POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

ONE MORE TICKET PERÚ S.A.C.

RESUMEN EJECUTIVO

ONE MORE TICKET PERÚ S.A.C. Empresa cuyo objeto comprende la comercialización, emisión, distribución, impresión, administración, validación y control de entradas para obras de teatro, conciertos, festivales, competiciones deportivas, actividades culturales, académicas, corporativas y demás eventos de diversión y entretenimiento; así como la prestación de servicios tecnológicos relacionados con plataformas de ticketing, comercio electrónico, control de acceso y actividades mercantiles o civiles lícitas vinculadas con su objeto social, a quien en adelante se denominará “ONE MORE TICKET PERÚ S.A.C.”, “OneMoreTicket Perú”, “la Compañía” o “la Plataforma”, emite la presente Política de Privacidad y Tratamiento de Datos Personales.

La presente Política se adopta en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, el Reglamento de la Ley N.° 29733, aprobado mediante Decreto Supremo N.° 016-2024-JUS, las disposiciones y criterios emitidos por la Autoridad Nacional de Protección de Datos Personales, y las demás normas aplicables en la República del Perú.

OneMoreTicket Perú informa a sus usuarios, compradores, asistentes, clientes, organizadores, promotores, proveedores, colaboradores, postulantes y demás personas naturales cuyos datos personales se encuentren incorporados o puedan incorporarse en sus bancos de datos personales, que la Compañía mantiene el compromiso de garantizar la privacidad, seguridad, integridad y confidencialidad de dicha información.

Para ello, OneMoreTicket Perú implementa medidas administrativas, técnicas, físicas, jurídicas y organizativas razonables y apropiadas, destinadas a proteger los datos personales contra accesos no autorizados, pérdida, alteración, destrucción, divulgación, uso indebido o cualquier otra modalidad de tratamiento contrario a la legislación vigente.

OneMoreTicket Perú tratará los datos personales únicamente en el marco del desarrollo de su objeto social, para las finalidades previamente informadas al titular, con su consentimiento cuando este resulte exigible o sobre la base de otra habilitación reconocida por la legislación peruana.

Las finalidades del tratamiento podrán comprender, entre otras:

prestar los productos y servicios solicitados;

gestionar usuarios y cuentas registradas;

procesar compras y pedidos;

emitir y entregar entradas;

validar entradas y controlar accesos;

gestionar pagos, devoluciones y contracargos;

ejecutar contratos;

cumplir obligaciones legales, tributarias, contables y regulatorias;

atender solicitudes, consultas, reclamos y requerimientos;

prevenir fraudes y proteger la seguridad de la Plataforma;

administrar relaciones con clientes, organizadores y proveedores;

gestionar recursos humanos;

efectuar controles de calidad;

analizar el funcionamiento de los servicios;

obtener opiniones y comentarios de los usuarios;

ejecutar comunicaciones comerciales y actividades de marketing cuando exista la habilitación o consentimiento correspondiente;

administrar cookies y tecnologías similares;

conservar documentación durante los plazos legales o contractuales aplicables;

comunicar datos personales a proveedores o terceros cuando sea necesario para prestar el servicio o cumplir obligaciones legales.

OneMoreTicket Perú reafirma su compromiso con el cumplimiento de las disposiciones legales vigentes. Para ello, podrá realizar evaluaciones, controles y auditorías internas o externas destinadas a verificar que sus operaciones y actividades de tratamiento se ajusten a la Ley N.° 29733, su Reglamento y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.

En aplicación de los principios de proporcionalidad y finalidad, los datos recogidos deberán ser adecuados, pertinentes y no excesivos respecto de las finalidades para las que sean tratados. La información será conservada únicamente durante el tiempo necesario para cumplir dichas finalidades, atender obligaciones legales o contractuales y ejercer o defender derechos frente a eventuales reclamaciones.

Los titulares podrán ejercer los derechos de información, acceso, actualización, inclusión, rectificación, cancelación, oposición y demás derechos reconocidos por la legislación peruana, mediante los canales establecidos en esta Política.

OneMoreTicket Perú podrá designar un Oficial de Datos Personales cuando corresponda conforme a la legislación vigente o cuando la naturaleza, volumen o riesgos de las actividades de tratamiento hagan aconsejable su designación.

El Oficial de Datos Personales, cuando haya sido designado, actuará con autonomía funcional dentro del ámbito de sus responsabilidades y tendrá como funciones principales asesorar a la Compañía, supervisar el cumplimiento de la normativa, promover buenas prácticas, asistir en la gestión de incidentes de seguridad y servir como punto de contacto en materias relacionadas con la protección de datos personales.

OneMoreTicket Perú aplica los siguientes compromisos fundamentales:

Nunca solicitamos datos personales que no resulten necesarios o pertinentes para la prestación de los servicios o el cumplimiento de una finalidad legítima.

Nunca vendemos ni alquilamos las bases de datos personales de nuestros usuarios.

No compartimos datos personales con terceros, salvo cuando resulte necesario para prestar nuestros servicios, exista consentimiento, se encuentre autorizado por la ley o sea requerido por una autoridad competente.

No utilizamos los datos personales para finalidades incompatibles con las informadas en esta Política.

DIRIGIDA A

La presente Política está dirigida a:

usuarios de la Plataforma;

compradores de entradas;

asistentes y beneficiarios de entradas;

clientes corporativos;

organizadores y promotores de eventos;

proveedores;

contratistas;

colaboradores administrativos y operativos;

postulantes a procesos de selección;

representantes legales;

visitantes de instalaciones;

personas que se comuniquen con OneMoreTicket Perú;

personas que interactúen con el sitio web, aplicaciones, plataformas, redes sociales, formularios o medios electrónicos administrados por la Compañía;

cualquier otra persona natural cuyos datos personales sean tratados por OneMoreTicket Perú.

OBJETIVO

La presente Política establece los términos, condiciones, principios y finalidades bajo los cuales OneMoreTicket Perú efectúa la recopilación, registro, organización, almacenamiento, conservación, consulta, utilización, modificación, bloqueo, supresión, comunicación, transferencia y cualquier otra operación de tratamiento de datos personales.

También establece las condiciones de seguridad y confidencialidad aplicables a la información y los procedimientos y canales disponibles para que los titulares puedan ejercer los derechos reconocidos por la legislación peruana.

OBJETIVOS ESPECÍFICOS

Son objetivos específicos de esta Política:

Cumplir con la Ley N.° 29733, su Reglamento y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.

Garantizar que los procesos de recopilación, almacenamiento, utilización, transferencia, conservación y eliminación de datos personales se encuentren sujetos a las disposiciones legales aplicables.

Identificar e inscribir ante el Registro Nacional de Protección de Datos Personales los bancos de datos personales respecto de los cuales exista obligación legal de inscripción.

Mantener información actualizada sobre las actividades de tratamiento, incluyendo las categorías de datos, titulares, finalidades, destinatarios, encargados, transferencias, flujos transfronterizos y períodos de conservación.

Obtener el consentimiento válido de los titulares cuando corresponda, brindando información clara, previa, expresa, inequívoca y accesible sobre la forma en que serán tratados sus datos.

Implementar medidas de seguridad destinadas a proteger los datos personales, incluyendo controles de acceso, gestión de credenciales, cifrado cuando corresponda, copias de seguridad, trazabilidad, monitoreo y procedimientos de respuesta a incidentes.

Promover una cultura organizacional orientada a la privacidad y protección de datos personales.

Facilitar el ejercicio efectivo de los derechos de los titulares.

Supervisar a los proveedores y encargados de tratamiento que tengan acceso a datos personales bajo responsabilidad de OneMoreTicket Perú.

Aplicar criterios de protección de datos desde el diseño y por defecto en el desarrollo de nuevos productos, procesos, sistemas y funcionalidades.

ALCANCE DE LA POLÍTICA

Esta Política ha sido elaborada de conformidad con la Ley N.° 29733, su Reglamento y los principios generales aplicables a la protección de datos personales y a la autodeterminación informativa.

La Política se aplica a los datos personales contenidos o destinados a ser contenidos en bancos de datos personales de titularidad o responsabilidad de OneMoreTicket Perú, independientemente del soporte físico, electrónico, digital, audiovisual o automatizado utilizado.

También se aplica a las actividades realizadas por terceros que traten datos personales por cuenta de la Compañía.

Protección de datos desde el diseño y por defecto

OneMoreTicket Perú procurará aplicar la protección de datos desde las etapas iniciales de concepción, diseño, desarrollo e implementación de proyectos, productos, sistemas, plataformas, aplicaciones y procesos que involucren tratamiento de datos personales.

En la evaluación de dichos proyectos se considerarán:

la naturaleza de los datos tratados;

la cantidad y categorías de titulares;

las finalidades del tratamiento;

los riesgos previsibles;

el estado de la tecnología;

el alcance y contexto de las operaciones;

el período de conservación;

los posibles efectos sobre los derechos de los titulares;

las medidas de seguridad disponibles.

Por defecto, OneMoreTicket Perú procurará que únicamente sean tratados los datos personales necesarios para cada finalidad, limitando su accesibilidad, cantidad, período de conservación y comunicación a terceros.

La Compañía implementará medidas razonables para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de sus sistemas y servicios de tratamiento.

Datos personales y datos sensibles

Se considera dato personal toda información sobre una persona natural que la identifica o la hace identificable mediante medios razonablemente utilizables.

Son ejemplos de datos personales:

nombres y apellidos;

Documento Nacional de Identidad;

carné de extranjería;

pasaporte;

dirección;

correo electrónico;

teléfono;

fecha de nacimiento;

imagen;

voz;

ubicación;

dirección IP;

información de compras;

identificadores electrónicos.

Los datos sensibles comprenden aquella información referida a aspectos íntimos de la persona o cuyo uso indebido pueda dar origen a discriminación o generar un riesgo grave para el titular. Pueden incluir datos biométricos, información genética, origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical e información relacionada con la salud o la vida sexual.

Los datos sensibles serán objeto de medidas reforzadas de seguridad y únicamente serán tratados cuando exista una habilitación legal suficiente y se cumplan las condiciones exigidas por la normativa.

Aplicación

Esta Política es aplicable a todos los colaboradores, proveedores, encargados, clientes, organizadores y terceros que intervengan en actividades de tratamiento bajo responsabilidad de OneMoreTicket Perú.

La Política es de acceso público y estará disponible en el sitio web oficial de la Compañía.

OneMoreTicket Perú podrá modificarla cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o comerciales. Las modificaciones relevantes serán publicadas o comunicadas mediante canales razonables.

GENERALIDADES

Marco legal

La presente Política se rige principalmente por:

la Constitución Política del Perú;

la Ley N.° 29733, Ley de Protección de Datos Personales;

el Reglamento de la Ley N.° 29733, aprobado mediante Decreto Supremo N.° 016-2024-JUS;

la Ley N.° 29571, Código de Protección y Defensa del Consumidor, cuando resulte aplicable;

las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales;

las normas tributarias, laborales, comerciales, de prevención de fraude y demás normas peruanas aplicables.

Origen de la información

Los datos personales tratados por OneMoreTicket Perú pueden obtenerse de:

sitios web y plataformas de venta;

aplicaciones;

formularios electrónicos o físicos;

procesos de registro;

compras de entradas;

procesos de pago;

organizadores y promotores de eventos;

taquillas y puntos de venta autorizados;

comunicaciones telefónicas;

correos electrónicos;

redes sociales;

mensajería instantánea;

contratos;

negociaciones comerciales;

procesos de selección;

proveedores;

fuentes accesibles al público permitidas por la ley;

autoridades competentes;

dispositivos de control de acceso;

cámaras de seguridad;

cookies y tecnologías similares;

integraciones con plataformas externas.

Cuando una persona proporcione datos de un tercero, declara que cuenta con autorización o habilitación suficiente para hacerlo y que ha informado al tercero sobre el tratamiento correspondiente.

TERMINOLOGÍA BÁSICA

Para efectos de esta Política se aplicarán las siguientes definiciones:

Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte o forma de creación, almacenamiento, organización y acceso.

Consentimiento: Manifestación de voluntad libre, previa, expresa, inequívoca e informada mediante la cual el titular acepta el tratamiento de sus datos personales.

Titular de datos personales: Persona natural a quien corresponden los datos personales.

Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita recopilar, registrar, organizar, almacenar, conservar, elaborar, modificar, extraer, consultar, utilizar, bloquear, suprimir, comunicar, transferir o procesar datos personales.

Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, su tratamiento y las medidas de seguridad.

Responsable del tratamiento: Persona natural o jurídica que, individualmente o con otros, determina las finalidades y medios del tratamiento.

Encargado de tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del titular del banco de datos o responsable del tratamiento.

Destinatario: Persona natural o jurídica a la que se comunican datos personales.

Dato personal: Toda información sobre una persona natural que la identifica o la hace identificable.

Dato sensible: Dato personal constituido por información biométrica que por sí misma puede identificar al titular, datos referidos al origen racial o étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical e información relacionada con la salud o la vida sexual.

Dato biométrico: Información obtenida a partir de características físicas, fisiológicas o conductuales que permite o confirma la identificación de una persona.

Dato relativo a la salud: Información relacionada con la salud física o mental de una persona o con la prestación de servicios de salud.

Dato genético: Información relacionada con características genéticas heredadas o adquiridas de una persona.

Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales a una persona distinta del titular, ubicada dentro o fuera del Perú.

Flujo transfronterizo de datos personales: Transferencia de datos personales a un destinatario situado fuera del territorio peruano.

Aviso de privacidad: Comunicación mediante la cual se informa al titular sobre la identidad del responsable, las finalidades, destinatarios, transferencias, plazo de conservación y mecanismos para ejercer sus derechos.

Anonimización: Procedimiento mediante el cual los datos dejan de poder asociarse o vincularse con una persona natural identificada o identificable.

Seudonimización: Tratamiento mediante el cual los datos no pueden atribuirse a un titular específico sin utilizar información adicional conservada separadamente.

Incidente de seguridad: Evento que ocasiona o puede ocasionar destrucción, pérdida, alteración, acceso, comunicación o tratamiento no autorizado de datos personales.

Oficial de Datos Personales: Persona designada, cuando corresponda, para promover, asesorar y supervisar el cumplimiento de las obligaciones relacionadas con la protección de datos personales.

CONTEXTO ESTRATÉGICO DE LA POLÍTICA

OneMoreTicket Perú procurará garantizar los criterios de:

confidencialidad;

integridad;

disponibilidad;

autenticidad;

trazabilidad;

efectividad;

eficiencia;

confiabilidad;

cumplimiento normativo.

Para ello establecerá controles generales y específicos aplicables a la entrada, procesamiento, almacenamiento, consulta, comunicación y eliminación de la información, teniendo en cuenta su nivel de riesgo e importancia.

La información confidencial deberá ser protegida durante todas las etapas de su ciclo de vida, incluyendo su recopilación, almacenamiento, acceso, utilización, transmisión, conservación, custodia y eliminación.

LINEAMIENTOS GENERALES DE LA POLÍTICA

Los documentos, carpetas, archivos, dispositivos y demás medios que contengan información confidencial deberán ser custodiados por las personas responsables.

Las credenciales de acceso a sistemas, computadores, correos electrónicos, plataformas financieras, servidores, cajas fuertes o repositorios no podrán quedar expuestas ni compartirse con personas no autorizadas.

El acceso a datos personales se concederá únicamente a quienes necesiten conocerlos para el cumplimiento de sus funciones.

Los datos no podrán copiarse, descargarse, enviarse o almacenarse en dispositivos o cuentas personales sin autorización.

Los colaboradores y proveedores deberán mantener la confidencialidad incluso después de finalizada su relación con la Compañía.

Todo incidente, pérdida, acceso irregular o sospecha de vulneración deberá ser reportado inmediatamente al responsable interno designado.

Los datos deberán eliminarse o anonimizarse cuando dejen de ser necesarios, salvo que exista obligación legal o contractual de conservarlos.

DERECHOS DE LOS TITULARES

OneMoreTicket Perú reconoce los derechos establecidos en la Ley N.° 29733 y su Reglamento.

Los titulares podrán:

Ser informados sobre las finalidades y condiciones del tratamiento.

Solicitar confirmación sobre la existencia de datos personales que les conciernan.

Acceder a sus datos personales y conocer su origen, tratamiento, destinatarios y transferencias realizadas.

Solicitar la actualización, inclusión o rectificación de datos inexactos, incompletos, desactualizados o erróneos.

Solicitar la cancelación o supresión de sus datos cuando hayan dejado de ser necesarios, haya vencido el plazo de tratamiento, se haya revocado el consentimiento o el tratamiento no se ajuste a la ley.

Oponerse al tratamiento cuando existan motivos fundados y legítimos relacionados con una situación personal concreta o cuando la ley reconozca este derecho.

Revocar el consentimiento, sin efectos retroactivos, cuando el tratamiento se sustente en dicha base.

Impedir el suministro de sus datos cuando afecte derechos fundamentales.

Solicitar que sus datos no sean utilizados para finalidades incompatibles con las inicialmente informadas.

No quedar sometidos, cuando corresponda, a decisiones que produzcan efectos jurídicos o afecten significativamente sus intereses y que se basen únicamente en tratamientos automatizados.

Presentar reclamaciones o solicitudes de tutela ante la Autoridad Nacional de Protección de Datos Personales cuando consideren que sus derechos no fueron atendidos adecuadamente.

Los derechos de acceso, rectificación, cancelación y oposición son conocidos como derechos ARCO.

DERECHOS DE NIÑAS, NIÑOS Y ADOLESCENTES

OneMoreTicket Perú reconoce la protección especial que corresponde a niñas, niños y adolescentes.

El tratamiento de sus datos deberá:

respetar el interés superior del menor;

proteger sus derechos fundamentales;

limitarse a finalidades legítimas y necesarias;

utilizar lenguaje claro y comprensible en los avisos de privacidad;

contar con el consentimiento del padre, madre, tutor o representante cuando sea legalmente exigible;

implementar medidas reforzadas de seguridad;

evitar usos que puedan perjudicar su bienestar o desarrollo.

Cuando un organizador establezca condiciones especiales de ingreso para menores, podrá solicitarse información del menor y del adulto responsable únicamente para verificar el cumplimiento de dichas condiciones.

DEBERES COMO TITULAR DEL BANCO DE DATOS, RESPONSABLE O ENCARGADO

OneMoreTicket Perú tendrá, entre otros, los siguientes deberes:

Garantizar el ejercicio de los derechos reconocidos a los titulares.

Informar de manera previa, clara y suficiente las finalidades del tratamiento.

Obtener y conservar evidencia del consentimiento cuando sea necesario.

Tratar únicamente los datos adecuados, pertinentes y necesarios.

Mantener los datos exactos y actualizados cuando resulte necesario.

Implementar medidas de seguridad apropiadas.

Prevenir la pérdida, adulteración, consulta, uso o acceso no autorizado.

Guardar confidencialidad respecto de los datos personales.

Supervisar a los encargados y proveedores que realicen tratamiento por cuenta de la Compañía.

Atender las solicitudes de ejercicio de derechos dentro de los plazos legales.

Inscribir, modificar o cancelar los bancos de datos personales y flujos transfronterizos cuando corresponda.

Gestionar incidentes de seguridad conforme a la legislación y los procedimientos internos.

Usar los datos únicamente para las finalidades informadas o legalmente compatibles.

Proteger especialmente los datos de menores y los datos sensibles.

Cumplir las instrucciones y disposiciones de la Autoridad Nacional de Protección de Datos Personales.

DATOS PERSONALES RECOPILADOS

OneMoreTicket Perú podrá recopilar y tratar las siguientes categorías:

Datos de identificación

nombres y apellidos;

DNI;

carné de extranjería;

pasaporte;

fecha de nacimiento;

nacionalidad;

género, cuando resulte necesario;

firma;

imagen.

Datos de contacto

dirección;

ciudad y país;

teléfono;

correo electrónico;

información de contacto proporcionada mediante formularios o redes sociales.

Datos relacionados con compras

evento;

localidad;

cantidad y tipo de entradas;

fecha y hora de compra;

código de orden;

localizador;

estado de pago;

información de facturación;

historial de compras;

solicitudes de devolución;

incidencias y reclamos.

Datos de pago

Las transacciones podrán ser procesadas por proveedores de servicios de pago.

OneMoreTicket Perú podrá tratar:

nombre del pagador;

tipo y estado de la transacción;

importe;

moneda;

código de operación;

datos de facturación;

últimos dígitos o identificadores tokenizados cuando sean facilitados por la pasarela.

OneMoreTicket Perú procurará no almacenar el número completo, código de seguridad ni credenciales completas de tarjetas, cuando el procesamiento sea realizado directamente por una pasarela de pago.

Datos de comunicaciones

solicitudes;

correos electrónicos;

consultas;

reclamos;

respuestas;

conversaciones por mensajería;

llamadas grabadas, cuando se informe previamente;

documentación adjunta;

registros de atención.

Datos técnicos y de navegación

dirección IP;

tipo de dispositivo;

sistema operativo;

navegador;

páginas visitadas;

fecha y hora;

identificadores de sesión;

ubicación aproximada;

registros técnicos;

eventos de seguridad;

cookies y tecnologías similares.

Su tratamiento se complementa con la Política de Cookies.

Datos para seguridad y control de acceso

código o QR de entrada;

fecha y hora de validación;

punto de acceso;

identidad del titular cuando corresponda;

fotografías o videos de seguridad;

registros de incidencias;

datos de acompañantes o representantes.

Datos sensibles o biométricos

Cuando una funcionalidad requiera datos biométricos o sensibles, se informará específicamente la finalidad, el plazo de conservación, el proveedor involucrado y las condiciones aplicables.

Su tratamiento requerirá las garantías reforzadas y la base legal correspondiente.

Videovigilancia

En instalaciones administrativas, taquillas, puntos de atención o zonas de control podrán utilizarse sistemas de videovigilancia para seguridad de personas, activos e instalaciones.

Las zonas vigiladas deberán contar con avisos informativos y el acceso a las imágenes estará restringido.

DATOS DE COLABORADORES Y POSTULANTES

OneMoreTicket Perú podrá tratar datos de colaboradores y postulantes para:

reclutamiento y selección;

contratación;

verificación de referencias;

gestión de expedientes laborales;

nómina y remuneraciones;

beneficios;

asistencia;

vacaciones y permisos;

evaluación de desempeño;

capacitación;

seguridad y salud en el trabajo;

prevención de riesgos laborales;

investigaciones internas;

procesos disciplinarios;

gestión de conflictos;

comunicación interna;

cumplimiento de obligaciones laborales, tributarias y previsionales;

afiliaciones y aportes al sistema de salud o pensiones;

seguros;

desvinculación;

defensa frente a reclamaciones.

Podrán tratarse currículums, documentos de identidad, fotografías, contratos, evaluaciones, registros de asistencia, información bancaria, información tributaria, datos de salud ocupacional y demás información necesaria para la relación laboral.

El tratamiento se realizará conforme a las normas laborales, tributarias, previsionales y de protección de datos vigentes en el Perú.

COOKIES Y TECNOLOGÍAS SIMILARES

OneMoreTicket Perú utiliza cookies, almacenamiento local, almacenamiento de sesión, píxeles, etiquetas, SDK y tecnologías similares para:

mantener sesiones;

conservar el carrito;

procesar compras;

recordar preferencias;

proteger la Plataforma;

prevenir fraude;

medir visitas;

analizar rendimiento;

mejorar funcionalidades;

personalizar contenidos;

medir campañas;

ejecutar publicidad cuando exista consentimiento.

Las condiciones específicas se detallan en la Política de Cookies.

SEÑALES DE “NO RASTREAR”

Algunos navegadores permiten emitir señales de “No rastrear”. Debido a que no existe un estándar técnico uniforme para interpretar dichas señales, la Plataforma podrá no responder automáticamente a ellas.

El usuario podrá administrar las cookies desde el panel de preferencias o la configuración de su navegador.

PROTECCIÓN DE LA INFORMACIÓN

OneMoreTicket Perú aplica medidas físicas, técnicas, jurídicas y administrativas razonables destinadas a proteger los datos frente a:

pérdida;

destrucción;

alteración;

acceso no autorizado;

divulgación;

copia;

fraude;

uso indebido;

tratamiento ilícito.

Las medidas podrán incluir:

accesos restringidos;

autenticación;

gestión de contraseñas;

cifrado;

copias de seguridad;

registros de auditoría;

monitoreo;

separación de funciones;

capacitación;

acuerdos de confidencialidad;

evaluación de proveedores;

actualización de sistemas;

procedimientos de respuesta a incidentes.

Ningún sistema informático es absolutamente invulnerable. La Compañía mantendrá un proceso continuo de revisión, mejora y actualización de sus controles de seguridad.

El usuario también deberá adoptar medidas razonables para proteger sus credenciales, dispositivos, entradas y códigos QR.

DESTINATARIOS DE LOS DATOS

Los datos podrán ser compartidos, cuando resulte necesario, con las siguientes categorías de destinatarios:

Los proveedores únicamente podrán acceder a la información necesaria para prestar sus servicios y estarán sujetos a obligaciones contractuales de confidencialidad y seguridad.

WHATSAPP, MENSAJERÍA Y REDES SOCIALES

OneMoreTicket Perú podrá utilizar WhatsApp, correo electrónico, SMS u otras aplicaciones de mensajería para:

enviar confirmaciones;

entregar entradas;

atender consultas;

coordinar servicios;

informar incidencias;

remitir documentación;

comunicar cambios relacionados con eventos;

realizar comunicaciones comerciales con consentimiento.

WhatsApp es un servicio de Meta Platforms y su uso se encuentra sujeto a sus propias condiciones y políticas.

La información enviada mediante plataformas de terceros podrá almacenarse en servidores ubicados fuera del Perú.

El usuario deberá evitar compartir datos sensibles, contraseñas o información financiera completa mediante canales no diseñados para ello.

La interacción con redes sociales como Facebook, Instagram, LinkedIn, TikTok, YouTube u otras estará sujeta a las políticas de cada proveedor.

OneMoreTicket Perú no será responsable del tratamiento que dichas plataformas realicen como responsables independientes.

TRANSFERENCIAS Y FLUJOS TRANSFRONTERIZOS

OneMoreTicket Perú podrá transferir datos personales dentro o fuera del Perú cuando resulte necesario para:

prestar los servicios;

alojar información;

procesar pagos;

operar herramientas tecnológicas;

brindar soporte;

enviar comunicaciones;

prevenir fraude;

cumplir contratos;

atender obligaciones legales.

La Compañía adoptará las medidas necesarias para garantizar un nivel adecuado de protección y observará las obligaciones de información, consentimiento, inscripción y seguridad aplicables.

Cuando los datos sean transferidos a proveedores situados en países que no cuenten con un nivel equivalente de protección, se aplicarán garantías contractuales, técnicas y organizativas apropiadas.

Los flujos transfronterizos serán informados o inscritos ante el Registro Nacional de Protección de Datos Personales cuando corresponda.

OFICIAL DE DATOS PERSONALES

OneMoreTicket Perú podrá designar un Oficial de Datos Personales cuando la legislación lo exija o la Compañía lo considere apropiado.

Sus responsabilidades podrán incluir:

Asesorar a la Compañía y a su personal.

Supervisar el cumplimiento de la Ley, el Reglamento y las políticas internas.

Promover capacitación y buenas prácticas.

Participar en análisis de riesgos y evaluaciones de impacto.

Asesorar sobre medidas de seguridad.

Apoyar en la atención de derechos de los titulares.

Colaborar en la gestión de incidentes.

Mantener coordinación con la Autoridad Nacional de Protección de Datos Personales cuando corresponda.

Supervisar encargados y proveedores relevantes.

Promover la actualización de registros y documentación de cumplimiento.

La designación de un Oficial no limita la responsabilidad legal de la Compañía.

TRATAMIENTO

OneMoreTicket Perú trata datos personales obtenidos a través de sus canales físicos y digitales para desarrollar sus operaciones y prestar sus servicios.

El titular proporciona sus datos de manera libre, salvo en los casos en que sean necesarios para ejecutar una relación contractual o cumplir obligaciones legales.

Cuando el titular no proporcione datos indispensables, es posible que la Compañía no pueda:

crear una cuenta;

procesar una compra;

emitir una entrada;

gestionar un reembolso;

verificar identidad;

atender una solicitud;

cumplir una obligación contractual.

OneMoreTicket Perú podrá realizar directamente el tratamiento o encargar determinadas operaciones a proveedores especializados.

Las bases de datos no serán vendidas ni alquiladas.

FINALIDADES

Los datos personales podrán utilizarse para:

Registrar y administrar cuentas de usuario.

Procesar compras y pedidos.

Emitir, enviar y administrar entradas.

Validar códigos, tickets y accesos.

Gestionar pagos, conciliaciones, devoluciones y contracargos.

Confirmar identidad cuando resulte necesario.

Gestionar eventos y coordinar con organizadores.

Atender consultas, solicitudes, quejas, reclamos y sugerencias.

Resolver problemas técnicos.

Prevenir fraudes, reventa indebida, duplicación de tickets y accesos no autorizados.

Cumplir obligaciones contractuales.

Cumplir obligaciones tributarias, contables y legales.

Gestionar clientes potenciales y contactos comerciales.

Mantener relaciones con proveedores.

Administrar sistemas, licencias, infraestructura y seguridad.

Elaborar estadísticas y análisis.

Evaluar la calidad de los servicios.

Realizar encuestas.

Mejorar la experiencia de navegación.

Enviar comunicaciones operativas relacionadas con la compra o el evento.

Enviar publicidad, promociones o información comercial cuando exista consentimiento o habilitación legal.

Gestionar procesos laborales y de recursos humanos.

Efectuar auditorías internas o externas.

Defender derechos y atender procedimientos administrativos o judiciales.

Gestionar incidentes y riesgos de seguridad.

Cumplir requerimientos de autoridades competentes.

Mantener registros históricos durante los plazos necesarios.

Desarrollar nuevos productos y funcionalidades mediante información agregada, anonimizada o seudonimizada cuando sea posible.

Si OneMoreTicket Perú pretende utilizar los datos para una finalidad distinta e incompatible, informará al titular y solicitará el consentimiento cuando sea necesario.

TRANSFERENCIA DE DATOS

Como regla general, los datos serán transferidos cuando:

exista consentimiento;

sea necesario para ejecutar un contrato;

sea necesario para prestar el servicio;

exista una obligación legal;

lo requiera una autoridad competente;

concurra otra excepción reconocida por la legislación peruana.

Las transferencias se limitarán a los datos necesarios para la finalidad correspondiente.

COMUNICACIÓN DE INFORMACIÓN PERSONAL

OneMoreTicket Perú podrá comunicar información a empresas que prestan servicios tecnológicos, financieros, operativos, logísticos, de seguridad, publicidad, soporte, almacenamiento o procesamiento.

Estos terceros deberán:

tratar únicamente los datos necesarios;

seguir instrucciones documentadas;

mantener confidencialidad;

implementar medidas de seguridad;

no utilizar los datos para finalidades propias incompatibles;

devolver o eliminar la información cuando corresponda.

La información también podrá ponerse a disposición de autoridades administrativas, policiales, fiscales, judiciales o tributarias cuando exista un requerimiento válido o una obligación legal.

DERECHOS DE LOS USUARIOS

El usuario podrá:

conocer si sus datos son tratados;

acceder a sus datos;

solicitar su rectificación;

solicitar su actualización o inclusión;

solicitar su cancelación;

oponerse al tratamiento;

revocar su consentimiento;

conocer las transferencias realizadas;

solicitar información sobre finalidades y destinatarios;

presentar reclamaciones ante la Autoridad Nacional de Protección de Datos Personales.

La cancelación no procederá cuando la información deba conservarse por mandato legal, relación contractual pendiente, investigación, prevención de fraude o defensa frente a reclamaciones.

ENLACES EXTERNOS

La Plataforma puede contener enlaces a sitios o servicios de terceros.

OneMoreTicket Perú no controla ni es responsable de las prácticas de privacidad de dichos terceros.

El usuario deberá revisar las políticas de privacidad y condiciones de cada sitio externo antes de proporcionar información.

SEGURIDAD DE LOS DATOS PERSONALES

OneMoreTicket Perú implementará medidas proporcionales a la naturaleza de los datos y los riesgos existentes.

Estas medidas podrán comprender:

seudonimización;

cifrado;

control de acceso;

autenticación multifactor;

copias de seguridad;

registro de actividades;

monitoreo;

restauración de disponibilidad;

evaluación periódica de riesgos;

pruebas de seguridad;

gestión de vulnerabilidades;

capacitación;

acuerdos de confidencialidad;

procedimientos de continuidad;

gestión de incidentes.

El personal autorizado solo podrá tratar datos siguiendo instrucciones de la Compañía.

INCIDENTES DE SEGURIDAD

OneMoreTicket Perú contará con procedimientos para identificar, contener, analizar, documentar y remediar incidentes.

Cuando un incidente genere riesgos relevantes para los titulares o exista obligación legal, la Compañía realizará las comunicaciones correspondientes a los afectados y a la Autoridad Nacional de Protección de Datos Personales dentro de las condiciones y plazos aplicables.

VIGENCIA Y CONSERVACIÓN DEL TRATAMIENTO

Los datos serán conservados durante el tiempo necesario para:

cumplir las finalidades informadas;

ejecutar contratos;

atender garantías, reclamos y devoluciones;

cumplir obligaciones tributarias, contables, laborales o regulatorias;

prevenir fraude;

ejercer o defender derechos;

cumplir órdenes de autoridades.

Los datos utilizados para marketing podrán conservarse hasta que el titular revoque su consentimiento o solicite su cancelación, salvo que exista otra base legal.

Una vez vencidos los plazos, los datos serán eliminados, anonimizados o bloqueados cuando corresponda.

PRINCIPIOS RECTORES

Principio de legalidad

El tratamiento se realizará conforme a la ley y no podrá efectuarse por medios fraudulentos, desleales o ilícitos.

Principio de consentimiento

El tratamiento requerirá consentimiento cuando no exista otra habilitación legal.

Principio de finalidad

Los datos serán recopilados para finalidades determinadas, explícitas y lícitas.

Principio de proporcionalidad

El tratamiento será adecuado, relevante y no excesivo.

Principio de calidad

Los datos deberán ser veraces, exactos, actualizados, necesarios y pertinentes.

Principio de seguridad

Se implementarán medidas apropiadas para proteger la información.

Principio de disposición de recurso

El titular contará con vías administrativas o jurisdiccionales para reclamar la protección de sus derechos.

Principio de nivel de protección adecuado

Los flujos transfronterizos deberán realizarse garantizando un nivel suficiente de protección.

Principio de transparencia

La Compañía proporcionará información clara sobre sus actividades de tratamiento.

Principio de confidencialidad

Quienes intervengan en el tratamiento deberán guardar reserva.

AUTORIZACIÓN

Cuando el consentimiento sea necesario, el titular declara que autoriza de manera libre, previa, expresa, inequívoca e informada a OneMoreTicket Perú para recopilar, registrar, almacenar, organizar, consultar, utilizar, actualizar, comunicar, transferir, bloquear, eliminar y tratar sus datos conforme a las finalidades informadas.

La aceptación de esta Política no sustituye los consentimientos específicos exigidos para:

datos sensibles;

marketing;

cookies no necesarias;

decisiones automatizadas;

uso de imagen;

transferencias que requieran autorización;

otras operaciones sujetas a consentimiento especial.

Autorización de terceros

Quien proporcione información de terceros declara que:

cuenta con autorización suficiente;

ha informado al titular;

los datos proporcionados son correctos;

asume responsabilidad por su entrega indebida.

Consentimiento libre e informado

El consentimiento podrá expresarse mediante:

casillas electrónicas;

firma;

formularios;

grabaciones;

acciones afirmativas;

mecanismos digitales que permitan acreditar la voluntad.

El silencio, la inacción o las casillas premarcadas no se considerarán consentimiento cuando la normativa exija una manifestación expresa.

USO DE IMAGEN

La captación y uso de fotografías, videos, voz o imagen en eventos será responsabilidad del organizador cuando este determine las finalidades y medios del tratamiento.

OneMoreTicket Perú podrá tratar imágenes cuando resulte necesario para:

identificación;

acreditación;

control de acceso;

seguridad;

soporte;

promoción propia, cuando exista autorización.

La asistencia a un evento no implica automáticamente una autorización ilimitada para usos comerciales ajenos a las condiciones previamente informadas.

El uso de imagen se regirá por el aviso, autorización o condiciones específicas del evento.

DECLARACIONES

El titular declara haber sido informado de que:

Sus datos serán tratados conforme a esta Política.

Puede consultar la Política en el sitio web.

Puede ejercer sus derechos mediante los canales establecidos.

Sus datos podrán almacenarse en infraestructura situada dentro o fuera del Perú.

Sus datos podrán ser comunicados a organizadores, proveedores o autoridades en los casos previstos.

El consentimiento podrá ser revocado cuando el tratamiento se sustente en dicha base.

Determinados datos son necesarios para ejecutar la compra o prestar el servicio.

PROCEDIMIENTO PARA EJERCER DERECHOS

El titular podrá presentar una solicitud dirigida a OneMoreTicket Perú mediante:

Correo electrónico: [email protected]
 

La solicitud deberá contener:

nombres y apellidos;

número de documento;

derecho que desea ejercer;

descripción clara de la solicitud;

dirección o correo para recibir respuesta;

documentos que sustenten la petición, cuando corresponda;

acreditación de representación, si actúa mediante representante.

OneMoreTicket Perú verificará la identidad del solicitante para evitar la entrega o modificación indebida de información.

La solicitud será atendida dentro de los plazos establecidos por la Ley N.° 29733 y su Reglamento.

Cuando la solicitud resulte incompleta, podrá requerirse su subsanación.

Cuando no sea posible atenderla, se informarán las razones legales o contractuales correspondientes.

Si el titular considera que su solicitud no fue atendida adecuadamente, podrá acudir a la Autoridad Nacional de Protección de Datos Personales.

ATENCIÓN DE CONSULTAS, RECLAMOS Y PETICIONES

Los titulares podrán formular consultas relacionadas con:

finalidades del tratamiento;

origen de los datos;

destinatarios;

transferencias;

conservación;

seguridad;

ejercicio de derechos;

incidentes;

comunicaciones comerciales;

cookies.

Canales:

Correo electrónico: [email protected]
 

Los canales empresariales de OneMoreTicket Perú no sustituyen los canales de reclamación de los organizadores respecto de decisiones relacionadas exclusivamente con la producción, realización, cancelación o reprogramación de eventos.

REGISTRO DE BANCOS DE DATOS PERSONALES

OneMoreTicket Perú identificará los bancos de datos personales que administra y realizará su inscripción, actualización o cancelación ante el Registro Nacional de Protección de Datos Personales cuando corresponda.

Los bancos podrán incluir, según la operación:

usuarios y compradores;

asistentes;

organizadores;

proveedores;

recursos humanos;

postulantes;

videovigilancia;

consultas y reclamos;

comunicaciones comerciales.

Los datos de inscripción deberán completarse una vez obtenidas las resoluciones, constancias o códigos correspondientes.

EVALUACIÓN Y CONTROL

OneMoreTicket Perú realizará controles periódicos para evaluar:

cumplimiento legal;

inventario de datos;

accesos;

medidas de seguridad;

proveedores;

transferencias;

conservación;

atención de derechos;

gestión de incidentes;

consentimiento;

bancos de datos.

La Compañía podrá requerir a sus proveedores evidencias de cumplimiento, auditorías, certificaciones, reportes o medidas correctivas.

Las obligaciones de cada encargado deberán constar en contratos, anexos de protección de datos o acuerdos de confidencialidad.

MODIFICACIONES

OneMoreTicket Perú podrá modificar o actualizar esta Política debido a:

cambios normativos;

disposiciones de la autoridad;

nuevas funcionalidades;

incorporación de proveedores;

cambios en las finalidades;

mejoras de seguridad;

ajustes operativos.

Las modificaciones serán publicadas indicando la fecha de actualización.

Cuando una modificación requiera un nuevo consentimiento, este será solicitado antes de iniciar el tratamiento correspondiente.

AUTORIDAD COMPETENTE

La autoridad administrativa competente en materia de protección de datos personales en Perú es la Autoridad Nacional de Protección de Datos Personales, perteneciente al Ministerio de Justicia y Derechos Humanos.

El titular podrá acudir a dicha autoridad para solicitar tutela o presentar una reclamación cuando considere vulnerados sus derechos.

CONTACTO DE PRIVACIDAD

Para consultas relacionadas con protección de datos personales:

ONE MORE TICKET PERÚ S.A.C.

RUC: [COMPLETAR]
Domicilio: [COMPLETAR]
Correo: [email protected]
 

VIGENCIA

La presente Política entra en vigor desde la fecha de su publicación y permanecerá vigente hasta que sea sustituida por una versión posterior.

Última actualización: julio de 2026.

ONE MORE TICKET PERÚ S.A.C.