Política de Privacidad

La presente Política de Privacidad regula el tratamiento de datos en la aplicación ControlTickets, desarrollada y operada por:

ControlTickets es una aplicación de control de acceso a eventos diseñada exclusivamente para uso interno del personal autorizado por Shift Labs SAS o por organizadores de eventos que contraten sus servicios.

La aplicación no está dirigida al público general ni a compradores de entradas. Su única función es escanear y validar entradas en los puntos de acceso a los eventos.

3.1 Datos del operador de la app

La aplicación no requiere registro de cuenta ni recopila datos personales del operador (controlador de puerta) que la utiliza. No se solicita nombre, email, contraseña ni ningún otro dato de identificación para acceder a la aplicación.

3.2 Datos procesados durante el escaneo

Al escanear una entrada, la aplicación lee y procesa únicamente la información contenida en el código QR o código de barras de la entrada, que puede incluir:

• Identificador único de la entrada (número de ticket)
• Evento y función asociada
• Estado de validez de la entrada (válida / ya utilizada / inválida)

Estos datos son consultados en tiempo real contra los servidores de Shift Labs SAS y no se almacenan de forma permanente en el dispositivo.

3.3 Datos técnicos del dispositivo

Con fines de seguridad y soporte técnico, la aplicación puede registrar de forma automática:

• Modelo y sistema operativo del dispositivo
• Identificador de sesión del operador
• Registros de actividad (logs) de escaneo: hora, resultado, evento

Estos registros son de carácter operativo, se conservan por un plazo máximo de 90 días y no se asocian a datos personales de los operadores.

Los datos procesados tienen las siguientes finalidades exclusivas:

• Validar en tiempo real la autenticidad y vigencia de las entradas escaneadas
• Prevenir el acceso con entradas duplicadas o inválidas
• Generar reportes de acceso para el organizador del evento
• Garantizar el correcto funcionamiento técnico de la aplicación

Los datos no se utilizan con fines comerciales, publicitarios ni se ceden a terceros ajenos a la operativa del evento.

El tratamiento de datos se sustenta en:

• El cumplimiento del contrato de servicios suscrito entre Shift Labs SAS y el organizador del evento.
• El interés legítimo de Shift Labs SAS en garantizar la integridad operativa del acceso a eventos.

El tratamiento cumple con lo dispuesto en la Ley N.° 18.331 de Protección de Datos Personales de la República Oriental del Uruguay y sus decretos reglamentarios.

Los datos procesados pueden ser accedidos por:

• Personal técnico de Shift Labs SAS con fines de soporte y auditoría.
• El organizador del evento, en lo que refiere a los reportes de acceso correspondientes a su evento.
• Proveedores de infraestructura tecnológica (hosting, cloud) que actúan como encargados del tratamiento bajo acuerdos de confidencialidad.

No se realizan transferencias internacionales de datos. Todos los servidores operan en Uruguay o en jurisdicciones con nivel de protección adecuado conforme a la normativa uruguaya.

Los logs de actividad operativa se conservan por un período de 90 días desde la realización del evento.

Los reportes de acceso agregados (sin datos personales de operadores) pueden conservarse por el organizador por el plazo que determine según sus obligaciones legales.

Shift Labs SAS implementa medidas técnicas y organizativas apropiadas para proteger los datos procesados, incluyendo:

• Comunicaciones cifradas entre la aplicación y los servidores (HTTPS/TLS)
• Acceso a la aplicación restringido al personal autorizado por el organizador del evento
• Control de acceso por credenciales de sesión
• Auditoría de accesos y actividad en los sistemas

En virtud de la Ley N.° 18.331 y el Decreto N.° 414/009, los titulares de datos tienen derecho a solicitar:

• Acceso a sus datos personales
• Rectificación de datos inexactos
• Eliminación de datos cuando corresponda
• Oposición al tratamiento

Las solicitudes pueden realizarse a: desarrollo@shift.uy

Shift Labs SAS responderá en un plazo máximo de 5 días hábiles para confirmar la recepción y 30 días hábiles para dar respuesta sustancial, conforme a la normativa vigente.

Asimismo, el titular tiene derecho a presentar reclamaciones ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.gub.uy/unidad-reguladora-control-datos-personales

Shift Labs SAS se reserva el derecho de actualizar esta Política de Privacidad. La versión vigente estará siempre disponible en shift.uy/controltickets/Politica_Privacidad_ControlTickets.html

Los cambios sustanciales serán notificados a los organizadores de eventos con una antelación mínima de 15 días.

Para consultas relacionadas con privacidad y protección de datos: