Política de privacidad

Fecha de entrada en vigor: 01.03.2026
Última actualización: 01.03.2026

La presente Política de privacidad («Política») explica cómo la empresa ZURKA CE BITI DOO («Evenda», «nosotros», «nos») recopila, utiliza, almacena, transmite y trata de cualquier otra forma los datos personales al utilizar el sitio web evenda.io, los subdominios asociados, el panel de control, las páginas de eventos, las páginas de pago, la API, las integraciones, las notificaciones por correo electrónico y otros servicios de Evenda.

Por favor, lea atentamente esta Política antes de empezar a utilizar el sitio web y el servicio.

1. Quiénes somos

El operador del sitio web y del servicio Evenda es:

ZURKA CE BITI DOO
NIF: 114432064
Número de móvil: 22023195
Belgrado, Kraljice Natalije 11, Serbia
Correo electrónico: [email protected]

A efectos de la legislación aplicable en materia de protección de datos personales, Evenda puede actuar como:

responsable del tratamiento autónomo: cuando determinamos los fines y los medios del tratamiento de datos;
encargado del tratamiento por encargo del responsable: cuando tratamos los datos de clientes, participantes u otras personas en nombre del responsable;
como responsable del tratamiento independiente en relación con determinadas categorías de datos, relacionadas, en particular, con la seguridad, la prevención de abusos, la facturación de suscripciones, la analítica, los registros de eventos, la asistencia técnica, el cumplimiento de obligaciones legales y la protección de los derechos de Evenda.

2. Una aclaración importante sobre el papel de Evenda

Evenda es una plataforma SaaS para organizadores de eventos.

Si el organizador utiliza Evenda para publicar el evento, vender entradas, gestionar pedidos y gestionar a los participantes, entonces:

Evenda no es un vendedor de entradas, a menos que se indique expresamente lo contrario por separado;
El contrato de compra de la entrada se celebra entre el comprador y el organizador;
el pago de la entrada se realiza a favor del organizador, a su cuenta bancaria, a su cuenta de sistema de pago o a otros datos de pago que le pertenecen;
dependiendo del escenario concreto de procesamiento de datos, el organizador puede ser un responsable independiente de los datos de los compradores y participantes de su evento.

Esto significa que, con respecto a una parte de los datos, Evenda actúa como proveedor técnico de infraestructura y no como la parte en el acuerdo de venta de la entrada.

3. Qué datos podemos recopilar[X109X]

Dependiendo de cómo interactúe con Evenda, podemos procesar las siguientes categorías de datos.

3.1. Datos de los visitantes del sitio

dirección IP;
datos del navegador, del dispositivo, del sistema operativo y del idioma;
cookies, identificadores de sesión y datos técnicos similares;
datos de las páginas visitadas, clics, fuentes de referencia, tiempo de visita e interacción con el sitio;
datos que introduce en los formularios de contacto, suscripción o solicitudes.

3.2. Datos de los organizadores

nombre y apellido;
correo electrónico, teléfono y otros datos de contacto;
datos de la cuenta y autenticación;
nombre de la empresa, datos de registro e impuestos, dirección y datos bancarios;
información sobre el equipo del organizador y los roles asignados;
datos de facturación, información sobre la tarifa, estado de la suscripción y pagos por el uso de Evenda;
datos proporcionados durante el proceso de verificación, revisión, soporte o incorporación.

3.3. Datos de compradores y participantes

Si el comprador o participante interactúa con la página del evento, el checkout, el formulario de registro o la entrada, a través de la infraestructura de Evenda pueden procesarse:

nombre y apellido;
correo electrónico;
teléfono;
datos de pedido y de la entrada;
datos sobre el evento, la sesión, la categoría de la entrada, el lugar, el precio, el código promocional y el estado del pedido;
datos adicionales que solicita el organizador en el formulario de pedido o registro;
datos necesarios para enviar notificaciones, entradas, códigos QR, confirmaciones y mensajes de servicio;
historial de interacción con el pedido, la entrada o el evento.

3.4. Datos de pago

Evenda no recibe dinero por las entradas en sus propias cuentas dentro del modelo de servicio estándar.

Los datos de pago de las entradas, incluyendo los datos de la tarjeta bancaria, las credenciales de la billetera u otros datos de pago, por lo general se procesan por el proveedor de pagos correspondiente, banco u organizador dentro de sus propios sistemas.

Evenda puede recibir metadatos de pago limitados, por ejemplo:

estado de pago;
identificador de la transacción;
tipo de método de pago;
monto;
fecha y hora de la operación;
estados técnicos necesarios para reflejar el resultado del pago en la interfaz.

Para pagar la suscripción de Evenda, podemos procesar los datos necesarios para facturación, emisión de facturas, confirmación de pago, contabilidad y soporte.

3.5. Datos de soporte y comunicaciones

contenido de las solicitudes de asistencia;
archivos adjuntos y documentos que envíe;
correspondencia por correo electrónico, a través de formularios, chat u otros canales de comunicación;
registros sobre el estado de tramitación de la solicitud.

3.6. Datos sobre seguridad y prevención del uso indebido

registros de acceso y eventos;
datos sobre actividades sospechosas;
alertas técnicas utilizadas para proteger el sitio web, las cuentas y la infraestructura;
información necesaria para investigar infracciones, reclamaciones, fraudes, abusos u otros incidentes.

4. Fuentes de los datos

Podemos recibir datos personales:

directamente de usted;
del organizador, si interactúa con su evento a través de Evenda;
de su equipo o compañeros, si le invitan a la cuenta del organizador;
de proveedores de pagos, bancos, proveedores de correo electrónico y otros socios, cuando sea necesario para el funcionamiento del servicio;
automáticamente al utilizar el sitio web y el servicio;
de fuentes de dominio público, si es necesario para la verificación, la seguridad, el cumplimiento de la ley o la protección de los derechos de Evenda.

5. Finalidades del tratamiento de datos

Podemos tratar datos personales con los siguientes fines:

proporcionar acceso al sitio web y al servicio;
registrar y gestionar cuentas;
proporcionar funciones de la plataforma a los organizadores;
configurar, administrar y publicar eventos;
gestionar pedidos, entradas, inscripciones, notificaciones y comunicaciones de servicio;
asistencia al usuario;
cumplimiento del contrato con el usuario o el organizador;
gestión de suscripciones, facturación, emisión de facturas y contabilidad de pagos por el uso de Evenda;
garantía del funcionamiento del sitio web, el alojamiento, la API, las integraciones y las aplicaciones;
garantía de la seguridad, prevención del fraude, el spam, el abuso y otros abusos;
registro y auditoría de acciones;
análisis, mejora de las interfaces, la funcionalidad y la calidad del servicio;
cumplimiento de obligaciones legales;
establecimiento, ejercicio y defensa de reclamaciones legales;
envío de notificaciones de servicio obligatorias;
envío de mensajes de marketing, siempre que lo permita la ley y exista una base legítima.

6. Fundamentos jurídicos del tratamiento

Dependiendo de la situación, tratamos los datos basándonos en uno o varios de los siguientes motivos:

el cumplimiento del contrato o de las acciones previas a la celebración del contrato;
el cumplimiento de una obligación legal;
el interés legítimo de Evenda o de un tercero, siempre que dicho interés no prevalezca sobre sus derechos y libertades;
el consentimiento, si así lo exige la ley;
otros fundamentos admisibles según la legislación aplicable.

6.1. Cuándo solemos basarnos en el cumplimiento del contrato

creación y gestión de la cuenta;
facilitación del acceso a las funciones del servicio;
envío de notificaciones del servicio;
tramitación de solicitudes relacionadas con el uso de Evenda;
gestión de suscripciones y facturación.

6.2. Cuándo solemos basarnos en el interés legítimo

protección del sitio web y de la infraestructura;
prevención del fraude, los abusos y las infracciones;
asistencia y mejora del servicio;
administración interna;
defensa de los derechos de Evenda en caso de disputas, reclamaciones e investigaciones;
análisis limitados necesarios para el desarrollo del servicio.

6.3. Cuándo solemos basarnos en el consentimiento

cookies no esenciales y tecnologías similares, cuando la ley exija el consentimiento;
determinadas comunicaciones de marketing;
otros casos en los que la ley lo exija expresamente.

7. ¿Cuándo es Evenda el responsable del tratamiento y cuándo el encargado del tratamiento?

La función de Evenda depende del contexto concreto del tratamiento.

7.1. Evenda como responsable del tratamiento

Evenda suele actuar como responsable del tratamiento cuando procesa datos:

organizadores y miembros de su equipo;
suscripciones, tarifas, facturas y pagos de SaaS;
asistencia y comunicaciones con los usuarios;
seguridad, registros, lucha contra el fraude y prevención de abusos;
análisis del uso del propio servicio Evenda;
cumplimiento normativo y protección de los derechos de Evenda.

7.2. Evenda, en calidad de encargado del tratamiento por cuenta del organizador

Evenda puede actuar como encargado del tratamiento cuando el organizador utiliza la plataforma para el tratamiento de datos:

compradores de entradas;
participantes en el evento;
invitados, visitantes y usuarios registrados;
personas que rellenan formularios adicionales creados por el organizador;
destinatarios de entradas, códigos QR, inscripciones y notificaciones sobre un evento concreto.

En estos casos, el organizador determina los fines esenciales del tratamiento, como la celebración del evento, la venta de entradas, el registro de los participantes, la comunicación con ellos, las devoluciones y la atención al cliente.

7.3. El papel específico del organizador

El organizador puede actuar como responsable del tratamiento de los datos de los compradores y participantes en relación con su evento, incluyendo:

descripción de los fines de la recopilación de datos;
contenido del formulario de pedido o registro;
normas de admisión;
devoluciones;
comunicaciones sobre el evento;
obligaciones fiscales y otras obligaciones legales relacionadas con la venta de entradas.

Si su consulta se refiere a un evento, una reserva o una entrada concretos, en algunos casos deberá ponerse en contacto directamente con el organizador, ya que es él quien determina el tratamiento correspondiente.

8. A quién podemos transmitir los datos

Podemos transmitir datos personales a las siguientes categorías de destinatarios:

a los organizadores de eventos;
a los miembros del equipo del organizador, dentro de los límites de los derechos de acceso que se les hayan concedido;
a proveedores de alojamiento web, proveedores de servicios en la nube, CDN y contratistas de infraestructura;
a proveedores de correo electrónico, SMS y comunicaciones;
a proveedores de análisis y monitorización;
proveedores de pagos, bancos e intermediarios financieros —en la medida necesaria para la facturación de la suscripción o la sincronización técnica de estados;
proveedores de soporte, CRM y herramientas de helpdesk;
contratistas de seguridad, antifraude, registro y auditoría;
abogados, auditores, contables y otros consultores;
organismos estatales, tribunales, fuerzas del orden, organismos reguladores y de supervisión, si estamos obligados a hacerlo por ley o para proteger los derechos de Evenda, de los usuarios o de terceros;
al comprador o al organizador, cuando sea necesario para atender una solicitud, resolver una disputa, confirmar un pedido, una devolución, una queja o una reclamación.

No vendemos datos personales como un producto comercial independiente.

9. Transferencia internacional de datos

En función de la infraestructura y los proveedores utilizados, los datos personales pueden ser tratados o transferidos fuera del país desde el que usted utiliza el servicio, incluidos los países en los que se encuentran los servidores, los proveedores o los proveedores técnicos de Evenda.

Si para una transferencia de datos concreta es necesario recurrir a mecanismos jurídicos específicos, utilizaremos los fundamentos previstos por la ley, entre los que se incluyen:

decisión sobre el nivel adecuado de protección, si procede;
cláusulas contractuales tipo;
otros mecanismos admisibles con arreglo a la legislación aplicable.

10. Plazos de conservación de los datos

No almacenamos datos personales por más tiempo del necesario para los fines para los que fueron recopilados, salvo que la ley exija o permita otro plazo.

El plazo de conservación depende de la categoría de los datos y del contexto del procesamiento. Por ejemplo:

los datos de la cuenta — durante el plazo de existencia de la cuenta y un periodo razonable después de su cierre;
datos contractuales y de facturación — en los plazos necesarios para la ejecución del contrato, la contabilidad y la tributación, así como para cumplir con los requisitos de la ley;
datos de soporte — durante el periodo necesario para el procesamiento de la consulta, el control de calidad interno, la protección de derechos y el cumplimiento de las obligaciones legales;
registros técnicos y datos de seguridad — durante el periodo razonablemente necesario para la seguridad, la investigación de incidentes y la protección del servicio;
datos de compradores y participantes, procesados por encargo del organizador — de acuerdo con las instrucciones del organizador, las condiciones de servicio y los requisitos legales aplicables.

Después de que expire el plazo aplicable, los datos se eliminan, se anonimizan o de otro modo se transforman en una forma que no permita la identificación, si no se requiere conservarlos más por la ley.

11. Cookies y tecnologías similares

Evenda utiliza cookies, píxeles, almacenamiento local y tecnologías similares para:

garantía del funcionamiento del sitio y la autenticación;
almacenamiento de las preferencias de usuario;
seguridad y resiliencia del servicio;
analítica y mejoras de la funcionalidad;
marketing y medición de la eficacia, si la ley lo permite y con la base necesaria.

La información detallada sobre las tecnologías utilizadas, sus fines y las opciones disponibles se proporciona en la Política de Cookies y, cuando corresponda, en la interfaz de configuración de cookies.

12. Sus derechos

Dependiendo de la legislación aplicable y del contexto concreto del tratamiento, puede tener derecho a:

solicitar acceso a sus datos;
solicitar la corrección de datos inexactos o incompletos;
solicitar la eliminación de datos;
solicitar la limitación del tratamiento;
oponerse al tratamiento si se basa en un interés legítimo;
retirar el consentimiento si el tratamiento se basa en el consentimiento;
solicitar la portabilidad de los datos, si es aplicable;
no estar sujeto a una decisión basada exclusivamente en el tratamiento automatizado, si dicho derecho aplica;
presentar una reclamación ante la autoridad de supervisión competente.

Si Evenda procesa sus datos como responsable de procesamiento por encargo del organizador, podemos remitir su solicitud al organizador o involucrarlo en el procesamiento de la solicitud, si es necesario.

13. Cómo ejercer sus derechos

Puede enviar una solicitud relacionada con datos personales a la dirección: [email protected]

Podemos pedirle que confirme su identidad si es necesario para proteger sus datos y evitar divulgación no autorizada.

Evaluaremos la solicitud dentro de los plazos y conforme a lo establecido por la legislación aplicable.

14. Quejas ante la autoridad de supervisión

Si considera que el tratamiento de sus datos personales infringe la legislación aplicable, tiene derecho a presentar una queja ante la autoridad de supervisión competente.

Para la República de Serbia, dicho organismo es:

Comisionado para la Información de Importancia Pública y la Protección de Datos Personales
15 Bulevar del Rey Alejandro, 11120 Belgrado, Serbia
Sitio: poverenik.rs
Correo: [email protected]

Si a su situación se aplica la ley de otro país o jurisdicción, también puede acudir a la autoridad de supervisión competente correspondiente en el lugar de su residencia habitual, de su trabajo o del presunto incumplimiento, si dicha ley lo prevé en la legislación aplicable.

15. Seguridad de los datos

Evenda aplica medidas técnicas y organizativas razonables para proteger los datos personales, teniendo en cuenta la naturaleza de los datos, los riesgos del procesamiento y las tecnologías disponibles.

Estas medidas pueden incluir:

разграничение доступа;

control de acceso;

аутентификацию и управление учётными записями;

autenticación y gestión de cuentas;

журналирование событий;

registro de eventos;

резервное копирование;

copia de seguridad;

шифрование и защиту передачи данных там, где это уместно;

cifrado y protección de la transmisión de datos cuando sea apropiado;

мониторинг безопасности;

monitoreo de seguridad;

внутренние процедуры реагирования на инциденты.

procedimientos internos de respuesta ante incidentes.

16. Datos de los niños

Если вы считаете, что ребёнок предоставил нам персональные данные с нарушением закона, пожалуйста, свяжитесь с нами по адресу [email protected], и мы рассмотрим вопрос об удалении или ином надлежащем реагировании.

[email protected]

Организаторы, использующие Evenda для мероприятий, ориентированных на детей, несут самостоятельную ответственность за соблюдение законодательства, применимого к обработке данных несовершеннолетних, включая получение необходимых согласий и информирование законных представителей, если это требуется.

17. Сторонние сайты и сервисы

Настоящая Политика не применяется к таким сторонним ресурсам. Мы рекомендуем ознакомиться с их собственными условиями и политиками конфиденциальности до начала использования.

18. Изменения Политики

Актуальная версия всегда публикуется на сайте. Если изменения являются существенными, мы постараемся уведомить пользователей разумным способом, например через сайт, email или личный кабинет.

Продолжение использования сайта или сервиса после вступления новой редакции в силу означает, что вы ознакомились с обновлённой Политикой.

19. Контакты

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]