Aviso de privacidad

El responsable del tratamiento y protección de sus datos personales es: Instituto de Estudios Superiores Vizcaya Pacífico, A.C. En lo sucesivo, “Sorteos con Espíritu”, cuando se haga referencia a las actividades relacionadas con los sorteos.

Domicilio: Carretera Internacional al Norte Km 11.5, Colonia Infonavit Humaya, C.P. 80020, Culiacán, Sinaloa, México.

Correo electrónico para asuntos relacionados con privacidad y protección de datos personales: [email protected]

Sitio web: www.sorteosconespiritu.com y www.sorteosconespiritu.mx

El Instituto de Estudios Superiores Vizcaya Pacífico, A.C. será responsable de decidir sobre el tratamiento de los datos personales que sean recabados mediante el sitio web, formularios, procesos de compra, registros, medios de contacto y demás mecanismos relacionados con la organización y operación del sorteo.

Para llevar a cabo las finalidades descritas en este Aviso de Privacidad, podremos recabar los siguientes datos personales:

a. Datos de identificación y de contacto

• Nombre y apellidos.
• Número de teléfono celular o fijo.
• Correo electrónico.
• Estado.

b. Datos relacionados con la participación en el sorteo

• Folios comprados, sorteo al que pertenecen, monto pagado y fecha.
• Forma de pago: tarjeta en línea, efectivo o transferencia.
• Estado de la compra (pagada, vencida, cancelada o reembolsada) y registro de reembolsos.
• Referencia del pago asignada por Stripe (no los datos de la tarjeta).

c. Datos relacionados con pagos electrónicos

• Nombre, correo y teléfono del comprador.

d. Datos generados por el personal

• Notas internas que los administradores pueden escribir sobre un cliente.
• Registro de los correos enviados al comprador (aviso de ganador o comunicados generales).

e. Datos técnicos y de navegación

• Dirección IP y tipo de navegador/dispositivo al iniciar sesión.
• Una reserva temporal de la compra que se guarda en el propio navegador del comprador.

f. No solicitaremos deliberadamente datos sensibles: origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, orientación o preferencia sexual, etc.

a. Finalidades primarias o necesarias

Estas finalidades son indispensables para la participación en el sorteo y para la prestación de los servicios relacionados con éste:

• Identificar al Titular.
• Registrar la compra de boletos y asignar los folios al Titular.
• Procesar los pagos.
• Informar al Titular sobre el desarrollo y resultado del sorteo.
• Incluir el nombre completo del Titular en la lista de ganadores que se publica al finalizar el sorteo, en caso de resultar ganador.
• Emitir comprobantes y cumplir obligaciones legales, fiscales y las derivadas de los permisos otorgados por la Secretaría de Gobernación (SEGOB).

b. Finalidades secundarias

De manera adicional, y únicamente cuando usted otorgue su consentimiento cuando éste sea requerido, podremos utilizar sus datos personales para:

• Enviarle promociones, invitaciones o comunicaciones relacionadas con futuros sorteos.
• Enviarle información institucional relacionada con las actividades de la organización.
• Realizar encuestas de satisfacción o conocer la experiencia de los participantes.

La negativa al tratamiento de sus datos para estas finalidades secundarias no afectará su participación en el sorteo ni la prestación de los servicios que haya solicitado.

Usted podrá solicitar en cualquier momento que dejemos de utilizar sus datos para estas finalidades secundarias, mediante solicitud enviada a: [email protected]

Para la operación de los sorteos, podremos compartir o permitir el acceso a determinados datos personales a terceros que participen en la prestación de servicios necesarios para la operación, siempre dentro de las finalidades descritas en este Aviso y conforme a la legislación aplicable.

• Stripe: procesamiento de pagos.
• Resend: envío de correos electrónicos (enlaces de acceso, restablecimiento de contraseña, avisos a ganadores y comunicados). Recibe el correo electrónico del comprador.
• DigitalOcean: servidores donde se aloja la plataforma. Los proveedores que actúen por cuenta del responsable deberán tratar los datos personales conforme a las instrucciones, finalidades y medidas de protección correspondientes.

Asimismo, los datos personales podrán ser comunicados o transferidos a autoridades competentes cuando exista una obligación legal, requerimiento de autoridad competente, mandato judicial o cuando resulte necesario para cumplir con obligaciones derivadas de la organización y operación legal del sorteo.

Sorteos con Espíritu no venderá ni comercializará las bases de datos de sus participantes con terceros para fines ajenos a las finalidades señaladas en este Aviso de Privacidad.

Los pagos con tarjeta los procesa STRIPE, procesadora de pagos internacional con certificación PCI DSS Nivel 1 (el nivel más alto de seguridad para el manejo de datos de tarjetas). El número de tarjeta, la fecha de vencimiento y el CVV se capturan directamente en un campo seguro de Stripe.

Stripe también recibe: el nombre, el correo y el teléfono del comprador en cada pago, para procesarlo, emitir recibos y prevenir fraudes. En estos casos, la información necesaria para procesar la transacción podrá ser recibida directamente por el proveedor correspondiente.

Los datos de la tarjeta NO pasan por los servidores de la plataforma ni se guardan en ella. Sorteos con Espíritu conserva los datos del comprador, así como la referencia y el estado del pago que proporciona Stripe.

Sorteos con Espíritu no solicitará por correo electrónico, teléfono, WhatsApp ni redes sociales contraseñas bancarias, NIP, códigos de seguridad, tokens ni códigos de autenticación de los participantes.

El sitio www.sorteosconespiritu.com y www.sorteosconespiritu.mx utiliza únicamente las cookies y tecnologías de almacenamiento estrictamente necesarias para su funcionamiento:

• Cookie de sesión: se crea al iniciar sesión con una cuenta y permite mantener la sesión activa. Expira automáticamente a las 24 horas.
• Reserva temporal de compra: durante el proceso de compra, los datos capturados y la referencia del pago se guardan en el almacenamiento del propio navegador del comprador para poder retomar el pago si la página se recarga. Esta información se elimina al concluir la compra o al cerrar la pestaña del navegador.
• Cookies de Stripe: el formulario de pago con tarjeta es proporcionado por Stripe, que puede colocar sus propias cookies para procesar el pago y prevenir fraudes, conforme a su propia política de privacidad.

El sitio no utiliza cookies de publicidad, de rastreo ni de analítica, y no comparte información de navegación con redes publicitarias.

Usted puede configurar su navegador para rechazar o eliminar cookies; sin embargo, al hacerlo no será posible iniciar sesión ni completar el proceso de pago.

Sorteos con Espíritu implementa las siguientes medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado:

• Toda la comunicación entre el navegador y la plataforma se realiza mediante conexiones cifradas (HTTPS/TLS) con certificado de seguridad vigente.
• Los datos de tarjeta se capturan directamente en un formulario seguro de Stripe, proveedor con certificación PCI DSS Nivel 1; nunca pasan por los servidores de la plataforma ni se almacenan en ella.
• Las contraseñas de las cuentas se almacenan únicamente en forma cifrada (hash) y no pueden ser consultadas por el personal.
• Las sesiones de usuario expiran automáticamente, y los enlaces de acceso y de restablecimiento de contraseña tienen una vigencia limitada.
• El acceso al panel administrativo está restringido al personal autorizado mediante cuentas individuales con roles y permisos definidos.
• La plataforma y su base de datos se alojan en servidores de DigitalOcean, proveedor de infraestructura en la nube con controles de seguridad física y lógica, con acceso restringido al personal técnico autorizado.

No obstante, ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta. Por ello, el responsable mantendrá medidas razonables para disminuir los riesgos asociados al tratamiento de datos personales.

Los datos personales serán conservados únicamente durante el periodo que resulte necesario para cumplir con las finalidades descritas en este Aviso, así como durante los plazos establecidos por las disposiciones legales, fiscales, administrativas y regulatorias aplicables.

En particular, determinada información relacionada con la compra de boletos, operaciones financieras, participantes, ganadores, entrega de premios y documentación del sorteo podrá conservarse durante el tiempo necesario para atender las obligaciones derivadas del permiso correspondiente, obligaciones fiscales, administrativas, contables o legales, así como para el ejercicio o defensa de derechos.

Una vez concluido el periodo de conservación aplicable y cuando los datos ya no sean necesarios, se procederá a su supresión, bloqueo, anonimización o destrucción, según corresponda y de acuerdo con las disposiciones aplicables.

El sitio y el sorteo estarán sujetos a las reglas de participación establecidas en las bases y condiciones del sorteo.

Cuando legalmente corresponda recabar datos personales de menores de edad, se observarán las disposiciones aplicables y las reglas de representación correspondientes.

Sorteos con Espíritu no solicitará deliberadamente datos personales de menores de edad para finalidades distintas de aquellas que sean necesarias y legalmente procedentes.

Cuando las bases, reglas del sorteo, permiso correspondiente o disposiciones legales aplicables así lo establezcan, podrá ser necesario publicar o hacer del conocimiento público determinada información relacionada con los ganadores.

Usted tiene derecho a ejercer sus derechos de:

Acceso: conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su tratamiento.

Rectificación: solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o estén desactualizados.

Cancelación: solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la legislación o cuando ya no sean necesarios para las finalidades correspondientes, sujeto a las excepciones legales aplicables.

Oposición: oponerse al tratamiento de sus datos personales cuando exista una causa legítima o cuando así proceda conforme a la legislación aplicable.

Para ejercer cualquiera de los derechos ARCO, deberá enviar una solicitud al correo: [email protected]

La solicitud deberá contener los siguientes datos:

• Nombre del Titular y un domicilio o medio de contacto mediante el cual pueda recibir la respuesta correspondiente a su solicitud.
• Documento oficial que acredite su identidad o, en su caso, la documentación que acredite la personalidad y representación legal del Titular.
• Descripción clara y precisa de los datos personales respecto de los cuales se pretende ejercer alguno de los derechos ARCO.
• Cualquier información, documento o elemento adicional que permita facilitar la identificación y localización de los datos personales objeto de la solicitud.
• En caso de solicitar la rectificación de datos personales, el Titular deberá señalar de manera específica las modificaciones que solicita realizar y acompañar la documentación que sustente y acredite dicha petición.

El responsable dará respuesta a la solicitud dentro de los plazos establecidos por la legislación vigente. La legislación actualmente establece, como regla general, un plazo máximo de 20 días para comunicar la determinación respecto de una solicitud de derechos ARCO y, cuando proceda, 15 días adicionales para hacerla efectiva. Estos plazos pueden ampliarse en los casos previstos por la propia Ley.

Al proporcionar sus datos personales y, cuando corresponda, aceptar el presente Aviso de Privacidad mediante los mecanismos electrónicos habilitados en el sitio web, usted reconoce haber sido informado sobre el tratamiento de sus datos personales en los términos de este Aviso.

Para las finalidades secundarias que requieran consentimiento, se habilitarán mecanismos específicos que permitan manifestar su aceptación o negativa.

Cuando el tratamiento de sus datos personales se encuentre basado en su consentimiento, usted podrá solicitar su revocación en cualquier momento mediante correo electrónico dirigido a: [email protected]

Asimismo, deberá considerarse que la revocación no podrá realizarse cuando el tratamiento de los datos sea necesario para cumplir obligaciones legales, fiscales, administrativas, regulatorias o contractuales, o cuando exista alguna otra excepción prevista por la legislación aplicable.

En determinados casos, la revocación podrá impedir que continuemos prestando determinados servicios que dependan necesariamente del tratamiento de sus datos.

Sorteos con Espíritu podrá modificar o actualizar el presente Aviso de Privacidad cuando resulte necesario, entre otros motivos, por cambios en la legislación, modificaciones en los servicios ofrecidos, incorporación de nuevas tecnologías, cambios en los procesos de tratamiento de datos o actualización de nuestras prácticas de privacidad.

La versión vigente estará disponible permanentemente en: www.sorteosconespiritu.com y www.sorteosconespiritu.mx

Cuando los cambios sean relevantes y la legislación aplicable así lo requiera, se pondrán en conocimiento de los titulares mediante los mecanismos correspondientes.

Al proporcionar sus datos personales a través del sitio www.sorteosconespiritu.com y www.sorteosconespiritu.mx, y cuando corresponda, seleccionar la casilla de aceptación habilitada durante el proceso de registro o compra, el titular manifiesta haber leído y comprendido el presente Aviso de Privacidad y, cuando sea legalmente necesario, otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas.

En caso de considerarlo necesario, le informamos que tiene el derecho de acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para hacer efectivos sus derechos.