1. Identidad y domicilio del responsable
EXELARIS es responsable del tratamiento de los datos personales recabados por medio de www.exelariseventos.com, su sistema de venta y validación de boletos, correo electrónico, formularios y canales de WhatsApp.
Domicilio de contacto: Av. Ignacio de La Llave 909, Coatzacoalcos, Veracruz, México.
2. Datos personales que tratamos
Dependiendo de tu interacción con nosotros, podremos recabar:
- Identificación y contacto: nombre, correo electrónico, número telefónico o WhatsApp y nombres de asistentes.
- Compra y servicio: evento, tipo y cantidad de boletos, folio de compra, importe, método y estado del pago, cortesías, solicitudes de soporte y comunicaciones relacionadas.
- Acceso al evento: folio del boleto, código QR, fecha y resultado de validación. El QR es un identificador único y no contiene por sí solo tus datos bancarios.
- Datos técnicos y de seguridad: dirección IP, navegador, registros de acceso, identificadores de sesión y eventos técnicos necesarios para prevenir abuso, mantener la disponibilidad y diagnosticar errores.
- Mensajería: número, nombre de perfil, mensajes y archivos que decidas enviar al chatbot o al equipo de atención por WhatsApp.
- Cotizaciones: tipo y fecha estimada del evento, número de invitados, paquete de interés y la información que voluntariamente incluyas.
No solicitamos datos personales sensibles. Te pedimos no compartir información médica, biométrica, financiera innecesaria ni otros datos sensibles a través de formularios o WhatsApp.
3. Finalidades del tratamiento
Finalidades primarias y necesarias
- Procesar reservas, pagos y compras; emitir, entregar, recuperar y validar boletos.
- Enviar confirmaciones, comprobantes operativos, boletos PDF, avisos del evento y respuestas de soporte por correo o WhatsApp.
- Gestionar cortesías, taquilla, inventario, acceso y atención de incidencias.
- Identificar y prevenir pagos irregulares, duplicidad de QR, fraude, abuso y accesos no autorizados.
- Atender solicitudes de cotización, contratación, aclaración, devolución o ejercicio de derechos.
- Cumplir obligaciones contractuales, fiscales, de protección al consumidor y requerimientos legalmente procedentes.
- Mantener, asegurar, auditar y mejorar técnicamente la plataforma.
Finalidades secundarias
Con tu consentimiento, podremos enviarte promociones, novedades y próximos eventos. Puedes oponerte en cualquier momento escribiendo a boletos@exelariseventos.com con el asunto “Baja de promociones”. Negarte a estas finalidades no afecta tus compras ni el acceso a eventos.
4. Encargados, proveedores y comunicaciones
Para operar el servicio utilizamos proveedores tecnológicos que tratan información conforme a nuestras instrucciones y sus propias obligaciones de seguridad, entre ellos:
- Google Cloud y Firebase: base de datos, autenticación, archivos e infraestructura.
- Openpay: procesamiento de pagos y prevención de fraude.
- Resend: entrega de correos transaccionales y boletos.
- Meta Platforms y WhatsApp Business Platform: envío, recepción y automatización de mensajes autorizados.
- HostGator y proveedores de infraestructura: alojamiento, red, copias de seguridad y seguridad operativa.
Algunos proveedores pueden procesar información fuera de México. Adoptamos medidas contractuales y técnicas razonables para que el tratamiento se limite a la prestación del servicio. No vendemos tus datos personales.
Podremos comunicar datos sin consentimiento únicamente cuando la ley lo permita o exija, por ejemplo, ante una autoridad competente o para proteger derechos en un procedimiento legal.
5. Conservación y bloqueo
Conservamos los datos durante el tiempo necesario para prestar el servicio, atender aclaraciones, mantener la trazabilidad y cumplir obligaciones legales. Como criterio operativo:
- Los datos de compras, pagos, boletos y acceso podrán conservarse durante la vigencia de la relación y los plazos legales aplicables.
- Los mensajes de soporte se conservarán mientras sean necesarios para resolver la solicitud y documentar su atención.
- Los registros técnicos se conservarán por periodos razonables para seguridad, prevención de fraude y diagnóstico.
Cuando los datos ya no sean necesarios, se eliminarán, anonimizarán o bloquearán durante el plazo en que pudieran existir responsabilidades. Las copias de seguridad se depuran conforme a su ciclo técnico.
6. Derechos ARCO, revocación y limitación
Puedes solicitar el acceso, rectificación, cancelación u oposición de tus datos (derechos ARCO), revocar un consentimiento o limitar su uso y divulgación.
- Envía tu solicitud a boletos@exelariseventos.com con el asunto “Derechos ARCO”.
- Incluye nombre, medio para comunicarte, derecho que deseas ejercer, descripción clara de los datos y, cuando corresponda, documentos que acrediten identidad o representación.
- Te comunicaremos la determinación en un máximo de 20 días hábiles. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez en los casos permitidos por la ley.
La cancelación puede no proceder de inmediato cuando debamos conservar información para cumplir una obligación legal, acreditar una compra, atender una controversia o proteger derechos de terceros. Consulta el procedimiento específico en Eliminación de datos.
7. Seguridad, menores y decisiones automatizadas
Aplicamos controles administrativos, técnicos y físicos razonables, como comunicaciones cifradas mediante HTTPS, permisos restringidos, autenticación, registros de auditoría y separación de credenciales. Ningún sistema es infalible; por ello también debes proteger tus contraseñas, boletos y códigos QR.
Los menores de edad no deben realizar compras sin autorización de su madre, padre o tutor. Si detectamos que recibimos datos de un menor sin autorización, podrán solicitar su eliminación.
Podemos emplear reglas automatizadas para reservar inventario, detectar duplicados, validar QR y evaluar señales técnicas de riesgo. No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados sin intervención o posibilidad de aclaración.
8. Tecnologías locales y cambios al aviso
El sitio puede utilizar almacenamiento local o tecnologías equivalentes indispensables para mantener la sesión, recordar estados temporales y asegurar el funcionamiento de la compra. Los proveedores de pago y mensajería pueden aplicar sus propias tecnologías conforme a sus avisos.
Podremos actualizar este aviso por cambios legales, operativos o tecnológicos. La versión vigente estará siempre disponible en esta dirección y mostrará su fecha de actualización. Si un cambio requiere nuevo consentimiento, lo solicitaremos por un medio apropiado.