Titular: LfanTink S.L.
Última actualización: 30 de octubre de 2026
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la siguiente información:
LfanTink S.L. es responsable de aquellos tratamientos de datos personales cuyas finalidades y medios esenciales determine.
Cuando preste servicios de tratamiento por cuenta de organizadores u otras entidades que determinen dichas finalidades y medios, actuará como encargada del tratamiento, conforme a los acuerdos y obligaciones legalmente aplicables.
Esta política se aplica al tratamiento de datos personales realizado a través de EcoEntradas.com y sus servicios vinculados, incluyendo:
La política se aplica igualmente a compras realizadas sin registro, cuando esta modalidad esté disponible.
Los datos personales serán tratados conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación de conservación, integridad y confidencialidad.
EcoEntradas limitará la recogida de información a los datos adecuados, pertinentes y necesarios para las finalidades correspondientes.
No utilizará los datos personales para finalidades incompatibles con aquellas para las que fueron obtenidos, salvo cuando exista una base jurídica que lo permita.
Dependiendo del servicio utilizado, podrán tratarse las siguientes categorías:
Datos identificativos: nombre, apellidos y, cuando sea estrictamente necesario, documento de identidad.
Datos de contacto: correo electrónico, teléfono, dirección postal y localidad.
Datos de compra: identificador de pedido, entradas adquiridas, evento, fecha, localidad, tarifa, importe, descuentos, estado de la reserva e incidencias.
Datos de pago: referencias de operaciones, medio de pago, resultados de autorización, devoluciones y datos de facturación necesarios.
Datos de acceso: identificadores de entradas, códigos QR, estado de validación y registros asociados al control de acceso.
Datos técnicos: direcciones IP, registros de seguridad, información de dispositivos, navegador, sesiones y actividad relevante para proteger el servicio.
Datos profesionales: información de contacto de organizadores, representantes, colaboradores y personal autorizado.
Datos de comunicaciones: solicitudes, consultas, reclamaciones, comunicaciones contractuales y actuaciones relacionadas con su resolución.
Los datos relativos a tarjetas bancarias introducidos directamente en una pasarela externa serán tratados conforme al funcionamiento y a las responsabilidades del correspondiente proveedor de servicios de pago.
EcoEntradas no necesita almacenar el código de seguridad de las tarjetas para gestionar compras ordinarias.
No se solicitarán categorías especiales de datos personales salvo que resulte necesario para una finalidad legítima, exista una excepción aplicable del artículo 9 del RGPD y se adopten las garantías exigibles.
Los datos se tratarán para seleccionar, reservar, adquirir, emitir y entregar entradas, así como para gestionar los servicios vinculados.
Base jurídica: artículo 6.1.b del RGPD, ejecución de un contrato o aplicación de medidas precontractuales.
Se tratará la información necesaria para tramitar pagos, comprobar sus resultados, gestionar devoluciones, conciliaciones e incidencias.
Base jurídica: ejecución contractual y, cuando corresponda, obligaciones legales.
Los datos necesarios se utilizarán para emitir facturas, registrar operaciones y cumplir obligaciones tributarias, mercantiles y administrativas.
Base jurídica: artículo 6.1.c del RGPD, cumplimiento de obligaciones legales.
Se podrán generar identificadores electrónicos, códigos QR o códigos de barras para verificar la autenticidad y controlar la utilización de entradas.
Base jurídica: ejecución contractual y, cuando corresponda, interés legítimo en la prevención del fraude.
Se tratarán los datos necesarios para resolver consultas, incidencias, solicitudes y reclamaciones.
Base jurídica: ejecución contractual, obligaciones legales o interés legítimo, según la naturaleza de la solicitud.
Se podrán remitir confirmaciones de compra, entradas, recordatorios informativos, modificaciones relevantes, instrucciones de acceso, cancelaciones y avisos necesarios para gestionar el evento contratado.
Estas comunicaciones no tendrán naturaleza publicitaria cuando se limiten a la prestación del servicio.
Base jurídica: ejecución contractual u obligación legal, según corresponda.
EcoEntradas podrá remitir publicidad, promociones y novedades cuando exista consentimiento válido u otra habilitación legal, incluida la excepción prevista en el artículo 21.2 de la LSSI-CE, cuando concurran todos sus requisitos.
Las comunicaciones promocionales de terceros organizadores requerirán una base jurídica válida e independiente cuando corresponda.
Se facilitará siempre un mecanismo gratuito y sencillo para oponerse a futuras comunicaciones comerciales.
Los datos técnicos y registros necesarios podrán tratarse para:
Base jurídica: interés legítimo debidamente ponderado y, cuando corresponda, obligaciones legales.
Los datos pertinentes podrán conservarse y utilizarse para formular, ejercer o defender reclamaciones judiciales, administrativas o extrajudiciales.
Se limitará el tratamiento a la información necesaria y se respetarán los plazos legales aplicables.
Base jurídica: interés legítimo u obligación legal, según corresponda.
Se tratarán los datos necesarios para gestionar la relación contractual con organizadores, publicar eventos, administrar permisos, facilitar informes y realizar operaciones relacionadas con el servicio.
Base jurídica: ejecución contractual, interés legítimo en la gestión de contactos profesionales y obligaciones legales, según corresponda.
EcoEntradas podrá elaborar estadísticas de utilización, ventas, aforo, funcionamiento y rendimiento de sus servicios.
Siempre que sea posible, se utilizarán datos agregados o anonimizados.
Cuando se utilicen datos personales o tecnologías que requieran consentimiento, se aplicarán las correspondientes bases jurídicas y garantías.
Cuando EcoEntradas permita comprar entradas sin crear una cuenta, únicamente se solicitarán los datos necesarios para gestionar la operación y cumplir las obligaciones correspondientes.
La compra sin registro no constituye una autorización para enviar comunicaciones comerciales.
Los datos de la operación podrán conservarse durante los plazos legalmente exigibles, aunque el comprador no disponga de una cuenta registrada.
EcoEntradas comercializa y gestiona entradas relacionadas con eventos que pueden pertenecer a organizadores independientes.
La condición de responsable o encargado del tratamiento se determinará atendiendo a quién decide las finalidades y los medios esenciales de cada tratamiento.
LfanTink S.L. será responsable de los tratamientos que determine para sus propias finalidades, como la gestión de la plataforma, relaciones contractuales propias, seguridad y cumplimiento de sus obligaciones legales.
Cuando un organizador determine las finalidades y los medios esenciales y EcoEntradas trate datos siguiendo sus instrucciones, se formalizará el correspondiente acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD.
Cuando un organizador utilice datos personales para finalidades propias, será responsable de dichos tratamientos cuando así resulte de las funciones que desempeñe.
Deberá disponer de una base jurídica válida, proporcionar la información correspondiente y cumplir sus obligaciones legales.
El acceso de los organizadores a datos de compradores y asistentes se limitará a la información necesaria para las finalidades autorizadas.
No se autoriza por defecto el uso de las bases de datos de compradores para campañas publicitarias independientes.
La existencia de una relación comercial entre EcoEntradas y el organizador no permite, por sí sola, compartir datos para cualquier finalidad.
Cuando EcoEntradas y un organizador determinen conjuntamente las finalidades y los medios de un tratamiento, se establecerán los acuerdos correspondientes conforme al artículo 26 del RGPD, facilitando a los interesados la información esencial.
Los organizadores podrán utilizar las herramientas habilitadas para generar invitaciones, acreditaciones o entradas destinadas a terceros.
La entidad que aporte datos personales deberá disponer de una base jurídica válida para el tratamiento y comunicación correspondiente.
EcoEntradas aplicará las obligaciones de información y las garantías que le correspondan según su participación efectiva en el tratamiento.
Cuando proceda, los interesados serán informados de la procedencia de sus datos y podrán ejercer sus derechos ante el responsable correspondiente.
La identificación nominativa de asistentes se realizará cuando resulte necesaria para prestar el servicio o exista una justificación legítima.
No se solicitará de manera indiscriminada el DNI, NIE, pasaporte o copia de documentos identificativos.
Cuando sea imprescindible verificar la identidad, se utilizarán procedimientos proporcionales y se evitará conservar documentación innecesaria.
Los datos identificativos no podrán emplearse para finalidades distintas de aquellas que justifiquen su recogida sin una base jurídica válida.
Las entradas podrán incorporar identificadores electrónicos necesarios para su autenticación y validación.
EcoEntradas podrá registrar, según la configuración del servicio:
Los registros se tratarán para gestionar accesos, prevenir duplicidades, resolver incidencias y acreditar operaciones cuando corresponda.
Los códigos deberán diseñarse de manera que no expongan innecesariamente datos personales a quienes puedan visualizarlos o escanearlos.
El acceso a información de validación estará sujeto a permisos adecuados.
Los datos podrán comunicarse a los destinatarios necesarios para ejecutar el servicio o cumplir obligaciones legales, incluyendo, según corresponda:
Las comunicaciones se limitarán a las finalidades y datos que resulten necesarios.
Cuando un proveedor actúe como encargado del tratamiento, deberá existir el correspondiente instrumento jurídico y las garantías exigidas por el RGPD.
EcoEntradas no venderá bases de datos personales a terceros.
El uso de determinados proveedores tecnológicos puede implicar tratamientos o accesos desde países situados fuera del Espacio Económico Europeo.
Las transferencias internacionales que efectivamente se realicen deberán contar con un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía legal aplicable.
Cuando resulte necesario se evaluarán los riesgos y se adoptarán medidas complementarias.
La información sobre los países, destinatarios y garantías de las transferencias efectivamente realizadas deberá estar disponible para los interesados.
No se presumirá que todos los proveedores o tratamientos se encuentran dentro de la Unión Europea sin haberlo verificado.
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades correspondientes.
Una vez finalizadas, podrán mantenerse debidamente bloqueados cuando sea necesario para atender obligaciones legales o responsabilidades exigibles.
Se aplicarán los siguientes criterios:
Compras y reservas: durante la relación contractual y los periodos necesarios para atender obligaciones o reclamaciones.
Facturación: durante los plazos tributarios, mercantiles y legales correspondientes.
Cuentas: durante su vigencia y posteriormente durante los periodos legalmente necesarios.
Consultas y reclamaciones: durante su gestión y los plazos de responsabilidad aplicables.
Comunicaciones comerciales: hasta la retirada del consentimiento, oposición o desaparición de otra base jurídica válida, conservando cuando proceda registros mínimos que permitan acreditar la baja.
Validaciones: durante el periodo justificado para gestionar accesos, resolver incidencias y atender responsabilidades.
Registros de seguridad: durante periodos limitados y proporcionados a los riesgos y finalidades documentados.
Evidencias contractuales: durante los periodos necesarios para acreditar operaciones y cumplir obligaciones legales.
EcoEntradas no establece un plazo general e indiscriminado de conservación para todos los tratamientos.
Con las bases jurídicas y garantías aplicables, EcoEntradas podrá conservar evidencias relevantes para acreditar:
La conservación de estos registros deberá ser proporcionada y limitarse a los plazos y finalidades legalmente justificados.
Los registros técnicos no constituyen por sí solos prueba concluyente de la identidad o voluntad de una persona; su valor se determinará según las circunstancias y la legislación aplicable.
EcoEntradas aplicará las medidas técnicas y organizativas apropiadas a los riesgos identificados, conforme al artículo 32 del RGPD.
Estas podrán incluir:
Los organizadores y demás usuarios profesionales deberán proteger sus credenciales y utilizar los datos a los que accedan únicamente para finalidades autorizadas.
La adopción de medidas de seguridad no implica una garantía absoluta de ausencia de incidentes.
Ante una violación de seguridad de datos personales, se aplicarán los procedimientos de evaluación, documentación y notificación exigibles por el RGPD.
Los interesados podrán ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
También podrán retirar el consentimiento otorgado y ejercer sus derechos respecto de decisiones individuales automatizadas en los supuestos legalmente previstos.
Las solicitudes podrán enviarse a:
O por correo postal a:
LfanTink S.L., Calle Virgen de la Peña, 2, 35600 Puerto del Rosario, Las Palmas, España.
Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional proporcionada para verificarla.
Con carácter general, las solicitudes serán atendidas en el plazo de un mes, sin perjuicio de las ampliaciones legalmente previstas.
El ejercicio de derechos será gratuito, salvo las excepciones establecidas por la normativa.
Cuando EcoEntradas actúe como encargada del tratamiento, asistirá al responsable correspondiente en la atención de las solicitudes conforme al contrato y al RGPD.
Los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos:
La eliminación de una cuenta o la solicitud de supresión de datos no implica necesariamente la eliminación inmediata de toda la información relacionada con compras y operaciones realizadas.
Podrán conservarse los datos estrictamente necesarios cuando exista una obligación legal o una circunstancia que permita legítimamente su conservación, como el ejercicio o la defensa de reclamaciones.
No obstante, los datos que carezcan de justificación para continuar siendo tratados deberán eliminarse o anonimizarse conforme a la normativa aplicable.
Las comunicaciones promocionales electrónicas se ajustarán al artículo 21 de la Ley 34/2002 y al RGPD.
Cuando se solicite consentimiento, este deberá ser libre, específico, informado e inequívoco.
No se utilizarán casillas previamente marcadas para obtener el consentimiento comercial.
El usuario podrá darse de baja mediante los mecanismos disponibles en las comunicaciones o escribiendo a [email protected].
La baja comercial no impedirá recibir las comunicaciones estrictamente necesarias para gestionar contratos o entradas adquiridas.
EcoEntradas podrá utilizar cookies técnicas necesarias para el funcionamiento de la plataforma, las sesiones y los procedimientos de compra.
Las cookies sujetas a consentimiento se utilizarán únicamente cuando se haya obtenido una autorización válida.
Los usuarios podrán consultar información detallada y modificar sus preferencias mediante los mecanismos establecidos en la Política de Cookies.
La instalación de cookies no necesarias no podrá justificarse únicamente por el hecho de navegar o comprar una entrada.
EcoEntradas podrá comercializar entradas para actividades familiares y eventos destinados a diferentes edades.
Cuando los datos personales de menores deban tratarse, se aplicarán las garantías correspondientes.
Si el tratamiento se basa en consentimiento, se respetará la edad establecida en el artículo 7 de la LOPDGDD y las reglas especiales que puedan resultar aplicables.
Las condiciones de edad de acceso a los eventos serán las establecidas por la normativa y el correspondiente organizador.
EcoEntradas podrá utilizar procedimientos automatizados para ejecutar funciones técnicas como reservar entradas, gestionar disponibilidad, emitir identificadores, comprobar pagos y prevenir fraudes.
La existencia de estas funciones no implica necesariamente decisiones individuales exclusivamente automatizadas sujetas al artículo 22 del RGPD.
Si se realizan tratamientos que entren en dicho artículo, se proporcionará la información y se aplicarán las garantías legalmente exigibles.
Las estadísticas de ventas y asistencia podrán generarse mediante datos agregados siempre que resulte posible.
El usuario deberá facilitar datos exactos y actualizados cuando sean necesarios para gestionar sus solicitudes o compras.
EcoEntradas podrá solicitar la corrección o verificación proporcionada de datos cuando existan motivos razonables para ello.
La inexactitud de los datos podrá impedir la correcta entrega de entradas o prestación del servicio.
No obstante, la responsabilidad del usuario se determinará conforme a la normativa aplicable y a las circunstancias concretas.
EcoEntradas podrá actualizar esta política para adaptarla a cambios legales, tecnológicos, organizativos o en los tratamientos de datos realizados.
La versión vigente estará disponible en el sitio web.
Cuando un cambio requiera una información adicional o un nuevo consentimiento, se realizarán las actuaciones legalmente necesarias.
Esta política se rige por:
LfanTink S.L. — EcoEntradas.com
Calle Virgen de la Peña, 2
35600 Puerto del Rosario
Las Palmas, España
Última actualización: 30 de octubre de 2026.