Política de privacidad

Esta política explica el tratamiento de datos relacionado con reeflima.com, las cuentas, invitaciones, reservas, equipos Crew y consultas de REEF. Se interpreta conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el D.S. N.º 016-2024-JUS.

Leer esta política o navegar por el sitio no constituye un consentimiento general para cualquier uso de tus datos. Cuando un tratamiento requiera consentimiento, debe solicitarse de forma previa, informada y específica. Para consultas de privacidad escribe a contact@reeflima.com.

La información depende de las funciones que utilices:

• Cuenta e invitaciones: nombre, correo, credenciales gestionadas por el proveedor de autenticación, rol, membresía y datos enviados en una solicitud de acceso.
• Reservas: evento, tipo de pase, selección de box, referencia, importe si existe, estado de pago, referido y pases digitales.
• Crew: pertenencia a equipos, invitaciones, nombre y correo de integrantes, información del equipo y ventas atribuidas.
• Contacto: nombre, correo, tema y mensaje que envías.
• Acceso a eventos: validaciones del QR, estado de uso del pase y registros de check-in.

Los campos obligatorios se necesitan para gestionar la función solicitada. Si no los proporcionas, puede que no podamos crear una cuenta, gestionar una reserva o responder. No incluyas datos sensibles, contraseñas, números completos de tarjeta ni códigos de pago en mensajes de contacto.

La plataforma utiliza datos técnicos de conexión y sesión para autenticación, seguridad, prevención de abuso y funcionamiento. La preferencia de idioma se guarda en una cookie; otras preferencias o estados de interfaz pueden guardarse en el navegador. Puedes gestionar este almacenamiento desde tu navegador, aunque eliminar datos de sesión puede cerrar tu acceso.

El sitio integra Vercel Analytics para estadísticas de uso y Sentry para diagnóstico de errores cuando está configurado. Estas herramientas pueden tratar información técnica, páginas visitadas y datos de las incidencias. No se incluyen en esta política autorizaciones para publicidad o seguimiento ajenos a estas finalidades. Cualquier tecnología no esencial que requiera consentimiento deberá contar con él antes de activarse.

Los datos se usan para gestionar cuentas e invitaciones, tramitar reservas, emitir pases, validar accesos, atribuir referidos, administrar equipos, responder solicitudes y prevenir fraude. También se utilizan para obligaciones legales y para diagnosticar el funcionamiento del sitio.

Cuando el tratamiento sea necesario para preparar o ejecutar una relación contractual solicitada por ti, o para cumplir una obligación legal, se aplicarán las excepciones al consentimiento previstas por la legislación peruana. En otros supuestos se recabará el consentimiento que corresponda.

Los mensajes operativos sobre tu reserva o solicitud se distinguen de la publicidad. Solicitar acceso o un pase no equivale a aceptar comunicaciones promocionales sin límites. Puedes retirar un consentimiento por correo, sin efecto retroactivo sobre el tratamiento que se haya realizado lícitamente.

No vendemos tus datos personales. Para prestar el servicio, pueden intervenir los siguientes destinatarios según la función utilizada:

• Supabase: autenticación, base de datos y almacenamiento.
• Culqi: procesamiento y verificación de pagos con tarjeta o Yape, cuando hay una compra.
• Resend: envío de correos transaccionales y solicitudes de soporte.
• Vercel y Sentry: infraestructura, estadísticas de uso y diagnóstico, según su configuración.
• Personal autorizado de REEF y del evento: gestión de reservas, soporte y validación de accesos.
• Integrantes y responsables de tu Crew: información de equipo, nombres, correos y, para los roles autorizados, ventas atribuidas.

El uso de estos proveedores puede implicar tratamiento fuera de Perú. Dichas transferencias deben cumplir los requisitos legales de información, protección y, cuando corresponda, consentimiento. Puedes consultar por correo los destinatarios y transferencias asociados a tus datos. También puede comunicarse información a autoridades cuando exista una obligación o fundamento legal.

Cuando compras una entrada, los datos introducidos para tarjeta o Yape se envían desde el navegador a Culqi para obtener un token de pago. REEF utiliza ese token para gestionar el cargo y no guarda el número completo de tarjeta, el código de seguridad ni el código de aprobación Yape en sus registros de pedidos.

Se conservan referencias, importes y estados de la operación para gestionar la reserva, atender incidencias y cumplir obligaciones aplicables. Las condiciones de privacidad del procesador también son relevantes. En una reserva gratuita no es necesario proporcionar datos de pago.

La conservación depende del tipo de dato y de la finalidad: la cuenta y el Crew mientras se gestionen esas relaciones; las reservas y validaciones para atender el evento y posibles incidencias; los mensajes durante su atención y seguimiento. Los documentos sujetos a obligaciones fiscales, contables o de defensa de derechos se conservarán durante los plazos legalmente exigibles.

Puedes solicitar la cancelación o supresión. Se evaluará qué información puede eliminarse y cuál debe conservarse, explicando las excepciones que correspondan. Cerrar una cuenta no implica borrar inmediatamente documentos que deban mantenerse por ley; tampoco justifica conservar indefinidamente cualquier dato.

Implementamos medidas administrativas, técnicas y organizativas incluyendo conexiones cifradas (HTTPS), seguridad a nivel de fila en nuestra base de datos, acceso basado en roles para herramientas internas y limitación de tasa en endpoints sensibles. Ningún método de transmisión o almacenamiento es completamente seguro; usa una contraseña fuerte y única y mantén tus credenciales confidenciales.

Puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición (ARCO), y solicitar portabilidad cuando corresponda conforme a la normativa aplicable. También puedes retirar un consentimiento para usos que dependan de él.

Escribe a contact@reeflima.com con el asunto “Privacidad / derechos ARCO”, tu nombre, correo relacionado con la cuenta y una descripción de lo que solicitas. No necesitas iniciar sesión. Se podrá pedir una acreditación de identidad proporcionada al caso; no envíes documentos sensibles sin que se te indique un canal adecuado.

La solicitud se atenderá conforme a los plazos legales: como regla general, 20 días hábiles para acceso y 10 para rectificación, cancelación u oposición, sin perjuicio de las reglas sobre subsanación o ampliaciones legalmente permitidas. Si no obtienes una respuesta adecuada, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Los eventos pueden incluir fotografía o vídeo, y el sitio dispone de galerías de eventos. El acceso privado a un evento no implica que cualquier uso publicitario de tu imagen esté autorizado. La finalidad y las condiciones de una captación deben informarse y debe obtenerse autorización cuando sea necesaria.

Si apareces en un contenido y deseas consultar su uso o solicitar su retirada, escribe a contact@reeflima.com indicando el evento y el enlace del contenido. Evaluaremos tu solicitud conforme a tus derechos de imagen y protección de datos.

REEF está dirigido a adultos que asisten a eventos sociales curados. Nuestros servicios no están dirigidos a menores de 18 años y no recopilamos deliberadamente información de niños. Si crees que un menor nos proporcionó datos, contacta soporte y tomaremos medidas para eliminarlos.

La fecha al inicio indica la última revisión. Si cambian de forma relevante las finalidades o el tratamiento, se informará a las personas afectadas y se solicitará nuevo consentimiento cuando sea necesario. Continuar navegando no sustituye un consentimiento exigido por ley.

El canal para consultas sobre tus datos y para ejercer derechos es contact@reeflima.com. El formulario de contacto es una alternativa para quienes tienen cuenta; no es obligatorio utilizarlo para una solicitud de privacidad.