Aviso de Privacidad

1. Quiénes somos y cómo contactarnos

xolotickets, con domicilio en Prol. Angel Leaño 835, interior 48, Parques de Zapopan, Zapopan, Jalisco, opera xolotickets (https://xolotickets.com) y es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la normativa que de ella deriva.

Para cualquier tema de datos personales escríbenos a [email protected]. También puedes escribirnos por WhatsApp al 33 3115 7850.

En este aviso, “nosotros” somos xolotickets y “tú” eres la persona cuyos datos tratamos.

2. A quién aplica este aviso

Aplica a:

• Quienes compran boletos en https://xolotickets.com, con o sin cuenta.
• Quienes crean una cuenta en la comunidad de xolotickets, el sitio donde ves tus compras, transfieres boletos y compartes publicaciones y fotos de los eventos a los que fuiste.
• Organizadores, recintos y personas que nos escriben.

Comprar boletos nunca requiere una cuenta.

3. Datos que tratamos

3.1 Si compras boletos

• Nombre, correo electrónico y teléfono celular que escribes en el formulario de compra.
• Datos del pedido y de los boletos: evento, tipo y número de boletos, montos, cargo por servicio, estado del pedido, código QR de cada boleto y si el boleto se escaneó en la entrada y cuándo.
• Datos del pago que nos confirma el proveedor de pagos: estado del pago, montos, el identificador de la operación y, en su caso, los últimos cuatro dígitos del medio de pago para identificar un reembolso.
• Una forma protegida (transformada en un solo sentido) de la dirección IP desde la que haces el pedido, para limitar abusos.

No recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad. Esos datos los recibe y procesa directamente el proveedor de pagos en su propia página.

3.2 Si creas una cuenta en la comunidad

Datos de la cuenta:

• Correo electrónico, nombre de usuario y contraseña. La contraseña la guardamos transformada con un algoritmo de un solo sentido (hash): nadie, ni nosotros, puede leerla.
• Tu declaración de que tienes la edad mínima, la versión de los términos que aceptaste y la fecha.
• Si confirmaste tu correo y cuándo.
• Registros de la cuenta: cuándo te registraste, confirmaste tu correo, pediste o cambiaste tu contraseña, y cerraste o reabriste tu cuenta.

Datos del perfil (todos opcionales):

• Nombre visible, biografía y foto de perfil.
• Tus opciones de privacidad: “Perfil visible”, “Mostrar a qué eventos fui” y “Mostrar cuántas personas sigo y me siguen”. Todas empiezan apagadas.

Datos de tu actividad en la comunidad:

• Asistencia a eventos. Sabemos que fuiste a un evento cuando uno de tus boletos se escaneó en la entrada. No mostramos a nadie la hora del escaneo.
• Publicaciones, fotos con su descripción y el nivel de visibilidad que eliges para cada una, comentarios, votos y personas que sigues.
• Avisos (notificaciones) que te mandamos dentro de la comunidad y si ya los viste.
• Reportes que haces y reportes sobre tu contenido, con su resultado.
• Publicaciones y personas que ocultaste de tu inicio.
• Fechas de tus últimas publicaciones, subidas, cambios de foto y reportes, para aplicar los límites que evitan abusos.
• Transferencias de boletos que envías o recibes: quién envía, quién recibe, el boleto, las fechas y el resultado.
• Tus preferencias de correo y un registro de cada vez que das o retiras tu consentimiento para recibir novedades y promociones (qué cambió, cuándo y desde dónde: registro, configuración o cierre de cuenta).

Cuando subes una foto la volvemos a codificar. Al hacerlo le quitamos la ubicación y los datos de la cámara que traiga el archivo.

3.3 Datos de seguridad de tu acceso

• Intentos fallidos de inicio de sesión, con la fecha y la red desde la que se hicieron (tu dirección IP o un segmento de ella).
• Redes desde las que entraste con éxito.
• Tus sesiones abiertas, con la dirección IP y los datos del navegador que las abrió.
• Cuando generas un nuevo código QR para un boleto, la fecha y un segmento de la red desde la que lo pediste.
• Los códigos de verificación de acceso que te mandamos por correo. Los guardamos transformados (hash) y vencen en minutos.

3.4 Encuesta al cerrar tu cuenta

Si al cerrar tu cuenta respondes la encuesta, guardamos el motivo, el comentario opcional y solo el día. No la ligamos a tu cuenta, a tu correo ni a tu dirección IP, así que no podemos saber quién la respondió.

3.5 Si eres organizador, recinto o nos escribes

• Nombre, correo, teléfono y los datos del evento o recinto que nos compartes.
• Si usas nuestros paneles: tu nombre, correo, inicios de sesión y las acciones que haces en ellos, con la dirección IP.
• Si nos escribes por correo o WhatsApp para pedir ayuda, guardamos lo que nos mandas y tu dato de contacto para responderte.

4. Datos sensibles

No te pedimos datos personales sensibles (por ejemplo, de salud, religión, origen étnico, opiniones políticas, vida sexual o datos biométricos).

Las fotos que se suben a la comunidad pueden mostrar a personas. No usamos las fotos para identificar personas ni hacemos reconocimiento facial. Te pedimos no publicar fotos que revelen datos sensibles de otras personas. Si apareces en una foto y quieres que se retire, sigue lo que dice la sección 12.

5. Para qué usamos tus datos

5.1 Finalidades necesarias

Usamos tus datos para lo siguiente, que es necesario para darte el servicio que pides:

1. Venderte boletos, procesar el pago con el proveedor de pagos y enviarte tus boletos y los correos de tu pedido.
2. Validar tus boletos en la entrada del evento.
3. Atender cancelaciones, posposiciones y reembolsos conforme a la Política de Cancelaciones.
4. Crear y mantener tu cuenta, confirmar tu correo y permitirte entrar, recuperar tu contraseña y cerrar o reabrir tu cuenta.
5. Proteger tu cuenta y tus boletos: limitar intentos de acceso, pedirte un código por correo cuando detectamos intentos sospechosos y avisarte de cambios de contraseña.
6. Mostrarte tus compras, ligar a tu cuenta las compras que hiciste sin cuenta con el mismo correo (solo cuando tú lo confirmas), generar un nuevo código QR cuando lo pides y transferir boletos entre cuentas.
7. Darte acceso al hilo y al álbum de los eventos a los que fuiste, y mostrar tu perfil, publicaciones, fotos, comentarios, votos y seguidores a quien tú elegiste.
8. Calcular tu karma, un número que cuenta los votos que recibes, los reportes confirmados y el bono que recibes una sola vez por cada foto elegida para el showcase.
9. Mostrar públicamente en la página del evento las fotos que propones para el showcase y que nuestro equipo elige, con tu @usuario o sin tu nombre según tu elección.
10. Enviarte avisos dentro de la comunidad (votos, comentarios, nuevos seguidores, resultado de reportes, elección de fotos para el showcase y retiro de contenido).
11. Moderar la comunidad: recibir y revisar reportes, ocultar o retirar contenido que no cumple las reglas y dejar registro de cada decisión.
12. Atender tus dudas, solicitudes y quejas.
13. Atender solicitudes de organizadores y recintos.
14. Cumplir obligaciones legales y fiscales y atender requerimientos de autoridades.

Los correos de tus compras y de seguridad (pedidos, boletos, confirmación de correo, contraseña, códigos de acceso, transferencias y el aviso de que alguien intentó crear una cuenta con tu correo) siempre se envían, porque son necesarios para el servicio.

5.2 Finalidad secundaria

Solo si tú lo aceptas, usamos tu correo para enviarte novedades y promociones de xolotickets.

Esta finalidad no es necesaria para el servicio. Si no la aceptas, puedes comprar, tener tu cuenta y usar la comunidad igual.

No vendemos tus datos personales.

6. Cómo aceptar o negarte a recibir novedades y promociones

• Al crear tu cuenta hay una casilla “Quiero recibir novedades y promociones de xolotickets”. Aparece sin marcar. Si no la marcas, no te enviamos promociones.
• En Configuración puedes encender o apagar “Novedades y promociones” cuando quieras. Apagarlo es igual de fácil que encenderlo.
• Si cierras tu cuenta porque recibes muchos correos, te ofrecemos apagarlo ahí mismo.
• Cada correo de promociones que enviemos traerá un enlace para dejar de recibirlos.
• También puedes pedirlo por correo a [email protected].

Revisamos tu preferencia en el momento de cada envío y guardamos un registro de cada vez que la cambias.

7. Tu consentimiento

• Para las finalidades necesarias de la sección 5.1 tratamos tus datos porque son necesarios para cumplir la compra o el servicio que pides, y con tu consentimiento tácito si no te opones después de conocer este aviso. Al comprar te mostramos el enlace a este aviso.
• Para las promociones de la sección 5.2 pedimos tu consentimiento expreso: la casilla sin marcar o el interruptor en Configuración.
• Cuando la ley nos obliga a conservar o entregar datos, lo hacemos con base en esa obligación.

8. Qué ven otras personas en la comunidad

Tú decides qué se ve. Esto es lo que funciona hoy:

• Tu perfil empieza privado. Mientras sea privado, nadie más lo ve y nadie te encuentra en la búsqueda.
• Si haces visible tu perfil, quien tenga cuenta con correo confirmado ve tu nombre de usuario, nombre visible, biografía, foto de perfil y karma. Tus eventos (nombre y mes, nunca la hora) y tus números de seguidores solo se ven si enciendes esas opciones.
• Si tu perfil es visible, otras personas que fueron a alguno de los mismos eventos pueden verte en Descubrir junto con el número de eventos que tienen en común. No ven cuáles son esos eventos.
• Lo que publicas en un evento lo puede ver cualquier persona con cuenta y correo confirmado, haya ido o no al evento. Esas personas ven en tus publicaciones y comentarios tu nombre de usuario, tu nombre visible y tu foto de perfil, aunque tu perfil sea privado.
• Tu muro lo ve quien tú elijas: cualquier cuenta con correo confirmado que llegue a tu perfil visible, o solo tus seguidores. Si eliges seguidores, quien quiera seguirte te manda una solicitud que aceptas o rechazas. Si rechazas o quitas a alguien, no se lo avisamos. También eliges quién puede votar y comentar en tu muro.
• Las fotos que compartes en el álbum de un evento pueden ser vistas, y copiadas, por cualquier persona con cuenta y correo confirmado. Para que una foto la vea solo quien tú quieras, súbela a tu muro (si lo compartes solo con seguidores) o déjala solo para ti.
• Cada foto tiene su propia opción: en el álbum del evento, solo dentro de tu publicación (fuera del álbum, pero visible para cualquier cuenta con correo confirmado que abra la publicación del evento) o solo para ti. La puedes cambiar después.
• Si propones una foto para el showcase y la elegimos, creamos una copia con dirección pública y la mostramos en la página del evento con tu @usuario o sin tu nombre, según lo que elijas. Cualquier persona puede verla sin tener cuenta. Puedes retirar tu autorización por foto cuando quieras. Retiramos esa copia cuando retiras la foto, borras la foto o la publicación, cierras tu cuenta, la suspendemos, solicitas o completamos el borrado de tu cuenta, el equipo la quita del showcase o la publicación se oculta o se retira por moderación. Mientras un reporte sobre la publicación esté abierto, la foto no aparece en la página del evento. Las copias temporales (caché) pueden conservarla hasta cinco minutos después del retiro.
• Salvo la copia del showcase que tú propongas, las fotos de las publicaciones no tienen una dirección pública. Cada vez que alguien abre una foto revisamos que tenga permiso de verla y le damos una dirección temporal que deja de funcionar a los 60 segundos.
• Tu foto de perfil se guarda en una dirección difícil de adivinar, pero no protegida por sesión: quien conozca esa dirección puede verla. Cuando cambias tu perfil a privado, la movemos a una dirección nueva.
• Si transfieres un boleto, la otra persona ve tu nombre de usuario. Nunca ve tu correo, tu pedido ni el precio.
• Si reportas algo, nadie fuera del personal de moderación sabe que fuiste tú.
• Nunca mostramos tu correo a otras personas de la comunidad. El personal de moderación ve tu nombre de usuario, no tu correo.

9. Personas menores de edad

• Para crear una cuenta en la comunidad debes declarar que tienes la edad mínima que te mostramos en el registro (hoy, 18 años). No verificamos esa declaración con documentos.
• Comprar boletos no requiere cuenta y no pedimos la edad.
• No buscamos tratar datos de menores de edad en la comunidad. Si sabemos que una cuenta es de una persona menor de la edad mínima, podremos desactivarla.
• Las fotos pueden mostrar a personas menores de edad que asistieron a un evento. Si eres su madre, padre o tutor y quieres que retiremos una foto, escríbenos a [email protected].

10. Con quién compartimos tus datos

10.1 Transferencias (a terceros que deciden sobre los datos)

Compartimos datos sin pedir tu consentimiento solo en los casos que permite la ley:

• Con el proveedor de pagos, para cobrar tu compra y hacer reembolsos. Recibe tu correo, el monto y los datos de pago que tú le das en su página, y los trata conforme a su propio aviso de privacidad.
• Con autoridades competentes, cuando la ley nos obliga o una autoridad lo requiere.

No transferimos tus datos para fines de publicidad de terceros.

10.2 Remisiones (proveedores que trabajan por encargo nuestro)

Estos proveedores tratan datos solo para darnos su servicio y conforme a nuestras instrucciones:

• Proveedor de envío de correo electrónico, que entrega los correos de tus compras, de tu cuenta y, si lo aceptas, de promociones.
• Proveedor del servidor donde funciona xolotickets, donde se guarda la base de datos.
• Proveedor de almacenamiento y entrega de archivos, donde guardamos las fotos de la comunidad y las fotos de perfil. Está en Estados Unidos.
• Proveedor de red y seguridad, por donde pasa el tráfico del sitio para protegerlo y entregarlo.
• Servicio de mensajería, cuando nos escribes por WhatsApp.

Algunos de estos proveedores están fuera de México, por ejemplo en Estados Unidos. No enviamos mensajes SMS.

10.3 Organizadores y recintos

Los organizadores y recintos ven cifras de venta de sus eventos. El portal del recinto no les muestra los datos de contacto de quienes compran. En la entrada del evento, el personal que valida los boletos con nuestra aplicación ve el nombre de la compra y datos parciales, ocultos en parte, del correo y del teléfono, para resolver problemas en la puerta.

11. Cuánto tiempo conservamos tus datos

• Pedidos y pagos: los conservamos el tiempo que exigen las leyes fiscales y mercantiles, aunque cierres tu cuenta o pidas la cancelación de tus datos.
• Cuenta cerrada: cerrar tu cuenta no borra nada. Ocultamos tu perfil, tus publicaciones, fotos, comentarios y seguidores, y cerramos tus sesiones en todos tus dispositivos. Tus boletos siguen siendo válidos. Si vuelves a entrar con tu contraseña, tu cuenta se reabre tal como estaba. No hay plazo para volver. Mientras está cerrada no te enviamos correos de la comunidad; los de tus compras y de seguridad sí.
• Borrado definitivo: si quieres que borremos tu cuenta y tu contenido, pídelo por escrito como una solicitud de cancelación (sección 12).
• Lo que borras tú: si borras una publicación, se borran también sus fotos, sus comentarios y sus votos. Si borras un comentario, se borran sus respuestas. Si quitas tu foto de perfil, la borramos de nuestro servidor; puede tardar en desaparecer de copias temporales (caché) de navegadores y redes de entrega. Si alguien abrió una foto justo antes de que la borraras, la dirección temporal que recibió puede seguir funcionando hasta 60 segundos.
• Contenido retirado por moderación: borramos los archivos de las fotos. El texto lo conservamos solo para el personal de moderación, junto con el caso y su registro. Lo mismo aplica a las fotos retiradas: una dirección temporal ya entregada puede funcionar hasta 60 segundos.
• Datos de seguridad: los intentos fallidos de acceso dejan de tomarse en cuenta a las 24 horas. Una red desde la que no entras en 30 días deja de considerarse conocida. Los códigos de acceso vencen a los 10 minutos.
• Avisos dentro de la comunidad: guardamos los más recientes de cada cuenta y borramos los más antiguos.
• Copias de respaldo: hacemos copias de respaldo de la base de datos que se reemplazan de forma automática. Lo que se borra puede seguir en ellas hasta que se reemplazan. Solo las usamos para recuperar el servicio.
• Registros sin plazo definido todavía: sesiones (con dirección IP y datos del navegador), registros de transferencias, registros de nuevos códigos QR, registros de la cuenta y registros técnicos del servidor.

12. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregirlos si están mal o incompletos.
• Cancelación: pedir que los borremos cuando ya no sean necesarios, salvo los que la ley nos obliga a conservar.
• Oposición: oponerte a que los usemos para un fin concreto.

También puedes revocar el consentimiento que nos diste, salvo cuando el tratamiento sea necesario para cumplir una obligación legal o una compra en curso.

Muchas cosas las puedes hacer tú desde tu cuenta: corregir tu nombre visible y tu biografía, cambiar o quitar tu foto, apagar tus opciones de privacidad, borrar publicaciones y comentarios, apagar las promociones y cerrar tu cuenta.

Para todo lo demás, envía tu solicitud a [email protected] con:

1. Tu nombre completo y un correo para responderte.
2. Un documento que acredite tu identidad o, si actúas por otra persona, tu representación.
3. Qué derecho quieres ejercer y sobre qué datos, descritos con claridad.
4. Cualquier dato que nos ayude a encontrarlos: el correo de tus compras, tu nombre de usuario o el número de pedido.
5. Si pides una rectificación, el dato correcto y, si aplica, el documento que lo respalde.

Te responderemos al correo que nos des, en los plazos que establece la ley. Si la solicitud procede, la haremos efectiva también en los plazos legales. Si pides la cancelación, primero bloqueamos los datos y después los suprimimos, salvo los que debamos conservar por ley. Atender tu solicitud no tiene costo, salvo los gastos de envío o de copias que permita la ley.

Si apareces en una publicación o foto de otra persona y quieres que se retire, escríbenos al mismo correo con el enlace a la publicación dentro de la comunidad o una descripción que nos permita encontrarla. Si tienes acceso a esa publicación, también puedes usar la opción “Reportar”.

13. Cómo limitar el uso o la divulgación de tus datos

• En Configuración, en Privacidad: apaga “Perfil visible”, “Mostrar a qué eventos fui” o “Mostrar cuántas personas sigo y me siguen”.
• En cada foto del showcase: retira tu autorización o cambia si aparece tu @usuario o no.
• En cada foto: elige si va al álbum del evento, solo en tu publicación o solo para ti.
• En Configuración: apaga “Novedades y promociones”.
• Oculta publicaciones o personas de tu inicio. Solo cambia lo que tú ves y la otra persona no se entera.
• Cierra tu cuenta para ocultar todo lo que compartiste.
• Escríbenos a [email protected] para pedir que te incluyamos en nuestra lista de exclusión de promociones.

14. Cookies y almacenamiento en tu navegador

Solo usamos lo estrictamente necesario para que el sitio funcione:

• Una cookie de sesión cuando entras a tu cuenta. Sirve para saber que eres tú y para proteger tus acciones. No sirve para rastrearte en otros sitios.
• Almacenamiento temporal de la pestaña (sessionStorage) para recordar tu carrito, los pasos de tu compra y algunos avisos de la pantalla. Se borra al cerrar la pestaña.

No usamos herramientas de analítica, cookies de publicidad ni cookies de terceros para rastrearte. Si algún día las incorporamos, actualizaremos este aviso antes de usarlas.

Cuando pagas, lo haces en la página del proveedor de pagos, que puede usar sus propias cookies conforme a su propio aviso.

Puedes configurar tu navegador para bloquear cookies o almacenamiento local, pero entonces no podrás entrar a tu cuenta ni completar una compra.

15. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: conexiones cifradas, contraseñas guardadas con hash, límites a los intentos de acceso, códigos de verificación por correo, permisos por función para nuestro personal y registro de las decisiones de moderación.

Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos como lo exige la ley.

16. Redes sociales y WhatsApp

Las redes sociales (como Facebook®, X®, Instagram® y WhatsApp®) son plataformas ajenas a xolotickets. Lo que publicas en ellas se rige por sus propios avisos y términos.

Si nos escribes por WhatsApp, el servicio de mensajería trata tu número y tus mensajes conforme a sus propias políticas. Nosotros usamos lo que nos mandas solo para atenderte.

17. Cambios a este aviso

Podemos cambiar este aviso por cambios en la ley, en nuestras prácticas o en el servicio. La versión vigente y su fecha de actualización están siempre en https://xolotickets.com/aviso-de-privacidad.

Si un cambio agrega una finalidad que requiere tu consentimiento, te lo pediremos antes de usar tus datos para esa finalidad.

18. Si crees que no respetamos tus derechos

Escríbenos primero a [email protected] para resolverlo. Si no quedas conforme, puedes acudir ante la autoridad de protección de datos personales.