Política de privacidad
Última actualización: 29 de septiembre de 2026
- Propietaria y responsable de GetOut.ec
- Shotme Eventos · RUC: 1793225134001
- Atención, reclamos y privacidad: info@shotme.com.ec
1. Alcance y responsables del tratamiento
Shotme Eventos es la propietaria de GetOut.ec y la responsable del tratamiento de los datos personales relacionados con las cuentas, solicitudes, ventas y servicios que gestiona mediante la plataforma. Determina sus finalidades y las condiciones de uso, atención y operación.
Shotme Eventos puede apoyarse en proveedores tecnológicos para el desarrollo, infraestructura, mantenimiento, seguridad y soporte. Cuando traten datos por su cuenta, actuarán conforme a sus instrucciones y a las obligaciones legales que les correspondan, sin decidir por esa función los fines comerciales ni adquirir la propiedad de los datos personales.
Cuando otro organizador o establecimiento determine el tratamiento de los datos de su propio evento, se lo identificará en su ficha y comprobante, junto con la información aplicable a ese tratamiento. Esta política comprende a personas usuarias, compradoras, asistentes, promotores, operadores y administradores.
2. Marco normativo
El tratamiento se realiza conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General, las disposiciones emitidas por la Superintendencia de Protección de Datos Personales, la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, y las demás normas tributarias y de protección al consumidor aplicables.
3. Categorías de datos tratados
- Identificación y contacto: nombre, cédula, RUC o pasaporte, correo electrónico, teléfono, ciudad y dirección de facturación.
- Cuenta y perfil: identificador de usuario, fotografía, perfil de Instagram cuando se proporcione, preferencias y relaciones con organizaciones o eventos.
- Compras y facturación: órdenes, localidades, promociones, impuestos, estado del pago, referencias de la pasarela y comprobantes electrónicos.
- Accesos y consumos: credenciales QR, asignaciones, transferencias, validaciones, anulaciones y entregas de productos precomprados.
- Comunidad y promoción: invitaciones, códigos de promotor, atribución por evento y métricas agregadas. Los promotores no reciben datos personales de compradores.
- Autenticación externa: cuando se utiliza Google, se recibe el nombre, correo verificado e identificador necesarios para iniciar sesión; GetOut.ec no recibe la contraseña de Google.
- Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad, errores, rendimiento y eventos de navegación necesarios para operar y proteger la plataforma.
- Analítica propia opcional: identificador temporal por evento, canal de llegada, etiqueta de campaña admitida, visita a la ficha y clic para comprar. Con tu autorización, se vincula esa sesión a una orden para medir la conversión en reportes agregados. Esta vinculación es seudónima, no anónima.
4. Finalidades y bases de legitimación
- Crear y administrar cuentas, autenticar sesiones y atender solicitudes de soporte.
- Gestionar reservas, pagos, facturación, accesos, invitaciones, transferencias y consumos.
- Ejecutar la relación contractual y cumplir obligaciones legales, tributarias y contables.
- Prevenir fraude, duplicidad de credenciales, reventa no autorizada, abuso y accesos indebidos.
- Administrar listas, cortesías y relaciones de promotores cuando corresponda al evento.
- Medir disponibilidad y errores para mantener el servicio y, mediante una elección separada, analizar visitas y conversiones para mejorar la navegación y la experiencia de compra.
- Enviar información operativa sobre órdenes, eventos o seguridad. Las comunicaciones promocionales se sujetan a la autorización y mecanismos de oposición aplicables.
Las bases de legitimación pueden comprender la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales, el consentimiento y el interés legítimo debidamente evaluado, según la finalidad correspondiente.
La analítica propia opcional se basa en tu consentimiento. No se utiliza para entrenar modelos de inteligencia artificial, inferir características sensibles ni decidir automáticamente quién puede comprar, qué precio debe pagar o si puede ingresar. Aceptar los términos de uso o crear una cuenta no equivale a autorizar esta analítica ni a recibir publicidad.
5. Información de pago
Los datos completos de tarjetas son recibidos directamente por la pasarela seleccionada en el checkout y no se almacenan en GetOut.ec. La plataforma conserva únicamente referencias, estados y datos mínimos de conciliación necesarios para verificar la transacción, emitir el acceso, procesar la factura y atender reclamos.
6. Destinatarios y proveedores
Los datos no se comercializan. Podrán comunicarse, de forma limitada y conforme a su finalidad, a:
- Shotme Eventos y el organizador o establecimiento identificado para el evento, dentro de sus responsabilidades.
- Proveedores de desarrollo, mantenimiento y soporte tecnológico que traten datos por cuenta de Shotme Eventos, según las instrucciones y permisos necesarios para prestar el servicio.
- Supabase y Vercel, como infraestructura de datos, funciones y alojamiento.
- Vercel Web Analytics, para medición de navegación cuando autorices la analítica opcional.
- Resend, para comunicaciones transaccionales.
- PagoPlux, PayPhone y las demás pasarelas que se habiliten, para procesamiento y conciliación del pago.
- Contífico, para facturación electrónica y registros contables.
- Google, cuando se utilice su mecanismo de autenticación.
- Meta, mediante el píxel de los eventos que lo tengan configurado, para medir publicidad cuando autorices esa finalidad por separado.
- Autoridades competentes, cuando exista obligación o requerimiento legal válido.
Cuando un proveedor trate datos fuera del Ecuador, se aplicarán las salvaguardas y medidas exigidas por la normativa para transferencias o comunicaciones internacionales.
7. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables. Los registros asociados a pagos, facturas, auditoría y reclamos podrán mantenerse mientras sean necesarios para obligaciones tributarias, contables, contractuales o de defensa jurídica. Vencido el plazo correspondiente, serán eliminados, anonimizados o bloqueados según proceda.
La sesión de analítica propia tiene una duración máxima de 24 horas. Sus registros y vínculos analíticos con órdenes se utilizan durante 90 días desde su creación; después se excluyen de los reportes y se eliminan en la siguiente limpieza diaria. Las órdenes, facturas y registros necesarios para prestar el servicio conservan sus propios plazos.
La preferencia de aceptación o rechazo se recuerda en este navegador durante un máximo de 180 días, salvo que la cambies o elimines antes. Recordar esa preferencia no prolonga la duración de una sesión de analítica.
8. Derechos de los titulares
La persona titular puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión, portabilidad y aquellos relacionados con decisiones automatizadas, dentro de los límites previstos por la normativa.
Puedes ejercer estos derechos ante Shotme Eventos. La solicitud deberá enviarse a info@shotme.com.ec, con información suficiente para verificar la identidad, identificar el tratamiento y precisar el derecho solicitado. La respuesta se emitirá dentro del plazo legal aplicable. También podrá presentarse una reclamación ante la Superintendencia de Protección de Datos Personales.
9. Seguridad
Se aplican medidas técnicas, organizativas y legales orientadas a preservar la confidencialidad, integridad y disponibilidad de la información, entre ellas cifrado en tránsito, controles de acceso, aislamiento por organización, credenciales QR configurables por evento, registros de auditoría y procedimientos de respuesta ante incidentes. Ningún sistema es completamente infalible; por ello, los controles se revisan de forma periódica.
10. Personas menores de edad
La edad mínima y las condiciones de ingreso dependen de cada evento. Cuando un evento admita menores de edad, el tratamiento de sus datos y la autorización de sus representantes se gestionarán conforme a la normativa aplicable. La venta y entrega de bebidas alcohólicas se limita a personas mayores de edad y podrá requerir verificación de identidad.
11. Cookies, analítica y tecnologías similares
La plataforma utiliza almacenamiento y cookies necesarios para autenticación, seguridad y continuidad de la sesión. La elección sobre analítica opcional no desactiva estas funciones necesarias ni los registros de seguridad de la infraestructura.
Puedes aceptar o rechazar la analítica opcional antes de que se active y cambiar tu elección desde las preferencias de privacidad. Rechazarla o retirarla no impide consultar eventos, registrarte, comprar ni utilizar tus entradas. Solo se registra la medición opcional a partir de tu aceptación; no se recupera retroactivamente la navegación anterior.
En el registro puedes elegir por separado analítica y medición publicitaria con Meta; ambas opciones aparecen preseleccionadas, pero solo se autorizan al pulsar «Confirmar preferencias». Puedes apagarlas o elegir «Solo necesarias». Crear la cuenta sin confirmar habilita únicamente lo necesario para funcionar. Guardamos la elección, la fecha y la versión del aviso en tu cuenta para recordarla al iniciar sesión, hasta 180 días o hasta que la cambies. También puedes hacerlo desde Preferencias de privacidad en Mi cuenta o al pie del evento. Aceptar los términos no activa estas opciones. Los visitantes sin sesión conservan su elección únicamente en el navegador. Al cambiar de cuenta no se heredan los permisos. Los dispositivos abiertos consultan la elección al cambiar de página o recuperar el foco; si no pueden consultarla, la medición opcional permanece apagada.
La medición propia recoge del navegador únicamente el canal de llegada y etiquetas de campaña admitidas, junto con los eventos de visita y clic para comprar. No almacena nombres, correos, cédulas, teléfonos, direcciones IP, el contenido de formularios, URLs completas ni una huella digital del dispositivo en sus tablas analíticas. El identificador temporal permite asociar una orden para contar compras e importes; los administradores autorizados consultan resultados agregados de sus eventos y venues, sin identificar visitantes desde este panel.
Al retirar tu elección se detiene la captura y se solicita la eliminación de las sesiones de analítica propia que todavía pueden identificarse mediante este navegador, junto con sus vínculos analíticos. Esto no cancela órdenes ni borra facturas o entradas. Si ya eliminaste las cookies, utilizaste otro dispositivo o necesitas ejercer otros derechos, puedes escribir a info@shotme.com.ec.
Para impedir que una petición en curso reactive una sesión retirada, se conserva una marca técnica de revocación durante 24 horas, que se elimina en la siguiente limpieza diaria. Esta marca no se utiliza para medir visitas o compras y no conserva la campaña ni el vínculo con la orden.
La opción de analítica comprende la medición propia y Vercel Web Analytics. La opción de publicidad es independiente y permite, en eventos configurados, que el píxel de Meta registre visualizaciones, inicio de compra y compras para medir campañas. Estas herramientas externas pueden recibir información técnica de la conexión y navegación conforme a sus políticas; los límites de campos de las tablas propias descritos arriba no describen todo el tratamiento de esos proveedores.
Puedes consultar la información de privacidad de Vercel Web Analytics y la Política de privacidad de Meta. Sus plazos de conservación no se sustituyen por el plazo de 90 días de la analítica propia.
Retirar la autorización de publicidad detiene los nuevos eventos publicitarios desde la plataforma; no elimina por sí mismo datos ya recibidos por Meta. Puedes ejercer tus derechos mediante el contacto indicado. Autorizar analítica o medición publicitaria no suscribe a correos promocionales. El navegador también permite administrar cookies; eliminar las estrictamente necesarias puede interrumpir la sesión.
12. Actualizaciones y contacto
Las modificaciones se publicarán en esta página con su fecha de actualización. Cuando un cambio sea sustancial, se utilizarán medios razonables para informarlo. Las consultas sobre privacidad pueden dirigirse a info@shotme.com.ec.
Las condiciones de contratación y uso se encuentran en los Términos y Condiciones.