Información sobre los tratamientos de datos personales realizados por Ticketly como responsable y como encargado del tratamiento por cuenta de empresas cliente.
El responsable del tratamiento de los datos personales tratados por cuenta propia a través del sitio web ticketly.es y de aquellos tratamientos en los que People Pay Solutions, S.L. actúe como responsable es:
People Pay Solutions, S.L. NIF: B93992170 Domicilio: Pol. Ind. Olloniego, Parcela A22-1, 33660, Asturias, España Correo electrónico: contacto@ticketly.es
Canal de contacto en materia de protección de datos: contacto@ticketly.es.
Esta Política de Privacidad explica cómo tratamos los datos personales cuando una persona:
navega por ticketly.es;
contacta con Ticketly;
solicita información o una demostración;
contrata o administra servicios de Ticketly;
utiliza determinadas funcionalidades de Ticketly en calidad de usuario autorizado de una empresa cliente;
se relaciona con Ticketly por motivos comerciales, contractuales o de soporte.
Cuando una empresa cliente utiliza Ticketly para introducir y gestionar datos personales de sus trabajadores, colaboradores, clientes, proveedores u otras personas, la empresa cliente será, con carácter general, la responsable del tratamiento y People Pay Solutions, S.L. actuará como encargado del tratamiento.
En estos casos, el tratamiento se realizará conforme a las instrucciones documentadas de la empresa cliente y al correspondiente Acuerdo de Encargado del Tratamiento.
Dependiendo de la relación con Ticketly, podemos tratar las siguientes categorías de datos:
Nombre y apellidos, correo electrónico, teléfono, cargo o función profesional y datos similares.
Empresa a la que pertenece la persona, puesto, departamento, información profesional y datos necesarios para gestionar la relación comercial.
Datos fiscales y de facturación, información relativa al plan contratado, servicios utilizados, pagos, facturas y datos necesarios para gestionar la relación contractual.
Identificadores de usuario, información relativa a autenticación, registros de acceso, dirección IP, fecha y hora de conexión, actividad técnica y otros datos necesarios para garantizar la seguridad y trazabilidad del servicio.
Los datos que la persona facilite voluntariamente al contactar con Ticketly, solicitar información, solicitar soporte o realizar consultas.
Ticketly puede alojar y tratar por cuenta de las empresas clientes información relativa, entre otros, a:
empleados y colaboradores;
usuarios autorizados;
gastos y justificantes;
facturas y documentos;
kilometraje;
jornadas y fichajes;
vacaciones y ausencias;
formación;
comunicaciones internas;
información económica;
tarjetas y operaciones relacionadas;
documentos laborales.
En estos casos, la empresa cliente determina las finalidades y los medios esenciales del tratamiento y actúa como responsable del tratamiento.
Ticketly tratará dichos datos únicamente en la medida necesaria para prestar los servicios contratados y conforme a las instrucciones documentadas de la empresa cliente.
Las categorías concretas de datos, interesados, finalidades y operaciones de tratamiento se detallan en el Acuerdo de Encargado del Tratamiento.
La plataforma puede permitir funcionalidades que, dependiendo de su configuración y del uso que haga de ellas la empresa cliente, puedan implicar el tratamiento de categorías especiales de datos.
En particular, determinadas soluciones de control horario que utilicen sistemas biométricos podrían implicar el tratamiento de datos biométricos dirigidos a identificar de manera unívoca a una persona.
La disponibilidad técnica de una funcionalidad no determina por sí misma la licitud de su utilización. Corresponde a la empresa cliente, como responsable del tratamiento, determinar si dispone de una base jurídica adecuada y si concurren las condiciones exigidas por el artículo 9 del RGPD y por la normativa laboral y de protección de datos aplicable.
Cuando proceda, la empresa cliente deberá realizar las evaluaciones de impacto y adoptar las medidas de información, seguridad y proporcionalidad que resulten exigibles.
Ticketly tratará dichos datos por cuenta de la empresa cliente conforme a sus instrucciones y al Acuerdo de Encargado del Tratamiento.
Los datos tratados directamente por Ticketly como responsable podrán utilizarse para las siguientes finalidades:
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Gestionar solicitudes de información o contacto | Identificativos y contacto | Aplicación de medidas precontractuales o interés legítimo, según el caso |
| Gestionar una cuenta y prestar los servicios contratados | Identificativos, profesionales, cuenta y uso del servicio | Ejecución del contrato |
| Gestionar facturación y pagos | Datos identificativos, fiscales y económicos | Ejecución del contrato y cumplimiento de obligaciones legales |
| Atender consultas y soporte | Identificativos, contacto e información de la incidencia | Ejecución del contrato o interés legítimo |
| Mantener la seguridad y prevenir usos fraudulentos | IP, registros técnicos, actividad y datos de seguridad | Interés legítimo |
| Cumplir obligaciones legales | Datos necesarios en cada caso | Cumplimiento de obligación legal |
| Enviar comunicaciones comerciales | Datos de contacto y preferencias | Consentimiento o interés legítimo cuando legalmente proceda |
| Gestionar preferencias de cookies | Datos técnicos y preferencias | Consentimiento cuando sea necesario |
Cuando el tratamiento se base en el consentimiento, este será independiente de la aceptación de las condiciones contractuales y podrá retirarse en cualquier momento.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
Ticketly podrá enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.
Cuando sea necesario obtener consentimiento, este se solicitará de forma separada, mediante una acción afirmativa clara y diferenciada.
Las comunicaciones comerciales por medios electrónicos incluirán un mecanismo sencillo y gratuito para solicitar el cese de dichas comunicaciones.
Determinadas funcionalidades de Ticketly pueden permitir a la empresa cliente configurar reglas automáticas relacionadas con la gestión de gastos u otros procesos internos.
La configuración de estas reglas corresponde a la empresa cliente.
Cuando una decisión se adopte exclusivamente mediante medios automatizados y produzca efectos jurídicos o afecte significativamente de modo similar a una persona, será responsabilidad de la empresa cliente garantizar el cumplimiento de las obligaciones que resulten aplicables, incluido, cuando proceda, el derecho a obtener intervención humana, expresar el propio punto de vista e impugnar la decisión.
Ticketly prestará a la empresa cliente la asistencia que corresponda en los términos establecidos en el Acuerdo de Encargado del Tratamiento.
Ticketly podrá recurrir a proveedores que presten servicios necesarios para el funcionamiento de la plataforma, tales como:
alojamiento e infraestructura;
almacenamiento;
servicios de correo electrónico;
seguridad;
soporte;
OCR;
servicios de pago;
emisión y gestión de tarjetas;
herramientas técnicas necesarias para prestar las funcionalidades contratadas.
Cuando dichos proveedores traten datos personales por cuenta de Ticketly o de una empresa cliente, se formalizarán las garantías contractuales exigidas por la normativa aplicable.
Asimismo, los datos podrán comunicarse a autoridades, organismos públicos, juzgados, tribunales u otras entidades cuando exista una obligación legal o resulte necesario para el ejercicio o defensa de derechos.
Ticketly procurará que los tratamientos se realicen dentro del Espacio Económico Europeo cuando ello resulte posible.
Cuando sea necesario recurrir a proveedores situados fuera del Espacio Económico Europeo o a proveedores que impliquen una transferencia internacional de datos, Ticketly adoptará las garantías exigidas por el Capítulo V del RGPD.
Estas garantías podrán incluir, según corresponda:
una decisión de adecuación de la Comisión Europea;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
otras garantías previstas legalmente.
La relación actualizada de proveedores y subencargados que puedan intervenir en el tratamiento estará disponible para las empresas clientes conforme al procedimiento establecido en el Acuerdo de Encargado del Tratamiento.
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos necesarios para atender las obligaciones legales y posibles responsabilidades derivadas del tratamiento.
Los plazos concretos dependerán de la naturaleza del tratamiento. Entre otros criterios:
los datos de clientes se conservarán durante la relación contractual y posteriormente durante los plazos legales de prescripción;
los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil;
los datos necesarios para atender reclamaciones podrán conservarse durante los plazos de prescripción correspondientes;
los datos tratados por Ticketly como encargado se conservarán y eliminarán de acuerdo con las instrucciones de la empresa responsable y con lo previsto en el Acuerdo de Encargado del Tratamiento.
Cuando finalice el plazo de conservación, los datos serán eliminados o, cuando corresponda, bloqueados en los términos previstos por la legislación aplicable.
Las personas interesadas pueden ejercer, cuando resulten aplicables, los derechos de:
acceso;
rectificación;
supresión;
oposición;
limitación del tratamiento;
portabilidad;
retirada del consentimiento.
También pueden solicitar no ser objeto de una decisión basada únicamente en tratamientos automatizados cuando concurran las circunstancias previstas en el artículo 22 del RGPD.
Para ejercer estos derechos puede enviarse una solicitud a:
La solicitud deberá contener información suficiente para verificar la identidad de la persona solicitante.
Cuando los datos hayan sido tratados por Ticketly por cuenta de una empresa cliente, la solicitud deberá dirigirse preferentemente a dicha empresa como responsable del tratamiento. Ticketly prestará a la empresa cliente la asistencia prevista en el Acuerdo de Encargado del Tratamiento.
Asimismo, cualquier persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando considere que el tratamiento de sus datos personales infringe la normativa aplicable.
Ticketly aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
Estas medidas pueden incluir, entre otras:
control de acceso y gestión de permisos;
separación lógica de la información de diferentes empresas;
cifrado de las comunicaciones;
medidas de protección de la información almacenada;
copias de seguridad;
registro y monitorización de actividades relevantes;
gestión de vulnerabilidades;
medidas de seguridad de proveedores;
procedimientos de gestión de incidentes.
Las medidas concretas podrán evolucionar en función de los riesgos, de la naturaleza del servicio y de los avances técnicos.
Ticketly podrá actualizar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos, organizativos o en los servicios prestados.
La versión vigente estará disponible en todo momento en el sitio web.