Política de Privacidad

1. Responsable del tratamiento

Hecho en Saltillo, operador de la plataforma Desierto Sonoro, con domicilio en Saltillo, Coahuila de Zaragoza, México, es responsable del tratamiento de los datos personales que usted nos proporcione a través del Sitio, formularios, WhatsApp, procesos de pago, cuentas de usuario y demás canales digitales asociados.

Esta Política de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los lineamientos aplicables del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

2. Datos personales que recopilamos

Podemos recopilar las siguientes categorías de datos, según los servicios que utilice:

2.1 Datos de identificación y contacto

• Nombre completo o nombre artístico / comercial.
• Correo electrónico.
• Número de teléfono y WhatsApp.
• Nombre de usuario o credenciales de acceso (contraseñas almacenadas de forma segura o hasheada cuando aplique).

2.2 Datos profesionales y de perfil

• Género musical, descripción de banda o local, fotografías, videos, repertorio y enlaces a redes sociales.
• Disponibilidad, tarifas, ubicación aproximada o dirección comercial para mapas y reservas.
• Información de productos publicados en el marketplace.

2.3 Datos de transacciones

• Historial de reservas, inscripciones a clases, sesiones de estudio y compras.
• Información de pago procesada por Stripe (identificadores de transacción, estado de pago, últimos dígitos de tarjeta). No almacenamos números completos de tarjeta ni códigos CVV.

2.4 Datos técnicos y de uso

• Dirección IP, tipo de navegador, sistema operativo, idioma preferido.
• Páginas visitadas, interacciones con modales, preferencia de idioma (hes_lang en almacenamiento local).
• Datos de sesión, cookies técnicas y registros de errores para mantenimiento.

2.5 Datos sensibles

No solicitamos deliberadamente datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual, etc.). Si usted los incluye voluntariamente en campos abiertos de texto o medios, lo hace bajo su exclusiva responsabilidad y recomendamos no proporcionarlos salvo que sea estrictamente necesario.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear, administrar y autenticar cuentas de bandas, bares, artistas y compradores.
• Procesar registros, reservas, pagos, inscripciones y pedidos del marketplace.
• Publicar y mostrar perfiles, mapas de conexiones, rankings y contenido multimedia autorizado.
• Enviar notificaciones operativas por correo, WhatsApp o dentro de la plataforma.
• Brindar soporte técnico, atención a usuarios y gestión de disputas.
• Cumplir obligaciones legales, fiscales y de protección al consumidor.
• Verificar titularidad de derechos de autor y contenido musical conforme a nuestra política de propiedad intelectual.

3.2 Finalidades secundarias (opcionales)

• Envío de novedades, promociones, eventos y contenido editorial de la escena local.
• Elaboración de estadísticas agregadas y análisis de uso para mejorar la plataforma.
• Encuestas de satisfacción y campañas de marketing directo.

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando un correo a privacidad@hechoensaltillo.com. La negativa no será motivo para negar servicios que no dependan de dichas finalidades.

4. Fundamento y consentimiento

El tratamiento de sus datos se basa en:

• Consentimiento: al registrarse, marcar casillas de aceptación, contactarnos o utilizar servicios que requieran datos personales.
• Ejecución de relación contractual: para procesar reservas, pagos y entregas acordadas.
• Interés legítimo: para seguridad del Sitio, prevención de fraude, defensa de derechos de autor y mejora de servicios, siempre equilibrado con sus derechos.
• Cumplimiento legal: cuando la ley mexicana exija conservar o revelar información.

Al aceptar nuestros Términos y Condiciones y esta Política, usted otorga su consentimiento para el tratamiento conforme a las finalidades descritas.

5. Cookies y almacenamiento local

Utilizamos tecnologías de almacenamiento en su dispositivo para el correcto funcionamiento del Sitio:

• Almacenamiento local (localStorage): preferencia de idioma (hes_lang), sesiones de cuenta en marketplace y datos de carrito o perfil en el navegador.
• Cookies técnicas: necesarias para seguridad, balanceo de carga o recordar preferencias básicas.
• Cookies de terceros: proveedores como Stripe o integraciones de mapas pueden establecer sus propias cookies sujetas a sus políticas.

Puede configurar su navegador para bloquear o eliminar cookies y datos locales. Algunas funciones (idioma, inicio de sesión, carrito) podrían dejar de operar correctamente.

En esta etapa no utilizamos cookies de publicidad comportamental de terceros sin su consentimiento explícito. Si implementamos analítica avanzada o píxeles de remarketing, actualizaremos esta política y, cuando la ley lo exija, solicitaremos su autorización.

6. Transferencias y terceros

Podemos compartir datos personales con:

• Proveedores de servicios: Stripe (pagos), hosting, correo electrónico, mensajería WhatsApp, herramientas de mapas (Leaflet/OpenStreetMap) y servicios de identificación musical, únicamente para cumplir las finalidades descritas.
• Bandas, bares y compradores: cuando usted inicia una reserva, compra o contacto, compartimos la información mínima necesaria para ejecutar la transacción.
• Autoridades: cuando exista requerimiento legal válido o para proteger derechos, seguridad e integridad del Operador y de terceros.

6.1 Transferencias internacionales

Algunos proveedores (por ejemplo, Stripe o infraestructura en la nube) pueden procesar datos fuera de México. En esos casos, exigimos cláusulas contractuales y medidas de seguridad acordes a estándares reconocidos. Al utilizar el Sitio, usted reconoce que dichas transferencias pueden ocurrir para la prestación del servicio.

No vendemos ni alquilamos sus datos personales a terceros con fines comerciales independientes.

7. Derechos ARCO y revocación

Usted tiene derecho a:

• Acceder a sus datos personales en nuestro poder.
• Rectificar datos inexactos o incompletos.
• Cancelar el tratamiento cuando sea procedente (supresión de datos).
• Oponerse al tratamiento para finalidades específicas.
• Revocar el consentimiento otorgado, sin efectos retroactivos.
• Limitar el uso o divulgación de sus datos, cuando aplique.

Para ejercer sus derechos ARCO, envíe una solicitud a privacidad@hechoensaltillo.com incluyendo:

1. Nombre completo y medio de contacto para la respuesta.
2. Copia de identificación oficial o documento que acredite representación.
3. Descripción clara del derecho que desea ejercer y datos involucrados.

Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP. Si la solicitud es procedente, haremos efectiva la determinación en un plazo adicional de hasta 15 días hábiles.

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al INAI (home.inai.org.mx).

8. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables:

• Cuentas activas: mientras mantenga su perfil o relación con la plataforma.
• Transacciones y facturación: conforme a plazos fiscales y mercantiles en México (habitualmente 5 a 10 años según el tipo de documento).
• Registros de soporte y seguridad: por el periodo razonable para investigar incidentes.
• Marketing: hasta que revoque su consentimiento o solicite la baja.

Transcurrido el periodo de conservación, los datos serán bloqueados o eliminados mediante procedimientos seguros de borrado o anonimización.

9. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, incluyendo:

• Comunicaciones cifradas (HTTPS/TLS) en el Sitio.
• Control de acceso a sistemas y segregación de entornos.
• Procesamiento de pagos a través de Stripe, certificado PCI-DSS, sin almacenar datos completos de tarjetas.
• Capacitación básica del personal con acceso a datos.

Ningún sistema es 100% infalible. En caso de incidente de seguridad que afecte significativamente sus derechos, le notificaremos conforme a la ley y tomaremos medidas correctivas.

10. Menores de edad

Nuestros servicios están dirigidos principalmente a mayores de 18 años. No recopilamos intencionalmente datos de menores sin el consentimiento verificable de padre, madre o tutor.

Si tiene conocimiento de que un menor nos proporcionó datos sin la autorización correspondiente, contacte a privacidad@hechoensaltillo.com para proceder a su eliminación.

11. Cambios a esta política

Podemos modificar esta Política de Privacidad para reflejar cambios legales, tecnológicos o en nuestros servicios. Publicaremos la versión actualizada en el Sitio con la fecha de revisión. Los cambios sustanciales se comunicarán por medios razonables (aviso en el Sitio, correo o WhatsApp registrado).

12. Contacto y ejercicio de derechos

Para cualquier duda sobre privacidad, solicitudes ARCO o revocación de consentimiento:

Documentos relacionados: Términos y Condiciones de Uso.

1. Data controller

Hecho en Saltillo, operator of the Desierto Sonoro platform, located in Saltillo, Coahuila de Zaragoza, Mexico, is responsible for processing personal data you provide through the Site, forms, WhatsApp, payment flows, user accounts and associated digital channels.

This Privacy Policy is issued in compliance with the Mexican Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and its Regulations.

2. Personal data we collect

Depending on the services you use, we may collect:

• Identity and contact: name, stage or business name, email, phone, WhatsApp, credentials.
• Professional/profile: genre, descriptions, photos, videos, social links, availability, rates, location, marketplace listings.
• Transactions: booking and purchase history; payment status via Stripe (we do not store full card numbers or CVV).
• Technical/usage: IP address, browser, OS, language preference (hes_lang), pages visited, session logs.

We do not deliberately request sensitive personal data. If you include such data in free-text fields, you do so at your own risk.

3. Purposes of processing

Primary purposes: account management, bookings, payments, profile display, notifications, support, legal compliance and copyright verification.

Secondary purposes (optional): newsletters, promotions, aggregated analytics and satisfaction surveys. You may opt out by emailing privacidad@hechoensaltillo.com without affecting core services.

4. Legal basis and consent

Processing is based on your consent, contractual necessity, legitimate interests (security, fraud prevention, copyright defense) and legal obligations. By accepting our Terms and Conditions, you consent to processing as described.

5. Cookies and local storage

We use localStorage for language preference, marketplace sessions and cart data; technical cookies for security and preferences; and third-party cookies from providers such as Stripe or map services. You may block cookies in your browser, though some features may not work. We do not use behavioral advertising cookies without explicit consent.

6. Sharing and third parties

We may share data with service providers (Stripe, hosting, email, WhatsApp, maps, music identification), other users when you initiate a booking or purchase, and authorities when legally required. Some providers may process data outside Mexico under contractual safeguards. We do not sell your personal data.

7. ARCO rights and revocation

You may access, rectify, cancel or object to processing, revoke consent and limit use or disclosure. Submit requests to privacidad@hechoensaltillo.com with identification and a clear description. We will respond within 20 business days as required by Mexican law. You may also contact the INAI.

8. Data retention

We retain data while your account is active, as required for tax and commercial records (typically 5–10 years where applicable), for security investigations and until you withdraw marketing consent. Data is then securely deleted or anonymized.

9. Security measures

We apply administrative, technical and physical safeguards including HTTPS/TLS, access controls, PCI-compliant payment processing via Stripe and staff awareness. We will notify you of significant security incidents as required by law.

10. Minors

Services are intended for adults. We do not knowingly collect minors' data without verifiable parental consent. Contact us to request deletion if you believe a minor submitted data without authorization.

11. Policy changes

We may update this Policy to reflect legal, technical or service changes. Material updates will be communicated through the Site or your registered contact methods.

12. Contact

Related: Terms and Conditions of Use.