Logo tustick

Política de Privacidad

Documento: 1.1-2026-10-21

1. Introducción

Tustick se compromete a proteger la privacidad de la información personal de nuestros clientes y usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos la información personal que proporcionas cuando utilizas nuestros servicios de venta de entradas para eventos (en adelante, los “Servicios”). Al utilizar nuestros Servicios, declaras haber leído y comprendido las prácticas descritas en esta Política.

2. Responsable del Tratamiento de sus Datos

La entidad legal responsable del tratamiento de tus datos personales es:

  • Titular: Daniel Lorenzo Fernández

  • Domicilio postal:  C.P. 24401, Ponferrada (León), España.

  • Correo electrónico de contacto: soporte@tustick.com

  • Sitio web: https://tustick.com/

3. Información que Recopilamos

Recopilamos y tratamos los siguientes tipos de información:

  • Información Personal que nos proporcionas:

    • Datos de registro y compra: Al comprar entradas (siempre como invitado, sin creación de cuenta), recopilamos tu nombre completo, dirección de correo electrónico, número de teléfono, provincia/código postal y datos de pago (gestionados de forma externa y segura).

    • Información de comunicación y soporte: Cualquier información que nos proporciones al contactar con nuestro equipo de soporte para resolver incidencias (te solicitaremos únicamente datos como tu nombre, correo electrónico de compra y el localizador o ID de pedido, aplicando el principio de minimización de datos). También se incluye la información enviada al participar en encuestas o promociones.

    • Organizadores de Eventos: Al crear una cuenta de organizador en nuestra plataforma, recopilamos los datos de registro corporativos o personales necesarios para la publicación de sus eventos y la gestión de la liquidación de las ventas.

  • Información que recopilamos automáticamente:

    • Datos del dispositivo y de uso: Dirección IP, tipo de dispositivo, navegador, e información sobre tus interacciones con nuestra plataforma mediante el uso de cookies (ver Política de Cookies).

4. Política respecto a Menores de Edad

Los servicios de Tustick.com están dirigidos a mayores de edad. En España, el tratamiento de datos personales de menores de 14 años requiere el consentimiento expreso de sus padres o tutores legales. Tustick no recopila intencionadamente información de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento adecuado, procederemos a eliminarlos de inmediato.

5. Finalidad y Base Jurídica para el Tratamiento de sus Datos

Utilizamos tu información personal basándonos en las siguientes legitimaciones legales conforme al Reglamento General de Protección de Datos (RGPD):

  • Ejecución de un contrato (Art. 6.1.b): * Procesamiento de pedidos y emisión de entradas.

    • Comunicación sobre los eventos adquiridos (cambios de horario, cancelaciones, normativas de acceso).

    • Gestión y mantenimiento de la cuenta de usuario (exclusivo para Organizadores de eventos).

  • Interés legítimo (Art. 6.1.f): * Atención al cliente y soporte técnico.

    • Prevención del fraude y seguridad de la plataforma.

    • Mejora de nuestros Servicios y análisis estadístico interno.

  • Consentimiento explícito (Art. 6.1.a): * Envío de marketing, promociones y boletines informativos (solo si has marcado la casilla correspondiente). Puedes retirar tu consentimiento en cualquier momento.

  • Obligación legal (Art. 6.1.c): * Cumplimiento de obligaciones fiscales y contables frente a las autoridades competentes.

6. Compartir Información con Terceros (Cesión de Datos)

No vendemos tus datos personales. Compartimos tu información únicamente en los siguientes casos:

  • Organizador del evento. Cuando compras una entrada, Tustick comunica al organizador de ese evento los datos necesarios para gestionar tu acceso. El organizador aparece con su razón social y NIF en la ficha del evento, en el correo de confirmación y en la entrada. Los datos que recibe son:

    • nombre y apellidos,
    • correo electrónico,
    • números de pedido y de entrada,
    • tipo de entrada y, si la hay, butaca o mesa,
    • las observaciones que escribas para el evento,
    • y el registro de acceso: si tu entrada se ha validado y cuándo.

    Se los facilitamos a través de un panel privado con acceso restringido.

    • Para qué: para que el organizador controle el acceso y el aforo, y pueda avisarte de cambios o incidencias urgentes del evento.
    • Base jurídica: es necesario para cumplir el contrato de compra de tu entrada (art. 6.1.b del RGPD), porque el organizador es quien celebra el evento.
    • Responsable independiente: el organizador trata estos datos como responsable independiente. No puede usarlos para enviarte publicidad ni cederlos a terceros, salvo que tú se lo autorices directamente.
    • Plazo: el organizador puede consultar y descargar estos datos desde la compra hasta 30 días naturales después del evento. A partir de entonces solo ve datos agregados, sin datos personales: entradas vendidas, accesos y liquidaciones. En ese mismo plazo debe borrar las copias que haya descargado o impreso. Solo puede conservarlas, bloqueadas, si las necesita por una incidencia, una reclamación o un requerimiento de una autoridad (art. 32 de la LOPDGDD).
    • Registro: registramos quién consulta o descarga estos datos desde el panel y cuándo.
    • Tus derechos frente al organizador: puedes ejercerlos directamente ante él o escribirnos a soporte@tustick.com, y le haremos llegar tu solicitud.

  • Proveedores de Servicios Tecnológicos y de Pago: Utilizamos proveedores externos para procesar pagos (ej. Stripe, Redsys), alojar la web y enviar comunicaciones transaccionales y de soporte de forma segura cifrada (utilizando los servicios de correo de Amazon Web Services – AWS). Estos proveedores actúan como Encargados del Tratamiento bajo estrictos contratos de confidencialidad y cumplen con normativas de seguridad avanzadas.

  • Autoridades Legales: Podremos divulgar información para cumplir con requerimientos judiciales o de las Fuerzas y Cuerpos de Seguridad del Estado.

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores tecnológicos pueden estar ubicados o procesar información fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos (ej. servicios de Google o Meta). En tales casos, nos aseguramos de que dichas transferencias se realicen bajo el amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o mediante la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

8. Conservación de los Datos

Conservaremos tu información personal solo durante el tiempo necesario:

  • Datos de cuentas de organizadores: mientras la cuenta esté activa. Al cerrarla, los datos ligados a contratos, liquidaciones y facturas se conservan bloqueados durante 6 años (art. 30 del Código de Comercio) y después se suprimen.

  • Datos de compras (también sin cuenta, como invitado): los usamos para gestionar tu compra hasta que se celebra el evento y se resuelven las devoluciones o reclamaciones. Después los conservamos bloqueados durante 6 años (art. 30 del Código de Comercio), solo para cumplir nuestras obligaciones contables y fiscales (arts. 66 y 70 de la Ley General Tributaria) y atender posibles reclamaciones. Pasado ese plazo, se suprimen.

  • Datos para fines de marketing: Se conservarán hasta que revoques tu consentimiento o te des de baja de la suscripción.

  • Datos de soporte e incidencias: Se conservarán en nuestro sistema operativo de atención al cliente mientras la incidencia esté abierta y durante la celebración del evento. Una vez resuelta, los datos quedarán debidamente bloqueados durante un plazo de 5 años para la atención de las posibles responsabilidades nacidas del tratamiento (reclamaciones de consumo, acciones legales o prevención de fraude). Transcurrido dicho plazo de prescripción legal, los datos serán eliminados definitivamente.

  • Datos comunicados al organizador: los tiene disponibles hasta 30 días naturales después del evento (ver apartado 6).
  • Registro de consultas y descargas del panel de organizadores: se guarda junto al evento mientras conservemos los datos de ese evento, como prueba del control de acceso a los datos.

9. Tus Derechos como Titular de los Datos

La normativa te otorga los siguientes derechos sobre tus datos:

  • Derecho de Acceso: A saber qué datos tuyos estamos tratando.

  • Derecho de Rectificación: A solicitar la corrección de datos inexactos o incompletos.

  • Derecho de Supresión (al olvido): A solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recogidos.

  • Derecho de Oposición y Limitación: A oponerse al tratamiento o solicitar que se limite el mismo en determinadas circunstancias.

  • Derecho a la Portabilidad: A recibir tus datos en un formato estructurado y de lectura mecánica.

Cómo ejercer tus derechos:

Puedes ejercer estos derechos enviando un correo electrónico a soporte@tustick.com indicando el derecho que deseas ejercer. Tustick solo te solicitará información adicional (como una copia del DNI) en casos excepcionales donde existan dudas razonables sobre la identidad del solicitante. Derecho a reclamar: Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios a Esta Política

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas. Publicaremos cualquier cambio en esta página. Si los cambios son sustanciales, se lo notificaremos a los usuarios registrados por correo electrónico.