Política de privacidad

Quién responde por tus datos

El responsable del tratamiento es CRAVE SPA, RUT 77.912.665-K, con domicilio en Badajoz 100, Las Condes, Santiago, que opera bajo el nombre comercial CRAVE.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos que se describen más abajo, escribe a producciones@crave.cl.

Qué datos tratamos y por qué

Tratamos únicamente los datos que tú nos entregas. No compramos bases de datos ni construimos perfiles a partir de terceros.

Si te suscribes a los anuncios

• Qué: tu dirección de correo electrónico, y la fecha y hora en que la entregaste.
• Para qué: mandarte anuncios de fechas, lineup, venta de entradas y sets nuevos. Nada más.
• Base de licitud: tu consentimiento, que entregas al enviar el formulario y puedes retirar cuando quieras.
• Por cuánto tiempo: hasta que te desuscribas o nos pidas que borremos el dato.

Si creas una cuenta

• Qué: tu correo y con qué entras —Google o un enlace que te mandamos por correo—, más las sesiones que tengas abiertas. Si entras con Google, también el nombre y la foto que Google nos entrega. Y, si los llenas, tu fecha de nacimiento y tu Instagram, que se piden en Mi cuenta y pueden quedar vacíos.
• Para qué: que entres sin contraseña, que la sesión siga abierta entre una visita y otra, y que veas ahí tus pedidos. La fecha de nacimiento, solo para la edad mínima del evento del 19 de diciembre. El Instagram, solo para avisarte si ganas un sorteo o te mencionamos.
• Base de licitud: tu consentimiento, que das al crear la cuenta y al llenar cada campo.
• Por cuánto tiempo: mientras tengas la cuenta. Si nos pides borrarla, la borramos con lo que guarda; los pedidos que ya hiciste se conservan el plazo que exige la normativa tributaria.

Si compras en la tienda

• Qué: nombre, correo y teléfono, más el detalle de tu pedido. Si eliges envío por Starken, además el nombre y el RUT de quien recibe, y la dirección con su comuna y región, o la sucursal. Con retiro en el evento no pedimos RUT ni dirección.
• Además: un resumen cifrado de la conexión desde la que se hace el pedido —no la dirección IP—, para frenar abusos como reservar todo el stock sin pagar.
• Para qué: procesar la compra, entregarte el pedido y cumplir las obligaciones tributarias de la venta. El RUT se pide solo porque Starken lo exige para emitir el envío.
• Base de licitud: la ejecución del contrato de compraventa, y el cumplimiento de obligaciones legales tributarias.
• Por cuánto tiempo: el plazo que exige la normativa tributaria y comercial chilena.

Los datos de tu tarjeta los trata directamente Mercado Pago: CRAVE no los ve, no los recibe y no los almacena. De cada pago sí recibimos y guardamos el identificador que le pone Mercado Pago, el monto y si fue crédito o débito. Es lo que nos deja cuadrar tu pedido con su pago.

Si guardas tus datos de despacho en tu cuenta

• Qué: nombre, teléfono y la forma de entrega con su dirección —comuna y región incluidas— o su sucursal. No el RUT.
• Para qué: llenar tu próxima compra para que no tengas que escribirlos de nuevo. Nada más.
• Base de licitud: tu consentimiento, que das marcando la casilla al pagar. Viene sin marcar.
• Por cuánto tiempo: hasta que los borres en Mi cuenta, o hasta que borremos tu cuenta cuando nos lo pidas. Borrarlos no cambia tus pedidos anteriores, que guardan su propia copia.

Si nos escribes

• Qué: tu dirección de correo, tu nombre si lo incluyes y lo que nos cuentes.
• Para qué: responderte y, si es una solicitud sobre tus datos, atenderla y dejar constancia de cómo la resolvimos.
• Base de licitud: tu propia solicitud, y el cumplimiento de la ley cuando ejerces un derecho.
• Por cuánto tiempo: lo necesario para resolver tu consulta. Las solicitudes de derechos se guardan mientras podamos tener que demostrar que las atendimos.

Si vas a un evento o a una grabación

• Qué: tu imagen y tu voz, si apareces en las fotos y videos que grabamos.
• Para qué: mostrar a la gente que vive nuestros eventos, que es para lo que existe CRAVE: en la galería de este sitio, en nuestros canales de YouTube, Instagram y otras redes, en los sets y aftermovies, en la difusión de próximos eventos y en el contenido que hacemos con nuestros auspiciadores.
• Base de licitud: tu autorización, que das al asistir, como dicen los términos y condiciones y los avisos en el lugar.
• Por cuánto tiempo: mientras el material siga publicado. Si nos pides que saquemos una foto en la que apareces, la retiramos de la galería y no la volvemos a usar en material nuevo.

Si navegas el sitio

Para mostrarte cualquier página, tu navegador se conecta con los servidores del sitio y con los que sirven sus imágenes, y ellos reciben tu dirección IP y los datos técnicos de tu navegador. Se usan para entregarte el contenido y proteger el sitio de ataques, no para identificarte.

Solo se usan las cookies estrictamente necesarias para que el sitio funcione, salvo que aceptes las demás. El detalle está en la política de cookies.

Con quién los compartimos

Trabajamos con proveedores que tratan datos por encargo nuestro y solo para las finalidades descritas:

• Brevo — envío de los correos de anuncios y de los enlaces para entrar a tu cuenta.
• Google — dos cosas. Opera nuestro correo, Google Workspace: todo lo que nos escribes, incluidas las solicitudes sobre tus datos, llega a buzones alojados en Google. Y la entrada con tu cuenta de Google, solo si eliges esa forma: nos entrega tu correo, tu nombre y tu foto, y sabe que entraste acá. Además, las miniaturas de los sets se cargan desde YouTube, que es de Google.
• Mercado Pago — procesamiento de los pagos de la tienda. Recibe tu correo y el detalle de tu pedido.
• Starken — transporte de los envíos. Recibe el nombre, el RUT y la dirección o sucursal de quien recibe, y tu teléfono de contacto, solo cuando eliges envío.
• Neon — la base de datos del sitio. Ahí viven tu cuenta, tus pedidos con sus datos de entrega y lo que guardes para la próxima compra.
• Sanity — donde escribimos el blog, la galería y el catálogo de la tienda. Sus servidores entregan las fotos del sitio directo a tu navegador, así que reciben tu dirección IP al verlas. No guarda datos de tu cuenta ni de tus pedidos.
• Vercel — alojamiento del sitio. Recibe tu dirección IP y los datos técnicos de cada visita.
• PuntoTicket — venta de entradas. Si compras una entrada, tus datos los trata PuntoTicket bajo su propia política; no pasan por este sitio.

Cada uno recibe solo lo necesario para su parte, y lo trata por encargo nuestro, no para fines propios.

Transferencias fuera de Chile

Varios de estos proveedores guardan o procesan datos fuera de Chile: Vercel, Neon, Google y Sanity, principalmente en Estados Unidos; Brevo, en la Unión Europea; y Mercado Pago puede procesar parte de la operación en otros países de la región. Elegimos proveedores que se obligan por contrato a proteger los datos con un nivel equivalente al que exige la ley chilena, y las transferencias se hacen conforme a las reglas de transferencia internacional de la Ley 19.628 y, desde su entrada en vigencia, de la Ley 21.719.

No vendemos tus datos. No los entregamos a terceros para su propia publicidad.

Tus derechos

La ley chilena te reconoce los siguientes derechos sobre tus datos personales, y puedes ejercerlos en cualquier momento y de forma gratuita:

• Acceso. Saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación. Corregir un dato equivocado, incompleto o desactualizado.
• Supresión. Pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición. Pedir que dejemos de tratar tus datos para una finalidad determinada.
• Portabilidad. Recibir tus datos en un formato que puedas llevarte a otro servicio.
• Bloqueo. Pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Para ejercerlos, escribe a producciones@crave.cl desde la misma dirección que nos entregaste, o indicando cómo podemos verificar que eres tú. Respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si necesitamos más tiempo te avisamos antes de que venza, con el motivo, y el plazo se extiende una sola vez por otros 30 días.

Con una excepción: en Mi cuenta corriges tú mismo tu fecha de nacimiento y tu Instagram, y corriges o borras los datos de despacho que hayas guardado, cuando quieras y sin escribirnos. Todo lo demás pasa por el correo de arriba.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en funciones, o ante los tribunales, según corresponda.

Seguridad

El sitio se sirve cifrado, el acceso a los datos está limitado a quienes los necesitan para trabajar, y los pagos los procesa un tercero especializado sin que los datos de tu tarjeta pasen por nuestros sistemas. Si ocurriera una vulneración que afecte tus datos, te informaremos y notificaremos a la autoridad según corresponda.

Menores de edad

Este sitio no está dirigido a menores de 14 años y no recogemos sus datos a sabiendas. Nuestros eventos pueden tener restricción de edad; eso se indica en cada caso.

Cambios

Si cambiamos esta política, actualizamos la fecha del encabezado. Si el cambio afecta la finalidad para la que nos diste tu consentimiento, te lo vamos a pedir de nuevo en vez de darlo por hecho.