Política de privacidad

1. Quiénes somos

Esta plataforma es operada por Grupo ShotMe («ShotMe»), organizador de eventos con domicilio en Quito, Ecuador, como canal de venta directa de accesos y consumos de sus propios eventos. El desarrollo y la operación tecnológica están a cargo de Indicium S.A., que actúa como encargado del tratamiento por cuenta de ShotMe. Cada evento se comercializa y factura bajo el RUC del organizador correspondiente, quien actúa como responsable del tratamiento de los datos recogidos en su evento.

2. Marco legal

Tratamos tus datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, R.O. Suplemento 459 de 26 de mayo de 2021), su Reglamento, la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, y la normativa tributaria del SRI sobre facturación electrónica.

3. Qué datos recogemos

• Datos de cuenta y compra: nombre completo, cédula o RUC, correo electrónico y teléfono — necesarios para emitir tus accesos y tu factura electrónica.
• Datos de acceso con Google: si eliges «Continuar con Google», recibimos de Google únicamente tu nombre y tu correo electrónico verificado. Nunca vemos tu contraseña de Google.
• Datos de asistencia: registro de validación de tu QR al ingresar al evento y del retiro de tus consumos precomprados (producto, cantidad, punto y hora), con fines de operación y seguridad.
• Datos técnicos mínimos: cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento de terceros.

Los datos de tu tarjeta de pago los recibe directamente la pasarela autorizada (Payphone); nunca pasan por nuestros servidores ni se almacenan en la plataforma.

4. Para qué los usamos (finalidades y base legal)

• Emitir, entregar y validar tus accesos y consumos (ejecución del contrato de compra).
• Emitir tu factura electrónica y cumplir obligaciones tributarias ante el SRI (obligación legal).
• Gestionar tu cuenta, tu sesión y la seguridad de tus QRs, incluida la prevención de fraude y reventa (interés legítimo y ejecución del contrato).
• Enviarte comunicaciones operativas sobre tu compra o tu evento (ejecución del contrato).
• Comunicaciones promocionales, solo si nos das tu consentimiento expreso, que puedes retirar en cualquier momento.

5. Con quién se comparten

No vendemos tus datos. Solo los comparten, en lo estrictamente necesario, los encargados que hacen posible el servicio:

• Indicium S.A. — operación tecnológica de la plataforma.
• Supabase / Vercel — infraestructura de base de datos y alojamiento (servidores en el exterior, con salvaguardas contractuales de protección de datos).
• Payphone — procesamiento del pago.
• Contífico — emisión de la factura electrónica autorizada por el SRI.
• Google — únicamente si eliges iniciar sesión con Google.
• Autoridades públicas, cuando una obligación legal lo exija.

6. Cuánto tiempo los conservamos

Los datos vinculados a comprobantes de venta se conservan por el plazo exigido por la normativa tributaria ecuatoriana (7 años). Los datos de cuenta se conservan mientras la mantengas activa; puedes solicitar su eliminación en cualquier momento y procederemos, salvo los datos cuya conservación exija la ley.

7. Tus derechos (LOPDP)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento y portabilidad, así como a no ser objeto de decisiones basadas únicamente en tratamiento automatizado. Escríbenos a gerencia@indicium.com.ec indicando tu nombre y el derecho que deseas ejercer; responderemos dentro de los plazos de la LOPDP (15 días). Si consideras vulnerados tus derechos, puedes acudir a la Superintendencia de Protección de Datos Personales del Ecuador.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de acceso por filas en base de datos, QRs dinámicos que se renuevan cada pocos segundos, sesión única por cuenta y registro de auditoría de las operaciones sensibles.

9. Menores de edad

Nuestros eventos y la venta de bebidas alcohólicas están dirigidos exclusivamente a mayores de 18 años. No recogemos deliberadamente datos de menores de edad.

10. Cambios a esta política

Publicaremos aquí cualquier actualización, con su fecha. Si un cambio es sustancial, te lo comunicaremos por los canales de contacto de tu cuenta.