Documento legal
Política de privacidad
Qué datos tratamos, para qué, con quién los compartimos y qué podés pedirnos. Está escrita para que se entienda: si algo no queda claro, escribinos y lo aclaramos.
Última actualización: 9 de agosto de 2026
1. Quiénes somos
Under Access es un servicio de ImagineLab para emitir entradas con código QR y controlar el acceso en la puerta de un evento. El sitio es imaginecloud.digital.
Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribinos a tickets@imaginecloud.digital.
2. Dos roles distintos, y conviene no confundirlos
En este servicio hay dos tipos de personas, y nuestra responsabilidad sobre sus datos no es la misma:
- Quien organiza un evento y abre una cuenta. Sus datos los tratamos nosotros, para nuestra propia relación comercial. Acá somos responsables.
- Quien compra o recibe una entrada. Esos datos los carga la organización del evento y son suyos: nosotros solo los procesamos por encargo, para que el sistema funcione. Acá somos encargados del tratamiento, no responsables. Si compraste una entrada y querés que borren tus datos, el pedido va primero a quien organiza el evento; nosotros lo ejecutamos cuando nos lo indican, y también podés escribirnos directo si no lográs contactarlos.
3. Qué datos tratamos
Si abrís una cuenta
| Dato | Para qué |
|---|---|
| Correo y contraseña | Crear la cuenta, iniciar sesión y verificar el correo. |
| Nombre y teléfono | Identificarte dentro del equipo. El teléfono es opcional. |
| Foto de perfil | Opcional. Solo si la subís. |
| Datos de la organización | Nombre, razón social, identificación fiscal, contacto, dirección y país. Se usan para la facturación y para el comprobante de pago. |
| País de facturación | Decide qué medios de pago te ofrece la pasarela. Podés dejarlo sin especificar. |
Si comprás o recibís una entrada
| Dato | Para qué |
|---|---|
| Nombre y correo | Emitir la entrada y enviártela. |
| Documento y teléfono | Opcionales según lo pida la organización. Sirven para encontrar tu entrada en la puerta si el código QR no se puede leer. |
| Registro de ingreso | Cuándo se validó tu entrada y en qué dispositivo. Es lo que impide que el mismo código entre dos veces. |
Datos técnicos
- Dirección IP y navegador. Para seguridad, límites de uso y medición.
- Registros del servidor. Se conservan alrededor de 24 horas y sirven para diagnosticar fallas.
No guardamos datos de tarjetas. Los pagos los procesa dLocal en su propio sitio. Nosotros nunca vemos ni almacenamos el número de tu tarjeta: solo recibimos el aviso de que el cobro se acreditó.
4. Cookies y medición
Usamos pocas y todas con un propósito concreto:
| Cookie | Para qué | Duración |
|---|---|---|
| Sesión | Mantenerte con la sesión iniciada. Sin ella no podrías usar la app. | Mientras dure la sesión |
_fbp, _fbc | Del píxel de Meta. Sirven para saber qué anuncio trajo a cada visitante y medir si la publicidad funciona. | 90 días |
| Protección anti-bots | Cloudflare Turnstile, para evitar registros automatizados. | Temporal |
Podés bloquear las cookies de medición desde tu navegador o con una extensión. El servicio sigue funcionando igual: la medición no condiciona el acceso a nada.
Qué le mandamos a Meta
Enviamos a Meta eventos de uso (visitas, registros, inicios de pago, compras) para medir nuestras campañas publicitarias. Cuando la persona ya tiene una cuenta, esos eventos incluyen su correo y su identificador de usuario siempre cifrados con SHA-256: Meta recibe un código irreversible con el que puede reconocer a alguien que ya conoce, pero nunca recibe tu correo legible.
A quien solo visita el sitio sin registrarse no le mandamos ningún dato personal: solo la visita, con las cookies de medición.
Nunca le enviamos a Meta datos de quienes compran entradas. Esa información es de la organización del evento y no se usa para publicidad.
5. Con quién los compartimos
Solo con quienes hacen falta para que el servicio funcione:
| Quién | Para qué |
|---|---|
| dLocal | Procesar los pagos de la suscripción. |
| Meta | Medir la efectividad de nuestra publicidad, según lo descrito arriba. |
| Hostinger | Alojamiento del sitio y envío de los correos. |
| Cloudflare | Protección contra registros automatizados. |
No vendemos datos personales ni los cedemos a terceros para su propia publicidad. La base de datos del servicio corre en un servidor propio, no en una plataforma de terceros.
6. Cuánto tiempo los guardamos
- Cuenta y organización: mientras la cuenta exista. Si la das de baja, se eliminan junto con sus eventos, entradas y registros de ingreso.
- Entradas y registros de ingreso: mientras la organización mantenga su cuenta, porque son el respaldo de quién entró a cada evento.
- Datos de facturación: el plazo que exija la normativa fiscal aplicable, aunque hayas dado de baja la cuenta.
- Registros técnicos del servidor: alrededor de 24 horas.
7. Tus derechos
Podés pedirnos en cualquier momento:
- Acceder a los datos que tenemos sobre vos.
- Corregirlos si están mal. Los de tu cuenta y organización los podés editar vos desde tu perfil.
- Eliminarlos. La baja de cuenta está en la app, en Perfil, y borra todo lo asociado.
- Oponerte a la medición publicitaria, u obtener una copia de tus datos.
Escribinos a tickets@imaginecloud.digital y respondemos dentro de los 30 días. Si considerás que no resolvimos bien, podés reclamar ante la autoridad de protección de datos de tu país.
La baja de cuenta es irreversible. Si sos quien creó la organización, borrarla elimina también los eventos, las entradas y los registros de ingreso de todo tu equipo y de quienes compraron. Antes de confirmar, la app te muestra exactamente cuántos registros se van a borrar.
8. Seguridad
Todo el tráfico va cifrado. Las contraseñas se guardan con funciones de derivación de clave, nunca en texto legible. Cada organización solo puede ver sus propios datos: esa separación está aplicada en la propia base de datos, no solo en la pantalla. Los códigos QR de las entradas van firmados, así que uno inventado no valida.
9. Menores de edad
El servicio está dirigido a personas que organizan eventos y no está pensado para menores de 18 años. No pedimos ni recolectamos datos de menores a sabiendas. Si detectás que tenemos datos de un menor, escribinos y los eliminamos.
10. Cambios
Si cambiamos esta política, actualizamos la fecha del encabezado. Cuando el cambio sea importante, además te avisamos por correo o dentro de la app.