Aviso de Privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, HEA Consulting, con domicilio en Querétaro, Querétaro, México, y responsable de la plataforma PA55 (pa55.app), pone a tu disposición el presente Aviso de Privacidad.

Al crear una cuenta en PA55, recabamos los datos que nos proporcionas directamente:

• Datos de identificación: nombre o nombre artístico, correo electrónico, nombre de usuario.
• Datos de perfil: biografía, fotografía, enlaces a redes sociales, géneros musicales, ciudad, tracks, galería, rider técnico.
• Datos de transacciones: historial de pagos, plan de suscripción, compras de tickets (procesados por Stripe; no almacenamos datos de tarjeta).

Además, recabamos automáticamente datos de uso cuando visitas la plataforma:

• Dirección IP, tipo de navegador, sistema operativo.
• Páginas visitadas, URLs de referencia, tiempo de sesión.
• Ubicación geográfica aproximada derivada de la IP.

Si envías una solicitud de booking a través del presskit de un artista, recabamos la información de contacto que ingresas (nombre, email, detalles del evento).

No recabamos datos personales sensibles (origen étnico, estado de salud, orientación sexual, creencias religiosas o políticas).

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta y perfiles.
• Mostrar tu presskit público a visitantes.
• Procesar pagos de suscripciones y tickets a través de Stripe.
• Entregar solicitudes de booking al artista o venue correspondiente.
• Proveer analíticas sobre vistas, clics y seguidores (planes de pago).
• Enviar correos transaccionales (confirmación de cuenta, recuperación de contraseña, notificaciones de booking, confirmación de tickets).
• Detectar y prevenir fraude o abuso.

Finalidades secundarias (no necesarias, pero útiles):

• Enviar comunicaciones promocionales sobre PA55 (nuevas funciones, eventos, ofertas).
• Utilizar tu contenido público con fines de marketing y promoción de la plataforma.
• Generar estadísticas agregadas y anonimizadas sobre el uso de la plataforma para mejorar el servicio.

Puedes oponerte a las finalidades secundarias en cualquier momento enviando un correo a privacy@pa55.mx con el asunto ‘Oposición a finalidades secundarias’. Tu oposición no afectará la prestación del servicio principal.

De conformidad con la LFPDPPP, tienes derecho a ejercer tus derechos ARCO:

• Acceso: Conocer qué datos personales tenemos y cómo los tratamos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de tus datos cuando consideres que no están siendo tratados conforme a la ley.
• Oposición: Oponerte al tratamiento de tus datos para fines específicos.

Para ejercer tus derechos ARCO, envía un correo a privacy@pa55.mx con los siguientes datos:

• Tu nombre completo y correo electrónico asociado a tu cuenta.
• Descripción clara del derecho que deseas ejercer.
• Cualquier documento que acredite tu identidad.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa. De ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.

También puedes acceder, corregir y exportar gran parte de tus datos directamente desde la sección de Configuración de tu dashboard.

Tus datos son almacenados en servidores administrados por Supabase, hospedados en infraestructura de AWS. Todos los datos están cifrados en reposo y en tránsito mediante cifrado TLS estándar de la industria.

Los archivos subidos (fotos de perfil, portadas, audio) se almacenan en Supabase Storage (compatible con S3) y se sirven mediante HTTPS.

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos, incluyendo:

• Row-Level Security (RLS) en todas las tablas de la base de datos.
• Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).
• Limitación de tasa (rate limiting) en rutas sensibles.
• Hasheo de contraseñas mediante bcrypt (vía Supabase Auth).
• Separación de credenciales de servicio y credenciales de cliente.

Conservamos tus datos personales mientras tu cuenta esté activa y sea necesario para prestarte el servicio.

• Al eliminar tu cuenta: Tus datos personales y perfiles serán eliminados dentro de los 30 días siguientes.
• Datos de transacciones: Conservados por 5 años conforme a obligaciones fiscales mexicanas (Código Fiscal de la Federación).
• Registros de consentimiento: Conservados durante la vida de la cuenta y por 3 años adicionales después de la eliminación.
• Datos anonimizados: Los datos agregados y anonimizados pueden ser conservados indefinidamente para fines estadísticos y de mejora del servicio.

Tus datos personales pueden ser transferidos a los siguientes terceros, quienes operan como encargados del tratamiento:

• Stripe — Procesador de pagos. Recibe datos de facturación para procesar suscripciones y compras de tickets. Tus datos de tarjeta nunca pasan por nuestros servidores. Política de privacidad: stripe.com/privacy.
• Supabase (AWS) — Base de datos, autenticación y almacenamiento de archivos. Los servidores se encuentran en Estados Unidos. Política de privacidad: supabase.com/privacy.
• Vercel — Hospedaje de la aplicación web. Servidores en múltiples regiones. Política de privacidad: vercel.com/legal/privacy-policy.
• Resend — Envío de correos transaccionales (confirmación de cuenta, recuperación de contraseña, tickets, notificaciones de booking). Recibe email y contenido de los correos. Política de privacidad: resend.com/legal/privacy-policy.
• Anthropic (Claude) — Procesa únicamente el texto que envías cuando utilizas funciones de IA (pulido de biografía, traducción, sugerencia de géneros, redacción de respuestas). No utilizamos tus datos para entrenar modelos. Política de privacidad: anthropic.com/legal/privacy.
• Upstash (Redis) — Rate limiting de rutas sensibles. Almacena temporalmente identificadores técnicos (IP, user id, route) por horas. No almacena contenido personal.
• Contenido embebido — Las páginas de presskit pueden incrustar contenido de SoundCloud, Spotify, YouTube y Apple Music. Estas plataformas pueden establecer sus propias cookies al interactuar con reproductores embebidos. No controlamos esas cookies ni los datos que esas plataformas recopilan.

Al aceptar este Aviso de Privacidad, consientes la transferencia de tus datos a los terceros mencionados, quienes se comprometen a tratar tus datos conforme a sus propias políticas de privacidad y a las leyes aplicables.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros para fines de publicidad o marketing.

Utilizamos únicamente cookies esenciales para mantener tu sesión iniciada y el funcionamiento básico de la plataforma. No utilizamos cookies de rastreo ni cookies publicitarias.

Las analíticas se procesan del lado del servidor y no dependen de cookies del navegador. Puedes deshabilitar las cookies en la configuración de tu navegador, pero esto impedirá que mantengas tu sesión iniciada.

PA55 puede generar y utilizar datos agregados y anonimizados (que no permiten identificar a un individuo específico) para:

• Mejorar el servicio y la experiencia de usuario.
• Generar reportes de tendencias de la escena musical.
• Producir materiales comerciales y de marketing (e.g., ‘10,000 artistas usan PA55’).
• Informar decisiones de producto y negocio.

Estos datos no constituyen datos personales bajo la LFPDPPP al no ser identificables.

Podemos actualizar este Aviso de Privacidad cuando sea necesario. Cuando hagamos cambios materiales, actualizaremos la fecha al inicio de esta página y, cuando corresponda, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación.

El uso continuado de PA55 después de la publicación de los cambios constituye la aceptación del aviso actualizado.

Si consideras que tus derechos de protección de datos han sido vulnerados, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

Para preguntas sobre este Aviso de Privacidad, ejercicio de derechos ARCO o cualquier asunto relacionado con el tratamiento de tus datos personales:

privacy@pa55.mx

HEA Consulting — Querétaro, QRO, México