Qué datos personales tratamos cuando usas Puja, por qué lo hacemos y qué puedes exigirnos.
Última actualización: 29 de septiembre de 2026
El responsable del tratamiento de tus datos personales es LA NOCHE DE LA RISA SL, con NIF/CIF B22745285 y domicilio en C/ Chantada, 7, piso 3, puerta 1 (en adelante, «Puja», «nosotros»).
Para cualquier asunto relacionado con tus datos personales o con esta política puedes escribirnos a support@aplicacionpuja.com.
Solo tratamos lo que la aplicación necesita para funcionar. No compramos datos, no construimos perfiles publicitarios y no vendemos tu información a nadie.
| Tratamiento | Datos | Base jurídica |
|---|---|---|
| Tu cuenta | Correo electrónico, nombre, contraseña (guardada siempre cifrada con Argon2, nunca en claro), teléfono si decides añadirlo, foto de perfil si la subes, y el identificador que nos devuelve Apple o Google si entras con uno de ellos. | Ejecución del contrato (art. 6.1.b RGPD). |
| Verificación del correo y recuperación de contraseña | Tu dirección de correo y un token temporal de un solo uso. | Ejecución del contrato y seguridad de la cuenta. |
| Negociación asistida del precio | El texto que escribes, las respuestas automáticas, los importes propuestos y acordados, el número de turnos, marcas internas de uso indebido y las fechas. | Ejecución del contrato para la negociación; interés legítimo (art. 6.1.f) para detectar usos abusivos. |
| Ofertas, compras y entradas | Ofertas enviadas, función y zona o butaca, importe pagado, entradas emitidas, su código QR y el nombre de la persona asistente si lo asignas. | Ejecución del contrato y obligaciones legales (art. 6.1.c) en materia fiscal y contable. |
| Envío de entradas a otra persona | Si envías entradas a un correo electrónico, esa dirección, el mensaje que escribas y el estado del envío; a quien las recibe le mostramos tu nombre de pila. Quien acepta un envío pasa a figurar como titular de esas entradas. Se anonimizan al eliminar la cuenta de cualquiera de las dos personas. | Ejecución del contrato para quien envía; interés legítimo (art. 6.1.f) en hacer llegar las entradas a la persona que nos indica. |
| Pagos | Los gestiona Stripe. Recibimos el resultado de la operación y los últimos dígitos y la marca de la tarjeta; el número completo nunca pasa por nuestros servidores. | Ejecución del contrato y obligación legal. |
| Notificaciones push | Un identificador del dispositivo y tu preferencia de aviso. Puedes desactivarlas en el perfil o en los ajustes del sistema. | Ejecución del contrato; el permiso del sistema operativo se te pide aparte. |
| Pases de Apple Wallet y Google Wallet | Si pides añadir una entrada a tu wallet, aunque luego no llegues a guardarla: en cuál y en qué idioma se emitió el pase y, si lo guardas en Apple Wallet, un identificador del dispositivo para poder actualizarlo (por ejemplo, si la función se cancela). Se borran 30 días después de la función o al eliminar tu cuenta. | Ejecución del contrato. |
| Widgets y avisos del día de la función (solo app móvil) | Si los activas, el título, el teatro, la hora y el número de entradas de tus próximas funciones se muestran en la pantalla de inicio y en la pantalla bloqueada (nunca el código QR), y se guardan en tu teléfono hasta que cierras sesión. En iPhone, para mostrar la Actividad en directo sin abrir la app guardamos un identificador de Apple del dispositivo, que se borra tras la función, a los 60 días sin uso o al eliminar tu cuenta. Puedes desactivarlos en los ajustes del sistema. | Ejecución del contrato. |
| Ubicación aproximada (solo app móvil) | Se usa una sola vez al abrir la app para mostrarte la ciudad más cercana. No se guarda ni se asocia a tu cuenta. | Consentimiento, que concedes en el diálogo del sistema y puedes retirar en los ajustes. |
| Recomendaciones «Para ti» | Las obras que has guardado, para las que tienes o tuviste entradas y las que has valorado en los últimos 12 meses, solo para sugerirte otras en la cartelera. No usamos tu ubicación, ni tus ofertas ni los importes que propones. Puedes desactivarlo en cualquier momento en «Información personal» → «Recomendaciones personalizadas». | Interés legítimo (art. 6.1.f), con derecho a oponerte (art. 21) con ese interruptor. |
| Seguridad y prevención del fraude | Registros técnicos de acceso, direcciones IP y límites de frecuencia de peticiones. | Interés legítimo en mantener el servicio disponible y seguro. |
No pedimos categorías especiales de datos (salud, ideología, origen y demás del art. 9 RGPD) y el sistema no hace ningún uso de ellas. El chat de negociación es texto libre, así que puedes escribir en él lo que quieras: si mencionas algo de este tipo, se conserva y se protege igual que el resto de la conversación, no se usa para decidir nada y no se comunica a terceros.
En la ficha de cada obra te sugerimos otras de la misma ciudad por el artista, el teatro o el género, y porque otros clientes guardaron o compraron las dos. Esa sugerencia es igual para todo el mundo y no usa ningún dato tuyo. Las parejas de obras «guardadas juntas» solo se calculan cuando las comparten al menos cinco clientes distintos, y cuántos son no sale nunca de nuestros servidores, de modo que ninguna sugerencia revela lo que hizo una persona concreta.
La fila «Para ti» de la cartelera, en cambio, sí parte de lo que tú has hecho (tabla de arriba) y cada tarjeta te dice por qué está ahí, por ejemplo «Porque guardaste…». No es una decisión con efectos jurídicos: solo cambia qué obras ves primero. Si la desactivas, deja de calcularse para ti.
La negociación del precio la lleva un sistema automático, y te lo decimos en la propia pantalla antes de que escriba su primera respuesta. Tanto el precio que te contraoferta como la aceptación o el rechazo de tu oferta se deciden sin que intervenga una persona, a partir de la política que el teatro configura para esa función.
Puedes pedir que una persona revise el resultado de una negociación concreta, exponer tu punto de vista e impugnar la decisión escribiendo a support@aplicacionpuja.com. Conservamos la transcripción completa y las marcas que hayan motivado cualquier restricción, de modo que la revisión es posible.
Solo comunicamos datos a quien hace falta para prestarte el servicio. Cada uno de estos proveedores actúa como encargado del tratamiento, con contrato firmado y únicamente siguiendo nuestras instrucciones.
| Destinatario | Para qué | Qué recibe |
|---|---|---|
| El teatro o promotor de la función | Gestionar la venta, el acceso al recinto y la atención al espectador. | Tu nombre, la entrada y su estado. En el panel de negociaciones tu correo se muestra enmascarado (v••••@gmail.com). |
| Stripe Payments Europe, Ltd. | Cobrar el importe y gestionar devoluciones. | Importe, moneda, datos de la tarjeta (directamente, sin pasar por nosotros) y un identificador de la operación. |
| Expo (Expo Application Services) | Entregar las notificaciones push a tu dispositivo. | El identificador de tu dispositivo y el contenido del aviso. |
| Nuestro proveedor de correo | Enviar correos de verificación, recuperación de contraseña y confirmaciones de compra. | Tu dirección de correo y el contenido del mensaje. |
| Apple y Google | Solo si eliges «Continuar con Google» o «Iniciar sesión con Apple», si añades la entrada a tu wallet, o, en iPhone, para entregar la Actividad en directo del día de la función. | Lo que la propia plataforma necesita para autenticarte o generar el pase. |
| Nuestro proveedor de mapas | Dibujar el mapa de la sala en la ficha de una obra, en la app. | Tu dirección IP y la zona del mapa que se muestra. No recibe tu ubicación. |
También podemos comunicar datos a las autoridades, juzgados o fuerzas de seguridad cuando una norma nos obligue a ello.
Algunos de estos proveedores son estadounidenses o tienen infraestructura fuera del EEE. En esos casos la transferencia se ampara en las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a support@aplicacionpuja.com desde la dirección asociada a tu cuenta, o desde otra si adjuntas algo que acredite tu identidad. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
Puedes eliminar tu cuenta desde la propia aplicación, en Perfil → Eliminar cuenta. No hace falta que nos escribas.
Puja está dirigida a personas mayores de edad, ya que su uso implica realizar pagos. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.
Si modificamos esta política actualizaremos la fecha del encabezado. Cuando el cambio te afecte de forma relevante te avisaremos por correo electrónico o dentro de la aplicación antes de que surta efecto.
¿Dudas sobre cualquier punto? Escríbenos a support@aplicacionpuja.com.
