Última actualización: 07 de julio de 2026
En esta página explicamos cómo actúa Culpass como responsable o encargado del tratamiento, qué datos trata según tu perfil y qué derechos puedes ejercer.
Sumario del documento
Roles, datos, bases legales y derechos.
Este índice resume responsable, perfiles, tratamientos, cesiones, transferencias, conservación, consentimiento y medidas de seguridad.
En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), CULPASS, S.L. le informa de lo siguiente:
Para cualquier consulta relativa a protección de datos puede dirigirse a sales@culpass.com con asunto “PROTECCIÓN DE DATOS”.
A efectos de esta Política de Privacidad, se utilizan las siguientes definiciones:
Modelo de negocio de CULPASS implica dos roles diferenciados en materia de protección de datos.
CULPASS actúa como Responsable del Tratamiento cuando decide fines y medios del tratamiento. Esto ocurre cuando gestiona datos de Visitantes y Organizadores en marco de su propia relación con ellos: registro en plataforma, gestión de cuentas, facturación, comunicaciones propias, analítica web y similares.
CULPASS actúa como Encargado del Tratamiento cuando trata datos de Usuarios compradores de entradas por cuenta del Organizador y siguiendo sus instrucciones. En ese caso, Organizador actúa como Responsable del Tratamiento de datos que ha solicitado a Usuarios a través de formularios del evento.
Cuando navega por www.culpass.com, CULPASS trata siguientes datos como Responsable del Tratamiento:
| Dato / categoría | Finalidad | Base legal | Plazo conservación |
|---|---|---|---|
Dato / categoría Datos técnicos de navegación: dirección IP, tipo de navegador, páginas visitadas, fecha y hora de acceso. | Finalidad Seguridad de plataforma, análisis de uso, mejora del servicio y detección de fraude. | Base legal Interés legítimo de CULPASS (art. 6.1.f RGPD). | Plazo conservación 12 meses. |
Dato / categoría Datos de analítica web recogidos mediante Google Analytics 4 (propiedad G-4B0VSG67R1): comportamiento de navegación, páginas vistas, conversiones y segmentos de audiencia seudonimizados. | Finalidad Análisis del rendimiento del sitio web, mejora de experiencia de usuario y medición de conversiones. | Base legal Consentimiento (art. 6.1.a RGPD). Solo activa si usuario acepta cookies de analítica. | Plazo conservación Máximo 14 meses. Datos agregados anonimizados, indefinidamente. |
Dato / categoría Datos de publicidad digital y remarketing recogidos mediante Google Ads. | Finalidad Seguimiento de conversiones, remarketing y personalización de anuncios. | Base legal Consentimiento (art. 6.1.a RGPD). Solo activa si usuario acepta cookies de publicidad. | Plazo conservación Generalmente 90 días para listas de remarketing. |
Dato / categoría Datos de cookies y tecnologías de seguimiento similares. | Finalidad Según lo establecido en Política de Cookies de CULPASS. | Base legal Consentimiento para cookies no esenciales. Técnicas no requieren consentimiento. | Plazo conservación Según cada cookie. |
Dato / categoría Datos facilitados a través del formulario de contacto: nombre, email y mensaje. | Finalidad Atender consultas y solicitudes de información. | Base legal Consentimiento (art. 6.1.a RGPD). | Plazo conservación Hasta resolver consulta y 1 año adicional. |
Cuando usuario compra entradas o se registra en evento a través de CULPASS, se producen dos tipos de tratamiento.
| Dato / categoría | Finalidad | Base legal | Plazo conservación |
|---|---|---|---|
Dato / categoría Datos de registro de cuenta: nombre, apellidos, correo electrónico y contraseña cifrada. | Finalidad Creación y gestión de cuenta de usuario en plataforma. | Base legal Ejecución de contrato / relación precontractual (art. 6.1.b RGPD). | Plazo conservación Durante vigencia de cuenta y 5 años tras cierre. |
Dato / categoría Datos de compra: nombre, email, entradas adquiridas, importe y método de pago. CULPASS no almacena datos completos de tarjeta; los gestiona directamente Stripe. | Finalidad Gestión y procesamiento del pedido, emisión del ticket, confirmación de compra y atención posventa. | Base legal Ejecución de contrato (art. 6.1.b RGPD). | Plazo conservación 5 años desde celebración del evento. |
Dato / categoría Datos de facturación: nombre o razón social, NIF y dirección, cuando se solicite factura. | Finalidad Emisión de facturas y cumplimiento de obligaciones contables y fiscales. | Base legal Obligación legal (art. 6.1.c RGPD). | Plazo conservación 6 años. |
Dato / categoría Historial de compras y asistencia a eventos. | Finalidad Gestión de relación con usuario y estadísticas de uso de plataforma. | Base legal Ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD). | Plazo conservación 5 años desde cada evento. |
Dato / categoría Dirección de correo electrónico, si consiente suscripción a newsletter de CULPASS. | Finalidad Envío de comunicaciones comerciales y novedades de CULPASS. | Base legal Consentimiento (art. 6.1.a RGPD). | Plazo conservación Hasta retirada del consentimiento. |
Al comprar una entrada o registrarse en un evento, Organizador recibe sus datos como Responsable del Tratamiento. CULPASS actúa únicamente como Encargado del Tratamiento, gestionando estos datos por cuenta y siguiendo instrucciones del Organizador.
Datos que Organizador recibe y trata bajo su responsabilidad son, como mínimo, los que usuario facilita en proceso de compra: nombre y correo electrónico. Organizador puede configurar formularios personalizados para recoger información adicional necesaria para asistencia, por ejemplo restricciones alimentarias, talla o número de documento de identidad. Recomendamos consultar política de privacidad del Organizador de cada evento.
| Dato / categoría | Finalidad | Base legal | Plazo conservación |
|---|---|---|---|
Dato / categoría Datos del proceso de compra y datos adicionales solicitados por el Organizador a través de formularios del evento. | Finalidad Gestión del acceso al evento, lista de asistentes y comunicaciones relacionadas con evento. | Base legal Organizador es Responsable del Tratamiento. CULPASS actúa como Encargado conforme al art. 28 RGPD. | Plazo conservación 5 años desde celebración del evento, tras los cuales CULPASS elimina o anonimiza datos. |
Durante proceso de compra se ofrecerá posibilidad de consentir expresamente, mediante casilla opcional y no premarcada, que Organizador del evento y sus colaboradores o partners le envíen comunicaciones comerciales.
Negativa a otorgar consentimiento no impedirá compra de entrada.
CULPASS trata datos de Organizadores como Responsable del Tratamiento, en marco de relación contractual establecida en términos y condiciones específicos para Organizadores:
| Dato / categoría | Finalidad | Base legal | Plazo conservación |
|---|---|---|---|
Dato / categoría Datos de registro y perfil: nombre o razón social, NIF/CIF, nombre de perfil público, correo electrónico, teléfono y datos bancarios para liquidación de ventas. | Finalidad Alta y gestión de cuenta de Organizador, verificación de identidad y liquidación de ingresos por venta de entradas. | Base legal Ejecución de contrato (art. 6.1.b RGPD). | Plazo conservación Vigencia del contrato y 5 años tras resolución. |
Dato / categoría Datos fiscales y de facturación: NIF/CIF, datos de facturación y registro de comisiones. | Finalidad Facturación de comisiones de servicio y cumplimiento de obligaciones contables, fiscales y prevención del blanqueo. | Base legal Obligación legal (art. 6.1.c RGPD). | Plazo conservación 6 años / 4 años según normativa aplicable. |
Dato / categoría Datos de actividad en plataforma: eventos creados, ventas generadas y estadísticas de asistencia. | Finalidad Prestación del servicio de plataforma, análisis de rendimiento y mejora del servicio. | Base legal Ejecución de contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD). | Plazo conservación 5 años desde resolución del contrato. |
Dato / categoría Comunicaciones con CULPASS: emails y solicitudes de soporte. | Finalidad Gestión de relación contractual, atención al cliente y resolución de incidencias. | Base legal Ejecución de contrato (art. 6.1.b RGPD). | Plazo conservación 5 años desde resolución del contrato. |
Organizador, en calidad de Responsable del Tratamiento de datos de Usuarios compradores de sus entradas, actúa de forma independiente a CULPASS para esas finalidades.
CULPASS está desarrollando módulo de proveedores de servicios para eventos. Cuando entre en funcionamiento, esta Política de Privacidad se actualizará para incluir tratamiento de datos de Proveedores.
Una vez celebrado evento, CULPASS podrá remitirle, como Encargado del Tratamiento del Organizador y con su autorización, un único correo electrónico solicitando valoración sobre experiencia en evento y proceso de compra en plataforma.
No recibirá más de una comunicación de este tipo por evento. Puede oponerse enviando correo a sales@culpass.com .
Organizador de cada evento recibe datos de Usuarios que compran entradas para sus eventos en su calidad de Responsable del Tratamiento. Esta comunicación está amparada en naturaleza del servicio de intermediación de CULPASS y en relación contractual de compra de entrada.
CULPASS podrá comunicar datos a Jueces, Tribunales, Fuerzas y Cuerpos de Seguridad del Estado, Agencia Estatal de Administración Tributaria u otras autoridades competentes cuando exista obligación legal o requerimiento judicial.
Con carácter general, CULPASS no realiza transferencias de datos personales a países fuera del Espacio Económico Europeo. Alojamiento de datos se realiza a través de Ionos Cloud, S.L., con servidores en EEE.
Google Ireland Ltd. puede transmitir datos a servidores en Estados Unidos en marco de servicios Google Analytics 4 y Google Ads. Estas transferencias están amparadas en Cláusulas Contractuales Tipo aprobadas por Comisión Europea y en mecanismo EU-US Data Privacy Framework. Stripe Payments Europe, Ltd. dispone igualmente de mecanismos equivalentes.
Puede solicitar copia de garantías de transferencia aplicables enviando correo a sales@culpass.com .
Como interesado, puede ejercitar siguientes derechos respecto al tratamiento de sus datos:
Cómo ejercitar derechos: envíe escrito a CULPASS, S.L., C/ Teresa Berganza, 76, 28200 San Lorenzo de El Escorial (Madrid), o correo a sales@culpass.com , con asunto “PROTECCIÓN DE DATOS - EJERCICIO DE DERECHOS”, adjuntando copia de documento de identidad.
Si considera que tratamiento de sus datos infringe normativa vigente, tiene derecho a presentar reclamación ante Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Cuando sus datos sean tratados por Organizador como Responsable del Tratamiento, debe dirigir solicitud directamente al Organizador. CULPASS facilitará sus datos de contacto si lo solicita.
| Categoría de dato | Plazo de conservación |
|---|---|
Categoría de dato Datos de navegación y logs web. | Plazo de conservación 12 meses. |
Categoría de dato Datos de Google Analytics 4 seudonimizados. | Plazo de conservación Máximo 14 meses. Datos agregados anonimizados, indefinidamente. |
Categoría de dato Datos de publicidad / remarketing. | Plazo de conservación Generalmente 90 días. |
Categoría de dato Registro de cuenta de usuario. | Plazo de conservación Vigencia de cuenta y 5 años tras cierre. |
Categoría de dato Datos de compra de entradas. | Plazo de conservación 5 años desde celebración del evento. |
Categoría de dato Datos de facturación. | Plazo de conservación 6 años. |
Categoría de dato Datos de Organizadores contractuales. | Plazo de conservación Vigencia del contrato y 5 años tras resolución. |
Categoría de dato Datos de Organizadores fiscales y contables. | Plazo de conservación 6 años / 4 años. |
Categoría de dato Consentimiento newsletter CULPASS. | Plazo de conservación Hasta retirada del consentimiento. |
Categoría de dato Consentimiento comunicaciones del Organizador y colaboradores. | Plazo de conservación Hasta revocación, gestionado por Organizador. |
Categoría de dato Consultas y comunicaciones con CULPASS. | Plazo de conservación 1 año tras resolución de consulta. |
CULPASS utiliza cookies propias y de terceros en sitio web. Para información completa sobre cookies, finalidad, duración y gestión, consulte Política de Cookies disponible en pie de página de www.culpass.com.
www.culpass.com gestiona flujo de datos hacia herramientas de analítica y publicidad en función del consentimiento del usuario, recabado mediante banner de cookies con bloqueo previo. Hasta que usuario no acepta categorías de Analítica o Publicidad, parámetros analytics_storage, ad_storage, ad_user_data y ad_personalization permanecen en estado «denegado».
Mientras estos parámetros están denegados, etiquetas de Google no se cargan, por lo que no se instala ninguna cookie de estas herramientas ni se identifica al usuario.
Esta configuración cumple artículo 22.2 de LSSICE y artículo 6 del RGPD.
CULPASS registra categorías de cookies aceptadas por usuario, fecha de aceptación y versión del banner en vigor, de modo que puede acreditar consentimiento ante Agencia Española de Protección de Datos conforme al principio de responsabilidad proactiva.
Usuario puede retirar o modificar consentimiento para cookies en cualquier momento accediendo al panel de preferencias de cookies disponible en pie de página del sitio web.
CULPASS puede mantener perfiles en redes sociales. Tratamiento de datos de personas que interactúen con dichos perfiles se regirá por esta Política de Privacidad en lo que respecta a actividad de CULPASS, y por condiciones de uso y políticas de privacidad de red social correspondiente.
CULPASS no tiene control sobre prácticas de privacidad de plataformas de terceros.
CULPASS ha adoptado medidas técnicas y organizativas necesarias para garantizar seguridad de datos personales, incluyendo cifrado en tránsito HTTPS/TLS, control de accesos basado en roles, copias de seguridad periódicas y procedimientos de respuesta ante incidentes de seguridad.
Si se produce violación de seguridad que pueda suponer riesgo para sus derechos y libertades, CULPASS lo comunicará a AEPD en plazo establecido por RGPD y, cuando corresponda, le notificará directamente.
Plataforma de CULPASS está disponible para adquisición de entradas por personas de cualquier país. A efectos de legislación aplicable:
Idioma aplicable a esta Política de Privacidad es español. En caso de discrepancia entre versiones en distintos idiomas, prevalecerá versión en español.
CULPASS se reserva derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en tratamientos realizados. Cuando cambios sean significativos, CULPASS informará por medios habituales de comunicación.
Fecha de última actualización figura en encabezado del documento.
Para cualquier cuestión sobre esta Política de Privacidad o sobre tratamiento de sus datos: