Política de privacidad

1. Responsable del tratamiento

El responsable de la base de datos es Sangu Consultora de Soluciones Digitales, que opera y administra la plataforma Showbix. Para cuestiones de datos personales o de atención general usá el formulario de Contacto (tema Privacidad) o escribinos a ayuda@showbix.net.

2. Datos que recolectamos

Datos que nos das

• Cuenta: nombre, email y contraseña (almacenada como hash, nunca en texto claro).
• Compra: nombre, apellido, email, teléfono y número de documento del comprador. El teléfono y el DNI se almacenan cifrados. Del DNI también guardamos un hash para que el personal de puerta pueda buscar tu entrada sin ver el número en claro.
• Productoras: nombre comercial, logo, descripción, país y datos de contacto.
• Soporte: el contenido de los mensajes que nos envíes.

Datos que se generan con el uso

• Historial de pedidos, tickets emitidos, reembolsos y registros de escaneo en la puerta del evento.
• Registros técnicos: dirección IP, tipo de navegador, fecha y hora de las acciones relevantes y eventos de auditoría de seguridad.
• Identificadores de pago (número de operación y estado). No recibimos ni almacenamos datos de tarjeta.
• Un identificador anónimo de navegador (sb_viewer) para recomendaciones y para no repetirte anuncios pagos.
• Las categorías de eventos que miraste (sb_cat_views), solo si aceptás analítica, para ordenar lo que te mostramos en la home.

3. Finalidades del tratamiento

• Crear y administrar tu cuenta, y verificar tu email al registrarte.
• Procesar compras, emitir tickets y enviarlos por correo.
• Validar el acceso al evento mediante el escaneo del código QR o del DNI en la puerta, incluyendo la app móvil de acreditadores Showbix (pack offline cifrado en el dispositivo del personal autorizado, con retención limitada y borrado al cerrar sesión o revocar acceso).
• Gestionar reembolsos, reclamos y consultas de soporte.
• Prevenir fraude, abuso, reventa y uso automatizado.
• Cumplir obligaciones legales, contables e impositivas y responder requerimientos de autoridad competente.
• Mostrar eventos que te pueden interesar (recomendaciones) y medir el uso del sitio, cuando diste consentimiento de analítica.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios propios de esos terceros.

4. Base legal y consentimiento

El tratamiento de los datos necesarios para la compra y la emisión del entrada se basa en la ejecución del contrato que celebrás con nosotros y con la productora. La prevención de fraude y la conservación de registros contables responden a un interés legítimo y a obligaciones legales. Las cookies y pixels de analítica y publicidad se apoyan en tu consentimiento (banner al entrar o Configurar cookies en el pie), que podés retirar en cualquier momento.

5. Cookies, pixels y analítica

Al entrar te pedimos una decisión: aceptar, usar solo las necesarias o configurar. Podés cambiarla cuando quieras desde el pie de página (Configurar cookies).

Necesarias (siempre activas)

• Sesión y CSRF: mantienen tu login y evitan pedidos falsificados.
• Carrito y reservas: recuerdan las entradas que estás por comprar.
• Cola virtual (sbq_*): si el evento tiene fila de alta demanda, un token firmado guarda tu lugar. Dura hasta seis horas.
• Identificador anónimo (sb_viewer): un UUID al azar, HttpOnly, para recomendaciones y para no mostrarte el mismo aviso pago una y otra vez. No es tu nombre ni tu email.
• Decisión de cookies (sb_consent): recuerda si aceptaste analítica y publicidad.

Analítica (solo con tu OK)

• Google Analytics 4: visitas de páginas, de forma agregada.
• Categorías vistas (sb_cat_views): últimas categorías de eventos que abriste, para personalizar la home. No se escribe si elegís solo necesarias.

Publicidad (solo con tu OK)

Pixels de Meta y TikTok, tanto los de Showbix como los que carga la productora en su evento. Miden PageView, agregar al carrito, inicio de pago y compra. No se insertan en la página hasta que aceptás publicidad.

Si rechazás analítica y publicidad, el sitio sigue funcionando: comprar, entrar con QR y administrar tu cuenta no dependen de esos pixels.

6. Terceros que intervienen

• Mercado Pago: procesa los pagos de compradores y los retiros a CBU. Recibe los datos necesarios para la transacción y aplica su propia política de privacidad.
• Resend: envía los correos transaccionales (códigos de verificación, tickets, recuperación de contraseña).
• Google: autenticación opcional con cuenta de Google. Analítica del sitio solo si aceptaste esa categoría.
• Meta y TikTok: pixels de medición de campañas, de Showbix o de la productora, solo si aceptaste publicidad.
• OpenFreeMap: sirve las teselas del mapa de ubicación del venue (datos de OpenStreetMap) cuando visitás la página del evento. La búsqueda de direcciones en el panel de productora usa Nominatim de OpenStreetMap desde nuestro servidor.
• Proveedor de infraestructura: alojamiento del sitio y de la base de datos.

Estos proveedores actúan como encargados de tratamiento y sólo pueden usar los datos para prestarnos el servicio contratado.

7. Datos compartidos con productoras

La productora del evento que compraste accede a los datos mínimos necesarios para el control de acceso y la atención de reclamos: nombre, apellido, email, tipo de entrada y estado de la entrada. En la puerta puede buscar tu ticket por DNI: el sistema compara un hash, no le muestra el número en claro.

Si la productora configuró un pixel de Meta o TikTok en su evento, ese script solo se carga cuando aceptaste cookies de publicidad. La productora es responsable del uso que haga de esa medición y de los demás datos que reciba, conforme a la Ley 25.326.

Las productoras también nos proporcionan datos fiscales (CUIT, razón social) y cargan un CBU para retirar el precio de la entrada, además de datos de cumplimiento normativo y prevención de lavado de activos. El CUIT se usa para identificación tributaria y no se vende a terceros.

8. Transferencias internacionales

Algunos de nuestros proveedores procesan datos en servidores ubicados fuera de la Argentina, principalmente en Estados Unidos y en la Unión Europea. En esos casos exigimos cláusulas contractuales que garanticen un nivel de protección adecuado, conforme a lo previsto en el artículo 12 de la Ley 25.326 y en las disposiciones de la autoridad de aplicación.

9. Plazos de conservación

• Cuenta: mientras la mantengas activa. Si pedís la baja desde Mi perfil (contraseña y código al mail), la eliminamos salvo lo que debamos conservar por ley.
• Pedidos y comprobantes: diez años desde la transacción, por obligaciones contables e impositivas.
• Registros de escaneo: hasta doce meses después del evento, para resolver disputas de acceso.
• Registros de auditoría y seguridad: hasta veinticuatro meses.
• Registros de alta pendiente: se eliminan al vencer el código de verificación, a los quince minutos.
• Cookies: la cola virtual hasta seis horas; sb_cat_views hasta 180 días si aceptaste analítica; sb_consent hasta trece meses; sb_viewer mientras el navegador conserve esa cookie.

10. Seguridad y cifrado

Aplicamos medidas técnicas y organizativas razonables: transporte cifrado con HTTPS, contraseñas almacenadas con bcrypt, cifrado AES-256-GCM para teléfono y documento, un hash del DNI solo para la búsqueda en puerta, firma HMAC de los códigos QR, verificación de firma en los webhooks de pago, límites de tasa contra abuso y control de acceso por rol.

Ningún sistema es infalible. Te recomendamos usar una contraseña única y no compartir tus códigos de verificación ni tus QR con nadie.

11. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización, supresión y, cuando corresponda, oposición y portabilidad. Podés eliminar tu cuenta desde Mi perfil, con contraseña y un código al mail. También podés retirar el consentimiento de analítica y publicidad desde Configurar cookies, en el pie. Para el resto, escribinos con el formulario de Ayuda (tema Privacidad) desde el email de tu cuenta.

El derecho de acceso es gratuito a intervalos no inferiores a seis meses y se responde dentro de los diez (10) días corridos. Los pedidos de rectificación o supresión se atienden dentro de los cinco (5) días hábiles, conforme al artículo 16 de la Ley 25.326.

La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 y tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores de edad

La plataforma no está dirigida a menores de 18 años y no recolectamos datos de menores de forma consciente. Las compras deben realizarse por personas adultas. Si detectás que un menor creó una cuenta, avisanos y la damos de baja.

13. Incidentes de seguridad

Si ocurre un incidente que afecte la confidencialidad o integridad de tus datos personales, lo notificaremos sin demora indebida a los titulares afectados y a la autoridad de aplicación cuando corresponda, indicando el alcance del incidente, los datos involucrados y las medidas adoptadas.

14. Cambios en esta política

Podemos actualizar esta política ante cambios normativos o de producto. La versión vigente es la publicada en esta página con su fecha de última actualización. Cuando el cambio sea sustancial y afecte tus derechos, lo informaremos por email o mediante un aviso en el sitio.

15. Contacto

Privacidad y datos personales: usá el formulario de Ayuda (tema Privacidad). Dirección de contacto: ayuda@showbix.net. Soporte general: mismo formulario. También podés consultar los

Última actualización: 29 de agosto de 2026.