Conformément à la loi 1581 de 2012, et notamment aux articles 14 et 15 du décret 1377 de 2013, EVENTARIO COLOMBIE SASNIT 901.935.625-4, informe par la présente ses clients, utilisateurs, organisateurs, fournisseurs, employés et autres personnes concernées par les données de la présente politique de confidentialité appliquée au traitement des informations personnelles effectué dans le cadre de l'exécution et du développement de son objet social.
Le responsable du traitement des données, par l'intermédiaire de ses différents services et départements, met en œuvre des procédures impliquant la collecte, le stockage et le traitement des données personnelles des clients, utilisateurs, organisateurs, fournisseurs et employés, conformément aux principes de licéité, de finalité, de liberté, de véracité, de qualité, de transparence, d'accès restreint, de sécurité et de confidentialité de l'article 4 de la loi 1581 de 2012, et conformément à la politique de traitement des données personnelles adoptée par l'entreprise.
Les objectifs peuvent être résumés comme suit :
Informations destinées aux clients, utilisateurs et acheteurs de billets :
Informations sur le fournisseur :
Informations sur l'employé ou l'entrepreneur :
La personne concernée peut choisir de répondre aux questions relatives à des données sensibles. Le responsable du traitement peut traiter des données sensibles correspondant à des données biométriques (telles que les empreintes digitales ou les images) des personnes concernées.
Conformément à l'article 8 de la loi 1581 de 2012, la personne concernée peut : (1) connaître, mettre à jour et rectifier ses données ; (2) demander la preuve de l'autorisation accordée ; (3) être informée de l'utilisation de ses données ; (4) déposer des plaintes auprès de la Surintendance de l'industrie et du commerce ; (5) révoquer l'autorisation et/ou demander la suppression des données le cas échéant ; et (6) accéder gratuitement à ses données.
Le responsable du traitement des données garantit que les données personnelles seront protégées par des mesures de sécurité administratives, techniques et physiques strictes afin de les protéger contre tout dommage, perte, altération, destruction ou utilisation, accès ou traitement non autorisé.
Le responsable du traitement des données est EVENTARIO COLOMBIE SASNIT 901.935.625-4, représentée légalement par León Philippe Thierry Bekaert, une société qui exploite une plateforme web et une application mobile pour la promotion et la vente de billets pour des événements sociaux, sportifs, culturels, éducatifs et, en général, de toute nature, dans les villes de Colombie où elle est présente.
La présente politique est élaborée conformément à l'article 15 de la Constitution politique et se fonde sur la loi 1581 de 2012, le décret 1074 de 2015, la loi 1266 de 2008, les décrets 1377 de 2013, 1727 de 2009 et 2952 de 2010, ainsi que sur d'autres réglementations connexes, sans préjudice des orientations de la Surintendance de l'industrie et du commerce et de la jurisprudence applicable (notamment les arrêts C-1011 de 2008 et C-748 de 2011).
La présente politique s’applique à la collecte, au stockage, à l’utilisation, à la circulation, à la suppression, à la transmission, au transfert et, d’une manière générale, à toutes les activités qui constituent un traitement de données à caractère personnel effectué par le biais de la plateforme. EventarioLes données de toute tierce partie avec laquelle le responsable du traitement entretient une relation contractuelle ou tout autre type de lien seront traitées conformément aux principes de licéité, de limitation des finalités, de liberté, d'exactitude et de qualité, de transparence, de restriction d'accès et de diffusion, de sécurité et de confidentialité. En autorisant ce traitement, les personnes concernées acceptent la présente politique et ses éventuelles modifications, qui leur seront communiquées par des moyens appropriés.
Le traitement est régi par les principes de : légalité, finalité, liberté, véracité ou qualité, transparence, accès et diffusion restreinte, sécurité et confidentialité, conformément à l’article 4 de la loi 1581 de 2012.
Conformément à l'article 8 de la loi 1581 de 2012, la personne concernée peut : (1) connaître, mettre à jour et rectifier ses données ; (2) demander une preuve d'autorisation ; (3) être informée de l'utilisation de ses données ; (4) déposer des plaintes auprès du SIC ; (5) révoquer l'autorisation et/ou demander la suppression des données le cas échéant ; et (6) accéder gratuitement à ses données.
Conformément à l'article 17 de la loi 1581 de 2012, la partie responsable doit notamment : garantir l'exercice du droit d'habeas corpus ; conserver une copie de l'autorisation ; informer de la finalité de la collecte ; conserver les informations dans des conditions de sécurité ; les tenir à jour et les rectifier lorsqu'elles sont inexactes ; traiter les demandes de renseignements et les plaintes ; adopter un manuel interne de politiques et de procédures ; informer l'autorité compétente des violations de sécurité ; et se conformer aux instructions du SIC.
Lorsqu'elle agit en qualité de sous-traitant, l'entité doit notamment : garantir les droits à la protection des données ; assurer la sécurité des informations ; mettre à jour, rectifier ou supprimer les données conformément à la loi ; traiter les demandes et réclamations ; adopter un manuel interne ; enregistrer les mentions « réclamation en cours » et « information faisant l'objet d'un contrôle judiciaire » le cas échéant ; s'abstenir de diffuser des informations controversées ; et se conformer aux instructions de la Surintendance de l'industrie et du commerce (SIC). Lorsque les rôles de responsable du traitement et de sous-traitant sont cumulés, la même personne est tenue d'assumer les obligations des deux rôles.
Avant ou au moment de la collecte, le responsable du traitement demandera l'autorisation de la personne concernée, en précisant les finalités du traitement. Cette autorisation peut être donnée sur support papier, par voie électronique, sous tout format permettant sa vérification ultérieure, ou par un mécanisme technique approprié établissant sans équivoque la volonté de la personne concernée. Une preuve de l'autorisation sera conservée. L'autorisation n'est pas requise dans les cas prévus à l'article 10 de la loi n° 1581 de 2012 (informations requises par une autorité publique ou judiciaire ; données publiques ; situations d'urgence médicale ou sanitaire ; finalités historiques, statistiques ou scientifiques autorisées par la loi ; et données de l'état civil).
Le responsable du traitement des données traitera les données des : clients, acheteurs ou utilisateurs ; promoteurs ; organisateurs ; employés et anciens employés ; travailleurs temporaires ; apprentis ; candidats à l'emploi ; fournisseurs ; entrepreneurs ; retraités ; membres de la famille des employés ; et partenaires.
Elle peut collecter et traiter : des données de localisation (adresse, adresse du domicile) ; des données de contact (numéros de téléphone fixe et mobile, adresse électronique, identifiants sur les réseaux sociaux) ; des données professionnelles et scolaires ; des données de transaction (billets achetés, mode de paiement, tels que rapportés par la passerelle de paiement, sans Eventario Stocke les informations complètes des cartes bancaires ; les cookies (recherches, adresse IP, activité système, plantages, spécifications des requêtes) ; et les données biométriques sensibles (empreinte digitale ou image). Les personnes concernées qui fournissent leurs données via la plateforme ou les canaux du service client autorisent leur traitement aux fins indiquées dans l’autorisation et dans la présente politique.
Informations sur les clients, les utilisateurs et les acheteurs :
Informations sur les fournisseurs et les employés/entrepreneurs : les finalités décrites dans la Notice de confidentialité de cette même Politique.
Pour le fonctionnement de la plateforme, le responsable du traitement peut transmettre des données personnelles à des sous-traitants qui fournissent des services pour son compte et selon ses instructions, en respectant des mesures de sécurité et de confidentialité, telles que :
Transmission aux organisateurs : Lorsque le titulaire achète des billets, ses données (nom, coordonnées et détails de l'achat) sont transmises à organisateur L’organisateur de l’événement, agissant en tant que prestataire indépendant de services (gestion des participants, contrôle d’accès, traitement des réclamations et remboursements), est tenu de traiter ces données exclusivement à ces fins et conformément à la loi n° 1581 de 2012.
Certains sous-traitants (par exemple, la plateforme de paiement, les fournisseurs de services cloud ou les fournisseurs de messagerie) peuvent être situés hors de Colombie. Par conséquent, le traitement peut impliquer un transfert international de données, qui sera effectué conformément aux garanties prévues par la loi n° 1581 de 2012 et les instructions de la Surintendance de l’industrie et du commerce.
Le responsable du traitement des données dispose d'un service clientèle pour assister les personnes concernées. À tout moment et gratuitement, les personnes concernées peuvent (directement ou par l'intermédiaire d'un représentant) demander l'accès, la rectification, la mise à jour ou la suppression de leurs données, après vérification de leur identité, selon la procédure suivante :
La personne concernée ne peut déposer une plainte auprès de la SIC qu'après avoir épuisé toutes les voies de recours auprès du responsable du traitement ou du sous-traitant. La suppression et le retrait du consentement ne sont pas autorisés lorsqu'il existe une obligation légale ou contractuelle de maintenir les données dans la base de données.
Canaux du service client : info@eventario. Co · Calle 8 # 43A – 89, Medellín, Colombie · +57 300 525 6849.
Le responsable du traitement des données mettra en œuvre les mesures techniques, humaines et administratives nécessaires pour garantir la sécurité des données et empêcher leur altération, leur perte, leur accès, leur utilisation ou leur divulgation non autorisés ou frauduleux. Tous les contrats conclus avec des tiers et portant sur le traitement de données incluent une clause de confidentialité. Les informations sont stockées dans serveurs et centres de données sécurisés des fournisseurs de technologies du responsable du traitement [confirmer l'infrastructure : services d'hébergement et de cloud utilisés], avec des contrôles d'accès restreints.
Le responsable du traitement ne traitera les données que pendant la durée raisonnable et nécessaire aux fins poursuivies, en tenant compte des aspects administratifs, comptables, fiscaux, juridiques et historiques. Une fois ces finalités atteintes, et sauf obligation légale contraire, les données seront supprimées. Elles seront conservées si cela est nécessaire au respect d'une obligation légale ou contractuelle.
Le responsable du traitement des données s'efforcera de ne pas traiter les données des personnes âgées de moins de 18 ans. Lorsqu'un mineur capable souhaite utiliser le service, il doit obtenir l'autorisation expresse de son représentant légal. Si le traitement des données de mineurs a lieu, le respect de leurs intérêts supérieurs et de leurs droits fondamentaux sera garanti, et leur avis sera pris en compte le cas échéant. Sans autorisation du représentant légal, leurs données ne seront pas traitées et le service ne sera pas fourni.
Les bases de données et les référentiels électroniques sont des créations intellectuelles protégées par le droit d'auteur. La partie responsable, en tant que propriétaire de la plateforme Eventario, est propriétaire des bases de données qu'elle utilise et la seule autorisée à en autoriser l'utilisation, la reproduction ou la cession à des tiers, sous réserve du respect intégral des réglementations en matière de protection des données et d'habeas corpus.
Le propriétaire (également appelé utilisateur) déclare avoir connaissance et accepter l'utilisation de cookies, de balises web, de pixels invisibles ou de technologies similaires par le responsable du traitement via la plateforme. Eventario, pour : mémoriser les préférences de navigation et afficher des publicités en fonction du profil ; collecter des informations statistiques et activer des fonctionnalités techniques ; quantifier et analyser l'utilisation des services ; connaître la localisation géographique de l'appareil pour la publicité géolocalisée ; identifier l'utilisateur enregistré et ses services associés ; et gérer les espaces publicitaires qui nous appartiennent ou qui appartiennent à des tiers avec lesquels nous avons des accords commerciaux.
Le responsable du traitement des données peut modifier la présente politique à tout moment. Les modifications seront communiquées aux personnes concernées par des mécanismes de diffusion ciblés ou de masse et via la plateforme. Eventario, conformément à la réglementation en vigueur.
Cette politique entre en vigueur le 25/06/2026 et remplace la version précédente.