Política de Privacidad y Tratamiento de Datos Personales
Última actualización: 23 de octubre de 2026
1. Introducción y marco legal
La presente Política de Privacidad y Tratamiento de Datos Personales (la «Política») establece los principios, derechos, obligaciones y procedimientos bajo los cuales Tiki Tickets S.A. («TIKI»), en su calidad de Responsable del Tratamiento, recopila, utiliza, almacena, transmite y protege los datos personales de los Titulares.
Esta Política se desarrolla conforme a la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá, su reglamentación y demás normas aplicables. Forma parte integrante de los Términos y condiciones de TIKI y aplica al sitio web tikitickets.com (la «Plataforma»).
2. Responsable del tratamiento
- Nombre legal: Tiki Tickets S.A. (TIKI)
- Dirección: Calle 54, Edificio P.H. Atrium, Ciudad de Panamá, República de Panamá
- Contacto en materia de datos: soporte@tikitickets.com
TIKI es responsable del tratamiento de los datos personales que recopila en el desarrollo de sus actividades: venta de entradas, registro de usuarios, atención al cliente, seguridad de la Plataforma y mercadeo digital.
3. Datos personales que recopilamos
Según la interacción del Titular con la Plataforma, TIKI podrá recopilar:
- Identificación y contacto: nombre, correo electrónico y, si el Titular los proporciona, número de teléfono, fecha de nacimiento, país, ciudad y foto de perfil.
- Cuenta: contraseña (almacenada con un hash irreversible, nunca en texto plano), preferencias de comunicación (correo, SMS y WhatsApp) e historial de actividad en la Plataforma.
- Inicio de sesión con Google: los datos descritos en la sección 5.
- Transacciones: entradas adquiridas, eventos, montos, códigos de descuento, fecha y hora de compra, estado del pago, enlace de referido utilizado, reservas que no se completaron y, si se paga con Yappy, el número de teléfono asociado.
- Pago: los pagos son procesados directamente por nuestras pasarelas de pago. TIKI no recibe ni almacena los datos de tarjetas de crédito o débito; únicamente conserva referencias de la transacción.
- Uso de entradas: registros de ingreso cuando la entrada se valida en el evento y transferencias de entradas entre cuentas.
- Datos ingresados por terceros: nombre y correo que un organizador ingresa para invitar al Titular a una lista o darle una cortesía, o que otro usuario ingresa para transferirle una entrada, aunque el Titular no tenga cuenta.
- Organizadores y promotores: datos de la solicitud para vender en TIKI (teléfono, marca, redes sociales y sitio web) y de la cuenta bancaria para liquidar ventas y comisiones.
- Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas, interacciones con la Plataforma y datos derivados de cookies.
- Comunicaciones: contenido de consultas, reclamos y solicitudes de soporte.
TIKI no recopila deliberadamente datos sensibles (origen racial o étnico, convicciones religiosas o filosóficas, afiliación política o sindical, datos de salud, vida u orientación sexual). El Titular debe abstenerse de suministrarlos a través de la Plataforma.
4. Finalidades del tratamiento
- Gestión contractual: ejecutar la relación derivada de la compra de entradas y del registro de usuarios.
- Emisión y validación de entradas: generar el código de acceso y permitir su verificación en el recinto del evento.
- Comunicaciones transaccionales: confirmaciones, verificación de cuenta, recuperación de contraseña, cambios de fecha, cancelaciones y notificaciones operativas.
- Atención al cliente: responder consultas, reclamos, solicitudes y reembolsos.
- Cumplimiento legal y tributario: mantener registros contables y atender requerimientos de autoridades competentes.
- Mercadeo y publicidad digital: envío de novedades, promociones y campañas personalizadas según las compras e intereses del Titular, por correo electrónico y, solo si el Titular lo activa en su perfil, por SMS o WhatsApp al teléfono que proporcionó, de acuerdo con sus preferencias de comunicación y con opción de baja en todo momento; y medición de la efectividad de los anuncios de TIKI y de los organizadores.
- Analítica: comprender patrones de uso y detectar errores para mejorar la Plataforma y la experiencia del usuario.
- Prevención de fraude y seguridad: detectar compras automatizadas, reventa no autorizada, suplantación de identidad y accesos indebidos.
5. Inicio de sesión con Google
Si el Titular elige registrarse o iniciar sesión con Google, TIKI solicita únicamente acceso a su nombre, correo electrónico, foto de perfil y el identificador de su cuenta de Google (permisos openid, email y profile). TIKI no recibe la contraseña de Google ni accede a contactos, correos, archivos ni a ningún otro dato de la cuenta de Google.
Estos datos se usan para crear la cuenta en TIKI e iniciar la sesión. A partir de ese momento, el nombre, el correo y la foto forman parte de la cuenta del Titular y se tratan como el resto de sus datos de cuenta, conforme a esta Política: por ejemplo, el correo se usa para enviar las entradas y las comunicaciones de la sección 4, se comparte con el organizador del evento cuando el Titular compra (sección 6) y se envía, convertido mediante una función hash, a las herramientas de medición publicitaria (sección 14). Al registrarse con Google, la cuenta queda suscrita a novedades y promociones por correo, igual que la casilla marcada por defecto en el registro con correo; el Titular puede darse de baja en cualquier momento.
Al iniciar sesión, Google entrega a TIKI tokens de acceso y de identificación que se guardan junto a la cuenta; TIKI no los usa para consultar ningún otro dato de la cuenta de Google. TIKI no vende los datos recibidos de Google. El Titular puede revocar el acceso de TIKI en cualquier momento desde la configuración de su cuenta de Google (se abre en una pestaña nueva).
6. Compartición de datos con los organizadores
TIKI opera como plataforma de intermediación y actúa como agente de los organizadores y productores de eventos (el «Organizador»). Por esta razón, y como parte necesaria de la ejecución de la compra:
- TIKI comparte con el Organizador del evento adquirido, y con su equipo (incluido el personal de acceso), los datos necesarios para la gestión del acceso, el control de aforo, la atención de incidencias y el cumplimiento de sus obligaciones: nombre, correo electrónico, entradas y montos de la orden, código de descuento utilizado y registro de ingreso. El Organizador puede exportar esta información. Si el Organizador configuró su propio píxel de Meta para el evento, Meta también le reporta la compra (sección 14).
- El Organizador actúa como responsable independiente respecto de los datos que recibe. El tratamiento que realice con posterioridad —incluidas sus propias comunicaciones comerciales— se rige por su propia política de privacidad y queda fuera del control de TIKI.
- TIKI no comparte con el Organizador los datos de pago del Titular.
- Para ejercer derechos sobre los datos ya transferidos al Organizador, el Titular deberá dirigirse a este directamente. TIKI facilitará los canales de contacto de que disponga.
7. Base legal del tratamiento
- Consentimiento del Titular, para las comunicaciones de mercadeo.
- Ejecución de un contrato o de medidas precontractuales, para la compra, emisión y validación de entradas.
- Cumplimiento de obligaciones legales, en materia contable, tributaria y de requerimientos de autoridad.
- Interés legítimo de TIKI en garantizar la seguridad de sus sistemas, prevenir el fraude, medir la efectividad de sus anuncios y mejorar la Plataforma.
El Titular puede revocar su consentimiento en cualquier momento desde su perfil, mediante el enlace de baja incluido en las comunicaciones comerciales o escribiendo a soporte@tikitickets.com. La revocación no afecta la licitud del tratamiento previo ni las finalidades que se sustenten en otra base legal.
8. Derechos del Titular
Conforme a la Ley 81 de 2019, los Titulares tienen derecho a:
- Acceder a la información personal objeto de tratamiento.
- Rectificar datos inexactos o incompletos.
- Cancelar o suprimir datos cuando ya no sean necesarios para las finalidades autorizadas.
- Oponerse al tratamiento de sus datos para fines específicos.
- Portabilidad, cuando sea técnicamente posible.
El Titular puede editar sus datos de perfil desde su cuenta. Las demás solicitudes podrán enviarse a soporte@tikitickets.com desde el correo asociado a la cuenta, indicando nombre completo y el derecho que desea ejercer. TIKI verificará la identidad del solicitante y responderá dentro de los plazos establecidos por la ley.
El derecho de cancelación no procederá cuando exista una obligación legal o contractual de conservar los datos, ni respecto de la información necesaria para acreditar transacciones ya realizadas.
9. Principios del tratamiento
- Legalidad: el tratamiento se efectuará conforme a la Ley 81 de 2019.
- Finalidad: los datos se usarán únicamente para los fines informados.
- Proporcionalidad: el tratamiento se limitará a lo estrictamente necesario.
- Veracidad: se procurará que los datos sean exactos y estén actualizados.
- Transparencia: se informará al Titular sobre el uso de sus datos.
- Seguridad y confidencialidad: se aplicarán medidas que eviten el acceso, la pérdida o el uso no autorizado.
10. Menores de edad
La Plataforma está dirigida a personas mayores de edad con capacidad legal para contratar. TIKI no recopila de manera consciente datos personales de menores de edad ni dirige publicidad a este grupo.
Si TIKI detecta que ha recopilado datos de un menor sin la autorización de su representante legal, procederá a eliminarlos. Los representantes legales pueden solicitar dicha eliminación escribiendo a soporte@tikitickets.com.
11. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas o las exigencias legales y contractuales aplicables:
- Datos de cuenta: mientras la cuenta permanezca activa.
- Registros de transacciones y facturación: por el plazo exigido por la normativa contable y tributaria panameña, incluso si se elimina la cuenta.
- Datos de mercadeo: tras la revocación del consentimiento o la baja, dejan de usarse para mercadeo; se conserva el registro de la baja para respetarla.
- Registros técnicos y de seguridad: durante el tiempo necesario para garantizar la seguridad de la Plataforma.
Vencidos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
12. Encargados y transferencias internacionales
Los datos personales podrán ser almacenados o procesados en Panamá o en el extranjero, principalmente en Estados Unidos, por proveedores tecnológicos que actúan como encargados del tratamiento: servicios de alojamiento e infraestructura en la nube, bases de datos, servicios de autenticación y seguridad de cuentas, pasarelas de procesamiento de pagos, correo electrónico transaccional, plataformas de mercadeo, herramientas de analítica y diagnóstico de errores, y servicios de mapas y fuentes tipográficas. Estos proveedores solo tratan los datos para prestar sus servicios a TIKI.
Adicionalmente, TIKI podrá comunicar datos personales a autoridades competentes cuando exista una obligación legal o un requerimiento judicial válido.
TIKI no vende ni cede comercialmente los datos personales de sus Titulares.
14. Herramientas de medición y publicidad de terceros
TIKI utiliza herramientas de terceros para medir la efectividad de sus campañas y de las campañas de los organizadores:
- Meta Platforms, Inc.: el Píxel de Meta de TIKI se carga en toda la Plataforma y, en las páginas de un evento, también el del organizador si lo configuró. El píxel registra las páginas visitadas y puede recoger de forma automática, convertidos mediante una función hash, datos de contacto ingresados en formularios (como correo, nombre o teléfono). Además, mediante la API de Conversiones, al completarse una compra los servidores de TIKI envían a Meta —para TIKI y para el organizador que lo configuró— el evento y la orden, el valor de la compra, la cantidad de entradas y el correo electrónico del Titular convertido mediante una función hash (SHA-256).
- Google LLC: Google Tag Manager y las etiquetas de medición que se gestionen a través de él.
Estos proveedores pueden actuar como responsables independientes respecto de los datos que recogen, conforme a sus propias políticas de privacidad. TIKI no comparte con ellos datos sensibles ni datos de tarjetas, ni comparte de forma consciente datos de menores de edad.
15. Seguridad de la información
TIKI aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado, alteración o destrucción, incluyendo el cifrado de las comunicaciones, el almacenamiento de contraseñas con hash irreversible y controles de acceso basados en roles.
Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, TIKI notificará a las autoridades competentes y a los Titulares afectados conforme al procedimiento establecido en la Ley 81 de 2019.
16. Procedimiento de consultas y reclamaciones
El Titular podrá presentar solicitudes o reclamaciones relacionadas con la protección de sus datos personales a través de soporte@tikitickets.com.
Si no recibe una respuesta satisfactoria, podrá acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), entidad competente en materia de protección de datos personales en la República de Panamá.
17. Modificaciones a la Política
TIKI podrá modificar esta Política para adaptarla a cambios normativos, técnicos u operativos. Las actualizaciones se publicarán en esta página con la fecha de actualización visible. Cuando los cambios sean sustanciales, TIKI los notificará al Titular por correo electrónico o mediante un aviso destacado en la Plataforma.
18. Vigencia
Esta Política entra en vigencia desde la fecha de su publicación y permanecerá vigente mientras TIKI realice tratamiento de datos personales.