Política de privacidad

Al crear una cuenta en ZAEVOR recopilamos la información que nos proporcionas directamente:

• Nombre completo

• Correo electrónico

• Documento de identidad (DNI o Pasaporte)

• Fecha de nacimiento

• Número de teléfono

• Foto de perfil (opcional)

Datos de acceso: Firebase Authentication guarda tu correo, tu contraseña de forma cifrada (nunca en texto plano) o, si usas Google, la vinculación con tu cuenta de Google, además de las fechas de creación y último inicio de sesión.

Datos de uso: registramos en nuestra propia base de datos eventos de uso de la app y de la web (por ejemplo inicio de sesión, generación de una entrada, escaneo en puerta, compra, acciones del organizador) asociados al identificador técnico de tu cuenta. No usamos Firebase Analytics ni SDKs de publicidad en la app.

En la web usamos Vercel Analytics para métricas agregadas de rendimiento y visitas, sin cookies de seguimiento entre sitios.

La app puede pedirte permiso de ubicación (solo mientras la usas) para detectar tu ciudad y mostrarte eventos y venues cercanos. Nunca solicitamos ubicación en segundo plano.

Cómo funciona: el dispositivo obtiene tu posición aproximada una vez y la convierte en el nombre de una ciudad. Esa conversión la realiza el sistema operativo de tu teléfono (servicios de Google en Android, Apple en iOS). ZAEVOR solo utiliza el nombre de la ciudad resultante.

Las coordenadas no se guardan en tu dispositivo ni se envían a los servidores de ZAEVOR. La ciudad detectada se conserva únicamente en tu dispositivo como preferencia de filtro y puedes cambiarla manualmente.

Puedes revocar el permiso de ubicación desde los ajustes de tu dispositivo en cualquier momento. La app funciona sin él, aunque tendrás que elegir la ciudad a mano.

Usamos tu información para:

• Crear y gestionar tu cuenta

• Verificar tu identidad y mayoría de edad (+18)

• Generar y entregar tus tickets QR de entrada

• Procesar pagos de entradas pagadas

• Comunicarte información relevante sobre eventos a los que asistirás

• Detectar y prevenir fraude en el uso de tickets

• Mejorar nuestros servicios mediante análisis de uso agregado

ZAEVOR utiliza Stripe para el procesamiento de pagos de entradas. Cuando realizas una compra, los datos de tu tarjeta son enviados directamente a los servidores de Stripe — ZAEVOR no almacena ni procesa datos de tarjetas de crédito o débito.

Stripe puede recopilar información adicional para cumplir con regulaciones financieras y de prevención de fraude. Consulta la política de privacidad de Stripe en stripe.com/privacy para más detalles.

Sí conservamos en nuestros sistemas: el identificador de sesión de pago (para soporte y reconciliación), el monto pagado, la moneda, y el estado de la transacción.

ZAEVOR usa los siguientes servicios de Google:

• Firebase Authentication — gestión de cuentas e inicio de sesión

• Cloud Firestore — almacenamiento de datos de usuarios, eventos, tickets y registros de uso

• Cloud Functions — procesos de servidor, como la confirmación de pagos y la eliminación de cuentas

Si utilizas Google Sign-In, Google comparte con nosotros tu nombre, correo electrónico y foto de perfil. No accedemos a ningún otro dato de tu cuenta de Google.

Adicionalmente, usamos Vercel para alojar la web y Vercel Analytics para medir su rendimiento de forma agregada.

Consulta las políticas de privacidad de Google (policies.google.com/privacy) y Vercel (vercel.com/legal/privacy-policy) para más información.

Los usuarios con rol de scanner (personal de puerta) necesitan acceso a la cámara exclusivamente para leer códigos QR de tickets de entrada.

ZAEVOR no almacena, graba ni transmite imágenes o video de la cámara. El permiso de cámara se usa únicamente en el momento del escaneo y no opera en segundo plano.

ZAEVOR no vende tu información personal. Compartimos datos únicamente en los siguientes casos:

• Con los organizadores del evento al que asististe: nombre y tipo de ticket, para gestión del acceso

• Con Stripe: datos necesarios para procesar pagos

• Con proveedores de servicios (Firebase, Vercel): bajo contratos que limitan el uso a los fines acordados

• Cuando la ley lo requiera o para proteger derechos legales de ZAEVOR o sus usuarios

Puedes eliminar tu cuenta y tus datos personales tú mismo, de forma inmediata y definitiva:

• Desde la app: Perfil → Eliminar cuenta

• Desde la web, sin necesidad de tener la app instalada: zaevor.com/eliminar-cuenta

• Si no puedes acceder a tu cuenta: escribiendo a support@zaevor.com desde el correo registrado. Atendemos estas solicitudes en un plazo máximo de 30 días hábiles.

Qué se elimina: tu perfil completo (nombre, correo, documento, teléfono, fecha de nacimiento, ciudad, foto), tu usuario de acceso (incluida la vinculación con Google), tus entradas y códigos QR (que quedan invalidados), tu historial de uso vinculado a la cuenta, tus vínculos como personal de puerta, tus membresías en albergues y tus solicitudes de plan.

Qué se conserva, sin que permita identificarte:

• Un registro anonimizado de cada entrada (evento, tipo, precio, si fue usada), sin nombre, documento, QR ni identificador de cuenta, hasta 12 meses después del evento, para el aforo y la conciliación de ingresos del organizador y la gestión de disputas.

• Los registros de la transacción en Stripe, según las obligaciones financieras y legales propias del procesador de pagos.

• Una constancia técnica de la eliminación (fecha, resultado y pasos completados) asociada al identificador técnico de la cuenta, sin datos personales, para acreditar que la solicitud se atendió.

• Los registros de moderación de Adopta, con identificador técnico y sin datos personales, por auditoría.

Casos en los que la eliminación no es inmediata: si tu cuenta tiene venues, eventos, códigos VIP, scanners vinculados o una suscripción activa de organizador; si eres la única persona propietaria de un albergue; o si es una cuenta de administración. En esos casos la app o la web te indican qué debes resolver antes.

Conservamos tu información mientras tu cuenta esté activa. Cuando eliminas tu cuenta se aplica lo descrito en la sección 8.

Los datos de tickets, anonimizados tras la eliminación de la cuenta, se mantienen hasta 12 meses después del evento para fines de soporte, conciliación y auditoría del organizador.

Los registros de uso asociados a una cuenta eliminada se anonimizan (se elimina el identificador de cuenta) y solo se usan en métricas agregadas.

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones

• Las contraseñas se gestionan íntegramente por Firebase Authentication — nunca se almacenan en texto plano

• Acceso a datos de producción restringido al equipo de ZAEVOR

• Reglas de seguridad en Firestore que impiden el acceso cruzado entre usuarios

• La eliminación de cuenta exige confirmar tu identidad de nuevo justo antes de ejecutarse

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti

• Corregir información inexacta o incompleta

• Eliminar tu cuenta y tus datos (sección 8)

• Revocar consentimientos otorgados previamente, como el permiso de ubicación o de cámara, desde los ajustes de tu dispositivo

Para ejercer cualquiera de estos derechos, escríbenos a support@zaevor.com indicando tu solicitud.

ZAEVOR es una plataforma dirigida exclusivamente a personas mayores de 18 años. Verificamos la edad mediante el documento de identidad durante el registro. No recopilamos intencionalmente datos de menores de edad.

Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, contáctanos en support@zaevor.com para eliminarla.

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos sobre cambios significativos mediante un aviso en la app o por correo electrónico. La fecha de "Última actualización" al inicio del documento siempre refleja la versión vigente.

Si tienes preguntas, comentarios o solicitudes relacionadas con esta política de privacidad, puedes contactarnos en:

Correo: support@zaevor.com

ZAEVOR — Lima, Perú