Aviso de privacidad de Picabooth Inversionistas

1 Responsable y alcance

Picabooth, con domicilio en 20 de Noviembre 350 Sur, Col. María Luisa, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales descrito en este aviso. Puedes contactarnos en ricardo@picabooth.mx.

Este aviso corresponde al portal Picabooth Inversionistas, disponible en https://investors.picabooth.mx. Explica cómo tratamos los datos de las personas invitadas para consultar sus cabinas y, cuando tengan el permiso correspondiente, registrar actividades operativas. No sustituye los avisos de otros servicios de Picabooth.

2 Datos que tratamos

Para verificar tu identidad recibimos de Google tu correo electrónico verificado, el identificador de tu cuenta y la información técnica de autenticación, incluido el dominio de Google Workspace cuando corresponda. Cuando Google los incluya en su credencial, también podemos recibir tu nombre y la dirección de tu imagen de perfil. El portal utiliza tu correo e identificador para comprobar y autorizar el acceso. No recibimos tu contraseña de Google.

Tratamos el correo al que se asigna el acceso, las cabinas y roles autorizados, y la fecha y persona que realiza el último cambio de permisos. También procesamos la información financiera de las cabinas que puedes consultar, como ventas, egresos, reservas, impuestos y bases de distribución. Esa información puede constituir datos financieros o patrimoniales cuando esté vinculada a una persona física.

Si cuentas con permisos de operación, procesamos los datos de las acciones que registras, como cambios de material, fechas, notas y el identificador de quien realizó la acción. Si nos contactas, tratamos tu correo y el contenido de tu solicitud.

La conexión al portal implica procesar información técnica, como dirección IP, navegador y datos de conexión. Los proveedores de infraestructura pueden tratarla en sus registros de seguridad y funcionamiento. El portal no solicita datos personales sensibles, como información de salud o biometría.

3 Finalidades necesarias

Usamos estos datos para autenticarte; comprobar y administrar tus permisos; mostrar únicamente las cabinas autorizadas; presentar sus reportes y estados de preparación; registrar las operaciones permitidas; atender solicitudes y aclaraciones; prevenir accesos indebidos; y cumplir las obligaciones aplicables a nuestra relación contigo.

El tratamiento de datos financieros o patrimoniales se limitará a las finalidades y bases permitidas por la ley. Cuando sea exigible tu consentimiento expreso, lo recabaremos antes de realizar el tratamiento correspondiente.

4 Usos adicionales

El portal no utiliza tus datos para publicidad personalizada, venta de bases de datos ni entrenamiento de modelos de inteligencia artificial. No condicionamos el acceso a que aceptes publicidad. Si proponemos una finalidad adicional que requiera consentimiento, te la informaremos y podrás decidir por separado.

5 Google y servicios del navegador

Utilizamos Iniciar sesión con Google para comprobar tu identidad. Solicitamos autenticación básica; no solicitamos acceso al contenido de Gmail, Drive, Contactos ni Calendario. Los datos recibidos de Google se utilizan para autenticarte y controlar tu acceso al portal.

Google presta su servicio de autenticación conforme a sus propias condiciones y política de privacidad. El navegador también puede conectarse con Google para cargar los componentes de inicio de sesión y las fuentes de la interfaz, lo que permite a Google recibir información técnica de esas conexiones. Consulta https://policies.google.com/privacy.

6 Cookies esenciales

Utilizamos una cookie de sesión llamada picabooth_investor, cifrada y protegida frente al acceso de scripts, con una duración máxima de una hora o hasta que venza antes la credencial de Google. También utilizamos investor_nonce durante el inicio de sesión, con una duración máxima de cinco minutos, para vincular la respuesta de Google con tu solicitud.

Cerrar sesión elimina la cookie de sesión del portal en ese navegador. Puedes eliminar o bloquear cookies en la configuración de tu navegador; bloquear las esenciales impide iniciar sesión. Google puede utilizar mecanismos propios en su servicio de autenticación. El portal no incorpora herramientas de publicidad ni analítica publicitaria.

7 Acceso a los datos y proveedores

El personal autorizado de Picabooth accede a la información necesaria para administrar el portal, sus permisos y las obligaciones relacionadas. Otros inversionistas acceden a los reportes de las cabinas que tengan asignadas; no reciben acceso a tus credenciales de sesión ni a una lista de usuarios del portal.

Utilizamos Google para autenticación, Fly.io para alojamiento y Supabase para los sistemas de datos que respaldan el acceso y la operación. Los proveedores pueden procesar información fuera de México en la medida necesaria para prestar estos servicios. Su intervención debe sujetarse a las instrucciones, medidas de protección y condiciones aplicables a su función.

No vendemos tus datos. Las comunicaciones a proveedores que actúan por nuestra cuenta se realizan para las finalidades de este aviso. Si una comunicación constituye una transferencia que requiera consentimiento, lo solicitaremos previamente; también podremos comunicar datos cuando exista una obligación o excepción legal aplicable.

8 Conservación y eliminación

Las sesiones del portal se mantienen en el navegador durante el plazo indicado; el portal no crea una base propia de cuentas o sesiones. Los sistemas de Picabooth conservan los registros necesarios para controlar el acceso y respaldar sus operaciones.

Actualmente, el registro del correo, las cabinas y el estado de los permisos, incluida su revocación, permanece como configuración de acceso mientras exista la cabina. Revocar el acceso no elimina automáticamente ese registro. Su conservación debe revisarse conforme a la necesidad de la finalidad y a los derechos de la persona titular.

Los registros financieros y operativos pueden conservarse para cumplir obligaciones legales, contractuales, contables o fiscales, y atender responsabilidades. Las solicitudes de cancelación se evaluarán respecto de cada registro; cuando proceda, se aplicarán el bloqueo y la eliminación correspondientes. Las copias de respaldo y los registros de proveedores se sujetan a sus ciclos de conservación y a las restricciones aplicables.

9 Tus derechos y solicitudes

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales, revocar tu consentimiento cuando corresponda y limitar su uso o divulgación. Envía tu solicitud a ricardo@picabooth.mx con el asunto Privacidad Picabooth Inversionistas.

Indica tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer y la información necesaria para localizar los datos. Para una rectificación, señala la corrección solicitada. Verificaremos tu identidad o representación por un medio proporcional y seguro; no envíes contraseñas ni credenciales de Google.

Responderemos y, cuando proceda, atenderemos tu solicitud dentro de los plazos legales aplicables. Explicaremos cualquier límite o negativa fundada. La revocación no tiene efectos retroactivos y puede impedir funciones que requieren esos datos; no extingue las obligaciones de conservación que resulten aplicables.

10 Protección de la información

Aplicamos controles de acceso por cabina y rol, conexiones cifradas y protección de sesiones. Estas medidas reducen riesgos, aunque ningún sistema puede garantizar seguridad absoluta. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos en los términos de la legislación aplicable.

11 Cambios y contacto

Publicaremos las actualizaciones de este aviso en https://investors.picabooth.mx/privacidad, con su fecha de vigencia. Los cambios relevantes se comunicarán mediante el portal o un medio de contacto disponible, y se recabará un nuevo consentimiento cuando corresponda.

Para cualquier solicitud sobre tus datos personales, contacta a Picabooth en ricardo@picabooth.mx o en el domicilio indicado al inicio.