Datos y privacidad

KAIF EMPIRE S.R.L. · actualizado 27.09.2026

Qué registramos, para qué y quién lo recibe. El responsable del tratamiento de la plataforma es KAIF EMPIRE S.R.L.; el organizador de un evento es un responsable aparte para sus propios invitados.

1. Quién es responsable

De la plataforma respondemos nosotros: KAIF EMPIRE S.R.L., datos al final de la página.

Pasamos el nombre y el correo del invitado al organizador del evento al que da acceso la entrada; sin eso no puede llevar la lista de la puerta ni responder al invitado. A partir de ahí el organizador trata esos datos por su cuenta y responde de ellos por su cuenta, también de sus propios envíos.

2. Qué recogemos

Del invitado: el nombre introducido en la caja, la dirección de correo, qué se compró y cuándo, el importe y la moneda, y si la entrada se escaneó en la puerta. El número de la tarjeta no lo vemos nunca: lo recoge Stripe.

Del organizador: nombre, nombre de marca, correo, dirección del escaparate y el identificador de su cuenta de Stripe. Los documentos de identidad van a Stripe y nunca llegan hasta nosotros.

La base de invitados de un organizador: los contactos que el propio organizador sube (nombre, correo, teléfono, ciudad). Aquí tratamos datos por cuenta del organizador: él decide para qué, nosotros los guardamos, no los usamos y no los cedemos. Para salir de una base así, escribe al organizador o a nosotros: trasladamos la petición y le damos seguimiento. La base se borra junto con la cuenta del organizador.

Al reservar una mesa: nombre, teléfono, número de invitados y hora de llegada; correo si lo dejas. Con un depósito en línea, además el importe y si se pagó.

Técnicos: contadores anónimos de visitas y clics por evento, solo cifras diarias. Cuando alguien se apunta a las nuevas fechas guardamos una huella de la dirección de red (no la dirección en sí) para frenar el spam.

3. Base jurídica

• Ejecución del contrato — emitir la entrada, enviarla, dejar pasar al invitado.
• Interés legítimo — protección frente a intentos de adivinar contraseñas y frente al spam, contadores de ventas para el organizador, gestión de contracargos.
• Obligación legal — conservación de los registros de venta para contabilidad e impuestos.
• Consentimiento — para los correos sobre nuevas fechas y para los correos sobre eventos de otros organizadores en tu ciudad, si marcaste «Envíame fiestas de mi ciudad de ONETAP» en la caja. La casilla está desmarcada por defecto y la compra funciona igual sin ella. Puedes darte de baja con el enlace de cualquier correo o escribiéndonos; guardamos constancia de cuándo y a qué texto diste tu consentimiento.
• Consentimiento dado al organizador — para los correos del organizador del evento, si marcaste «Recibir novedades de <organizador>» en la caja. Esa casilla también está desmarcada por defecto. El organizador escribe y envía esos correos desde la sección «Envíos»; nosotros los entregamos en su nombre. Cada correo lleva un enlace «Darse de baja»: después de usarlo, ese organizador ya no puede escribirte.

4. Quién los recibe

• Stripe — cobro de los pagos, verificación del organizador, devoluciones.
• Cloudflare — el sitio y la base de datos.
• Resend — envío de los correos con las entradas y de los envíos de los organizadores; para nuestro dominio funciona en la región europea. En los envíos, Resend nos avisa cuando una dirección no existe o alguien ha marcado un correo como spam, y dejamos de escribir a esas direcciones.
• Google — el mapa del bloque «Cómo llegar» en la página del evento. Solo se carga si abres ese bloque tú mismo; Google recibe entonces tu dirección de red y datos del navegador, como en cualquier visita a Google Maps.
• El organizador — nombres y correos de los invitados de su evento; en una reserva de mesa, también el teléfono, el número de invitados y la hora de llegada.
• Anthropic — el asistente del panel del organizador: recibe su pregunta y cifras agregadas de sus eventos (ventas, asistencia, tramos de precio). No recibe nombres, correos ni teléfonos de invitados.

No vendemos datos ni los cedemos a redes publicitarias. La plataforma no usa rastreadores de publicidad ni de analítica propios.

Píxeles del organizador. Un organizador puede añadir un píxel de Meta o TikTok a sus páginas (evento, escaparate, página tras el pago) para saber qué anuncios suyos traen invitados. El píxel solo se carga si pulsas «Permitir» en el aviso; si no, desde la página no se envía nada a Meta ni a TikTok. Recibe la dirección de la página, datos de tu navegador y dispositivo, y el hecho de una visita, un inicio de compra y una compra con su importe. No recibe tu nombre, correo ni teléfono. El responsable es el organizador junto con Meta Platforms Ireland Ltd. o TikTok Technology Ltd. (art. 26 RGPD; base: tu consentimiento, art. 6.1.a RGPD; los datos pueden llegar a EE. UU.). El consentimiento vale para un organizador y se retira con «Desactivar píxeles publicitarios» al final de su página.

Las marcas que patrocinen eventos, cuando ese programa esté en marcha, reciben solo cifras agregadas — cuántos invitados entraron — sin nombres, sin correos y sin nada que identifique a una persona.

5. Adónde viajan los datos

Stripe, Cloudflare, Google y Anthropic son servicios internacionales y pueden tratar datos fuera del Espacio Económico Europeo, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los guardamos

Un pedido y su entrada son documentos contables de una venta, así que los conservamos 10 años desde el final del año de la venta: el plazo que fija la ley contable rumana (Legea contabilității nr. 82/1991). Los contadores anónimos se quedan: a través de ellos no se puede encontrar a ninguna persona. Una reserva de mesa sin pago se conserva 12 meses después del evento y luego se borra; una reserva con depósito se conserva como un pedido, por ser un documento de pago. La cuenta de un organizador se conserva mientras se use, y se cierra si lo pide.

7. Cookies

ONETAP solo pone las cookies sin las que el servicio no puede funcionar; la ley no exige consentimiento para ellas, por eso no hay un banner general.

• sid — la sesión del panel del organizador, 30 días.
• gsid — la sesión de la cuenta de invitado, 180 días.
• door y dlang — el escáner de la puerta y su idioma, durante el turno.
• gbind — inicio de sesión con Google o Apple, unos minutos.
• rcode — qué miembro del equipo del organizador compartió el enlace, hasta cerrar el navegador.
• otlang, otland — el idioma elegido, un año.
• otui — tema claro u oscuro, un año.

Un organizador puede añadir píxeles publicitarios (Meta, TikTok) a su propia página. Esa página muestra entonces una elección, y el píxel solo se carga tras «Permitir». La elección se guarda en la cookie otpx_… durante 180 días; bórrala en el navegador para cambiar de opinión. El organizador, junto con Meta o TikTok, es responsable de los datos del píxel.

8. Tus derechos

Puedes pedir una copia de tus datos, corregirlos, borrarlos, limitar su tratamiento, llevártelos en un formato legible por máquina u oponerte al tratamiento. Escribe a support@onetap.now — respondemos en un mes.

Si la respuesta no te convence, puedes reclamar ante una autoridad de control: en Rumanía es la ANSPDCP (dataprotection.ro), o ante la autoridad de tu propio país.

Los datos que ya tiene un organizador los gestiona él: dirígele a él las peticiones sobre sus envíos.

9. Menores

La plataforma no está pensada para menores: los eventos que se venden en ella suelen tener un límite de edad, y las entradas las compran adultos.

Datos de la empresa