Contenido
Identidad del responsable
Ocean Technology Solutions (en adelante "Ocean Tech" o "nosotros"), con domicilio en Guadalajara, Jalisco, México, es el responsable del tratamiento de los datos personales que recaba a través de la aplicación móvil Foro 907 (en adelante, "la App") disponible para iOS y Android.
Ocean Tech desarrolla, opera y mantiene la App como proveedor tecnológico del Foro Cultural 907 Novecientosiete (en adelante, "el Foro"), ubicado en Nueva Galicia #135, Zona Centro, Guadalajara, Jalisco. El Foro es el socio comercial (venue) cuyos eventos se venden a través de la App, pero la responsabilidad del tratamiento de los datos personales de los usuarios de la App recae en Ocean Tech.
Datos personales que recabamos
Para que la App funcione, recabamos los siguientes datos personales:
| Categoría | Datos específicos |
|---|---|
| Identificación | Nombre o alias mostrado en la app |
| Contacto | Correo electrónico |
| Autenticación | Contraseña (almacenada mediante hash bcrypt; nunca en texto plano) |
| Transaccionales | Historial de compras de boletos, pre-órdenes de alimentos y bebidas, códigos QR emitidos |
| Técnicos | Identificador del dispositivo, versión del sistema operativo, logs de uso no identificables |
Datos que NO recabamos
- Datos biométricos (huella, rostro, voz)
- Ubicación geográfica precisa (GPS)
- Acceso a tus contactos, fotos, cámara o micrófono
- Datos personales sensibles (salud, preferencias sexuales, afiliación política, creencias religiosas)
- Información financiera sensible (números de tarjeta): esta información la procesa directamente Stripe, Inc. sin pasar por nuestros servidores
Finalidades del tratamiento
Finalidades primarias (necesarias para prestarte el servicio)
- Crear y mantener tu cuenta de usuario en la App
- Emitir, entregar y validar boletos electrónicos para eventos del Foro
- Procesar pre-órdenes de alimentos y bebidas para recoger en barra al llegar al evento
- Enviar comprobantes de compra y notificaciones transaccionales
- Prevenir fraudes, abusos y accesos no autorizados
- Cumplir obligaciones fiscales (emisión de facturas cuando se solicite)
Finalidades secundarias (requieren tu consentimiento, puedes oponerte en cualquier momento)
- Envío de comunicaciones promocionales sobre próximos eventos del Foro
- Encuestas de satisfacción sobre tu experiencia
- Análisis estadístico agregado (no identificable) para mejorar la App
Envía un correo a privacidad@oceantech.com.mx desde el correo asociado a tu cuenta con el asunto "Oposición a finalidades secundarias — App 907". Atendemos en un máximo de 20 días hábiles.
Transferencias de datos
Solo transferimos datos personales a terceros cuando es estrictamente necesario para operar la App, como lo autoriza el artículo 37 de la LFPDPPP:
| Destinatario | Finalidad | País |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta. Stripe almacena los datos de tarjeta bajo estándar PCI-DSS; Ocean Tech nunca los ve. | Estados Unidos |
| Apple Inc. / Google LLC | Notificaciones push al dispositivo (cuando el usuario las habilita) y servicios de tienda de aplicaciones. | Estados Unidos |
| Foro Cultural 907 | Nombre del titular del boleto y número de boletos para control de acceso en la entrada del evento. No se comparten correos ni contraseñas. | México |
NO vendemos ni rentamos tus datos personales a terceros con fines publicitarios o de marketing de otras empresas. Tus datos se usan exclusivamente para el funcionamiento de la App y las finalidades descritas.
Medidas de seguridad
Tus datos personales se almacenan en infraestructura operada directamente por Ocean Technology Solutions, con las siguientes medidas técnicas y administrativas:
- Cifrado en tránsito: TLS 1.3 en toda comunicación entre la App y nuestros servidores
- Cifrado en reposo: AES-256 en base de datos y respaldos
- Contraseñas: Hash bcrypt con salt aleatorio; imposibilitado recuperarlas en claro
- Aislamiento por usuario: Políticas Row Level Security (RLS) en PostgreSQL — cada usuario solo ve sus propios datos
- Respaldos diarios con retención de 30 días en datacenters separados geográficamente
- Control de acceso: Solo personal autorizado con autenticación multifactor accede a los servidores
Derechos ARCO
Como titular de datos personales, tienes cuatro derechos fundamentales reconocidos por la LFPDPPP:
| Derecho | Significado |
|---|---|
| Acceso | Consultar qué datos personales tenemos sobre ti |
| Rectificación | Corregir datos inexactos o incompletos |
| Cancelación | Eliminar tu cuenta y los datos asociados |
| Oposición | Oponerte al uso de tus datos para finalidades específicas |
Cómo ejercer tus derechos ARCO
- Envía un correo a privacidad@oceantech.com.mx desde el correo asociado a tu cuenta
- Indica en el asunto: "Derechos ARCO — App 907"
- Especifica qué derecho(s) quieres ejercer y sobre qué datos
- Adjunta identificación oficial escaneada (INE, pasaporte) para verificar tu identidad
Respondemos en un máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP, comunicándote la determinación adoptada. Si procede, ejecutamos la acción solicitada en un plazo adicional máximo de 15 días hábiles.
Retención y eliminación de datos
- Cuenta activa: Conservamos tus datos mientras tu cuenta exista y uses la App
- Cancelación de cuenta: Eliminamos tus datos personales en un máximo de 30 días hábiles
- Excepción fiscal: Los comprobantes de compra (CFDI) se conservan 5 años por obligación del Servicio de Administración Tributaria (SAT), sin datos de autenticación
- Logs técnicos no identificables: Se retienen máximo 90 días para diagnóstico y seguridad
Menores de edad
La App está calificada como 17+ (apta para mayores de edad) debido a que incluye pre-orden de bebidas alcohólicas. No recabamos conscientemente datos de menores de 18 años. Si identificamos una cuenta registrada por un menor de edad, la cancelamos y eliminamos sus datos de inmediato. Si eres padre o tutor y detectas una cuenta de un menor bajo tu custodia, contacta a privacidad@oceantech.com.mx para su eliminación inmediata.
Cambios a este Aviso
Nos reservamos el derecho de actualizar este Aviso de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la ley aplicable, o en los servicios que ofrecemos. Las actualizaciones se publicarán en esta misma URL con la fecha de la última modificación. Los cambios sustanciales se notificarán adicionalmente mediante una notificación push dentro de la App.
El uso continuado de la App después de publicar cambios constituye aceptación del Aviso actualizado. Si no estás de acuerdo con los cambios, puedes cancelar tu cuenta ejerciendo tu derecho de Cancelación.
Contacto y autoridad competente
Si tienes dudas, quejas o comentarios sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, escríbenos a:
Correo: privacidad@oceantech.com.mx
Web: oceantech.com.mx
Domicilio: Guadalajara, Jalisco, México
Si consideras que tu derecho de protección de datos personales ha sido vulnerado, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
- Web: inai.org.mx
- Teléfono sin costo: 800 835 4324
Al crear una cuenta en la App Foro 907 aceptas este Aviso de Privacidad en su totalidad.