Política de privacidad

Última actualización: 30 de septiembre de 2026

Esta política explica qué datos trata TicketMundi, con qué fin y cómo ejercer sus derechos. Completa el aviso legal. Se aplican el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la normativa nacional de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento es el titular del sitio, Hestia Data (SAS), 29 boulevard Edgar Quinet, 75014 París (Francia). Contacto para cuestiones de datos: privacy@concerts.paris.

2. Datos que tratamos

TicketMundi trata los menos datos posibles:

• Ninguna cuenta de usuario: consultar la agenda y las fichas nunca requiere identificarse.
• Ninguna dirección de correo electrónico: el sitio no ofrece por ahora boletín ni avisos por correo.
• Datos de navegación (registros del servidor, dirección IP, navegador, páginas visitadas), con fines de seguridad y de buen funcionamiento.
• Medición de uso sin cookies: para saber qué funciones se usan de verdad, el sitio registra interacciones anónimas (filtro utilizado, consulta del calendario de una sala, apertura de un reproductor, página consultada, duración de la visita). Cada registro lleva un identificador de visita efímero, generado al azar, guardado en la memoria de la pestaña (sessionStorage, no es una cookie) y destruido al cerrar la pestaña: no permite reconocerle de una visita a otra ni seguirle entre sitios. Ninguna dirección IP, ningún perfil.
• Clics hacia la venta de entradas: se cuentan de forma agregada (sin cookie y sin conservar la dirección IP).
• Los correos que nos envíe (contacto, avisos de errores) y su contenido.

3. Finalidades y bases jurídicas

• Ofrecer la agenda y las fichas: ejecución del servicio e interés legítimo.
• Seguridad, prevención de abusos, registros: interés legítimo.
• Medición de uso sin cookies (saber qué funciones se usan y mejorar el sitio): interés legítimo. Se limita estrictamente a esa finalidad, no cruza ningún dato personal y no sigue a nadie entre sitios.
• Medición de audiencia mediante cookies, si llega a activarse: su consentimiento.
• Afiliación con la venta de entradas: interés legítimo (seguimiento comercial de las ventas generadas); las cookies de afiliación las instala el vendedor después de su clic.

4. Cookies y rastreadores

• Estrictamente necesarias: la cookie cp_consent guarda sus preferencias (duración: 6 meses). Exenta de consentimiento previo.
• Elección de país: si elige un país en la página de inicio de TicketMundi, la cookie tm_country recuerda esa elección para llevarle directamente a ese país en sus próximas visitas (duración: 1 año). Solo se crea cuando usted elige un país, no sirve para ningún seguimiento y es estrictamente necesaria para el servicio pedido. El aviso «¿Estás en…?» guarda en su navegador (almacenamiento local, sin cookie) que lo ha cerrado.
• Medición de uso sin cookies (interna): el identificador de visita efímero descrito en la sección 2 (sessionStorage, clave cp_session), que desaparece al cerrar la pestaña.
• Medición de audiencia mediante cookies: Google Analytics 4 (Google Ireland Ltd) solo se cargaría después de su consentimiento en el banner de cookies, con el Modo de consentimiento v2 de Google (ninguna señal sin consentimiento). A día de hoy no está activado en este sitio.
• Afiliación: nuestros enlaces de compra de entradas llevan seguimiento. No instalamos ninguna cookie de afiliación: es el sitio de venta de entradas el que instala las suyas, en su propio sitio, después de su clic, para atribuir la venta (duración variable, a menudo de 7 a 30 días). En ese momento abandona TicketMundi y se aplica la política de privacidad del vendedor.

En su primera visita, un banner le permite aceptar, rechazar o configurar las cookies no esenciales. Puede cambiar su elección en cualquier momento desde el enlace «Configurar cookies» del pie de página.

5. Contenidos y medios de terceros integrados

Para ayudarle a descubrir a los artistas, algunas fichas integran reproductores de servicios de terceros:

• Spotify y Deezer: podemos mostrar un reproductor de Spotify y fragmentos de audio de Deezer del artista. Estos reproductores se rigen por las políticas de privacidad de Spotify y de Deezer.

YouTube (YouTube API Services)

• Qué utilizamos. TicketMundi utiliza los YouTube API Services (YouTube Data API) para encontrar el vídeo de un artista o el tráiler de un espectáculo, y el reproductor integrado de YouTube para mostrarlo en las fichas y las páginas de artistas. Al ver un vídeo de YouTube en nuestro sitio, usted acepta las Condiciones de servicio de YouTube. Los datos que trata YouTube se rigen por la Política de privacidad de Google.
• Qué recogemos y conservamos. Ningún dato personal pasa por la API de YouTube: nunca le pedimos que inicie sesión en YouTube ni en Google, no accedemos a ninguna cuenta y no conservamos ningún token de autorización. Solo conservamos el identificador público del vídeo que se muestra (y, para algunas salas, el identificador de su canal oficial de YouTube). Cada identificador se vuelve a comprobar con YouTube al menos cada 30 días: si deja de ser público o integrable, se elimina; el de una ficha archivada también.
• Uso y cesión. Estos identificadores solo sirven para mostrar el vídeo correspondiente. No cedemos ni vendemos ningún dato obtenido a través de la API de YouTube y no lo usamos para publicidad ni para seguirle.
• Qué ocurre en su dispositivo. Antes de su clic, solo se carga la miniatura del vídeo (imagen servida por YouTube, i.ytimg.com): su navegador transmite entonces a Google la información técnica de cualquier petición web (dirección IP, navegador). Cuando pulsa para reproducir el vídeo, el reproductor de YouTube se carga en modo de privacidad mejorada (youtube-nocookie.com) y comparte con YouTube datos básicos de uso (dirección IP, dispositivo, reproducción). YouTube y Google pueden entonces instalar o leer cookies y datos de almacenamiento local en su dispositivo y mostrar contenido de terceros, incluida publicidad, en el reproductor. Por nuestra parte, no instalamos ninguna cookie relacionada con YouTube; solo contamos, de forma anónima, la apertura de un reproductor.
• Controlar y revocar. TicketMundi no solicita ningún acceso a su cuenta de Google. Puede revisar o revocar en cualquier momento los accesos concedidos a aplicaciones desde la página de ajustes de seguridad de Google, y borrar las cookies de YouTube desde su navegador. Cualquier solicitud de supresión de datos que le conciernan, enviada a privacy@concerts.paris, se atiende en un plazo de 7 días.

6. Destinatarios

• Nuestros encargados técnicos (alojamiento, base de datos, CDN).
• Los proveedores de los medios integrados (Google / YouTube, Spotify y Deezer) cuando una ficha carga un reproductor (sección 5). No les transmitimos ningún dato: es su navegador el que se conecta a ellos.
• Los sitios de venta de entradas asociados, solo mediante las cookies que instalan en su sitio tras su clic.
• Las autoridades competentes, previo requerimiento legal.

No vendemos sus datos. Algunos encargados pueden estar situados fuera de la Unión Europea; en ese caso, la transferencia se ampara en garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación).

7. Plazos de conservación

• Registros técnicos: 12 meses como máximo.
• Elección de consentimiento (cp_consent): 6 meses.
• Medición de uso sin cookies: 90 días, después se elimina automáticamente.
• Correos recibidos: 3 años desde el último intercambio.
• Identificadores de vídeos y canales de YouTube (ningún dato personal): se comprueban con YouTube al menos cada 30 días y se eliminan si dejan de estar disponibles (sección YouTube).

8. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como a retirar su consentimiento a las cookies en cualquier momento.

Para ejercerlos: privacy@concerts.paris (respuesta en el plazo de un mes). También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control del país del responsable, la CNIL (Francia).

9. Contacto

Preguntas sobre esta política: privacy@concerts.paris.