Aviso de Privacidad

Datos que recopilamos

Según cómo uses el sitio, podemos recopilar:

• Datos de contacto y de perfil: tu correo electrónico (almacenado en forma normalizada), nombre y apellidos, usuario de Instagram, número de teléfono de WhatsApp e idioma preferido.
• Datos de la lista de espera y de referidos: tu posición en la cola de espera, tu código de referido, quién te invitó y a quién invitaste, y tu número de invitaciones.
• Datos del juego: tu saldo de puntos y un registro de las acciones con las que ganas puntos, además de tu interés "Ahí estaré" en cada reino.
• Pedidos de boletos: información del pedido sincronizada desde Fourvenues, incluidos el correo del comprador, los correos por asistente, y los totales y la moneda del pedido.
• Pedidos de merch: compras procesadas a través de Shopify.
• Llaves de Reino y registros de entrada: los registros de entrada al lugar ("Llaves de Reino", Realm Keys) que reúnes y los beneficios que ganas.
• Envíos de formularios: solicitudes de patrocinadores y promotores, incluyendo marca, correo, nombre de contacto y mensaje.

Analítica y seguimiento

Usamos PostHog para analítica de producto y así entender cómo se usa el sitio. Esto incluye:

• Captura automática de vistas de página y clics, y captura de errores y excepciones.
• Repetición de sesión (session replay), que registra tus interacciones en la página. El texto que escribes en los campos se enmascara y no se registra.
• Almacenamiento de un identificador de analítica propio (first-party) en el localStorage y las cookies de tu navegador. Los datos de analítica se envían a través de un proxy propio (palms.tulumbible.com).
• Un identificador de visitante entre aplicaciones (tb_visitor_tbu_id) que ayuda a reconocerte en nuestros sitios hermanos de Tulum.

También usamos medición publicitaria para saber si nuestros anuncios funcionan: el Meta Pixel, el TikTok Pixel y la etiqueta de Google (Google Ads) en tu navegador, y los equivalentes del lado del servidor de Meta y TikTok (Meta Conversions API, TikTok Events API), que reciben los mismos eventos desde nuestro backend junto con una versión cifrada (hash) de tu correo, teléfono y nombre y los identificadores de clic de las propias plataformas. También podemos usar Plausible, una herramienta de analítica sin cookies. En la Unión Europea, el EEE, el Reino Unido, Suiza y Quebec estas herramientas se cargan solo después de que aceptas el aviso de cookies. En el resto del mundo, incluido México, se cargan al visitar el sitio y puedes desactivarlas desde el aviso o desde Opciones de privacidad al pie de cada página; también respetamos la señal Global Privacy Control. Los eventos del lado del servidor se envían solo para quienes no las desactivaron. Si las desactivas, solo se usa el almacenamiento esencial y no se cargan rastreadores de analítica ni de publicidad.

Cookies y almacenamiento

Usamos dos categorías de almacenamiento:

• Esencial (siempre activo): la sesión en tiempo real que usa nuestra base de datos (Convex), tu elección de consentimiento guardada, y tu llave de pasaporte y código de miembro guardados en el localStorage de tu navegador. Son necesarios para que el sitio funcione y no se usan para seguimiento.
• Analítica y publicidad: PostHog, el Meta Pixel, el TikTok Pixel y la etiqueta de Google, con sus equivalentes del lado del servidor. En la UE, el EEE, el Reino Unido, Suiza y Quebec funcionan solo si las aceptas; en el resto del mundo funcionan salvo que las desactives.

Cómo usamos tus datos

Usamos tus datos personales para:

• Operar la lista de espera, el juego de referidos y la tabla de clasificación.
• Vender boletos y merch, y procesar tus pedidos.
• Entregar tu pasaporte, tus Llaves de Reino y los beneficios que ganes.
• Enviarte correos transaccionales como enlaces mágicos de inicio de sesión, recibos y anuncios de revelación.
• Entender cómo se usa el sitio y mejorarlo.

Quién recibe tus datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios ("encargados") que nos ayudan a operar el festival y el sitio. Cada uno tiene su propia política de privacidad:

• Convex — base de datos y alojamiento del backend.
• Vercel — alojamiento del sitio web.
• Resend — entrega de correo transaccional.
• Fourvenues — venta de boletos y pago; la política de Fourvenues rige los datos de compra de boletos recopilados en su plataforma.
• Shopify — pago y procesamiento de compras de merch.
• PostHog — analítica de producto.
• Meta — el Meta Pixel y la Conversions API, para medir nuestra publicidad (correo, teléfono y nombre cifrados, además de identificadores de clic).
• TikTok — el TikTok Pixel y la Events API, cuando están habilitados, con el mismo fin.
• Google — la etiqueta de Google, para medir nuestros anuncios de Google Ads (con un correo cifrado para relacionar un registro con el anuncio), e Iniciar sesión con Google cuando eliges usarlo.

Conservación de datos

Conservamos los registros de pedidos y transacciones durante el tiempo requerido por motivos fiscales y legales. Los demás datos personales se conservan solo el tiempo necesario y se eliminan cuando nos pides que los borremos.

Tus derechos

Conforme a la LFPDPPP tienes derechos ARCO — de Acceso, Rectificación, Cancelación (eliminación) y Oposición al tratamiento de tus datos personales. Si te encuentras en la UE, el RGPD también te otorga derechos de acceso, supresión y portabilidad de los datos.

Puedes:

• Ver y descargar tus datos, y solicitar su eliminación, por ti mismo desde tu Pasaporte en /passport.
• O contactar al organizador con los datos que aparecen a continuación.

Al eliminar tu cuenta se borran tu perfil y tus datos de juego. Por motivos legales conservamos los registros de pedidos, pero los desvinculamos de tu identidad cuando es posible.

Contacto

Para cualquier duda de privacidad, o para ejercer tus derechos, contacta a nuestro responsable de protección de datos en privacy@7realms.mx.

Cambios a este aviso

Podemos actualizar este Aviso de Privacidad de vez en cuando. La versión vigente, con su fecha de "última actualización", es siempre la publicada en esta página.