Ticketing Platform — Privacy Policy

Fecha de entrada en vigor: 22 de junio de 2026 Última actualización: 15 de julio de 2026

Esta Política de Privacidad explica cómo Kayana recopila, utiliza, divulga y protege los datos personales en relación con la Plataforma de venta de entradas de Kayana, y debe leerse junto con los Términos y Condiciones Globales de la Plataforma de Venta de Entradas de Kayana. Se aplica a los Comerciantes, Compradores y demás personas cuyos datos personales tratamos en el curso de la explotación de la Plataforma, en todos los territorios en los que opera el Grupo Kayana.

1. ÁMBITO DE APLICACIÓN Y RESPONSABLE DEL TRATAMIENTO

1.1 A quién se aplica esta Política

Esta Política se aplica a los datos personales tratados por cualquier miembro del Grupo Kayana en relación con: (a) el registro de Comerciantes, la gestión de cuentas y el uso de la Plataforma; (b) las compras de Entradas por parte de los Compradores; (c) la facilitación de pagos y la liquidación; y (d) nuestros sitios web, aplicaciones y comunicaciones relacionadas.

1.2 Responsable del tratamiento

El responsable del tratamiento (o, en jurisdicciones que utilicen una terminología distinta, la parte responsable equivalente) de sus datos personales es la entidad del Grupo Kayana que constituye su Entidad Contratante, según se identifica en la Cláusula 2 de los Términos y Condiciones Globales de Kayana:

Los Comerciantes y Compradores de la UE, incluidos los de España y los Países Bajos, están bajo el control de Kayana For Business Ireland; las autoridades de supervisión locales (la AEPD en España, la Autoriteit Persoonsgegevens en los Países Bajos) siguen siendo puntos de contacto pertinentes para dichas personas conforme a la Cláusula 9.2. Los domicilios sociales y los números de registro son los confirmados por Kayana.

Cuando un Comerciante sea a su vez el responsable del tratamiento de los datos personales de los Compradores recopilados a través de sus Eventos (según lo establecido en la Cláusula 17 de los Términos y Condiciones), Kayana actúa como encargado del tratamiento o proveedor de servicios respecto de dichos datos, y los trata únicamente siguiendo las instrucciones del Comerciante y para los fines descritos en esta Política.

1.3 Tratamiento dentro del Grupo

Los miembros del Grupo Kayana podrán tratar datos personales en representación de los demás, o compartirlos entre sí, en la medida en que sea razonablemente necesario para operar la Plataforma, desempeñar funciones de cumplimiento y gestión de riesgos, y cumplir con las obligaciones normativas, según se describe en la Cláusula 2.4 de los Términos y Condiciones. Cada entidad del Grupo Kayana sigue siendo responsable de los datos personales que controla de conformidad con la Legislación Aplicable.

2. DATOS PERSONALES QUE RECOPILAMOS

2.1 Datos del Comerciante

Cuando una empresa se registra como Comerciante, recopilamos: datos de la empresa y de contacto (nombre, nombre comercial, dirección, correo electrónico, número de teléfono); documentos de identidad y verificación para fines de conocimiento del cliente (KYC), prevención del blanqueo de capitales y control de sanciones (Cláusula 4.4 y Cláusula 18 de los Términos y Condiciones); datos financieros y bancarios para la liquidación; números de identificación fiscal; información sobre licencias y permisos; datos de uso relativos a la actividad del Comerciante en la Plataforma; y comunicaciones con nuestros equipos de soporte y cumplimiento normativo.

2.2 Datos del Comprador

Cuando un Comprador adquiere una Entrada, nosotros (o nuestros Proveedores de Servicios de Pago, en nuestro nombre) recopilamos: nombre, datos de contacto, información de facturación y de entrega; datos de la tarjeta de pago o de la cuenta de pago (tratados principalmente por nuestros Proveedores de Servicios de Pago; véase la Cláusula 5); historial de Entradas y pedidos; y, cuando resulte pertinente para un Evento (por ejemplo, Eventos con restricción de edad), información de verificación de la edad.

2.3 Datos técnicos y de uso

Recopilamos automáticamente datos técnicos cuando utiliza la Plataforma o nuestros sitios web, incluyendo la dirección IP, información del dispositivo y del navegador, datos de registro (logs), e información recopilada a través de cookies y tecnologías similares (véase la Cláusula 6).

2.4 Categorías especiales de datos / Datos sensibles

No pretendemos recopilar datos personales de categorías especiales o datos sensibles (como datos de salud, biométricos o similares), salvo cuando un Evento lo requiera específicamente (por ejemplo, requisitos de accesibilidad comunicados por un Comprador a un Comerciante), en cuyo caso dichos datos se tratan sobre la base descrita en la Cláusula 3.4 y se gestionan con especial cuidado.

3. CÓMO Y POR QUÉ UTILIZAMOS LOS DATOS PERSONALES

3.1 Finalidades

Utilizamos los datos personales para: operar y prestar la Plataforma; procesar Transacciones y facilitar los pagos y la liquidación; verificar la identidad del Comerciante y del Comprador; detectar, prevenir e investigar el fraude, el blanqueo de capitales y las infracciones de sanciones; cumplir con las obligaciones legales y normativas (incluida la información tributaria); comunicarnos con los Comerciantes y Compradores sobre Transacciones, Eventos y cuestiones relativas a la cuenta; prestar atención al cliente; mejorar y proteger la Plataforma; y, cuando usted haya prestado su consentimiento o dispongamos de otra base jurídica válida, enviar comunicaciones comerciales.

3.2 Bases jurídicas (Reino Unido/UE/EEE)

Cuando resulte de aplicación el RGPD del Reino Unido o el RGPD de la UE, nos basamos en las siguientes bases jurídicas: ejecución de un contrato (tratamiento necesario para prestar la Plataforma y procesar las Transacciones); obligación legal (por ejemplo, cumplimiento en materia de PBC/KYC, fiscalidad y sanciones); interés legítimo (por ejemplo, prevención del fraude, seguridad de la Plataforma y mejora del servicio, ponderado frente a sus derechos); y consentimiento (por ejemplo, para las comunicaciones comerciales, que puede retirar en cualquier momento).

3.3 Bases jurídicas — Otras jurisdicciones

En las jurisdicciones que no utilicen el concepto de «base jurídica» (incluidos Estados Unidos, Canadá y Australia), tratamos los datos personales sobre fundamentos sustancialmente equivalentes a los expuestos en la Cláusula 3.2, y de conformidad con los requisitos específicos de la Cláusula 9.

3.4 Datos sensibles

Cuando se comparta información de accesibilidad u otra información sensible en relación con un Evento, la tratamos únicamente para trasladarla al Comerciante correspondiente con el fin de facilitar la asistencia del Comprador, y no la utilizamos para ningún otro fin.

4. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Nosotros y nuestros proveedores de servicios utilizamos cookies y tecnologías similares en nuestros sitios web y dentro de la Plataforma para fines tales como la autenticación, la seguridad, el recuerdo de preferencias, el análisis y (cuando usted preste su consentimiento, en los casos en que este sea necesario) la mercadotecnia y la personalización. Usted puede controlar las cookies a través de la configuración de su navegador y, cuando así lo exija la Legislación Aplicable (incluido el marco de la Directiva ePrivacy de la UE, el Reglamento de Privacidad y Comunicaciones Electrónicas del Reino Unido, y la normativa equivalente de transposición neerlandesa y española), a través de una herramienta de consentimiento de cookies que se presenta la primera vez que utiliza nuestros sitios web.

5. CÓMO COMPARTIMOS LOS DATOS PERSONALES

5.1 Proveedores de Servicios de Pago

Compartimos los datos personales relativos a las Transacciones y a los pagos con los Proveedores de Servicios de Pago, incluidos los bancos adquirentes, los sistemas de tarjetas y los proveedores de monederos digitales, exclusivamente para procesar los pagos y facilitar la liquidación, según se describe en la Cláusula 5.6 de los Términos y Condiciones.

5.2 Grupo Kayana

Compartimos los datos personales entre los miembros del Grupo Kayana según se describe en la Cláusula 1.3 anterior.

5.3 Proveedores de servicios

Compartimos los datos personales con proveedores de servicios externos que respaldan nuestras operaciones, incluidos proveedores de alojamiento en la nube, atención al cliente, verificación de identidad, prevención del fraude, análisis y proveedores de servicios de mercadotecnia, en virtud de condiciones contractuales que les exigen proteger los datos personales y utilizarlos únicamente para los fines que especifiquemos.

5.4 Comerciantes y Compradores

Los datos personales del Comprador razonablemente necesarios para completar la compra de una Entrada (como el nombre y los datos de la Entrada) se comparten con el Comerciante correspondiente. Kayana no es responsable del uso posterior que el Comerciante haga de los datos personales del Comprador una vez compartidos, uso que se rige por la propia política de privacidad del Comerciante y por sus obligaciones conforme a la Cláusula 17 de los Términos y Condiciones.

5.5 Divulgaciones legales y normativas

Podemos divulgar datos personales cuando así lo exija la Legislación Aplicable, para responder a solicitudes lícitas de tribunales, autoridades reguladoras u organismos gubernamentales (incluidas las autoridades fiscales, los reguladores financieros y las fuerzas y cuerpos de seguridad de cualquier jurisdicción en la que opere el Grupo Kayana), o para proteger los derechos, la propiedad o la seguridad de Kayana, de nuestros usuarios o de terceros.

5.6 Operaciones societarias

Si una entidad del Grupo Kayana se ve involucrada en una fusión, adquisición, reestructuración o venta de activos, los datos personales podrán transferirse como parte de dicha operación, sujeto a las garantías adecuadas y a la notificación exigida por la Legislación Aplicable.

5.7 Ausencia de venta de datos personales

No vendemos datos personales a terceros a cambio de dinero. Cuando la Legislación Aplicable (como la CCPA/CPRA) defina los términos «venta» o «puesta en común» de forma más amplia, de modo que incluyan determinadas formas de divulgación de datos relacionadas con la publicidad, consulte la Cláusula 9.3 para conocer los detalles de nuestras prácticas y sus derechos de exclusión (opt-out).

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que el Grupo Kayana opera en el Reino Unido, la Unión Europea (a través de Kayana For Business Ireland, que presta servicio a España y los Países Bajos, entre otros mercados de la UE), Estados Unidos, Canadá y Australia, los datos personales pueden transferirse entre estos territorios. Cuando transferimos datos personales fuera del Reino Unido o del EEE a un territorio que no haya sido evaluado como poseedor de un nivel de protección adecuado, aplicamos garantías apropiadas, tales como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido, u otro mecanismo de transferencia lícito, y, cuando sea necesario, llevamos a cabo una evaluación del riesgo de la transferencia. Puede solicitar más información sobre estas garantías poniéndose en contacto con nosotros a través de los datos indicados en la Cláusula 12.

7. CONSERVACIÓN DE LOS DATOS

Conservamos los datos personales durante el tiempo que resulte necesario para cumplir con los fines descritos en esta Política, incluidos la prestación de la Plataforma, el cumplimiento de las obligaciones legales, fiscales y normativas de conservación (que varían según la jurisdicción y pueden extenderse durante varios años tras el cierre de una cuenta, en particular en relación con los registros de PBC/KYC y financieros), la resolución de controversias y la ejecución de nuestros acuerdos. Cuando los datos personales ya no sean necesarios, los eliminamos de forma segura o los anonimizamos, salvo que exista una obligación legal de conservarlos durante más tiempo.

8. SEGURIDAD

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido o la alteración, incluidos el cifrado en tránsito, los controles de acceso y las evaluaciones de seguridad de los proveedores. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de la seguridad de los datos personales que requiera notificación conforme a la Legislación Aplicable, notificaremos a las personas afectadas y/o a la autoridad reguladora correspondiente (como la Information Commissioner's Office del Reino Unido, la AEPD, la Autoriteit Persoonsgegevens, o las autoridades estatales estadounidenses aplicables) según proceda.

9. SUS DERECHOS — DISPOSICIONES ESPECÍFICAS POR JURISDICCIÓN

9.1 Reino Unido

Si le resultan de aplicación el RGPD del Reino Unido y la Data Protection Act 2018, tiene derecho a: acceder a sus datos personales; solicitar la rectificación de datos inexactos; solicitar la supresión; limitar u oponerse al tratamiento; solicitar la portabilidad de los datos; y retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. También tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ICO).

9.2 Unión Europea (España y los Países Bajos)

Si le resulta de aplicación el RGPD de la UE, dispone de los derechos descritos en la Cláusula 9.1 anterior en virtud de la normativa equivalente de la UE, y puede presentar una reclamación ante su autoridad de control local —en España, la Agencia Española de Protección de Datos (AEPD), y en los Países Bajos, la Autoriteit Persoonsgegevens— o ante la autoridad de control de su Estado miembro de residencia en la UE.

9.3 Estados Unidos

En función de su estado de residencia, es posible que disponga de derechos conforme a la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), y leyes similares en estados como Virginia, Colorado, Connecticut y Utah. Estos derechos pueden incluir el derecho a saber qué datos personales recopilamos y cómo se utilizan; el derecho a suprimir datos personales; el derecho a corregir datos personales inexactos; el derecho a excluirse de la «venta» o «puesta en común» de datos personales (incluidas determinadas divulgaciones de datos relacionadas con la publicidad) y de la publicidad dirigida; y el derecho a no sufrir discriminación por ejercer sus derechos. Para ejercer estos derechos, póngase en contacto con nosotros a través de los datos indicados en la Cláusula 12.

9.4 Canadá

Si le resulta de aplicación la PIPEDA o la legislación provincial de privacidad aplicable (incluida la Ley 25 de Quebec), tiene derecho a acceder a los datos personales que conservamos sobre usted, a solicitar la corrección de información inexacta y a retirar el consentimiento al tratamiento cuando el consentimiento constituya la base de dicho tratamiento, sujeto a las restricciones legales o contractuales correspondientes. También puede presentar una reclamación ante la Office of the Privacy Commissioner of Canada o ante el regulador provincial competente.

9.5 Australia

Si le resultan de aplicación la Privacy Act 1988 y los Australian Privacy Principles (APP), tiene derecho a acceder a sus datos personales y a solicitar su corrección, así como a presentar una reclamación sobre el tratamiento que hacemos de sus datos personales, incluso ante la Office of the Australian Information Commissioner (OAIC) si no está satisfecho con nuestra respuesta.

9.6 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos en esta Cláusula 9, póngase en contacto con nosotros a través de los datos indicados en la Cláusula 12. Es posible que necesitemos verificar su identidad antes de responder, y podremos denegar las solicitudes cuando resulte de aplicación alguna excepción conforme a la Legislación Aplicable. Nuestro objetivo es responder dentro del plazo exigido por la legislación aplicable a su solicitud.

10. PRIVACIDAD DE LOS MENORES

La Plataforma no está dirigida a, y no recopilamos deliberadamente datos personales de, menores que no hayan alcanzado la edad requerida para celebrar un contrato en su jurisdicción (generalmente 18 años, o 16 años respecto de determinados consentimientos en materia de protección de datos conforme al marco del RGPD, o según lo especifique de otro modo la legislación local). Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor en incumplimiento de esta Cláusula, adoptaremos las medidas necesarias para eliminarlos.

11. MODIFICACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o en la Legislación Aplicable. Los cambios sustanciales se notificarán del mismo modo que las modificaciones de los Términos y Condiciones (Cláusula 19.2), con un preaviso mínimo de treinta (30) días cuando así se exija. La «Fecha de entrada en vigor» que figura en la parte superior de esta Política indica cuándo se revisó por última vez.

12. CONTÁCTENOS

Para cualquier consulta sobre esta Política o para ejercer sus derechos en materia de protección de datos, póngase en contacto con nosotros:

Global / Reino Unido — Kayana World Limited (N.º de sociedad 12782000) Dirección: Arch 58, Ingate Place, London, SW8 3AG, United Kingdom Correo electrónico: info@kayanaforbusiness.com Sitio web: www.kayanaforbusiness.com

Estados Unidos — Kayana For Business USA Inc (N.º 2025-001835267) Dirección: 30 North Gould Street, Ste R, Sheridan, Wyoming, 82801, United States Correo electrónico: info@kayanaforbusiness.com

Canadá — Kayana Canada Inc (N.º 1001438570) Dirección: 75 Bayly St W, Unit 15, Ajax, Ontario, L1S 7K7, Canada Correo electrónico: info@kayanaforbusiness.com

Unión Europea (incl. España y los Países Bajos) — Kayana For Business Ireland (N.º 737092) Dirección: 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland Correo electrónico: info@kayanaforbusiness.com

Australia — Kayana For Business Australia Pty Ltd (N.º 693 838 014) Dirección: 368 Sussex Street, 526, Sydney, New South Wales, 2000, Australia Correo electrónico: info@kayanaforbusiness.com

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos, según se identifica en la Cláusula 9.

Esta Política de Privacidad se actualizó por última vez el 15 de julio de 2026.