Contenido
Identidad del responsable
Ocean Technology Solutions (en adelante "Ocean Tech" o "nosotros"), con domicilio en Nueva Galicia #135, Zona Centro, Guadalajara, Jalisco, México, es el responsable del tratamiento de los datos personales que recaba a través de la aplicación móvil Foro 907 (en adelante, "la App") disponible para iOS y Android.
Ocean Tech desarrolla, opera y mantiene la App como proveedor tecnológico del Foro Cultural 907 Novecientosiete (en adelante, "el Foro"), ubicado en Nueva Galicia #135, Zona Centro, Guadalajara, Jalisco. El Foro es el socio comercial (venue) cuyos eventos se venden a través de la App, pero la responsabilidad del tratamiento de los datos personales de los usuarios de la App recae en Ocean Tech.
Datos personales que recabamos
Para que la App funcione, recabamos los siguientes datos personales:
| Categoría | Datos específicos |
|---|---|
| Identificación | Nombre o alias mostrado en la app |
| Contacto | Correo electrónico |
| Autenticación | Contraseña (almacenada mediante hash bcrypt; nunca en texto plano) |
| Transaccionales | Historial de compras de boletos, pre-órdenes de alimentos y bebidas, códigos QR emitidos |
| Foto de perfil (opcional) | Imagen que tú elijas subir para mostrarse en tu cuenta |
| Bancarios (opcional) | CLABE, banco y nombre del titular. Se solicitan únicamente si decides revender un boleto dentro de la App, para poder depositarte el importe correspondiente |
| Técnicos | Identificador del dispositivo, versión del sistema operativo, logs de uso no identificables |
Permisos del dispositivo que la App puede solicitar
La App solicita estos permisos únicamente para las funciones descritas. Puedes negarlos o revocarlos desde los ajustes de tu teléfono; algunas funciones dejarán de estar disponibles.
- Cámara: para escanear el código QR de los boletos en la entrada del evento y, si tú lo eliges, para tomar tu foto de perfil. No almacenamos ni transmitimos las imágenes captadas por la cámara fuera de la foto de perfil que tú decidas guardar.
- Fotos / galería: solo se accede si eliges una imagen como foto de perfil. No leemos el resto de tu galería.
- Face ID / Touch ID (opcional): si activas el bloqueo biométrico del boleto, la verificación la realiza tu propio dispositivo mediante el sistema operativo. Ocean Tech nunca recibe, ve ni almacena tu huella, tu rostro ni ningún dato biométrico: solo recibimos la respuesta "sí" o "no" del sistema.
- NFC (opcional): únicamente para leer el identificador del boleto en pulseras compatibles.
Datos que NO recabamos
- Datos biométricos: no se almacenan ni se transmiten (ver el punto de Face ID / Touch ID arriba)
- Ubicación geográfica (GPS)
- Tus contactos y tu micrófono
- Datos personales sensibles (salud, preferencias sexuales, afiliación política, creencias religiosas)
- Información financiera sensible (números de tarjeta): esta información la procesa directamente Stripe, Inc. sin pasar por nuestros servidores
Finalidades del tratamiento
Finalidades primarias (necesarias para prestarte el servicio)
- Crear y mantener tu cuenta de usuario en la App
- Emitir, entregar y validar boletos electrónicos para eventos del Foro
- Procesar pre-órdenes de alimentos y bebidas para recoger en barra al llegar al evento
- Enviar comprobantes de compra y notificaciones transaccionales
- Prevenir fraudes, abusos y accesos no autorizados
- Cumplir obligaciones fiscales (emisión de facturas cuando se solicite)
Finalidades secundarias (requieren tu consentimiento, puedes oponerte en cualquier momento)
- Envío de comunicaciones promocionales sobre próximos eventos del Foro
- Encuestas de satisfacción sobre tu experiencia
- Análisis estadístico agregado (no identificable) para mejorar la App
Envía un correo a novecientosiete@gmail.com desde el correo asociado a tu cuenta con el asunto "Oposición a finalidades secundarias — App 907". Atendemos en un máximo de 20 días hábiles.
Transferencias de datos
Solo transferimos datos personales a terceros cuando es estrictamente necesario para operar la App, como lo autoriza el artículo 37 de la LFPDPPP:
| Destinatario | Finalidad | País |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta. Stripe almacena los datos de tarjeta bajo estándar PCI-DSS; Ocean Tech nunca los ve. | Estados Unidos |
| Apple Inc. / Google LLC | Notificaciones push al dispositivo (cuando el usuario las habilita) y servicios de tienda de aplicaciones. | Estados Unidos |
| OneSignal (Onesignal, Inc.) | Envío de las notificaciones push. Recibe únicamente el identificador del dispositivo, no tu nombre ni tu correo. | Estados Unidos |
| Sentry (Functional Software, Inc.) | Reporte automático de fallas de la App para poder corregirlas. Recibe datos técnicos del error y del dispositivo. | Estados Unidos |
| Meta Platforms, Inc. (Facebook) | Inicio de sesión, únicamente si eliges esa opción. Nosotros recibimos tu correo y tu nombre desde ese servicio. | Estados Unidos |
| Foro Cultural 907 | Nombre del titular del boleto y número de boletos para control de acceso en la entrada del evento. No se comparten correos ni contraseñas. | México |
Infraestructura propia: la base de datos y el sistema de cuentas corren sobre Supabase instalado en servidores contratados por Ocean Tech (Oracle Cloud). No se trata de una transferencia a un tercero: es infraestructura propia, bajo nuestro control y sujeta a este mismo Aviso.
NO vendemos ni rentamos tus datos personales a terceros con fines publicitarios o de marketing de otras empresas. Tus datos se usan exclusivamente para el funcionamiento de la App y las finalidades descritas.
Medidas de seguridad
Tus datos personales se almacenan en infraestructura operada directamente por Ocean Technology Solutions, con las siguientes medidas técnicas y administrativas:
- Cifrado en tránsito: TLS 1.3 en toda comunicación entre la App y nuestros servidores
- Cifrado en reposo: AES-256 en base de datos y respaldos
- Contraseñas: Hash bcrypt con salt aleatorio; imposibilitado recuperarlas en claro
- Aislamiento por usuario: Políticas Row Level Security (RLS) en PostgreSQL — cada usuario solo ve sus propios datos
- Respaldos diarios con retención de 30 días en datacenters separados geográficamente
- Control de acceso: Solo personal autorizado con autenticación multifactor accede a los servidores
Derechos ARCO
Como titular de datos personales, tienes cuatro derechos fundamentales reconocidos por la LFPDPPP:
| Derecho | Significado |
|---|---|
| Acceso | Consultar qué datos personales tenemos sobre ti |
| Rectificación | Corregir datos inexactos o incompletos |
| Cancelación | Eliminar tu cuenta y los datos asociados |
| Oposición | Oponerte al uso de tus datos para finalidades específicas |
Cómo ejercer tus derechos ARCO
- Envía un correo a novecientosiete@gmail.com desde el correo asociado a tu cuenta
- Indica en el asunto: "Derechos ARCO — App 907"
- Especifica qué derecho(s) quieres ejercer y sobre qué datos
- Adjunta identificación oficial escaneada (INE, pasaporte) para verificar tu identidad
Respondemos en un máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP, comunicándote la determinación adoptada. Si procede, ejecutamos la acción solicitada en un plazo adicional máximo de 15 días hábiles.
Retención y eliminación de datos
- Cuenta activa: Conservamos tus datos mientras tu cuenta exista y uses la App
- Cancelación de cuenta: Eliminamos tus datos personales en un máximo de 30 días hábiles
- Excepción fiscal: Los comprobantes de compra (CFDI) se conservan 5 años por obligación del Servicio de Administración Tributaria (SAT), sin datos de autenticación
- Logs técnicos no identificables: Se retienen máximo 90 días para diagnóstico y seguridad
Menores de edad
La App está calificada como 17+ (apta para mayores de edad) debido a que incluye pre-orden de bebidas alcohólicas. No recabamos conscientemente datos de menores de 18 años. Si identificamos una cuenta registrada por un menor de edad, la cancelamos y eliminamos sus datos de inmediato. Si eres padre o tutor y detectas una cuenta de un menor bajo tu custodia, contacta a novecientosiete@gmail.com para su eliminación inmediata.
Cambios a este Aviso
Nos reservamos el derecho de actualizar este Aviso de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la ley aplicable, o en los servicios que ofrecemos. Las actualizaciones se publicarán en esta misma URL con la fecha de la última modificación. Los cambios sustanciales se notificarán adicionalmente mediante una notificación push dentro de la App.
El uso continuado de la App después de publicar cambios constituye aceptación del Aviso actualizado. Si no estás de acuerdo con los cambios, puedes cancelar tu cuenta ejerciendo tu derecho de Cancelación.
Contacto y autoridad competente
Si tienes dudas, quejas o comentarios sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, escríbenos a:
Correo: novecientosiete@gmail.com
Web: oceantech.com.mx
Domicilio: Nueva Galicia #135, Zona Centro, Guadalajara, Jalisco, México
Si consideras que tu derecho de protección de datos personales ha sido vulnerado, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Web: inai.org.mx
- Teléfono sin costo: 800 835 4324
Al crear una cuenta en la App Foro 907 aceptas este Aviso de Privacidad en su totalidad.