1. Responsable del tratamiento
BOLETERA DIGITAL QTICKET, persona moral ("QTicket"), es responsable del tratamiento de tus datos personales.
Contacto para cualquier tema de privacidad y para ejercer tus derechos: contacto@qticket.mx.
2. Datos personales que tratamos
Cuando compras boletos o nos escribes, tratamos:
| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación y contacto | Nombre (el capturado en el pago), correo electrónico y, si lo proporcionas, teléfono | Al comprar y al contactarnos |
| Compra | Evento, boletos o lugares elegidos, importes, fecha y estado del pago y del reembolso, si existe | Al comprar |
| Boletos | Nombre del titular del boleto, credenciales de acceso y registros de validación en la entrada (fecha, hora y resultado) | Al emitir y validar boletos |
| Facturación | Los datos fiscales que nos envíes si solicitas factura | Solo si la solicitas |
| Soporte | El contenido de tus mensajes y los datos que nos proporciones para atenderte | Si nos escribes |
| Técnicos y de seguridad | Dirección IP y datos técnicos del navegador o dispositivo necesarios para la operación y seguridad del Sitio | Al navegar y comprar |
Cuenta de cliente (opcional). Si decides crear una cuenta para ver tus boletos sin depender del enlace de tu correo, además tratamos:
- tu correo electrónico y tu nombre;
- si lo agregas, tu teléfono: para verificarlo enviamos tu número a Vonage y Meta (WhatsApp) con un código; una vez verificado, las compras hechas con ese número se agregan a tu cuenta;
- si entras con Google, el identificador que Google nos entrega para reconocerte (usamos Google solo para comprobar quién eres);
- los datos técnicos de tu sesión (para mantenerla abierta y poder cerrarla).
Crear una cuenta es opcional: nunca es necesaria para comprar ni para usar tus boletos.
Envío de boletos a un amigo. Si usas esta función, guardamos qué boletos envías, el estado del envío (pendiente, aceptado, revocado) y un secreto de aceptación que se guarda en una cookie del navegador de quien recibe, para reconocer al destinatario. Cuando el destinatario reclama los boletos con su cuenta, quien los envió puede ver su correo electrónico parcialmente oculto (por ejemplo, a***@dominio.com), nunca completo. QTicket no envía el enlace: lo compartes tú.
Datos de tarjeta. El número completo de tu tarjeta, su vencimiento y su código de seguridad se capturan en tu navegador y se envían directamente a Conekta, que genera un token. QTicket no recibe ni almacena esos datos.
Datos sensibles. No solicitamos datos personales sensibles.
Menores. No solicitamos datos de los asistentes distintos del comprador; los boletos los compra una persona adulta.
3. Para qué usamos tus datos (finalidades)
Tratamos tus datos para:
- Procesar tu compra y cobrar el pago.
- Emitir y entregar tus boletos por correo electrónico y permitirte consultarlos.
- Validar tus boletos en la entrada del evento.
- Atender solicitudes de soporte, aclaraciones, reenvío de boletos y reembolsos.
- Emitir facturas cuando las solicites.
- Prevenir fraude y abuso y mantener la seguridad del Sitio.
- Cumplir obligaciones legales, fiscales y contables y atender requerimientos de autoridades.
Si creas una cuenta de cliente, además usamos tus datos para:
- Reconocerte cuando entras y mostrarte tus boletos, pasados y futuros, en un solo lugar.
- Ayudarte a recuperar tus boletos y comunicarnos contigo sobre ellos (por ejemplo, el código de verificación de tu teléfono y el aviso de tus boletos).
Estas son las únicas finalidades. No usamos tus datos para marketing, boletines ni perfiles publicitarios, y no los vendemos.
Organizadores de eventos. Al organizador del evento le compartimos la lista de asistentes (el nombre del titular de cada boleto) para que pueda operar el acceso al evento. No le compartimos tu correo ni tu teléfono. El organizador recibe el pago que corresponde a las ventas de su evento, sin tus datos personales.
4. Con quién compartimos o a quién encargamos el tratamiento
Para operar el Sitio intervienen estos proveedores:
| Proveedor | Para qué | Qué datos | Ubicación |
|---|---|---|---|
| Conekta | Procesar pagos con tarjeta o transferencia SPEI | Datos de tu tarjeta (directo a Conekta), importe, nombre y correo del pagador | Conforme al aviso de privacidad de Conekta |
| ZeptoMail (Zoho) | Enviar por correo tus boletos | Tu correo, nombre y el enlace a tus boletos | Conforme al aviso de privacidad de Zoho (ZeptoMail) |
| Cloudflare (Turnstile) | Verificación contra abuso y bots al iniciar una compra | Dirección IP y datos técnicos del navegador | Servicio global de Cloudflare |
| DigitalOcean | Infraestructura donde se aloja el Sitio y la base de datos, con copias de seguridad semanales | Todos los datos descritos en la sección 2 | Estados Unidos (centro de datos NYC3) |
Si creas una cuenta de cliente, intervienen además estos proveedores:
- Google (Google Identity Services), solo si eliges entrar con Google: para comprobar tu identidad. Recibe tu intento de inicio de sesión; nosotros recibimos tu correo, tu nombre y un identificador.
- Vonage y Meta (WhatsApp), solo si verificas tu teléfono: para entregarte el código de verificación por WhatsApp. Reciben tu número de teléfono y el mensaje con el código. Cuando verificas el código, las compras hechas con ese número se agregan a tu cuenta.
- ZeptoMail (Zoho): para enviarte por correo el enlace de acceso a tu cuenta, igual que los boletos.
Si visitas el sitio de Toros Laguna, interviene además Google (Google Analytics 4), para medir el uso del sitio como se explica en la sección 6. Recibe datos de navegación y de las acciones que realizas en el sitio, sin tus datos personales ni de pago.
Transferencias y remisiones fuera de México. Tus datos se almacenan en servidores de DigitalOcean ubicados en Estados Unidos y algunos proveedores pueden tratarlos fuera de México. Estos proveedores actúan por cuenta de QTicket para prestar el servicio (como encargados) o son necesarios para ejecutar la compra que solicitas.
Autoridades. Podemos comunicar datos cuando una autoridad competente nos lo requiera conforme a la ley.
No transferimos tus datos a otros terceros. Si agregamos un proveedor o activamos un servicio nuevo (por ejemplo, Google Wallet para guardar boletos en el teléfono), actualizaremos este aviso antes de usarlo.
5. Tus derechos (ARCO) y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso o divulgación cuando proceda.
Para ejercerlos, escribe a contacto@qticket.mx con asunto "Derechos ARCO" e incluye:
- tu nombre y el correo con el que compraste;
- qué derecho quieres ejercer y sobre qué datos;
- una descripción clara de tu solicitud;
- una copia de una identificación oficial vigente (por ejemplo, INE o pasaporte), para acreditar tu identidad.
Borrar tu cuenta. Si tienes una cuenta de cliente, puedes borrarla tú mismo desde tu perfil. Al hacerlo eliminamos tu nombre, tu teléfono, el vínculo con Google y tus sesiones. Tus compras y boletos se conservan por obligación contable, junto con el correo con el que se hicieron: por eso, si vuelves a entrar con ese mismo correo, tus compras aparecerán otra vez. Los enlaces de acceso a tus boletos que ya recibiste siguen funcionando. Si quieres además la cancelación total de tus datos, escríbenos como se indica arriba.
Responderemos por el mismo medio en un máximo de 3 días hábiles a partir de que recibamos tu solicitud completa.
Las solicitudes las atiende directamente la persona responsable del tratamiento en QTicket, por ese correo. Para confirmar tu identidad te pediremos la identificación mencionada.
Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad competente en materia de protección de datos personales.
6. Cookies y tecnologías de almacenamiento
En el sitio general de QTicket (qticket.mx) no usamos cookies de análisis, publicidad ni seguimiento, no tenemos Meta Pixel y no creamos perfiles de navegación. La única excepción es el sitio de Toros Laguna, que se describe a continuación.
Sitio de Toros Laguna (toroslaguna.qticket.mx): medición con Google Analytics 4. Solo en ese sitio usamos Google Analytics 4, un servicio de Google, para saber cuántas personas lo visitan y qué partes usan, y así mejorarlo. Mide las páginas que visitas y acciones como pulsar los botones de compra, ver el mapa de zonas, elegir una zona, abrir el pago y completar una compra. No enviamos a Google tu nombre, correo, teléfono, datos de pago, el monto de tu compra ni el contenido de tu pedido. Tenemos desactivadas las señales de publicidad y la personalización de anuncios de Google; no usamos esta información para publicidad ni para crear perfiles tuyos.
Para medir, Google Analytics establece cookies propias del sitio (por ejemplo _ga y _ga_ seguida del identificador de la propiedad, que duran hasta 2 años) y recibe la dirección de la página, el tipo de navegador y dispositivo y datos aproximados de ubicación; según Google, no registra ni almacena direcciones IP completas. Google trata esos datos conforme a su propio aviso de privacidad. Si no quieres ser medido, puedes bloquear o borrar esas cookies desde la configuración de tu navegador, usar el complemento de inhabilitación de Google Analytics o escribirnos a contacto@qticket.mx; el sitio funciona igual sin ellas.
El Sitio utiliza almacenamiento del navegador únicamente para funciones técnicas:
- en sessionStorage: recordar tu compra en curso para que puedas completar el pago y continuar después de actualizar la página, y mantener las credenciales temporales de tu compra, que se eliminan al cerrar la pestaña;
- en localStorage, la clave
qt:save-tickets-offer:dismissed: recuerda que cerraste (con "No, gracias") la invitación a guardar tus boletos en una cuenta, para no mostrártela de nuevo en ese dispositivo.
Ese almacenamiento técnico no se usa para rastrearte ni se comparte con terceros. Existe además una cookie técnica de acceso a vistas previas del Sitio, que solo reciben personas autorizadas del equipo; los visitantes no la reciben.
Si inicias sesión en una cuenta de cliente, el Sitio usa estas cookies propias, técnicas y no usadas para rastrearte:
qt_session: mantiene tu sesión abierta; no es accesible desde los scripts de la página (httpOnly). La sesión se renueva con tu actividad y se cierra sola tras 30 días sin actividad;qt_s: marca, legible por los scripts de la página, de que probablemente hay una sesión abierta; no contiene datos personales ni nada derivado de tu sesión;qt_gnonce: solo mientras entras con Google; no es accesible desde los scripts de la página y dura 10 minutos.
- una cookie técnica del flujo de recibir boletos, con el secreto de aceptación del envío; no se usa para rastrearte y solo existe mientras recibes los boletos.
Cuando entras con Google (en la página de inicio de sesión o al pulsar ese botón en la invitación posterior a tu compra), el navegador carga el script de Google Identity Services, que puede establecer sus propias cookies regidas por el aviso de privacidad de Google. Ese script no se carga mientras no uses esa opción.
Identificador del dispositivo. Cuando compras, tu navegador genera un identificador del navegador y del dispositivo para prevenir fraudes. Se envía junto con la solicitud de compra y lo conservamos únicamente con esa finalidad; no lo usamos para publicidad ni lo compartimos con terceros.
Los proveedores que cargamos (Conekta, Cloudflare Turnstile y, en los casos descritos, Google Identity Services) pueden usar sus propios mecanismos técnicos, regidos por sus avisos de privacidad. Consulta sus avisos para más información.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos de compra, boletos y soporte mientras sean necesarios para las finalidades descritas y para cumplir obligaciones legales, fiscales y contables. No fijamos un plazo de eliminación: puedes solicitar la cancelación de tus datos en cualquier momento (ver la sección 5) y los eliminaremos, salvo los que debamos conservar por ley.
Cuenta de cliente. Tu cuenta y su sesión se mantienen mientras la uses: la sesión se cierra sola tras 30 días sin actividad y puedes cerrarla o borrar tu cuenta cuando quieras. Al borrarla, los datos de compra se conservan en los términos descritos arriba.
8. Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos. Entre ellas: la tarjeta nunca pasa por nuestros sistemas, los enlaces a boletos son personales y el acceso a los sistemas internos está limitado al personal autorizado.
Los enlaces a tus boletos funcionan como una llave: quien tenga el enlace puede ver y descargar tus boletos. No lo compartas.
9. Cambios a este aviso
Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio implica nuevas finalidades o transferencias que requieran tu consentimiento, te lo informaremos antes de aplicarlo.
10. Contacto
contacto@qticket.mx