Aviso de Privacidad Integral

Para organizadores de eventos y sus equipos · Versión 2026-01 · Vigente desde el [FECHA DE PUBLICACIÓN]

Este aviso explica qué datos personales tratamos cuando creas y usas una cuenta de organizador en eventiaOS, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable.

1. Quién es responsable de tus datos

[RAZÓN SOCIAL], S.A.P.I. de C.V. ("eventiaOS"), con domicilio en [DOMICILIO FISCAL COMPLETO], México, es responsable del tratamiento de los datos personales de las personas que crean o usan una cuenta de organizador.

Contacto del departamento de datos personales: [email protected].

Datos de tus asistentes. Cuando vendes boletos, tú (el organizador) eres el responsable de los datos de tus asistentes y eventiaOS actúa como encargado: los tratamos solo por tu cuenta y conforme a tus instrucciones y a los Términos y Condiciones. Los asistentes reciben su propio aviso al comprar.

2. Datos que tratamos

Datos que nos das directamente

• Identificación y contacto: nombre, correo electrónico y, si lo agregas, teléfono.
• Cuenta: contraseña (guardada solo como huella criptográfica irreversible), rol en tu organización y preferencias.
• Organización: nombre público, logo y país de operación.
• Fiscales (opcional): razón social, RFC, régimen fiscal, domicilio fiscal y certificado de sello digital (CSD), solo si activas la facturación.
• Cobros: la conexión con tu cuenta de Mercado Pago o Stripe. No guardamos números de tarjeta ni contraseñas de tus cuentas de cobro.

Datos que se generan al usar el servicio

• Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso.
• Registro de acciones sensibles (inicios de sesión, cambios de permisos, publicaciones) con fines de seguridad y auditoría.
• Aceptaciones de este aviso y de los Términos, con su versión, fecha, IP y navegador.

No tratamos datos personales sensibles de organizadores.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio):

1. Crear y administrar tu cuenta y la de tu equipo, y verificar tu identidad al iniciar sesión.
2. Publicar y operar tus eventos: venta de boletos, control de acceso, taquilla y reportes.
3. Procesar cobros y liquidaciones a través de los procesadores de pago que conectes.
4. Emitir facturas (CFDI) cuando lo solicites o lo solicite un asistente.
5. Enviarte avisos operativos: confirmaciones, alertas de tu evento, cambios de seguridad y de estos documentos.
6. Prevenir fraude, proteger la seguridad de la plataforma y mantener registros de auditoría.
7. Cumplir obligaciones legales, fiscales y requerimientos de autoridad.
8. Darte soporte cuando nos lo pidas.

Finalidades secundarias (opcionales):

• Enviarte novedades, consejos para vender más e invitaciones a probar funciones nuevas.
• Invitarte a encuestas para mejorar el producto.

Puedes aceptar o rechazar las finalidades secundarias al crear tu cuenta, y cambiar de opinión en cualquier momento escribiendo a [email protected] o desde el enlace para darte de baja de cada correo. Negarte no afecta el servicio.

Usamos datos agregados y anonimizados (que no permiten identificarte) para métricas del producto; nunca publicamos comparativas en las que participen menos de 10 organizaciones.

4. Con quién compartimos tus datos

Encargados que tratan datos por cuenta de eventiaOS, con contratos que les obligan a protegerlos y a usarlos solo para prestarnos el servicio:

• Amazon Web Services — alojamiento de la plataforma y respaldos. Brasil (São Paulo) y Estados Unidos.
• WorkOS — inicio de sesión y autenticación. Estados Unidos.
• Postmark (ActiveCampaign) — envío de correos transaccionales. Estados Unidos.
• Grafana Labs — monitoreo técnico, sin datos personales en claro. Estados Unidos.
• Facturama — timbrado de CFDI, solo si activas la facturación. México.

Transferencias a terceros que tratan tus datos como responsables propios:

• Procesadores de pago (Mercado Pago, Stripe) que conectes, para procesar cobros y liquidaciones. No requieren tu consentimiento por ser necesarias para el servicio que contratas.
• Autoridades competentes cuando la ley lo exija.
• En caso de fusión, adquisición o reestructura de eventiaOS, a la entidad que la suceda, bajo este mismo aviso.

No vendemos ni rentamos tus datos personales.

5. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y Oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Envía tu solicitud a [email protected] con:

1. Tu nombre y el correo de tu cuenta.
2. Una identificación oficial (o la de tu representante, con el documento que acredite la representación).
3. Qué derecho quieres ejercer y sobre qué datos.
4. Cualquier documento que ayude a localizar tus datos.

Te respondemos en un máximo de 20 días hábiles; si procede, hacemos efectiva la solicitud dentro de los 15 días hábiles siguientes. Algunos datos debemos conservarlos aunque canceles tu cuenta cuando una ley lo exija (por ejemplo, los fiscales).

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales [CONFIRMAR AUTORIDAD VIGENTE CON ASESOR LEGAL].

6. Cuánto tiempo conservamos tus datos

• Cuenta y organización: mientras la cuenta esté activa y hasta 90 días después de cerrarla.
• Registros de seguridad y auditoría: 90 días (plan Lite), 1 año (Pro) o 3 años (Enterprise).
• Datos fiscales y facturas: al menos 5 años, por obligación fiscal.
• Registro de aceptaciones de este aviso: el mismo plazo que los registros de auditoría de tu plan, o más si es necesario para acreditar tu consentimiento.

Al vencer estos plazos, eliminamos o anonimizamos los datos.

7. Cookies y tecnologías similares

Usamos una sola cookie esencial para mantener tu sesión iniciada. Es segura (no accesible desde JavaScript) y se elimina al cerrar sesión o al vencer. No usamos cookies de publicidad ni de rastreo de terceros en el panel de organizador.

8. Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, aislamiento de la información de cada organización, control de acceso por roles y registro de acciones sensibles. Ningún sistema es infalible: si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.

9. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en eventiaos.com/legal/privacidad y te avisaremos por correo o dentro de la plataforma. Si el cambio afecta las finalidades o transferencias, te pediremos aceptarlo de nuevo antes de seguir usando el servicio.