POLÍTICA DE PRIVACIDAD

1. Identidad de las Partes (PRODHAB)

De conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968) de Costa Rica, establecemos los siguientes roles:

• El Responsable de la Base de Datos: Es el Organizador del Evento. El Organizador es quien decide recopilar los datos, establece los propósitos del evento y es el dueño legal de la lista de invitados.
• El Encargado Tecnológico: Es PassK SRL, operando como proveedor de Software as a Service (SaaS). PassK únicamente procesa y almacena los datos bajo las instrucciones directas del Organizador y para el correcto funcionamiento de la plataforma.

2. Datos Personales Recopilados

Para la generación de los accesos digitales (Códigos QR) y el control de aforo, la plataforma recopila únicamente los siguientes datos:

• Nombre completo y apellidos (único dato requerido para registrarse).
• Correo electrónico (opcional; solo se usa para reenviar el acceso al asistente).
• Trazabilidad técnica del evento (hora de escaneo, pases de ingreso/salida y consumos de la billetera digital).
• Respuestas voluntarias a la encuesta de satisfacción, si el Organizador la activa.

La plataforma NO solicita ni almacena cédula, pasaporte, número de teléfono ni datos financieros de los asistentes.

3. Finalidad del Tratamiento

Los datos recopilados son utilizados estrictamente para:

• Generar credenciales digitales únicas (Billetera QR).
• Garantizar la seguridad y el control de aforo del evento.
• Prevenir el fraude, la duplicación o falsificación de entradas.
• Permitir al Organizador realizar análisis estadísticos post-evento.

PassK SRL NUNCA venderá, alquilará ni cederá los datos personales a terceros con fines publicitarios.

4. Almacenamiento, Proveedores y Seguridad

Los datos se almacenan en la infraestructura segura en la nube de Supabase (AWS, región EE. UU.). Contamos con cifrado en tránsito y en reposo, aislamiento por evento a nivel de base de datos y control de acceso por roles. El acceso a estos datos está restringido al Organizador correspondiente y al equipo técnico de PassK (únicamente para labores de mantenimiento y soporte).

Para operar el servicio utilizamos los siguientes proveedores de infraestructura, todos bajo sus propios compromisos de protección de datos: Supabase (base de datos), Vercel (alojamiento de la aplicación), Resend (envío de correos de invitación, cuando aplica), Sentry (monitoreo técnico de errores) y Google (generación del resumen post-evento a partir de datos agregados, sin nombres ni correos individuales). El uso de la plataforma implica transferencia internacional de datos a dichos proveedores en EE. UU.

Conservación: los datos de un evento se conservan hasta 90 días naturales después de su finalización, salvo que el Organizador instruya su supresión anticipada o solicite un plazo distinto. Los agregados estadísticos anónimos (aforos, consumos por hora) pueden conservarse indefinidamente.

5. Derechos del Titular

El usuario (asistente) tiene derecho a solicitar el acceso, rectificación, cancelación u oposición (Derechos ARCO) respecto a sus datos personales. Dado que PassK es el Encargado tecnológico, estas solicitudes deben dirigirse primordialmente al Organizador del Evento. En caso de requerir asistencia técnica para la eliminación de sus datos, el usuario puede contactarnos directamente y coordinaremos con el Organizador correspondiente.