Aviso de Privacidad

Última actualización: 4 de junio de 2026

1. Identidad y domicilio del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y los Lineamientos del Aviso de Privacidad, la persona responsable de la plataforma EsUnTrato (en adelante, «EsUnTrato», «nosotros» o el «Responsable»), con domicilio para oír y recibir notificaciones en el correo electrónico contacto@esuntrato.mx, es responsable del tratamiento y protección de sus datos personales, y al respecto le informa lo siguiente.

EsUnTrato opera la plataforma tecnológica disponible en esuntrato.mx y sus subdominios (la «Plataforma»), que coordina procesos de validación y cumplimiento, apoyándose en proveedores tecnológicos especializados, en operaciones de boletos de eventos entre particulares.

2. Datos personales que tratamos

Para las finalidades señaladas en este Aviso, podemos recabar y tratar las siguientes categorías de datos personales:

2.1. Datos de identificación y contacto:

• Nombre y apellidos (en el caso del Comprador).
• Correo electrónico (del Vendedor y del Comprador).

2.2. Datos de la operación:

• Información del trato y del boleto: evento, recinto, fecha, sección, fila, asiento y precio.
• Identificadores internos del trato y estado de la operación.

2.3. Datos contenidos en la Evidencia:

• Los correos electrónicos originales (archivos .eml) que el Vendedor sube como evidencia, emitidos por la boletera, los cuales pueden contener el nombre y/o correo del Comprador, datos del boleto y metadatos del correo (incluida su firma criptográfica DKIM/DMARC).

2.4. Datos técnicos y de navegación:

• Dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, y registros de actividad (logs) generados por el uso de la Plataforma, con fines de seguridad y prevención de fraude.

2.5. Datos financieros y de pago — recabados directamente por el procesador de pagos. Los datos de tarjetas y medios de pago del Comprador, así como los datos bancarios y fiscales del Vendedor (por ejemplo, CLABE, RFC, nombre y domicilio requeridos para recibir las dispersiones), son capturados y tratados directamente por el procesador de pagos externo (Stripe) bajo su propio aviso de privacidad y sus estándares de seguridad (PCI-DSS). EsUnTrato no almacena ni tiene acceso a los datos completos de las tarjetas de los Usuarios.

2.6. Datos sensibles. EsUnTrato no recaba datos personales sensibles (como origen racial, estado de salud, creencias, preferencias, etc.). Le pedimos abstenerse de incluir datos de esa naturaleza en los campos de texto libre o en la Evidencia.

2.7. Datos de menores. La Plataforma está dirigida a personas mayores de edad. No recabamos intencionalmente datos de menores de 18 años.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias para el servicio)

Tratamos sus datos para:

• Crear, gestionar y dar seguimiento a los tratos entre Vendedor y Comprador.
• Generar y enviar los enlaces de pago y de estado del trato.
• Coordinar con el procesador de pagos la preautorización, el cobro y la dispersión.
• Verificar la entrega del boleto mediante la Evidencia (validación de contenido y firma DKIM/DMARC).
• Enviar comunicaciones operativas del trato (creación, recordatorios, liberación, reembolso, aclaraciones).
• Brindar soporte y atender quejas, aclaraciones y controversias.
• Prevenir, detectar e investigar fraudes, usos no autorizados y operaciones con recursos de procedencia ilícita.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

3.2. Finalidades secundarias (no necesarias)

De manera adicional, y siempre que usted no manifieste su negativa, podemos tratar sus datos para:

• Enviarle información sobre nuevas funciones, mejoras o promociones de EsUnTrato.
• Realizar encuestas, estadísticas y análisis para mejorar la Plataforma.

4. Transferencias y remisiones de datos (encargados y terceros)

Para operar la Plataforma utilizamos proveedores que tratan datos por cuenta y bajo instrucciones de EsUnTrato (encargados) y, en ciertos casos, realizamos transferencias necesarias para prestar el servicio. Estos proveedores pueden estar ubicados fuera de México:

4.1. Conforme al artículo 37 de la Ley, no requerimos su consentimiento para las transferencias que sean necesarias para la prestación del servicio que usted solicita (por ejemplo, al procesador de pagos para ejecutar el cobro), para el cumplimiento de obligaciones legales, o cuando lo requiera una autoridad competente.

4.2. Fuera de esos supuestos, no transferimos sus datos a terceros sin su consentimiento. No vendemos sus datos personales.

4.3. Cada proveedor trata los datos conforme a su propio aviso de privacidad; le recomendamos consultarlos, en especial el de Stripe respecto de sus datos de pago.

5. Medios para ejercer sus derechos ARCO

Usted, o su representante legal, tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades, y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento otorgado.

5.1. Para ejercerlos, envíe una solicitud al correo contacto@esuntrato.mx que incluya:

• Nombre del titular y un medio para comunicarle la respuesta.
• Documento que acredite su identidad (o la representación legal, en su caso).
• Descripción clara de los datos y del derecho que desea ejercer.
• Cualquier elemento que facilite la localización de los datos (por ejemplo, el ID del trato y el correo registrado).

5.2. Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles, y de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por igual periodo cuando el caso lo justifique. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.

5.3. La cancelación u oposición podrá no proceder, total o parcialmente, cuando exista una obligación legal de conservar los datos o sean necesarios para la atención de un trato en curso, una controversia, un contracargo o una investigación de fraude.

6. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos ha otorgado, por el mismo medio señalado en la cláusula 5. Tenga presente que, en ciertos casos, la revocación podría implicar que no podamos seguir prestándole el servicio o que ciertas obligaciones legales nos impidan atenderla de inmediato.

7. Limitación del uso o divulgación de sus datos

Además de los derechos ARCO, usted puede solicitar que sus datos dejen de tratarse para finalidades secundarias escribiendo a contacto@esuntrato.mx. También ponemos a su disposición, en su caso, los mecanismos de baja incluidos en nuestras comunicaciones promocionales.

8. Uso de cookies y tecnologías de rastreo

La Plataforma puede utilizar cookies y tecnologías similares estrictamente necesarias para su funcionamiento, la seguridad de la sesión y la prevención de fraude, así como, en su caso, cookies de análisis para mejorar el servicio. Usted puede deshabilitar las cookies desde la configuración de su navegador, aunque algunas funciones de la Plataforma podrían dejar de operar correctamente.

9. Conservación de los datos

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos que exijan las obligaciones legales (incluidas las mercantiles, fiscales y de prevención de operaciones con recursos de procedencia ilícita) y para la defensa de posibles controversias o contracargos. Concluidos dichos plazos, los datos se eliminan o anonimizan de forma segura.

10. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo cifrado en tránsito, control de acceso mediante claves de un solo uso (tokens), validación criptográfica de la Evidencia y minimización de los datos que almacenamos (por ejemplo, no almacenamos los datos completos de las tarjetas).

11. Cambios al Aviso de Privacidad

Este Aviso puede ser modificado para reflejar cambios en nuestras prácticas, en la Plataforma o en la legislación. La versión vigente, con su fecha de actualización, estará siempre disponible en esuntrato.mx/privacidad. Cuando los cambios sean sustanciales, lo comunicaremos por los medios de contacto que tengamos registrados o mediante un aviso visible en la Plataforma.

12. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al órgano garante competente en materia de protección de datos personales conforme a la legislación vigente, para presentar la denuncia o reclamación que corresponda.

13. Consentimiento

Al proporcionar sus datos personales a través de la Plataforma y continuar utilizándola, usted manifiesta haber leído, entendido y aceptado los términos de este Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos conforme a lo aquí señalado.