Política de privacidad

Acti es operado por Owncoding EAS, sociedad constituida en la República del Paraguay, con domicilio en Asunción. Cualquier consulta sobre esta política o sobre tus datos va a hola@acti.com.py.

Podés mirar la agenda y el mapa sin crear cuenta y sin darnos ningún dato. Lo que sigue aplica cuando te registrás, reservás un lugar, comprás entradas o publicás.

De tu cuenta

• Tu nombre y tu dirección de correo electrónico.
• Tu contraseña, que guardamos siempre cifrada y que nadie del equipo puede leer.
• Si confirmaste o no tu correo.
• Opcionalmente, una foto de perfil y una breve descripción tuya.

Si reservás un lugar

• Tu número de teléfono, que te pedimos al reservar.
• Si el evento incluye preguntas para quienes reservan, las respuestas que des.
• Si reservás sin cuenta, el nombre y el correo que escribís al reservar. A ese correo te enviamos el enlace de confirmación y, cuando confirmás, el código de tu reserva.
• Si reservás sin cuenta, guardamos ese pedido (tu nombre, tu correo, tu teléfono, la función, los lugares y tus respuestas) para enviarte el enlace de confirmación, que vale 30 minutos. Se borra cuando confirmás y la reserva queda tomada; si no, queda vencido y se borra cuando el sitio recibe el siguiente pedido de este tipo.

Si comprás entradas

• Tu número de teléfono y el tipo y número de tu documento, que te pedimos al comprar.
• Si los cargás, un RUC y una razón social.
• Si comprás sin cuenta, el correo que escribís al comprar. Ahí te enviamos las entradas.
• Si quien organiza te emite una entrada de cortesía o por un pago recibido fuera del sitio, guardamos tu nombre y correo como contacto del destinatario, sin crear ni asociar una cuenta.
• El registro de cada compra: el evento y la función, las entradas y su precio, el total, el estado y la fecha del pago, el número de pedido de Stripe si pagaste con tarjeta y las entradas emitidas con su código.

Si pagás con tarjeta, los datos de tu tarjeta los cargás directamente en la página de Stripe. Nosotros no los recibimos ni los guardamos.

Si pagás con transferencia bancaria, le transferís directamente a la organización del evento, a las cuentas que te mostramos en tu pedido. Ese pago no pasa por nosotros ni por Stripe, y no recibimos los datos de la cuenta desde la que transferís.

Si conseguís entradas gratuitas

• No te pedimos teléfono ni documento. Las conseguís con una cuenta con el correo confirmado o, sin cuenta, con el correo que escribís al pedirlas.
• Si las pedís sin cuenta, guardamos ese pedido (tu correo, la función y las entradas que elegiste) para enviarte un enlace de confirmación, que vale 30 minutos. Se borra cuando confirmás; si no confirmás, queda vencido y se borra cuando el sitio recibe el siguiente pedido de este tipo.
• El registro de cada pedido, asociado a tu cuenta o, si las conseguiste sin cuenta, al correo que confirmaste: el evento y la función, las entradas, la fecha y las entradas emitidas con su código.

Si organizás y publicás

• Los datos de tu organización: nombre, dirección web propia dentro del sitio, logo e imagen de portada.
• Todo lo que cargás de cada evento: título, descripción, fechas y horarios, lugar y su ubicación en el mapa, categoría, precio si lo declarás, tu enlace de contacto o de venta de entradas, y hasta ocho imágenes por evento.
• Si aceptás los Términos y condiciones para vender entradas, el registro de esa aceptación: tu organización, la cuenta que aceptó, la versión de los términos y la fecha.
• Si cargás los datos bancarios donde te pagamos las entradas vendidas: el banco o la entidad, el número de cuenta o alias, el titular de la cuenta y el tipo y el número de documento del titular. Solo hacen falta para vender entradas. Guardamos también con qué cuenta del sitio se cargaron por última vez y cuándo.
• Si cargás las cuentas bancarias a las que quienes compran te pagan por transferencia: el banco o la entidad, el número de cuenta o alias, el titular de la cuenta y el tipo y el número de documento del titular.
• Si lo cargás, el número de WhatsApp al que quienes compran por transferencia te avisan de su pedido. Un canal de venta puede tener su propio número para los pedidos hechos con su enlace.
• El registro de cada pago que te hacemos por las entradas vendidas: la función, el monto, la cantidad de pedidos, la fecha y la referencia de la transferencia, una copia de los datos bancarios a los que se transfirió, una nota interna si hizo falta, y quién lo registró y cuándo.

De tu uso del sitio

• Los eventos que guardás con el corazón y las organizaciones que seguís.
• Tu sesión iniciada, para no pedirte la contraseña en cada página.
• Tu dirección IP, guardada temporalmente y sin cifrar, únicamente para limitar la cantidad de intentos de inicio de sesión, de registro, de compra sin cuenta, de pedido de entradas gratuitas sin cuenta y de reserva sin cuenta desde un mismo origen. Estos registros se borran solos al vencer su plazo.
• Si comprás sin cuenta, una cookie en tu navegador que identifica ese pedido durante dos horas, para que puedas ver su estado y volver a él después de pagar.
• Si conseguís entradas gratuitas sin cuenta, esa misma cookie identifica tu pedido durante dos horas en el navegador donde confirmaste, para que puedas verlo, descargar tus entradas y pedir que te las reenviemos.

No usamos cookies de publicidad ni de seguimiento, no hay analítica de terceros y no vendemos ni cedemos datos a nadie con fines comerciales.

• Para que puedas iniciar sesión y mantener tu sesión abierta.
• Para confirmar tu correo y avisarte cuando cambiás tu dirección o tu contraseña.
• Para avisarte cuando un editor aprueba o rechaza un evento que enviaste, y para contarte el motivo si lo rechaza.
• Para avisarte si te damos o te quitamos el permiso de editor.
• Para publicar lo que cargás y mostrarlo en el mapa y en la agenda.
• Para que veas tu agenda personal con lo que guardaste.
• Para gestionar tus reservas: guardar tu lugar y tu código, y que quien organiza el evento pueda contactarte y controlar la asistencia.
• Si reservaste sin cuenta: enviarte primero un enlace para confirmar tu correo y, cuando lo confirmás, el código de tu reserva con un enlace personal para verla y cancelarla, que funciona hasta que termina el día del evento, y el enlace personal para crear tu cuenta con ese correo o entrar a la que ya tenés. Quien tenga ese correo puede ver y cancelar la reserva.
• Para tus compras de entradas: emitir el pago con Stripe si pagás con tarjeta, enviarte tus entradas y controlar el ingreso al evento.
• Si pagás con transferencia: mostrarte las cuentas de la organización del evento, avisarle de tu pedido para que confirme el pago y, cuando lo confirma, enviarte tus entradas.
• Si compraste sin cuenta: enviarte las entradas al correo que escribiste, con un enlace personal para crear tu cuenta con ese correo, o entrar a la que ya tenés, y ver ahí tus entradas. El enlace vale 30 días y sirve una sola vez.
• Para tus entradas gratuitas: emitirlas a tu cuenta o, si las conseguiste sin cuenta, al correo que confirmaste, enviártelas y controlar el ingreso al evento.
• Si conseguiste entradas gratuitas sin cuenta: enviarte primero un enlace para confirmar tu correo y, cuando lo confirmás, las entradas, con el mismo enlace personal para crear tu cuenta con ese correo o entrar a la que ya tenés.
• Para identificar al destinatario de las entradas emitidas por quien organiza y gestionar el contacto asociado a esa emisión.
• Para dejar constancia de que tu organización aceptó los Términos y condiciones antes de vender entradas.
• Para pagarte las entradas que vendiste: hacerte la transferencia a los datos bancarios que cargaste y dejar constancia de cada pago.
• Para mostrarles a quienes te compran por transferencia las cuentas y el número de WhatsApp que cargaste, y avisarte por correo de cada pedido nuevo por transferencia.
• Para limitar intentos automatizados de acceso y proteger las cuentas.

Cuando reservás, te enviamos cinco tipos de mensaje sobre esa reserva: que quedó confirmada, que la cancelaste vos, que se canceló la función, que cambió el horario y que cambió el lugar. Si reservaste sin cuenta, llegan al correo que confirmaste.

No te mandamos boletines ni promociones. Los únicos correos que enviamos son los del funcionamiento de tu cuenta, los de tus reservas, los de tus entradas, los que te avisan la decisión sobre un evento que enviaste, los que te informan un cambio en tu permiso de editor y, si organizás, los que te avisan de cada pedido nuevo por transferencia.

Todo evento que enviás pasa por revisión humana antes de publicarse. Un editor lee el título, la descripción, el lugar, las fechas y las imágenes para confirmar que esté completo y en tema, y puede aprobarlo o rechazarlo. Esa revisión queda registrada junto con quién la hizo y cuándo.

Una vez aprobado, el contenido del evento y el nombre de tu organización son públicos: cualquiera puede verlos sin cuenta y el enlace se puede compartir libremente. No publiques en esos campos datos personales que no quieras que se vean, tuyos o de terceros.

Tu correo electrónico, tu contraseña y tu descripción personal nunca se muestran públicamente.

Solo con los servicios que necesitamos para que el sitio funcione, y únicamente con ese fin:

• Resend, para enviar los correos de tu cuenta, de tus reservas y de tus entradas. Recibe tu dirección de correo y el contenido de cada mensaje.
• Stripe, que procesa el pago de las entradas por cuenta de DADOO CAPITAL LLC. Recibe tu correo, el detalle y el monto de cada compra y el número de tu pedido; tu nombre y los datos de tu tarjeta los cargás directamente en su página. Stripe puede tratar y guardar estos datos fuera del Paraguay. Los pagos por transferencia bancaria no pasan por Stripe.
• Cloudflare R2, donde se almacenan las imágenes que subís.
• El proveedor del servidor donde corre el sitio y su base de datos.

Además, quien organiza un evento (el dueño de la organización que lo publica) ve, para las reservas de sus propios eventos y solo de ellos, el nombre, el teléfono y las respuestas de cada persona que reservó. Lo ve para poder contactarte y gestionar la asistencia. De quien reservó sin cuenta ve el nombre que escribió, el teléfono y las respuestas; el correo no.

Quien organiza un evento con venta de entradas ve, para las compras de sus propios eventos y solo de ellos, el nombre, el correo, el teléfono y el documento de cada persona que compró, y las entradas emitidas. Lo ve para gestionar la venta y controlar el ingreso. De quien compró sin cuenta ve el correo que escribió, el teléfono y el documento.

Si pagás con transferencia, quien organiza ve tu pedido mientras espera el pago, para poder confirmarlo: tu nombre, tu correo, tu teléfono, el código del pedido, el monto y la cantidad de entradas. Además, le enviamos un correo por cada pedido nuevo por transferencia, con tu nombre, el código del pedido, la cantidad de entradas y el monto.

Si quien organiza cargó un número de WhatsApp, la página de tu pedido por transferencia muestra un botón para avisarle. Si lo tocás, se abre WhatsApp con un mensaje ya escrito para el número de la organización, o el del canal de venta por el que compraste, con el código de tu pedido, el monto y el nombre del evento. Usarlo es opcional: el mensaje lo mandás vos desde WhatsApp, si querés, y nosotros no compartimos tus datos con WhatsApp, que es un servicio de terceros con sus propias reglas de privacidad.

Quien organiza un evento con entradas gratuitas ve, para sus propios eventos y solo de ellos, el nombre y el correo de la cuenta de cada persona que consiguió entradas, o solo el correo de quien las consiguió sin cuenta, y las entradas emitidas. No ve teléfono ni documento, porque no los pedimos.

En los eventos con entradas, pagas o gratuitas, quien organiza ve también, de cada entrada, si la persona ingresó al evento, si salió y cuándo fue el primer ingreso, y puede descargarlo con el listado de sus ventas.

Los datos bancarios de tu organización los ve completos quien es dueño de la organización, en su panel, y los editores de Acti en la pantalla donde registran un pago, para poder hacerte la transferencia. En las demás pantallas el número de cuenta y el número de documento aparecen parcialmente ocultos o no aparecen.

Las cuentas para transferencias que carga tu organización, con su titular y el documento del titular, y el número de WhatsApp para pedidos los ve completos cada persona que te hace un pedido por transferencia, en la página de ese pedido mientras espera el pago, para que pueda transferirte y avisarte.

Fuera de eso, solo entregaríamos datos ante un requerimiento legítimo de autoridad competente.

Los datos de tu cuenta se conservan mientras la cuenta exista. Los eventos publicados quedan mientras sigan publicados, incluso después de su fecha, porque forman el registro de la agenda cultural. Los registros de límite de intentos se borran automáticamente al vencer. El teléfono y las respuestas de las reservas de tu cuenta se guardan mientras exista la cuenta y se borran cuando la eliminás. Los registros de las decisiones de moderación se conservan porque documentan por qué se aprobó o rechazó una publicación.

Si reservaste sin cuenta, la reserva guarda tu nombre, el correo que confirmaste, tu teléfono y tus respuestas, y no tiene un plazo automático de borrado. Cuando creás tu cuenta desde el enlace que te enviamos, o entrás a la que ya tenés, esa reserva pasa a tu cuenta y se trata como cualquier otra; si tu cuenta ya tiene una reserva activa para esa misma función, queda como reserva sin cuenta. Mientras no pase a una cuenta, podés pedirnos que eliminemos esos datos (punto 8).

Los datos de tus compras de entradas se guardan mientras exista tu cuenta. Los pedidos son además registros contables: los conservamos aunque elimines tu cuenta, pero sin tus datos personales. Al eliminarla, el pedido deja de estar vinculado a vos y se borran de él tu teléfono, tu documento y, si los cargaste, tu RUC y razón social. Quedan el evento, las entradas, los importes, las fechas y, si pagaste con tarjeta, la referencia del pago en Stripe, que conserva sus propios registros de la operación. Para las entradas de cortesía o pagadas fuera del sitio, el nombre y correo del destinatario se conservan hasta atender una solicitud verificada de eliminación; no hay un plazo automático de borrado. Se eliminan junto con la huella de la solicitud de emisión, pero quedan los registros contables sin esos datos de contacto, las entradas y sus códigos, los importes y fechas y las claves ya consumidas que impiden volver a emitir por la misma solicitud.

Si compraste sin cuenta, el pedido guarda el correo que escribiste, tu teléfono y tu documento, y no tiene un plazo automático de borrado. Cuando creás tu cuenta desde el enlace que te enviamos, o entrás a la que ya tenés, esos pedidos pasan a tu cuenta y se tratan como cualquier otra compra. Mientras no lo hagas, podés pedirnos que eliminemos esos datos (punto 8).

Los pedidos de entradas gratuitas de tu cuenta se guardan mientras exista la cuenta. Si la eliminás, el pedido se conserva sin vínculo con vos: quedan el evento, las entradas con sus códigos y las fechas.

Si las conseguiste sin cuenta, el pedido guarda el correo que confirmaste y no tiene un plazo automático de borrado. Cuando creás tu cuenta desde el enlace que te enviamos, o entrás a la que ya tenés, ese pedido pasa a tu cuenta. Mientras no lo hagas, podés pedirnos que eliminemos ese correo (punto 8).

El registro de que tu organización aceptó los Términos y condiciones (la organización, la cuenta que aceptó, la versión y la fecha) se conserva porque es la constancia del acuerdo, también cuando pedís eliminar la cuenta que aceptó.

Los datos bancarios de tu organización se guardan mientras exista la organización, y son siempre los últimos que cargaste: cuando los cambiás, los nuevos reemplazan a los anteriores. Si la organización se elimina, se borran con ella.

Las cuentas para transferencias y el número de WhatsApp para pedidos de tu organización se guardan hasta que los cambiás o los borrás desde tu panel. Si la organización se elimina, se borran con ella.

Cada pago que te hacemos queda registrado con una copia de los datos bancarios a los que lo transferimos. Esa copia no cambia aunque después los modifiques, y el registro del pago se conserva porque es la constancia de que te pagamos, también cuando pedís eliminar tu cuenta o tu organización.

Desde tu cuenta podés eliminarla vos mismo. Cuando lo hacés, el borrado es definitivo e inmediato: se elimina el registro de tu usuario y, con él, tus sesiones, tus credenciales, tus eventos guardados, las organizaciones que seguías, tus reservas con el teléfono y las respuestas que diste, y tu foto de perfil. No hay papelera ni período de gracia, y no podemos recuperarlo después.

La excepción son tus pedidos de entradas: se conservan como registro contable, sin tus datos personales (punto 6). Además, no vas a poder eliminar la cuenta mientras tengas entradas válidas para un evento que todavía no pasó o un pedido de entradas en curso. Vas a poder hacerlo desde el día siguiente al evento, o cuando el pedido se pague o venza.

Si publicaste eventos como organizador, la eliminación automática no está disponible: esas publicaciones son parte de la agenda pública y tienen que resolverse una por una. Escribinos a hola@acti.com.py y lo hacemos con vos. Si esa cuenta aceptó los Términos y condiciones para vender entradas, el registro de esa aceptación se conserva aunque pidas eliminarla (punto 6). Lo mismo vale para el registro de los pagos que le hicimos a tu organización, con la copia de los datos bancarios de cada uno (punto 6).

Podés pedirnos acceder a los datos que tenemos sobre vos, corregir los que estén equivocados, actualizarlos o eliminarlos, y también retirar tu consentimiento. Varias de esas cosas las podés hacer vos mismo desde tu cuenta; para el resto, escribinos y respondemos. Si recibiste entradas sin cuenta, pedí la eliminación de tus datos de contacto a hola@acti.com.py. Antes de actuar verificamos tu identidad y cuáles pedidos abarca la solicitud por atención externa; no es una verificación automática. La eliminación de los pedidos seleccionados se difiere mientras haya una entrada válida cuyo día de función no haya terminado en Asunción, aun si la función fue cancelada. No abarca automáticamente todos tus pedidos ni impide nuevas emisiones por solicitudes distintas.

Si reservaste sin cuenta, pedí por la misma vía que eliminemos el nombre, el correo, el teléfono y las respuestas de tu reserva. Lo hace una persona del equipo después de verificar tu identidad; no es automático. Mientras la reserva esté activa y el día de la función no haya terminado en Asunción, la eliminación espera: cancelala antes desde tu enlace personal, o pedila cuando pase la fecha. La reserva queda sin esos datos, con sus lugares, su código y su estado.

La Constitución de la República del Paraguay reconoce en su artículo 135 la garantía de hábeas data: toda persona puede acceder a la información sobre sí misma que conste en registros públicos o privados, conocer su uso y su finalidad, y exigir su actualización, rectificación o destrucción si fuera ilegítima. Esta política no limita ese derecho de ninguna manera.

El sitio no está dirigido a menores de catorce años y no les pedimos datos deliberadamente. Si detectamos una cuenta de un menor de esa edad creada sin autorización de su madre, padre o tutor, la eliminamos.

Acti Access es la app con la que el personal de puerta lee las entradas de los eventos que venden entradas por Acti. No tiene cuentas ni inicio de sesión: un teléfono se vincula a un evento con un código que genera quien lo organiza.

La app usa la cámara únicamente para leer el código QR de las entradas. No saca ni guarda fotos ni videos, la imagen no sale del teléfono y el micrófono no se usa.

Qué envía la app a Acti

• Al vincular el teléfono: el código de vinculación y el nombre que le ponés al dispositivo.
• Por cada entrada que leés: una huella del código QR, que es un valor calculado a partir de él (el código mismo no se envía); el identificador de la entrada, si la app lo conoce; si fue un ingreso o una salida; la puerta; el nombre que cargaste como operador; la hora de la lectura; si se resolvió con conexión o sin ella; y el resultado.
• Tu dirección IP, guardada temporalmente y sin cifrar, únicamente para limitar la cantidad de intentos de vinculación desde un mismo origen. Estos registros se borran solos al vencer su plazo.

Guardamos cada lectura de la app con el operador, la puerta y la hora, asociada al dispositivo vinculado, y de cada dispositivo guardamos su nombre, cuándo se vinculó y cuándo se conectó por última vez. Quien organiza el evento ve en su panel los dispositivos vinculados, con su nombre, y el control de acceso de su evento, que puede mostrar la puerta, el operador y el dispositivo de una lectura.

Quien organiza también puede marcar un ingreso o una salida a mano desde su panel, sin la app. Esa lectura no tiene dispositivo, puerta ni operador: guardamos la hora y la cuenta de Acti que la marcó.

En el teléfono quedan guardados la credencial que recibe al vincularse, el nombre que cargaste, las entradas del evento (como huellas, con su estado, su tipo y su zona) y las lecturas hechas. Al desvincular el dispositivo o borrar la app, se eliminan del teléfono.

La app no recibe el nombre, el correo ni el documento de quienes asisten. No tiene publicidad, seguimiento, analítica ni compras.

Las lecturas forman parte del registro de acceso del evento, que lleva quien lo organiza, y no tienen un plazo automático de borrado. Revocar un dispositivo desde el panel no borra lo que ya registró. Si querés que eliminemos tu nombre de operador o el nombre de tu dispositivo, escribinos a hola@acti.com.py y contanos de qué evento se trata. El pedido lo atendemos a mano: quitamos tu nombre de esos registros, y las lecturas quedan, ya sin tu nombre, en el registro de acceso del evento.

Si cambiamos esta política, actualizamos la fecha del encabezado. Si el cambio afecta de forma sustancial cómo tratamos tus datos, te avisamos por correo antes de aplicarlo.