Avis de confidentialité et politique de traitement des données personnelles

Dernière mise à jour : 6 octobre 2026 · Version 2026-10

AVIS DE CONFIDENTIALITÉ

Conformément à la loi 1581 de 2012 et aux articles 14 et 15 du décret 1377 de 2013 (compilés dans le décret 1074 de 2015), EVENTARIO COLOMBIE SAS, NIT 901.935.625-4, adresse : Calle 8 # 43A – 89, Medellín, Colombie, Courriel info@eventario. Co et par téléphone au +57 300 525 6849, informe ses utilisateurs, acheteurs, organisateurs, fournisseurs, employés et autres personnes concernées qu'elle traite leurs données personnelles aux fins décrites dans la politique de traitement des données personnelles ci-dessous, en particulier :

  • Vente et livraison des billets, gestion des accès aux événements, et traitement des demandes, plaintes, réclamations et remboursements.
  • Partagez avec l'organisateur de l'événement les détails de chaque achat (et, si l'acheteur les fournit, ses informations de facturation) afin de pouvoir émettre la facture électronique, gérer le paiement et organiser l'événement.
  • Traiter les paiements via MercadoPago, prévenir la fraude et se conformer aux obligations comptables, fiscales et légales.
  • N’envoyez de communications commerciales qu’avec l’autorisation expresse du propriétaire.

La personne concernée peut accéder à ses données, les mettre à jour, les rectifier et les supprimer, révoquer son autorisation et déposer une plainte auprès de la Surintendance de l'industrie et du commerce. Répondre aux questions concernant des données sensibles ou des données relatives aux enfants et aux adolescents est facultatif. Pour exercer vos droits, vous pouvez écrire à : info@eventario. Co.


POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES

1. Identification du responsable du traitement

Le responsable du traitement des données est EVENTARIO COLOMBIE SASNIT 901.935.625-4, représentée légalement par León Philippe Thierry Bekaert, une société qui exploite une plateforme web et une application mobile pour la promotion et la vente de billets pour des événements sociaux, sportifs, culturels, éducatifs et, en général, de toute nature, dans les villes de Colombie où elle est présente.

  • Adresse email: info@eventario. Co
  • Adresse: Calle 8 # 43A – 89, Medellín, Colombie
  • Numéro de téléphone : +57 300 525 6849

2. Règlementation et champ d'application

La présente politique est élaborée conformément à l'article 15 de la Constitution politique et est fondée sur la loi 1581 de 2012, le décret 1377 de 2013 et le décret 1074 de 2015, la loi 2300 de 2023 et autres réglementations connexes, sans préjudice des instructions de la Surintendance de l'industrie et du commerce (SIC) et de la jurisprudence applicable (arrêts C-1011 de 2008 et C-748 de 2011, entre autres).

La présente politique s'applique à la collecte, au stockage, à l'utilisation, à la circulation, à la suppression, à la transmission, au transfert et, de manière générale, à toutes les activités de traitement des données à caractère personnel effectuées par le responsable du traitement, y compris la plateforme. EventarioEn autorisant le traitement, les personnes concernées acceptent la présente politique ; toute modification leur sera communiquée par les moyens appropriés.

3. définitions

  1. Autorisation: consentement préalable, exprès et éclairé de la personne concernée pour le traitement.
  2. Avis de confidentialité : communication par laquelle la personne concernée est informée de l’existence de la présente politique, de la manière d’y accéder et des finalités du traitement.
  3. Base de données: Ensemble organisé de données personnelles soumises à traitement.
  4. Informations personnelles : informations liées ou associées à une ou plusieurs personnes physiques spécifiques ou identifiables.
  5. Données publiques : ce qui est classé comme tel par la loi ou la Constitution et ce qui n'est ni semi-privé, ni privé, ni sensible.
  6. Données privées : ce qui, de par sa nature intime ou privée, ne concerne que le Titulaire.
  7. Données semi-privées : ce qui n'est ni intime, ni privé, ni public, et dont la connaissance intéresse le détenteur et un certain groupe ou la société.
  8. Données sensibles : celles qui affectent la vie privée du titulaire ou dont l’utilisation abusive peut engendrer une discrimination (origine raciale ou ethnique, orientation politique, convictions religieuses ou philosophiques, appartenance à des syndicats ou à des organisations, données de santé, vie sexuelle et données biométriques).
  9. Responsable du traitement : personne qui traite les données pour le compte du responsable du traitement.
  10. Responsable du traitement: la personne qui décide de la base de données ou du traitement.
  11. Titulaire: Personne physique dont les données sont traitées.
  12. Transférer: envoi de données à un destinataire qui, à son tour, est le responsable du traitement des données.
  13. transmission: communication des données à un sous-traitant pour traitement au nom du responsable du traitement.
  14. Traitement: toute opération sur des données personnelles (collecte, stockage, utilisation, diffusion ou suppression).

4. Principes applicables au traitement

Le traitement est régi par les principes de légalité, de finalité, de liberté, de véracité ou de qualité, de transparence, d’accès et de diffusion restreinte, de sécurité et de confidentialité, conformément à l’article 4 de la loi 1581 de 2012.

5. Droits des titulaires

Conformément à l'article 8 de la loi 1581 de 2012, la personne concernée peut : (1) connaître, mettre à jour et rectifier ses données ; (2) demander une preuve d'autorisation ; (3) être informée de l'utilisation de ses données ; (4) déposer des plaintes auprès du SIC ; (5) révoquer l'autorisation ou demander la suppression des données lorsqu'il n'existe aucune obligation légale ou contractuelle de les conserver ; et (6) accéder gratuitement à ses données.

6. Obligations du responsable du traitement des données

Conformément à l'article 17 de la loi 1581 de 2012, la partie responsable doit notamment : garantir l'exercice du droit d'habeas corpus ; conserver une copie de l'autorisation ; informer de la finalité de la collecte ; conserver les informations dans des conditions de sécurité ; les tenir à jour et les rectifier lorsqu'elles sont inexactes ; traiter les demandes de renseignements et les plaintes ; adopter un manuel interne de politiques et de procédures ; informer l'autorité compétente des violations de sécurité ; et se conformer aux instructions du SIC.

7. Obligations du sous-traitant de données

Lorsqu'elle agit en qualité de sous-traitant, l'entité doit notamment : garantir les droits à la protection des données ; assurer la sécurité des informations ; mettre à jour, rectifier ou supprimer les données conformément à la loi ; traiter les demandes et réclamations ; adopter un manuel interne ; enregistrer les mentions « réclamation en cours » et « information faisant l'objet d'un contrôle judiciaire » le cas échéant ; s'abstenir de diffuser des informations controversées ; et se conformer aux instructions de la Surintendance de l'industrie et du commerce (SIC). Lorsqu'une même personne cumule les fonctions de responsable du traitement et de sous-traitant, elle est tenue de remplir les obligations des deux rôles.

8. Demande d'autorisation au titulaire

Avant ou au moment de la collecte des données, le responsable du traitement demandera l'autorisation de la personne concernée, en précisant les finalités du traitement. Cette autorisation peut être donnée sur support papier, par voie électronique, sous tout format permettant sa vérification ultérieure, ou encore par un mécanisme technique approprié démontrant sans équivoque la volonté de la personne concernée (par exemple, cocher une case ou finaliser un achat après avoir été informée). Une preuve de cette autorisation sera conservée.

L’autorisation de recevoir des communications commerciales ou publicitaires est demandée séparément et est facultative : elle ne constitue pas une condition d’achat de billets ni d’utilisation de la plateforme.

L'autorisation n'est pas requise dans les cas prévus à l'article 10 de la loi 1581 de 2012 : informations requises par une entité publique ou judiciaire ; données publiques ; urgence médicale ou sanitaire ; fins historiques, statistiques ou scientifiques autorisées par la loi ; et données de l'état civil.

9. Personnes concernées et données soumises au traitement

Le responsable du traitement traite les données des : clients, acheteurs ou utilisateurs ; participants aux événements ; organisateurs, leur personnel et leurs revendeurs ou promoteurs ; employés et anciens employés ; travailleurs temporaires ; apprentis ; candidats à un emploi ; fournisseurs ; sous-traitants ; et partenaires.

  • Acheteurs et utilisateurs : Nom, adresse e-mail, numéro de téléphone et ville ; données d'achat (événements, billets, valeurs, statut de paiement, codes QR, admissions aux événements, transferts et changements de date) ; données des participants enregistrés par l'acheteur.
  • FacturationUniquement si l'acheteur demande une facture électronique : type et numéro de document (avec chiffre de vérification s'il s'agit d'un NIT), nom ou raison sociale, adresse e-mail de facturation, numéro de téléphone, adresse et ville.
  • Détails du paiement que la passerelle (MercadoPago) signale : le résultat de la transaction, le mode de paiement et les données du payeur fournies par la passerelle (par exemple, nom, e-mail et document). Eventario ne stocke pas Informations complètes de la carte ou mots de passe bancaires.
  • Organisateurs: Informations de compte et de contact ; profil fiscal (type de personne, nom ou raison sociale, document, adresse, ville, courriel et téléphone pour les demandes, plaintes et réclamations, statut fiscal et, le cas échéant, le RUT) ; enregistrement de l’acceptation de ses conditions (version, date et adresse IP) ; données de connexion avec MercadoPago ; et informations sur les ventes, les commissions et les factures.
  • Personnel des organisateurs et des revendeurs : nom, adresse électronique, numéro de téléphone et les événements auxquels ils ont accès.
  • Fournisseurs, employés et sous-traitants : données de localisation, de contact, d'emploi et académiques nécessaires à la relation.
  • Données de navigation Données obtenues via les cookies : recherches, adresse IP, appareil, activité du système et pannes.
  • Données sensibles : Les données biométriques (empreintes digitales ou images) des employés et des sous-traitants ne seront collectées qu'avec leur autorisation préalable et expresse. Répondre aux questions relatives aux données sensibles est facultatif.

10. Finalités de la collecte et du traitement

Informations sur les clients, les utilisateurs et les acheteurs :

  • Créer et gérer le compte utilisateur et son accès à « Mes billets ».
  • Promouvoir les événements, les produits et les services et exécuter les accords avec les clients et les organisateurs.
  • Traiter le paiement des billets via la passerelle de paiement.
  • Générer et distribuer les billets, autoriser les transferts et les changements de date, et gérer l'accès à l'événement.
  • Transférer au responsable de l'événement Détails d'achat, informations sur les participants et, le cas échéant, informations de facturation, afin que la facture électronique puisse être émise, l'inscription gérée, l'événement organisé et les demandes, plaintes, réclamations et remboursements traités.
  • Envoyer les messages nécessaires concernant les achats : confirmations, billets, rappels, modifications d’événements et avis de l’organisateur.
  • Pour traiter les demandes de retrait, d'annulation de paiement et de remboursement, et pour prévenir la fraude.
  • Surveiller la satisfaction des clients (par exemple, par le biais d'enquêtes post-événement) et mener des études statistiques internes sur l'utilisation de la plateforme.
  • Pour accélérer les procédures comptables, fiscales et de facturation.
  • L’envoi d’informations commerciales ou publicitaires par des moyens physiques ou numériques (courriel, SMS, messagerie, notifications push ou autres), que ce soit les nôtres ou ceux de tiers, seulement si le titulaire l'a autorisé, conformément aux termes de la loi 2300 de 2023 (paragraphe 11).
  • Pour se conformer aux obligations légales et répondre aux demandes des autorités.

Informations sur l'organisateur :

  • Mettre en œuvre le contrat d'utilisation de la plateforme et fournir le service de billetterie.
  • Afficher aux acheteurs l'identité du vendeur, comme l'exige l'article 53 de la loi 1480 de 2011 : dans le registre public de l'événement, son nom ou le nom de son entreprise et son NIT ; à l'acheteur, ses coordonnées complètes.
  • Traitez les paiements fractionnés avec MercadoPago et facturez la commission. Eventario.
  • Fournissez-leur les rapports de vente, la facturation, les taxes et les commissions, et vérifiez les conditions requises pour vendre (profil fiscal, conditions acceptées, PULEP le cas échéant).
  • N'envoyer d'informations commerciales qu'avec votre autorisation.

Información de proveedores:

  • Exécuter les accords commerciaux entre les parties.
  • Enregistrez le fournisseur dans les systèmes d'information de l'entreprise.
  • Pour accélérer les processus de comptabilité, de facturation et d'évaluation des fournisseurs.
  • N'envoyer d'informations commerciales qu'avec votre autorisation.

Informations sur les employés et les sous-traitants :

  • Pour accélérer les processus de sélection (références, parcours académique, tests, entretiens, examens d'entrée, etc.).
  • Effectuer les démarches relatives à l’emploi ou à la prestation de services et à l’affiliation à la sécurité sociale (ARL, CCF, EPS, AFP, FC).
  • Enregistrer les informations dans les bases de données et les systèmes de l'entreprise et contacter la personne concernée pour toute question relative à la relation.
  • Vérifier les dossiers disciplinaires, fiscaux et professionnels, lorsque la loi le permet.
  • Effectuer l'accueil, la réintégration et la formation, et gérer la paie, la sécurité sociale et la santé et la sécurité au travail.
  • Conservez les documents relatifs aux relations de travail terminées comme preuve et fournissez des références ou des certificats d'emploi sur demande.

11. Communications commerciales (Loi 2300 de 2023)

Les messages publicitaires ou promotionnels sont envoyés uniquement aux personnes qui les ont autorisés et pendant les heures autorisées : du lundi au vendredi de 7 h à 19 h et le samedi de 8 h à 15 h ; jamais le dimanche ni les jours fériés. Le titulaire du compte peut retirer son autorisation à tout moment depuis son compte, via le lien figurant dans chaque message, ou en écrivant à info@eventario. CoLes messages nécessaires concernant un achat (billets, modifications d'événements et avis de l'organisateur) ne sont pas des publicités.

12. Sous-traitants, tiers et transmission de données

Pour faire fonctionner la plateforme, le Responsable du traitement peut transmettre des données personnelles à des Sous-traitants qui fournissent des services en son nom et selon ses instructions, avec des accords de sécurité et de confidentialité, tels que :

  • Passerelle de paiement (MercadoPago) : pour traiter le paiement du billet. Eventario Il ne stocke pas l'intégralité des données des instruments de paiement, qui sont gérées par la passerelle.
  • fournisseurs d'hébergement Web et d'infrastructure technologique qui prennent en charge la plateforme.
  • Fournisseurs de messagerie électronique, de messagerie et de notifications push pour les communications transactionnelles et, avec autorisation, commerciales.
  • fournisseurs de facturation électronique émettre des factures Eventario.
  • Outils d'analyse mesurer l'utilisation de la plateforme.

Transférer aux organisateurs : Lorsque le titulaire achète des billets, ses données (nom, coordonnées, participants, détails de l'achat et, le cas échéant, informations de facturation) sont transférées à organisateur L’organisateur de l’événement, qui est le vendeur de billets et agit en tant que partie indépendante responsable de l’émission des factures et de la prestation du service (gestion des participants, contrôle d’accès, traitement des réclamations et des remboursements), est tenu de traiter ces données uniquement à ces fins, conformément à la loi n° 1581 de 2012, et ne peut les utiliser à des fins de prospection commerciale sans l’autorisation de la personne concernée.

Les autorités: Le responsable du traitement des données fournira les données lorsque la loi ou une décision judiciaire ou administrative l'exige.

13. Transfert et transmission internationaux de données

Certains sous-traitants (par exemple, la plateforme de paiement ou les fournisseurs de services cloud et de messagerie) peuvent être situés hors de Colombie. Par conséquent, le traitement peut impliquer un transfert international de données, qui sera effectué conformément aux garanties prévues par la loi n° 1581 de 2012 et les instructions de la SIC (Surintendance de l’industrie et du commerce).

14. Traitement des demandes, des questions et des réclamations

Le responsable du traitement des données s'adresse aux personnes concernées via son service client. À tout moment et gratuitement, la personne concernée (directement ou par l'intermédiaire d'un représentant ou d'un ayant droit) peut consulter, rectifier, mettre à jour ou supprimer ses données et révoquer son autorisation, après vérification de son identité, comme suit :

  • Consultas: Les demandes seront traitées dans un délai maximal de dix (10) jours ouvrables à compter de leur réception. Si ce délai s'avère impossible, vous serez informé(e) des raisons et de la nouvelle date, qui ne pourra excéder cinq (5) jours ouvrables après l'expiration du premier délai.
  • Réclamations: Les réclamations doivent être soumises par écrit et comporter l'identité du demandeur, une description des faits, son adresse et les pièces justificatives. Si la réclamation est incomplète, le demandeur sera invité à la compléter dans un délai de cinq (5) jours ouvrables ; à défaut de réponse dans un délai de deux (2) mois, la réclamation sera considérée comme retirée.
  • Si la personne qui reçoit la plainte n'est pas compétente, elle la transmettra dans un délai maximum de deux (2) jours ouvrables et en informera la partie intéressée.
  • Une fois la réclamation complète reçue, la mention « réclamation en cours de traitement » sera incluse dans un délai de deux (2) jours ouvrables maximum, jusqu'à ce qu'elle soit décidée.
  • Le délai maximal de traitement de la réclamation est de quinze (15) jours ouvrables à compter du lendemain de sa réception. Si ce délai s'avère impossible, les motifs et la nouvelle date de traitement seront communiqués, laquelle ne pourra excéder huit (8) jours ouvrables après l'expiration du premier délai.

La personne concernée ne peut déposer une plainte auprès de la SIC qu'après avoir épuisé tous les recours auprès du responsable du traitement ou du sous-traitant. La suppression et la révocation des données ne sont pas autorisées lorsqu'il existe une obligation légale ou contractuelle de les conserver dans la base de données. Pour les données détenues par un organisateur concernant un achat, la personne concernée peut également le contacter en utilisant les coordonnées fournies dans « Mes billets ».

Canaux du service client : info@eventario. Co · Calle 8 # 43A – 89, Medellín, Colombie · +57 300 525 6849.

15 Mesure de sécurité

Le responsable du traitement des données met en œuvre les mesures techniques, humaines et administratives nécessaires pour garantir la sécurité des données et empêcher leur altération, leur perte, leur accès non autorisé ou frauduleux, leur utilisation abusive ou leur divulgation. Tous les contrats conclus avec des tiers pour le traitement des données incluent une clause de confidentialité. Les informations sont stockées sur les serveurs et dans les centres de données de fournisseurs d'hébergement et de services cloud mandatés par le responsable du traitement, avec des connexions chiffrées et des contrôles d'accès restreints. Les documents des organisateurs, tels que le numéro d'identification fiscale (NIF), sont conservés dans un emplacement privé accessible uniquement au titulaire et aux administrateurs. Eventario.

16. Limitations temporaires du traitement

Le responsable du traitement ne traite les données que pendant la durée raisonnable et nécessaire aux fins pour lesquelles elles ont été collectées, en tenant compte des aspects administratifs, comptables, fiscaux, légaux et historiques. Une fois ces finalités atteintes, et sauf obligation légale contraire, les données sont supprimées. Les données sont conservées pendant la durée requise par la réglementation comptable et fiscale afin de respecter une obligation légale ou contractuelle, notamment en matière de comptabilité et de facturation.

17. Données personnelles des filles, des garçons et des adolescents

Le responsable du traitement des données s'efforcera de ne pas traiter les données des personnes âgées de moins de 18 ans. Lorsqu'un mineur souhaite utiliser le service, il doit obtenir l'autorisation expresse de son représentant légal. Si des données de mineurs sont traitées, leurs intérêts supérieurs et leurs droits fondamentaux seront garantis, et leur avis sera pris en compte le cas échéant. Sans autorisation du représentant légal, leurs données ne seront pas traitées et le service ne sera pas fourni.

18. Propriété intellectuelle

Les bases de données et les référentiels électroniques sont des créations intellectuelles protégées par le droit d'auteur. Le responsable du traitement des données, en tant que propriétaire de la plateforme, est responsable de ces créations. Eventario, est propriétaire des bases de données qu'elle utilise et la seule autorisée à en autoriser l'utilisation, la reproduction ou la cession à des tiers, sous réserve du respect intégral des réglementations en matière de protection des données et d'habeas corpus.

19. Cookies et technologies similaires

La plateforme utilise des cookies et des technologies similaires (balises Web, pixels) pour :

  • Une fonction (Nécessaire) : Pour maintenir la session, la sécurité, l’accès à « Mes billets » et le processus d’achat. Par exemple, un cookie temporaire enregistre les détails de la facture lors du paiement et est supprimé une fois la commande créée.
  • Pour mesurer: recueillir des informations statistiques, quantifier et analyser l'utilisation des services et détecter les défaillances.
  • Personnaliser et faire de la publicité: mémoriser les préférences de navigation, afficher du contenu ou des publicités en fonction du profil ou de la localisation approximative et gérer les espaces publicitaires qui nous appartiennent ou qui appartiennent à des tiers.

De plus, les organisateurs peuvent activer leurs propres outils de mesure (comme Meta Pixel ou Google Analytics) sur les pages de leurs événements ; cette décision relève de leur responsabilité. Le propriétaire de l’événement peut bloquer ou supprimer les cookies de son navigateur ; toutefois, certaines fonctionnalités risquent de ne plus fonctionner.

20 Modifications

Le responsable du traitement des données peut modifier la présente politique à tout moment. Les modifications substantielles seront communiquées aux personnes concernées avant leur entrée en vigueur, par des mécanismes de diffusion ciblés ou de masse et via la plateforme. Eventario, conformément à la réglementation en vigueur.

21. Mise en œuvre et validité

Cette politique entre en vigueur le 6 Octobre 2026 et remplace la version du 25 juin 2026.

 Application EventarioNe manquez rien !

installer
×
PWA Ajouter à l’icône d’accueil

Toca PWA Ajouter à la bannière d’accueil Faites glisser vers le bas et choisissez Ajouter à l'écran d'accueil

×