recepción. Si no es posible atenderlas dentro de ese término, PASSTIX informará los motivos y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.

Reclamos: serán atendidos en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no es posible responder dentro de ese término, PASSTIX informará los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales. Cuando un reclamo esté incompleto, podrá solicitarse su subsanación dentro de los términos legales.

El Titular podrá solicitar la revocatoria de su autorización o la supresión de sus datos cuando proceda.

La solicitud podrá no ser viable cuando exista un deber legal o contractual de conservar determinada información o cuando subsista otra base legítima de Tratamiento.

La revocatoria de marketing no afecta la conservación necesaria de órdenes, facturación, PQR, seguridad, evidencia contractual u otras obligaciones legales.

PASSTIX adopta medidas administrativas, técnicas y organizacionales razonables para proteger la información contra:

• acceso no autorizado
• pérdida
• alteración
• uso indebido
• destrucción
• divulgación no autorizada

Ningún sistema es absolutamente infalible, por lo que PASSTIX mantiene procedimientos de gestión y respuesta frente a incidentes conforme a la normativa aplicable.

Los Datos Personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, contractuales, contables, tributarias, regulatorias, de seguridad o de defensa de derechos.

Cuando deje de existir una finalidad o deber que justifique su conservación, PASSTIX aplicará procesos de eliminación, anonimización, restricción o archivo según corresponda.

PASSTIX evaluará periódicamente si se encuentra obligada a inscribir bases de datos en el Registro Nacional de Bases de Datos, conforme a los umbrales y criterios vigentes.

La inexistencia de una obligación de registro no elimina los demás deberes establecidos por la Ley 1581 de 2012.

PASSTIX puede actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. La versión vigente estará disponible en: /legal/privacidad

Las modificaciones sustanciales que requieran nuevas autorizaciones se gestionarán conforme a la ley.

PASSTIX S.A.S. · NIT 902043049-7 · Carrera 33 Bis No. 1 A 35, Apto. 413, Bloque E1, Barrio Villa Vergel, Pasto, Nariño · Privacidad: privacidad@passtix.co · Soporte: soporte@passtix.co · WhatsApp: +573026608868

Superintendencia de Industria y Comercio — SIC: https://www.sic.gov.co/