Versión 1.0 - Septiembre de 2026

La presente Política de Privacidad describe cómo [RAZÓN SOCIAL ENPASS], CUIT [●], con domicilio en [●], República Argentina, en adelante "ENPASS", recopila, utiliza, almacena, comparte y protege datos personales relacionados con el uso de su plataforma.

ENPASS considera la privacidad y seguridad de la información como componentes esenciales de su servicio.

Esta Política deberá interpretarse conjuntamente con los Términos y Condiciones de ENPASS, la Política de Reembolsos y, cuando corresponda, las condiciones particulares de cada Evento.

1. Responsable del tratamiento

El responsable de las bases de datos administradas directamente por ENPASS es [RAZÓN SOCIAL ENPASS], CUIT [●], con domicilio en [●] y correo para cuestiones de privacidad [●].

Los datos personales serán tratados conforme a la Ley N.º 25.326 de Protección de los Datos Personales, su Decreto Reglamentario N.º 1558/2001 y demás normativa aplicable.

2. Qué es un dato personal

Se considera dato personal toda información referida a una persona humana determinada o determinable. Esto puede incluir, entre otros, nombre, apellido, DNI, correo electrónico, teléfono, fecha de nacimiento, información relacionada con compras, identificadores técnicos, registros de acceso e información vinculada a Entradas.

3. Datos que podemos recopilar

3.1 Datos de identificación

Podrán incluir nombre, apellido, DNI cuando corresponda, fecha de nacimiento cuando sea necesaria e información necesaria para verificar identidad.

ENPASS aplicará un criterio de minimización y no solicitará identificación adicional cuando no resulte necesaria.

3.2 Datos de contacto

Podrán incluir correo electrónico, número telefónico e información de contacto utilizada durante la compra.

3.3 Información de cuenta

Cuando exista una cuenta ENPASS podrán tratarse identificador de usuario, correo, configuraciones, preferencias e historial asociado.

ENPASS podrá permitir autenticación mediante Magic Link, códigos de verificación u otros mecanismos sin contraseña.

3.4 Información de compras

Podrá incluir Evento, Orden, Entradas adquiridas, cantidades, precios, descuentos, Cargo de Servicio, fecha y hora de compra, estado de la operación, reembolsos, transferencias y promociones utilizadas.

3.5 Información de pagos

Los pagos podrán ser procesados mediante Mercado Pago u otros proveedores.

ENPASS podrá almacenar información necesaria para identificar y conciliar una operación, incluyendo `payment_id`, `preference_id`, estado, importe, moneda, medio general de pago, referencias del procesador e información necesaria para refunds y disputas.

ENPASS no tiene como objetivo almacenar números completos de tarjetas ni códigos de seguridad CVV/CVC. La información sensible necesaria para autorizar la tarjeta deberá ser procesada por el proveedor de pagos correspondiente.

3.6 Información de Entradas

Podrá incluir `ticket_id`, QR o identificador asociado, tipo de Entrada, sector, titular original, holder actual, historial de transferencia, estado y utilización.

3.7 Información de accesos

Cuando una Entrada sea validada podrán registrarse Evento, Ticket, fecha y hora, puerta o punto de acceso, dispositivo autorizado, resultado de validación, cantidad de accesos utilizados y usuario u operador que realizó la validación cuando corresponda.

Estos registros son necesarios para impedir el uso duplicado de Entradas, gestionar incidentes y responder a reclamos.

3.8 Información técnica

ENPASS podrá registrar datos técnicos razonablemente necesarios para seguridad, prevención de fraude, funcionamiento, diagnóstico y auditoría, incluyendo dirección IP, tipo de navegador, sistema operativo, user-agent, identificadores técnicos, fecha y hora y eventos de seguridad.

ENPASS no utilizará estos datos de manera incompatible con las finalidades informadas.

3.9 Comunicaciones

Cuando un usuario contacte a ENPASS, podremos conservar mensajes, correos, solicitudes, reclamos, información de soporte y documentación aportada voluntariamente.

3.10 Datos de Organizadores

Cuando una persona utilice ENPASS profesionalmente como Organizador o miembro de una organización, podrán tratarse además CUIT, razón social, condición fiscal, representación, cargo, datos de facturación, información vinculada con Mercado Pago, configuraciones comerciales y registros administrativos.

4. Datos sensibles

ENPASS no busca recopilar datos sensibles salvo que resulten estrictamente necesarios para una finalidad legítima y legalmente habilitada.

El Organizador no deberá utilizar campos personalizados de ENPASS para solicitar indiscriminadamente datos sensibles.

Cuando determinada información sensible resulte estrictamente necesaria, deberá utilizarse únicamente para la finalidad correspondiente y con las garantías legalmente aplicables.

5. Para qué utilizamos la información

ENPASS podrá tratar datos personales para crear y administrar cuentas, identificar Compradores, procesar operaciones, emitir Entradas, enviar confirmaciones, permitir acceso a "Mis entradas", gestionar Magic Links, transferir Entradas, validar accesos, impedir uso duplicado, procesar reembolsos, aplicar derecho de arrepentimiento, gestionar cancelaciones y reprogramaciones, gestionar reclamos, detectar fraude, prevenir contracargos, conciliar pagos, cumplir obligaciones fiscales y legales, brindar soporte, mejorar seguridad y estabilidad, generar estadísticas, gestionar Organizadores, enviar comunicaciones operativas y cumplir órdenes de autoridades competentes.

6. Necesidad contractual

Determinados datos resultan necesarios para gestionar una compra o utilizar funcionalidades solicitadas por el usuario.

Cuando un dato sea obligatorio, ENPASS deberá informar razonablemente dicha circunstancia.

7. Consentimiento

Cuando la normativa aplicable requiera consentimiento para un tratamiento específico, ENPASS deberá solicitarlo de manera libre, previa, expresa e informada, según corresponda.

La aceptación de comunicaciones de marketing deberá mantenerse separada de las comunicaciones operativas indispensables para gestionar una compra.

No deberá condicionarse una compra al consentimiento para recibir publicidad cuando dicho consentimiento no resulte necesario para realizar la operación.

8. Comunicaciones operativas

ENPASS podrá enviar comunicaciones necesarias para gestionar el servicio, incluyendo confirmación de compra, entrega de Entradas, Magic Links, códigos de autenticación, cambios del Evento, cancelaciones, reprogramaciones, cambios de acceso, reembolsos, transferencias, alertas de seguridad e información relevante para asistir.

Estas comunicaciones no constituyen necesariamente publicidad.

9. Marketing

ENPASS podrá enviar comunicaciones comerciales cuando exista una habilitación legal válida para ello.

El usuario podrá solicitar en cualquier momento dejar de recibir estas comunicaciones.

Cada comunicación promocional deberá incluir un mecanismo razonablemente accesible para gestionar la baja.

La baja de marketing no impedirá recibir comunicaciones operativas relacionadas con Entradas, compras o seguridad.

10. Organizadores y marketing

Comprar una Entrada para un Evento no implica automáticamente aceptar comunicaciones promocionales futuras del Organizador.

El Organizador solamente podrá utilizar información recibida mediante ENPASS para gestionar el Evento, facilitar el acceso, brindar información necesaria, prestar soporte y cumplir obligaciones legales, salvo que exista consentimiento u otra habilitación legal suficiente para un uso diferente.

ENPASS podrá implementar mecanismos independientes para que un usuario acepte voluntariamente recibir comunicaciones comerciales de un Organizador.

11. Datos compartidos con el Organizador

Para realizar correctamente el Evento, ENPASS podrá proporcionar al Organizador determinados datos necesarios, como nombre, identificación de Entrada, sector, estado, información necesaria para acreditación e información de contacto cuando resulte operativamente necesaria.

El Organizador deberá limitar el tratamiento a las finalidades legalmente permitidas y contractualmente autorizadas.

Una vez que el Organizador utilice los datos para finalidades propias independientes, será responsable por dicho tratamiento dentro del ámbito que legalmente le corresponda.

12. Procesadores de pago

ENPASS podrá compartir información necesaria con Mercado Pago u otros proveedores encargados de procesar pagos, prevención de fraude, devoluciones, contracargos y conciliación.

El tratamiento realizado directamente por estos proveedores podrá encontrarse además sujeto a sus propias políticas de privacidad y obligaciones regulatorias.

13. Proveedores tecnológicos

ENPASS podrá contratar proveedores para infraestructura cloud, bases de datos, hosting, almacenamiento, comunicaciones, email, observabilidad, soporte, prevención de fraude, analítica y seguridad.

Los proveedores deberán recibir únicamente la información necesaria para prestar sus servicios y encontrarse sujetos a obligaciones adecuadas de confidencialidad y protección.

14. Infraestructura actual

ENPASS utiliza o puede utilizar infraestructura y servicios tecnológicos de terceros, incluyendo componentes provistos por Supabase, Vercel, Mercado Pago, servicios de correo electrónico y proveedores de observabilidad, seguridad o comunicaciones.

La lista efectiva de proveedores deberá mantenerse actualizada internamente y reflejarse públicamente cuando resulte necesario.

15. Transferencias internacionales

La utilización de infraestructura tecnológica internacional puede implicar transferencias o accesos a datos desde otros países.

ENPASS procurará realizar dichas transferencias únicamente cuando el destino cuente con nivel adecuado de protección reconocido por la normativa argentina, exista un mecanismo contractual apropiado, exista consentimiento cuando corresponda o exista otra excepción legalmente permitida.

16. Venta de datos

ENPASS no vende datos personales de compradores a terceros.

La existencia de relaciones comerciales con Organizadores, proveedores tecnológicos o procesadores de pagos no implica la venta de información personal.

17. Cookies y tecnologías similares

ENPASS podrá utilizar cookies o tecnologías equivalentes para mantener sesiones, seguridad, recordar configuraciones, medir funcionamiento, comprender uso de la plataforma y prevenir fraude.

Cuando ENPASS incorpore tecnologías de analítica, publicidad u otras funcionalidades que requieran una gestión específica de consentimiento, deberá implementar los controles correspondientes.

18. Analítica

ENPASS podrá analizar información de uso para comprender rendimiento, errores, conversión, navegación, utilización de funcionalidades y demanda de Eventos.

Siempre que sea posible, se utilizarán datos agregados o minimizados.

19. Decisiones automatizadas y fraude

ENPASS podrá utilizar reglas automatizadas para identificar operaciones potencialmente fraudulentas.

Una señal automatizada podrá solicitar verificación adicional, limitar temporalmente una operación o enviarla a revisión manual.

ENPASS procurará no adoptar decisiones perjudiciales injustificadas basadas exclusivamente en mecanismos opacos cuando resulte necesaria una intervención adicional.

20. Seguridad

ENPASS aplicará medidas técnicas y organizativas razonables destinadas a proteger la información frente a acceso no autorizado, pérdida, alteración, divulgación indebida, abuso, destrucción y fraude.

Las medidas podrán comprender autenticación, permisos, Row Level Security, cifrado, control de secretos, registros de auditoría, monitoreo, backups, rate limiting, tokens temporales y segregación de roles.

Ningún sistema es absolutamente inmune a incidentes.

21. Magic Links y autenticación

Los Magic Links o códigos de autenticación son personales y temporales.

ENPASS podrá limitar su duración, invalidarlos después del uso, impedir reutilización, registrar eventos de seguridad y solicitar autenticación nuevamente para operaciones sensibles.

22. Personal de Organizadores

El Organizador será responsable por los usuarios a quienes otorgue acceso a información mediante su panel.

ENPASS podrá implementar diferentes permisos para propietario, administrador, finanzas, operador de Evento, accesos y soporte.

No todos los roles deberán poder consultar la misma información.

23. RRPP y vendedores

Los usuarios de RRPP o vendedores solamente deberán acceder a los datos necesarios para desempeñar sus funciones.

El hecho de atribuir una venta a un RRPP no implica que éste deba recibir acceso irrestricto a la información personal del comprador.

24. Retención de información

ENPASS conservará información mientras resulte razonablemente necesaria para prestar el servicio, mantener Entradas, gestionar Eventos, atender reclamos, procesar reembolsos, responder contracargos, conciliar operaciones, cumplir obligaciones fiscales, contractuales y legales, prevenir fraude y ejercer o defender derechos.

Una vez que la información deje de resultar necesaria, deberá ser eliminada, anonimizada o archivada conforme a la normativa aplicable.

No deberán conservarse datos indefinidamente sin una finalidad válida.

25. Eliminación y obligaciones legales

Una solicitud de supresión no implica necesariamente la eliminación inmediata de toda referencia existente.

Determinada información podrá necesitar conservarse por obligaciones legales, facturación, prevención de fraude, reclamos, ejercicio o defensa de derechos, seguridad u operaciones todavía vigentes.

26. Derechos de los titulares

Las personas podrán ejercer, conforme a la legislación aplicable, derechos relacionados con sus datos personales, incluyendo información, acceso, rectificación, actualización y supresión.

Las solicitudes deberán realizarse mediante los mecanismos de privacidad habilitados por ENPASS.

27. Derecho de acceso

El titular podrá solicitar información acerca de los datos personales que ENPASS mantenga sobre él.

ENPASS deberá responder dentro de los plazos previstos por la legislación vigente y podrá solicitar información necesaria para verificar la identidad de quien presenta la solicitud.

28. Rectificación, actualización y supresión

Cuando existan datos incorrectos, desactualizados o cuyo tratamiento deba cesar, el titular podrá solicitar su rectificación, actualización o supresión según corresponda.

ENPASS gestionará estas solicitudes dentro de los plazos legalmente aplicables.

29. Verificación de identidad

Para proteger la información, ENPASS podrá verificar razonablemente la identidad antes de responder una solicitud de privacidad.

La verificación deberá ser proporcional al riesgo y no deberá utilizarse para obstaculizar el ejercicio de derechos.

30. Autoridad de control

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación competente en materia de protección de datos personales en Argentina.

31. Registro de bases de datos

ENPASS realizará las inscripciones de bases o bancos de datos que legalmente correspondan ante el Registro Nacional de Bases de Datos Personales.

Los datos de inscripción y responsable deberán mantenerse actualizados conforme a la normativa vigente.

32. Incidentes de seguridad

Ante un incidente relevante que afecte datos personales, ENPASS deberá identificar el incidente, contenerlo, preservar evidencias, evaluar alcance y riesgo, corregir la vulnerabilidad, documentar la respuesta y adoptar las comunicaciones o medidas que legalmente correspondan.

Los Organizadores deberán informar inmediatamente a ENPASS cualquier incidente relacionado con información obtenida mediante la plataforma.

33. Información de menores

ENPASS no está diseñado específicamente como un servicio dirigido a menores de edad.

Cuando resulte necesario tratar información relativa a menores, ENPASS y el Organizador deberán aplicar medidas adecuadas y limitar los datos a aquellos estrictamente necesarios para la finalidad correspondiente.

34. Datos anonimizados

ENPASS podrá utilizar información agregada o anonimizada para estadísticas, planificación, mejora del producto, seguridad y análisis comercial.

35. Cambios en esta Política

ENPASS podrá modificar esta Política cuando existan cambios normativos, nuevos proveedores, nuevas funcionalidades, cambios de infraestructura o nuevas formas de tratamiento.

Las modificaciones sustanciales serán comunicadas cuando corresponda y ENPASS conservará versiones anteriores cuando resulte necesario para auditoría.

36. Versión aplicable

La versión vigente estará disponible en /privacidad.

ENPASS podrá registrar la versión informada o aceptada en aquellas operaciones para las cuales resulte necesario preservar evidencia.

37. Contacto

ENPASS

Responsable: [RAZÓN SOCIAL]

CUIT: [●]

Domicilio: [●]

Correo de privacidad: [●]

ENPASS - Tus entradas son tuyas. Tus datos también.