Aviso de Privacidad — FunPass

FunPass es un producto y marca operado por Media Paragon LLC ("FunPass", "nosotros"). Este Aviso explica cómo tratamos tus datos personales cuando usas funpass.com.mx y las tiendas en línea de los organizadores que usan FunPass ("Organizadores").

1. Responsables del tratamiento

• FunPass (Media Paragon LLC) es responsable de los datos de tu cuenta y de la operación de la plataforma.
• Cada Organizador decide, en su propia tienda, si usa herramientas de analítica (Google Analytics) o de medición publicitaria (Meta Pixel y API de Conversiones), y con qué fines. Para esas herramientas, FunPass actúa como proveedor tecnológico (encargado) por cuenta del Organizador, y siempre sujeto a tu consentimiento.

2. Datos que tratamos

1. Identificación y contacto: nombre, correo, teléfono.
2. Compra: productos, boletos, pases, montos, estado del pago. Stripe procesa tu tarjeta; nosotros no guardamos números de tarjeta.
3. Uso de pases: validaciones y escaneos.
4. Dispositivo y uso: dirección IP, navegador, páginas visitadas y fechas (seguridad y operación).
5. Cuenta de Google (si inicias sesión con Google): nombre, correo y foto, solo para autenticarte.
6. Consentimiento: tus decisiones de cookies por Organizador. Se guardan con un identificador seudónimo (no tu nombre ni correo) para poder demostrar el consentimiento.
7. Solo si lo aceptas:
   • Analítica (Google Analytics 4 del Organizador): identificador de cookie de Google Analytics, páginas vistas y eventos de compra. Las direcciones que enviamos se depuran: quitamos identificadores de sesión de pago, tokens y el parámetro fbclid.
   • Marketing (Meta del Organizador): cookies de Meta _fbp y _fbc, el identificador de clic fbclid y los eventos de visita y compra.
8. Origen de la visita (parámetros de campaña): utm_source, utm_medium, utm_campaign, utm_term, utm_content y el código de referido ref, para atribuir tu compra a la campaña o al socio del Organizador. El fbclid solo se guarda si aceptas Marketing.
9. Medición agregada de la tienda (Marketing Center): en la tienda en línea de cada Organizador, FunPass cuenta de forma anónima y agregada cuántas visitas llegan a cada etapa del proceso de compra: visita → vista de producto o evento → agregar al carrito → inicio del pago → compra. Las cuatro primeras etapas se cuentan como máximo una vez por visita (una visita termina tras 30 minutos de inactividad) y solo se guardan como totales diarios por Organizador, separados por el origen de la visita (parámetros de campaña, ref o link del Organizador). Las compras no se envían desde tu navegador: se cuentan a partir de las órdenes pagadas, también como totales diarios. También se cuentan, como totales diarios, las aperturas de los links y códigos QR del Organizador. Estos totales no contienen tu nombre, correo, teléfono, dirección IP, agente de usuario, identificadores de visitante o de sesión, identificadores publicitarios ni identificadores de Google o Meta, y no permiten identificarte. Para no contar dos veces la misma etapa, tu navegador guarda una marca temporal en el almacenamiento de la pestaña (no es una cookie) que nunca se envía y se borra al cerrar la pestaña; la dirección IP de la solicitud solo se usa de forma momentánea para prevenir abusos y no se guarda. Si tu navegador envía la señal Global Privacy Control (GPC), no se registra nada.

3. Finalidades

Necesarias (no requieren consentimiento):

• crear y administrar tu cuenta;
• procesar compras y entregar pases y boletos;
• enviar correos y mensajes transaccionales;
• validar accesos;
• soporte;
• seguridad y prevención de fraude;
• atribuir la venta a la campaña o socio del Organizador con UTM/ref, y cumplir obligaciones legales.

Medición agregada de la tienda (Marketing Center): para que el Organizador vea, en conjunto, cuántas visitas llegan a cada etapa y qué campañas, links y socios le traen ventas. Esta medición es propia de FunPass (first-party), es independiente de tus decisiones de Analítica y Marketing —no las usa ni las sustituye, y no envía nada a Google ni a Meta— y no compartimos estos totales con terceros.

Opcionales, solo con tu consentimiento en la tienda de cada Organizador:

• Analítica: medir visitas y compras del Organizador con Google Analytics 4.
• Marketing: medir la conversión de los anuncios del Organizador en Meta (Facebook/Instagram) mediante el Meta Pixel y la API de Conversiones.
• Activación: tu autorización para que el Organizador te envíe comunicaciones personalizadas. Actualmente FunPass solo registra esta decisión: no la usa para enviarte comunicaciones ni la comparte con terceros. Si esto cambia, actualizaremos este Aviso.

No vendemos tus datos personales.

4. Consentimiento y cómo retirarlo

• Al entrar a la tienda de un Organizador verás un aviso de cookies con las opciones Analítica, Marketing y Activación. Ninguna está activa hasta que la aceptes.
• Tu decisión es por Organizador: aceptar en una tienda no la aplica a otra.
• Puedes cambiarla o retirarla en cualquier momento en el enlace "Preferencias de cookies" de la tienda.
• Al retirar Marketing eliminamos del sitio las cookies y datos de navegador de Meta (_fbp, _fbc y datos asociados) y dejamos de enviar eventos a Meta, tanto desde tu navegador como desde nuestros servidores.
• Retirar el consentimiento no afecta el tratamiento previo.

5. Con quién compartimos datos

• Stripe (pagos), Resend (correo transaccional) y Supabase (infraestructura y base de datos).
• Organizadores: los datos de tu compra y de la validación de tus pases, para prestarte el servicio.
• Google LLC (Google Analytics), solo si el Organizador lo activó y tú aceptaste Analítica.
• Meta Platforms, Inc. (Meta Pixel y API de Conversiones), solo si el Organizador lo conectó y tú aceptaste Marketing.
  • Por la API de Conversiones enviamos el evento de compra (identificador del evento, monto, moneda y la dirección de la página sin parámetros) y los identificadores de navegador de Meta (_fbp/_fbc).
  • No enviamos a Meta tu correo, teléfono, dirección IP ni agente de usuario.
  • Antes de cada envío verificamos que tu consentimiento de Marketing siga vigente.

Google y Meta tratan esa información según sus propias políticas de privacidad.

6. Conservación

• Cuenta: mientras esté activa o sea necesaria para el servicio. Si pides su eliminación, borramos tus datos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar.
• Datos de atribución de la compra (UTM, ref, fbclid y cookies _fbp/_fbc asociadas a la orden): 30 días, y después se eliminan automáticamente.
• Totales de la medición agregada de la tienda: hasta 25 meses, y después se eliminan automáticamente. No contienen datos personales.
• Registros de consentimiento: mientras sean necesarios para demostrar tu consentimiento y cumplir la ley. No contienen tu nombre ni correo.
• Eventos de conversión enviados: conservamos solo referencias técnicas del envío (identificador del evento y de la orden), sin identificadores de Meta.
• Cookies de terceros: según las políticas de Google y Meta.

7. Cookies

Puedes cambiar tu decisión en cualquier momento en "Preferencias de cookies".

8. Tus derechos (ARCO) y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar tu consentimiento y limitar su uso o divulgación.

• Escríbenos a privacy@funpass.com.mx indicando tu nombre, el medio para responderte, el derecho que ejerces y, si es posible, el Organizador y la compra relacionados.
• Responderemos en los plazos que marca la ley.
• Para lo que trata cada Organizador por su cuenta, también puedes dirigirte a él.

9. Integración de Meta para Organizadores (eliminación de datos)

• Si eres un Organizador y conectaste tu cuenta de Meta a FunPass, puedes desconectarla en cualquier momento desde FunPass (Marketing › Integraciones › Desconectar). Al hacerlo revocamos el acceso, eliminamos el token de nuestra bóveda segura y desactivamos la integración.
• También puedes retirar a FunPass desde la configuración de Integraciones empresariales de Meta. Para asegurarte de que el acceso quede revocado y eliminado también en FunPass, desconecta la integración desde FunPass o escríbenos a privacy@funpass.com.mx.
• Si Meta nos envía una solicitud de eliminación de datos, la procesamos y te damos un código de confirmación y una dirección donde consultar el estado de tu solicitud.
• FunPass no guarda datos de tu perfil de Facebook.

10. Menores

FunPass no está dirigido a menores de 13 años y no recabamos sus datos a sabiendas.

11. Seguridad

Usamos cifrado HTTPS, controles de acceso por base de datos (Row Level Security), bóveda cifrada para credenciales de terceros y códigos QR rotativos. Ningún método es 100% seguro.

12. Cambios

Podemos actualizar este Aviso; publicaremos la nueva versión con su fecha y, si el cambio es relevante, te avisaremos por correo o en la plataforma. Si cambian las finalidades opcionales, volveremos a pedir tu consentimiento.

13. Contacto

Media Paragon LLC · privacy@funpass.com.mx · Mazatlán, Sinaloa, México