Política de Privacidad y tratamiento de datos

La ley distingue entre quien decide para qué se usan los datos (responsable) y quien los trata por encargo de aquél (encargado). En PrimePass eso se reparte así:

Que seas el responsable de los datos de tus Asistentes significa que tú decides qué datos pides y para qué, y que tú respondes ante ellos y ante la Agencia. Nosotros solo los tratamos siguiendo tus instrucciones.

Esta sección, junto con las 6 a 10, constituye el acuerdo de tratamiento por escrito entre responsable y encargado que exige la Ley 21.719.

• Inscribir a las personas en tu evento y enviarles su confirmación con código de acceso.
• Acreditarlas el día del evento y controlar el aforo y el acceso a salones.
• Emitir credenciales y entregar kits.
• Darte reportes de asistencia de tu propio evento.
• Mantener el servicio operativo y seguro, y cumplir obligaciones legales.

No usamos los datos de tus Asistentes para nada más. No los vendemos, no los cedemos, no los cruzamos entre Productores y no los usamos para publicidad, ni nuestra ni de terceros.

Como responsable, debes poder justificar por qué tratas los datos de cada Asistente. Normalmente será:

• Consentimiento de la persona, cuando se inscribe ella misma en el formulario. La plataforma registra ese consentimiento con fecha, IP y el texto que aceptó.
• Ejecución de un contrato o relación previa, cuando cargas una lista de personas que ya tienen vínculo contigo (colaboradores, socios, clientes).

Para los datos sensibles (sección 2) se requiere consentimiento expreso, salvo excepción legal.

Toda persona cuyos datos estén en la plataforma puede ejercer sus derechos:

• Acceso: saber qué datos suyos hay y de dónde salieron.
• Rectificación: corregir datos erróneos o incompletos.
• Supresión: pedir que se eliminen, cuando proceda.
• Oposición: oponerse a ciertos tratamientos.
• Portabilidad: recibir sus datos en un formato que puedan reutilizar.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

Estas solicitudes se dirigen al Productor, que es el responsable. Si nos llega una a nosotros, la derivamos al Productor y te asistimos con lo que necesites para responder dentro de plazo. Escríbenos a contacto@primepass.cl.

Si la respuesta no satisface a la persona, puede reclamar ante la Agencia de Protección de Datos Personales una vez que esté en funciones.

• Aislamiento entre Productores: cada productora ve solo sus datos; la separación se aplica en todas las consultas.
• Tránsito cifrado: todo el tráfico viaja por HTTPS.
• Contraseñas cifradas en un solo sentido: nadie, ni nosotros, puede leerlas.
• Correo verificado: una cuenta no opera hasta confirmar su dirección.
• Acceso por roles: un acreditador de puerta no ve la administración del evento.
• Códigos de acceso no adivinables en las entradas, y credenciales de dispositivo revocables al instante.
• Registro de acreditaciones con fecha, hora y estación, que permite auditar quién registró qué.

Ningún sistema es invulnerable. Si ocurre una brecha que afecte datos personales, te lo comunicaremos sin demora indebida con lo que sepamos, para que puedas cumplir tus deberes de notificación a los afectados y a la Agencia, y notificaremos por nuestra parte lo que nos corresponda.

• Los datos de un evento se conservan mientras tu cuenta esté activa y hasta 24 meses después del término del evento, para que puedas emitir reportes.
• Puedes eliminar Asistentes, o pedirnos la eliminación de un evento completo, en cualquier momento.
• Al cerrarse tu cuenta se eliminan, con el plazo de gracia indicado en los términos.
• Los registros de consentimiento y de aceptación de términos se conservan mientras puedan ser necesarios como prueba: son justamente el respaldo de que el tratamiento fue lícito.

• Tratamos los datos de tus Asistentes solo conforme a tus instrucciones, salvo que una obligación legal disponga otra cosa, en cuyo caso te informaremos si está permitido.
• No los usamos para fines propios ni los transferimos a terceros distintos de los encargados de la sección 6.
• Quienes acceden a los datos están sujetos a deber de confidencialidad, que subsiste tras el término de la relación.
• Puedes exportar tus datos cuando quieras desde los reportes. Al terminar la relación, se eliminan según la sección 8 o se te devuelven si lo pides antes.

Al usar PrimePass asumes, respecto de tus Asistentes:

• Informarles qué datos recoges, para qué, y que se tratan en esta plataforma.
• Contar con base legal para el tratamiento, y con consentimiento expreso para los datos sensibles.
• Pedir solo los datos que necesitas para el evento.
• Responder sus solicitudes de derechos dentro de plazo.
• No usar los datos para fines ajenos al evento sin una base legal propia para ello.

Te facilitamos herramientas para cumplir —texto de consentimiento configurable, registro de consentimientos, exportación y eliminación—, pero la responsabilidad frente a las personas y frente a la Agencia es tuya.

Usamos solo lo indispensable para que el servicio funcione: mantener tu sesión iniciada, proteger los formularios y, en los dispositivos de puerta, guardar los escaneos hechos sin conexión. No usamos cookies de publicidad ni de seguimiento de terceros.

Si cambiamos este documento de forma relevante, avisaremos al correo de tu cuenta con al menos 30 días y publicaremos la versión nueva con su fecha.

Para cualquier asunto de datos personales —derechos, brechas, consultas de la Agencia— escríbenos a contacto@primepass.cl. Somos Ignacio Alvarez Informatica EIRL, RUT 76.638.325-4, domiciliada en Bello Horizonte 960, Las Condes, Santiago, Chile.