Aviso de privacidad — BoletOS

1. Quién es responsable de tus datos

Digital Fish LLC, una sociedad de responsabilidad limitada de Wyoming con domicilio en 30 N Gould St, Ste N, Sheridan, WY 82801, EE. UU. («Digital Fish», «nosotros»), opera la aplicación móvil BoletOS (la «App»). Para cualquier asunto de privacidad, contáctanos en support@weirdfishes.studio.

Este aviso está diseñado para cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su reglamento; con las leyes de privacidad aplicables de Estados Unidos, incluida la California Online Privacy Protection Act (CalOPPA) y las leyes estatales de privacidad del consumidor (ver la Sección 12); y con las políticas de Google Play y App Store.

2. Para quién es la App

La App es una herramienta de trabajo para el personal de puerta al que un organizador de eventos (el «Organizador») autoriza a escanear boletos en la entrada. No es una app para el público ni para comprar boletos. Para usarla necesitas una cuenta que el Organizador crea, o te invita a crear, desde su panel de administración.

La App maneja dos tipos de datos, y nuestro papel es distinto en cada uno:

Si eres asistente a un evento y quieres ejercer tus derechos sobre tus datos, contacta al Organizador que te vendió el boleto. Si nos escribes, reenviaremos tu solicitud al Organizador.

3. Qué datos tratamos

Sobre ti, como usuario de la App:

• Datos de cuenta: nombre, correo electrónico, rol asignado, el Organizador al que perteneces y credenciales de acceso (las contraseñas, si se usan, se guardan cifradas).

• Datos del dispositivo: identificador del dispositivo registrado como puerta, modelo, sistema operativo y versión de la App.

• Registro de actividad: cada escaneo, búsqueda manual o ingreso deshecho, con fecha, hora, función, puerta, dispositivo y el usuario que lo realizó.

• Diagnóstico de fallos: cuando la App se cierra inesperadamente, se envía un reporte técnico con el error, el estado de la App y la información del dispositivo y del sistema operativo. Este reporte no incluye tu nombre ni tu correo.

Sobre los asistentes, por cuenta del Organizador:

• Nombre del titular del boleto, tipo de boleto, código y QR del boleto, la función a la que pertenece y su estado (válido, usado, anulado).

Lo que no tratamos: no accedemos a tu ubicación, contactos, fotos, micrófono ni otros archivos. No tratamos datos personales sensibles. No tratamos datos de pago en la App.

4. Permisos del dispositivo

• Cámara: solo para leer los códigos QR de los boletos. Las imágenes se procesan en el teléfono en tiempo real; no se guardan ni se envían fotos o video a nuestros servidores.

• Linterna: para iluminar el código QR con poca luz, solo cuando la enciendes.

• Vibración: para señalar el resultado de cada escaneo.

• Internet y estado de la red: para sincronizar los escaneos y detectar cuando la App está sin conexión.

Puedes revocar el permiso de cámara en la configuración de tu teléfono, pero sin él la App no puede escanear.

5. Cómo usamos los datos

Finalidades necesarias (sin ellas no podemos prestar el servicio):

1. Verificar tu identidad y permitirte iniciar sesión.

2. Validar boletos en la entrada: confirmar que son auténticos, que pertenecen a la función y que no se han usado.

3. Evitar que un boleto se admita dos veces, incluso entre varias puertas o sin internet.

4. Mantener el conteo de asistencia y el registro de actividad que el Organizador ve en su panel.

5. Detectar y corregir fallos de la App y mantenerla segura.

6. Atender tus solicitudes de soporte y de privacidad.

7. Cumplir con obligaciones legales.

No usamos tus datos para publicidad, no los vendemos y no los usamos para rastrearte en otras apps o sitios web.

6. Funcionamiento sin conexión

Para que la App funcione sin internet, la lista de boletos de cada función se descarga previamente en el teléfono. Esa lista se guarda cifrada dentro de la App, solo es visible para usuarios autorizados y se borra del teléfono cuando cierras sesión y [X] horas después de que termina la función. Los escaneos hechos sin conexión se envían automáticamente cuando vuelve la conexión.

7. Con quién compartimos los datos

No vendemos ni rentamos datos personales. Solo los compartimos con:

Nuestros proveedores pueden almacenar datos en servidores fuera de México, incluidos los Estados Unidos. Las remisiones a encargados que actúan por nuestra cuenta no requieren tu consentimiento, y exigimos a cada proveedor proteger los datos con medidas equivalentes a las de este aviso.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras tu cuenta esté activa. Si se elimina, los borramos en un plazo de 30 días.

• Registro de actividad de escaneo: mientras el Organizador mantenga su cuenta de BoletOS, porque forma parte del historial de asistencia de sus eventos. Cuando se elimina tu cuenta, tu nombre en ese registro se reemplaza por un identificador anónimo.

• Reportes de fallos: hasta 90 días.

Solo podemos conservar datos por más tiempo si una ley lo exige o para defendernos de una reclamación, y solo durante el tiempo necesario.

9. Cómo protegemos los datos

Usamos conexiones cifradas (HTTPS/TLS) entre la App y nuestros servidores, cifrado de los datos guardados en el teléfono, acceso basado en roles, separación de datos entre Organizadores, boletos firmados digitalmente y límites a los intentos de acceso masivo. Ningún sistema es 100% seguro; si ocurre una vulneración que afecte tus derechos, te lo notificaremos sin demora injustificada.

10. Eliminar tu cuenta

Puedes eliminar tu cuenta y tus datos de dos maneras:

1. En la App: Ajustes → «Eliminar mi cuenta».

2. En la web: en https://boletera.app/eliminar-cuenta, o escribiendo a support@weirdfishes.studio con el asunto «Eliminar cuenta de BoletOS» desde el correo de tu cuenta.

Te confirmaremos cuando la eliminación esté completa, en un plazo máximo de 30 días. Se borran tu nombre, correo, credenciales y datos del dispositivo; el registro de escaneos se conserva de forma anonimizada, como se describe en la Sección 8. El Organizador también puede retirar tu acceso desde su panel.

11. Usuarios en México: derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento y limitar su uso. Para ejercer estos derechos, escribe a support@weirdfishes.studio con:

• Tu nombre y el correo de tu cuenta.

• Un documento que acredite tu identidad o, en su caso, la de tu representante.

• Qué derecho quieres ejercer y sobre qué datos.

• Cualquier documento que ayude a localizar tus datos.

Responderemos en un plazo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si consideras que tus derechos no fueron respetados, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno de México.

12. Usuarios en Estados Unidos

Esta sección aplica si resides en Estados Unidos y complementa el resto de este aviso.

Categorías de información personal. En los últimos 12 meses hemos recabado las siguientes categorías, todas directamente de ti, del Organizador o de tu dispositivo, y solo para las finalidades de la Sección 5:

No vendemos ni compartimos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, no hacemos publicidad dirigida y no elaboramos perfiles para decisiones con efectos legales o igualmente significativos. No usamos información sensible para inferir características sobre ti.

Do Not Track y Global Privacy Control. La App no recaba información sobre tu actividad a lo largo del tiempo ni en sitios web o servicios de terceros, y no permitimos que terceros lo hagan a través de la App. Por lo tanto, no hay rastreo que desactivar; aun así, respetamos las señales de Global Privacy Control como una solicitud de exclusión de la venta o del intercambio de datos.

Tus derechos. Según tu estado de residencia (por ejemplo, California, Colorado, Connecticut, Virginia o Texas), puedes tener derecho a:

• Saber qué información personal tenemos sobre ti y acceder a ella.

• Corregir información inexacta.

• Eliminar tu información.

• Recibir una copia portable de tu información.

• Excluirte de la venta, el intercambio, la publicidad dirigida y la elaboración de perfiles (no hacemos ninguna de estas cosas).

• Limitar el uso de información personal sensible.

• No ser discriminado por ejercer tus derechos.

Para ejercerlos, escribe a support@weirdfishes.studio o usa la App (Ajustes → «Eliminar mi cuenta»). Verificaremos tu identidad con el correo de tu cuenta. Puedes actuar mediante un agente autorizado con un permiso firmado por escrito. Responderemos en un plazo de 45 días, prorrogable por otros 45 días cuando sea necesario, y te avisaremos si lo prorrogamos. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión dentro de los 45 días siguientes; si después de la apelación sigues inconforme, puedes contactar al Fiscal General (Attorney General) de tu estado.

Vulneraciones de seguridad. Si una vulneración afecta tu información, te lo notificaremos según lo exijan las leyes estatales aplicables.

13. Menores de edad

La App está dirigida a personal de puerta de 18 años o más y no está dirigida a menores de 13 años en el sentido de la Children's Online Privacy Protection Act (COPPA) de EE. UU. No creamos cuentas para menores de forma consciente; si encontramos una, la eliminamos.

14. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en https://boletera.app/en/privacy con su fecha de entrada en vigor y, si el cambio es relevante, te lo notificaremos en la App o por correo.

15. Contacto

Digital Fish LLC · 30 N Gould St, Ste N, Sheridan, WY 82801, EE. UU. · support@weirdfishes.studio · https://boletera.app