En HolaTicket S.A. de C.V. respetamos tu privacidad. Esta Política describe qué datos personales recopilamos, cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos. Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, cuando aplica, con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
1. Responsable del Tratamiento
HolaTicket S.A. de C.V., con domicilio en Ciudad de México, México, es el responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con privacidad, contáctanos en [email protected].
2. Datos que Recopilamos
2.1 Datos que tú nos proporcionas
- Nombre, correo electrónico y teléfono al crear tu cuenta o comprar.
- Dirección postal cuando se requiere envío físico (raro — la mayoría son boletos digitales).
- Fecha de nacimiento si el evento tiene restricción de edad.
- Comunicaciones contigo (soporte, encuestas, formularios de contacto).
2.2 Datos de pago
HolaTicket no almacena los datos completos de tu tarjeta. Los procesadores certificados PCI-DSS (Stripe, MercadoPago, Clip) los reciben directamente desde tu navegador y nos devuelven sólo un token de referencia. Guardamos los últimos 4 dígitos y la marca para mostrarte el método usado.
2.3 Datos recopilados automáticamente
- Dirección IP, tipo de navegador, sistema operativo, dispositivo.
- Páginas visitadas, eventos vistos, búsquedas, clics.
- Cookies y tecnologías similares (ver Sección 6).
3. Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio):
- Procesar tu compra y entregarte los boletos.
- Validar tu identidad y prevenir fraude.
- Brindar soporte y atender quejas.
- Cumplir con obligaciones fiscales, contables y legales.
Finalidades secundarias (puedes oponerte sin afectar el servicio principal):
- Enviarte comunicaciones de marketing sobre eventos similares.
- Realizar análisis estadísticos para mejorar la plataforma.
- Personalizar recomendaciones según tu historial.
4. Con Quién Compartimos tus Datos
- Organizadores del Evento: nombre, correo y teléfono cuando compras un boleto, para permitirles validar acceso y contactarte ante cambios. Cada Organizador es responsable independiente del tratamiento que haga con esos datos.
- Procesadores de pago: Stripe, MercadoPago y Clip reciben los datos necesarios para completar el cobro.
- Proveedores de infraestructura: Cloudflare (hosting y CDN), AWS (servicios de email), Google (Maps embeds). Cada uno cumple con sus propias políticas de seguridad.
- Autoridades competentes: cuando lo requiera la ley o una orden judicial.
No vendemos tus datos personales a terceros.
5. Transferencias Internacionales
Algunos proveedores se ubican fuera de México (principalmente EE.UU. y Europa). Nos aseguramos de que cuenten con medidas equivalentes a las exigidas por la legislación mexicana mediante cláusulas contractuales tipo o certificaciones reconocidas (Privacy Shield successor, SCC, ISO 27001).
6. Cookies
Usamos cookies y tecnologías similares para:
- Esenciales: mantener tu sesión, recordar tu carrito y proteger contra fraude.
- Analíticas: entender qué eventos son más vistos y mejorar la experiencia.
- Funcionales: recordar tu idioma, tema (claro/oscuro) y preferencias.
Puedes administrar las cookies desde la configuración de tu navegador. Deshabilitar las esenciales puede impedir que la plataforma funcione correctamente.
7. Derechos ARCO
Como titular de los datos, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a usos específicos como marketing.
Para ejercer estos derechos, escríbenos a [email protected] adjuntando identificación oficial. Responderemos dentro de los 20 días hábiles que marca la LFPDPPP.
8. Conservación
Conservamos tus datos durante el tiempo necesario para las finalidades descritas y por los plazos legales aplicables (típicamente 5 años para registros fiscales). Después se eliminan o anonimizan de forma segura.
9. Seguridad
Aplicamos medidas técnicas, físicas y administrativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo (AES-256), control de acceso por roles, auditorías periódicas y monitoreo continuo. Aún así, ningún sistema es invulnerable; te notificaremos sin demora ante cualquier incidente que afecte tus datos.
10. Menores de Edad
Los Servicios están dirigidos a mayores de 18 años. Si descubrimos que recopilamos datos de un menor sin consentimiento parental verificable, los eliminaremos de inmediato.
11. Cambios a esta Política
Podemos actualizar esta Política. La fecha de última actualización aparece arriba. Si los cambios son sustantivos, te avisaremos por correo o mediante un aviso visible en la plataforma antes de que entren en vigor.