Aviso de Privacidad y política de tratamiento de datos personales

Última actualización: 6 de octubre de 2026 · Versión 2026-10

AVISO DE PRIVACIDAD

En cumplimiento de la Ley 1581 de 2012 y de los artículos 14 y 15 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), EVENTARIO COLOMBIA S.A.S., NIT 901.935.625-4, con domicilio en Calle 8 # 43A – 89, Medellín, Colombia, correo info@eventario.co y teléfono +57 300 525 6849, informa a sus usuarios, compradores, organizadores, proveedores, empleados y demás Titulares que trata sus datos personales para las finalidades descritas en la Política de Tratamiento de Datos Personales que aparece a continuación, en especial:

  • Vender y entregar boletería, gestionar el acceso a los eventos y atender peticiones, quejas, reclamos y reembolsos.
  • Compartir con el Organizador del evento los datos de cada compra (y, si el comprador los da, sus datos de facturación) para que emita la factura electrónica, gestione el ingreso y opere el evento.
  • Procesar los pagos a través de MercadoPago, prevenir el fraude y cumplir obligaciones contables, tributarias y legales.
  • Enviar comunicaciones comerciales, solo con autorización expresa del Titular.

El Titular puede conocer, actualizar, rectificar y suprimir sus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. Para ejercer sus derechos puede escribir a info@eventario.co.


POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento es EVENTARIO COLOMBIA S.A.S., NIT 901.935.625-4, representada legalmente por León Philippe Thierry Bekaert, empresa que opera una plataforma web y aplicación móvil para la promoción y la venta de boletería de eventos sociales, deportivos, culturales, educativos y, en general, de cualquier índole, en las ciudades de Colombia donde tiene presencia.

  • Correo electrónico: info@eventario.co
  • Dirección: Calle 8 # 43A – 89, Medellín, Colombia
  • Teléfono: +57 300 525 6849

2. Normatividad y ámbito de aplicación

Esta Política se desarrolla en cumplimiento del artículo 15 de la Constitución Política y se sustenta en la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015, la Ley 2300 de 2023 y demás normas relacionadas, sin perjuicio de las instrucciones de la Superintendencia de Industria y Comercio (SIC) y de la jurisprudencia aplicable (Sentencias C-1011 de 2008 y C-748 de 2011, entre otras).

La Política se aplica a la recolección, almacenamiento, uso, circulación, supresión, transmisión, transferencia y, en general, a todas las actividades de tratamiento de datos personales realizadas por el Responsable, incluida la plataforma Eventario. Al autorizar el tratamiento, los Titulares aceptan esta Política; sus modificaciones se les informarán por medios idóneos.

3. Definiciones

  1. Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.
  2. Aviso de privacidad: comunicación mediante la cual se informa al Titular sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento.
  3. Base de datos: conjunto organizado de datos personales objeto de tratamiento.
  4. Dato personal: información vinculada o asociable a una o varias personas naturales determinadas o determinables.
  5. Dato público: el calificado como tal por la ley o la Constitución y el que no sea semiprivado, privado o sensible.
  6. Dato privado: el que por su naturaleza íntima o reservada solo es relevante para el Titular.
  7. Dato semiprivado: el que no es íntimo, reservado ni público, y cuyo conocimiento interesa al Titular y a cierto grupo o a la sociedad.
  8. Datos sensibles: los que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones, datos de salud, vida sexual y datos biométricos).
  9. Encargado del Tratamiento: persona que trata datos por cuenta del Responsable.
  10. Responsable del Tratamiento: persona que decide sobre la base de datos o el tratamiento.
  11. Titular: persona natural cuyos datos son objeto de tratamiento.
  12. Transferencia: envío de datos a un receptor que, a su vez, es Responsable del Tratamiento.
  13. Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.
  14. Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).

4. Principios aplicables al tratamiento

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

5. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular puede: (1) conocer, actualizar y rectificar sus datos; (2) solicitar prueba de la autorización; (3) ser informado sobre el uso de sus datos; (4) presentar quejas ante la SIC; (5) revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo; y (6) acceder gratuitamente a sus datos.

6. Deberes del Responsable del Tratamiento

Conforme al artículo 17 de la Ley 1581 de 2012, el Responsable debe, entre otros: garantizar el ejercicio del hábeas data; conservar copia de la autorización; informar la finalidad de la recolección; conservar la información con condiciones de seguridad; mantenerla actualizada y rectificarla cuando sea incorrecta; tramitar consultas y reclamos; adoptar un manual interno de políticas y procedimientos; informar a la autoridad sobre violaciones de seguridad; y cumplir las instrucciones de la SIC.

7. Deberes del Encargado del Tratamiento

Cuando actúe como Encargado, deberá, entre otros: garantizar el hábeas data; conservar la información con seguridad; actualizar, rectificar o suprimir los datos en los términos legales; tramitar consultas y reclamos; adoptar un manual interno; registrar las leyendas «reclamo en trámite» e «información en discusión judicial» cuando corresponda; abstenerse de circular información controvertida; y cumplir las instrucciones de la SIC. Cuando concurran en la misma persona las calidades de Responsable y Encargado, le serán exigibles los deberes de ambos.

8. Solicitud de autorización al Titular

Antes o al momento de la recolección, el Responsable solicitará la autorización del Titular indicando las finalidades. La autorización podrá constar en documento físico, electrónico o en cualquier formato que permita su posterior consulta, o mediante un mecanismo técnico idóneo que permita concluir de manera inequívoca la conducta del Titular (por ejemplo, marcar una casilla o completar una compra después de ser informado). Se conservará prueba de la autorización.

La autorización para recibir comunicaciones comerciales o publicitarias se solicita por separado y es opcional: no es condición para comprar boletas ni para usar la plataforma.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por entidad pública o judicial; datos públicos; urgencia médica o sanitaria; fines históricos, estadísticos o científicos autorizados por ley; y datos del Registro Civil.

9. Titulares y datos objeto de tratamiento

El Responsable trata datos de: clientes, compradores o usuarios; asistentes a eventos; organizadores, su personal y sus revendedores o promotores; empleados y exempleados; trabajadores en misión; aprendices; aspirantes a vacantes; proveedores; contratistas; y socios.

  • Compradores y usuarios: nombre, correo, teléfono y ciudad; datos de las compras (eventos, boletas, valores, estado del pago, códigos QR, ingresos al evento, transferencias y cambios de fecha); datos de los asistentes que registra el comprador.
  • Datos de facturación, solo si el comprador pide factura electrónica: tipo y número de documento (con dígito de verificación si es NIT), nombre o razón social, correo de facturación, teléfono, dirección y ciudad.
  • Datos del pago que informa la pasarela (MercadoPago): resultado de la transacción, medio de pago y los datos del pagador que la pasarela entrega (por ejemplo, nombre, correo y documento). Eventario no almacena los datos completos de tarjetas ni claves bancarias.
  • Organizadores: datos de cuenta y de contacto; perfil fiscal (tipo de persona, nombre o razón social, documento, dirección, ciudad, correo y teléfono para peticiones, quejas y reclamos, situación tributaria y, si lo entrega, el RUT); registro de aceptación de sus términos (versión, fecha y dirección IP); datos de la conexión con MercadoPago; e información de ventas, comisiones y facturas.
  • Personal de los organizadores y revendedores: nombre, correo, teléfono y los eventos a los que tienen acceso.
  • Proveedores, empleados y contratistas: datos de ubicación, contacto, laborales y académicos necesarios para la relación.
  • Datos de navegación obtenidos mediante cookies: búsquedas, dirección IP, dispositivo, actividad del sistema y fallos.
  • Datos sensibles: datos biométricos (huella dactilar o imagen) de empleados y contratistas, solo con su autorización previa y expresa. Responder preguntas sobre datos sensibles es facultativo.

10. Finalidades de la recolección y tratamiento

Información de clientes, usuarios y compradores:

  • Crear y administrar la cuenta del usuario y su acceso a Mis boletas.
  • Promocionar eventos, productos y servicios y ejecutar los acuerdos con clientes y organizadores.
  • Procesar el pago de la boletería a través de la pasarela de pagos.
  • Generar y entregar la boletería, permitir transferencias y cambios de fecha, y gestionar el acceso al evento.
  • Transferir al Organizador del evento los datos de la compra, de los asistentes y, si los da, los de facturación, para que emita la factura electrónica, gestione el ingreso, opere el evento y atienda peticiones, quejas, reclamos y reembolsos.
  • Enviar mensajes necesarios sobre las compras: confirmaciones, boletas, recordatorios, cambios del evento y avisos del Organizador.
  • Atender solicitudes de retracto, reversión del pago y reembolsos, y prevenir el fraude.
  • Hacer seguimiento a la satisfacción del servicio (por ejemplo, encuestas después del evento) y realizar estudios estadísticos internos sobre el uso de la plataforma.
  • Adelantar las gestiones contables, tributarias y de facturación.
  • Enviar información comercial o publicitaria por medios físicos o digitales (correo, SMS, mensajería, notificaciones push u otros), propia o de terceros, solo si el Titular lo autorizó, en los términos de la Ley 2300 de 2023 (numeral 11).
  • Cumplir obligaciones legales y atender requerimientos de autoridades.

Información de organizadores:

  • Ejecutar el contrato de uso de la plataforma y prestar el servicio tecnológico de boletería.
  • Mostrar a los compradores la identidad del vendedor, como lo exige el artículo 53 de la Ley 1480 de 2011: en la ficha pública del evento, su nombre o razón social y su NIT; a quien compra, sus datos completos de contacto.
  • Procesar los pagos divididos con MercadoPago y facturar la comisión de Eventario.
  • Entregarle reportes de ventas, facturación, impuestos y comisiones, y verificar los requisitos para vender (perfil fiscal, términos aceptados, PULEP cuando aplique).
  • Enviar información comercial, solo con su autorización.

Información de proveedores:

  • Ejecutar los acuerdos comerciales entre las partes.
  • Registrar al proveedor en los sistemas de información de la compañía.
  • Adelantar las gestiones contables, de facturación y de evaluación de proveedores.
  • Enviar información comercial, solo con su autorización.

Información de empleados y contratistas:

  • Adelantar procesos de selección (referencias, historial académico, pruebas, entrevistas, exámenes de ingreso y demás).
  • Realizar los trámites de contratación laboral o de prestación de servicios y la afiliación a seguridad social (ARL, CCF, EPS, AFP, FC).
  • Registrar la información en las bases de datos y sistemas de la compañía y contactar al Titular para temas de la relación.
  • Consultar antecedentes disciplinarios, fiscales y de agremiación profesional, cuando la ley lo permita.
  • Realizar inducción, reinducción y capacitación, y gestionar la nómina, la seguridad social y la seguridad y salud en el trabajo.
  • Conservar el registro de relaciones laborales finalizadas como herramienta probatoria, y entregar referencias o constancias laborales cuando se soliciten.

11. Comunicaciones comerciales (Ley 2300 de 2023)

Los mensajes publicitarios o promocionales se envían solo a quien los haya autorizado y en los horarios permitidos: lunes a viernes de 7:00 a.m. a 7:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m.; nunca domingos ni festivos. El Titular puede retirar la autorización en cualquier momento desde su cuenta, desde el enlace de cada mensaje o escribiendo a info@eventario.co. Los mensajes necesarios sobre una compra (boletas, cambios del evento y avisos del Organizador) no son publicitarios.

12. Encargados, terceros y transmisión de datos

Para operar la plataforma, el Responsable puede transmitir datos personales a Encargados que prestan servicios por su cuenta y bajo sus instrucciones, con acuerdos de seguridad y confidencialidad, tales como:

  • Pasarela de pagos (MercadoPago): para procesar el pago de la boletería. Eventario no almacena los datos completos de los instrumentos de pago, que gestiona la pasarela.
  • Proveedores de alojamiento web e infraestructura tecnológica que soportan la plataforma.
  • Proveedores de correo electrónico, mensajería y notificaciones push para comunicaciones transaccionales y, con autorización, comerciales.
  • Proveedores de facturación electrónica para emitir las facturas de Eventario.
  • Herramientas de analítica para medir el uso de la plataforma.

Transferencia a los Organizadores: cuando el Titular compra boletería, sus datos (nombre, contacto, asistentes, datos de la compra y, si los da, datos de facturación) se transfieren al Organizador del evento, que es el vendedor de la boleta y actúa como responsable independiente para emitir la factura y prestar el servicio (gestión de asistentes, control de acceso, atención de PQR y reembolsos). El Organizador se obliga a tratar esos datos solo para esas finalidades, conforme a la Ley 1581 de 2012, y no puede usarlos para comunicaciones comerciales sin la autorización del Titular.

Autoridades: el Responsable entregará datos cuando lo exija la ley o una orden judicial o administrativa.

13. Transferencia y transmisión internacional de datos

Algunos Encargados (por ejemplo, la pasarela de pagos o los proveedores de nube y de correo) pueden estar ubicados fuera de Colombia. En consecuencia, el tratamiento puede implicar una transferencia o transmisión internacional de datos, que se realizará con las garantías exigidas por la Ley 1581 de 2012 y las instrucciones de la SIC.

14. Atención de peticiones, consultas y reclamos

El Responsable atiende a los Titulares a través de su área de servicio al cliente. En cualquier momento y de forma gratuita, el Titular (directamente o por medio de representante o causahabiente) puede consultar, rectificar, actualizar o suprimir sus datos y revocar la autorización, previa acreditación de su identidad, así:

  • Consultas: se atienden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informarán los motivos y la nueva fecha, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
  • Reclamos: se formulan mediante solicitud con la identificación del Titular, la descripción de los hechos, la dirección y los documentos de soporte. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días hábiles siguientes; si pasan dos (2) meses sin respuesta, se entiende desistido.
  • Si quien recibe el reclamo no es competente, dará traslado en un máximo de dos (2) días hábiles e informará al interesado.
  • Recibido el reclamo completo, se incluirá la leyenda «reclamo en trámite» en un término no mayor a dos (2) días hábiles, hasta que sea decidido.
  • El término máximo para atender el reclamo es de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se informarán los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

El Titular solo podrá elevar queja ante la SIC una vez agotado el trámite ante el Responsable o Encargado. La supresión y la revocatoria no proceden cuando exista un deber legal o contractual de permanecer en la base de datos. Para los datos que tiene un Organizador por una compra, el Titular también puede dirigirse a él, con los datos de contacto que aparecen en Mis boletas.

Canales de atención: info@eventario.co · Calle 8 # 43A – 89, Medellín, Colombia · +57 300 525 6849.

15. Medidas de seguridad

El Responsable adopta las medidas técnicas, humanas y administrativas necesarias para dar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Todo contrato con terceros que involucre tratamiento incluye un acuerdo de confidencialidad. La información se almacena en servidores y centros de datos de los proveedores de alojamiento y servicios en la nube contratados por el Responsable, con conexiones cifradas y controles de acceso restringido. Los documentos de los organizadores, como el RUT, se guardan en una ubicación privada a la que solo acceden su titular y los administradores de Eventario.

16. Limitaciones temporales en el tratamiento

El Responsable solo trata los datos durante el tiempo razonable y necesario según las finalidades, atendiendo a los aspectos administrativos, contables, fiscales, jurídicos e históricos. Cumplidas las finalidades, y salvo norma legal en contrario, procederá a su supresión. Los datos se conservan cuando se requieran para cumplir una obligación legal o contractual, como los soportes contables y de facturación durante el término que exijan las normas contables y tributarias.

17. Datos personales de niñas, niños y adolescentes

El Responsable procurará no tratar datos de menores de 18 años. Cuando un menor quiera usar el servicio, deberá contar con la autorización expresa de su representante legal. Si se tratan datos de menores, se garantizará el respeto a su interés superior y a sus derechos fundamentales, valorando su opinión cuando corresponda. Sin autorización del representante legal no se tratarán sus datos ni se le prestará el servicio.

18. Propiedad intelectual

Las bases de datos y repositorios electrónicos son creaciones intelectuales protegidas por el derecho de autor. El Responsable, como propietario de la plataforma Eventario, es titular de las bases de datos que utiliza y el único facultado para autorizar su uso, reproducción o disposición a terceros, con plena sujeción a las normas de protección de datos y hábeas data.

19. Cookies y tecnologías similares

La plataforma usa cookies y tecnologías similares (web beacons, píxeles) para:

  • Funcionar (necesarias): mantener la sesión, la seguridad, el acceso a Mis boletas y el proceso de compra. Por ejemplo, una cookie temporal guarda los datos de factura durante el pago y se borra al crear la orden.
  • Medir: recopilar información estadística, cuantificar y analizar el uso de los servicios y detectar fallos.
  • Personalizar y publicitar: recordar preferencias de navegación, mostrar contenido o publicidad acorde al perfil o a la ubicación aproximada y gestionar espacios publicitarios propios o de terceros.

Además, los Organizadores pueden activar en las páginas de sus eventos sus propias herramientas de medición (como el Pixel de Meta o Google Analytics); ese tratamiento es responsabilidad de cada Organizador. El Titular puede bloquear o borrar las cookies desde su navegador; algunas funciones pueden dejar de operar.

20. Modificaciones

El Responsable podrá modificar esta Política en cualquier momento. Las modificaciones sustanciales se informarán a los Titulares antes de su entrada en vigor, por mecanismos de difusión dirigida o masiva y a través de la plataforma Eventario, conforme a la normatividad vigente.

21. Implementación y vigencia

La presente Política entra en vigencia a partir del 6 de octubre de 2026 y deja sin efecto la versión del 25 de junio de 2026.

App Eventario, no se pierda nada

Instalar
×
PWA Add to Home Icon

Toca PWA Add to Home Banner , desliza hacia abajo y elige Agregar a pantalla de inicio

×