1. Responsable del tratamiento
BOLETERA DIGITAL QTICKET, persona moral ("QTicket"), es responsable del tratamiento de tus datos personales.
Contacto para cualquier tema de privacidad y para ejercer tus derechos: contacto@qticket.mx.
2. Datos personales que tratamos
Cuando compras boletos o nos escribes, tratamos:
| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación y contacto | Nombre (el capturado en el pago), correo electrónico y, si lo proporcionas, teléfono | Al comprar y al contactarnos |
| Compra | Evento, boletos o lugares elegidos, importes, fecha y estado del pago y del reembolso, si existe | Al comprar |
| Boletos | Nombre del titular del boleto, credenciales de acceso y registros de validación en la entrada (fecha, hora y resultado) | Al emitir y validar boletos |
| Facturación | Los datos fiscales que nos envíes si solicitas factura | Solo si la solicitas |
| Soporte | El contenido de tus mensajes y los datos que nos proporciones para atenderte | Si nos escribes |
| Técnicos y de seguridad | Dirección IP y datos técnicos del navegador o dispositivo necesarios para la operación y seguridad del Sitio | Al navegar y comprar |
Cuenta de cliente (opcional). Si decides crear una cuenta para ver tus boletos sin depender del enlace de tu correo, además tratamos:
- tu correo electrónico y tu nombre;
- si lo agregas, tu teléfono: para verificarlo enviamos tu número a Vonage y Meta (WhatsApp) con un código; una vez verificado, las compras hechas con ese número se agregan a tu cuenta;
- si entras con Google, el identificador que Google nos entrega para reconocerte (usamos Google solo para comprobar quién eres);
- los datos técnicos de tu sesión (para mantenerla abierta y poder cerrarla).
Crear una cuenta es opcional: nunca es necesaria para comprar ni para usar tus boletos.
Envío de boletos a un amigo. Si usas esta función, guardamos qué boletos envías, el estado del envío (pendiente, aceptado, revocado) y un secreto de aceptación que se guarda en una cookie del navegador de quien recibe, para reconocer al destinatario. Cuando el destinatario reclama los boletos con su cuenta, quien los envió puede ver su correo electrónico parcialmente oculto (por ejemplo, a***@dominio.com), nunca completo. QTicket no envía el enlace: lo compartes tú.
Datos de tarjeta. El número completo de tu tarjeta, su vencimiento y su código de seguridad se capturan en tu navegador y se envían directamente a Conekta, que genera un token. QTicket no recibe ni almacena esos datos.
Datos sensibles. No solicitamos datos personales sensibles.
Menores. No solicitamos datos de los asistentes distintos del comprador; los boletos los compra una persona adulta.
3. Para qué usamos tus datos (finalidades)
Tratamos tus datos para:
- Procesar tu compra y cobrar el pago.
- Emitir y entregar tus boletos por correo electrónico y permitirte consultarlos.
- Validar tus boletos en la entrada del evento.
- Atender solicitudes de soporte, aclaraciones, reenvío de boletos y reembolsos.
- Emitir facturas cuando las solicites.
- Prevenir fraude y abuso y mantener la seguridad del Sitio.
- Cumplir obligaciones legales, fiscales y contables y atender requerimientos de autoridades.
Si creas una cuenta de cliente, además usamos tus datos para:
- Reconocerte cuando entras y mostrarte tus boletos, pasados y futuros, en un solo lugar.
- Ayudarte a recuperar tus boletos y comunicarnos contigo sobre ellos (por ejemplo, el código de verificación de tu teléfono y el aviso de tus boletos).
Estas son las únicas finalidades. No usamos tus datos para marketing, boletines ni perfiles publicitarios, y no los vendemos.
Organizadores de eventos. Al organizador del evento le compartimos la lista de asistentes (el nombre del titular de cada boleto) para que pueda operar el acceso al evento. No le compartimos tu correo ni tu teléfono. El organizador recibe el pago que corresponde a las ventas de su evento, sin tus datos personales.
4. Con quién compartimos o a quién encargamos el tratamiento
Para operar el Sitio intervienen estos proveedores:
| Proveedor | Para qué | Qué datos | Ubicación |
|---|---|---|---|
| Conekta | Procesar pagos con tarjeta o transferencia SPEI | Datos de tu tarjeta (directo a Conekta), importe, nombre y correo del pagador | Conforme al aviso de privacidad de Conekta |
| ZeptoMail (Zoho) | Enviar por correo tus boletos | Tu correo, nombre y el enlace a tus boletos | Conforme al aviso de privacidad de Zoho (ZeptoMail) |
| Cloudflare (Turnstile) | Verificación contra abuso y bots al iniciar una compra | Dirección IP y datos técnicos del navegador | Servicio global de Cloudflare |
| DigitalOcean | Infraestructura donde se aloja el Sitio y la base de datos, con copias de seguridad semanales | Todos los datos descritos en la sección 2 | Estados Unidos (centro de datos NYC3) |
Si creas una cuenta de cliente, intervienen además estos proveedores:
- Google (Google Identity Services), solo si eliges entrar con Google: para comprobar tu identidad. Recibe tu intento de inicio de sesión; nosotros recibimos tu correo, tu nombre y un identificador.
- Vonage y Meta (WhatsApp), solo si verificas tu teléfono: para entregarte el código de verificación por WhatsApp. Reciben tu número de teléfono y el mensaje con el código. Cuando verificas el código, las compras hechas con ese número se agregan a tu cuenta.
- ZeptoMail (Zoho): para enviarte por correo el enlace de acceso a tu cuenta, igual que los boletos.
Transferencias y remisiones fuera de México. Tus datos se almacenan en servidores de DigitalOcean ubicados en Estados Unidos y algunos proveedores pueden tratarlos fuera de México. Estos proveedores actúan por cuenta de QTicket para prestar el servicio (como encargados) o son necesarios para ejecutar la compra que solicitas.
Autoridades. Podemos comunicar datos cuando una autoridad competente nos lo requiera conforme a la ley.
No transferimos tus datos a otros terceros. Si agregamos un proveedor o activamos un servicio nuevo (por ejemplo, Google Wallet para guardar boletos en el teléfono), actualizaremos este aviso antes de usarlo.
5. Tus derechos (ARCO) y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso o divulgación cuando proceda.
Para ejercerlos, escribe a contacto@qticket.mx con asunto "Derechos ARCO" e incluye:
- tu nombre y el correo con el que compraste;
- qué derecho quieres ejercer y sobre qué datos;
- una descripción clara de tu solicitud;
- una copia de una identificación oficial vigente (por ejemplo, INE o pasaporte), para acreditar tu identidad.
Borrar tu cuenta. Si tienes una cuenta de cliente, puedes borrarla tú mismo desde tu perfil. Al hacerlo eliminamos tu nombre, tu teléfono, el vínculo con Google y tus sesiones. Tus compras y boletos se conservan por obligación contable, junto con el correo con el que se hicieron: por eso, si vuelves a entrar con ese mismo correo, tus compras aparecerán otra vez. Los enlaces de acceso a tus boletos que ya recibiste siguen funcionando. Si quieres además la cancelación total de tus datos, escríbenos como se indica arriba.
Responderemos por el mismo medio en un máximo de 3 días hábiles a partir de que recibamos tu solicitud completa.
Las solicitudes las atiende directamente la persona responsable del tratamiento en QTicket, por ese correo. Para confirmar tu identidad te pediremos la identificación mencionada.
Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad competente en materia de protección de datos personales.
6. Cookies y tecnologías de almacenamiento
No usamos cookies de análisis, publicidad ni seguimiento, no tenemos Google Analytics ni Meta Pixel y no creamos perfiles de navegación.
El Sitio utiliza almacenamiento del navegador únicamente para funciones técnicas:
- en sessionStorage: recordar tu compra en curso para que puedas completar el pago y continuar después de actualizar la página, y mantener las credenciales temporales de tu compra, que se eliminan al cerrar la pestaña;
- en localStorage, la clave
qt:save-tickets-offer:dismissed: recuerda que cerraste (con "No, gracias") la invitación a guardar tus boletos en una cuenta, para no mostrártela de nuevo en ese dispositivo.
Ese almacenamiento no se usa para rastrearte ni se comparte con terceros. Existe además una cookie técnica de acceso a vistas previas del Sitio, que solo reciben personas autorizadas del equipo; los visitantes no la reciben.
Si inicias sesión en una cuenta de cliente, el Sitio usa estas cookies propias, técnicas y no usadas para rastrearte:
qt_session: mantiene tu sesión abierta; no es accesible desde los scripts de la página (httpOnly). La sesión se renueva con tu actividad y se cierra sola tras 30 días sin actividad;qt_s: marca, legible por los scripts de la página, de que probablemente hay una sesión abierta; no contiene datos personales ni nada derivado de tu sesión;qt_gnonce: solo mientras entras con Google; no es accesible desde los scripts de la página y dura 10 minutos.
- una cookie técnica del flujo de recibir boletos, con el secreto de aceptación del envío; no se usa para rastrearte y solo existe mientras recibes los boletos.
Cuando entras con Google (en la página de inicio de sesión o al pulsar ese botón en la invitación posterior a tu compra), el navegador carga el script de Google Identity Services, que puede establecer sus propias cookies regidas por el aviso de privacidad de Google. Ese script no se carga mientras no uses esa opción.
Identificador del dispositivo. Cuando compras, tu navegador genera un identificador del navegador y del dispositivo para prevenir fraudes. Se envía junto con la solicitud de compra y lo conservamos únicamente con esa finalidad; no lo usamos para publicidad ni lo compartimos con terceros.
Los proveedores que cargamos (Conekta, Cloudflare Turnstile y, en los casos descritos, Google Identity Services) pueden usar sus propios mecanismos técnicos, regidos por sus avisos de privacidad. Consulta sus avisos para más información.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos de compra, boletos y soporte mientras sean necesarios para las finalidades descritas y para cumplir obligaciones legales, fiscales y contables. No fijamos un plazo de eliminación: puedes solicitar la cancelación de tus datos en cualquier momento (ver la sección 5) y los eliminaremos, salvo los que debamos conservar por ley.
Cuenta de cliente. Tu cuenta y su sesión se mantienen mientras la uses: la sesión se cierra sola tras 30 días sin actividad y puedes cerrarla o borrar tu cuenta cuando quieras. Al borrarla, los datos de compra se conservan en los términos descritos arriba.
8. Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos. Entre ellas: la tarjeta nunca pasa por nuestros sistemas, los enlaces a boletos son personales y el acceso a los sistemas internos está limitado al personal autorizado.
Los enlaces a tus boletos funcionan como una llave: quien tenga el enlace puede ver y descargar tus boletos. No lo compartas.
9. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio implica nuevas finalidades o transferencias que requieran tu consentimiento, te lo informaremos antes de aplicarlo.
10. Contacto
contacto@qticket.mx