Documento legal

Aviso de privacidad

Última actualización: 19 de septiembre de 2026

1. Responsable

Xticket.MX, con domicilio en Gral. Antonio Villarreal 71, Col. Los Igualados, Hermosillo, Sonora. CP 83010, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

Para asuntos relacionados con privacidad escríbenos a hola@xticket.mx.

2. Datos personales que recabamos

Para ofrecer nuestros servicios podemos recabar las siguientes categorías de datos:

Identificación: nombre completo, correo electrónico, teléfono.
Datos de pago: los procesa directamente nuestro proveedor (Openpay). No almacenamos números de tarjeta completos en nuestros servidores.
Datos de uso: historial de compras, boletos adquiridos, dirección IP, agente de navegación, geolocalización aproximada.
Comunicaciones: mensajes que nos envíes por correo, WhatsApp o el formulario de contacto.

3. Finalidades del tratamiento

Finalidades primarias (necesarias)

Procesar tu compra y emitirte el boleto correspondiente.
Enviarte el boleto y los avisos relativos al evento adquirido.
Validar el acceso al evento mediante el código QR.
Atender quejas, dudas, devoluciones y soporte.
Cumplir con obligaciones fiscales y legales aplicables.
Prevenir fraudes y proteger la seguridad de la plataforma.

Finalidades secundarias (puedes oponerte)

Enviarte avisos sobre nuevos eventos, preventas y promociones.
Análisis estadístico anónimo para mejorar la plataforma y la oferta de eventos.
Medir el resultado de nuestra publicidad: saber qué anuncios llevan a una compra, tanto en línea como en un punto de venta físico.

Si no quieres recibir comunicaciones de marketing puedes oponerte escribiéndonos a hola@xticket.mxo usando el link "darme de baja" que viene al final de cada correo.

4. Transferencias

Podemos compartir datos personales con los siguientes terceros, en cada caso solo lo necesario para la finalidad descrita:

Procesador de pagos (Openpay, S.A. de C.V.): para procesar el cobro de boletos.
Proveedor de correo (Resend): para el envío de correos transaccionales y boletos.
Proveedor de hospedaje y medición de uso (Vercel Inc.): la plataforma corre en su infraestructura, que registra el tráfico necesario para operarla y medir su uso.
Proveedor de base de datos (Supabase, Inc.): la base de datos de la plataforma corre en su infraestructura, así que ahí se almacenan tus datos de cuenta, compras y boletos.
Proveedor de respaldos (Cloudflare, Inc.): guardamos copias de respaldo cifradas en tránsito de la base de datos, en un almacenamiento privado, para poder recuperar la información ante una falla. Las copias de cada hora se conservan 48 horas y una copia diaria se conserva de forma indefinida.
Plataformas de publicidad y medición (Meta Platforms, Inc. y Google LLC): para medir el resultado de nuestra publicidad, entender qué anuncios llevan a una compra y mostrar anuncios relevantes. Reciben datos de tu navegación en el sitio (páginas de eventos que abres, inicio de compra y monto de la compra).
Organizador del evento: nombre y correo del titular de la compra cuando es indispensable para la ejecución del evento o para el control de accesos.
Autoridades: únicamente cuando exista requerimiento legal expreso.

En todos los casos exigimos a nuestros encargados que cumplan con estándares equivalentes de protección de datos. No vendemos ni comercializamos tus datos personales.

Compras en puntos de venta físicos

Cuando compras en una taquilla o en un punto de venta autorizado, podemos enviar a Google LLC el registro de esa venta para saber si antes viste uno de nuestros anuncios. Esto es lo que se envía y cómo:

Tu correo y tu teléfono no se envían tal cual: antes se convierten con una operación de un solo sentido (SHA-256), de la que no se puede recuperar el dato original.
Se envía además el monto de la compra, la moneda, el número de orden y la fecha.
Google usa esos datos únicamente para cruzarlos contra sus propios registros y decirnos si esa compra vino de un anuncio. No recibe tu nombre ni el detalle de tus boletos.

Esta finalidad es secundaria: no es necesaria para venderte el boleto y puedes oponerte a ella escribiéndonos a hola@xticket.mx sin que eso afecte tu compra.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento que nos hayas otorgado. Para ejercer cualquiera de estos derechos envía tu solicitud por correo a hola@xticket.mx incluyendo:

Tu nombre completo y correo registrado.
Identificación oficial (escaneada).
Descripción clara del derecho que ejerces.

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

6. Cookies y tecnologías similares

Usamos cookies y almacenamiento del navegador para tres cosas distintas, y no todas son iguales:

Necesarias: mantener tu sesión iniciada y recordar tu carrito. Sin ellas la plataforma no funciona.
De medición de uso: contar cuántas personas abren cada página. Guardamos un identificador aleatorio que se borra al cerrar la pestaña y que no te identifica.
De publicidad: las que colocan Meta y Google para medir si un anuncio llevó a una compra. Son de terceros y su uso se rige también por las políticas de privacidad de esas empresas.

Puedes deshabilitar las cookies desde tu navegador. Las de medición y publicidad puedes bloquearlas sin perder nada; si bloqueas las necesarias, algunas funciones dejarán de operar, como mantener tu sesión.

7. Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado de contraseñas (hashes), control de acceso por roles, auditoría de accesos y respaldos. Ningún sistema es 100% inmune; ante incidentes graves te notificaremos conforme a la Ley.

8. Conservación

Conservamos los datos por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, fiscales por 5 años). Después se eliminan o anonimizan.

9. Cambios al aviso

Podemos actualizar este aviso. Las versiones nuevas se publican en esta misma página con la fecha de última actualización. Si los cambios son sustanciales, te notificaremos al correo registrado.

10. INAI

Si consideras que tu derecho a la protección de datos personales no ha sido respetado, puedes presentar denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).