Privacidad por diseño

Lo íntimo se protege.

Un historial de entradas adultas puede permitir inferencias sensibles. CPM lo trata como información de alta sensibilidad aunque no recolecte orientación ni preferencias sexuales.

Responsable y contacto

El bloque de estado jurídico de esta página muestra la identidad, domicilio y contacto de datos personales sólo cuando la configuración productiva completa y esta versión exacta cuentan con aprobación registrada. Mientras falte, las nuevas compras permanecen bloqueadas.

Datos que usamos

Cuenta y comprador: identidad de sesión y email. Asistentes: nombre y apellido, más los campos mínimos que el ticket configure. Entrega: email. No pedimos orientación, prácticas, género, domicilio particular ni teléfono para la compra estándar.

Finalidades y proveedores

Usamos datos para autenticar, cobrar, conciliar, emitir tickets, enviar comunicaciones, prevenir fraude, operar check-in, atender reclamos y cumplir obligaciones. Mercado Pago, Resend, Sites/Cloudflare y Google intervienen únicamente en los flujos donde corresponde.

Acceso del organizador

Cada organizador ve sólo la información necesaria para su propio evento. No puede consultar compras de otros eventos ni el historial completo de una persona.

Marketing

La información transaccional no equivale a consentimiento de marketing. CPM no crea segmentos como “usuarios gay” o categorías íntimas a partir de compras.

Conservación

La matriz informa criterios de necesidad y destino por categoría. Cada marca de vencimiento técnica activa una depuración o revisión: no equivale por sí sola a que el dato ya fue borrado de la base, historiales o copias de respaldo.

CuentaAutenticación, seguridad y atenciónMientras la cuenta esté activa y, después, sólo durante el tiempo necesario para obligaciones, seguridad o reclamosRestringir, anonimizar o eliminar después de comprobar obligaciones y dependencias

ÓrdenesContrato, reclamos y contabilidadDurante el tiempo necesario para obligaciones contractuales, fiscales, de consumo y defensa de reclamosAcceso restringido; la solicitud de supresión se evalúa contra las obligaciones aplicables

Referencias de pagoConciliación, fraude, reembolsos y contracargosDurante la conciliación y los plazos necesarios para fraude, devoluciones, contracargos y obligaciones aplicablesMinimización y acceso restringido; sin datos de tarjeta en CPM

Tickets y asistentesIngreso, seguridad y soporteDurante el evento, su cierre y el tiempo necesario para seguridad, soporte, reclamos u obligaciones aplicablesAnonimización o eliminación después de comprobar reclamos y obligaciones

Outbox de emailEntrega e idempotenciaEl mínimo necesario para entrega, idempotencia, auditoría operativa e incidentesReducir contenido y conservar sólo metadatos necesarios cuando corresponda

Logs de seguridadPrevención de abuso e incidentesUna ventana proporcional al riesgo y al tiempo necesario para investigar o defender incidentesRotación o eliminación una vez verificado el proceso aplicable

AnalíticaCalidad y operaciónDatos agregados y limitados mientras resulten necesarios para métricas operativas revisadas periódicamenteAnonimización; sin perfiles íntimos de marketing

Asistente y soporteResolver consultas y escalar solicitudesChat crudo no persistido. El sistema marca vencimientos de 90 días para métricas y 365 días para solicitudesLa marca de vencimiento no acredita por sí sola el borrado físico; falta validar el proceso de depuración

Tus derechos

Podés solicitar acceso, rectificación, actualización, supresión o restricción por el canal de contacto. Algunas órdenes y referencias pueden conservarse por obligaciones legales, fiscales, de seguridad o defensa de reclamos; en esos casos se restringen o anonimizan cuando corresponda.

Autoridad

La Agencia de Acceso a la Información Pública es la autoridad de control de la Ley 25.326. Esta implementación se basa en la fuente oficial actualizada.