Privacy policy
Last updated: 28 October 2026
ticketsPlease is a Shopify app that lets stores sell dated tickets and check visitors in at the venue. It is operated by Agencia de Medios Forrate SpA («Forrate», «we»), a company registered in Chile. Contact: hola@forrate.cl.
1. Who is responsible for the data
For the personal data of a store's customers (the people who buy tickets and visit), the store is the controller and Forrate acts as a processor: we process that data only to provide the app, on the store's instructions and under the data processing terms in our Terms of service. For the data of the store and its staff, Forrate is the controller.
2. What we collect
From stores that install the app
- The store's Shopify domain, name, contact email, time zone, currency and brand (logo and color), read from Shopify.
- The app settings the store chooses: ticket types, daily capacity, dates, prices, and which visitor details to ask for.
- Staff accounts for the check-in screen: name, username and a hashed PIN (we never store the PIN itself).
From the store's customers (visitors)
- Always: first name, last name and email.
- Only if the store turns them on: phone, ID document number, nationality, age, gender, an emergency contact, and a medical condition or allergy. Each store decides which of these it needs.
- The ticket itself: visit date, ticket type, the Shopify order number and amount paid, and a QR code.
- Check-in records: when a ticket was used to enter or leave, and which staff member recorded it.
- Technical data: a one-way hash of the IP address, kept for a short time to limit abuse of the booking form.
We read Shopify orders only to issue, activate, cancel or refund tickets. We do not read products or orders that are not tickets sold through the app.
3. Why we use it
- To show available dates, hold capacity while a customer pays, issue one QR ticket per person and send or display it.
- To let the store's staff check visitors in and out, and see who is inside.
- To give the store reports and exports of its own sales and visitors.
- To bill the store through Shopify, provide support, keep the service secure and meet legal obligations.
We do not sell personal data, we do not use it for advertising or profiling, and we do not make automated decisions with legal or similar effects.
4. Where the data is stored and who processes it
| Provider | Purpose | Location |
|---|
| Shopify | Store platform, checkout and billing | Per Shopify's terms |
| Fly.io | Application servers | São Paulo, Brazil |
| Neon | Database (encrypted at rest) | São Paulo, Brazil (AWS) |
| Resend | Ticket emails, only if the store enables the app's own email | United States |
Data travels encrypted (HTTPS/TLS). Access is limited to Forrate personnel who need it to run and support the service.
5. How long we keep it
- Visitor data is kept for the period the store sets (24 months after the visit by default) and then deleted, keeping only anonymous counts.
- When Shopify asks us to delete a customer's data, we delete or anonymize it. If the visit has not happened yet, we anonymize it right after the visit.
- When a store uninstalls the app, Shopify asks us to erase the store's data 48 hours later and we delete it.
- Database backups expire after 7 days.
6. Rights
Visitors can ask the store they bought from to access, correct or delete their data. Stores receive these requests through Shopify and the app responds to them. You can also write to us at hola@forrate.cl and we will pass the request to the store or answer it if we are the controller. You may complain to your data protection authority.
7. Security incidents
If we detect a security incident that affects personal data, we notify the affected stores and Shopify without undue delay and within 72 hours, with what happened, what data is involved and what we are doing about it.
8. Cookies and local storage
The app does not use advertising or tracking cookies. The ticket page and the check-in screen store small items in the browser (a saved copy of the tickets for weak signal, the staff session, and screen preferences). This website does not use analytics cookies; it loads fonts from Google Fonts.
9. Changes
We will post changes to this policy on this page and update the date above. If a change is significant, we will notify stores in the app or by email.
Política de privacidad
Última actualización: 28 de octubre de 2026
ticketsPlease es una app de Shopify que permite a las tiendas vender entradas con fecha y registrar el ingreso de los visitantes. La opera Agencia de Medios Forrate SpA («Forrate», «nosotros»), sociedad constituida en Chile. Contacto: hola@forrate.cl.
1. Quién es responsable de los datos
Para los datos personales de los clientes de una tienda (quienes compran entradas y visitan), la tienda es la responsable y Forrate actúa como encargada del tratamiento: los tratamos solo para prestar la app, según las instrucciones de la tienda y las condiciones de tratamiento de datos de nuestros Términos de servicio. Para los datos de la tienda y su personal, Forrate es la responsable.
2. Qué datos recogemos
De las tiendas que instalan la app
- El dominio de Shopify, nombre, correo de contacto, zona horaria, moneda y marca (logo y color) de la tienda, leídos desde Shopify.
- Los ajustes que la tienda elige: tipos de entrada, cupos diarios, fechas, precios y qué datos pedir a cada visitante.
- Las cuentas del personal de la puerta: nombre, usuario y un PIN cifrado de forma irreversible (nunca guardamos el PIN).
De los clientes de la tienda (visitantes)
- Siempre: nombre, apellido y correo.
- Solo si la tienda los activa: teléfono, número de documento, nacionalidad, edad, género, un contacto de emergencia y una condición médica o alergia. Cada tienda decide cuáles necesita.
- La entrada: fecha de visita, tipo de entrada, número de pedido de Shopify, monto pagado y un código QR.
- Registros de la puerta: cuándo se usó una entrada para entrar o salir y quién del personal lo registró.
- Datos técnicos: una huella irreversible de la dirección IP, guardada por poco tiempo para evitar abusos del formulario de reserva.
Leemos los pedidos de Shopify solo para emitir, activar, anular o reembolsar entradas. No leemos productos ni pedidos que no sean entradas vendidas con la app.
3. Para qué los usamos
- Mostrar las fechas con cupo, apartar el cupo mientras se paga, emitir un QR por persona y enviarlo o mostrarlo.
- Que el personal de la tienda registre ingresos y salidas, y vea quién está adentro.
- Dar a la tienda informes y exportaciones de sus propias ventas y visitantes.
- Cobrar a la tienda a través de Shopify, dar soporte, mantener el servicio seguro y cumplir obligaciones legales.
No vendemos datos personales, no los usamos para publicidad ni perfiles y no tomamos decisiones automatizadas con efectos legales o similares.
4. Dónde se guardan y quién los trata
| Proveedor | Para qué | Ubicación |
|---|
| Shopify | Plataforma de la tienda, checkout y cobro | Según los términos de Shopify |
| Fly.io | Servidores de la app | São Paulo, Brasil |
| Neon | Base de datos (cifrada en reposo) | São Paulo, Brasil (AWS) |
| Resend | Correos de entradas, solo si la tienda activa el correo propio de la app | Estados Unidos |
Los datos viajan cifrados (HTTPS/TLS). Solo accede el personal de Forrate que lo necesita para operar y dar soporte.
5. Cuánto tiempo los guardamos
- Los datos de visitantes se guardan el plazo que fija la tienda (24 meses después de la visita por defecto) y luego se borran; quedan solo cifras anónimas.
- Cuando Shopify nos pide borrar los datos de un cliente, los borramos o anonimizamos. Si la visita aún no ocurre, se anonimizan justo después.
- Cuando una tienda desinstala la app, Shopify nos pide borrar sus datos 48 horas después y los borramos.
- Las copias de seguridad de la base vencen a los 7 días.
6. Derechos
Los visitantes pueden pedir a la tienda donde compraron acceder, corregir o borrar sus datos. Las tiendas reciben esas solicitudes a través de Shopify y la app las responde. También puedes escribirnos a hola@forrate.cl: derivaremos la solicitud a la tienda o la responderemos si somos responsables. Puedes reclamar ante la autoridad de protección de datos que corresponda.
7. Incidentes de seguridad
Si detectamos un incidente de seguridad que afecte datos personales, avisamos a las tiendas afectadas y a Shopify sin demora indebida y dentro de 72 horas, con qué pasó, qué datos están involucrados y qué estamos haciendo.
8. Cookies y almacenamiento local
La app no usa cookies de publicidad ni de seguimiento. La página de entradas y la pantalla de la puerta guardan pequeños datos en el navegador (una copia de las entradas para cuando hay poca señal, la sesión del personal y preferencias de la pantalla). Este sitio no usa cookies de analítica; carga tipografías desde Google Fonts.
9. Cambios
Publicaremos los cambios de esta política en esta página y actualizaremos la fecha. Si un cambio es importante, avisaremos a las tiendas en la app o por correo.