Aviso de privacidad

1. Quién es responsable de tus datos

Sethios Software, creador y operador de la plataforma Pazo (en este aviso, “nosotros”), es responsable del tratamiento de los datos personales que recaba en ella. Para cualquier asunto sobre tus datos, incluidas las solicitudes de derechos ARCO, escríbenos a [email protected].

Este aviso aplica a quienes compran boletos, a quienes reciben un boleto a su nombre, a quienes crean una cuenta, a los organizadores de eventos y a su personal de validación. Cada evento lo organiza un tercero (el “Organizador”), que recibe tus datos como responsable independiente en los términos de la sección 5. Las condiciones de compra están en los Términos y condiciones.

Este aviso se publica en español y en inglés. Si hay alguna diferencia entre las dos versiones, prevalece la versión en español.

2. Qué datos tratamos

Cuenta. Nombre y apellidos, correo electrónico, contraseña (guardada solo como huella criptográfica, nunca legible) y, si decides darlos, nombre de usuario, teléfono y foto de perfil. Si entras con Google o Facebook, ese proveedor nos entrega tu correo, tu nombre y tu foto de perfil, nunca tu contraseña. También guardamos los avisos que te enviamos dentro de la plataforma.

Compras y boletos. Puedes comprar con cuenta o como invitado. De cada compra guardamos el correo y, si lo das, el nombre de quien compra; el evento, los boletos, asientos y accesos adicionales; los precios, el cargo por servicio, los descuentos y el cupón usado; el estado de la orden, la fecha y la versión de los Términos y condiciones que aceptaste. Si el evento lo pide, guardamos el nombre de cada titular. De cada boleto guardamos su uso en el acceso (hora de entrada y de salida, puerta y quién lo validó) y, si se transfiere, el nombre y el correo del nuevo titular y el correo de quien lo transfirió.

Pagos. El número completo de tu tarjeta y su código de seguridad los recibe directamente Mercado Pago; nosotros no los vemos ni los guardamos. Mercado Pago nos informa el resultado de tu pago: identificador, medio, estado y monto. También nos envía el detalle técnico del pago, que puede incluir datos parciales de la tarjeta (por ejemplo, sus primeros y últimos dígitos y su vencimiento) y el nombre y la identificación del tarjetahabiente; lo guardamos 90 días, solo para aclaraciones y contracargos. Si te pagamos un reembolso o una bonificación por transferencia, te pedimos tu CLABE y el nombre del titular de la cuenta; los usamos solo para hacer ese pago y conservar su comprobante.

Facturación. La plataforma no te pide datos fiscales al comprar ni emite facturas por sí sola. Si nos pides una factura escribiendo a [email protected], usamos los datos fiscales que nos envíes (RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI) solo para tramitarla y para cumplir las obligaciones fiscales que correspondan.

Organizadores. Para verificar tu identidad y pagarte: nombre legal o razón social, teléfono, fotos del frente y del reverso de tu identificación oficial (INE), el resultado y las notas de la revisión, tu CLABE interbancaria (guardada cifrada) y el historial de tus liquidaciones (montos, referencias de las transferencias SPEI y la CLABE enmascarada). Cuando la ley lo exija para pagarte, retenerte impuestos o informar al SAT, también tu RFC, tu CURP, tu régimen fiscal y tu domicilio fiscal. Además, tus eventos, sus ventas y los cambios de comisión que te afecten. Tu INE muestra también tu fotografía, firma, domicilio, CURP y clave de elector: no los tomamos de la INE ni los usamos para nada más que verificar tu identidad.

Personal de validación. De quienes el Organizador invita a validar boletos: nombre, correo de la invitación o nombre de usuario, la puerta asignada y el registro de los boletos que validan.

Datos técnicos. Tu dirección IP, que usamos para limitar intentos y frenar abusos y que puede quedar en registros de seguridad; las cookies esenciales de la sección 11; y reportes de errores de la plataforma, en los que enmascaramos correos, datos bancarios y fiscales y los campos de nombre antes de enviarlos.

Datos sensibles, menores y datos de otras personas. No te pedimos datos sensibles, como origen étnico, salud, creencias, opiniones políticas u orientación sexual. Las cuentas y las compras son para personas mayores de edad; si registras a una persona menor como titular de un boleto, declaras ser su madre, padre o tutor, o contar con su autorización. Si nos das datos de otra persona (por ejemplo, el nombre del titular de un boleto o el correo al que lo transfieres), declaras que se lo informaste y que puedes compartirlos.

3. Para qué los usamos (finalidades primarias)

Usamos tus datos para lo necesario para darte el servicio que pides: (1) crear y administrar tu cuenta y tu sesión; (2) apartar tus lugares, procesar tu compra y cobrarla por Mercado Pago; (3) emitir tus boletos y enviarte por correo la confirmación y el comprobante de tu compra; (4) validar tu acceso el día del evento; (5) transferir boletos, cuando el evento lo permita; (6) avisarte de cambios de fecha, hora, recinto o artistas, de cancelaciones y de reembolsos; (7) atender aclaraciones, quejas, reembolsos, bonificaciones, revocaciones y contracargos; (8) prevenir fraude, compras automatizadas, uso de tarjetas robadas y accesos no autorizados; y (9) mantener la plataforma segura y corregir sus errores.

Si el Organizador anuncia un sorteo entre los boletos de su evento, usamos los datos del boleto para realizarlo y avisar a quien gane. En la página del sorteo publicamos el nombre del ganador abreviado (por ejemplo, “Ana P.”) o, si no hay nombre, su correo casi oculto (por ejemplo, “a***@***.com”), junto con los últimos 4 caracteres del código de su boleto. Nunca publicamos su correo completo.

Si eres Organizador, además usamos tus datos para verificar tu identidad antes de que puedas crear y publicar eventos; pagarte tus liquidaciones por SPEI; avisarte de tus ventas, de los cambios de comisión y del estado de tus eventos; y cumplir las obligaciones fiscales que nos correspondan como plataforma, incluida la información que, en su caso, debamos entregar al SAT. Si eres personal de validación, los usamos para darte acceso al escáner del evento y registrar los boletos que validas.

También los usamos para cumplir obligaciones legales: conservar la prueba de tus compras y de tu aceptación de los Términos, atender requerimientos de la PROFECO y de otras autoridades, y cumplir las leyes fiscales.

Para proteger las compras usamos controles automáticos: limitamos el número de intentos desde una misma conexión y, si se rechazan varios pagos seguidos desde la misma conexión y el mismo correo, bloqueamos el pago por un tiempo. No creamos perfiles ni calificaciones sobre ti. Si un control automático te impide comprar, escríbenos a [email protected] y una persona revisará tu caso.

4. Finalidades secundarias

Hoy no usamos tus datos para ninguna finalidad secundaria: no te enviamos publicidad ni promociones, no hacemos perfiles comerciales y no vendemos tus datos.

Si en el futuro queremos enviarte información de otros eventos, antes te pediremos tu consentimiento con una casilla aparte y sin marcar, y cada correo promocional traerá un enlace para darte de baja sin costo. Negarte nunca afectará tus compras ni tu acceso a los eventos.

5. Con quién compartimos tus datos

No vendemos ni rentamos tus datos. Solo los compartimos con los siguientes terceros y para los fines que se indican.

El Organizador del evento que compras recibe el correo y el nombre de quien compra, el nombre y, en su caso, el correo de cada titular, los boletos, el estado de la orden y el registro de acceso; y, si pides factura de tu boleto, los datos fiscales que nos envíes. Los usa para operar el acceso, atenderte, gestionar reembolsos, hacer sus sorteos y emitir esa factura. Los recibe como responsable independiente y asume las mismas obligaciones que nosotros: solo puede usarlos para esos fines y, para cualquier otro, como enviarte publicidad, necesita darte su propio aviso de privacidad y obtener tu consentimiento.

Mercado Pago procesa tu pago y sus devoluciones. Le enviamos tu correo, tu nombre y el concepto y el monto de la compra. Los datos que tú le das directamente, como los de tu tarjeta, los trata conforme a su propio aviso de privacidad.

Autoridades, cuando una ley o una orden fundada lo exija: por ejemplo, el Servicio de Administración Tributaria (SAT), que por ley puede tener acceso en línea a la información necesaria para revisar el cumplimiento fiscal de las plataformas; la Procuraduría Federal del Consumidor (PROFECO); las autoridades judiciales; y la Secretaría Anticorrupción y Buen Gobierno.

Si eres Organizador, compartimos tu nombre y tu CLABE con los bancos que procesan la transferencia SPEI de tus liquidaciones, y con el SAT los datos fiscales que la ley exija.

Solo si tú lo eliges: si agregas un boleto a Apple Wallet o a Google Wallet, ese servicio recibe los datos del boleto (evento, fecha, recinto, asiento y el nombre del titular o, si el evento no pide titular, el de quien compró); y si entras con Google o Facebook, esos servicios saben que usaste su cuenta para entrar.

Estas transferencias no requieren tu consentimiento porque son necesarias para cumplir tu compra y el contrato que, en tu interés, tenemos con el Organizador de tu evento, o porque una ley las exige (artículo 36 de la ley). Si alguna vez quisiéramos hacer una transferencia que sí lo requiera, te lo pediremos antes.

6. Proveedores que nos ayudan (encargados)

Para operar usamos proveedores que tratan datos solo por nuestra cuenta y siguiendo nuestras instrucciones: hospedaje de la plataforma y de la base de datos, red de entrega y protección del sitio, envío de correos y monitoreo de errores. No pueden usar tus datos para fines propios.

Algunos de estos proveedores guardan la información en servidores fuera de México. Puedes pedirnos la lista vigente de proveedores escribiendo a [email protected].

7. Cuánto tiempo los conservamos

Conservamos tus datos solo el tiempo necesario para cada finalidad y el que exija la ley. Los de tu cuenta, mientras la mantengas. Los registros de tus compras, tus boletos y tu aceptación de los Términos, durante 10 años, que es el plazo que exige la ley mercantil para conservar los contratos.

Algunos datos tienen plazos más cortos. El detalle técnico de cada pago que envía Mercado Pago se borra a los 90 días. Las fotos de la identificación oficial de un Organizador se borran 30 días después de aprobada su verificación; si se rechaza o no se concluye, puedes pedirnos que las borremos. La información sobre un incumplimiento de pago, como un contracargo, se elimina a más tardar 72 meses después de ocurrido. Los registros técnicos de seguridad se guardan por periodos cortos.

Cuando termina un plazo de conservación, suprimimos los datos o los volvemos anónimos. Cuando pides cancelar tus datos, los anonimizamos: quitamos tu nombre, tu correo y tus demás datos de identificación de tu cuenta, de tus compras y de tus boletos. Si una obligación legal nos impide hacerlo de inmediato, te lo diremos y los conservaremos sin usarlos para nada más hasta que podamos hacerlo.

8. Cómo los protegemos

Aplicamos medidas de seguridad administrativas y técnicas: conexión cifrada (HTTPS), contraseñas guardadas como huella criptográfica, CLABE cifrada, fotos de identificación visibles solo para el equipo de revisión, accesos limitados por rol, boletos con firma criptográfica sin datos personales y dispositivos de validación que solo descargan lo indispensable. Quienes tratan tus datos están obligados a guardar confidencialidad.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato por correo. Te diremos qué pasó, qué datos se comprometieron, qué te recomendamos hacer para protegerte, qué medidas tomamos y dónde puedes obtener más información.

9. Tus derechos ARCO

Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos o están incompletos, a cancelarlos y a oponerte a su tratamiento para fines específicos. Para ejercerlos, escribe a [email protected], el medio por el que Sethios Software atiende las solicitudes de datos personales.

Tu solicitud debe incluir: (1) tu nombre y el medio para responderte; (2) un documento que acredite tu identidad o la de tu representante (si escribes desde el correo de tu cuenta o de tu compra, también puede servirnos para confirmarla); (3) el derecho que quieres ejercer y, salvo en el de acceso, los datos a los que se refiere; y (4) cualquier dato que ayude a localizarlos, como el correo de compra o el código corto de un boleto. Para rectificar, indica el cambio y, si hace falta, agrega el documento que lo respalde.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; si pasa, te lo diremos. El acceso te lo entregamos en un archivo electrónico.

Ejercer tus derechos es gratis. Solo si repites la misma solicitud en menos de 12 meses podríamos cobrarte hasta tres Unidades de Medida y Actualización. Podemos negar una solicitud en los casos que prevé la ley, por ejemplo si no se acredita la identidad o si debemos conservar los datos por una obligación legal, fiscal o contractual; te diremos el motivo por el mismo medio. Si rectificamos o cancelamos datos que ya compartimos con un Organizador, le pediremos que haga lo mismo.

Si no estás de acuerdo con nuestra respuesta, o si no te respondemos a tiempo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno) dentro de los 15 días hábiles siguientes a nuestra respuesta o a que venza el plazo para darla.

10. Revocar tu consentimiento o limitar el uso de tus datos

Puedes revocar tu consentimiento o pedirnos que limitemos el uso o la divulgación de tus datos escribiendo a [email protected], con los mismos requisitos y plazos de la sección 9. Algunos datos los necesitamos para cumplir tu compra o una obligación legal; si es así, te lo explicaremos y te diremos qué efectos tendría tu solicitud, como no poder completar una compra o usar tu cuenta.

Para no recibir publicidad de ningún proveedor, también puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

11. Cookies y tecnologías de rastreo

Usamos solo cookies esenciales: la de tu sesión, las de seguridad del inicio de sesión y la que recuerda tu idioma. En los dispositivos del Organizador y de su personal guardamos localmente preferencias de trabajo, como los ajustes del escáner, y, para validar sin conexión, la lista de boletos del evento (con el nombre del titular solo si el evento lo pide). No usamos cookies de publicidad, de analítica ni de rastreo de terceros.

Tu dirección IP y los datos técnicos de tu navegador se registran de forma automática para seguridad y para corregir errores, como se explica en la sección 2. Nuestro proveedor de correo puede registrar técnicamente si un correo se entregó, se abrió o rebotó; nosotros solo usamos los avisos de rebote, para saber si no recibiste tus boletos.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador; sin las esenciales no podrás iniciar sesión ni comprar. Si entras con Google o Facebook, o si pagas en Mercado Pago, esos servicios usan sus propias cookies conforme a sus avisos de privacidad.

12. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización, y la verás enlazada antes de tu siguiente compra o registro.

Un cambio nunca sustituye tu consentimiento: si queremos usar tus datos para una finalidad nueva, o compartirlos de una forma que lo requiera, te pediremos tu consentimiento antes de hacerlo.