Política de Privacidad

1. Identidad del Responsable y Marco Normativo

DuaPass S.A.C., con RUC 10742844361 y domicilio en Lima, Perú (en adelante, "DuaPass"), pone a disposición la presente Política de Privacidad en fiel cumplimiento de la Ley N° 29733 (Ley de Protección de Datos Personales) y su Reglamento (Decreto Supremo N° 003-2013-JUS).

DuaPass es el titular del Banco de Datos Personales donde se almacenará su información. Al navegar, registrarse o adquirir servicios en nuestra plataforma, usted otorga su consentimiento libre, previo, expreso, inequívoco e informado para el tratamiento de sus datos personales conforme a los términos aquí descritos.

2. Principios Rectores

DuaPass garantiza que el tratamiento de sus datos se rige por los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado. Nos comprometemos a no recopilar datos por medios fraudulentos y a utilizarlos estrictamente para las finalidades autorizadas.

3. Información que Recopilamos

3.1. Datos Proporcionados Directamente

Recopilamos datos cuando usted crea una cuenta, compra una entrada o se contacta con soporte:

• Datos de Identificación: Nombres, apellidos, número de DNI/CE/Pasaporte, fecha de nacimiento, sexo.
• Datos de Contacto: Correo electrónico, número de celular, domicilio.
• Datos Financieros: Información necesaria para procesar pagos (a través de pasarelas seguras; DuaPass no almacena el PAN completo de las tarjetas).

3.2. Datos Recopilados Automáticamente

Al interactuar con nuestra plataforma, nuestros sistemas registran:

• Dirección IP, tipo de dispositivo, sistema operativo y navegador.
• Geolocalización aproximada, historial de navegación, páginas visitadas y tiempos de sesión.
• Datos provenientes de inicios de sesión social (Google/Facebook), limitados a perfil público y correo.

4. Finalidades del Tratamiento

4.1. Finalidades Necesarias

Sus datos son indispensables para:

• Gestión de la cuenta de usuario y autenticación.
• Procesamiento de compras, emisión de comprobantes de pago y entrega de entradas digitales (QR).
• Validación de identidad y control de acceso en los eventos.
• Atención de consultas, reclamos y soporte técnico.
• Detección y prevención de fraude informático.

5. Finalidades Adicionales: Marketing y Publicidad

6. Transferencia a Terceros y Organizadores

6.1. Transferencia al Organizador del Evento

DuaPass actúa como intermediario. Para que usted pueda ingresar al evento, es estrictamente necesario transferir sus datos (Nombre, DNI, Estado de la Entrada) al Organizador del Evento. Esta transferencia se realiza para fines de control de aforos, seguridad y validación de tickets.

IMPORTANTE: Una vez transferidos los datos, el Organizador asume la calidad de Responsable de dicha información. DuaPass no se hace responsable por el uso, almacenamiento o medidas de seguridad que el Organizador aplique de manera independiente a la plataforma.

6.2. Proveedores de Servicios (Encargados)

Compartimos información con terceros que prestan servicios operativos bajo nuestra instrucción:

• Procesadores de Pago (Niubiz, Izipay, Stripe).
• Servicios de Alojamiento Web y Bases de Datos (Cloud Computing).
• Plataformas de envío masivo de correos y SMS.

7. Flujo Transfronterizo de Datos

Para garantizar una alta disponibilidad y seguridad, nuestros servidores y bases de datos se encuentran alojados en infraestructuras de nube ubicadas en el extranjero (principalmente Estados Unidos). Al aceptar esta política, usted consiente la transferencia internacional de sus datos a proveedores como Amazon Web Services (AWS) o Google Cloud, quienes cumplen con estándares internacionales de seguridad de la información.

8. Seguridad y Tiempo de Conservación

Implementamos medidas de seguridad técnicas, legales y organizativas (cifrado SSL, firewalls, controles de acceso) para proteger sus datos contra acceso no autorizado, pérdida o alteración. Sin embargo, ningún sistema es 100% invulnerable.

Conservaremos sus datos personales mientras su cuenta permanezca activa. Si decide eliminar su cuenta, mantendremos cierta información bloqueada únicamente durante el plazo de prescripción legal para atender posibles responsabilidades judiciales, administrativas o fiscales.

9. Ejercicio de Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos. Para ejercer estos derechos, envíe una solicitud al correo privacidad@duapass.com adjuntando copia de su DNI.

DuaPass responderá su solicitud dentro de los plazos establecidos por la Ley de Protección de Datos Personales.

10. Cookies y Tecnologías de Rastreo

Utilizamos cookies propias y de terceros (e.g., Google Analytics, Facebook Pixel) para:

• Mantener su sesión activa.
• Recordar sus preferencias y carrito de compras.
• Analizar el tráfico y comportamiento en el sitio.
• Mostrar anuncios relevantes en sitios de terceros (Remarketing).

Puede configurar su navegador para bloquear las cookies, aunque esto podría limitar funcionalidades críticas de la plataforma.

11. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. DuaPass no recopila intencionalmente datos de menores. Si detectamos que se han registrado datos de un menor sin consentimiento parental, procederemos a eliminarlos de inmediato.

12. Cambios y Vigencia

Esta Política de Privacidad puede ser actualizada. Notificaremos cualquier cambio sustancial a través de la plataforma o por correo electrónico. La versión más reciente estará siempre disponible en este enlace.

Fecha de vigencia: 28 de Enero de 2026.