Politica de Privacidad - MendoTicket

Ultima actualizacion: Abril 2026

AVISO IMPORTANTE: Este documento es una plantilla con fines informativos. Consulta con un abogado matriculado para obtener asesoramiento legal especifico para tu situacion.


1. Introduccion

En MendoTicket nos comprometemos a proteger tu privacidad y tus datos personales. Esta Politica de Privacidad describe que informacion recopilamos, como la usamos, con quien la compartimos y cuales son tus derechos conforme a la Ley 25.326 de Proteccion de Datos Personales de la Republica Argentina.

MendoTicket es una plataforma tecnologica intermediaria de venta de entradas para eventos. No organizamos eventos; facilitamos la conexion entre organizadores y compradores.


2. Datos que Recopilamos

2.1. Datos proporcionados por el Comprador

Al comprar una entrada, recopilamos:

| Dato | Obligatorio | Finalidad | |------|-------------|-----------| | Nombre completo | Si | Identificacion del comprador y emision de la entrada | | Correo electronico | Si | Envio de entradas, confirmaciones y comunicaciones del servicio | | Numero de telefono | No | Contacto opcional en relacion al evento |

2.2. Datos de la transaccion

  • Tipo de entrada adquirida, cantidad y precio.
  • Codigo promocional utilizado (si aplica).
  • Fecha y hora de la compra.
  • Estado del pago (pendiente, aprobado, rechazado).
  • Identificador de pago de Mercado Pago.

2.3. Datos que NO recopilamos ni almacenamos

  • Datos de tarjetas de credito o debito: Toda la informacion de pago es procesada exclusivamente por Mercado Pago. MendoTicket nunca tiene acceso a los datos de tu tarjeta.
  • Datos biometricos.
  • Datos sensibles en los terminos de la Ley 25.326.

2.4. Datos de Manejadores (Organizadores)

Para los usuarios registrados como Manejadores, recopilamos:

  • Nombre y apellido.
  • Correo electronico.
  • Contrasena (almacenada de forma encriptada mediante Supabase Auth).
  • Credenciales de Mercado Pago (access token, encriptado con AES-256-GCM).

2.5. Datos tecnicos y de navegacion

  • Direccion IP (procesada por los servicios de infraestructura).
  • Tipo de navegador y dispositivo.
  • Cookies de sesion y autenticacion (ver nuestra Politica de Cookies).

3. Finalidad del Tratamiento de Datos

Utilizamos tus datos personales exclusivamente para:

  1. Procesar la compra de entradas: Generar codigos QR, emitir entradas y enviarlas por email.
  2. Facilitar el acceso al evento: Validar la entrada mediante codigo QR en el ingreso.
  3. Comunicaciones transaccionales: Enviar confirmaciones de compra y entradas.
  4. Gestion de la Plataforma: Administrar cuentas de Manejadores y procesar pagos.
  5. Cumplimiento legal: Responder a requerimientos de autoridades competentes.
  6. Mejora del servicio: Analisis agregado y anonimizado del uso de la Plataforma.

No utilizamos tus datos para publicidad, marketing directo ni perfilamiento comercial.


4. Base Legal del Tratamiento

El tratamiento de tus datos personales se basa en:

  • Consentimiento: Al proporcionar tus datos durante la compra, consentis su tratamiento para las finalidades descriptas.
  • Ejecucion contractual: El tratamiento es necesario para cumplir con la compraventa de entradas.
  • Interes legitimo: Seguridad de la Plataforma y prevencion de fraude.
  • Obligacion legal: Cumplimiento de normativas fiscales y requerimientos judiciales.

5. Comparticion de Datos con Terceros

Compartimos tus datos unicamente con los siguientes terceros, y solo en la medida necesaria para prestar el servicio:

5.1. Mercado Pago

5.2. Resend (servicio de email)

5.3. Manejadores / Organizadores de Eventos

  • Que compartimos: Nombre, email y telefono del comprador, junto con los datos de la entrada adquirida.
  • Finalidad: Gestion del evento, control de acceso y atencion al comprador.
  • Nota: Cada Manejador es responsable del uso que haga de estos datos conforme a la legislacion vigente.

5.4. Supabase (base de datos y autenticacion)

  • Que almacena: Datos de usuarios, entradas, eventos y autenticacion.
  • Ubicacion de servidores: Region de San Pablo, Brasil (America del Sur).
  • Politica de privacidad: https://supabase.com/privacy

5.5. Vercel (hosting)

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.


6. Transferencia Internacional de Datos

Tus datos pueden ser procesados fuera de la Republica Argentina por los proveedores de infraestructura mencionados:

  • Supabase: Brasil (Region San Pablo).
  • Vercel: Estados Unidos.
  • Resend: Estados Unidos.
  • Mercado Pago: Argentina (con procesamiento en la region).

Estas transferencias se realizan con las garantias de seguridad adecuadas y conforme a lo permitido por la Ley 25.326 y la normativa complementaria de la Agencia de Acceso a la Informacion Publica (AAIP).


7. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad para proteger tus datos:

  • Encriptacion AES-256-GCM: Las credenciales sensibles (como tokens de Mercado Pago) se almacenan encriptadas.
  • Row Level Security (RLS): La base de datos implementa politicas de acceso a nivel de fila, asegurando que cada usuario solo acceda a sus propios datos.
  • Autenticacion segura: Gestionada por Supabase Auth con manejo seguro de sesiones.
  • HTTPS: Toda la comunicacion entre tu navegador y la Plataforma esta cifrada mediante TLS.
  • Verificacion de webhooks: Los pagos de Mercado Pago se validan mediante firma HMAC-SHA256.
  • Codigos QR unicos: Cada entrada tiene un identificador unico (UUID) que no es predecible.

8. Conservacion de Datos

  • Datos de compradores y entradas: Se conservan mientras el evento este activo y por un periodo razonable posterior para reclamos y obligaciones legales (minimo 1 ano despues del evento).
  • Datos de Manejadores: Se conservan mientras la cuenta este activa. En caso de baja, se eliminan dentro de los 30 dias habiles, salvo obligacion legal de conservarlos.
  • Datos de pagos: Se conservan conforme a las obligaciones fiscales y tributarias vigentes (minimo 5 anos).

9. Tus Derechos (Ley 25.326)

Como titular de tus datos personales, tenes derecho a:

9.1. Derecho de Acceso

Solicitar informacion sobre los datos personales que tenemos sobre vos. MendoTicket respondera en un plazo de 10 dias corridos, de forma gratuita conforme al Art. 14 de la Ley 25.326.

9.2. Derecho de Rectificacion

Solicitar la correccion de datos inexactos o incompletos.

9.3. Derecho de Supresion

Solicitar la eliminacion de tus datos personales, salvo que exista una obligacion legal de conservarlos.

9.4. Derecho de Confidencialidad

Exigir que tus datos sean tratados de forma confidencial.

9.5. Como Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, contactanos a:

  • Email: mendoticket@gmail.com
  • Asunto sugerido: "Ejercicio de derechos - Datos Personales"

Deberas acreditar tu identidad para que podamos procesar tu solicitud.

9.6. Autoridad de Control

La Agencia de Acceso a la Informacion Publica (AAIP) es el organo de control de la Ley 25.326. Podes presentar reclamos ante dicha autoridad:

"La AGENCIA DE ACCESO A LA INFORMACION PUBLICA, en su caracter de Organo de Control de la Ley N.o 25.326, tiene la atribucion de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de proteccion de datos personales."


10. Menores de Edad

MendoTicket no esta dirigido a menores de 13 anos. No recopilamos intencionalmente datos de menores de esa edad. Si un padre, madre o tutor toma conocimiento de que un menor ha proporcionado datos sin su consentimiento, puede contactarnos para solicitar su eliminacion.

La compra de entradas para eventos con restricciones de edad es responsabilidad del comprador y del organizador del evento.


11. Modificaciones a esta Politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad. Cualquier cambio sera publicado en la Plataforma con la fecha de actualizacion. Te recomendamos revisarla periodicamente.


12. Contacto

Para cualquier consulta sobre privacidad o datos personales:


Esta Politica de Privacidad fue actualizada por ultima vez en abril de 2026.