Aviso de privacidad

Boletazo.app (en adelante “Boletazo.app”), con contacto en hola@boletazo.app, es el responsable del tratamiento de los datos personales que recaba a través de la plataforma disponible en boletazo.app.

Este aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Según el tipo de usuario, tratamos las siguientes categorías de datos:

• Organizadores: nombre completo, número de WhatsApp, correo electrónico, contraseña cifrada, datos de cuentas bancarias que deciden publicar (banco, beneficiario, CLABE, tarjeta o número de cuenta), imágenes del premio, enlaces y textos de sus rifas.
• Compradores de boletos: nombre completo, número de WhatsApp y estado de la República que el comprador proporciona al apartar boletos, así como el comprobante de pago que sube a la plataforma. Esta información se muestra únicamente al organizador dueño de la rifa.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros de acceso y cookies de sesión necesarias para autenticar al organizador y prevenir fraudes.

Boletazo.app no solicita datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas u orientación sexual) ni datos de menores de edad de forma intencional.

Usamos los datos para las siguientes finalidades primarias, necesarias para el servicio:

• Crear y administrar la cuenta del organizador, autenticarlo y mantener su sesión.
• Publicar la rifa, sus bases, sus cuentas de cobro y las imágenes del premio.
• Registrar apartados, folios, comprobantes y verificaciones mediante código QR.
• Procesar la suscripción de la plataforma a través de Mercado Pago y emitir comprobantes.
• Brindar soporte, atender aclaraciones y dar seguimiento a reportes de fraude.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

De forma secundaria, y solo si el organizador lo consiente, podríamos enviar comunicaciones sobre mejoras del servicio o promociones. El consentimiento puede retirarse en cualquier momento escribiendo a hola@boletazo.app.

Para operar la plataforma compartimos datos con proveedores que actúan como encargados del tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad:

• Supabase: base de datos, autenticación y almacenamiento de archivos e imágenes. Los comprobantes de pago se guardan en un bucket privado.
• Mercado Pago: procesamiento de los pagos de la suscripción de la plataforma.
• Proveedores de infraestructura y correo transaccional necesarios para alojar y operar el servicio.

Algunos de estos proveedores pueden almacenar datos en servidores fuera de México. En esos casos se adoptan medidas contractuales razonables para proteger la información. Boletazo.app no vende, renta ni comercializa datos personales.

Conservamos los datos mientras exista la cuenta y durante los plazos necesarios para atender obligaciones legales, contables, fiscales y para la defensa ante reclamaciones. Cuando dejan de ser necesarios se eliminan o se anonimizan de forma segura. Los comprobantes de pago se conservan para que el organizador pueda consultarlos durante la operación de su rifa.

Cualquier persona titular de datos puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como limitar el uso o divulgación de sus datos, enviando una solicitud a hola@boletazo.app con:

• Nombre completo y medio de contacto para responder.
• Descripción clara del derecho que desea ejercer y los datos implicados.
• Documento que acredite su identidad o, en su caso, la representación legal (por ejemplo, identificación oficial).

Responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Si no está conforme con la respuesta, puede acudir al INAI o a la autoridad que lo sustituya.

Para cancelar los datos de un comprador, el organizador es el primer canal de atención; Boletazo.appapoyará en lo que corresponda a la plataforma.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos, entre ellas:

• Contraseñas cifradas; Boletazo.app nunca conoce la contraseña en texto claro.
• Reglas de acceso por fila (Row Level Security) para que cada organizador solo vea sus propias rifas y compradores.
• Bucket privado para comprobantes, con enlaces firmados de duración limitada.
• Registro de comprobantes por hash para impedir que un mismo archivo se reutilice.
• Comunicaciones cifradas mediante HTTPS.

Ningún sistema es completamente infalible. Si ocurre una vulneración que afecte datos personales, lo notificaremos a los titulares afectados y a la autoridad, conforme a la normativa aplicable.

Usamos cookies estrictamente necesarias para mantener la sesión del organizador y proteger el acceso al panel. No usamos cookies de publicidad de terceros ni perfilamiento comercial dentro de la plataforma. Puedes bloquear o eliminar cookies desde tu navegador, pero es probable que la sesión y algunas funciones dejen de funcionar.

La plataforma está dirigida a personas mayores de edad con capacidad legal para contratar. Si detectamos que un menor proporcionó datos sin autorización de su tutor, procederemos a eliminarlos cuando corresponda.

Este aviso puede actualizarse por cambios legales o mejoras del servicio. Publicaremos la versión vigente en esta página indicando su número de versión. Si el cambio es sustancial, lo comunicaremos por los medios de contacto registrados y, cuando la ley lo requiera, recabaremos un nuevo consentimiento.

Para cualquier duda, solicitud ARCO o reporte de seguridad, escríbenos a hola@boletazo.app. También puedes consultar los Términos y condiciones de la plataforma.