Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

FREETICKET S.A.S. (en adelante, "Freeticket" o "la Empresa"), sociedad por acciones simplificada constituida conforme a las leyes de la República de Colombia, es el Responsable del Tratamiento de los datos personales recopilados a través de sus plataformas digitales.

Datos de identificación del Responsable:

• Razón social: FREETICKET S.A.S.
• NIT: 901.257.240-3
• Domicilio principal: Cra 5 #26a - 50 Ofc. 405
• Correo electrónico para asuntos de datos personales: contacto@freeticket.us
• Teléfono de contacto: +57 315 036 9479
• Sitio web: www.freeticket.us

La presente Política aplica a todos los datos personales tratados por Freeticket en el marco de la operación de sus plataformas: freeticket.us (plataforma para fans y compradores de tickets) y portal.freeticket.us (portal de gestión para artistas, venues y productores), así como los subdominios del tipo [artista].freeticket.us.

2. Marco Legal

El tratamiento de datos personales por parte de Freeticket se rige por las siguientes normas:

• Ley Estatutaria 1581 de 2012: Régimen General de Protección de Datos Personales en Colombia.
• Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015: reglamenta parcialmente la Ley 1581 de 2012.
• Ley 1266 de 2008: régimen de habeas data financiero, crediticio, comercial y de servicios.
• Circular Externa 002 de 2015 de la SIC y demás circulares y guías de la Superintendencia de Industria y Comercio aplicables.
• Artículo 15 de la Constitución Política de Colombia: derecho fundamental a la intimidad y al habeas data.

3. Definiciones

Para efectos de la presente Política se entenderá por:

• Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación; incluye datos sobre origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia sindical, datos de salud, vida sexual y datos biométricos.
• Dato Semiprivado: dato que no es íntimo ni público, cuyo conocimiento interesa a una comunidad determinada; por ejemplo, el dato financiero y crediticio de actividad comercial o de servicios.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento. En este caso, Freeticket S.A.S.
• Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento por cuenta del Responsable (por ejemplo, proveedores tecnológicos y de pago).
• Tratamiento: cualquier operación sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, supresión y transferencia.
• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Aviso de Privacidad: comunicación verbal o escrita que informa al Titular sobre la existencia de la Política y las finalidades del tratamiento.
• Transferencia: comunicación de datos a un receptor que actúa como Responsable.
• Transmisión: comunicación de datos a un Encargado para que trate en nombre del Responsable.

4. Datos Personales que Recopilamos

4.1 Usuarios Fan y Compradores

Al registrarse y usar la plataforma como fan o comprador, Freeticket recopila:

Datos de registro y perfil:

• Nombre completo.
• Correo electrónico.
• Número de teléfono móvil (para notificaciones y verificación).
• Ciudad de residencia.
• Contraseña (almacenada en formato cifrado; Freeticket no tiene acceso a la contraseña en texto plano).

Datos de transacciones:

• Historial de tickets adquiridos (evento, fecha, tipo, precio pagado, método de pago).
• Historial de membresías de artista suscritas.
• Número de orden y estado de cada transacción.

Datos de medios de pago: Freeticket NO almacena números de tarjeta de crédito/débito. El procesamiento lo realiza MercadoPago directamente. Freeticket recibe únicamente confirmación de la transacción y los últimos cuatro dígitos del instrumento de pago, si aplica.

Datos de uso de la plataforma:

• Dirección IP y datos del dispositivo (sistema operativo, navegador, versión).
• Registros de navegación y comportamiento en la plataforma (páginas visitadas, eventos consultados, tiempo de sesión).
• Preferencias de contenido inferidas del uso de la plataforma.
• Datos de geolocalización aproximada (derivada de la IP) para mostrar eventos cercanos. No se recopila geolocalización GPS sin consentimiento explícito adicional.

Datos de tickets y acceso a eventos:

• Código QR único asociado a cada ticket.
• Registro de validación del ticket (fecha, hora y evento en que fue escaneado).
• En caso de transferencia de ticket: correo electrónico del destinatario.

4.2 Usuarios B2B — Artistas, Venues y Productores

Al registrarse y usar el Portal B2B, Freeticket recopila adicionalmente:

• Nombre completo del representante legal o titular de la cuenta.
• Nombre artístico, nombre del venue o razón social del productor.
• NIT, cédula de ciudadanía u otro documento de identificación tributaria.
• Datos bancarios para dispersión de fondos: número de cuenta, banco, tipo de cuenta, nombre del titular.
• Información del evento publicado: nombre, descripción, imágenes, fecha, lugar, tipos de ticket y precios.
• Métricas de ventas, membresías y contenido asociadas a la cuenta.
• Imágenes y videos subidos al módulo de Contenido y Live.
• Configuración de planes de membresía (nombre, precio, beneficios).
• Contenido publicado en la Landing Page del artista.
• Stream Key y URL RTMP asignadas para transmisiones en vivo (dato de carácter técnico y confidencial).

4.3 Datos de Fans de los Artistas (base de datos compartida con el Usuario B2B)

Cuando un fan compra un ticket a un evento o se suscribe a la membresía de un artista, el Usuario B2B (artista/venue/productor) tiene acceso a los siguientes datos del fan dentro del Portal B2B:

• Nombre del comprador o suscriptor.
• Correo electrónico.
• Ciudad de residencia.
• Historial de compras y suscripciones al artista.
• Estado del ticket (comprado, validado, transferido).

Respecto a estos datos, el Usuario B2B actúa como Responsable del Tratamiento y Freeticket como Encargado. El Usuario B2B se obliga a tratar dichos datos conforme a la Ley 1581 de 2012 y a las instrucciones impartidas en sus propios avisos de privacidad frente a sus fans.

5. Finalidades del Tratamiento

5.1 Finalidades principales

Los datos personales de los Usuarios Fan son tratados para:

• Crear y gestionar la cuenta de usuario en la plataforma.
• Procesar la compra de tickets y la suscripción a membresías de artistas.
• Emitir y entregar tickets digitales con código QR al correo electrónico registrado.
• Gestionar la transferencia de tickets entre usuarios.
• Facilitar la validación del ticket en el acceso al evento.
• Enviar confirmaciones de compra, cambios en el evento y notificaciones de servicio por correo electrónico y/o mensajes de texto.
• Habilitar el acceso al Contenido Exclusivo de los artistas a los que el usuario está suscrito.
• Brindar soporte técnico y atención al cliente.
• Cumplir con obligaciones legales, regulatorias y fiscales.

Los datos de los Usuarios B2B son tratados para:

• Crear y gestionar la cuenta del portal B2B.
• Habilitar la publicación de eventos, gestión de tickets, membresías, contenido y transmisiones en vivo.
• Procesar el cobro de la suscripción al portal según el tier contratado.
• Realizar la dispersión de fondos provenientes de ventas de tickets y membresías de fans.
• Proveer métricas de desempeño y reportes de ventas.
• Compartir con el Usuario B2B los datos de sus compradores y suscriptores para el ejercicio de la relación con su comunidad de fans.
• Gestionar la comunicación directa entre el artista y sus fans dentro de la plataforma.
• Cumplir con obligaciones legales, regulatorias y fiscales.

5.2 Finalidades secundarias (sujetas a autorización adicional)

Con la autorización expresa del Titular, Freeticket podrá tratar los datos personales adicionalmente para:

• Enviar comunicaciones comerciales y de marketing sobre eventos, artistas destacados, nuevas funcionalidades y promociones de Freeticket.
• Realizar análisis de comportamiento y segmentación para personalizar la experiencia en la plataforma (recomendaciones de eventos y artistas).
• Compartir datos agregados y estadísticos (no identificables) con los artistas para análisis de audiencia.
• Publicar reseñas o testimonios del usuario con su nombre o alias, si el usuario decide participar voluntariamente.

El usuario podrá revocar en cualquier momento su autorización para las finalidades secundarias sin que ello afecte la prestación del servicio principal.

6. Autorización para el Tratamiento

El tratamiento de datos personales por parte de Freeticket requiere la autorización previa, expresa e informada del Titular, conforme al artículo 9 de la Ley 1581 de 2012.

La autorización se obtiene mediante uno de los siguientes mecanismos:

• Documento físico o electrónico: al momento del registro en la plataforma, el usuario marca la casilla de aceptación de la presente Política y los Términos y Condiciones.
• Conducta inequívoca: el uso activo de la plataforma, la compra de tickets o la suscripción a una membresía, cuando el Titular haya tenido pleno conocimiento de la Política.

La autorización para finalidades secundarias (marketing, personalización) se solicita de manera separada, mediante casilla independiente, en el momento del registro o posteriormente a través de las preferencias de notificación del perfil.

Freeticket conservará el registro de la autorización otorgada por cada Titular (fecha, mecanismo, versión de la Política aceptada) como soporte de cumplimiento.

7. Derechos de los Titulares (Derechos ARCOP)

De conformidad con la Ley 1581 de 2012, los Titulares de los datos personales tratados por Freeticket tienen los siguientes derechos:

• Acceso: conocer los datos personales que Freeticket tiene sobre usted, su origen y el uso que se les ha dado.
• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades que justificaron su recopilación, o cuando haya revocado la autorización, siempre que no exista obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular para comunicaciones comerciales.
• Portabilidad: en la medida en que sea técnicamente posible y no contravenga la ley, solicitar una copia de sus datos en formato estructurado y de uso común.
• Revocación de la autorización: revocar en cualquier momento la autorización otorgada para el tratamiento, sin efecto retroactivo. La revocación para finalidades principales puede implicar la imposibilidad de continuar prestando el servicio.
• Consulta y reclamación: elevar consultas sobre el tratamiento y presentar reclamaciones ante Freeticket o ante la Superintendencia de Industria y Comercio (SIC).

7.1 Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el Titular o su representante deberá enviar una solicitud al correo contacto@freeticket.us con la siguiente información:

• Nombre completo del Titular.
• Número de documento de identidad.
• Descripción clara y precisa del derecho que desea ejercer y los datos sobre los que recae la solicitud.
• Documentos que acrediten la identidad o la representación, si aplica.

Freeticket responderá las consultas dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no fuere posible atender la consulta en dicho plazo, se informará al Titular los motivos de la demora y la fecha en que se atenderá, que en ningún caso podrá superar los cinco (5) días hábiles adicionales.

Las reclamaciones serán atendidas en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no fuere posible atender la reclamación dentro de ese término, se informará al interesado los motivos de la demora y la fecha en que se atenderá la reclamación, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si el Titular considera que Freeticket no ha dado respuesta satisfactoria a su solicitud, podrá elevar queja ante la Superintendencia de Industria y Comercio (SIC), una vez haya agotado el trámite de consulta o reclamación ante Freeticket.

8. Tratamiento de Datos Sensibles

Freeticket no recopila de manera deliberada datos sensibles de sus usuarios (datos de salud, origen étnico o racial, orientación política, datos biométricos, vida sexual u orientación sexual). En caso de que un usuario proporcione voluntariamente información de esta naturaleza en el contenido de mensajes, comentarios o publicaciones, Freeticket tratará dicha información con la máxima confidencialidad y no la utilizará para ninguna finalidad de perfilamiento o segmentación.

Si en el futuro Freeticket requiriera recopilar algún dato sensible, lo hará únicamente con autorización explícita y diferenciada del Titular, conforme al artículo 6 de la Ley 1581 de 2012.

9. Tratamiento de Datos de Niños, Niñas y Adolescentes

La plataforma Freeticket no está dirigida a personas menores de 18 años. Freeticket no recopila intencionalmente datos personales de menores de edad. Si Freeticket llegara a tener conocimiento de haber recopilado datos de un menor sin el consentimiento verificable de sus padres o tutores legales, procederá a eliminar dichos datos a la mayor brevedad posible.

En los casos en que menores de edad asistan a eventos como espectadores, la compra de su ticket deberá ser realizada por un adulto responsable, quien asume la titularidad de los datos de la transacción.

10. Medidas de Seguridad

Freeticket implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre las medidas adoptadas se incluyen:

• Cifrado de contraseñas mediante algoritmos de hash seguro (bcrypt o equivalente).
• Transmisión de datos bajo protocolo HTTPS/TLS en todas las comunicaciones entre el usuario y la plataforma.
• Acceso restringido a los datos personales por parte del personal de Freeticket, bajo el principio de mínimo privilegio.
• Uso de proveedores certificados para el procesamiento de pagos (MercadoPago), quienes cuentan con certificación PCI-DSS.
• Revisiones periódicas de los sistemas de información y de las prácticas de seguridad.
• Generación de códigos QR únicos por ticket, con mecanismos de invalidación ante transferencia o uso.

Sin perjuicio de lo anterior, ningún sistema de seguridad es infalible. En caso de que Freeticket tenga conocimiento de una violación de seguridad que afecte datos personales, notificará a la SIC y, cuando sea pertinente, a los Titulares afectados en los términos que exija la normativa vigente.

11. Transferencia y Transmisión de Datos

11.1 Encargados del tratamiento (transmisión)

Para la prestación del servicio, Freeticket transmite datos personales a los siguientes tipos de Encargados, quienes los tratan en nombre y por cuenta de Freeticket:

• Proveedor de procesamiento de pagos: MercadoPago (Mercado Libre S.R.L.), para el procesamiento de transacciones de compra de tickets y suscripciones a membresías. MercadoPago actúa como Encargado en lo que respecta a los datos de transacción, y como Responsable independiente respecto de los datos que recopila en sus propios flujos de autenticación.
• Proveedor de infraestructura en la nube: [NOMBRE DEL PROVEEDOR, ej. AWS / Google Cloud / Azure], para el almacenamiento y procesamiento de datos en servidores. [INDICAR PAÍS DE UBICACIÓN DE LOS SERVIDORES].
• Proveedor de correo electrónico transaccional: [NOMBRE DEL PROVEEDOR, ej. SendGrid / Amazon SES], para el envío de confirmaciones, tickets y notificaciones de servicio.
• Herramientas de analítica web: [NOMBRE, ej. Google Analytics], para el análisis de uso de la plataforma. Los datos transmitidos a estas herramientas son anonimizados o seudonimizados en la mayor medida posible.

Freeticket suscribe con cada Encargado los acuerdos de tratamiento de datos (ATD) requeridos por la normativa, exigiendo que el Encargado mantenga niveles de protección equivalentes a los establecidos en la Ley 1581 de 2012.

11.2 Transferencias a Usuarios B2B (artistas, venues, productores)

Como se describe en el numeral 4.3, Freeticket comparte con los Usuarios B2B los datos de sus compradores y suscriptores (nombre, correo, ciudad, historial de compras al artista). Esta transferencia tiene como finalidad exclusiva permitir al artista/venue/productor gestionar su comunidad de fans dentro del marco de la plataforma.

El Usuario B2B, al aceptar los Términos del Servicio B2B, asume la condición de Responsable del Tratamiento respecto de dichos datos y se obliga a tratarlos conforme a la Ley 1581 de 2012, a contar con su propia política de privacidad para con sus fans y a no utilizarlos para finalidades distintas a las acordadas con Freeticket.

11.3 Transferencias a autoridades

Freeticket podrá revelar datos personales a autoridades judiciales, administrativas o de policía cuando así lo exija una orden judicial o legal, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de Freeticket, sus usuarios o terceros.

11.4 Transferencias internacionales

En la medida en que los servidores o proveedores de Freeticket se encuentren ubicados fuera de Colombia, podrán producirse transferencias internacionales de datos. En tales casos, Freeticket adoptará las medidas necesarias para garantizar que el nivel de protección sea adecuado, conforme a las directrices de la SIC.

12. Tiempo de Conservación de los Datos

Freeticket conservará los datos personales de los Titulares durante el tiempo necesario para cumplir con las finalidades que motivaron su recopilación, y en todo caso por el tiempo que exija la normativa aplicable:

• Datos de transacciones (compras de tickets, membresías): mínimo [5] años, conforme a obligaciones tributarias y contables (Código de Comercio y Estatuto Tributario).
• Datos de la cuenta de usuario: mientras la cuenta permanezca activa y hasta [2] años después de su cancelación, para atender posibles reclamaciones.
• Registros de autorización de tratamiento: indefinidamente, como soporte de cumplimiento legal.
• Datos de comunicaciones de soporte: [2] años desde el cierre del caso.
• Datos de validación de tickets (logs de escaneo QR): [1] año desde la fecha del evento.

Transcurridos los plazos anteriores, Freeticket procederá a la eliminación segura o anonimización de los datos, salvo que exista una obligación legal que imponga su conservación por un período mayor.

13. Cookies y Tecnologías de Rastreo

Freeticket utiliza cookies propias y de terceros, así como tecnologías similares de rastreo (pixels, web beacons, almacenamiento local), en su plataforma web. El detalle sobre los tipos de cookies utilizadas, su finalidad, duración y la forma de gestionarlas se encuentra en la Política de Cookies de Freeticket, disponible en [URL/cookies].

Al ingresar a la plataforma, el usuario es informado sobre el uso de cookies y puede gestionar sus preferencias a través del banner de consentimiento o desde la configuración de su navegador. La desactivación de algunas cookies puede afectar el funcionamiento de ciertas funcionalidades de la plataforma.

14. Modificaciones a la Política

Freeticket se reserva el derecho de actualizar o modificar la presente Política en cualquier momento, para reflejar cambios en sus prácticas de tratamiento de datos, en la normativa aplicable o en los servicios prestados.

Las modificaciones serán notificadas a los Titulares con al menos [15] días calendario de anticipación a su entrada en vigencia, mediante:

• Correo electrónico enviado a la dirección registrada en la cuenta del usuario.
• Aviso destacado en la página principal de freeticket.us y portal.freeticket.us.

El uso continuado de la plataforma tras la entrada en vigencia de la nueva versión de la Política constituirá aceptación de los cambios. Si el Titular no está de acuerdo con las modificaciones, podrá cancelar su cuenta y ejercer los derechos de supresión descritos en el numeral 7.

El historial de versiones de la Política estará disponible en [appfreeticket.com/politica-privacidad/historial].

15. Área de Datos Personales y Contacto

El área responsable de atender peticiones, consultas y reclamaciones relacionadas con el tratamiento de datos personales en Freeticket es:

• Nombre del área: Área Legal y de Cumplimiento
• Correo electrónico: contacto@freeticket.us
• Horario de atención: lunes a viernes de 9am a 5pm, hora Colombia (UTC-5).

Sin perjuicio de lo anterior, el Titular podrá presentar quejas directamente ante la Superintendencia de Industria y Comercio (SIC) — División de Control de Protección de Datos Personales — en caso de considerar que Freeticket ha vulnerado sus derechos como Titular:

• Sitio web SIC: www.sic.gov.co
• Línea nacional: 01 8000 910165
• Dirección: Carrera 13 N.° 27-00, Bogotá D.C., Colombia.

16. Vigencia

La presente Política de Tratamiento de Datos Personales rige a partir de su publicación oficial en freeticket.us y permanecerá vigente hasta su reemplazo por una versión actualizada.

Fecha de publicación: Junio 2026. Versión: 1.0