Aviso de Privacidad

Datos personales que recopilamos

Según cómo uses el sitio, podemos recopilar:

• Datos de contacto y de perfil: tu correo electrónico (almacenado en forma normalizada), nombre y apellidos, usuario de Instagram, número de teléfono de WhatsApp e idioma preferido.
• Datos de la lista de espera y de referidos: tu posición en la cola de espera, tu código de referido, quién te invitó y a quién invitaste, y tu número de invitaciones.
• Datos del juego: tu saldo de puntos y un registro de las acciones con las que ganas puntos, además de tu interés "Ahí estaré" en cada reino.
• Pedidos de boletos: información del pedido sincronizada desde TicketFairy, incluidos el correo del comprador, los correos por asistente, y los totales y la moneda del pedido.
• Pedidos de merch: compras procesadas a través de Stripe.
• Llaves de Reino y registros de entrada: los registros de entrada al lugar ("Llaves de Reino", Realm Keys) que reúnes y los beneficios que ganas.
• Envíos de formularios: solicitudes de patrocinadores y gatekeepers (promotores), incluyendo marca, correo, nombre de contacto y mensaje.

Analítica y seguimiento

Usamos PostHog para analítica de producto y así entender cómo se usa el sitio. Esto incluye:

• Captura automática de vistas de página y clics, y captura de errores y excepciones.
• Repetición de sesión (session replay), que registra tus interacciones en la página. El texto que escribes en los campos se enmascara y no se registra.
• Almacenamiento de un identificador de analítica propio (first-party) en el localStorage y las cookies de tu navegador. Los datos de analítica se envían a través de un proxy propio (palms.tulumbible.com).
• Un identificador de visitante entre aplicaciones (tb_visitor_tbu_id) que ayuda a reconocerte en nuestros sitios hermanos de Tulum.

Si están habilitados, también podemos usar el Meta Pixel y Plausible (una herramienta de analítica sin cookies). La analítica y el Meta Pixel se cargan solo después de que aceptas el aviso de cookies. Si lo rechazas, solo se usa el almacenamiento esencial y no se cargan rastreadores de analítica ni de publicidad.

Cookies y almacenamiento local

Usamos dos categorías de almacenamiento:

• Esencial (siempre activo): la sesión en tiempo real que usa nuestra base de datos (Convex), tu elección de consentimiento guardada, y tu llave de pasaporte y código de miembro guardados en el localStorage de tu navegador. Son necesarios para que el sitio funcione y no se usan para seguimiento.
• Analítica (sujeta a consentimiento): PostHog y, cuando está habilitado, el Meta Pixel. Se cargan solo después de que aceptas el aviso de cookies y se pueden rechazar.

Cómo usamos tus datos

Usamos tus datos personales para:

• Operar la lista de espera, el juego de referidos y la tabla de clasificación.
• Vender boletos y merch, y procesar tus pedidos.
• Entregar tu pasaporte, tus Llaves de Reino y los beneficios que ganes.
• Enviarte correos transaccionales como enlaces mágicos de inicio de sesión, recibos y anuncios de revelación.
• Entender cómo se usa el sitio y mejorarlo.

Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios ("encargados") que nos ayudan a operar el festival y el sitio. Cada uno tiene su propia política de privacidad:

• Convex — base de datos y alojamiento del backend.
• Vercel — alojamiento del sitio web.
• Resend — entrega de correo transaccional.
• TicketFairy — venta de boletos y pago; la política de TicketFairy rige los datos de compra de boletos recopilados en su plataforma.
• Stripe — procesamiento de pagos de merch.
• PostHog — analítica de producto.
• Meta — el Meta Pixel, cuando está habilitado.

Conservación de datos

Conservamos los registros de pedidos y transacciones durante el tiempo requerido por motivos fiscales y legales. Los demás datos personales se conservan solo el tiempo necesario y se eliminan cuando nos pides que los borremos.

Tus derechos

Conforme a la LFPDPPP tienes derechos ARCO — de Acceso, Rectificación, Cancelación (eliminación) y Oposición al tratamiento de tus datos personales. Si te encuentras en la UE, el RGPD también te otorga derechos de acceso, supresión y portabilidad de los datos.

Puedes:

• Ver y descargar tus datos, y solicitar su eliminación, por ti mismo desde tu Pasaporte en /passport.
• O contactar al organizador con los datos que aparecen a continuación.

Al eliminar tu cuenta se borran tu perfil y tus datos de juego. Por motivos legales conservamos los registros de pedidos, pero los desvinculamos de tu identidad cuando es posible.

Contacto

Para cualquier duda de privacidad, o para ejercer tus derechos, contacta a nuestro responsable de protección de datos en privacy@7realms.mx.

Cambios a este aviso

Podemos actualizar este Aviso de Privacidad de vez en cuando. La versión vigente, con su fecha de "última actualización", es siempre la publicada en esta página.