Aviso de Privacidad

Última actualización: [PENDIENTE: fecha de publicación]
Versión: 2.1

1. Identidad y domicilio del Responsable

César Emiliano Medina Macías (en adelante, el "Responsable"), persona física, responsable del sitio web lhdmzone.com (el "Sitio") de la agrupación musical Los Hijos de Martha ("LHdM"), con domicilio para oír y recibir notificaciones en [PENDIENTE: domicilio completo], León, Guanajuato, México.

Medios de contacto en materia de datos personales:

• Correo electrónico: [email protected] [PENDIENTE: agregar la dirección definitiva del dominio, por ejemplo [email protected]]
• Teléfono: +52 477 654 2121

2. Datos personales que se tratan

Para las finalidades señaladas en este Aviso, el Responsable podrá tratar las siguientes categorías de datos personales:

1. Identificación y contacto: nombre completo, correo electrónico y número de teléfono.
2. Cuenta de usuario: credenciales de acceso (la contraseña se almacena cifrada con un algoritmo de un solo sentido y el Responsable no tiene acceso a ella), fecha de creación, confirmación del correo electrónico, preferencias de comunicación y registro de aceptación de este Aviso y de los Términos y Condiciones.
3. Reservas (con o sin cuenta): evento; número de personas; nombre y apellido de la persona titular; correo electrónico para confirmar y administrar la reserva; teléfono de contacto opcional, con la lada del país; nota o preferencia opcional; código único de reserva (folio y código QR); enlace personal para administrar la reserva (el Sitio guarda solo una huella cifrada de ese enlace, no el enlace); estado de la reserva (provisional, confirmada, cancelada o rechazada); registro de si el pago se realizó en el lugar del evento, y fecha y hora de ingreso al evento. Para reservar no es necesario crear una cuenta.
4. Comunicaciones: nombre, correo electrónico y contenido de los mensajes enviados mediante los formularios de contacto, sugerencias y soporte.
5. Datos técnicos: información de sesión almacenada en su navegador para mantener la sesión iniciada o para mostrar su reserva en la misma pestaña; registros técnicos (por ejemplo, dirección IP, fecha y hora de acceso) que generan los proveedores de infraestructura por seguridad y operación; la verificación antibots de Cloudflare Turnstile en los formularios, y una huella cifrada e irreversible de la dirección IP que el Sitio usa solo para limitar el número de envíos por hora y que se elimina a las 24 horas.

Datos personales sensibles. El Responsable no solicita datos personales sensibles de los usuarios. Le pedimos no incluirlos en sus mensajes ni en la nota de la reserva (por ejemplo, información sobre su salud).

Datos financieros o patrimoniales. El Sitio no recibe pagos ni solicita datos bancarios, de tarjetas o constancias de pago. Cuando un evento tiene costo, el pago se realiza en el lugar del evento o por adelantado directamente con el equipo de LHdM, fuera del Sitio; el Sitio solo registra si el pago se realizó y por cuántas personas.

3. Finalidades del tratamiento

3.1 Finalidades necesarias

Son necesarias para la relación entre usted y el Responsable:

1. Crear, verificar y administrar su cuenta.
2. Registrar, administrar y cancelar reservas, con o sin cuenta; enviarle el correo para confirmar la reserva y, una vez confirmada, el comprobante con su código QR en PDF; y, si crea una cuenta o inicia sesión con un correo verificado, vincular a su cuenta las reservas vigentes hechas con ese mismo correo.
3. Generar su código de reserva y validar su ingreso al evento.
4. Registrar si el pago de su reserva se realizó en el lugar del evento.
5. Enviarle comunicaciones operativas: confirmación de cuenta, restablecimiento de contraseña, confirmación de reserva, cambios o cancelación de eventos y avisos técnicos sobre su cuenta.
6. Atender solicitudes de contacto, contratación, soporte, sugerencias y derechos ARCO.
7. Mantener la seguridad del Sitio, prevenir fraudes y usos indebidos, conservar registros de auditoría de cambios en reservas y pagos, y cumplir obligaciones legales.
8. Elaborar estadísticas disociadas (que no permiten identificarle) sobre asistencia y reservas, conforme a la sección 6.

3.2 Finalidades voluntarias (requieren su consentimiento)

1. Enviarle por correo electrónico avisos de nuevos eventos de LHdM, con la información del evento y un enlace para reservar.

Esta finalidad solo se realiza si usted marca la casilla correspondiente al crear su cuenta o la activa en Mi cuenta → Preferencias. Negarse o desactivarla no afecta su cuenta ni sus reservas.

4. Opciones y medios para limitar el uso o divulgación de sus datos

• Desactivar los avisos de eventos en Mi cuenta → Preferencias o con el enlace incluido en cada aviso.
• Solicitar la limitación del uso de sus datos al correo de la sección 1.
• El Responsable mantiene un registro interno de las personas que han pedido no recibir comunicaciones voluntarias.

5. Personas encargadas y transferencias

El Responsable se apoya en proveedores tecnológicos que tratan datos por su cuenta, únicamente para prestarle sus servicios (personas encargadas), y que pueden almacenar la información fuera de México:

El Responsable no vende, renta ni transfiere sus datos personales. Solo podrán transferirse sin su consentimiento en los supuestos del artículo 36 de la Ley.

El personal de control de acceso designado por el Responsable puede consultar el nombre de la persona titular, el número de personas, el folio y el estado de pago de las reservas del evento en curso (no su correo, teléfono ni nota), exclusivamente para validar el ingreso y registrar pagos en el lugar. Todo cambio que realice queda registrado y se notifica al Responsable.

6. Conservación y eliminación

1. Reserva provisional no confirmada: si no se confirma desde el correo dentro de las 24 horas siguientes a su creación (o antes del inicio del evento, si ocurre primero), pasa a Rechazada: su código QR queda invalidado y se eliminan de inmediato el nombre, el correo, el teléfono y la nota.
2. Reservas del evento: 72 horas después de la finalización del evento se eliminan todas las reservas (código QR, folio, enlace de gestión, nombre, correo, teléfono, nota y relación con su cuenta), salvo que exista una aclaración en trámite. En ese caso se conservan hasta su conclusión.
3. Estadísticas disociadas: el Responsable conserva datos agregados de las reservas que no permiten identificarle (por ejemplo, número de lugares, estado final de pago y asistencia).
4. Cuenta de usuario: se conserva mientras usted la mantenga activa. Puede eliminarla desde Mi cuenta.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos, Cancelarlos y Oponerse a su tratamiento. También puede revocar su consentimiento, sin efectos retroactivos.

Medio: envíe su solicitud al correo de la sección 1 con el asunto "Solicitud ARCO".

Requisitos (artículo 28 de la Ley):

1. Nombre de la persona titular y domicilio o medio para recibir notificaciones.
2. Documento que acredite su identidad o, en su caso, la de su representante.
3. Descripción clara de los datos sobre los que ejerce el derecho, salvo en el derecho de acceso.
4. El derecho que desea ejercer o lo que solicita.
5. Cualquier elemento que facilite localizar sus datos.

Plazos (artículo 31 de la Ley): el Responsable comunicará su respuesta en un máximo de 20 días hábiles desde la recepción de la solicitud y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique.

Costo: gratuito. Solo podrán cobrarse gastos de reproducción, copias o envío (artículo 34 de la Ley).

Persona designada (artículo 29 de la Ley): César Emiliano Medina Macías.

8. Almacenamiento local y cookies

El Sitio usa únicamente almacenamiento local estrictamente necesario para mantener su sesión y recordar preferencias de funcionamiento. No se usan herramientas de analítica ni de publicidad. Consulte la Política de Cookies.

9. Personas menores de edad

[PENDIENTE: definir la edad mínima. Texto sugerido: "El Sitio está dirigido a personas mayores de 18 años. El Responsable no recaba de forma intencional datos de menores de edad."]

10. Medidas de seguridad

El Responsable mantiene medidas de seguridad administrativas, técnicas y físicas (artículo 18 de la Ley), entre ellas:

• Conexiones cifradas (HTTPS).
• Control de acceso por roles.
• Políticas de seguridad a nivel de base de datos.
• Registros de auditoría.
• Contraseñas cifradas.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, se le informará de inmediato (artículo 19 de la Ley).

11. Cambios a este Aviso

Los cambios se publicarán en lhdmzone.com/aviso-de-privacidad con su fecha de actualización y se notificarán por correo a los usuarios registrados. Si el Responsable pretende tratar sus datos para una finalidad distinta, solicitará nuevamente su consentimiento (artículo 11 de la Ley).

12. Autoridad

Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno.

13. Consentimiento

Al marcar la casilla "He leído y acepto el Aviso de Privacidad y los Términos y Condiciones", usted consiente el tratamiento de sus datos conforme a este Aviso. La finalidad voluntaria (sección 3.2) requiere una casilla independiente.