meeTicket

Ticketera social

Ultima actualizacion: 1 de abril de 2026

Politica de Privacidad

1. Responsable del tratamiento

Daniel Coello Delgado
Email: dcoedel@gmail.com

meeTicket es una aplicacion de compra de entradas y networking social para eventos.

2. Datos que recopilamos

Datos de cuenta: nombre, email, telefono (opcional), fecha de nacimiento, foto de perfil.

Datos de perfil social: intereses, frase de presentacion, genero (opcional), ciudad, idiomas, preferencias de matching.

Datos de compra: historial de pedidos, entradas compradas. Los datos bancarios son procesados directamente por Stripe y nunca pasan por nuestros servidores.

Datos de ubicacion: coordenadas GPS cuando activas voluntariamente la funcion de geolocalizacion para verificar tu presencia en un evento o usar "Y si nos conocemos". Tu ubicacion exacta nunca se comparte con otros usuarios.

Datos de comunicacion: mensajes de chat cifrados de extremo a extremo (E2E). Solo el remitente y el destinatario pueden leer el contenido. Nuestros servidores almacenan los mensajes cifrados sin poder acceder a su contenido.

Datos tecnicos: tipo de dispositivo, sistema operativo, tokens de notificaciones push.

3. Base legal del tratamiento

Ejecucion del contrato: procesamiento de compras, entrega de entradas, gestion de la cuenta.
Consentimiento: funciones sociales (matching, chat, geolocalizacion), notificaciones push, cookies.
Interes legitimo: prevencion del fraude, seguridad de la plataforma, mejora del servicio.
Obligacion legal: conservacion de facturas durante 5 anos (Ley 58/2003).

4. Finalidad del tratamiento

Gestionar tu cuenta y autenticacion.
Procesar compras de entradas y gestionar pagos via Stripe.
Permitir el matching con otros asistentes a eventos.
Facilitar la comunicacion cifrada entre usuarios.
Verificar tu presencia en eventos mediante geolocalizacion.
Enviar notificaciones sobre tus entradas, matches y eventos.
Prevenir fraude y garantizar la seguridad de la plataforma.

5. Comparticion de datos

No vendemos tus datos a terceros. Compartimos datos unicamente con:

Stripe: procesamiento de pagos (PCI DSS compliant).
Resend: envio de emails transaccionales.
Firebase/Expo: notificaciones push.
Railway: infraestructura de servidores (UE).

6. Cifrado y seguridad

Los mensajes de chat estan cifrados de extremo a extremo con el protocolo X3DH + ChaCha20-Poly1305.
Las contrasenas se almacenan con hash Argon2.
La autenticacion usa JWT RS256 con claves asimetricas.
Todas las comunicaciones usan TLS 1.2+.
Los avatares se cifran en reposo con AES-256-GCM.

7. Conservacion de datos

Datos de cuenta: mientras la cuenta este activa.
Mensajes de chat: se eliminan automaticamente cuando el chat expira (24h tras el evento).
Datos de geolocalizacion: solo en memoria temporal (Redis con TTL de 30 segundos), nunca almacenados permanentemente.
Facturas: 5 anos (obligacion legal).
Logs de seguridad: 12 meses.

8. Tus derechos (RGPD)

Puedes ejercer los siguientes derechos en cualquier momento:

Acceso: solicitar una copia de todos tus datos (Art. 15).
Rectificacion: corregir datos incorrectos (Art. 16).
Supresion: eliminar tu cuenta y todos tus datos (Art. 17).
Portabilidad: descargar tus datos en formato JSON (Art. 20).
Oposicion: oponerte al tratamiento de tus datos (Art. 21).
Limitacion: restringir el uso de tus datos (Art. 18).

Para ejercer tus derechos, contacta con dcoedel@gmail.com o usa la seccion "Mi privacidad" dentro de la app.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).

9. Menores de edad

meeTicket no esta dirigida a menores de 18 anos. No recopilamos conscientemente datos de menores. Si descubrimos que un menor ha creado una cuenta, la eliminaremos inmediatamente.

10. Cambios en esta politica

Podemos actualizar esta politica periodicamente. Te notificaremos de cambios significativos a traves de la app o por email.

Last updated: April 1, 2026

Privacy Policy

1. Data Controller

Daniel Coello Delgado
Email: dcoedel@gmail.com

meeTicket is a ticket purchasing and social networking application for events.

2. Data We Collect

Account data: name, email, phone (optional), date of birth, profile photo.

Social profile data: interests, bio, gender (optional), city, languages, matching preferences.

Purchase data: order history, purchased tickets. Payment card data is processed directly by Stripe and never touches our servers.

Location data: GPS coordinates when you voluntarily activate geolocation to verify your presence at an event or use the "What if we meet?" feature. Your exact location is never shared with other users.

Communication data: end-to-end encrypted (E2E) chat messages. Only the sender and recipient can read the content. Our servers store encrypted messages without being able to access their content.

Technical data: device type, operating system, push notification tokens.

3. Legal Basis

Contract performance: purchase processing, ticket delivery, account management.
Consent: social features (matching, chat, geolocation), push notifications, cookies.
Legitimate interest: fraud prevention, platform security, service improvement.
Legal obligation: invoice retention for 5 years (Spanish Law 58/2003).

4. Purpose of Processing

Manage your account and authentication.
Process ticket purchases and manage payments via Stripe.
Enable matching with other event attendees.
Facilitate encrypted communication between users.
Verify your presence at events through geolocation.
Send notifications about your tickets, matches, and events.
Prevent fraud and ensure platform security.

5. Data Sharing

We do not sell your data to third parties. We share data only with:

Stripe: payment processing (PCI DSS compliant).
Resend: transactional email delivery.
Firebase/Expo: push notifications.
Railway: server infrastructure (EU).

6. Encryption & Security

Chat messages are end-to-end encrypted using X3DH + ChaCha20-Poly1305 protocol.
Passwords are stored with Argon2 hashing.
Authentication uses JWT RS256 with asymmetric keys.
All communications use TLS 1.2+.
Avatars are encrypted at rest with AES-256-GCM.

7. Data Retention

Account data: as long as the account is active.
Chat messages: automatically deleted when the chat expires (24h after the event).
Geolocation data: only in temporary memory (Redis with 30-second TTL), never stored permanently.
Invoices: 5 years (legal obligation).
Security logs: 12 months.

8. Your Rights (GDPR)

You may exercise the following rights at any time:

Access: request a copy of all your data (Art. 15).
Rectification: correct inaccurate data (Art. 16).
Erasure: delete your account and all your data (Art. 17).
Portability: download your data in JSON format (Art. 20).
Objection: object to the processing of your data (Art. 21).
Restriction: restrict the use of your data (Art. 18).

To exercise your rights, contact dcoedel@gmail.com or use the "My Privacy" section within the app.

You may also file a complaint with the Spanish Data Protection Agency (AEPD).

9. Children

meeTicket is not intended for users under 18 years of age. We do not knowingly collect data from minors. If we discover that a minor has created an account, we will delete it immediately.

10. Changes to This Policy

We may update this policy periodically. We will notify you of significant changes through the app or by email.