Política de privacidad

Última actualización: 11 de noviembre de 2026

Esta política explica qué datos trata TicketPiazza, con qué fin y cómo ejercer sus derechos. Completa el aviso legal. Se aplican el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la normativa nacional de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es el titular del sitio, Hestia Data (SAS), 29 boulevard Edgar Quinet, 75014 París (Francia). Contacto para cuestiones de datos: privacy@concerts.paris.

2. Datos que tratamos

TicketPiazza trata los menos datos posibles:

• Cuenta opcional: consultar la agenda y las fichas nunca requiere una cuenta. Puede crear una, sin contraseña, para guardar planes y recibir sus recordatorios (vea «Su cuenta» más abajo).
• Su dirección de correo electrónico, si la introduce usted mismo, y solo en ese caso: suscripción al boletín, aviso de las nuevas fechas de un artista o de una sala, o aviso si vuelven a salir entradas a la venta para un espectáculo agotado. Registramos entonces la dirección, la fecha de su consentimiento, la página desde la que se suscribió, el idioma de la página, el texto exacto que se le mostraba, su navegador y su dirección IP truncada: estos datos solo sirven para poder demostrar su consentimiento, como exige la normativa. Según el caso, registramos también el artista, la sala o el espectáculo de que se trate. Ninguna de estas direcciones se vende ni se cede, y cada envío incluye un enlace para darse de baja.
• Datos de navegación (registros del servidor, dirección IP, navegador, páginas visitadas), con fines de seguridad y de buen funcionamiento.
• Medición de uso sin cookies: para saber qué funciones se usan de verdad, el sitio registra interacciones anónimas (filtro utilizado, consulta del calendario de una sala, apertura de un reproductor, página consultada, duración de la visita y, si llegó desde un asistente de IA, su nombre). Cada registro lleva un identificador de visita efímero, generado al azar, guardado en la memoria de la pestaña (sessionStorage, no es una cookie) y destruido al cerrar la pestaña: no permite reconocerle de una visita a otra ni seguirle entre sitios. Ninguna dirección IP, ningún perfil.
• Clics en «Comprar entradas»: cuando sigue un enlace hacia un sitio de venta de entradas, registramos una línea por clic, sin dirección IP ni identificador de visita: la ficha, el sitio de venta, la página y la posición del botón, el idioma, el tipo de dispositivo, el país (deducido de la conexión, sin guardar la dirección), la primera página de su visita, el sitio del que viene, la prueba A/B en curso y la versión que se le mostró si la hay, y, en su caso, el asistente de IA o nuestra campaña publicitaria de la que llega. La red de afiliación solo recibe de nosotros la referencia de la ficha (o el nombre de la campaña), nunca nada que le identifique. Cuando el clic lleva a Tiqets, añadimos un número de clic aleatorio, que se transmite a Tiqets y se guarda con la línea del clic para relacionar una posible venta con ese clic; no contiene nada que le identifique.
• Conector para asistentes de IA (ChatGPT, Claude…): cuando un asistente consulta la agenda mediante nuestro conector, contamos la consulta de forma anónima: la herramienta utilizada, el nombre del asistente, la ciudad y el idioma pedidos, y si se encontró una respuesta. Sin cuenta, sin conservar la dirección IP y sin el texto de su conversación: solo recibimos la pregunta técnica enviada a la agenda (por ejemplo «qué hay esta noche en Madrid»), nunca su identidad.
• Los mensajes que nos envíe (correo a una de nuestras direcciones, contacto, aviso de errores): su dirección, su nombre si figura, el contenido y los archivos adjuntos. Quién los lee: sección 6.
• Pedidos de los organizadores (publicar o destacar un evento, página organizadores): el correo de contacto, los datos de facturación (nombre, dirección, número de identificación fiscal), la aceptación de las condiciones de venta (versión, fecha y dirección IP truncada) y las referencias del pago en Stripe. El número de tarjeta se introduce en Stripe: nunca lo vemos.

Su cuenta (opcional)

Si crea una cuenta, tratamos:

• su dirección de correo electrónico, que sirve de identificador. Inicia sesión con un código de 6 cifras que recibe por correo electrónico, válido durante 10 minutos. No hay contraseña;
• lo que guarda en ella: los planes que guarda (y aquellos en los que indica «Estuve allí»), los artistas y las salas que sigue, sus alertas (ciudad, género o categoría, gratis o no), sus listas compartidas, su ciudad y sus categorías preferidas;
• sus ajustes de correo (recordatorios, alertas, carta personalizada) y el registro de los recordatorios ya enviados, para no escribirle dos veces lo mismo;
• sus dispositivos conectados: una etiqueta del tipo «iPhone · Safari», la fecha de la última visita de cada dispositivo y la fecha de su último inicio de sesión. Un dispositivo permanece conectado 180 días como máximo después de su última visita; puede desconectarlo desde la página de la cuenta.

Para qué sirven estos datos. Únicamente para que la cuenta funcione: encontrar sus planes guardados en todos sus dispositivos, componer la fila «Para usted» y enviarle los correos que prevé la cuenta (recordatorio antes de un plan guardado, cambio de fecha, cancelación, vuelta de la disponibilidad, apertura de la venta y, una vez por semana, las novedades de sus alertas). Estos correos se desactivan desde la página de la cuenta o mediante el enlace que figura en cada correo. Si recibe nuestra carta, le añadimos algunos planes elegidos a partir de sus planes guardados y de los artistas y salas que sigue. Base jurídica: la ejecución del servicio que usted solicita al crear la cuenta. No vendemos estos datos ni los usamos con fines publicitarios.

Lo que otros pueden ver. Cuando comparte una lista, cualquier persona que tenga su enlace ve su título y sus planes, nunca su dirección; puede eliminarla en cualquier momento. El enlace de suscripción a su calendario es personal: cualquier persona que lo tenga ve sus planes guardados; puede sustituirlo desde la página de la cuenta, y el anterior deja entonces de funcionar.

Importación desde Deezer. Si indica un perfil público de Deezer, leemos una vez su lista de artistas para proponerle los que tienen una página en nuestro sitio. No guardamos nada de Deezer (ni el identificador del perfil ni la lista): solo quedan los artistas que usted decide seguir.

Plazos. La cuenta se conserva hasta que usted la elimina. Una solicitud de inicio de sesión (código) se borra en cuanto tiene más de 24 horas, en la purga semanal: como máximo 8 días después de su creación.

Descargar o eliminar. La página de la cuenta permite descargar todo lo que guarda la cuenta («Descargar mis datos») y eliminarla («Eliminar mi cuenta»). La eliminación es inmediata: se borran los dispositivos, los planes guardados, las alertas, las listas y los recordatorios; usted elige si sus suscripciones (artistas y salas seguidos, carta) se borran también.

3. Finalidades y bases jurídicas

• Ofrecer la agenda y las fichas: ejecución del servicio e interés legítimo.
• Seguridad, prevención de abusos, registros: interés legítimo.
• Boletín y avisos por correo (nuevas fechas de un artista o de una sala, entradas que vuelven a la venta): su consentimiento, que otorga al introducir su dirección en el formulario previsto. Para el boletín y los avisos de artista o sala, le pedimos además que lo confirme con un clic en el correo que le enviamos (sin esa confirmación, no le enviamos nada). Puede retirarlo en cualquier momento (enlace de baja en cada correo, o un simple correo electrónico), sin tener que justificarse: la retirada no afecta a la licitud de los envíos ya realizados. Nuestros correos no contienen ningún píxel de seguimiento: no medimos si los abre.
• Medición de uso sin cookies (saber qué funciones se usan y mejorar el sitio): interés legítimo. Se limita estrictamente a esa finalidad, no cruza ningún dato personal y no sigue a nadie entre sitios.
• Medición de audiencia mediante cookies: su consentimiento.
• Afiliación con la venta de entradas: interés legítimo (seguimiento comercial de las ventas generadas); las cookies de afiliación las instala el vendedor después de su clic.
• Responder a sus mensajes: interés legítimo.
• Pedidos de los organizadores: ejecución del contrato, y nuestras obligaciones contables para las facturas.

4. Cookies y rastreadores

• Estrictamente necesarias: la cookie cp_consent guarda sus preferencias (duración: 6 meses). Exenta de consentimiento previo.
• Elección de país: si elige un país en la página de inicio de TicketPiazza, la cookie tm_country recuerda esa elección para llevarle directamente a ese país en sus próximas visitas (duración: 1 año). Solo se crea cuando usted elige un país, no sirve para ningún seguimiento y es estrictamente necesaria para el servicio pedido. El aviso «¿Estás en…?» guarda en su navegador (almacenamiento local, sin cookie) que lo ha cerrado.
• Medición de uso sin cookies (interna): el identificador de visita efímero descrito en la sección 2 (sessionStorage, clave cp_session), que desaparece al cerrar la pestaña.
• Medición de audiencia mediante cookies: Google Analytics 4 (Google Ireland Ltd) se carga solo después de su consentimiento en el banner de cookies, con el Modo de consentimiento v2 de Google (ninguna señal sin consentimiento). Duración de las cookies: 13 meses como máximo.
• Afiliación: nuestros enlaces de compra de entradas llevan seguimiento. No instalamos ninguna cookie de afiliación: es el sitio de venta de entradas el que instala las suyas, en su propio sitio, después de su clic, para atribuir la venta (duración variable, a menudo de 7 a 30 días). En ese momento abandona TicketPiazza y se aplica la política de privacidad del vendedor. Por nuestra parte, no instalamos ninguna cookie para ese clic: guardamos una línea, sin dirección IP ni identificador de visita (sección 2).

En su primera visita, un banner le permite aceptar, rechazar o configurar las cookies no esenciales. Puede cambiar su elección en cualquier momento desde el enlace «Configurar cookies» del pie de página.

Todo lo que el sitio guarda en su navegador

La lista completa de las cookies y claves de almacenamiento que TicketPiazza escribe por sí mismo en su navegador. Aparte de Google Analytics (tras su consentimiento) y de los reproductores integrados (sección 5), ningún otro servicio instala ninguna en nuestro sitio. Nada de esta lista le sigue de un sitio a otro; puede borrarlo todo desde los ajustes de su navegador.

5. Contenidos y medios de terceros integrados

Para ayudarle a descubrir a los artistas, algunas fichas integran reproductores de servicios de terceros:

• Spotify y Deezer: podemos mostrar un reproductor de Spotify y fragmentos de audio de Deezer del artista. Estos reproductores se rigen por las políticas de privacidad de Spotify y de Deezer.

YouTube (YouTube API Services)

• Qué utilizamos. TicketPiazza utiliza los YouTube API Services (YouTube Data API) para encontrar el vídeo de un artista o el tráiler de un espectáculo, y el reproductor integrado de YouTube para mostrarlo en las fichas y las páginas de artistas. Al ver un vídeo de YouTube en nuestro sitio, usted acepta las Condiciones de servicio de YouTube. Los datos que trata YouTube se rigen por la Política de privacidad de Google.
• Qué recogemos y conservamos. Ningún dato personal pasa por la API de YouTube: nunca le pedimos que inicie sesión en YouTube ni en Google, no accedemos a ninguna cuenta y no conservamos ningún token de autorización. Solo conservamos el identificador público del vídeo que se muestra (y, para algunas salas, el identificador de su canal oficial de YouTube). Cada identificador se vuelve a comprobar con YouTube al menos cada 30 días: si deja de ser público o integrable, se elimina; el de una ficha archivada también.
• Uso y cesión. Estos identificadores solo sirven para mostrar el vídeo correspondiente. No cedemos ni vendemos ningún dato obtenido a través de la API de YouTube y no lo usamos para publicidad ni para seguirle.
• Qué ocurre en su dispositivo. Antes de su clic, solo se carga la miniatura del vídeo (imagen servida por YouTube, i.ytimg.com): su navegador transmite entonces a Google la información técnica de cualquier petición web (dirección IP, navegador). Cuando pulsa para reproducir el vídeo, el reproductor de YouTube se carga en modo de privacidad mejorada (youtube-nocookie.com) y comparte con YouTube datos básicos de uso (dirección IP, dispositivo, reproducción). YouTube y Google pueden entonces instalar o leer cookies y datos de almacenamiento local en su dispositivo y mostrar contenido de terceros, incluida publicidad, en el reproductor. Por nuestra parte, no instalamos ninguna cookie relacionada con YouTube; solo contamos, de forma anónima, la apertura de un reproductor.
• Controlar y revocar. TicketPiazza no solicita ningún acceso a su cuenta de Google. Puede revisar o revocar en cualquier momento los accesos concedidos a aplicaciones desde la página de ajustes de seguridad de Google, y borrar las cookies de YouTube desde su navegador. Cualquier solicitud de supresión de datos que le conciernan, enviada a privacy@concerts.paris, se atiende en un plazo de 7 días.

6. Destinatarios

• Cloudflare, Inc. (Estados Unidos), nuestro proveedor de alojamiento y encargado técnico: hace funcionar el sitio, sus bases de datos y su red de distribución. Nuestras bases están en Europa occidental; las páginas se le sirven desde el centro de Cloudflare más cercano a usted.
• Para los mensajes que nos envía: Google (los buzones de Gmail de nuestros dos cofundadores, a los que se reenvían nuestras direcciones y que reciben también una copia de nuestras respuestas), Anthropic (Claude, un asistente de inteligencia artificial que lee y clasifica los mensajes, los resume y prepara o envía nuestras respuestas) y Slack (nuestra mensajería interna: un canal privado recibe, para cada solicitud, su nombre, su dirección y un resumen de una frase).
• Stripe (Stripe Payments Europe Ltd, Irlanda), para los pedidos de los organizadores: cobra el pago, emite y conserva la factura.
• Scaleway (Scaleway SAS, sociedad francesa), nuestro proveedor de envío de correos, cuyos servidores se encuentran en Francia (región de París). Trata su dirección por cuenta nuestra, únicamente para entregarle los mensajes que ha pedido (confirmación de suscripción, boletín, avisos de artista o sala, aviso de entradas) o para responder a un mensaje que nos haya enviado.
• Los proveedores de los medios integrados (Google / YouTube, Spotify y Deezer) cuando una ficha carga un reproductor (sección 5). No les transmitimos ningún dato: es su navegador el que se conecta a ellos.
• Los sitios de venta de entradas asociados y sus redes de afiliación, solo mediante lo que recogen en su propio sitio tras su clic en «Comprar entradas» (se aplica su política de privacidad), y la referencia de la ficha que añadimos al enlace (para Tiqets, también un número de clic aleatorio).
• Las autoridades competentes, previo requerimiento legal.

No vendemos sus datos ni los compartimos con fines publicitarios.

Transferencias fuera de la Unión Europea

Sus datos se tratan en la Unión Europea y en Estados Unidos. Para Cloudflare, la transferencia a Estados Unidos se basa en su certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, previstas en sus condiciones de encargo del tratamiento. Para Google, se basa en la certificación de Google LLC en el mismo marco; para Slack y Stripe, en su certificación en ese marco y en las cláusulas contractuales tipo. Anthropic trata los mensajes que nos envía según sus propias condiciones de uso: hemos desactivado cualquier uso de esos mensajes para entrenar sus modelos, y Anthropic los conserva 30 días. Puede pedirnos una copia de estas garantías en privacy@concerts.paris.

7. Plazos de conservación

• Registros técnicos: 12 meses como máximo.
• Elección de consentimiento (cp_consent): 6 meses.
• Medición de uso sin cookies: 90 días, después se elimina automáticamente.
• Dirección de correo electrónico (boletín y avisos): hasta que se dé de baja y, como máximo, 3 años desde su última interacción (suscripción, clic en un enlace, correo recibido). La supresión es automática. Suprimimos también una suscripción que siga sin confirmar 30 días después del envío de la solicitud de confirmación, y un aviso de entradas cuyo espectáculo haya pasado hace más de 30 días.
• Prueba de su consentimiento: durante el mismo plazo que su dirección, conservamos la fecha, la página de suscripción, el idioma, el texto exacto que se le mostraba, su navegador y su dirección IP truncada (solo se conserva la red, nunca la dirección completa).
• Tras darse de baja: conservamos una huella irreversible de su dirección (nunca la dirección en sí) para no volver a escribirle, aunque la dirección nos llegara por otra vía. Esta huella no permite recuperar su dirección.
• Correos recibidos: 1 año después del último intercambio.
• Clics en «Comprar entradas»: sin límite de tiempo, como estadísticas de ventas: esas líneas no contienen nada que le identifique (ni cookie, ni dirección IP, ni identificador de visita).
• Pedidos de los organizadores: facturas y documentos contables durante 10 años (obligación legal), conservados por Stripe.
• Identificadores de vídeos y canales de YouTube (ningún dato personal): se comprueban con YouTube al menos cada 30 días y se eliminan si dejan de estar disponibles (sección YouTube).

8. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como a retirar su consentimiento a las cookies en cualquier momento.

Para ejercerlos: privacy@concerts.paris (respuesta en el plazo de un mes). También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control del país del responsable, la CNIL (Francia).

9. Contacto

Preguntas sobre esta política: privacy@concerts.paris.