POLÍTICA DE PRIVACIDAD

1. Identidad de las Partes (PRODHAB)

De conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968) de Costa Rica, establecemos los siguientes roles:

• El Responsable de la Base de Datos: Es el Organizador del Evento. El Organizador es quien decide recopilar los datos, establece los propósitos del evento y es el dueño legal de la lista de invitados.
• El Encargado Tecnológico: Es PassK SRL, operando como proveedor de Software as a Service (SaaS). PassK únicamente procesa y almacena los datos bajo las instrucciones directas del Organizador y para el correcto funcionamiento de la plataforma.

2. Datos Personales Recopilados

Para la generación de los accesos digitales (Códigos QR) y el control de aforo, la plataforma recopila únicamente los siguientes datos:

• Nombre completo y apellidos (único dato requerido para registrarse).
• Correo electrónico (opcional; solo se usa para reenviar el acceso al asistente).
• Trazabilidad técnica del evento (hora de escaneo, pases de ingreso/salida y consumos de la billetera digital).
• Respuestas voluntarias a la encuesta de satisfacción, si el Organizador la activa.

La plataforma NO solicita ni almacena cédula, pasaporte, número de teléfono ni datos financieros de los asistentes.

3. Finalidad del Tratamiento

Los datos recopilados son utilizados estrictamente para:

• Generar credenciales digitales únicas (Billetera QR).
• Garantizar la seguridad y el control de aforo del evento.
• Prevenir el fraude, la duplicación o falsificación de entradas.
• Permitir al Organizador realizar análisis estadísticos post-evento.

PassK SRL NUNCA venderá, alquilará ni cederá los datos personales a terceros con fines publicitarios.

4. Almacenamiento, Proveedores y Seguridad

Los datos se almacenan en la infraestructura segura en la nube de Supabase (AWS, región EE. UU.). Contamos con cifrado en tránsito y en reposo, aislamiento por evento a nivel de base de datos y control de acceso por roles. El acceso a estos datos está restringido al Organizador correspondiente y al equipo técnico de PassK (únicamente para labores de mantenimiento y soporte).

Para operar el servicio utilizamos los siguientes proveedores de infraestructura, todos bajo sus propios compromisos de protección de datos: Supabase (base de datos), Vercel (alojamiento de la aplicación), Resend (envío de correos de invitación, cuando aplica), Sentry (monitoreo técnico de errores) y Google (generación del resumen post-evento a partir de datos agregados, sin nombres ni correos individuales). El uso de la plataforma implica transferencia internacional de datos a dichos proveedores en EE. UU.

Conservación: los datos de un evento se conservan hasta 90 días naturales después de su finalización, salvo que el Organizador instruya su supresión anticipada o solicite un plazo distinto. Los agregados estadísticos anónimos (aforos, consumos por hora) pueden conservarse indefinidamente.

5. Copia Sin Conexión de la Entrada (En Su Dispositivo)

Para que usted pueda mostrar su entrada en la puerta del evento aunque se quede sin señal, la plataforma le ofrece guardar una copia reducida de su entrada en el almacenamiento de su propio navegador.

Es opcional y a petición suya. Esta copia no se crea de forma automática: sólo existe si usted pulsa el botón "Guardar entrada sin conexión" en su entrada.

Qué datos contiene: el identificador de su entrada (que es también el contenido de su código QR), su nombre, el tipo de entrada, la cantidad de pases totales y usados, y el nombre y color del evento.

Qué datos NO contiene: su correo electrónico, su billetera de consumos, su historial de operaciones ni ningún token que permita ejecutar acciones en su nombre, como transferir consumos a otra persona.

Dónde vive: exclusivamente en su dispositivo. Esta copia no se transmite a PassK ni a ningún tercero, y ni PassK ni el Organizador pueden leerla, consultarla ni recuperarla.

Cuánto se conserva: un máximo de 7 días naturales desde el momento en que usted la guarda.

Cómo se elimina: con el botón "Eliminar copia guardada de este dispositivo" en su entrada; automáticamente al cumplirse los 7 días; automáticamente cuando publicamos una versión nueva del modo sin conexión; o borrando los datos de navegación de su navegador. Al tratarse de almacenamiento local bajo su control, la eliminación es inmediata y no requiere solicitud a PassK.

6. Derechos del Titular

El usuario (asistente) tiene derecho a solicitar el acceso, rectificación, cancelación u oposición (Derechos ARCO) respecto a sus datos personales. Dado que PassK es el Encargado tecnológico, estas solicitudes deben dirigirse primordialmente al Organizador del Evento. En caso de requerir asistencia técnica para la eliminación de sus datos, el usuario puede contactarnos directamente y coordinaremos con el Organizador correspondiente.