Aviso de Privacidad

Este aviso explica cómo MultiBoletos utiliza y resguarda tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El responsable del tratamiento es Servicios Integrales para Grandes Empresas y Gobiernos S.A. de C.V., con domicilio en Reynosa, Tamaulipas, México. Puedes escribirnos al correo de contacto indicado en el sitio si tienes dudas o deseas ejercer tus derechos de privacidad.

Datos Personales Recabados: MultiBoletos recaba únicamente los datos personales indispensables para las finalidades aquí mencionadas. Los datos que el usuario proporciona al adquirir boletos incluyen: nombre completo, correo electrónico, número de teléfono de contacto, así como los datos de pago necesarios (por ejemplo: información de tarjeta bancaria) para procesar la transacción. Cabe destacar que los datos de pago sensibles son administrados de forma segura por la plataforma de pagos Openpay – MultiBoletos no almacena información completa de tarjetas en sus sistemas. En caso de requerir factura, se solicitarán adicionalmente datos de facturación fiscal (como RFC y domicilio fiscal). MultiBoletos no recaba datos personales sensibles (tales como estado de salud, origen étnico, creencias religiosas, información biométrica, etc.) de los usuarios para la simple compra de boletos, por no ser necesarios para dicha finalidad. Únicamente en caso de que el usuario voluntariamente desee proporcionar algún dato adicional para accesibilidad u otras necesidades (p. ej., requerir asistencia especial en el evento), se le informará por separado el tratamiento de esos datos. Todos los datos personales solicitados son adecuados, relevantes y limitados a lo necesario en relación con los fines descritos (principio de minimización de datos).

Finalidades del Tratamiento: Los datos personales recolectados serán utilizados para las siguientes finalidades primarias, las cuales son necesarias para proveer el servicio de boletería digital: (1) Procesar la compra de boletos en los eventos seleccionados, lo que incluye la verificación de pago y la generación/envío de los boletos digitales al correo electrónico del usuario ; (2) Identificar al comprador en el sistema y permitir el acceso al evento mediante la validación del boleto (el nombre puede ser usado en la lista de acceso o para recoger boletos en taquilla, si aplicara); (3) Brindar soporte y seguimiento post-venta, por ejemplo atendiendo aclaraciones o re-enviando boletos si el usuario lo solicita; (4) Facturación, en caso de que el usuario requiera comprobante fiscal (CFDI) de su compra; (5) Seguridad y prevención de fraude, mediante el análisis de la información de la transacción para detectar posibles comportamientos ilícitos (como compras con tarjetas robadas, contracargos, reventa no autorizada, etc.). Adicionalmente, MultiBoletos podrá emplear los datos para fines secundarios o complementarios, tales como: (a) envío de comunicaciones promocionales o boletines sobre futuros eventos, (b) encuestas de satisfacción del servicio, o (c) estadísticas internas de uso de la plataforma. En caso de haber finalidades secundarias de mercadotecnia no esenciales, se solicitará el consentimiento expreso del usuario para usarlas; de lo contrario, los datos únicamente se usarán para las finalidades principales aquí listadas. Es importante señalar que el usuario puede en todo momento manifestar su negativa para el tratamiento de sus datos con finalidades secundarias, a través de los medios de contacto proporcionados, sin que ello afecte el servicio principal solicitado.

Transferencias de Datos: MultiBoletos únicamente transferirá los datos personales de los usuarios en los casos permitidos por la ley. En particular, se informa que los datos necesarios para procesar el pago (p.ej. monto de la transacción, correo electrónico y en algunos casos nombre/teléfono) serán compartidos con Openpay SAPI de C.V., que funge como institución receptora de pagos y es necesaria para completar la compra. Openpay utilizará esta información exclusivamente para procesar el cobro y, en su caso, realizar la dispersión de fondos al organizador del evento; Openpay cuenta con su propio aviso de privacidad y cumplimiento de PCI DSS. Fuera de lo anterior, MultiBoletos no cederá ni comercializará datos personales a terceros. Sin embargo, puede haber otras transferencias necesarias: por ejemplo, hacia el Municipio organizador del evento (Gobierno de Río Bravo), únicamente en la medida necesaria para cumplir con obligaciones legales o contractuales (v.gr., entrega de informes de boletaje, validación de acceso en conjunto con autoridades de seguridad en el evento, o emisión de facturas municipales). Estas transferencias se realizan con fundamento en el Art. 37 de la LFPDPPP (cuando son necesarias por virtud de un contrato entre el responsable y un tercero, o para el mantenimiento o cumplimiento de una relación jurídica). En caso de requerirse transferir datos a otros terceros no previstos (por ejemplo patrocinadores, o proveedores logísticos del evento), se recabará el consentimiento del titular o se disociarán los datos para que no sean identificables. MultiBoletos se obliga a que cualquier tercero receptor de datos asuma las obligaciones de confidencialidad y protección de datos previstas en la ley y en este aviso de privacidad.

Medidas de Seguridad: MultiBoletos aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales de los usuarios, en apego a lo establecido por la LFPDPPP. Entre estas medidas se incluyen: control de accesos a las bases de datos (solo personal autorizado puede acceder a la información, mediante credenciales seguras y autenticación multifactor cuando es posible), almacenamiento cifrado de datos sensibles (con algoritmos de grado bancario, p.ej. AES-256, para contraseñas o tokens de pago), comunicaciones seguras (SSL/TLS) en toda la plataforma para impedir la interceptación de datos durante la navegación , y monitoreo constante de la infraestructura para prevenir intrusiones. MultiBoletos cuenta con protocolos de respuesta a incidentes de seguridad: en caso de detectar alguna vulneración que comprometa datos personales, se notificará a los usuarios afectados y a las autoridades competentes (INAI) conforme lo marca la legislación. Adicionalmente, el personal de MultiBoletos recibe capacitación en buenas prácticas de manejo de información y se han implementado políticas internas de confidencialidad. No se permite el acceso a datos personales a empleados o contratistas salvo que sea necesario para las funciones del servicio, y en tales casos están sujetos a acuerdos de confidencialidad. MultiBoletos también realiza evaluaciones periódicas de cumplimiento y mantiene actualizado el Aviso de Privacidad para reflejar cualquier cambio en las finalidades o en las medidas de protección.

Derechos ARCO: Como titular de datos personales, el usuario puede ejercer en cualquier momento sus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición respecto a sus datos que se encuentren en poder de MultiBoletos. - Acceso: El usuario puede solicitar se le informe qué datos suyos tenemos y el detalle del tratamiento que se les da. - Rectificación: En caso de que algún dato sea incorrecto o haya cambiado (por ejemplo, cambio de correo electrónico), puede solicitar su corrección o actualización. - Cancelación: El usuario puede pedir la cancelación (eliminación) de sus datos de nuestras bases, cuando considere que no son necesarios para las finalidades establecidas, no se estén usando conforme a este aviso, o haya finalizado su relación con MultiBoletos. - Oposición: Tiene derecho a oponerse al uso de sus datos para fines específicos, por ejemplo, negarse a que se usen para envíos promocionales. Es importante mencionar que el ejercicio de alguno de estos derechos no es absoluto; el mismo aviso o la ley prevén casos en que por alguna obligación legal o interés legítimo es posible que MultiBoletos deba conservar ciertos datos (por ejemplo, registros de transacciones para efectos fiscales o de auditoría). No obstante, MultiBoletos facilitará el ejercicio de estos derechos en la mayor medida. Procedimiento para ejercicio de ARCO: El usuario (o su representante legal debidamente acreditado) deberá enviar una solicitud al correo de contacto de privacidad indicado, que contenga: nombre del titular, medio para comunicar la respuesta, copia de documento que acredite identidad, la descripción clara del derecho que desea ejercer y los datos específicos en cuestión. MultiBoletos responderá en los plazos que marca la ley (máximo 20 días para comunicar procedencia y 15 días más para hacer efectivo el derecho, en su caso). De resultar procedente la solicitud, se realizará la acción requerida (proporcionar información, rectificar datos, eliminarlos u omitir su uso) y se informará al titular. En caso de negativa o inconformidad, el usuario puede acudir al INAI para iniciar el procedimiento de protección de derechos.

Limitación de Uso y Divulgación: Si el usuario desea limitar el uso o divulgación de sus datos personales, por ejemplo, dejar de recibir comunicaciones promocionales, puede solicitarlo en cualquier momento a través del mismo correo de contacto. MultiBoletos cuenta con listados de exclusión internos para asegurar que, cuando un usuario lo pida, sus datos no sean utilizados para finalidades secundarias (marketing). Asimismo, en las comunicaciones que se envíen al usuario (ej. boletines) se incluirán opciones para darse de baja de forma automática. Cabe aclarar que las comunicaciones operativas (como el envío de boletos o avisos sobre su compra) no se consideran promocionales y por tanto el usuario las seguirá recibiendo lo necesario para la prestación del servicio.

Cambios al Aviso de Privacidad: El presente Aviso de Privacidad podrá sufrir actualizaciones o modificaciones derivadas de nuevos requerimientos legales, cambios en el modelo de negocio o por otras causas. Cualquier cambio sustancial se hará del conocimiento de los usuarios a través de los medios habituales: publicación en el sitio web oficial de MultiBoletos (en la sección “Aviso de Privacidad”) y/o envío de un correo electrónico al usuario (a la última dirección proporcionada). Se informará sobre la nueva versión del aviso y su fecha de entrada en vigor. Recomendamos a los usuarios revisar periódicamente el contenido de este aviso en nuestro sitio para mantenerse informados sobre cómo protegemos su información. En caso de que la normativa aplicable lo requiera, obtendremos de nuevo el consentimiento de los titulares para aquellos tratamientos que así lo ameriten tras un cambio en el aviso.

Contacto – Área de Privacidad: Para cualquier cuestión relacionada con este Aviso de Privacidad o el ejercicio de los derechos antes mencionados, el usuario puede contactar al Encargado de Datos Personales de MultiBoletos mediante el correo [privacy@multiboletos.com] o al teléfono [()], en horario de oficina. MultiBoletos atenderá todas las consultas, quejas o sugerencias relativas al tratamiento de datos personales, buscando siempre una resolución amigable y conforme a la ley. Si el usuario considera que su derecho a la protección de datos personales ha sido vulnerado, tiene el derecho de acudir ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) para formular una petición de protección de derechos. Este aviso se emite en cumplimiento de la LFPDPPP y sus Lineamientos, incorporando todos los elementos y principios que dicha ley exige para un aviso de privacidad integral.

(Fecha de última actualización del presente Aviso de Privacidad: 01 de noviembre de 2025.)