AVISO DE
PRIVACIDAD.

Identidad y domicilio del responsable

PENDIENTE — razón social o nombre del titular («Beso del Búho», la «Sala», «nosotros»), con domicilio en Av. Jesús Andrade 74B, Primer Cuadro, C.P. 80000, Culiacán, Sinaloa, México, es responsable del tratamiento de tus datos personales.

Para cualquier asunto de privacidad puedes escribir a info@besodelbuho.com, que es nuestro canal designado para datos personales.

Este aviso se emite en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Qué datos tratamos

• Cuenta: nombre, apellido, correo electrónico, fecha de nacimiento (para acreditar la edad en funciones C y D), ciudad y estado, contraseña (cifrada), la fecha y versión de los términos que aceptaste, y tu número de socio (un consecutivo interno que aparece en tu carnet). Si subiste una foto de perfil antes, se conserva hasta que pidas quitarla.
• Condición de estudiante: si la solicitas, tu estatus, la fecha en que se aprobó y su vigencia.
• Carrito y apartado: al agregar funciones al carrito creamos en nuestro servidor una reserva pendiente con las funciones, las cantidades y los códigos de socio que hayas validado, para guardarte los lugares 10 minutos. Si no pagas, se elimina al vencer.
• Compras: las funciones que compras, tus boletos y su código QR, los pedidos de dulcería y mercancía, y los códigos promocionales que usas. Cada compra sin cuenta lleva además un enlace privado con el que se consulta ese boleto. Si compras una entrada de estudiante para otra persona, guardamos su código de socio y su nombre junto con ese boleto (ver el punto 3).
• Acompañantes: el nombre y el correo de las personas que indicas que te acompañan (ver el punto 3).
• Asistencia: la fecha y hora en que se valida tu boleto en la puerta, y qué personas de tu reserva entraron.
• Actividad en la sala: tu historial de funciones vistas, tus sellos, tus insignias y, si lo pones, tu usuario de Letterboxd.
• Datos técnicos: dirección IP y datos de navegación básicos. Podemos usar tu IP para estimar tu ciudad y, cuando esa restricción está activa, verificar que el registro se hace desde nuestra zona.
• Intentos de acceso: cuando alguien falla al entrar a una cuenta guardamos el correo con el que se intentó y la dirección IP desde la que se hizo, para frenar los intentos por fuerza bruta. Se borran solos a la hora.
• Compra sin cuenta (invitado): si compras en línea sin registrarte, guardamos tu correo electrónico y, si lo das, tu nombre. El nombre sirve para localizarte en la puerta; el correo, para enviarte el boleto y el enlace donde vive. No creamos una cuenta con esos datos ni te inscribimos a ninguna comunicación.
• Venta en taquilla: si compras en el mostrador sin tener cuenta, guardamos únicamente el nombre que nos das para poder localizar tu boleto. Si compras con tu cuenta de socio, la función se registra en ella como cualquier otra compra.
• Pagos: los procesa Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta. Lo que se cobra en el mostrador se paga en efectivo o con terminal, y sólo registramos el monto y que la venta fue en taquilla.

No tratamos datos personales sensibles.

2. Para qué los usamos

Finalidades primarias (necesarias para darte el servicio; sin ellas no podemos atenderte):

• Crear y administrar tu cuenta.
• Procesar tus compras y enviarte tus boletos, confirmaciones y avisos sobre tus funciones (cambios de horario, cancelaciones y reembolsos).
• Validar tu entrada a la sala mediante el código QR.
• Guardarte los lugares mientras decides (el apartado del carrito).
• Verificar la condición de estudiante de quien va a usar una entrada de estudiante, por su código de socio.
• Comprobar la edad para las funciones clasificadas C y D.
• Comprobar, cuando esa restricción está activa, que el registro se hace desde nuestra zona de operación.
• Proteger tu cuenta frenando los intentos repetidos de adivinar tu contraseña.
• Atender aclaraciones, reembolsos, facturación y quejas.
• Cumplir obligaciones contables, fiscales y de rendición de cuentas del apoyo público que recibimos.

Finalidades secundarias (no son necesarias; puedes negarte sin que afecte tu servicio):

• Llevar tu historial de funciones, tus insignias y tu programa de sellos.
• Enviarte avisos sobre nuevos ciclos, estrenos y actividades de la sala.
• Elaborar estadísticas agregadas de asistencia para mejorar la programación.

Cómo negarte a las secundarias: escríbenos a info@besodelbuho.com con el asunto «Finalidades secundarias» desde el correo de tu cuenta. Lo aplicamos dentro de los 5 días hábiles siguientes.

3. Datos de tus acompañantes

Si al comprar escribes el nombre o el correo de otra persona, nos los estás proporcionando tú. Antes de hacerlo debes contar con su consentimiento y haberle informado que sus datos se usarán para emitir el boleto y registrar su asistencia a la función. Nosotros los usamos sólo para eso.

Lo mismo aplica al código de socio de un estudiante: pídeselo directamente a esa persona. Al capturarlo te mostramos su nombre para que confirmes que es quien crees, y su condición de estudiante sólo se usa para fijar el precio de esa entrada.

Cualquier acompañante puede escribirnos a info@besodelbuho.com para conocer, corregir o eliminar sus datos, aunque no tenga cuenta.

4. Con quién los compartimos

No vendemos tus datos. Los compartimos únicamente con quienes nos ayudan a operar el servicio, y sólo para eso:

| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe | Procesar los pagos | Estados Unidos |
| Supabase | Base de datos y autenticación | Estados Unidos |
| Vercel | Alojamiento del sitio y métricas de uso | Estados Unidos |
| Resend | Envío del correo con tu boleto y los correos de tu cuenta | Estados Unidos |
| Mapbox | El mapa con la ubicación de la sala (se carga al abrir esa sección) | Estados Unidos |

Estas transferencias implican que tus datos se procesan fuera de México. Son necesarias para prestarte el servicio que contrataste, por lo que no requieren tu consentimiento adicional conforme al artículo 37 de la LFPDPPP. También entregaremos datos cuando la ley nos obligue o lo pida una autoridad competente.

5. Cookies y tecnologías similares

Los detalles están en nuestra Política de Cookies. En resumen: usamos cookies necesarias para mantener tu sesión y el desbloqueo de sesiones secretas; guardamos tu carrito en el almacenamiento local de tu navegador; y usamos métricas de uso agregadas de Vercel. Si reproduces un tráiler, YouTube puede colocar sus propias cookies — por eso el video no carga hasta que tú lo pides.

6. Tus derechos ARCO y revocación

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar tu consentimiento.

Cómo ejercerlos: envía un correo a info@besodelbuho.com con:

• tu nombre y un correo de contacto,
• copia de una identificación oficial (para acreditar que eres tú),
• qué derecho ejerces y sobre qué datos.

Plazos: te responderemos en un máximo de 20 días hábiles; si procede, lo aplicamos dentro de los 15 días hábiles siguientes. El trámite es gratuito.

Desde tu perfil puedes editar directamente tu nombre, tu fecha de nacimiento, tu ciudad y tu correo, pedir la tarifa de estudiante y borrar tu cuenta (Perfil › Cuenta), que se elimina en ese momento. El resto lo hacemos nosotros a tu solicitud.

Si consideras que tu derecho no fue atendido, puedes acudir al INAI (inai.org.mx).

7. Conservación de los datos

• Cuenta y perfil: mientras tu cuenta exista. Si la borras desde tu perfil, se elimina en ese momento; si nos pides eliminarla por correo, la borramos dentro de los 30 días siguientes.
• Cuentas que no confirman su correo: 24 horas; después se eliminan automáticamente.
• Apartados del carrito sin pagar: se eliminan al vencer el apartado.
• Compras, boletos y facturación: 5 años a partir de la compra, por obligaciones contables y fiscales. Si borras tu cuenta, esos registros se conservan sin tu nombre ni tu correo.
• Datos de acompañantes: 1 año después de la función.
• Registros de asistencia: 2 años, en forma agregada para estadística de la sala.
• Sellos, insignias e historial: mientras tu cuenta exista.
• Intentos de acceso fallidos: 1 hora.

Vencidos esos plazos, los datos se eliminan o se anonimizan.

8. Seguridad

Aplicamos medidas técnicas y administrativas para proteger tus datos: acceso restringido por perfiles, cifrado en tránsito, reglas de base de datos que impiden que una cuenta vea la información de otra, y un límite de intentos de acceso que bloquea temporalmente tras varios fallos seguidos. Ningún sistema es infalible; si ocurriera una vulneración que afecte tus derechos, te lo notificaremos.

Ten en cuenta que, si subiste una foto de perfil, se guarda en un almacenamiento público: quien tenga su dirección exacta puede verla. Escríbenos si quieres que la quitemos.

9. Menores de edad

El registro de una cuenta está dirigido a personas mayores de edad. Los menores pueden asistir a las funciones acompañados de su madre, padre o tutor, quien compra el boleto y responde por sus datos. No recabamos conscientemente datos de menores sin esa intervención; si detectas que ocurrió, escríbenos y los eliminamos.

10. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de actualización; ese es el medio por el que te informamos de cualquier cambio, sustancial o no, antes de que entre en vigor.

11. Contacto

¿Dudas sobre tu privacidad? Escríbenos a info@besodelbuho.com. También puedes revisar nuestros Términos y Condiciones y la Política de Cookies en este mismo sitio.