privacidad.

Versión 1.2 · octubre de 2026 (cuenta de cliente y newsletter)

Te explicamos qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Solo pedimos lo necesario.

Responsable

Titular: Miraeventos E.S.P.J.
NIF: E26593624
Domicilio: C/ Valdivia 7, 1º A, 37005 Salamanca (España)
Email: hola@koitix.com

Qué datos tratamos y para qué

Compras de entradas. Nombre, email, teléfono si lo das, las entradas que compras, el importe, el canal por el que llegaste (por ejemplo, un enlace de Instagram o de un promotor) y la respuesta del banco. Para gestionar el pedido, enviarte tus entradas, controlar el acceso, atender reclamaciones y devoluciones y cumplir obligaciones legales. Base legal: el contrato de compra y las obligaciones legales (contables y de consumo). El pago lo procesa Redsys en la pasarela del banco del organizador: KoiTix no ve ni guarda los datos de tu tarjeta.
Entradas que te pasan. Si alguien te pasa una entrada, tratamos tu nombre y email para ponerla a tu nombre, enviártela y controlar el acceso. Base legal: la ejecución del contrato y el interés legítimo de quien te la pasa.
Avisos y listas de espera. Tu email y el evento, para escribirte cuando salgan las entradas o si se liberan entradas de un evento agotado. Base legal: tu consentimiento, que puedes retirar en cualquier momento con el enlace de cada email.
Invitaciones. Nombre y email de quien recibe una invitación del organizador, para enviarle su entrada y controlar el acceso. Base legal: el interés legítimo del organizador en gestionar sus invitaciones.
Organizadores y su equipo. Datos de contacto, fiscales y de cobro de los organizadores, datos de la ficha de alta, y usuario y nombre de las personas con acceso al panel o a la app de puerta. Para dar el servicio, facturar y cumplir obligaciones legales. Base legal: el contrato con el organizador y las obligaciones legales.
Promotores (RRPP). Nombre, email, teléfono y las ventas hechas con su enlace, para calcular su comisión por cuenta del organizador. Base legal: el interés legítimo del organizador y la relación del promotor con él.
Cuenta de cliente (opcional). Si creas una cuenta: tu nombre, tu email y tu contraseña (guardada cifrada), para enseñarte juntas las entradas compradas o recibidas con tu email. Comprar no la necesita. Base legal: el servicio que nos pides al crearla. La puedes borrar cuando quieras desde la propia cuenta.
Newsletter de KoiTix (opcional). Si marcas la casilla al comprar o en tu cuenta: tu email y tu nombre, para mandarte eventos nuevos y preventas. Base legal: tu consentimiento, que puedes retirar en cada email (baja de un clic) o en tu cuenta. Solo la casilla que marques tú; nunca viene marcada.
Solicitudes («Vende con KoiTix»). Los datos que nos envías, para contactarte y estudiar tu evento. Base legal: tu solicitud y tu consentimiento.
Estadísticas. Contamos cuántas veces se ve la página de cada evento, desde qué canal (Instagram, un promotor…) y hasta qué paso de la compra se llega (elegir entradas, abrir el formulario, pagar), sin cookies y sin guardar datos que te identifiquen. Base legal: el interés legítimo de KoiTix y del organizador en saber qué difusión funciona.
Seguridad. Nuestros proveedores guardan registros técnicos (por ejemplo, la dirección IP) para proteger el servicio frente a abusos. Al comprar, una verificación de Cloudflare (Turnstile) comprueba que la compra la hace una persona y no un programa, y contamos los intentos de compra de cada conexión (con una huella irreversible de la IP que se borra en un día) para frenar a los revendedores automáticos. Base legal: el interés legítimo en la seguridad y en un reparto justo de las entradas.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles. No usamos tus datos para publicidad.

El organizador del evento

Al comprar, compartimos con el organizador del evento los datos necesarios para celebrarlo y gestionarlo (nombre, email, teléfono, entradas y si has entrado). El organizador los trata como responsable para esa finalidad: control de acceso, seguridad, avisos sobre el evento, devoluciones y reclamaciones. Solo puede enviarte publicidad si se lo autorizas expresamente. Sus datos aparecen en la página del evento y en tus entradas.

Quién más trata tus datos

No vendemos tus datos. Los tratan, en nuestro nombre y con contrato de encargo, los proveedores que hacen funcionar KoiTix:

Supabase (base de datos), con los datos alojados en Fráncfort (Unión Europea).
Vercel (alojamiento de la web y funciones del servidor).
Resend (envío de emails), con servidores en la Unión Europea.
Redsys y el banco del organizador (pagos y devoluciones).
Cloudflare (verificación anti-bots al comprar).
Si decides guardar tu entrada en Apple Wallet o Google Wallet, la entrada se envía a Apple o a Google para que la guarden en tu móvil.

Algunos de estos proveedores son empresas de Estados Unidos. Cuando puedan acceder a datos desde fuera del Espacio Económico Europeo, lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Compras y entradas: mientras haga falta para el evento y las reclamaciones, y después bloqueados durante los plazos legales (6 años para la documentación contable y 5 años para posibles reclamaciones civiles).
Avisos y listas de espera: hasta que se celebre el evento o te des de baja.
Cuenta de cliente: hasta que la borres. Newsletter: hasta que te des de baja.
Organizadores, promotores y equipo: mientras dure la relación y, después, los plazos legales.
Solicitudes: hasta un año si no llegamos a trabajar juntos.

Menores

Para comprar tienes que ser mayor de edad o contar con el permiso de tus padres o tutores. Los mayores de 14 años pueden apuntarse a los avisos por sí mismos. La edad mínima para entrar a cada evento la fija su organizador y aparece en la página del evento y en las entradas.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte, llevártelos y retirar tu consentimiento cuando quieras, escribiendo a hola@koitix.com. Te contestamos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las comunicaciones van cifradas, el acceso a los datos está limitado a quien lo necesita, las claves de pago de los organizadores se guardan cifradas y cada QR solo sirve una vez.