DOCUMENTO OFICIAL

Política de Tratamiento de Datos Personales

Midnight Events S.A.S. · NIT 901.912.548-6
Calle 138 No. 11-18, Bogotá D.C.
Vigente desde el 20 de octubre de 2026

01

Identificación del responsable

Midnight Events S.A.S. es la empresa responsable del tratamiento de los datos personales que recolecta en sus eventos, su plataforma y sus canales de comunicación.

02

Marco legal y definiciones

Esta Política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto Único 1074 de 2015.

• Dato personal: cualquier información que identifica o puede identificar a una persona.
• Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los datos biométricos.
• Titular: la persona a quien se refieren los datos.
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
• Responsable: quien decide sobre la base de datos y su tratamiento; en este caso, Midnight Events S.A.S.
• Encargado: quien trata datos por cuenta del Responsable.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
• Transferencia: envío de datos a otro Responsable, dentro o fuera de Colombia.

03

Principios

Midnight trata los datos personales de acuerdo con los principios del artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento se sujeta a la ley.
• Finalidad: los datos se usan solo para las finalidades informadas al Titular.
• Libertad: el tratamiento requiere la autorización del Titular, salvo las excepciones legales.
• Veracidad o calidad: los datos deben ser veraces, completos, exactos y actualizados.
• Transparencia: el Titular puede saber en cualquier momento qué datos suyos existen.
• Acceso y circulación restringida: solo acceden a los datos las personas autorizadas.
• Seguridad: los datos se protegen con medidas técnicas, humanas y administrativas.
• Confidencialidad: quienes tratan los datos guardan reserva, incluso después de terminar su relación con Midnight.

04

Datos que recolectamos y cómo los obtenemos

Midnight recolecta únicamente los datos necesarios para organizar sus eventos y comunicarse con sus asistentes.

Los datos se obtienen por estos medios:

• Registro e inicio de sesión en midnightcorp.click.
• Formularios y enlaces de los promotores de Midnight.
• Listas de ingreso y control de acceso en los eventos.
• Encuestas publicadas en Instagram.
• Registro fotográfico y audiovisual durante los eventos.

05

Finalidades del tratamiento

Midnight usa los datos personales para estas finalidades:

1. Gestionar el registro y la cuenta del usuario en midnightcorp.click.
2. Vender boletas y gestionar las compras hechas a través de los enlaces de Midnight y de las plataformas de boletería aliadas.
3. Verificar la identidad y la mayoría de edad de los asistentes.
4. Administrar listas de ingreso, códigos QR y control de acceso a los eventos.
5. Enviar información sobre eventos, preventas, listas de invitados, beneficios, descuentos y promociones por WhatsApp y correo electrónico.
6. Hacer encuestas de satisfacción y análisis de público para mejorar los eventos.
7. Captar fotografías y videos de los eventos y publicarlos en las redes sociales y piezas promocionales de Midnight.
8. Compartir los datos de los asistentes de un evento con el aliado que lo coorganiza, solo para fines de ese evento (sección 10).
9. Prevenir fraudes en la venta y el uso de boletas.
10. Atender peticiones, consultas y reclamos.
11. Cumplir obligaciones legales, contables y tributarias.

Los mensajes promocionales por WhatsApp y correo se envían solo en los horarios que permite la Ley 2300 de 2023: de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos.

06

Datos sensibles y menores de edad

Imágenes. Las fotografías y videos en los que una persona es identificable pueden considerarse datos sensibles. Por eso:

• La autorización para usarlos es opcional y se pide por separado.
• Ningún ingreso ni beneficio depende de que el Titular la entregue.
• Quien no quiera aparecer puede avisarle al personal del evento.
• El Titular puede pedir que se retire cualquier publicación en la que sea identificable, por los canales de la sección 8.

Menores de edad. Los eventos de Midnight son solo para mayores de 18 años. Midnight no recolecta a propósito datos de menores de edad y, si detecta que tiene datos de un menor, los suprime.

07

Derechos de los Titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, todo Titular puede:

• Conocer, actualizar y corregir sus datos personales.
• Pedir prueba de la autorización que dio a Midnight.
• Saber, si lo solicita, qué uso se le ha dado a sus datos.
• Pedir que sus datos sean suprimidos o revocar su autorización, cuando no exista un deber legal o contractual de conservarlos.
• Dejar de recibir mensajes promocionales en cualquier momento.
• Acceder gratis a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho su consulta o reclamo ante Midnight.

Estos derechos los puede ejercer el Titular, sus causahabientes o su representante o apoderado, acreditando esa calidad.

08

Atención de consultas y reclamos

Las solicitudes de los Titulares las atiende Juan José Castellanos, Director de Servicio al Cliente y Ventas, por estos canales:

• Correo: midnight701development@gmail.com
• WhatsApp: +57 305 300 5573

Un reclamo debe incluir:

1. Nombre e identificación del Titular.
2. Descripción de los hechos y de lo que pide.
3. Dirección o correo para recibir la respuesta.
4. Los documentos que quiera presentar.

Si el reclamo está incompleto, Midnight pedirá completarlo dentro de los 5 días siguientes a su recibo. Si pasan 2 meses sin que el Titular lo complete, se entiende que desistió. Cuando el reclamo está completo, Midnight marca los datos como «reclamo en trámite» en máximo 2 días hábiles, hasta que se resuelva.

09

Autorización

Midnight pide la autorización del Titular antes de tratar sus datos, de forma previa, expresa e informada. La autorización se obtiene por medios que permiten consultarla después, como:

• Las casillas de autorización de midnightcorp.click (Anexo).
• Los formularios de registro y de los promotores.
• Cualquier otra conducta clara del Titular que demuestre que aceptó.

Midnight guarda la prueba de cada autorización. El Titular puede revocarla en cualquier momento por los canales de la sección 8, y puede dejar de recibir mensajes promocionales respondiendo al mensaje o usando la opción de baja que este incluya.

10

Con quién compartimos los datos

Midnight no vende datos personales. Solo los comparte en estos casos:

Proveedores que procesan datos por cuenta de Midnight (Encargados). Midnight usa proveedores de tecnología para operar: el alojamiento y la base de datos de midnightcorp.click, Meta Platforms (WhatsApp Business), el proveedor del sistema de envío automatizado de mensajes y el servicio de correo electrónico. Algunos de estos proveedores pueden almacenar los datos fuera de Colombia. Solo usan los datos para prestarle su servicio a Midnight y deben protegerlos con estándares equivalentes a los de esta Política.

Aliados de un evento. Cuando un evento se organiza junto con un aliado, Midnight puede compartir con ese aliado los datos de los asistentes de ese evento. El aliado solo puede usarlos para fines relacionados con ese evento y debe cumplir esta misma Política.

Plataformas de boletería. Las compras que se completan en plataformas como Ticketmaster también se rigen por la política de datos de esa plataforma, que responde de forma independiente por la información que recolecta.

Autoridades. Cuando una autoridad competente lo exija conforme a la ley.

11

Seguridad de la información

Midnight protege los datos con medidas técnicas, humanas y administrativas para evitar su pérdida, consulta, uso o acceso no autorizado:

• Acceso a la base de datos solo para el personal que lo necesita para sus funciones.
• Cuentas protegidas con autenticación y credenciales personales.
• Compromisos de confidencialidad con el equipo, los promotores, los proveedores y los aliados que acceden a los datos.

12

Vigencia y cambios

Esta Política rige desde el 20 de octubre de 2026. Las bases de datos se conservan mientras sigan vigentes las finalidades de la sección 5 o mientras la ley exija conservarlas.

Cualquier cambio importante se publicará en midnightcorp.click antes de aplicarse. Si el cambio afecta las finalidades autorizadas, Midnight pedirá una nueva autorización.

ANEXO

Casillas de autorización para midnightcorp.click

Estas dos casillas van en el paso «Tus datos» de midnightcorp.click, sin marcar por defecto. La casilla 1 es obligatoria para continuar; la casilla 2 es opcional. «Política de Datos» enlaza a esta Política.