Aviso de privacidad

SuSorteo (en adelante «SuSorteo», «nosotros»), con sitio web en susorteo.com, es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Puedes solicitar nuestro domicilio para efectos de notificaciones escribiendo a privacidad@susorteo.com.

Para cualquier asunto relacionado con tus datos personales puedes contactarnos en privacidad@susorteo.com.

Recabamos datos distintos según cómo uses la plataforma. Los obtenemos directamente de ti cuando los escribes en la plataforma, o de tu proveedor de identidad cuando eliges iniciar sesión con Google.

2.1 Si creas una cuenta (organizador)

• Nombre y apellidos.
• Correo electrónico.
• Fotografía de perfil, cuando inicias sesión con Google.
• Contraseña, si te registras con correo y contraseña. Se almacena siempre cifrada con un algoritmo de hash (bcrypt): nunca la guardamos ni podemos leerla en texto claro.
• Identificadores y credenciales técnicas de tu cuenta de Google (identificador de cuenta, token de acceso y token de actualización), necesarias para mantener la sesión iniciada.

2.2 Datos de tu empresa o marca

• Nombre comercial, descripción, logotipo e imagen de portada.
• Teléfono de contacto y perfiles de redes sociales que decidas publicar.
• Datos bancarios para recibir el pago de los boletos (banco, titular y número de cuenta o CLABE). Estos datos se muestran a tus compradores porque son el medio por el que te pagan directamente a ti.

2.3 Si participas comprando boletos

• Nombre completo.
• Número de teléfono.
• Estado de la República.
• Comprobante de pago que subes como imagen, junto con el folio de tu orden y los números de boleto que adquiriste.

2.4 Datos técnicos

• Dirección IP y registros de actividad del servidor.
• Cookies estrictamente necesarias. El detalle está en nuestra política de cookies.

2.5 Qué no recabamos

• No recabamos datos personales sensibles (origen étnico, estado de salud, creencias religiosas, preferencia sexual, opiniones políticas ni datos biométricos).
• No recabamos ni almacenamos datos de tarjetas bancarias. El pago de la suscripción a SuSorteo lo procesa Stripe en su propia infraestructura; nosotros nunca vemos el número de tu tarjeta.
• La plataforma no está dirigida a menores de 18 años y no recabamos conscientemente sus datos.

3.1 Finalidades primarias

Son necesarias para prestarte el servicio. Si te opones a ellas no podremos mantener tu cuenta:

• Crear y administrar tu cuenta de usuario.
• Autenticarte con Google o con tu correo y contraseña, y mantener tu sesión.
• Verificar tu correo electrónico y permitirte recuperar el acceso.
• Publicar y administrar tus sorteos, tus imágenes y tus bonos.
• Generar, reservar y marcar como vendidos los boletos.
• Recibir órdenes de compra, mostrarte los datos de tus compradores y permitirte validar sus comprobantes de pago.
• Enviarte correos transaccionales relacionados con el servicio (confirmaciones, avisos de tu cuenta y de tus sorteos).
• Cobrar y administrar tu suscripción al plan que contrates.
• Prevenir fraudes, proteger la seguridad de la plataforma y cumplir con obligaciones legales.
• Atender tus dudas, solicitudes y reportes de soporte.

3.2 Finalidades secundarias

Actualmente no tratamos tus datos para ninguna finalidad secundaria. No hacemos publicidad, perfilado, analítica de comportamiento ni cesión con fines mercadológicos. Si en el futuro incorporamos alguna, actualizaremos este aviso y podrás negarte escribiendo a privacidad@susorteo.com sin que ello afecte tu uso del servicio.

Cuando eliges iniciar sesión con Google, solicitamos exclusivamente los permisos openid, email y profile. No pedimos acceso a tu Gmail, tu Drive, tus contactos ni a ningún otro servicio de Google.

Con esa información obtenemos y almacenamos:

• Tu dirección de correo electrónico, para identificar tu cuenta.
• Tu nombre y apellidos, para precargar tu perfil.
• La URL de tu foto de perfil, para mostrarla en la plataforma.
• Los tokens que Google emite para mantener la sesión, guardados de forma restringida en nuestra base de datos.

El uso que SuSorteo hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Limited Use. En concreto:

• No vendemos ni rentamos esta información.
• No la usamos para publicidad, remarketing ni perfilado.
• No la usamos para entrenar modelos de inteligencia artificial.
• No la transferimos a terceros salvo a los proveedores estrictamente necesarios para operar el servicio, listados en la sección siguiente, o cuando una autoridad competente lo requiera.
• Solo el personal autorizado puede acceder a ella, y únicamente para dar soporte.

Puedes revocar el acceso de SuSorteo a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Si además quieres que eliminemos tu cuenta y los datos asociados, escríbenos a privacidad@susorteo.com.

5.1 Proveedores que tratan datos por cuenta nuestra

Son encargados en términos de la LFPDPPP: tratan los datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios. Esta remisión no requiere tu consentimiento.

• Google — autenticación de la cuenta.
• Cloudinary — almacenamiento de imágenes: logotipos, portadas, fotos de premios y comprobantes de pago.
• Stripe — procesamiento del pago de la suscripción a SuSorteo.
• Resend — envío de los correos transaccionales.
• Nuestros proveedores de alojamiento y base de datos — infraestructura donde se ejecuta la plataforma.

Algunos de estos proveedores se encuentran fuera de México. Al usar la plataforma consientes que tus datos se traten en esas jurisdicciones, siempre bajo las obligaciones de confidencialidad y seguridad pactadas con cada uno.

5.2 Transferencias

No vendemos, rentamos ni comercializamos tus datos personales. Solo los transferimos sin tu consentimiento en los supuestos del artículo 37 de la LFPDPPP, principalmente cuando lo exija una autoridad competente, una orden judicial o una disposición legal.

SuSorteo es una herramienta que las empresas y personas organizadoras usan para gestionar sus propios sorteos. Esto crea dos roles distintos:

• Respecto de los datos de los organizadores (quienes tienen cuenta en la plataforma), SuSorteo es el responsable.
• Respecto de los datos de los participantes que compran boletos, el organizador del sorteo es el responsable y SuSorteo actúa únicamente como encargado: alojamos y procesamos esa información por instrucción suya.

Si participaste en un sorteo y quieres ejercer tus derechos sobre tus datos, dirígete al organizador de ese sorteo, cuyos datos de contacto aparecen en su página. También puedes escribirnos a privacidad@susorteo.com y canalizaremos tu solicitud.

SuSorteo no organiza los sorteos, no vende los boletos y no recibe ni custodia el dinero de esas ventas: los pagos van directamente a las cuentas del organizador.

En cualquier momento puedes ejercer tus derechos de:

• Acceso — conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento para una finalidad concreta.

Envía tu solicitud a privacidad@susorteo.com incluyendo, conforme al artículo 29 de la LFPDPPP:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Copia de una identificación oficial que acredite tu identidad o, en su caso, la representación legal.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que nos ayude a localizar tus datos.

Te responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias o documentos.

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para tratar tus datos, así como limitar su uso o divulgación, escribiendo a privacidad@susorteo.com.

Ten en cuenta que algunos datos son indispensables para que la plataforma funcione: revocar el consentimiento sobre ellos implica que no podrás seguir usando el servicio y procederemos a cerrar tu cuenta. Tampoco podremos atender la revocación cuando la ley nos obligue a conservar cierta información.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado:

• Las contraseñas se almacenan cifradas con hash, nunca en texto claro.
• Toda la comunicación con la plataforma viaja cifrada mediante HTTPS.
• El acceso a la información está restringido por rol de usuario.
• Los datos de cada empresa están aislados de los de las demás.
• Realizamos respaldos periódicos de la base de datos.

Ningún sistema es completamente infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

Conservamos tus datos mientras tu cuenta esté activa. Tras darla de baja, los mantenemos únicamente durante el plazo necesario para atender aclaraciones, deslindar responsabilidades y cumplir con las obligaciones fiscales y legales aplicables; después los eliminamos o los anonimizamos.

Las órdenes de compra y los comprobantes de pago se conservan bajo el mismo criterio, ya que son el respaldo de una operación entre el participante y el organizador.

Usamos únicamente cookies esenciales para mantener tu sesión y proteger los formularios. No usamos cookies de publicidad ni de análisis. Puedes consultar el detalle, incluida la lista completa, en nuestra política de cookies.

Podemos actualizar este aviso para reflejar cambios en la plataforma o en la legislación. Cualquier modificación se publicará en esta misma dirección con una nueva fecha de actualización. Si el cambio es sustancial, te lo notificaremos por correo electrónico.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.