Aviso de Privacidad
Version 1.1 — Ultima actualizacion: 24 de marzo de 2026
En cumplimiento de la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento, HEA Consulting, con domicilio en Queretaro, Queretaro, Mexico, y responsable de la plataforma PRE55KIT (pre55kit.com), pone a tu disposicion el presente Aviso de Privacidad.
1. Datos personales que recabamos
Al crear una cuenta en PRE55KIT, recabamos los datos que nos proporcionas directamente:
- Datos de identificacion: nombre o nombre artistico, correo electronico, nombre de usuario.
- Datos de perfil: biografia, fotografia, enlaces a redes sociales, generos musicales, ciudad, tracks, galeria, rider tecnico.
- Datos de transacciones: historial de pagos, plan de suscripcion, compras de tickets (procesados por Stripe; no almacenamos datos de tarjeta).
Ademas, recabamos automaticamente datos de uso cuando visitas la plataforma:
- Direccion IP, tipo de navegador, sistema operativo.
- Paginas visitadas, URLs de referencia, tiempo de sesion.
- Ubicacion geografica aproximada derivada de la IP.
Si envias una solicitud de booking a traves del presskit de un artista, recabamos la informacion de contacto que ingresas (nombre, email, detalles del evento).
No recabamos datos personales sensibles (origen etnico, estado de salud, orientacion sexual, creencias religiosas o politicas).
2. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta y perfiles.
- Mostrar tu presskit publico a visitantes.
- Procesar pagos de suscripciones y tickets a traves de Stripe.
- Entregar solicitudes de booking al artista o venue correspondiente.
- Proveer analiticas sobre vistas, clics y seguidores (planes de pago).
- Enviar correos transaccionales (confirmacion de cuenta, recuperacion de contrasena, notificaciones de booking, confirmacion de tickets).
- Detectar y prevenir fraude o abuso.
Finalidades secundarias (no necesarias, pero utiles):
- Enviar comunicaciones promocionales sobre PRE55KIT (nuevas funciones, eventos, ofertas).
- Utilizar tu contenido publico con fines de marketing y promocion de la plataforma.
- Generar estadisticas agregadas y anonimizadas sobre el uso de la plataforma para mejorar el servicio.
Puedes oponerte a las finalidades secundarias en cualquier momento enviando un correo a privacy@pre55kit.comcon el asunto "Oposicion a finalidades secundarias". Tu oposicion no afectara la prestacion del servicio principal.
3. Derechos ARCO
De conformidad con la LFPDPPP, tienes derecho a ejercer tus derechos ARCO:
- Acceso: Conocer que datos personales tenemos y como los tratamos.
- Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
- Cancelacion: Solicitar la eliminacion de tus datos cuando consideres que no estan siendo tratados conforme a la ley.
- Oposicion: Oponerte al tratamiento de tus datos para fines especificos.
Para ejercer tus derechos ARCO, envia un correo a privacy@pre55kit.com con los siguientes datos:
- Tu nombre completo y correo electronico asociado a tu cuenta.
- Descripcion clara del derecho que deseas ejercer.
- Cualquier documento que acredite tu identidad.
Responderemos tu solicitud en un plazo maximo de 20 dias habiles contados a partir de la recepcion de la solicitud completa. De ser procedente, la haremos efectiva dentro de los 15 dias habiles siguientes a la respuesta.
Tambien puedes acceder, corregir y exportar gran parte de tus datos directamente desde la seccion de Configuracion de tu dashboard.
4. Almacenamiento y seguridad de datos
Tus datos son almacenados en servidores administrados por Supabase, hospedados en infraestructura de AWS. Todos los datos estan cifrados en reposo y en transito mediante cifrado TLS estandar de la industria.
Los archivos subidos (fotos de perfil, portadas, audio) se almacenan en Supabase Storage (compatible con S3) y se sirven mediante HTTPS.
Implementamos medidas de seguridad administrativas, tecnicas y fisicas para proteger tus datos, incluyendo:
- Row-Level Security (RLS) en todas las tablas de la base de datos.
- Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).
- Limitacion de tasa (rate limiting) en rutas sensibles.
- Hasheo de contrasenas mediante bcrypt (via Supabase Auth).
- Separacion de credenciales de servicio y credenciales de cliente.
5. Periodos de retencion
Conservamos tus datos personales mientras tu cuenta este activa y sea necesario para prestarte el servicio.
- Al eliminar tu cuenta: Tus datos personales y perfiles seran eliminados dentro de los 30 dias siguientes.
- Datos de transacciones: Conservados por 5 anos conforme a obligaciones fiscales mexicanas (Codigo Fiscal de la Federacion).
- Registros de consentimiento: Conservados durante la vida de la cuenta y por 3 anos adicionales despues de la eliminacion.
- Datos anonimizados: Los datos agregados y anonimizados pueden ser conservados indefinidamente para fines estadisticos y de mejora del servicio.
6. Transferencias de datos
Tus datos personales pueden ser transferidos a los siguientes terceros, quienes operan como encargados del tratamiento:
Stripe
Procesador de pagos. Recibe datos de facturacion para procesar suscripciones y compras de tickets. Tus datos de tarjeta nunca pasan por nuestros servidores. Politica de privacidad: stripe.com/privacy.
Supabase (AWS)
Base de datos, autenticacion y almacenamiento de archivos. Los servidores se encuentran en Estados Unidos. Politica de privacidad: supabase.com/privacy.
Vercel
Hospedaje de la aplicacion web. Servidores en multiples regiones. Politica de privacidad: vercel.com/legal/privacy-policy.
Contenido embebido
Las paginas de presskit pueden incrustar contenido de SoundCloud, Spotify, YouTube y Apple Music. Estas plataformas pueden establecer sus propias cookies al interactuar con reproductores embebidos. No controlamos esas cookies ni los datos que esas plataformas recopilan.
Al aceptar este Aviso de Privacidad, consientes la transferencia de tus datos a los terceros mencionados, quienes se comprometen a tratar tus datos conforme a sus propias politicas de privacidad y a las leyes aplicables.
No vendemos, alquilamos ni comercializamos tus datos personales a terceros para fines de publicidad o marketing.
7. Cookies y tecnologias de rastreo
Utilizamos unicamente cookies esenciales para mantener tu sesion iniciada y el funcionamiento basico de la plataforma. No utilizamos cookies de rastreo ni cookies publicitarias.
Las analiticas se procesan del lado del servidor y no dependen de cookies del navegador. Puedes deshabilitar las cookies en la configuracion de tu navegador, pero esto impedira que mantengas tu sesion iniciada.
8. Datos anonimizados y estadisticas
PRE55KIT puede generar y utilizar datos agregados y anonimizados (que no permiten identificar a un individuo especifico) para:
- Mejorar el servicio y la experiencia de usuario.
- Generar reportes de tendencias de la escena musical.
- Producir materiales comerciales y de marketing (e.g., "10,000 artistas usan PRE55KIT").
- Informar decisiones de producto y negocio.
Estos datos no constituyen datos personales bajo la LFPDPPP al no ser identificables.
9. Cambios a este Aviso
Podemos actualizar este Aviso de Privacidad cuando sea necesario. Cuando hagamos cambios materiales, actualizaremos la fecha al inicio de esta pagina y, cuando corresponda, notificaremos a los usuarios registrados por correo electronico con al menos 15 dias de anticipacion.
El uso continuado de PRE55KIT despues de la publicacion de los cambios constituye la aceptacion del aviso actualizado.
10. Autoridad competente
Si consideras que tus derechos de proteccion de datos han sido vulnerados, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI): home.inai.org.mx.
11. Contacto
Para preguntas sobre este Aviso de Privacidad, ejercicio de derechos ARCO o cualquier asunto relacionado con el tratamiento de tus datos personales:
HEA Consulting — Queretaro, QRO, Mexico