1. Responsable del tratamiento
Smarticket es un servicio operado por EXIVEN PERU S.A.C., Empresa identificada con RUC 20510803435, con domicilio en Jr. Trujillo 703, Magdalena del Mar.
Para consultas de privacidad puedes escribir a contacto@smarticket.pe. Para soporte operativo puedes escribir a soporte@smarticket.pe.
2. Alcance
Esta Política de Privacidad aplica al sitio web público de Smarticket, a la plataforma web de administración, a la aplicación móvil de validación y a los canales de contacto o soporte vinculados al servicio.
Smarticket permite gestionar eventos, tickets, zonas de acceso, dispositivos autorizados, usuarios, roles y validaciones de ingreso, incluidas las operaciones con conexión y determinadas operaciones preparadas para uso sin conexión.
3. Datos que podemos tratar
3.1 Usuarios, roles y autenticación
- Datos de identificación y contacto de usuarios autorizados, como nombre, correo, teléfono, organización y rol.
- Datos necesarios para autenticar usuarios, gestionar sesiones, asignar permisos y registrar acciones relevantes dentro de la plataforma.
- Información sobre roles y permisos asociados a organizadores, administradores, operadores o validadores.
3.2 Organizaciones, eventos y tickets
- Datos de la organización o cliente que contrata o utiliza Smarticket.
- Datos operativos de eventos, tickets, zonas, categorías, estados de validación y registros de check-in.
- Información necesaria para prevenir duplicidades, validar ingresos y mantener trazabilidad operativa.
3.3 Dispositivos y datos técnicos
- Identificación persistente del dispositivo autorizado para operar la aplicación móvil.
- Modelo del teléfono, sistema operativo, versión de la aplicación y datos técnicos relacionados con autorización, revocación y soporte.
- Datos técnicos de infraestructura, como dirección IP, fecha, hora, navegador, errores de conexión, registros de seguridad y actividad necesaria para operar el servicio.
4. Cámara, códigos QR y validación
La cámara del dispositivo se utiliza para interpretar códigos QR o códigos asociados a tickets. La aplicación no graba audios ni almacena fotografías o videos de la cámara como parte del proceso ordinario de validación.
El contenido leído del QR, token o código sí se procesa para verificar la autenticidad del ticket, consultar su estado, asociarlo al evento correcto y registrar la validación correspondiente.
El usuario debe seleccionar el evento correcto y utilizar el escáner solo para actividades autorizadas por su organización.
5. Operación sin conexión y almacenamiento local
Para permitir validaciones cuando la conexión no está disponible, algunos tickets, paquetes de datos operativos y registros pendientes pueden almacenarse localmente en el dispositivo mediante SQLite.
El almacenamiento local no se describe como cifrado en esta Política porque no se ha proporcionado evidencia técnica suficiente para afirmarlo.
La operación sin conexión requiere preparación previa del dispositivo y no debe entenderse como funcionamiento indefinido sin internet. Al recuperar la conexión, las validaciones pendientes se sincronizan con la plataforma.
Cuando dos o más dispositivos operan sin conexión, pueden presentarse conflictos de validación, por ejemplo, ante intentos duplicados. Estos conflictos se resuelven o revisan al sincronizar la información disponible.
6. Finalidades del tratamiento
- Crear, administrar y proteger cuentas de usuario y roles.
- Configurar organizaciones, eventos, tickets, zonas y permisos de acceso.
- Validar tickets mediante QR o códigos de barras y registrar ingresos.
- Autorizar, revocar y auditar dispositivos vinculados a la operación.
- Permitir la preparación sin conexión, la cola local de validaciones y la sincronización posterior.
- Prevenir fraude, entradas duplicadas, accesos no autorizados o incidentes operativos.
- Atender solicitudes comerciales, soporte técnico, reclamos y consultas de privacidad.
- Mantener la seguridad, la continuidad razonable y la mejora del servicio.
7. Proveedores tecnológicos
Para operar Smarticket pueden intervenir proveedores de infraestructura, alojamiento, backend, base de datos y correo. Estos proveedores pueden procesar datos en la medida necesaria para prestar sus servicios.
- Hosting web: Vercel.
- Backend: Laravel Cloud.
- Base de datos: Laravel.
- Correo: Outlook.
8. Medidas de seguridad
Smarticket aplica medidas técnicas, organizativas y administrativas razonables para proteger datos personales, cuentas, dispositivos, registros de validación e información operativa frente a accesos no autorizados, pérdida, uso indebido o alteración.
Estas medidas no implican una garantía absoluta de seguridad. Los usuarios y organizaciones deben proteger sus credenciales, reportar incidentes y mantener control sobre los dispositivos autorizados.
9. Conservación
Los datos se conservan durante el tiempo necesario para cumplir las finalidades del servicio, operar eventos, atender soporte, mantener trazabilidad, responder reclamos y cumplir obligaciones legales, contractuales, de seguridad o auditoría.
Cuando un titular solicite la eliminación de datos, Smarticket evaluará la solicitud conforme al procedimiento indicado en esta Política y a las obligaciones que correspondan.
10. Derechos de los titulares
Los titulares pueden solicitar acceso, rectificación, actualización, cancelación o eliminación de sus datos personales, así como oponerse a determinados tratamientos cuando corresponda conforme a la normativa peruana de protección de datos personales.
El titular de los datos personales podrá solicitar el acceso, la rectificación, la actualización, la cancelación o la eliminación de sus datos, así como ejercer su derecho de oposición, enviando una comunicación al correo contacto@smarticket.pe con el asunto "Solicitud de derechos sobre datos personales".
La solicitud deberá incluir el nombre completo del titular, el tipo y número de documento de identidad, una descripción clara de lo solicitado y un medio de contacto para recibir la respuesta. Cuando la solicitud sea presentada por un representante, deberá acreditarse dicha representación.
Smarticket podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante, aclarar el alcance de la solicitud o evitar el acceso no autorizado a datos personales. La empresa nunca solicitará contraseñas, tokens de sesión ni códigos QR completos para atender este procedimiento.
La solicitud será atendida dentro de los plazos establecidos por la normativa peruana de protección de datos personales. Cuando determinados datos deban conservarse por obligaciones legales, contractuales, de seguridad, auditoría o atención de reclamos, se informará al solicitante la razón por la que no procede su eliminación inmediata.
11. Contacto
Privacidad: contacto@smarticket.pe.
Soporte: soporte@smarticket.pe.
12. Cambios en esta política
Smarticket puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La versión vigente estará disponible en esta página.