Política de tratamiento de datos personales

Razón social: Grupo Boletapp S.A.S.

NIT: 902.089.631-2.

Domicilio: Cali, Valle del Cauca, Colombia.

Teléfono: +57 316 053 7378.

Correo para asuntos de Habeas Data: legal@boletapp.co.

Área responsable de atender consultas y reclamos: el área legal de Grupo Boletapp S.A.S., a través del correo indicado arriba y de la sección «Tus datos» de tu cuenta.

Según cómo uses la Plataforma, tratamos:

• Identificación y contacto: nombre y apellidos, correo electrónico y teléfono.
• Documento de identidad: solo cuando el evento verifica identidad en la puerta. El organizador lo activa para su evento y te lo advertimos en el formulario de compra. En los demás eventos no te lo pedimos.
• Fecha de nacimiento: obligatoria únicamente cuando el evento tiene una edad mínima (por ejemplo, solo mayores de 18), porque es lo que nos permite verificar que podés asistir. En los demás eventos es opcional.
• Datos opcionales: el género, si decidís informarlo. Nunca es obligatorio para comprar.
• Datos de tus compras: eventos, boletas, montos, medio de pago utilizado y estado de cada transacción. No almacenamos los datos completos de tu tarjeta: eso lo maneja la pasarela de pagos.
• Asistencia: el registro de ingreso cuando tu boleta se valida en la puerta.
• Datos técnicos de la autorización: dirección IP y navegador desde el que aceptaste esta política, como prueba del consentimiento que exige la ley.

No solicitamos datos sensibles (salud, vida sexual, convicciones religiosas o políticas, origen étnico ni datos biométricos) y no los necesitás para usar la Plataforma.

Al crear tu cuenta o comprar, autorizás de manera previa, expresa e informada a Grupo Boletapp S.A.S. a recolectar, almacenar, usar, circular y suprimir tus datos personales para:

• Prestar el servicio: validar tu identidad, emitir la boletería electrónica, controlar el acceso al evento y enviarte tus entradas y comprobantes.
• Prevenir el fraude: analizar patrones de compra para evitar suplantación de identidad, uso indebido de medios de pago y reventa no autorizada.
• Entregar los datos al organizador del evento al que asistís, en los términos de la sección 4.
• Atender tus solicitudes de soporte, reembolso y ejercicio de tus derechos.
• Mejorar la Plataforma: estadísticas y métricas de uso, siempre de forma agregada.
• Enviarte comunicaciones comerciales de Boletapp o del organizador, únicamente si diste tu autorización específica para ello y en los términos de la Ley 2300 de 2023: por el canal que autorizaste, en horarios permitidos y con la opción de darte de baja en cada mensaje o desde tu cuenta, en cualquier momento.

Boletapp es la plataforma tecnológica; el evento es del Organizador (el establecimiento, promotor o productor que lo publica). Para que puedas asistir y para que el Organizador pueda cumplir contigo, le entregamos los datos asociados a tu compra: nombre, correo, teléfono, las boletas que adquiriste, el monto y tu registro de asistencia. El documento de identidad solo si ese evento lo exigía, y la fecha de nacimiento y el género únicamente si los informaste.

El Organizador usa esos datos para atenderte como su cliente: control de acceso y aforo, seguridad del evento, atención de reclamos y garantías, cumplimiento de obligaciones legales y tributarias, y —solo si lo autorizaste expresamente— para enviarte novedades y promociones de sus eventos.

A partir de esa entrega, el Organizador actúa como responsable del tratamiento de esa información y responde por el uso que le dé. Boletapp le exige contractualmente que la trate conforme a la Ley 1581 de 2012, que la mantenga segura y confidencial, y que atienda tus derechos. Si querés ejercer tus derechos directamente ante un Organizador, escribinos y te ponemos en contacto.

Nunca vendemos ni cedemos tu información a terceros distintos del Organizador del evento al que asistís, salvo a nuestros proveedores de tecnología y pagos —que la tratan por cuenta nuestra y bajo contrato— o cuando una autoridad competente lo exija.

La Plataforma se apoya en proveedores de infraestructura en la nube, alojamiento y envío de correo cuyos servidores están en Estados Unidos, país reconocido por la Superintendencia de Industria y Comercio como territorio con un nivel adecuado de protección de datos personales.

Esos proveedores actúan como encargados del tratamiento: procesan la información únicamente por cuenta y bajo instrucciones de Grupo Boletapp S.A.S., mediante contratos de transmisión de datos que les imponen obligaciones de seguridad y confidencialidad. La responsabilidad frente a vos sigue siendo nuestra.

Conservamos tus datos solo mientras tengan una finalidad que los justifique:

• Datos de tu cuenta: mientras la cuenta esté activa. Si la eliminás, se desactiva de inmediato y dejás de tener acceso.
• Compras, boletas y facturación: se conservan por el término que exige la ley comercial y tributaria colombiana, aunque hayas eliminado tu cuenta. No podemos borrarlas antes.
• Autorizaciones de tratamiento: se conservan mientras podamos ser requeridos a probar que las otorgaste, tal como lo exige el artículo 8 del Decreto 1377 de 2013.
• Datos usados solo para comunicaciones comerciales: se dejan de usar apenas revocás esa autorización.

Como titular de tus datos personales tenés derecho a:

• Conocer, actualizar y rectificar tus datos cuando sean parciales, inexactos, incompletos o fraccionados.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado del uso que le hemos dado a tus datos.
• Revocar la autorización o solicitar la supresión del dato cuando el tratamiento no respete los principios, derechos y garantías legales.
• Acceder gratuitamente a tus datos.

Podés ejercerlos vos mismo, sin trámite: en la sección «Tus datos» de tu cuenta podés descargar toda tu información, ver el historial de las autorizaciones que diste, darte de baja de las comunicaciones comerciales y pedir que corrijamos o borremos tus datos.

Además de la vía autogestionada, podés escribir a legal@boletapp.co indicando tu nombre, documento y la solicitud concreta.

Resolvemos las consultas en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, contados desde el día siguiente al recibo. Si no fuera posible dentro de esos términos, te informamos los motivos y la fecha en que se atenderá, dentro de las prórrogas que permite la ley.

Si considerás que no atendimos tu solicitud, podés presentar una queja ante la Superintendencia de Industria y Comercio.

Adoptamos medidas técnicas, humanas y administrativas para proteger tus datos: cifrado en tránsito, cifrado de los secretos de cada boleta, control de acceso por roles y registro de auditoría de las operaciones sensibles. Ningún sistema es infalible, pero si ocurriera un incidente que afecte tus datos, te lo informamos y lo reportamos a la autoridad.

Tu cuenta también te da control directo: en la sección «Seguridad» podés ver todas las sesiones abiertas —con dispositivo y dirección IP— y cerrar cualquiera al instante. Si tu cuenta administra eventos y alguien entra desde una ubicación nueva, te avisamos por correo.

Esta política rige desde julio de 2026. Las bases de datos que administramos se mantendrán vigentes mientras Grupo Boletapp S.A.S. desarrolle su objeto social y conserve la calidad de responsable del tratamiento.

Si la modificamos, publicamos la nueva versión en esta misma página y, cuando el cambio sea sustancial, te lo informamos por correo antes de que entre a regir.