Aviso de Privacidad Integral
Última actualización: 18 de septiembre de 2026
Este aviso explica cómo MM Productions trata los datos personales de quienes usan el sitio https://boletosmm.com y la app BoletosMM para iOS y Android, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su reglamento y demás normativa aplicable en México.
1.Responsable
El responsable del tratamiento de tus datos personales es [Razón social de MM Productions por confirmar] ("MM Productions"), operador de BoletosMM, con RFC [RFC por confirmar] y domicilio en [Domicilio fiscal por confirmar], Veracruz, México.
Para cualquier tema de privacidad escríbenos a soporte@boletosmm.com.
2.Datos que recabamos
Solo pedimos lo necesario para venderte boletos y darte los servicios del evento. Según lo que uses, tratamos:
| Categoría | Datos | Cuándo |
|---|---|---|
| Cuenta | Nombre, correo electrónico, teléfono (opcional) y contraseña guardada con cifrado de un solo sentido (hash). | Al crear tu cuenta o comprar como invitado. |
| Compras | Pedidos, boletos, zona y asiento, montos, forma de pago, estado del pago, transferencias de boletos, apartados y compras en grupo. | Al comprar, transferir o apartar. |
| Pagos | Referencia del pago, últimos dígitos y marca de la tarjeta, huella de la tarjeta (identificador que genera Stripe), referencia OXXO o CLABE SPEI. No guardamos el número completo de tu tarjeta ni su código de seguridad: los procesa Stripe. | Al pagar. |
| Monedero y lealtad | Saldo, recargas, movimientos, consumos de comida y mercancía, pedidos con entrega en tu asiento, puntos, nivel (Plata, Oro o Black) y recuerdos del evento. | Al usar el monedero o comprar en el evento. |
| Invita y gana | Código de invitación, quién te invitó, identificador del dispositivo y de la red en forma de hash (no reversible) y huella de la tarjeta, solo para prevenir fraude. | Al usar un código de invitación. |
| Pulseras NFC | Identificador (UID) del chip de la pulsera ligada a tu cuenta, límite por cobro y PIN cifrado. | Al ligar una pulsera. |
| Ubicación (opcional) | Ubicación precisa, solo mientras la pantalla de "Encuentra a tu grupo" o de un reporte SOS está abierta y tú lo activas. Guardamos solo la última posición, sin historial. | Solo si la activas y das permiso. |
| Notificaciones | Token de notificaciones push del dispositivo, plataforma (iOS o Android) y tokens de Live Activities en iPhone. | Si aceptas recibir notificaciones. |
| Asistente con IA | Mensajes que escribes al asistente y los datos de tus boletos, pedidos, pagos, monedero y nivel que necesita para responderte. | Solo si usas el asistente. |
| Soporte y reportes | Nombre, correo, teléfono, número de orden y la descripción de tu caso; en reportes SOS, tipo de incidente y, si lo permites, tu teléfono y ubicación. | Al levantar un ticket o un reporte SOS. |
| Encuestas, alertas y seguidos | Votos en encuestas, alertas de "Avísame", artistas y eventos que sigues, lugar en la fila virtual. | Si usas esas funciones. |
| Credenciales de personal | Solo para staff, prensa y proveedores: nombre, correo, teléfono, empresa, cargo y fotografía de rostro para la credencial. No se usa para reconocimiento facial. | Al tramitar una credencial. |
| Datos técnicos | Reportes de fallas de la app (modelo del dispositivo, sistema operativo, versión y detalle técnico del error, sin datos de contacto), páginas visitadas del sitio, dirección IP, navegador y sitio de origen. | Al usar el sitio o la app. |
No recabamos datos personales sensibles. La fotografía de las credenciales de personal solo sirve para identificar visualmente a quien porta la credencial.
3.Para qué usamos tus datos
Finalidades primarias (necesarias para darte el servicio):
- Crear y administrar tu cuenta e iniciar sesión.
- Procesar la compra de boletos, emitir tus boletos con código QR, enviarlos por correo y mostrarlos en la app y en Apple Wallet o Google Wallet.
- Procesar pagos con tarjeta, OXXO, SPEI, meses sin intereses, apartados y compras en grupo, y emitir reembolsos.
- Validar tu acceso al evento y evitar boletos duplicados o falsificados.
- Permitir transferencias de boletos entre cuentas.
- Operar el monedero, las pulseras NFC y las compras de comida, bebida y mercancía, incluida la entrega en tu asiento.
- Enviarte avisos operativos del evento (cambios de horario, puertas, cancelaciones) por correo, push o Live Activities.
- Atender solicitudes de soporte, reportes SOS e incidentes de seguridad dentro del evento.
- Mostrarte a tus amigos en "Encuentra a tu grupo", si tú lo activas.
- Responder tus preguntas con el asistente de IA, si lo usas.
- Prevenir fraude, abuso y reventa, y cumplir obligaciones legales y fiscales.
Finalidades secundarias (no son necesarias para el servicio):
- Enviarte promociones, preventas y novedades de eventos de MM Productions.
- Darte puntos, niveles, recuerdos del evento y premios de Invita y gana.
- Hacer estadísticas y análisis de uso para mejorar el sitio, la app y los eventos.
- Medir campañas de publicidad en redes sociales.
Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a soporte@boletosmm.comcon el asunto "Finalidades secundarias". También puedes apagar las notificaciones promocionales desde tu teléfono o con la liga "Dejar de recibir avisos" de los correos. Negarte no afecta tus compras.
4.Con quién los compartimos
Para operar usamos proveedores que tratan datos por cuenta nuestra (encargados). Algunos están fuera de México, principalmente en Estados Unidos, y todos se obligan a proteger tus datos:
| Proveedor | Para qué | Datos |
|---|---|---|
| Stripe | Procesar pagos, fichas OXXO, SPEI, meses sin intereses y reembolsos. | Nombre, correo, monto y datos de pago. |
| Anthropic (Claude) | Generar las respuestas del asistente con IA. Anthropic no usa estos datos para entrenar sus modelos. | Tus mensajes y los datos de cuenta que el asistente consulta. |
| Resend | Enviar correos de compra, boletos, avisos y soporte. | Nombre, correo y contenido del correo. |
| Expo, Apple y Google | Entregar notificaciones push y Live Activities; generar pases de Apple Wallet y Google Wallet. | Token del dispositivo y datos del boleto (evento, zona, asiento, nombre). |
| Sentry | Detectar y corregir fallas de la app. | Datos técnicos del error, sin nombre ni correo. |
| Proveedores de hospedaje y base de datos (incluido Supabase) | Alojar el sitio, la base de datos y las fotos de credenciales. | Todos los datos descritos, cifrados en tránsito. |
| Meta (Facebook) | Medir campañas publicitarias en el sitio web. | Páginas visitadas e identificadores de navegador. |
Además, podemos compartir tus datos, sin requerir tu consentimiento, en los casos que permite la LFPDPPP, por ejemplo:
- Con el organizador o promotor del evento para el que compraste, solo lo necesario para operar el acceso, atender cancelaciones y cumplir obligaciones del evento.
- Con autoridades competentes cuando la ley lo exija o por orden judicial.
- Con sociedades del mismo grupo de MM Productions que operen bajo las mismas políticas.
- Para proteger tu vida o salud en una emergencia dentro del evento (por ejemplo, con servicios médicos cuando haces un reporte SOS).
No vendemos ni rentamos tus datos personales.Otros asistentes solo ven tu nombre corto (por ejemplo "Mario S.") en compras en grupo y en "Encuentra a tu grupo", nunca tu correo ni tu teléfono.
5.Cuánto tiempo los guardamos
- Datos de cuenta: mientras tu cuenta esté activa. Al eliminarla se borran o anonimizan (ver punto 9).
- Pedidos, pagos, facturas y movimientos del monedero: 5 años, por obligación fiscal (Código Fiscal de la Federación, art. 30). Después de eliminar tu cuenta se conservan sin tu nombre, correo ni teléfono.
- Ubicación de "Encuentra a tu grupo": solo la última posición; se borra al salir o dejar de compartir, al terminar el grupo y, a más tardar, al terminar el evento.
- Conversaciones con el asistente: hasta que las borres desde el historial o elimines tu cuenta.
- Tokens de notificaciones: hasta que desinstales la app, cierres sesión o dejen de ser válidos. Los registros de Live Activities se borran a los 30 días de terminar.
- Reportes de fallas: según el plazo de retención de Sentry (hasta 90 días).
- Fotografías de credenciales: mientras dure el evento y el periodo de acreditación, y después se eliminan.
6.Derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se usan conforme a la ley y Oponerte a su uso para fines específicos.
Para ejercerlos, envía un correo a soporte@boletosmm.com con:
- Tu nombre y el correo de tu cuenta, para responderte.
- Una identificación oficial (o la de tu representante legal y el documento que lo acredite).
- La descripción clara del derecho que quieres ejercer y de los datos involucrados.
- Cualquier documento que ayude a ubicar tus datos (por ejemplo, un número de orden).
Te responderemos en un máximo de 20 días hábiles contados desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse gastos de envío o reproducción, en su caso.
Muchos datos puedes verlos y corregirlos tú mismo en Mi cuenta o en la pestaña Cuenta de la app.
7.Revocar tu consentimiento
Puedes revocar el consentimiento que nos diste siguiendo el mismo procedimiento de los derechos ARCO. Ten en cuenta que no podremos atender la revocación cuando la ley nos obligue a seguir tratando ciertos datos, y que revocarlo para finalidades primarias puede implicar que ya no podamos darte el servicio.
Algunos permisos los controlas directamente:
- Ubicación, notificaciones y NFC: desde los ajustes de tu teléfono, cuando quieras.
- Asistente con IA: deja de usarlo y borra tus conversaciones desde su historial.
- "Encuentra a tu grupo": desactiva "Compartir mi ubicación" o sal del grupo.
8.Limitar el uso o divulgación
Para dejar de recibir publicidad escríbenos a soporte@boletosmm.com, usa la liga para darte de baja de los correos o apaga las notificaciones en tu teléfono. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco.
9.Eliminar tu cuenta
Puedes eliminar tu cuenta desde la app (Cuenta → Privacidad y legal → Eliminar mi cuenta) o pedirlo por correo. Al hacerlo borramos o anonimizamos tus datos de contacto, ubicaciones, conversaciones del asistente, tokens de notificaciones, alertas, puntos y datos de Invita y gana, y desactivamos tus pulseras. Conservamos los registros de pedidos y pagos sin tus datos de contacto, por obligación fiscal. Los pasos completos están en Eliminar mi cuenta.
11.Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas con hash, acceso restringido por rol, fotos en almacenamiento privado con ligas temporales, límites contra abuso y pagos procesados por Stripe bajo el estándar PCI DSS. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora.
12.Menores de edad
Para crear una cuenta y comprar debes ser mayor de 18 años. Los menores pueden asistir a eventos con boletos comprados por su madre, padre o tutor, quien es responsable de los datos que proporcione. Si detectamos datos de un menor recabados sin autorización, los eliminaremos.
13.Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o en la app.
14.Contacto y autoridad
Correo de privacidad: soporte@boletosmm.com
Domicilio: [Domicilio fiscal por confirmar], Veracruz, México