POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad (en adelante, la “Política”) tiene por objeto regular las actividades de tratamiento de datos personales que realiza Setpoint Events, S.A. (En adelante SPE) a través de su plataforma de venta de entradas.

Has de saber que, conforme al artículo 6 de la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y de conformidad con lo dispuesto en el artículo 4.11 del Reglamento (UE) 2016/679, se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

Así como que, como es el caso, se pretenda fundar el tratamiento de los datos en el consentimiento del afectado para una pluralidad de finalidades es preciso que conste, como así se hace, de manera específica e inequívoca que dicho consentimiento se otorga para todas ellas.

También has de saber que no podrá supeditarse la ejecución del contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual.

Conforme al artículo 11 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, cuando los datos personales sean obtenidos del afectado, el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.

La información básica a la que se refiere el apartado anterior deberá contener, como es el caso, al menos:

a) La identidad del responsable del tratamiento y de su representante, en su caso.

b) La finalidad del tratamiento.

c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.

Exigencias que se cumplimentan en el presente aviso.

Igualmente, has de conocer que, si los datos obtenidos del afectado fueran a ser tratados para la elaboración de perfiles, la información básica comprenderá asimismo esta circunstancia. En este caso, el afectado deberá ser informado de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.

Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, podrán ejercerse directamente o por medio de representante legal o voluntario.

Conforme al artículo 14 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, al ejercer el derecho de rectificación reconocido en el artículo 16 del Reglamento (UE) 2016/679, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

Conforme al artículo 15 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, el derecho de supresión se ejercerá de acuerdo con lo establecido en el artículo 17 del Reglamento (UE) 2016/679.

Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Conforme al artículo 16 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, el derecho a la limitación del tratamiento se ejercerá de acuerdo con lo establecido en el artículo 18 del Reglamento (UE) 2016/679. El hecho de que el tratamiento de los datos personales esté limitado debe constar claramente en los sistemas de información del responsable.

Conforme al artículo 17 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, el derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 20 del Reglamento (UE) 2016/679.

Conforme al artículo 18 LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, el derecho de oposición, así como los derechos relacionados con las decisiones individuales automatizadas, incluida la realización de perfiles, se ejercerán de acuerdo con lo establecido, respectivamente, en los artículos 21 y 22 del Reglamento (UE) 2016/679.

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS PERSONALES?

Tus datos de carácter personal serán tratados por Setpoint Events, S.A., con CIF: A-66270844, domiciliada en Barcelona, calle Rosselló nº 515 e inscrita en el Registro Mercantil de Barcelona, al Tomo 44299, folio 16, hoja número 452096.

Contacto con el Delegado de Protección de Datos de Setpoint Events, S.A.: dpo@dammcorporate.com

¿DE DÓNDE OBTENEMOS TUS DATOS PERSONALES?

SPE tratará los datos que proporciones a través del formulario de compra de entradas (nombre, apellidos, e-mail, número de móvil – opcional -, fecha de nacimiento, sexo, país, código postal) y otros datos inferidos como consecuencia del uso y actividad que desarrolles en la Plataforma (ID de usuario; ID de dispositivo); sistema operativo y modelo de dispositivo, entre otros.

Del mismo modo, en el caso de que seas usuario de otro activo responsabilidad de SPE o en el que SPE actúe como corresponsable de los datos y que formen parte de WorldPadelTour Ecosistema, SPE podrá tratar los datos personales anteriormente mencionados, declarados o inferidos en dichos activos.

Una vez hayas realizado la compra de entradas, tus datos serán integrados en WorldPadelTour Ecosistema y tratados por SPE con las finalidades descritas en la presente Política de Privacidad.

¿CON QUÉ FINALIDAD TRATAMOS TUS DATOS PERSONALES?

Finalidades principales

SPE se compromete a tratar tus datos personales de conformidad con lo establecido en la normativa aplicable y, en particular para las siguientes finalidades:

Gestionar la venta de entradas y recepción en los eventos: Te informamos de que los datos personales que facilites en el registro serán tratados por SPE a los efectos de gestionar su compra de entradas y recibirte en los eventos organizados por SPE. Se puede dar el caso también que, por la existencia de cualquier fallo en el proceso de compra o por cualquier motivo no pueda finalizar la misma, se le envíe un mail recordatorio para facilitar la compra pendiente. En particular, SPE utilizará los siguientes datos personales para cumplir con esta finalidad: nombre, apellidos, e-mail, número de móvil – opcional -, fecha de nacimiento, sexo, país, código postal.

En este sentido, te informamos que SPE, entre otros proveedores, utiliza los servicios cloud de Microsoft (Azure) para la gestión y alojamiento de tus datos personales a través de la entidad colaboradora LaLigaTech. Este servicio implicará que tus datos personales sean transferidos fuera del Espacio Económico Europeo, concretamente hacia los Estados Unidos. Del mismo modo, SPE, a través de la entidad colaboradora LaLigaTech utiliza los servicios de un tercero proveedor (RP Solutions, Inc.) con la finalidad de verificar la validez del correo electrónico facilitado a SPE para registrarte en la Plataforma. Este servicio implicará la transferencia de tus datos personales fuera del Espacio Económico Europeo, concretamente a los Estados Unidos, en este caso de la dirección de correo electrónico facilitada. País donde no se garantiza un nivel equivalente de protección al del Espacio Económico Europeo. Por este motivo, los proveedores nacionales de servicios de SPE han firmado cláusulas contractuales tipo adoptadas por la Comisión Europea con dichos proveedores de servicio en virtud de lo establecido en el art. 46.2 c) del Reglamento General de Protección de Datos, incluyendo garantías y obligaciones adicionales dirigidas a estos proveedores para mayor seguridad y transparencia posible.

La base legal para las finalidades mencionadas anteriormente es que el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte en virtud de lo establecido en el art. 6.1 b) del Reglamento General de Protección de Datos así como en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679.

Atención de consultas: Te informamos de que SPE podrá tratar tus datos personales relativos a tu correo electrónico, número de teléfono y otros datos que facilites con la finalidad de gestionar las solicitudes que nos plantees a través del soporte telefónico, WhatsApp, correo electrónico, chat de la Plataforma u otros medios de contacto sobre el funcionamiento de esta, contestación de dudas, recepción de sugerencias y/o resolución a incidentes con el objeto de darte una respuesta.

La base legal para las finalidades mencionadas anteriormente es que el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte en virtud de lo establecido en el art. 6.1 b) del Reglamento General de Protección de Datos así como en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679.

Reportes internos: Asimismo, SPE tratará de forma agregada los datos personales que has facilitado en el proceso de compra de entradas para la elaboración de métricas y estadísticas relevantes que permitan a SPE analizar el uso que realizan del servicio los diferentes segmentos de usuarios que se generen.

La base legal para la finalidad anteriormente mencionada es que el tratamiento es necesario para la satisfacción del interés legítimo de SPE en virtud de lo establecido en el art. 6.1 f) del Reglamento General de Protección de Datos, así como en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679 consistente en el análisis del uso del servicio a los usuarios.

Control de cumplimiento y seguridad: SPT puede tratar tus datos personales para el asesoramiento y defensa jurídica de SPE, control de cumplimiento normativo, seguridad en nuestras instalaciones, incluso por medio de videovigilancia, así como torneos fuera de nuestras instalaciones.

La base legal para la finalidad anteriormente mencionada es que el tratamiento es necesario para la satisfacción del interés legítimo de SPE en ostenta la organización en garantizar el correcto desarrollo y seguridad en las actividades promovidas por SPE, así como por ser necesario para asegurar el interés público y el cumplimiento de normativa al que estamos sujetos.

Difusión del evento con fines informativos: Con base en el interés legítimo que le asiste a SPE en ello, tu imagen puede ser captada y difundida, de manera accesoria, durante la grabación y retransmisión de los eventos organizados por SPE con fines informativos.

Asimismo, y siempre y cuando nos hayas proporcionado tu consentimiento mediante la marcación de las respectivas casillas establecidas al efecto en el formulario, podremos tratar tus datos para:

Comunicaciones comerciales SPE: Para que SPE pueda enviarte comunicaciones comerciales a través del correo electrónico, notificaciones push, in-app o SMS u otros canales de mensajes instantáneos sobre sus actividades (las competiciones que organiza, campañas, public viewings, shows o eventos en directo), productos (aplicaciones, plataformas web y juegos desarrollados por SPE), servicios, concursos, ofertas, sorteos y/o promociones propias de SPE, o concursos, ofertas, sorteos y/o promociones llevadas a cabo por SPE sobre productos y servicios promocionados conjuntamente por esta con sus patrocinadores oficiales (en adelante, los “Patrocinadores Oficiales”), federaciones nacionales o internacionales y cadenas de televisión o medios de comunicación nacionales e internacionales, entre otros colaboradores.

Asimismo, te informamos que, para enviarte las comunicaciones comerciales a través de correo electrónico o SMS y las notificaciones push comerciales, SPE puede utilizar un servicio de un tercero proveedor a través de LaLigaTech que implica la transferencia internacional de la dirección de correo electrónico y/o teléfono que nos hayas facilitado a los Estados Unidos, país donde no se garantiza un nivel equivalente de protección al del Espacio Económico Europeo. Por este motivo, desde los proveedores de SPE se han firmado cláusulas contractuales tipo adoptadas por la Comisión Europea con dicho proveedor en virtud de lo establecido en el art. 46.2 c) del Reglamento General de Protección de Datos, incluyendo garantías y obligaciones adicionales dirigidas a estos proveedores para mayor seguridad y transparencia posible.

La base legal para el tratamiento de tus datos para la finalidad anteriormente mencionada es el consentimiento que nos has otorgado para el tratamiento de tus datos para las finalidades específicas seleccionadas en virtud de lo establecido en el art. 6.1 a) del Reglamento General de Protección de Datos, así como en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679. Tus datos personales serán mantenidos para esta finalidad hasta que no revoques el consentimiento otorgado.

Elaboración de perfiles sencillos: Para que SPE pueda enviarte comunicaciones comerciales segmentadas a través de correo electrónico, SMS u otros canales de mensajes instantáneos, sobre los productos y servicios de SPE, sus patrocinadores o colaboradores (por ejemplo, te enviaremos comunicaciones comerciales sobre productos que pueden interesarte en función de la edad o el código postal que hayas facilitado).

La información mencionada anteriormente estará dirigida a segmentos sencillos (agrupaciones de usuarios que se realizan en función de la información facilitada por estos en su perfil) que SPE puede elaborar teniendo en cuenta lo siguiente:

Escaso nivel de detalle del perfil. SPE podría crear segmentos sencillos como, por ejemplo, segmentos sobre mujeres mayores de 25 años.
Perfil poco exhaustivo. Para realizar los segmentos, SPE únicamente tratará los datos personales que hayas facilitado en el proceso de compra o en cualquiera de los activos de WorldPadelTour Ecosistema.
Consecuencias positivas para el usuario. SPE podrá enviarte comunicaciones comerciales que más se ajusten al perfil que hayas declarado, evitando comunicaciones comerciales indeseadas o sobre contenidos poco interesantes.

La base legal para la finalidad anteriormente mencionada es que el tratamiento es necesario para la satisfacción del interés legítimo de SPE en virtud de lo establecido en el art. 6.1 f) del Reglamento General de Protección de Datos en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679., consistente en aprovechar de manera eficaz los datos personales que ha facilitado el usuario para lograr un mayor interés y retorno de las comunicaciones enviadas.

Elaboración de perfiles exhaustivos: SPE elaborará un perfil exhaustivo de ti (en base a tus datos personales e información relativa a la transacción, el canal de venta, fecha de la operación, importe de la operación, sector, fila, asiento, ID del partido, localizador, hora del partido, jornada, tipo de entrada (VIP o Regular), si usted es usuario en World Padel Tour Ecosistema y, sólo en el caso de ser necesario, datos relativos a reclamaciones o incidencias en los que usted pudiera estar involucrado o interesado) para que pueda ofrecerte experiencias, información y productos personalizados a través del envío de comunicaciones comerciales personalizadas mediante correo electrónico, SMS u otros canales de mensajería instantánea, enviarte notificaciones push o in-app personalizadas (siempre que hayas otorgado el consentimiento para esta finalidad) o mostrarte banners con publicidad personalizada en webs, aplicaciones o redes sociales sobre los productos y servicios de SPE o sus patrocinadores o colaboradores (por ejemplo, si identificamos que has comprado entradas en una zona determinada podríamos ofrecerte entradas para la misma zona en otro torneo distinto).

De este modo, la información mencionada anteriormente estará dirigida a los segmentos (agrupaciones de usuarios que se realizan en función de la información que se obtenga de ellos o del uso que realices de los activos de WorldPadelTour Ecosistema) que podemos elaborar en base a las siguientes fuentes de datos:

La información que nos facilites durante el proceso de compra;
La información que nos hayas podido facilitar a través de otros activos de World Padel Tour, almacenada en tu perfil de World Padel Tour Ecosistema;
Las interacciones con las comunicaciones o notificaciones que recibas (por ejemplo, hacer clic en el contenido de una comunicación) o en la comunicación con el soporte de la Plataforma;
Datos inferidos como consecuencia del uso y actividad en la Plataforma (ID de dispositivo, ID de usuario registrado, modelo de dispositivo, sistema operativo y telemetría, por ejemplo, hacer clic en un contenido determinado o el tiempo que permanezcas en el activo).
Además, SPE generará dichos segmentos teniendo en cuenta las siguientes técnicas de perfilado:

Optimización de campañas: SPE podrá excluirte de aquellas campañas publicitarias sobre sorteos en los que hayas participado, sobre aplicaciones en las que te hayas registrado o descargado, sobre productos que hayas comprado o sobre servicios que hayas adquirido previamente (por ejemplo, evitaremos ofrecerte una app de SPE si sabemos que la has descargado previamente).

La base legal para la finalidad anteriormente mencionada es que el tratamiento es necesario para la satisfacción del interés legítimo de SPE en virtud de lo establecido en el art. 6.1 f) del Reglamento General de Protección de Datos en la LO 3/18 de 5 de diciembre de Protección de Datos Personales y Seguridad de los Derechos Digitales, y en el Reglamento (UE) 2016/679., consistente en aprovechar de manera eficaz los datos personales que ha facilitado el usuario para lograr un mayor interés y retorno de las comunicaciones enviadas.

De acuerdo al reglamento general europeo de protección de datos, hemos hecho lo que se conoce como «prueba de sopesamiento». Se trata de un análisis interno para confirmar que nuestro interés legítimo no perjudica los intereses de nuestros usuarios en la protección de sus datos personales. En resumen, que su privacidad no resulta perjudicada.

Como conclusión, entendemos que prevalece nuestro interés en realizar este tratamiento para responder sus posibles dudas, consultas y peticiones.

En todo caso, el usuario tiene derecho a obtener mayor información así como ejercitar su derecho de oposición y negarse a tales tratamientos.

¿POR CUÁNTO TIEMPO CONSERVAREMOS TUS DATOS PERSONALES?

Los datos personales que tratamos se conservarán mientras que persistan las finalidades que motivaron su recogida y/o no revoques los consentimientos que hubieras otorgado, o no ejerzas tus derechos de supresión, oposición o limitación del tratamiento.

En este sentido, SPE mantendrá tus datos personales debidamente bloqueados por los siguientes periodos de conservación con el único fin de atender las responsabilidades de cualquier índole que pudieran surgir:

Gestionar la venta de entradas y recepción en los eventos: Los datos facilitados para el venta de entradas y recepción en los eventos se conservarán hasta que persista esta finalidad y, una vez finalizada la misma, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Atención de consultas: Los datos facilitados para la atención de consultas se conservarán mientras se tramite la consulta realizada, bloqueándose totalmente al resolverse la consulta, manteniéndose bloqueados durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Reportes internos: Los datos facilitados para los reportes internos se conservarán mientras que no solicites la supresión de tus datos, persista esta finalidad, no te opongas al tratamiento y, una vez cumplida esta finalidad, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Control de cumplimiento y seguridad: Los datos facilitados para el control de cumplimiento y seguridad se conservarán hasta que persista esta finalidad y, una vez finalizada la misma, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Difusión del evento con fines informativos: Los datos tomados en la grabación como asistente al evento y/o partido concreto se conservarán mientras permanezca el interés periodístico y, en todo caso, para la hemeroteca propia de la competición.
Comunicaciones comerciales SPE: Los datos facilitados para las comunicaciones comerciales realizadas por SPE se conservarán mientras que no solicites la supresión de tus datos, persista esta finalidad, no revoques el consentimiento otorgado o limites el tratamiento y, una vez cumplida esta finalidad, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Elaboración de perfiles sencillos: Los datos facilitados para la elaboración de perfiles sencillos se conservarán mientras que no solicites la supresión de tus datos, persista esta finalidad, no te opongas al tratamiento y, una vez cumplida esta finalidad, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
Elaboración de perfiles exhaustivos: Los datos facilitados para la elaboración de perfiles exhaustivos se conservarán mientras que no solicites la supresión de tus datos, persista esta finalidad, no revoques el consentimiento otorgado o limites el tratamiento y, una vez cumplida esta finalidad, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.

¿A QUÉ DESTINATARIOS SE COMUNICARÁN TUS DATOS PERSONALES?

SPE podrá facilitar los datos personales y cualquier otra información del usuario cuando le sea requerida por las autoridades públicas en el ejercicio de las funciones que tienen legítimamente atribuidas y conforme a las disposiciones que resulten aplicables.

Del mismo modo, algunas entidades subcontratadas por SPE podrían acceder a los datos personales e información como encargados o sub encargados del tratamiento para prestar a SPE un servicio necesario, tal y como se ha indicado en cada una de las finalidades de la sección “¿Con qué finalidad tratamos tus datos personales?". Estos proveedores de servicios firman un contrato que les obliga a utilizar tu información personal únicamente para la prestación de los servicios informados en esta política.

¿CUÁLES SON TUS DERECHOS CUANDO NOS FACILITAS TUS DATOS PERSONALES?

Te informamos que, en cualquier momento, puedes ejercer tus derechos de acceso, rectificación, oposición, supresión, portabilidad y limitación del tratamiento ante SPE.

¿En qué consisten tus derechos como usuario?

/ Derecho de acceso: tienes derecho a obtener confirmación sobre si SPE trata tus datos personales, así como a acceder a los mismos.
/ Derecho de rectificación: podrás solicitar SPE la modificación o rectificación de los datos personales que sean inexactos.
/ Derecho de supresión: podrás solicitar a SPE la supresión de tus datos personales.
/ Derecho de limitación del tratamiento: En determinadas circunstancias, podrás solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
/ Derecho de oposición: podrás oponerte al tratamiento de tus datos para la finalidad que especifiques. SPE cesarán en el tratamiento de los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
/ Derecho de portabilidad: si la Plataforma lo permite, podrás ejercer el derecho a la portabilidad de sus datos, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

¿Cómo ejerzo mis derechos?

Enviando un correo electrónico: privacidad@setpointevents.com. El ejercicio de tus derechos será totalmente gratuito.

Asimismo, podrás revocar el consentimiento otorgado u oponerte a los tratamientos de datos basados en el interés legítimo, en cualquier momento; siguiendo el procedimiento establecido en cada una de las comunicaciones de SPE que recibas, a través del apartado correspondiente de la Plataforma o enviando un correo electrónico a la dirección: privacidad@setpointevents.com.

La oposición a una determinada finalidad o la revocación de los consentimientos otorgados no afectarán a la utilización que puedas hacer de la página ni a la licitud del tratamiento de manera previa a la oposición o revocación del consentimiento.

Finalmente, si consideras que no has obtenido satisfacción en el ejercicio de tus derechos o no estás conforme con el tratamiento llevado a cabo con tus datos personales, puedes contactar con el delegado de protección de datos de SPE en la dirección de correo electrónico dpo@dammcorporate.com o, en su caso, presentar una reclamación ante la Agencia Española de Protección de Datos a través de su página web www.aepd.es