meeTicket

Ticketera social

Ultima actualizacion: 27 de agosto de 2026

Politica de Privacidad

1. Responsable del tratamiento

Daniel Coello Delgado
Email: dcoedel@gmail.com

meeTicket es una aplicacion de compra de entradas y networking social para eventos.

2. Datos que recopilamos

Datos de cuenta: nombre, email, telefono (opcional), fecha de nacimiento, foto de perfil.

Datos de perfil social: intereses, frase de presentacion, genero (opcional), ciudad, idiomas, preferencias de matching.

Datos de compra: historial de pedidos, entradas compradas. Los datos bancarios son procesados directamente por Stripe y nunca pasan por nuestros servidores.

Datos de ubicacion: coordenadas GPS cuando activas voluntariamente la funcion de geolocalizacion para verificar tu presencia en un evento o usar "Y si nos conocemos". Tu ubicacion exacta nunca se comparte con otros usuarios.

Datos de comunicacion: Mensajes de chat. Se transmiten cifrados (TLS) y se almacenan cifrados en reposo. No están cifrados de extremo a extremo: el equipo de moderación puede acceder a ellos únicamente para atender una denuncia, y cada acceso queda registrado.

Datos tecnicos: tipo de dispositivo, sistema operativo, tokens de notificaciones push.

3. Base legal del tratamiento

Ejecucion del contrato: procesamiento de compras, entrega de entradas, gestion de la cuenta.
Consentimiento: funciones sociales (matching, chat, geolocalizacion), notificaciones push, cookies.
Interes legitimo: prevencion del fraude, seguridad de la plataforma, mejora del servicio.
Obligacion legal: conservacion de facturas durante 5 anos (Ley 58/2003).

4. Finalidad del tratamiento

Gestionar tu cuenta y autenticacion.
Procesar compras de entradas y gestionar pagos via Stripe.
Permitir el matching con otros asistentes a eventos.
Permitir la comunicación entre usuarios y moderar las denuncias de abuso.
Verificar tu presencia en eventos mediante geolocalizacion.
Enviar notificaciones sobre tus entradas, matches y eventos.
Prevenir fraude y garantizar la seguridad de la plataforma.

5. Comparticion de datos

No vendemos tus datos a terceros. Compartimos datos unicamente con:

Stripe: procesamiento de pagos (PCI DSS compliant).
Resend: envio de emails transaccionales.
Firebase/Expo: notificaciones push.
Railway: infraestructura de servidores (UE).

6. Cifrado y seguridad

Todas las comunicaciones usan cifrado en tránsito (TLS 1.2+).
El almacenamiento (base de datos y ficheros) usa cifrado en reposo proporcionado por el proveedor.
Los mensajes de chat no están cifrados de extremo a extremo: el equipo de moderación puede acceder a ellos únicamente para atender denuncias de abuso, y cada acceso queda registrado (auditoría).
Las contraseñas se almacenan con hash bcrypt (factor de coste 12).
La autenticación usa JWT RS256 con claves asimétricas.
Las fotos de perfil se almacenan en un proveedor cloud con cifrado en reposo y acceso restringido.

7. Conservacion de datos

Datos de cuenta: mientras la cuenta este activa.
Mensajes de chat: se eliminan automaticamente cuando el chat expira (24h tras el evento).
Datos de geolocalizacion: solo en memoria temporal (Redis con TTL de 30 segundos), nunca almacenados permanentemente.
Facturas: 5 anos (obligacion legal).
Logs de seguridad: 12 meses.

8. Tus derechos (RGPD)

Puedes ejercer los siguientes derechos en cualquier momento:

Acceso: solicitar una copia de todos tus datos (Art. 15).
Rectificacion: corregir datos incorrectos (Art. 16).
Supresion: eliminar tu cuenta y todos tus datos (Art. 17).
Portabilidad: descargar tus datos en formato JSON (Art. 20).
Oposicion: oponerte al tratamiento de tus datos (Art. 21).
Limitacion: restringir el uso de tus datos (Art. 18).

Para ejercer tus derechos, contacta con dcoedel@gmail.com o usa la seccion "Mi privacidad" dentro de la app.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).

9. Menores de edad

meeTicket no esta dirigida a menores de 18 anos. No recopilamos conscientemente datos de menores. Si descubrimos que un menor ha creado una cuenta, la eliminaremos inmediatamente.

10. Cambios en esta politica

Podemos actualizar esta politica periodicamente. Te notificaremos de cambios significativos a traves de la app o por email.

Last updated: August 27, 2026

Privacy Policy

1. Data Controller

Daniel Coello Delgado
Email: dcoedel@gmail.com

meeTicket is a ticket purchasing and social networking application for events.

2. Data We Collect

Account data: name, email, phone (optional), date of birth, profile photo.

Social profile data: interests, bio, gender (optional), city, languages, matching preferences.

Purchase data: order history, purchased tickets. Payment card data is processed directly by Stripe and never touches our servers.

Location data: GPS coordinates when you voluntarily activate geolocation to verify your presence at an event or use the "What if we meet?" feature. Your exact location is never shared with other users.

Communication data: Chat messages. Transmitted encrypted (TLS) and stored encrypted at rest. They are not end-to-end encrypted: the moderation team may access them solely to handle a report, and each access is logged.

Technical data: device type, operating system, push notification tokens.

3. Legal Basis

Contract performance: purchase processing, ticket delivery, account management.
Consent: social features (matching, chat, geolocation), push notifications, cookies.
Legitimate interest: fraud prevention, platform security, service improvement.
Legal obligation: invoice retention for 5 years (Spanish Law 58/2003).

4. Purpose of Processing

Manage your account and authentication.
Process ticket purchases and manage payments via Stripe.
Enable matching with other event attendees.
Enable communication between users and moderate abuse reports.
Verify your presence at events through geolocation.
Send notifications about your tickets, matches, and events.
Prevent fraud and ensure platform security.

5. Data Sharing

We do not sell your data to third parties. We share data only with:

Stripe: payment processing (PCI DSS compliant).
Resend: transactional email delivery.
Firebase/Expo: push notifications.
Railway: server infrastructure (EU).

6. Encryption & Security

All communications use in-transit encryption (TLS 1.2+).
Storage (database and files) uses encryption at rest provided by our storage provider.
Chat messages are not end-to-end encrypted: the moderation team may access them solely to handle abuse reports, and each access is logged (audit trail).
Passwords are stored with bcrypt hashing (cost factor 12).
Authentication uses JWT RS256 with asymmetric keys.
Profile photos are stored with a cloud provider with encryption at rest and restricted access.

7. Data Retention

Account data: as long as the account is active.
Chat messages: automatically deleted when the chat expires (24h after the event).
Geolocation data: only in temporary memory (Redis with 30-second TTL), never stored permanently.
Invoices: 5 years (legal obligation).
Security logs: 12 months.

8. Your Rights (GDPR)

You may exercise the following rights at any time:

Access: request a copy of all your data (Art. 15).
Rectification: correct inaccurate data (Art. 16).
Erasure: delete your account and all your data (Art. 17).
Portability: download your data in JSON format (Art. 20).
Objection: object to the processing of your data (Art. 21).
Restriction: restrict the use of your data (Art. 18).

To exercise your rights, contact dcoedel@gmail.com or use the "My Privacy" section within the app.

You may also file a complaint with the Spanish Data Protection Agency (AEPD).

9. Children

meeTicket is not intended for users under 18 years of age. We do not knowingly collect data from minors. If we discover that a minor has created an account, we will delete it immediately.

10. Changes to This Policy

We may update this policy periodically. We will notify you of significant changes through the app or by email.