Aviso de Privacidad Integral — Tour IX

1. Identidad y domicilio del responsable

Patricio Sánchez Pacheco, persona física que opera la plataforma digital Tour IX(en adelante, "el Responsable" o "Tour IX"), con domicilio en León de los Aldama, Guanajuato, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable.

Para cualquier asunto relacionado con este Aviso o con sus datos personales, puede escribir a: support.admin@tourix.live

2. Datos personales que recabamos

Dependiendo de las funciones que utilice, Tour IX puede tratar los siguientes datos:

2.1 Datos de su cuenta

• Nombre, correo electrónico y, en su caso, número de teléfono
• Contraseña (almacenada únicamente cifrada mediante hash; nunca en texto legible)
• Matrícula de usuario, foto o avatar, preferencias y configuración de seguridad (verificación en dos pasos)

2.2 Inicio de sesión con Google

Si elige entrar con Google, recibimos de Google su identificador de cuenta, nombre, correo electrónico, si el correo está verificado y la URL de su foto de perfil. No recibimos ni almacenamos su contraseña de Google ni tokens de acceso a su cuenta de Google, y no accedemos a su calendario, correo ni archivos.

2.3 Datos de facturación

Los pagos se procesan a través de Stripe. Tour IX no recibe ni almacena los datos completos de su tarjeta. Conservamos únicamente los identificadores de cliente y de suscripción de Stripe, el estado de su plan, el historial de órdenes y si ya utilizó la prueba gratuita.

2.4 Programa de asociados

Si participa en el programa de asociados, tratamos su código de asociado, las comisiones generadas por sus referidos, el historial de retiros, los comprobantes de pago y sus datos bancarios (banco, CLABE y titular de la cuenta), así como el historial de cambios a dichos datos bancarios.

2.5 Contenido operativo de sus giras y eventos

Giras, ciudades, fechas, agendas y logística por día, venues, backline y riders, set lists, acreditaciones, notas, vuelos, documentos PDF, mensajes del chat y peticiones.

2.6 Datos técnicos

• Cookies y almacenamiento local del navegador (ver sección 10)
• Dirección IP, usada temporalmente para limitar intentos abusivos y registrada cuando personal de soporte accede a una cuenta
• Fecha de alta de la cuenta y registro de los mensajes del chat que ya leyó

3. Datos de terceros que usted captura

Al gestionar una gira, usted puede registrar información de otras personas (crew, músicos, staff local, contactos de venues), por ejemplo:

• Nombre, rol, correo electrónico y teléfono
• Número de pasaporte y de visa
• Itinerarios de vuelo y horarios de traslado
• Pagos por evento, viáticos y bonos
• Documentos PDF como identificaciones, nóminas, contratos, seguros y permisos

4. Datos financieros, patrimoniales y sensibles

Los datos bancarios del programa de asociados, los pagos al staff y las nóminas son datos financieros y patrimoniales. Al capturarlos y guardarlos voluntariamente en la Plataforma, usted otorga su consentimiento expreso para su tratamiento conforme a este Aviso.

Tour IX no solicita datos personales sensibles (por ejemplo, de salud, origen étnico, creencias u orientación sexual). Le pedimos no capturarlos en campos de texto libre como notas, catering o peticiones; si lo hace, será bajo su responsabilidad.

5. Finalidades del tratamiento

5.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar su cuenta, autenticarlo y proteger su acceso (códigos de verificación y alertas de seguridad)
• Prestar las funciones de la Plataforma: planeación de giras, logística, documentos, exportación a PDF
• Permitir la colaboración con las personas que usted invite y el chat de la gira
• Procesar suscripciones, pruebas gratuitas, cobros y aclaraciones
• Calcular y pagar comisiones del programa de asociados
• Enviar correos transaccionales y avisos sobre su cuenta o su plan
• Brindar soporte técnico y atender solicitudes, quejas y apelaciones
• Prevenir fraude, abuso y accesos no autorizados, incluido el bloqueo de correos de cuentas vetadas
• Revisar el contenido de giras y eventos únicamente por seguridad (ver sección 8)
• Cumplir obligaciones legales y fiscales

5.2 Finalidades secundarias

• Enviarle anuncios de nuevas funciones, novedades y encuestas de satisfacción
• Elaborar estadísticas internas agregadas para mejorar el producto
• Mostrar publicidad dentro del sitio (ver sección 10)

Si no desea que sus datos se usen para las finalidades secundarias, escriba a support.admin@tourix.live con el asunto "Negativa de finalidades secundarias". Su negativa no afectará el servicio que contrató.

6. Con quién compartimos sus datos

6.1 Proveedores que nos ayudan a operar (encargados)

Tratan datos por cuenta de Tour IX, solo para prestar su servicio:

• Stripe: procesamiento de pagos y suscripciones (recibe su correo e identificadores de cuenta)
• Google: inicio de sesión con Google
• Zoho Mail: envío de correos electrónicos
• Proveedores de servidores, alojamiento y bases de datos donde se almacena la Plataforma
• Open-Meteo: consulta del clima; solo recibe nombres de ciudades, sin datos personales

Algunos de estos proveedores pueden almacenar información fuera de México, con medidas de seguridad equivalentes a las previstas por la ley.

6.2 Personas que usted invita

Cuando usted comparte una gira o fecha, las personas que autorice podrán ver la información de las secciones que usted les habilite. Las secciones de pagos, acreditaciones, vuelos y documentos solo se comparten si usted las activa expresamente. Usted puede revocar estos accesos en cualquier momento.

6.3 Autoridades

Podremos comunicar datos a autoridades competentes cuando exista un requerimiento fundado o una obligación legal, sin que se requiera su consentimiento.

7. Chat y peticiones de la gira

Los mensajes del chat y las peticiones de una gira o fecha los pueden ver todos los miembros con acceso a la sección de chat, junto con el nombre (o correo, si no hay nombre), la foto o avatar y la matrícula de quien los escribe. Los mensajes se conservan mientras exista la gira o fecha y se eliminan cuando su dueño la borra o elimina su cuenta.

8. Acceso del equipo de Tour IX

Personal autorizado de Tour IX puede consultar la información de su cuenta (por ejemplo, nombre, correo, teléfono, estado del plan y nombres de sus giras) para soporte, facturación, seguridad y moderación. Cuando sea necesario para resolver un problema, el personal de soporte puede ingresar temporalmente a su cuenta; cada ingreso queda registrado con fecha, responsable y dirección IP.

Asimismo, Tour IX puede revisar en cualquier momento y sin aviso previo el contenido de sus giras, fechas y eventos (incluidos logística, documentos, chat y peticiones) únicamente con fines de seguridad: prevenir fraude, actividades ilícitas, abuso y accesos no autorizados, y verificar posibles incumplimientos o reportes. Esta revisión no se utiliza con fines comerciales, publicitarios ni para ninguna otra finalidad.

Si su cuenta es suspendida conforme a los Términos y Condiciones, sus datos se conservan durante la suspensión y, si la cuenta se elimina, se aplican las reglas de la sección 11.

9. Comunicaciones por correo

Los correos de seguridad (códigos de verificación, alertas de inicio de sesión), de cuenta y de cobro son necesarios para el servicio y no pueden desactivarse. Los anuncios y encuestas son finalidades secundarias y puede pedir dejar de recibirlos como se indica en la sección 5.

10. Cookies, almacenamiento local y publicidad

Tour IX utiliza las siguientes tecnologías:

• session_token: mantiene su sesión iniciada de forma segura (firmada, hasta 7 días)
• billing_access: permite el acceso a la sección de pago de su plan
• admin_return_token / impersonating_as: solo durante un ingreso de soporte a una cuenta
• ref_code: recuerda el código del asociado que lo invitó (30 días)
• Almacenamiento local del navegador: datos básicos de su perfil, preferencias y notificaciones, para que la aplicación cargue más rápido

Además, el sitio muestra anuncios de Google AdSense. Google y sus socios pueden usar cookies propias para mostrar anuncios basados en sus visitas a este y otros sitios. Puede desactivar la publicidad personalizada en la configuración de anuncios de Google. Más información en policies.google.com/technologies/ads.

Puede bloquear o borrar cookies desde la configuración de su navegador; si bloquea las cookies de sesión, no podrá iniciar sesión en la Plataforma.

11. Conservación y eliminación

Conservamos sus datos mientras su cuenta esté activa. Cuando elimina su cuenta, borramos sus giras, fechas, ciudades, logística, staff, vuelos, documentos, notas, mensajes de chat de sus giras y los accesos que haya compartido o recibido. Como excepción, se conservan:

• Registros de pagos, comisiones y retiros, durante el plazo que exigen las disposiciones fiscales (generalmente 5 años)
• El correo de cuentas vetadas de forma permanente, solo para impedir un nuevo registro
• Registros de auditoría (correos administrativos enviados e ingresos de soporte), por el tiempo necesario para atender aclaraciones o responsabilidades legales
• Los mensajes que usted haya escrito en giras de otras personas, que forman parte de la conversación de esa gira

Stripe y Google conservan su propia información conforme a sus políticas de privacidad.

12. Derechos ARCO y revocación del consentimiento

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento o limitar el uso y divulgación de sus datos. Muchos de sus datos los puede editar o borrar directamente desde la Plataforma, incluida la eliminación de su cuenta desde Ajustes.

Para presentar una solicitud, envíe un correo a support.admin@tourix.live con:

• Su nombre y el correo asociado a su cuenta, para responderle
• Un documento que acredite su identidad (o la de su representante legal)
• Una descripción clara de los datos y del derecho que desea ejercer

Le responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes. Si considera que su solicitud no fue atendida conforme a la ley, puede acudir ante la autoridad garante en materia de protección de datos personales.

13. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: contraseñas cifradas mediante hash, sesiones firmadas que pueden revocarse, verificación en dos pasos, límites a intentos de acceso, acceso interno restringido a personal autorizado y conexiones cifradas (HTTPS). Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa sus derechos, se lo informaremos.

14. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recabamos intencionalmente datos de menores como usuarios. Si un usuario captura datos de un menor (por ejemplo, de un integrante del staff), deberá contar con el consentimiento de quien ejerza la patria potestad o tutela.

15. Cambios a este aviso

Este Aviso puede modificarse en cualquier momento y sin aviso previo individual, por cambios legales, en nuestros servicios o en nuestras prácticas. El medio por el cual se comunican los cambios es la publicación de la versión vigente en esta página (/aviso-de-privacidad), con su número de versión y fecha al inicio. Le recomendamos consultarla periódicamente.

Consulte también nuestros Términos y Condiciones.