Política de privacidad de SDC Tickets

Esta política explica cómo se tratan los datos personales al utilizar el sitio web sdctickets.do y la aplicación SDC Tickets, inscribirse en eventos, comprar productos o servicios y comunicarse con nosotros. Las funciones opcionales pueden tener avisos adicionales que se muestran antes de utilizarlas.

Los eventos internacionales y los servicios de viaje se gestionan en otro portal y no forman parte de los servicios descritos en esta política. Consulta los avisos de privacidad de ese portal para conocer sus tratamientos de datos.

SECCIÓN 1 - Quién responde por tus datos

SDC TICKETS SRL, RNC 131493815, con domicilio en Ave. Correa y Cidrón no. 106, Edif. Plaza Sarah Luz, local 102, Santo Domingo, República Dominicana, es responsable de los tratamientos que decide para operar SDC Tickets. Puedes contactarnos en info@sdctickets.do.

La app se publica en Apple App Store y Google Play bajo SANTO DOMINGO CORRE, S.R.L., RNC 1-30-94107-6, compañía asociada, con domicilio en Ave. Correa y Cidrón no. 106, Edif. Plaza Sarah Luz, local 102, Santo Domingo, República Dominicana. Su condición de titular en las tiendas no significa que todas las empresas asociadas puedan utilizar tus datos para cualquier finalidad.

Los organizadores de eventos reciben información necesaria para prestar sus servicios y responden por los usos que deciden por cuenta propia. La información del evento debe identificar al organizador y su contacto.

RacePhoto es un servicio o marca sin personalidad jurídica propia. Sus responsables para el tratamiento fotográfico y biométrico son SDC TICKETS SRL y SANTO DOMINGO CORRE, S.R.L., con RNC 131493815 y 1-30-94107-6, respectivamente, y domicilio común en Ave. Correa y Cidrón no. 106, Edif. Plaza Sarah Luz, local 102, Santo Domingo, República Dominicana. El aviso específico de RacePhoto explica sus funciones y proveedores.

Ambas sociedades gestionan conjuntamente los datos necesarios para los servicios de SDC Tickets y RacePhoto, con las funciones que corresponden a cada una, y pueden utilizar y comunicar entre sí los datos necesarios para las inscripciones, compras, pagos, soporte y fotografías y, con la aceptación específica exigida, el reconocimiento facial. RacePhoto es su marca o servicio, no una sociedad receptora distinta. Esta gestión se limita a las finalidades informadas; no autoriza ventas de datos ni usos nuevos no informados. Ambas sociedades responden conjuntamente por el tratamiento de datos de RacePhoto y coordinan las solicitudes a través de info@sdctickets.do. Puedes dirigirte a cualquiera de ellas respecto de ese servicio; el contacto común no limita tus derechos.

SECCIÓN 2 - Datos que podemos recoger

Recogemos los datos que tú, una persona autorizada o el organizador proporcionan, los que resultan de una operación y determinados datos técnicos de uso. Los campos cambian según el evento y servicio. Indicamos cuáles son obligatorios; no facilitarlos puede impedir completar esa operación.

Categoría	Ejemplos y contexto
Cuenta y perfil	Nombres, apellidos, correo, contraseña protegida mediante hash, teléfono, fecha de nacimiento, sexo o categoría deportiva, identificación, país y ciudad. Foto de perfil si decides subirla.
Inscripciones y participación	Evento, modalidad, categoría, dorsal, equipo y miembros, talla, artículos personalizados, tiempos estimados o acreditados, estado de inscripción, transferencia del ticket y entrega de kit. Los campos adicionales se describen en el formulario correspondiente.
Emergencias y salud	Nombre y teléfono del contacto de emergencia y, cuando el formulario lo solicite de manera justificada, grupo sanguíneo u otra información de salud expresamente identificada. Estos datos requieren un tratamiento especialmente cuidadoso y la autorización correspondiente.
Compras y pagos	Orden, conceptos, importes, moneda, descuentos, facturas, estado del pago y referencias del procesador. En algunas promociones, BIN y últimos cuatro dígitos de tarjeta para comprobar elegibilidad y uso.
Datos introducidos para pagar	En pagos procesados con AZUL, los datos de tarjeta pasan temporalmente por los servidores de SDC Tickets para transmitir la solicitud a AZUL y procesar el pago. En el servidor de SDC Tickets no almacenamos el número completo, el vencimiento ni el CVC/CVV en las bases de datos o registros del procesamiento del pago. Conservamos importes, referencias, autorizaciones y, cuando corresponda, un número parcial o enmascarado (BIN y últimos cuatro dígitos) para promociones y comprobación de pagos. Otros medios de pago tienen sus flujos y avisos del procesador elegido.
Entregas	Nombre del destinatario, correo, teléfono, dirección, país, ciudad, código postal, instrucciones y modalidad de entrega o recogida.
Beneficios y afiliaciones	Correo o número de afiliado necesario para comprobar una promoción solicitada, incluidos beneficios de OFIT, clubes, entidades bancarias u otros programas informados.
Resultados deportivos	Nombre, dorsal, categoría, tiempo y clasificación. En eventos virtuales, enlace de actividad que facilites y datos deportivos obtenidos de esa actividad, incluidos los disponibles a través de Strava cuando corresponda.
Comunicaciones	Consultas, solicitudes de eventos, reclamaciones, preferencias de comunicaciones y constancia de las autorizaciones. Una solicitud para organizar un evento puede incluir datos de la empresa, RNC, representante, identificación, contactos e imágenes.
Uso técnico y notificaciones	IP, navegador, sistema operativo, registros de operaciones, sesión, cookies e identificadores o tokens de notificación, que pueden asociarse a tu cuenta.
RacePhoto	Datos de participante y compra necesarios para gestionar fotografías; si activas una función facial, fotografías, selfie o captura de cámara y datos biométricos derivados, conforme al aviso y consentimiento específicos.

No envíes contraseñas, números completos de tarjeta, códigos de seguridad o datos de salud por el formulario de contacto o por correo de soporte.

SECCIÓN 3 - Para qué utilizamos los datos

Utilizamos la información necesaria para gestionar tu cuenta; tramitar inscripciones, pagos, productos, entregas y transferencias; validar entradas y kits; prestar soporte; atender reclamaciones y derechos; prevenir fraude; mantener la seguridad; y cumplir obligaciones legales.

La inscripción requiere comunicar los datos pertinentes al organizador y a los proveedores necesarios. Si inscribes a otras personas o facilitas un contacto de emergencia, debes informarles y contar con la autorización o representación correspondiente. Pagar por otra persona no te permite otorgar automáticamente su consentimiento biométrico o publicitario.

La aceptación contractual, el permiso del dispositivo y la autorización para reconocimiento facial tienen finalidades distintas. El formulario de inscripción web utiliza una sola casilla que identifica los compromisos aplicables y enlaza el modal conjunto; el aviso facial se incluye únicamente si el evento ofrece preventa RacePhoto. No entendemos la mera navegación ni la apertura del modal como aceptación.

Los mensajes necesarios para confirmar una compra, recuperar acceso, comunicar cambios del evento o resolver una incidencia forman parte del servicio.

Al completar cualquier inscripción y aceptar los términos de SDC Tickets, aceptas la suscripción de tu correo al boletín de SDC Tickets para recibir noticias, información sobre eventos, novedades y promociones de la plataforma. Puedes darte de baja mediante el enlace incluido en los correos del boletín o escribiendo a info@sdctickets.do, sin perder tu inscripción ni las comunicaciones necesarias para gestionarla. Si inscribes a otra persona, debes informarle de esta condición y contar con su autorización o representación. Las promociones independientes de un organizador requieren su propia autorización; no se incluyen automáticamente en esta suscripción.

SECCIÓN 4 - Con quién se comunica información

Compartimos los datos pertinentes para cada finalidad con las siguientes categorías de destinatarios:

• Organizadores, personal autorizado y proveedores del evento: inscripciones, dorsales, validación de tickets, entrega de kits, cronometraje y atención de emergencias. Los organizadores pueden acceder a reportes y exportaciones de sus eventos; deben limitar su uso a las finalidades informadas.
• Procesadores de pagos: AZUL, CardNET y PayPal, según los medios disponibles. Cada proveedor trata la información de pago conforme a sus funciones y sus propias condiciones.
• Alojamiento, archivos y comunicaciones: proveedores de infraestructura y almacenamiento, incluido DigitalOcean Spaces; correo y boletines, incluido Mailchimp cuando corresponda; y OneSignal para notificaciones cuando la función esté habilitada.
• Apple y Google: al guardar o actualizar un pase de Apple Wallet o Google Wallet se comunican los datos del pase y los identificadores técnicos necesarios. Estas acciones están sujetas también a las políticas del proveedor elegido.
• Proveedores de beneficios: los datos mínimos para comprobar una promoción que solicites, por ejemplo tu correo para una validación con OFIT.
• RacePhoto, prestado por ambas sociedades: los datos descritos en la sección 6 para prestar el servicio fotográfico. Si se utiliza reconocimiento facial, intervienen además los proveedores identificados en su aviso.
• Proveedores técnicos del sitio: servicios de medición, etiquetas, fuentes o protección contra abuso, incluido Google en las funciones que utilicen sus servicios. Consulta la sección de cookies.
• Autoridades y asesores autorizados: cuando sea necesario para cumplir una obligación, atender un requerimiento válido o ejercer o defender derechos, con acceso limitado a esa finalidad.

SDC Tickets no vende datos personales ni autoriza a empresas asociadas o patrocinadores a utilizarlos para marketing por el solo hecho de tu inscripción. Exigimos a los proveedores que actúan por nuestra cuenta confidencialidad, medidas de seguridad y protección equivalente a los compromisos de esta política, con uso limitado al servicio contratado. Cuando un destinatario actúa por cuenta propia, informamos su papel y el aviso que corresponda.

SECCIÓN 5 - Resultados e imágenes del evento

Los resultados de los eventos pueden ser públicos e incluir nombre, dorsal, sexo o categoría deportiva, tiempos y posiciones, así como certificados. No incluyen públicamente por esa finalidad tu identificación, correo, teléfono o información de emergencia. Una publicación abierta puede ser consultada o indexada por terceros. Para solicitar una corrección o revisar una publicación, escríbenos indicando el evento.

Fotografiar un evento, publicar imágenes, usarlas en publicidad y extraer características faciales son tratamientos distintos. El uso promocional de imágenes identificables y el tratamiento biométrico requieren la información y autorización que correspondan; no se entienden autorizados ilimitadamente por aceptar esta política. Los avisos del evento deben identificar a quien realiza cada uso y ofrecer un canal para solicitudes sobre imágenes.

SECCIÓN 6 - RacePhoto y reconocimiento facial

Para gestionar la preventa y las fotos de un evento podemos comunicar a RacePhoto identificadores de orden, inscripción, evento y modalidad, nombre, apellidos, correo, teléfono, dorsal y selección del paquete. La función de conciliación posterior al evento también contempla enviar participantes con dorsal, aunque no hayan comprado fotos. Esta comunicación sirve para gestionar el servicio fotográfico del evento; por sí sola no sustituye la autorización facial.

En RacePhoto, las funciones faciales pueden comparar una selfie o captura de cámara con fotografías del evento, o crear un modelo asociado al participante. El servicio RacePhoto utiliza Amazon Web Services, mediante Amazon Rekognition, y puede incluir una comprobación de presencia mediante cámara dentro de ese servicio. Se pueden generar identificadores y representaciones matemáticas del rostro. Estos datos siguen siendo datos personales cuando permiten identificar o vincular a una persona. Para localizar dorsales, una función distinta puede enviar imágenes a Google Cloud Vision para reconocer texto. La autenticación local Face ID o huella de la app SDC Tickets es una función distinta, descrita en la sección 8.

En SDC Tickets, la inscripción a un evento que ofrece preventa de paquetes RacePhoto requiere aceptar expresamente la toma de fotografías durante la carrera y la asociación y el tratamiento del identificador y modelo facial (Face ID) para localizar y entregar las fotos, aunque no compres el paquete. Si no aceptas, no puedes completar la inscripción ni participar en esos eventos. Este requisito no se aplica a los eventos que no ofrecen preventa RacePhoto. Las compras y búsquedas realizadas directamente en RacePhoto están sujetas también al aviso y a las condiciones de ese servicio. La compra de fotos sigue siendo opcional. En la inscripción web, una única casilla de términos, inicialmente desmarcada, recoge expresamente esta autorización para todos los participantes y enlaza el modal que incluye el aviso de RacePhoto. La aceptación corresponde al titular o representante válido; el pago y la mera apertura del modal no la sustituyen. Esta autorización no cubre publicidad. Antes de cualquier captura o indexación facial se informa de responsables, datos, evento, finalidad, proveedores, destinos, duración y retirada. No se extiende la autorización a otros eventos sin una base informada que los cubra.

Los vectores faciales de las fotografías y los registros de búsqueda vinculados al evento se conservan como máximo 365 días naturales desde la fecha del evento. Cada modelo se conserva 365 días desde su carga; los anteriores sin una fecha de carga acreditada requieren revisión y no se consideran vencidos por la fecha del evento. Cada nueva selfie que se guarda como modelo con aceptación expresa del aviso vigente tiene un plazo propio de 365 días naturales desde su carga. Si has borrado tu modelo, puedes subir otra selfie y aceptar de nuevo: se crea un modelo nuevo y comienza ese nuevo plazo. No se recupera el modelo eliminado ni se amplía el plazo de los vectores del evento o de otras personas. La aplicación no guarda la selfie de una búsqueda puntual como modelo; los registros sin evento identificable se eliminan como máximo a los 365 días desde su creación y una búsqueda puntual no renueva plazos. Las fotografías adquiridas y los comprobantes tienen una conservación distinta de la biometría. La conservación de las copias de respaldo se describe en la sección 10; no se afirma que todos los respaldos se borren automáticamente al vencer un modelo. Puedes retirar la autorización o solicitar supresión en info@sdctickets.do. La supresión se limita a tus datos y asociaciones que correspondan: aparecer junto a otras personas en una foto no elimina sus asociaciones ni las fotos que legítimamente puedan conservar. Debe identificarse el rostro que corresponde a tu solicitud antes de eliminar un vector de una imagen compartida. Las coincidencias pueden contener errores y no certifican tu identidad civil.

SECCIÓN 7 - Cookies y tecnologías similares

Usamos cookies de sesión y tecnologías necesarias para mantener el acceso, proteger los formularios y dar continuidad a la compra. El sitio incorpora código de medición de Google Analytics para estadísticas de uso. Google Tag Manager se utiliza para el evento de Claro; su contenedor se carga en las páginas de ese evento, no en las demás páginas. Estos servicios pueden recibir datos técnicos como IP, navegador, identificadores y páginas visitadas. Las páginas públicas de esta política, de términos y de eliminación de cuenta no incorporan esas etiquetas de medición.

Puedes restringir o eliminar cookies desde la configuración del navegador. No ofrecemos actualmente un panel propio de preferencias de cookies. Bloquear las cookies necesarias puede afectar el acceso o la compra. Cambiar esas opciones no elimina los datos ya asociados a una inscripción o pago. Los servicios de Google se sujetan además a su Política de privacidad.

SECCIÓN 8 - Permisos y datos de la aplicación

La app SDC Tickets se conecta por internet a la plataforma para consultar eventos, gestionar el perfil, inscripciones, compras y tickets. Guarda en el dispositivo el token de acceso, la preferencia de bienvenida y, cuando corresponda, la preferencia de autenticación local, mediante almacenamiento de preferencias. Cerrar sesión retira las preferencias guardadas por ese flujo.

La app integra OneSignal para notificaciones. Solicita permiso de notificación y puede asociar el identificador de la suscripción del dispositivo a la cuenta al iniciar sesión. Puedes desactivar las notificaciones en los ajustes del sistema. Se comunican los identificadores y datos técnicos necesarios para entregar y gestionar los avisos; consulta también la Política de privacidad de OneSignal.

Puedes elegir una imagen de la galería para el perfil o para una solicitud de organización de evento; la imagen seleccionada se envía a SDC Tickets para esa función. La app integra herramientas de selección y compresión de imágenes, carga de fuentes y apertura de enlaces o funciones de compartir. El acceso a una imagen elegida no autoriza a utilizar todas las fotos de tu dispositivo para reconocimiento facial.

El inicio de sesión mediante Face ID o huella del dispositivo utiliza la autenticación local del sistema operativo. La app recibe el resultado de la autenticación; ese flujo no envía a SDC Tickets la plantilla facial o de huella que guarda el sistema. Es distinto del reconocimiento de fotos de RacePhoto. El código revisado no implementa seguimiento continuo de ubicación ni acceso a la agenda de contactos. Los permisos de cámara, galería o notificaciones del sistema no sustituyen una autorización para reconocimiento facial de RacePhoto.

Guardar un pase en Wallet es opcional y comunica al proveedor del pase los datos necesarios. Los enlaces de actividad deportiva aportados para eventos virtuales no implican por sí mismos seguimiento GPS continuo desde la app.

SECCIÓN 9 - Tratamientos fuera de República Dominicana

Utilizamos servicios de alojamiento, almacenamiento, pagos y comunicaciones que pueden procesar datos fuera de República Dominicana, incluidos Estados Unidos. El almacenamiento de archivos configurado en DigitalOcean Spaces utiliza la región Nueva York (nyc3). Amazon Web Services/Rekognition interviene en el servicio facial de RacePhoto; Google, Mailchimp, OneSignal y los procesadores de pagos intervienen según las funciones descritas en esta política. La ubicación y la infraestructura concreta de cada proveedor dependen del servicio utilizado. Puedes solicitar información sobre los destinatarios de una operación en info@sdctickets.do.

Realizamos estas operaciones bajo la habilitación que corresponda a su finalidad y a la Ley 172-13, con medidas contractuales y de seguridad pertinentes. Cuando sea necesario tu consentimiento, lo solicitamos antes de transferir los datos; la afiliación entre empresas no exime de estas condiciones.

SECCIÓN 10 - Conservación y eliminación

Conservamos la información durante el tiempo necesario para la finalidad informada y las obligaciones aplicables. Los siguientes plazos o criterios distinguen la evidencia de operaciones, los datos de uso ordinario y los datos faciales:

Información	Plazo o criterio
Cuenta, perfil y direcciones guardadas	El acceso, las credenciales y los tokens se retiran al confirmar la eliminación. Se eliminan las direcciones sin compra y se tramita el borrado de avatar y boletín. Los perfiles sin operaciones se anonimizan de inmediato; la identidad necesaria para operaciones vigentes o prueba de pago sigue los plazos de la fila siguiente.
Inscripciones, compras, pagos, facturas y reclamaciones	Evidencia: al menos 12 meses desde la solicitud y, si el evento es posterior, hasta al menos 12 meses después de él. Los documentos sujetos a conservación fiscal tienen además un mínimo de 10 años desde la última operación registrada, aplicando el mayor plazo. Una reclamación pendiente u otra obligación amplía la conservación. La función de eliminar cuenta no destruye los comprobantes originales.
Contactos de emergencia y datos de salud	Según las necesidades de participación y atención de emergencias del evento y, si hay una incidencia, la gestión de responsabilidades. Actualmente no existe un plazo fijo de borrado automático para esta categoría. Puedes solicitar su revisión o supresión.
Resultados y certificados públicos	Se mantienen como historial deportivo y para consultar resultados y certificados, sujetos a solicitudes de corrección, oposición o supresión y a la revisión de su procedencia. No existe un plazo fijo general de retirada automática.
Soporte, auditoría y registros técnicos	Según las necesidades de resolver consultas, investigar incidencias, prevenir fraude y acreditar operaciones. Actualmente no hay un plazo fijo general de eliminación automática; las solicitudes se revisan según la finalidad y las obligaciones aplicables.
Marketing	Hasta la baja del boletín o la eliminación de cuenta tramitada para ese servicio. La baja no elimina los comprobantes de operaciones; puede conservarse una constancia mínima para respetar la exclusión de futuros envíos.
Tokens de notificaciones	Mientras la suscripción esté activa o vinculada a la cuenta para gestionar avisos; los flujos de cierre de sesión y eliminación de cuenta retiran su vinculación. No existe un plazo fijo general por inactividad.
Datos faciales, selfies y fotografías	Plazos diferenciados del aviso de RacePhoto; no se aplica automáticamente el de las compras.
Copias de respaldo	Se utilizan para recuperación y continuidad. Actualmente no hay un plazo único definido de rotación y eliminación de todas las copias; borrar datos del servicio activo no acredita por sí solo su retirada de todos los respaldos. Su tratamiento debe limitarse a recuperación y obligaciones aplicables. Puedes solicitar información sobre el alcance de una eliminación.

Cuando corresponda conservar datos por obligación legal o para atender responsabilidades, su uso se limita a esos fines. Puedes solicitar qué información se conserva, el motivo y el criterio aplicable para revisar su supresión. Los plazos biométricos corresponden a los modelos y vectores del servicio activo; no se extienden como una promesa de eliminación automática a categorías sin calendario definido. Borrar la app del dispositivo no equivale a solicitar la eliminación de la cuenta.

SECCIÓN 11 - Tus derechos y contacto

Puedes solicitar información y acceso a tus datos, rectificación, actualización, oposición, cancelación o supresión cuando proceda, y retirar autorizaciones opcionales. Escríbenos a info@sdctickets.do con el asunto «Privacidad SDC Tickets» y una descripción de tu solicitud. Para eliminar la cuenta, utiliza la página web Eliminar cuenta y datos, con sesión iniciada y confirmación con contraseña. La web también ofrece Mi cuenta → Eliminar mi cuenta. Si no puedes acceder, escribe al mismo correo con el asunto «Eliminar cuenta SDC Tickets». No es necesario mantener instalada la app para iniciar la solicitud.

Podemos verificar tu identidad por medios proporcionales y seguros. Para confirmar la eliminación en el formulario seguro se solicita la contraseña actual; nunca debes enviarla por correo ni facilitar datos completos de tarjeta. Atendemos las solicitudes conforme a los plazos y requisitos de la Ley 172-13. Si existe una razón legal para conservar información, te indicamos el alcance y motivo. Comunicamos las correcciones o supresiones a los destinatarios cuando corresponda. Puedes ejercer también los mecanismos judiciales y de reclamación previstos por la legislación aplicable.

SECCIÓN 12 - Menores de edad

Las inscripciones de menores requieren la intervención de quien ejerza su representación legal y las condiciones del evento. La persona que paga o inscribe un grupo no se convierte por ello en representante legal. Los datos de menores, sus imágenes y cualquier función facial requieren una revisión específica y autorizaciones adecuadas; no se habilita biometría para menores con el consentimiento genérico del comprador.

SECCIÓN 13 - Seguridad y cambios

Aplicamos controles de acceso según funciones, protección de credenciales y medidas técnicas y organizativas acordes con los datos tratados. Ningún sistema puede garantizar seguridad absoluta. Los datos de pago se tramitan según el método y proveedor utilizados.

Publicaremos las modificaciones con su fecha y versión. Comunicaremos los cambios relevantes por un medio adecuado y solicitaremos una nueva autorización antes de nuevos usos que la requieran. Una actualización no amplía retroactivamente el consentimiento biométrico o publicitario.