Política de privacidad

Sala Llena es una marca de GR Tecnología SpA. La empresa es la responsable de los datos personales que se tratan en Sala Llena: en el sitio, en los correos, en las entradas y en la puerta de los eventos.

Esta política cumple la Ley 19.628 sobre protección de la vida privada, que es la que rige hoy. Además, aplicamos desde ya los estándares de la Ley 21.719, que la modifica y que, según su texto actual, entra en vigencia el 1 de diciembre de 2026.

Cuando compras entradas, tus datos también llegan al organizador del evento (sección 4). Desde ese momento, el organizador es responsable del uso que les dé.

Si compras entradas

• Tu nombre, tu correo y, si lo das, tu teléfono.
• Los nombres de las personas que usarán las entradas, si los escribes.
• Qué compraste, cuánto pagaste, el estado del pago y su número en Mercado Pago. Nunca vemos ni guardamos los datos de tu tarjeta: los recibe directamente Mercado Pago.
• El código de cada entrada, cuándo se usó en la puerta y con qué acceso se marcó.
• Una copia de los correos que te enviamos, sin el código QR ni los enlaces privados.
• Datos técnicos para prevenir abusos: una huella cifrada de tu dirección IP (no la IP misma) y una marca al azar de tu navegador, que también guardamos cifrada.
• Si agregas tu entrada a Apple Wallet: el identificador que Apple le da a tu teléfono para ese pase y una clave para avisarle los cambios del evento.

No necesitas crear una cuenta para comprar. No te pedimos tu RUT, tu edad ni datos sensibles.

Si organizas eventos

• Tu nombre, tu correo y tu contraseña (guardada de forma que nadie puede leerla, ni nosotros).
• Tu perfil público: nombre, descripción, correo y teléfono de contacto e Instagram, si los das.
• Tus eventos, con sus afiches e imágenes, y sus ventas, devoluciones y comisiones.
• Los datos de conexión con tu cuenta de Mercado Pago: tu número de usuario allí y las claves de acceso, que guardamos cifradas.
• Los accesos de puerta que creas, con el nombre que les pones.

Si ayudas en la puerta

• No necesitas cuenta: el organizador te comparte un enlace de acceso. Guardamos el nombre que el organizador le puso a ese acceso (por ejemplo, «Puerta 1» o tu nombre), cuándo se usó por última vez y qué entradas se marcaron con él.
• La cámara se usa solo en tu teléfono para leer el QR: no guardamos fotos ni videos.

Si nos escribes

• Tu correo y lo que nos cuentes, para poder responderte.

Hoy, la Ley 19.628 permite tratar datos personales cuando la ley lo autoriza o cuando das tu consentimiento: lo das al aceptar esta política cuando compras o creas tu cuenta. Cuando entren en vigencia los cambios de la Ley 21.719, también se podrán tratar sin consentimiento en casos como cumplir un contrato contigo, cumplir una obligación legal o atender un interés legítimo que no pase a llevar tus derechos. Ya usamos tus datos solo en esos casos, y con cada uso te contamos en cuál se basa:

• Vender y entregar tus entradas: procesar el pedido y el pago, enviarte las entradas y mostrarlas en «Mis entradas» y en Wallet.Base legal: cumplir el contrato contigo.
• Controlar el ingreso: que cada QR sirva una sola vez y que el organizador sepa quién entró.Base legal: cumplir el contrato contigo.
• Avisarte cambios, cancelaciones y devoluciones de tu evento.Base legal: cumplir el contrato y la ley del consumidor.
• Darles a los organizadores su cuenta, su panel, sus ventas y sus pagos.Base legal: cumplir el contrato con el organizador.
• Prevenir fraudes y abusos, y mantener seguro el sitio (por ejemplo, limitar los intentos repetidos de compra).Base legal: nuestro interés legítimo, y el de organizadores y compradores, en una venta segura.
• Responder tus consultas y reclamos.Base legal: cumplir el contrato contigo y la ley.
• Cumplir obligaciones legales, como las tributarias, y responder a las autoridades.Base legal: obligación legal.
• Defender nuestros derechos si hay un reclamo o un juicio.Base legal: la defensa de un derecho ante los tribunales u organismos públicos.

No usamos tus datos para publicidad, no armamos perfiles y no los vendemos ni los arrendamos. Si algún día queremos enviarte novedades, te pediremos permiso antes y podrás retirarlo cuando quieras.

• El organizador del evento ve el nombre, el correo y el teléfono de quien compra, los nombres de las entradas, el estado del pago y quién ya entró, y puede descargarlos en una planilla. Los recibe para gestionar su evento: controlar el ingreso, avisarte cambios y hacer devoluciones.
• Mercado Pago recibe tu nombre y tu correo junto con el pago, y trata los datos de tu pago según sus propios términos y su política de privacidad.
• Proveedores que trabajan por encargo nuestro, que solo pueden usar los datos para prestarnos su servicio:
  • Cloudflare: aloja el sitio y lo protege de ataques. Recibe tu dirección IP y datos técnicos de cada visita, y nos reenvía los correos que nos escribes.
  • Turso: guarda nuestra base de datos.
  • Resend: envía nuestros correos.
  • Google (Gmail): es el buzón donde leemos los correos que nos escribes.
• Apple o Google, solo si agregas tu entrada a Apple Wallet o Google Wallet: Apple recibe los avisos de cambios del pase y Google guarda el pase, con los datos del evento y el nombre de la entrada, en tu cuenta.
• Servicios de mapas (Google Maps, o el que haya elegido el organizador), solo si abres el mapa del lugar o «Cómo llegar»: reciben la dirección que se busca.
• Autoridades, cuando una ley o un tribunal nos obligue.

Algunos de estos proveedores tratan o guardan datos fuera de Chile. Por ejemplo, nuestra base de datos está en Estados Unidos, y Cloudflare, Resend, Google, Apple y Mercado Pago pueden tratar datos en Estados Unidos o en otros países. Es necesario para prestarte el servicio.

Esos países pueden no tener el mismo nivel de protección que Chile. Por eso trabajamos con proveedores que se obligan, en sus acuerdos de tratamiento de datos, a protegerlos y a usarlos solo para el servicio que nos prestan. Cuando la Agencia de Protección de Datos Personales publique la lista de países con un nivel adecuado de protección, revisaremos esta sección.

Guardamos tus datos solo el tiempo necesario. Estos son los plazos que nos fijamos:

• Pedidos, pagos y entradas (quién compró, qué, cuánto pagó y cuándo): mientras el evento esté vigente y, después, hasta 6 años, para cumplir obligaciones tributarias (el Servicio de Impuestos Internos puede revisar hasta 6 años hacia atrás en algunos casos) y atender reclamos.
• Teléfono, nombres de las entradas y registro de ingreso: hasta 1 año después del evento. Después dejamos solo lo necesario para el registro del pago.
• Copias de los correos enviados: hasta 1 año.
• Cuenta de organizador: mientras la tengas. Si nos pides cerrarla, borramos tus datos, salvo los registros de ventas y comisiones, que guardamos por el plazo tributario.
• Límites de intentos: se borran solos a los 2 días. Los enlaces para entrar a «Mis entradas» sirven 30 minutos y una sola vez.
• Registro de Apple Wallet: hasta que quites el pase de tu teléfono.

Los límites de intentos, los enlaces de «Mis entradas» y el registro de Apple Wallet ya se borran o vencen solos. Para lo demás, el borrado automático al cumplirse cada plazo todavía está en preparación: mientras tanto, si un plazo ya se cumplió o quieres que borremos tus datos antes, escríbenos a hola@salallena.cl y los borraremos o dejaremos anónimos, salvo lo que la ley nos obligue a guardar.

Usamos solo cookies propias, necesarias para que el sitio funcione. No usamos cookies de publicidad ni de analítica.

• Sesión del panel (organizadores): te mantiene conectado. Dura hasta 60 días o hasta que cierres la sesión.
• Compra: una marca al azar de tu navegador, para que puedas retomar un pedido que dejaste sin pagar. Solo se usa en las páginas de eventos y dura hasta 1 año.
• Mis entradas: te deja ver tus entradas después de abrir el enlace que te enviamos. Dura 7 días.
• Conexión con Mercado Pago (organizadores): protege la conexión de tu cuenta. Dura 15 minutos.

El mapa de Google no se carga hasta que tocas «Ver mapa aquí» en la página de un evento. Si lo abres, Google puede usar sus propias cookies.

• Todo viaja cifrado (https).
• Las contraseñas se guardan de forma que nadie puede leerlas, y las claves de Mercado Pago, cifradas.
• Los enlaces de las entradas, de «Mis entradas» y de la puerta son secretos: guardamos solo una huella cifrada, no el enlace.
• Las copias de los correos no guardan el código QR ni los enlaces privados.
• Los accesos de puerta vencen 24 horas después del término del evento, y el organizador puede anularlos antes.
• Solo acceden a los datos las personas que los necesitan para operar el servicio.

Si ocurre un incidente de seguridad que ponga en riesgo tus datos, lo informaremos a la autoridad y, cuando la ley lo exija, también a ti.

• Las cuentas de organizador son para personas mayores de 18 años.
• La Ley 21.719 pedirá el consentimiento de la madre, el padre o quien tenga el cuidado de un niño o niña menor de 14 años para tratar sus datos, y lo aplicamos desde ya. Si tienes menos de 14 años, pídele a un adulto responsable que haga la compra. Si compras para un niño o niña y escribes su nombre en la entrada, debes ser su madre, padre o representante, o contar con su autorización.
• No pedimos edad ni fecha de nacimiento. Si crees que tenemos datos de un niño o niña sin la autorización de sus padres, escríbenos a hola@salallena.cl y los revisaremos para eliminarlos si corresponde.

Hoy, la Ley 19.628 te da, entre otros, los derechos de acceso, rectificación, eliminación y bloqueo de tus datos. La Ley 21.719, cuando entre en vigencia, los amplía (por ejemplo, con la portabilidad y el derecho a no ser objeto de decisiones automatizadas). Desde ya te ofrecemos todos estos:

• Acceso: saber si tratamos tus datos, cuáles, para qué, de dónde vienen, con quién los compartimos y por cuánto tiempo los guardaremos.
• Rectificación: corregirlos si están malos, desactualizados o incompletos.
• Supresión: pedir que los borremos, por ejemplo cuando ya no sean necesarios. Algunos datos debemos guardarlos por ley o por un contrato vigente (como el registro de un pago).
• Oposición: pedir que no usemos tus datos para un fin determinado, por ejemplo cuando el uso se basa en nuestro interés legítimo.
• Portabilidad: recibir una copia de los datos que nos diste en un archivo de uso común, para llevarlos a otro servicio.
• Bloqueo: pedir que dejemos de usar tus datos por un tiempo mientras resolvemos una solicitud de rectificación, supresión u oposición.
• No ser objeto de decisiones automatizadas que te afecten de forma importante. No tomamos ese tipo de decisiones: solo usamos límites automáticos que frenan por un rato los intentos repetidos de compra o de acceso, y puedes pedirnos que una persona lo revise.

Ejercer estos derechos es gratis.

• Escríbenos a hola@salallena.cl, idealmente desde el correo con el que compraste o te registraste. Cuéntanos qué quieres pedir y sobre qué datos (por ejemplo, el evento o el número de pedido). Si hace falta, te pediremos algo para confirmar que eres tú.
• Te confirmamos que recibimos tu solicitud y te respondemos por escrito. Mientras rija el texto actual de la Ley 19.628, el plazo es de 2 días hábiles. Cuando entren en vigencia los cambios de la Ley 21.719, será de 30 días corridos, que se pueden extender una sola vez por otros 30 (te avisaremos si pasa); si pides un bloqueo, te responderemos dentro de 2 días hábiles.
• Si el organizador también tiene tus datos, puedes pedírselo a él o a nosotros. Si nos lo pides a nosotros, le avisaremos los cambios que hagamos.
• Si no te respondemos a tiempo o rechazamos tu solicitud, puedes reclamar: hoy, ante el juzgado civil del domicilio de la empresa; con la Ley 21.719 vigente, ante la Agencia de Protección de Datos Personales, dentro de 30 días hábiles.

Esta es la versión del 4 de noviembre de 2026. Si la cambiamos de forma importante, lo avisaremos en el sitio antes de que rija y, a los organizadores, también por correo. Puedes pedirnos las versiones anteriores. Revisa también los Términos y condiciones de Sala Llena.