VersiÓn ✦ 2.0
AVISO DE PRIVACIDAD INTEGRAL
INTRODUCCIÓN
En SoldOut Pay reconocemos la importancia de proteger la privacidad, confidencialidad y seguridad de la información de las personas que utilizan nuestra plataforma.
El presente Aviso de Privacidad Integral explica qué datos personales recabamos, para qué los utilizamos, cómo los protegemos, en qué circunstancias podemos comunicarlos a terceros y cuáles son los mecanismos disponibles para que las personas titulares ejerzan sus derechos.
Nuestro compromiso es proporcionar una experiencia de compra segura, transparente y eficiente, respetando los derechos de las personas que adquieren boletos y servicios a través de nuestra plataforma.
Este aviso se emite con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en los Estados Unidos Mexicanos.
I. RESPONSABLE DEL TRATAMIENTO
SoldOut Pay es la denominación comercial de la plataforma de boletaje que administra los servicios electrónicos y operaciones descritos en este aviso.
Para consultas, solicitudes y comunicaciones relacionadas con el tratamiento de datos personales, ponemos a disposición los siguientes canales:
Nombre comercial: SoldOut Pay
Sitio oficial: www.soldoutpay.com
Correo electrónico: hola@soldoutpay.com
Las solicitudes de privacidad serán atendidas mediante el área o persona encargada de la protección de datos personales.
Las responsabilidades sobre el tratamiento de información se determinarán conforme a las funciones reales de quienes intervengan en la operación, incluyendo SoldOut Pay, organizadores de eventos y proveedores de servicios especializados.
II. ALCANCE DEL AVISO
El presente Aviso de Privacidad se aplica a los datos personales tratados por SoldOut Pay en relación con:
Registro y administración de cuentas.
Consulta y compra de boletos.
Preventas y promociones.
Emisión, entrega y transferencia de entradas.
Validación electrónica de accesos.
Atención a compradores y usuarios.
Procesamiento y aclaración de pagos.
Devoluciones y reembolsos.
Productos complementarios y de asistencia.
Comunicaciones comerciales.
Navegación y utilización de herramientas digitales.
Actividades de seguridad y prevención de fraude.
El tipo y alcance del tratamiento dependerán de la relación que cada persona mantenga con la plataforma.
III. DATOS PERSONALES QUE RECABAMOS
A. Datos de identificación y contacto
Para crear una cuenta y contratar servicios de SoldOut Pay podremos solicitar:
Nombre completo.
Fecha de nacimiento.
Correo electrónico.
Número telefónico.
Domicilio.
Cuando exista una causa legítima, podrán solicitarse datos adicionales de identificación para verificar operaciones, atender reclamaciones o cumplir obligaciones aplicables.
B. Datos de cuenta
Podremos tratar:
Identificadores de usuario.
Información de autenticación protegida.
Fecha de creación de cuenta.
Historial de accesos.
Configuración de seguridad.
Preferencias de cuenta.
Registros de recuperación de acceso.
C. Datos de compras y operaciones
Podremos tratar:
Eventos consultados o adquiridos.
Historial de compras.
Cantidad de boletos.
Modalidad de acceso.
Secciones y localidades.
Folios de operación.
Fecha y hora de compra.
Importes y conceptos facturados.
Estado de transacción.
Registros de emisión.
Transferencias autorizadas.
Solicitudes de cancelación.
Devoluciones y aclaraciones.
D. Información de pagos
Los datos completos de tarjetas bancarias serán procesados por los proveedores de pagos que intervengan en las operaciones.
SoldOut Pay podrá tratar información limitada que reciba legítimamente para:
Confirmar pagos.
Conciliar transacciones.
Identificar cargos.
Tramitar devoluciones.
Atender contracargos.
Prevenir fraude.
Cumplir obligaciones fiscales y legales.
Esta información podrá incluir identificadores de transacción, referencias bancarias, método de pago e información parcial de instrumentos financieros.
SoldOut Pay no solicitará NIP, contraseñas bancarias ni códigos secretos de autenticación por correo electrónico, llamadas o mensajería.
Los datos financieros y patrimoniales se tratarán conforme a los requisitos de consentimiento previstos por la legislación, incluidas las excepciones legalmente aplicables.
E. Datos de facturación
Cuando el servicio lo requiera, podremos solicitar:
RFC.
Nombre, denominación o razón social.
Régimen fiscal.
Código postal fiscal.
Uso de CFDI.
Información necesaria para la emisión de comprobantes fiscales.
F. Datos técnicos y de navegación
Podremos obtener información relacionada con:
Dirección IP.
Tipo de navegador.
Sistema operativo.
Identificadores de dispositivo y sesión.
Fechas y horarios de conexión.
Páginas y funcionalidades utilizadas.
Actividad relacionada con procesos de compra.
Registros técnicos de funcionamiento.
Información necesaria para identificar riesgos tecnológicos.
G. Datos de atención y soporte
Cuando el usuario presente una solicitud podremos conservar:
Mensajes y comunicaciones.
Datos de identificación de la orden.
Descripción de incidencias.
Evidencia documental proporcionada.
Historial de atención.
Resultado de la aclaración.
Los datos deberán ser adecuados, relevantes y proporcionales para las finalidades informadas.
IV. REGISTRO DE CUENTAS
Para adquirir boletos mediante SoldOut Pay será necesario crear una cuenta.
La información proporcionada permitirá identificar al comprador, asociar sus órdenes, facilitar la entrega de entradas y proporcionar atención relacionada con las operaciones contratadas.
La cuenta será utilizada conforme a las condiciones de seguridad de la plataforma.
Como regla general, no será necesario registrar individualmente los datos de todas las personas que asistan utilizando boletos adquiridos por un mismo comprador.
Cuando un evento requiera identificar asistentes de manera nominal, se informará oportunamente y se aplicarán los requisitos de privacidad correspondientes.
V. DATOS DE BOLETOS Y VALIDACIÓN DE ACCESOS
SoldOut Pay podrá tratar información derivada de la emisión y utilización de códigos QR, códigos de barras u otros identificadores electrónicos.
Esta información podrá comprender:
Folio del boleto.
Evento y localidad.
Estado de autenticidad.
Fecha y hora de validación.
Resultado del escaneo.
Identificador del dispositivo o punto de validación cuando sea necesario.
Incidencias de acceso.
Duplicidades o intentos de uso no autorizado.
Los registros podrán utilizarse para controlar entradas, resolver aclaraciones, prevenir fraude y acreditar operaciones.
La identificación mediante QR no implica automáticamente que se recaben documentos de identidad o datos adicionales de cada asistente.
VI. DATOS PERSONALES SENSIBLES
La compra ordinaria de boletos no requiere proporcionar información médica detallada ni otros datos personales sensibles.
No obstante, algunos servicios específicos podrán requerir información relacionada con salud, accidentes, hospitalizaciones, accesibilidad o documentación médica.
Cuando sea indispensable tratar datos sensibles:
Se informará la finalidad específica.
Se identificarán los responsables que intervengan.
Se solicitará el consentimiento expreso y por escrito mediante mecanismos legalmente válidos cuando corresponda.
Se utilizarán medios de recepción y conservación adecuados al nivel de riesgo.
Se limitará el acceso al personal y proveedores autorizados.
Se establecerán periodos de conservación proporcionales.
No se utilizarán dichos datos para publicidad o perfilamiento comercial.
La documentación médica no será incorporada indiscriminadamente a las bases comerciales generales de SoldOut Pay.
VII. MEDIOS DE OBTENCIÓN DE INFORMACIÓN
Podremos obtener información:
Directamente al crear una cuenta.
Durante la compra de boletos.
Mediante formularios de atención.
A través de operaciones electrónicas.
Mediante los servicios de emisión y validación.
A través de proveedores financieros que comuniquen información legítimamente.
Mediante promotores o prestadores que compartan datos conforme a sus facultades legales.
Al utilizar herramientas de navegación y tecnologías digitales.
Mediante otras fuentes permitidas por las disposiciones aplicables.
Cuando obtengamos datos de manera indirecta y exista obligación de informar al titular, cumpliremos los mecanismos correspondientes.
VIII. FINALIDADES PRIMARIAS
Los datos personales podrán tratarse para las finalidades necesarias para prestar los servicios solicitados y cumplir las obligaciones aplicables:
Crear y administrar cuentas.
Identificar a compradores.
Gestionar procesos de compra.
Procesar y verificar pagos.
Confirmar transacciones.
Emitir boletos.
Entregar entradas.
Administrar reservas y localidades.
Gestionar transferencias autorizadas.
Validar códigos de acceso.
Resolver incidencias relacionadas con boletos.
Comunicar información relevante de los eventos contratados.
Notificar cambios de fecha, sede u horarios.
Comunicar reprogramaciones y cancelaciones.
Atender solicitudes de reembolso.
Procesar devoluciones y aclaraciones.
Gestionar contracargos.
Prevenir operaciones fraudulentas.
Proteger cuentas y sistemas.
Administrar facturación.
Cumplir obligaciones contractuales.
Cumplir disposiciones fiscales y legales.
Atender requerimientos legítimos de autoridades.
Gestionar productos complementarios efectivamente contratados.
Canalizar solicitudes a los prestadores de asistencia cuando corresponda.
Conservar evidencias necesarias para aclaraciones y defensa de derechos.
Las finalidades primarias estarán sujetas a las bases legales y requisitos de consentimiento aplicables.
IX. FINALIDADES SECUNDARIAS
Cuando exista el fundamento legal y, en su caso, la autorización correspondiente, SoldOut Pay podrá tratar datos para:
Enviar publicidad sobre eventos.
Informar preventas.
Comunicar descuentos y promociones.
Ofrecer nuevos productos.
Promover membresías y programas de lealtad.
Enviar invitaciones a experiencias especiales.
Realizar encuestas de satisfacción con fines comerciales.
Analizar preferencias de entretenimiento.
Personalizar recomendaciones.
Desarrollar campañas publicitarias propias.
Comunicar promociones de patrocinadores y aliados desde canales de SoldOut Pay.
Evaluar resultados de campañas.
Elaborar estudios de mercado y segmentación comercial.
La negativa a estas finalidades no impedirá registrar una cuenta, adquirir boletos ni recibir los servicios esenciales contratados.
Los usuarios podrán limitar estas comunicaciones o revocar su autorización cuando corresponda, escribiendo a:
X. PERFILAMIENTO Y PERSONALIZACIÓN COMERCIAL
SoldOut Pay podrá analizar información de compras y preferencias de los usuarios con fines de recomendación y personalización, dentro de los límites autorizados.
Entre los elementos considerados podrán encontrarse:
Eventos adquiridos.
Categorías de entretenimiento.
Frecuencia de compra.
Preferencias manifestadas.
Interacción con promociones.
Interés en eventos, artistas o recintos.
Estos tratamientos tendrán las finalidades de mejorar las recomendaciones y presentar información comercial relevante.
El usuario podrá oponerse o limitar el tratamiento para las finalidades secundarias cuando corresponda.
Los datos médicos y sensibles no serán utilizados para construir perfiles publicitarios.
Las decisiones automatizadas que produzcan efectos jurídicos no deseados o afecten significativamente derechos o intereses estarán sujetas a los derechos y mecanismos previstos por la legislación.
XI. INFORMACIÓN COMPARTIDA CON PROMOTORES
Los promotores y organizadores podrán necesitar determinada información para operar los eventos comercializados mediante SoldOut Pay.
Dependiendo de las funciones del organizador, de las finalidades informadas y de las autorizaciones aplicables, la información podrá incluir:
Nombre del comprador.
Correo electrónico.
Número telefónico.
Folios de compra.
Cantidad de boletos.
Zonas y localidades.
Estado de la operación.
Beneficios adquiridos.
Datos de validación.
Información necesaria para atención de incidencias.
SoldOut Pay podrá habilitar el acceso a la información de compradores de un evento cuando dicho acceso sea legítimo, necesario y compatible con las finalidades y autorizaciones correspondientes.
La disponibilidad técnica de una base completa no autoriza al promotor a utilizar indiscriminadamente todos sus campos.
El promotor únicamente podrá tratar la información conforme a las funciones y finalidades legalmente permitidas.
El uso para campañas comerciales independientes requerirá una base jurídica válida y, cuando corresponda, consentimiento específico del titular.
SoldOut Pay podrá mantener mecanismos para diferenciar permisos de acceso, operación y marketing.
XII. CAMPAÑAS DE PATROCINADORES Y ALIADOS
SoldOut Pay podrá desarrollar campañas de comunicación comercial relacionadas con patrocinadores, marcas y aliados estratégicos.
Como modelo inicial, estas campañas podrán enviarse directamente desde los canales de SoldOut Pay, sin necesidad de entregar a dichos aliados una copia de la base de compradores.
El tratamiento para fines publicitarios se sujetará a las preferencias y autorizaciones correspondientes.
Cuando una campaña implique transferir datos personales a un tercero que actúe como responsable independiente, se informarán las finalidades y se obtendrá el consentimiento cuando resulte exigible.
XIII. TRANSFERENCIAS DE DATOS PERSONALES
SoldOut Pay podrá transferir datos personales a terceros responsables cuando exista una finalidad legítima, un supuesto permitido por la legislación y se satisfagan los requisitos de información y consentimiento aplicables.
Entre los posibles destinatarios se encuentran:
Organizadores y promotores: para la realización de eventos, prestación de servicios y atención de situaciones derivadas de la contratación, así como para finalidades comerciales adicionales únicamente cuando exista autorización suficiente.
Proveedores de productos complementarios: para administrar y prestar los productos efectivamente contratados.
Entidades financieras y proveedores de pago: para procesos bancarios, aclaraciones, prevención de fraude y devoluciones.
Autoridades competentes: cuando exista una obligación o solicitud legalmente procedente.
Otros responsables independientes: exclusivamente cuando la comunicación esté justificada y se cumplan las condiciones legales correspondientes.
Las transferencias que requieran consentimiento se sujetarán a mecanismos específicos para obtenerlo.
Las personas titulares podrán solicitar información sobre los destinatarios y finalidades en los términos reconocidos por la legislación.
Cuando el promotor actúe como responsable independiente, deberá cumplir sus propias obligaciones de privacidad.
XIV. PROVEEDORES QUE TRATAN DATOS POR CUENTA DE SOLDOUT PAY
SoldOut Pay podrá utilizar prestadores tecnológicos para:
Alojamiento de información.
Infraestructura digital.
Procesamiento de pagos.
Administración del sistema de boletaje.
Emisión y validación.
Mensajería electrónica.
Soporte técnico.
Seguridad informática.
Prevención de fraude.
Atención a clientes.
Analítica y herramientas comerciales.
Cuando dichos proveedores actúen como encargados, deberán tratar los datos conforme a las instrucciones y obligaciones correspondientes.
No podrán utilizar la información para finalidades propias no autorizadas.
SoldOut Pay podrá utilizar proveedores que operen infraestructura fuera de México cuando existan las condiciones contractuales y salvaguardas legales aplicables.
XV. PRODUCTOS DE PROTECCIÓN Y ASISTENCIA
En determinados eventos podrán ofrecerse productos de protección o asistencia.
Entre los productos contemplados se encuentran:
Guardián Médico, vinculado al esquema de servicios en el que participan PRICMA y PREVEM, conforme a sus documentos y responsabilidades efectivas.
Reembolso Protegido, producto contemplado como beneficio comercial de SoldOut Pay, sujeto a la definición y validación de su estructura jurídica y operativa.
En caso de solicitudes relacionadas con estos productos, podrán tratarse los datos estrictamente necesarios para identificar el boleto, verificar las condiciones del beneficio y atender el procedimiento correspondiente.
La recepción de documentos médicos y la determinación del responsable de su tratamiento se establecerán antes de implementar dichos procedimientos.
Cuando un proveedor especializado actúe como responsable independiente, deberá poner a disposición su propio aviso de privacidad.
Los promotores no recibirán acceso general a expedientes clínicos ni información médica completa.
XVI. COOKIES Y TECNOLOGÍAS SIMILARES
SoldOut Pay podrá utilizar cookies y otras tecnologías de identificación o seguimiento digital, conforme a las herramientas realmente habilitadas.
Estas podrán comprender:
Cookies necesarias: funcionamiento del sitio, autenticación, carrito y seguridad de transacciones.
Cookies funcionales: conservación de preferencias y configuraciones.
Cookies analíticas: medición del funcionamiento y utilización del sitio.
Cookies publicitarias: medición y personalización de campañas cuando estén habilitadas y autorizadas conforme a la ley.
La plataforma podrá incorporar herramientas como Google Analytics y píxeles publicitarios.
Su instalación y utilización deberán sujetarse a los requisitos de información y consentimiento aplicables.
Los usuarios podrán utilizar los mecanismos de preferencias disponibles y las herramientas de configuración de su navegador.
Los identificadores de navegación no serán considerados automáticamente anónimos cuando permitan identificar directa o indirectamente a una persona.
XVII. COMUNICACIONES ELECTRÓNICAS
SoldOut Pay podrá contactar a los usuarios por:
Correo electrónico.
SMS.
WhatsApp.
Notificaciones electrónicas.
Mensajes dentro de la cuenta.
Las comunicaciones operativas podrán comprender:
Confirmaciones de compra.
Entrega de boletos.
Información de acceso.
Alertas de seguridad.
Cambios de eventos.
Reprogramaciones.
Cancelaciones.
Procedimientos de reembolso.
Respuestas a solicitudes.
Las comunicaciones promocionales estarán sujetas a las bases legales, preferencias y consentimientos correspondientes.
La negativa a recibir publicidad no impedirá el envío de mensajes necesarios para cumplir una compra o una obligación legal.
XVIII. CONSERVACIÓN DE LA INFORMACIÓN
SoldOut Pay conservará los datos personales durante el tiempo necesario para cumplir las finalidades legítimas de tratamiento y las obligaciones legales aplicables.
Los periodos podrán depender de:
Vigencia de la cuenta.
Existencia de operaciones pendientes.
Obligaciones fiscales.
Requisitos mercantiles.
Plazos de prescripción.
Aclaraciones y reclamaciones.
Obligaciones de seguridad.
Consentimientos y preferencias comerciales.
Una vez cumplidas las finalidades y periodos aplicables, los datos serán cancelados, bloqueados, suprimidos o disociados según corresponda.
La conservación de información fiscal o transaccional no autorizará automáticamente su utilización posterior para publicidad.
XIX. SEGURIDAD DE LA INFORMACIÓN
SoldOut Pay establecerá medidas administrativas, técnicas y físicas apropiadas para proteger los datos personales bajo su responsabilidad.
Estas medidas estarán orientadas a prevenir:
Accesos no autorizados.
Pérdida o alteración.
Destrucción indebida.
Divulgación no autorizada.
Uso ilícito.
Tratamientos contrarios a las finalidades permitidas.
Podrán comprender controles de acceso, autenticación, gestión de permisos, protección de comunicaciones, registros de seguridad y procedimientos de respuesta a incidentes.
Las personas autorizadas para tratar información deberán cumplir las obligaciones de confidencialidad correspondientes.
Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de los titulares, se realizarán las comunicaciones exigidas por la legislación.
XX. DERECHOS ARCO
Las personas titulares podrán ejercer sus derechos de:
Acceso: conocer los datos personales tratados y las condiciones de su utilización.
Rectificación: solicitar la corrección de información inexacta o incompleta.
Cancelación: solicitar la cancelación de datos cuando legalmente proceda.
Oposición: solicitar que determinados tratamientos cesen en los supuestos reconocidos por la ley.
Para ejercer cualquiera de estos derechos, la persona titular o su representante podrá enviar una solicitud a:
La solicitud deberá contener:
Nombre de la persona titular y medio para recibir notificaciones.
Documentos necesarios para acreditar su identidad o representación.
Descripción clara de los datos objeto de la solicitud, salvo cuando se ejerza el derecho de acceso.
Indicación del derecho que desea ejercer o de la petición formulada.
Elementos adicionales que faciliten localizar la información.
SoldOut Pay comunicará su determinación dentro del plazo máximo legal ordinario de veinte días hábiles, contados conforme a la legislación.
Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta.
Los plazos podrán ampliarse en los casos legalmente permitidos.
El ejercicio de estos derechos será gratuito, sin perjuicio de los costos de reproducción o envío que legalmente procedan.
XXI. REVOCACIÓN DEL CONSENTIMIENTO
Las personas titulares podrán revocar el consentimiento otorgado para determinados tratamientos cuando resulte legalmente procedente.
Las solicitudes podrán presentarse a:
El titular deberá proporcionar información suficiente para identificarse y señalar las finalidades respecto de las cuales solicita la revocación.
La revocación no tendrá efectos retroactivos.
Tampoco eliminará los tratamientos que deban mantenerse para cumplir obligaciones legales o aquellos que se encuentren amparados por una excepción válida al consentimiento.
XXII. LIMITACIÓN DEL USO Y DIVULGACIÓN
Las personas titulares podrán solicitar que su información deje de utilizarse para finalidades secundarias, especialmente publicidad, promociones y prospección comercial.
Estas solicitudes podrán presentarse al correo:
SoldOut Pay podrá habilitar mecanismos adicionales de administración de preferencias y listas de exclusión publicitaria.
Los usuarios también podrán recurrir a los mecanismos públicos de exclusión de publicidad que resulten aplicables.
XXIII. CANCELACIÓN O ELIMINACIÓN DE CUENTAS
El usuario podrá solicitar la cancelación de su cuenta o el ejercicio del derecho de cancelación de sus datos personales mediante el correo oficial.
SoldOut Pay verificará razonablemente la identidad del solicitante y atenderá la petición conforme a la legislación.
Podrán conservarse los datos estrictamente necesarios para obligaciones legales, operaciones vigentes, reclamaciones o responsabilidades pendientes.
Una vez concluida la necesidad de conservación, se aplicarán los procedimientos correspondientes de cancelación o supresión.
XXIV. FUNCIONALIDADES FUTURAS
SoldOut Pay podrá desarrollar posteriormente funcionalidades como:
Membresías.
Programas de fidelización.
Preventas exclusivas.
Monederos electrónicos.
Financiamiento.
Facilidades de pago.
Beneficios comerciales.
Otros productos y servicios complementarios.
Su mención no implica que actualmente estén disponibles.
Antes de implementar nuevos tratamientos de datos personales se realizarán las actualizaciones y se obtendrán los consentimientos legalmente exigibles.
XXV. MODIFICACIONES AL AVISO DE PRIVACIDAD
SoldOut Pay podrá actualizar este Aviso de Privacidad por cambios legislativos, tecnológicos, operativos o en sus prácticas de tratamiento.
Las versiones actualizadas se encontrarán disponibles en:
Cuando existan modificaciones que requieran consentimiento adicional, este se solicitará mediante los mecanismos correspondientes.
La publicación de una nueva versión no implicará autorización automática para cualquier finalidad nueva.
XXVI. LEGISLACIÓN Y AUTORIDAD COMPETENTE
El tratamiento de datos personales se regirá por las disposiciones vigentes en México, especialmente la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Las personas titulares podrán ejercer sus derechos y acudir ante las autoridades competentes conforme a los procedimientos legales correspondientes.
El presente aviso no implica renuncia anticipada a derechos legalmente reconocidos.
XXVII. DISPONIBILIDAD DEL AVISO
El presente Aviso de Privacidad Integral se pondrá a disposición de los usuarios a través del sitio oficial de SoldOut Pay.
Las modalidades de información simplificada utilizadas en los formularios electrónicos deberán permitir el acceso a este aviso y ser consistentes con sus finalidades y condiciones.