Aviso de Privacidad de Duty

Este aviso explica qué datos personales trata Duty, para qué, con quién los comparte, cuánto tiempo los conserva y cómo puede usted ejercer sus derechos, de acuerdo con la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana.

1. Responsable

[RAZÓN SOCIAL], RNC [RNC], [DOMICILIO], República Dominicana. Contacto para privacidad: hola@duty.do (asunto: "Privacidad").

2. Qué datos tratamos

No tratamos su ubicación GPS (sección 5) ni datos de salud, religión, opinión política u orientación sexual.

3. Para qué los usamos y con qué base

4. Qué ven los Organizadores

Cuando compra una boleta, el Organizador de ese evento recibe su nombre, correo y teléfono y los datos de su boleta, para gestionar el evento: control de acceso, avisos de cambios y atención. El Organizador es responsable del uso que haga de esos datos y, según su acuerdo con Duty, solo puede usarlos para ese evento. No puede enviarle publicidad sin su consentimiento. El Organizador no ve su billetera, sus otras compras ni sus documentos de identidad.

Los reportes que reciben Organizadores y comercios se presentan en forma agregada, y no muestran grupos de menos de 5 personas.

5. Ubicación

Duty no recoge su ubicación GPS. Si en el futuro se habilita una función que la use (por ejemplo, verificar que está en un local al hacer check-in), se le pedirá un consentimiento específico, separado y previo. Su ubicación se usará solo en el momento del check-in y no se guardará. Si no da el permiso, podrá seguir usando Duty.

6. Cookies y analítica

6.1. Necesarias: cookies de sesión y de seguridad para mantenerle conectado y proteger los formularios. Sin ellas la plataforma no funciona.

6.2. Analítica (opcional): si acepta en la barra de cookies, se guarda la cookie duty_analytics_consent durante 180 días y se cuentan sus visitas a páginas de eventos, sin datos que le identifiquen, para el reporte de promociones del Organizador. Si elige "Solo lo necesario" o no responde, no se cuenta nada. Si tiene cuenta, puede cambiar su decisión en su perfil.

6.3. Terceros: en las páginas de acceso por teléfono se cargan scripts de Google Firebase, que recibe su IP y los datos técnicos de su navegador para enviar el código de verificación. [Confirmar antes de publicar si hay otros scripts de terceros, p. ej. Google Tag Manager.]

7. Con quién compartimos datos y transferencias fuera del país

Algunos de estos proveedores están en Estados Unidos. Al aceptar este aviso, usted consiente esas transferencias para las finalidades indicadas. Duty exige a sus proveedores condiciones de confidencialidad y seguridad por contrato o por sus términos de tratamiento de datos. Duty no vende sus datos personales.

8. Cuánto tiempo conservamos sus datos

9. Sus derechos

9.1. Usted puede, en cualquier momento:

• acceder a sus datos y descargarlos (Mi cuenta → Datos → Exportar);
• rectificarlos si son inexactos;
• suprimir su cuenta: desde su configuración, con un plazo de 30 días para arrepentirse. Al ejecutarse, sus datos se borran o se anonimizan, salvo los que debamos conservar por la sección 8, y Duty pide a Stripe el borrado de su cliente si lo tuviera;
• oponerse a tratamientos basados en interés legítimo, y retirar su consentimiento de marketing o analítica desde su perfil, sin efecto sobre lo hecho antes.

9.2. Cómo: desde su cuenta, o escribiendo a hola@duty.do. Le respondemos en un plazo máximo de 10 días hábiles. Podemos pedirle que confirme su identidad. Si no queda satisfecho, puede ejercer la acción de hábeas data ante los tribunales.

10. Seguridad

Usamos conexiones cifradas, almacenamiento privado para documentos de identidad y adjuntos, y acceso restringido por rol con registro de auditoría. [Antes de publicar: añadir "y segundo factor obligatorio para cuentas administrativas" solo si DUTY_ENFORCE_2FA_OWNERS=true está verificado en producción.] Ningún sistema es infalible. Si ocurre una vulneración que afecte a sus datos, se lo informaremos sin demora indebida, junto con las medidas tomadas.

11. Mensajería

Cuando la mensajería esté disponible: sus mensajes los leen sus destinatarios. En un negocio, los lee el equipo autorizado de ese negocio. Duty no lee sus conversaciones, salvo en las conversaciones de soporte con Duty, para resolver una denuncia sobre esa conversación, por requerimiento escrito de una autoridad competente o para investigar un incidente de seguridad o fraude. Cada acceso queda registrado. Los avisos por correo y push no incluyen el texto del mensaje.

12. Menores

Duty no está dirigido a menores de 18 años y no permite que creen cuentas. Si cree que un menor nos dio sus datos, escríbanos y los eliminaremos.

13. Cambios

Si cambiamos este aviso, le informaremos con al menos 15 días de anticipación y, si el cambio afecta a sus consentimientos, se los pediremos de nuevo.