Política de Tratamiento de Datos Personales

• Correo electrónico de la cuenta, con el que se inicia sesión.
• Nombre completo y teléfono, para contacto operativo. Si nos escribes por Instagram, tu usuario de Instagram.
• Número de documento de identidad: del Vendedor, para verificar quién cobra y llevar el registro de vendedores que exige la ley; del Comprador, para la compra y para comprobar que una devolución le llegue a él. Del documento guardamos además una huella cifrada que sirve para impedir que alguien sancionado vuelva con otra cuenta.
• Datos para pagar al Vendedor: banco, tipo y número de cuenta, o la llave Bre-B, y el nombre y documento de su titular. Se usan solo para transferirle su dinero.
• Datos para devolverle el dinero al Comprador: cuando una venta no se completa, la llave Bre-B o la cuenta bancaria que el Comprador nos deja para la devolución, con el nombre y documento de su titular. Se usan solo para esa devolución.
• El correo o usuario de la cuenta en la app oficial de la boletería, para que el Vendedor pueda ceder la boleta.
• Datos del evento y la boleta (evento, sección, cantidad, fecha, precio, notas, ciudad).
• Datos de pago: los procesa Bold, la pasarela. Guardamos el medio con el que se pagó (por ejemplo, tarjeta o PSE) y la referencia de la transacción, pero nunca números de tarjeta, CVV ni fechas de vencimiento.
• Mensajes que nos escriben por WhatsApp, con el número, el contenido y la fecha.
• Registro de los avisos que enviamos por correo y WhatsApp, incluida la confirmación de entrega y de lectura que da WhatsApp.
• Evidencias que el usuario nos envía voluntariamente para confirmar pasos del proceso, como capturas de pantalla.
• Si llegaste por el enlace de alguien que recomienda Reboletas, o escribiste su código, el código de esa persona, asociado a tu cuenta.
• Registros técnicos: la dirección IP y el navegador, que se generan al visitar el sitio y quedan también en la prueba de tu autorización. No usamos herramientas de analítica ni de publicidad y no te seguimos entre sitios.
• Documento de identidad y selfie del Vendedor, solo si una operación exige verificación adicional (ver los términos de uso). La selfie es un dato sensible (biométrico): entregarla es facultativo, te la pediremos con una autorización aparte y ninguna actividad distinta a esa verificación depende de que la entregues.

• Crear y administrar tu cuenta e iniciar sesión.
• Ejecutar la intermediación: comunicar a Comprador y Vendedor, coordinar la cesión de la boleta, guardar el pago hasta la entrega, pagar al Vendedor y hacer devoluciones.
• Enviarte por correo y WhatsApp los avisos de tus compras y ventas.
• Si tocas Avísame en un evento, escribirte al correo de tu cuenta, y por WhatsApp si tienes teléfono en tu perfil, cuando haya boletas nuevas de ese evento: máximo una vez al día, hasta que el evento deje de venderse, compres o nos digas que no. Guardamos qué evento pediste. Cada correo trae el enlace para dejar de recibirlos, y también lo quitas en la página de boletas. Es un aviso que tú pides, no publicidad.
• Atender desacuerdos entre Comprador y Vendedor, con los registros de la venta y de los avisos.
• Prevenir fraude, incluido el bloqueo de cuentas sancionadas mediante la huella del documento.
• Cumplir obligaciones legales, como el registro de vendedores del Estatuto del Consumidor (Ley 1480 de 2011, art. 53) y las tributarias.
• Reconocer y pagar la comisión a quien te recomendó, si llegaste por su enlace o escribiste su código.
• Atenderte por WhatsApp, correo o Instagram.
• Estadísticas internas y agregadas de nuestras propias operaciones, sin herramientas de terceros.
• Información sobre nuevas boletas o mejoras del servicio, solo si la autorizas aparte. No es condición para usar el servicio, puedes retirarla cuando quieras y se envía en los horarios que permite la Ley 2300 de 2023.

• Bold: pasarela de pagos. Colombia.
• Supabase: base de datos y cuentas. Servidores en Estados Unidos.
• Netlify: alojamiento del sitio. Estados Unidos.
• Resend: envío de los correos del servicio. Estados Unidos.
• Meta (WhatsApp Business): envío de los avisos por WhatsApp y recepción de los mensajes que nos escriben. Estados Unidos.
• GoDaddy (Titan): nuestro correo, donde recibimos los mensajes de soporte y los reportes para hacer pagos y devoluciones. Estados Unidos.

Estados Unidos está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio (Circular Única, Título V, numeral 3.2).

Las transferencias a Vendedores y las devoluciones a Compradores salen de la cuenta bancaria de Reboletas, y el banco recibe los datos del destino para hacerlas. No vendemos datos personales ni los compartimos con fines publicitarios. Los entregamos a autoridades solo cuando la ley lo exige.

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización o pedir que suprimamos tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Consultar gratis tus datos, al menos una vez cada mes calendario y cada vez que esta política cambie de forma sustancial.
• Quejarte ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo con nosotros.

Escríbenos con tu nombre, tu número de documento, qué pides y cómo contactarte. Te confirmamos que lo recibimos.

Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo y la nueva fecha, que no pasa de 5 días hábiles más.

Reclamos (corregir, actualizar o suprimir datos, revocar la autorización, o avisarnos de un incumplimiento): incluye además la descripción de los hechos y los documentos que quieras hacer valer. Si falta algo, te lo pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entendemos que desististe. En 2 días hábiles marcamos el dato como reclamo en trámite, y respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y la nueva fecha, que no pasa de 8 días hábiles más.

No podemos suprimir datos que la ley nos obliga a conservar, ni los de una compra o venta que sigue en curso.