Política de privacidad

Backline, Inc.

Última actualización: 12 de noviembre de 2026

Esta traducción se ofrece solo como cortesía. Prevalece la versión en inglés.

Esta Política de privacidad describe cómo Backline, Inc. («Backline», «nosotros») recopila, usa y protege los datos personales cuando los visitantes navegan por nuestro sitio de marketing, cuando los usuarios crean cuentas y utilizan la plataforma de Backline, y cuando el personal de una sala usa Backline en la puerta, en la zona VIP, en producción o en el puesto de control del show. El uso del Servicio implica la aceptación de las prácticas descritas aquí.

Quiénes somos y cómo gestionamos los roles

Para los clientes (salas y organizaciones) que usan Backline para gestionar listas de invitados, mesas, advancing de artistas y control del show, Backline actúa como encargado del tratamiento. Esos clientes son los responsables del tratamiento y se ocupan de la base jurídica del tratamiento, de informar con transparencia a sus invitados y de cumplir sus propias obligaciones normativas.

Para los visitantes del sitio web, las personas que crean cuentas de Backline, los contactos de facturación y soporte, y cualquier persona que interactúe con Backline fuera de los datos propios de una sala, Backline actúa como responsable del tratamiento. Determinamos los fines y los medios del tratamiento de esta información y cumplimos la legislación de privacidad aplicable.

Información que recopilamos

Datos de cuenta y perfil

Recopilamos nombre, correo electrónico, rol, organización, datos de contacto y datos de autenticación cuando se crea o se gestiona una cuenta. Las credenciales las gestiona WorkOS AuthKit, nuestro proveedor de autenticación, por lo que Backline no almacena contraseñas en texto plano. AuthKit se encarga del inicio de sesión, de la duración de las sesiones y de la MFA.

Datos operativos (introducidos por los clientes)

Los clientes cargan en Backline listas de invitados, reservas VIP, datos de advancing de artistas, cronogramas de control del show, incidencias y notas internas. Esto puede incluir nombres de invitados, datos de contacto, categorías, estado de confirmación, consumo de mesas e invitaciones, riders de artistas, cifras de hospitalidad, datos de viaje, notas de seguridad e indicaciones de producción. Backline trata estos datos únicamente para prestar los servicios contratados y no los vende ni los destina a otros fines.

Datos de uso y de dispositivo

Cuando se accede a Backline recopilamos la dirección IP, el tipo de dispositivo, el sistema operativo, el navegador, la versión de la app, marcas de tiempo, inicios de sesión, interacciones con las funciones, diagnósticos de errores y un identificador local del dispositivo que se registra con los check-ins en la puerta. Esto ayuda a proteger las cuentas, prevenir abusos y mantener registros de auditoría.

Datos de analítica y experimentación

Usamos PostHog para la analítica de producto y la experimentación, y Sentry para la supervisión y el diagnóstico de errores. Los eventos y los informes de errores pueden incluir tu ID de usuario de Backline, nombre, dirección de correo electrónico, contexto de la organización, interacciones con las funciones, versión de la app, datos del dispositivo e información de diagnóstico. Estos datos se vinculan a la cuenta para poder entender el uso e investigar problemas de fiabilidad. No los usamos para publicidad ni seguimiento entre sitios.

Datos de pago y facturación

Polar gestiona el pago de las suscripciones, la facturación, las facturas y los recibos. Stripe gestiona los depósitos de reservas del servicio de mesa. Backline guarda los identificadores de los proveedores y el estado del pago o de la suscripción necesarios para operar esos flujos, pero no números de tarjeta completos ni CVV.

Datos de comunicación

Cuando se escribe al soporte, se envían comentarios o se reciben correos transaccionales (invitaciones de cuenta, alertas), tratamos el contenido de los mensajes, los archivos adjuntos y los metadatos. Resend entrega estos correos operativos y almacena el destinatario, el asunto, las marcas de tiempo de entrega y los metadatos de error para garantizar la entrega.

Cookies y tecnologías similares

Usamos cookies, almacenamiento local y tecnologías similares para mantener las sesiones, recordar preferencias, registrar métricas de analítica y respaldar el comportamiento del producto con sesión iniciada. No usamos píxeles publicitarios de terceros ni vendemos datos de cookies.

Acceso al dispositivo y almacenamiento local

Los dispositivos autorizados pueden almacenar identificadores de sesión, preferencias y datos de eventos y de entrada necesarios para el uso con sesión iniciada y sin conexión. Estos datos están vinculados a cuentas autenticadas y a los controles de acceso de la organización. Cerrar sesión, cambiar de organización o eliminar una cuenta espera a que se sincronicen los check-ins pendientes hechos sin conexión; después, Backline elimina los datos del evento almacenados en el dispositivo. Los administradores de la sala deben mantener el control físico de los dispositivos para proteger los datos disponibles localmente.

Cómo usamos la información

Prestar, operar y mantener los flujos de puerta, VIP, advancing de artistas y control del show.
Autenticar y proteger el acceso mediante WorkOS AuthKit, incluida la gestión de sesiones.
Gestionar las suscripciones y la facturación a través de Polar y los depósitos de reservas del servicio de mesa a través de Stripe.
Enviar comunicaciones transaccionales a través de Resend: invitaciones, alertas y avisos operativos.
Analizar el uso, realizar experimentos y mejorar la fiabilidad con PostHog.
Detectar y prevenir abusos, investigar incidencias y mantener registros de auditoría.
Cumplir las obligaciones legales, las normas contables y los requerimientos de las autoridades cuando proceda.

Bases jurídicas del tratamiento (usuarios del EEE y del Reino Unido)

Necesidad contractual: Prestar la plataforma de Backline a los clientes y a sus equipos.
Intereses legítimos: Proteger el servicio, realizar analítica, mejorar las funciones y garantizar la continuidad del negocio.
Consentimiento: Recopilar determinadas cookies, enviar comunicaciones de marketing opcionales o tratar datos más allá de lo necesario para el contrato.
Obligación legal: Conservar facturas, responder a requerimientos legales y mantener registros de seguridad.

Proveedores de servicios y subencargados

Recurrimos a proveedores de servicios para operar partes concretas de Backline. Según cómo se use el Servicio, estos proveedores pueden tratar por nosotros datos de cuenta, operativos, de pago, archivos, analítica o comunicación.

Vercel: Aloja la aplicación web de Backline y sus rutas de servidor web.
Convex: Proporciona el backend de la aplicación, la base de datos en tiempo real, las funciones de servidor y el almacenamiento de datos estructurados del producto.
Cloudflare R2: Proporciona almacenamiento de objetos para los archivos subidos de forma persistente y los medios públicos.
WorkOS AuthKit: Plataforma de autenticación y gestión de usuarios que se encarga de los inicios de sesión y de la MFA.
Anthropic: Proveedor de modelos de IA que procesa las preguntas, los archivos y los correos que se envían a las funciones de IA de Backline, como Eve, la lectura de riders y la importación de correos.
Polar: Procesador de pagos para suscripciones, facturación y recibos.
Stripe: Procesador de pagos para los depósitos de reservas del servicio de mesa.
PostHog: Plataforma de analítica y experimentación que gestiona métricas de producto, pruebas de funciones, reproducción de sesiones y registros de la aplicación.
Sentry: Herramientas de supervisión de errores, diagnóstico y comentarios de usuarios.
Resend: Proveedor de entrega de correo para los correos transaccionales y operativos.

Según el proveedor, los datos pueden almacenarse en Estados Unidos o en la Unión Europea. Cuando es necesario, nos apoyamos en las Cláusulas Contractuales Tipo o en garantías equivalentes para permitir las transferencias internacionales.

Cuánto tiempo conservamos los datos

La identidad de la cuenta, el acceso, los datos de perfil, las sesiones, los registros de dispositivos personales y las preferencias personales se eliminan cuando un miembro usa «Eliminar cuenta» en la app móvil de Backline, con salvaguardas para el único propietario de una organización o el último superadministrador de la plataforma.
Los datos operativos (listas de invitados, reservas, registros de advancing, incidencias) se conservan mientras dure la suscripción del cliente, salvo que este solicite su eliminación o anonimización.
Los registros de auditoría y de seguridad se conservan el tiempo necesario para investigar problemas y cumplir requisitos legales. Cuando se elimina una cuenta, los registros operativos y de auditoría que pertenecen a la organización se conservan sin la identidad del miembro o con una referencia anónima de usuario eliminado.
PostHog conserva los eventos de analítica según sus propias políticas de retención de datos; las métricas agregadas pueden almacenarse durante más tiempo para evaluar el rendimiento del producto.

Cómo protegemos los datos

Las conexiones de red entre los clientes y los servicios alojados de Backline usan HTTPS/TLS.
Vercel, Convex, Cloudflare, WorkOS, Anthropic, Polar, Stripe, PostHog, Sentry y Resend mantienen sus propios programas de seguridad para los servicios que prestan.
Backline limita el acceso interno según el principio de mínimo privilegio y usa controles de acceso basados en roles.
Supervisamos la actividad sospechosa, mantenemos registros de auditoría y revisamos los registros ante incidencias.
Actualizamos con regularidad las dependencias y la infraestructura para corregir vulnerabilidades.

Transferencias internacionales de datos

Nuestro servicio y nuestros subencargados pueden almacenar o tratar datos en Estados Unidos, en la Unión Europea o en otros lugares donde operen. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, nos apoyamos en las Cláusulas Contractuales Tipo u otras garantías adecuadas para asegurar un nivel de protección suficiente.

Derechos de las personas

Personas del EEE y del Reino Unido

Existe el derecho a acceder a los datos personales, rectificarlos o suprimirlos; a limitar determinados tratamientos u oponerse a ellos; a recibir una copia de los datos en un formato portable; y a presentar una reclamación ante la autoridad de control local. Cuando actuamos como encargados del tratamiento, hay que dirigirse a la sala u organización correspondiente para ejercer estos derechos, ya que ellas controlan los datos operativos almacenados en Backline.

Personas de California y de Estados Unidos

Existe el derecho a conocer qué categorías de información personal recopilamos, a solicitar su eliminación (con excepciones) y a no sufrir discriminación por ejercer estos derechos. Backline no vende información personal. Un miembro con sesión iniciada puede eliminar su cuenta en la app móvil de Backline, en Ajustes. Los propietarios únicos de una organización deben transferir primero la titularidad. También se puede enviar una solicitud a privacy@getbackline.app.

Privacidad de los menores

Backline no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si se cree que un menor nos ha facilitado datos, hay que escribir a privacy@getbackline.app para que podamos eliminarlos.

Opciones disponibles

Actualizar los ajustes de la cuenta y de la organización dentro de la app.
Eliminar la cuenta de miembro desde Ajustes en la app móvil de Backline, o escribir a privacy@getbackline.app desde el correo de la cuenta. Así se eliminan la identidad y el acceso del miembro, y se conservan los registros operativos de la organización con atribución anónima.
Gestionar las preferencias de correos de marketing mediante los enlaces para darse de baja o contactando con nosotros.
Controlar las cookies y el almacenamiento local desde los ajustes del navegador, aunque desactivar ciertas cookies puede afectar al funcionamiento.

Contacto

Para consultas sobre esta Política de privacidad o para ejercer tus derechos, escríbenos a privacy@getbackline.app.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de «Última actualización» indicada arriba y, si los cambios son sustanciales, daremos un aviso adicional, por ejemplo por correo electrónico o mediante mensajes en la app.