Aviso de privacidad

Xalapa Plan es responsable del tratamiento de los datos personales que se recaban a través de https://xalapaplan.com y de sus aplicaciones para iOS y Android.

Para cualquier asunto relacionado con este aviso puedes escribir a hola@xalapaplan.com.

No hace falta crear una cuenta para usar el servicio, y no se piden datos para consultar la cartelera. La cuenta es opcional. Estos son los únicos casos en los que se trata algún dato personal:

• Tu dirección IP. Se usa como llave de un contador temporal para limitar el abuso de los formularios y de la API. El contador caduca a la hora y no se asocia con ninguna otra información tuya.
• Los datos que escribes al enviar un evento. El formulario de «Enviar evento» incluye campos de organizador y contacto. Lo que escribas ahí se guarda para poder verificar el evento y, si hace falta, preguntarte por él.
• Los reportes que envías sobre un evento. Guardamos el motivo, la descripción y el folio para que el equipo editorial pueda revisarlos y corregir información inexacta.
• Tu ubicación precisa, solo si la concedes. Sirve para calcular a qué distancia te quedan los planes. Se envía al servidor para hacer ese cálculo y no se guarda en ninguna base de datos. Si no das el permiso, el servicio funciona igual: simplemente no se muestran distancias, en vez de inventarlas.
• Tu cuenta, solo si decides crearla. Ver el apartado «Tu cuenta (opcional)».
• Tu correo, solo si administras el catálogo. El panel de edición exige iniciar sesión. Esto no aplica a quien solo consulta la cartelera.

Sin cuenta, los eventos, planes y lugares que guardas no viajan a ningún servidor. Viven en el almacenamiento local de tu navegador o de la aplicación, junto con un identificador aleatorio que se genera en tu propio dispositivo y que nunca se envía.

Eso tiene una consecuencia que conviene saber: si borras los datos del navegador o desinstalas la aplicación, tus guardados se pierden y no hay forma de recuperarlos, porque nadie más los tiene. Sin cuenta tampoco se sincronizan entre tus dispositivos.

El tema de color que eliges en Perfil y tus preferencias también se guardan en tu navegador.

Si creas una cuenta —con Google, con Apple, con correo y contraseña, o con un enlace a tu correo— guardamos, ligados a un identificador de usuario de Firebase Authentication:

• Tu nombre (si lo das o si viene de Google o Apple) y tu correo. La contraseña la guarda Firebase cifrada; nosotros nunca la vemos.
• Lo que contestes en la bienvenida, todo opcional: nombre de usuario, fecha de nacimiento y género. Sirven para personalizar lo que te mostramos y para entender a quién le servimos; no se publican ni se comparten.
• Tus preferencias de Perfil: lo que te gusta, zona, presupuesto, avisos y tema.
• Una copia de tus guardados, para verlos en la web y en las apps.
• La relación con los eventos que envíes con la sesión iniciada, para mostrarte si se publicaron.

Se usan solo para eso. No se usan para publicidad ni se comparten con terceros fuera de los proveedores de infraestructura de abajo.

Borrar tu cuenta se hace desde Perfil › Borrar cuenta, en la web o en las apps: se borran tu perfil, tus guardados en la nube y tu usuario, y tus eventos enviados dejan de estar ligados a ti. Lo guardado en tu dispositivo se queda en tu dispositivo.

Las finalidades son estas y ninguna más:

• Mostrar la cartelera y responder a lo que consultas.
• Calcular distancias y recomendaciones cuando compartes tu ubicación.
• Verificar los eventos que la gente envía, y contactar a quien los envió si algo no cuadra.
• Si tienes cuenta: sincronizar tus guardados y preferencias, y mostrarte el estado de tus envíos.
• Impedir el abuso automatizado de los formularios y de la API.

No hay analítica, ni publicidad, ni rastreadores de terceros, ni perfilado con fines comerciales. Tus datos no se venden ni se ceden a nadie con fines de mercadotecnia.

El servicio se apoya en proveedores de infraestructura que tratan datos por encargo y únicamente para prestar su servicio:

• Vercel. Hospedaje del sitio y ejecución de la API.
• Firebase. Base de datos de eventos, lugares y envíos; cuentas del panel y cuentas públicas opcionales (Authentication y perfiles).
• Upstash. Conteo temporal de peticiones por dirección IP, para limitar abuso.
• Cloudflare R2. Almacenamiento de los carteles que se suben con un evento.

Algunos de estos proveedores procesan la información en servidores fuera de México. Fuera de ellos, no se transfieren datos personales a terceros salvo requerimiento de una autoridad competente.

• El contador por dirección IP caduca a la hora.
• Los datos de un evento enviado se conservan mientras el evento siga siendo relevante para el catálogo, y su información de contacto puede eliminarse antes si lo pides.
• Los reportes se conservan mientras estén pendientes de revisión y durante el tiempo necesario para documentar la corrección o su descarte.
• La ubicación no se conserva: se usa y se descarta.
• Los datos de tu cuenta se conservan mientras la cuenta exista, y se borran cuando la borras.

Puedes pedir el acceso a tus datos, su rectificación si son inexactos, su cancelación, u oponerte a un uso concreto. También puedes revocar tu consentimiento en cualquier momento.

Escribe a hola@xalapaplan.com indicando qué solicitas y algún dato que permita localizar tu información —por ejemplo, el folio que recibiste al enviar un evento—. Se responde en un plazo máximo de veinte días hábiles.

Para el permiso de ubicación no hace falta escribir a nadie: se revoca desde los ajustes de tu navegador o de tu teléfono, y el servicio sigue funcionando sin él.

El servicio está dirigido al público general y no recaba datos de menores de edad de forma deliberada. Algunos eventos del catálogo tienen restricción de edad; esa restricción la fija quien organiza el evento y aquí solo se informa.

Cualquier cambio se publica en esta misma página, con su fecha de actualización arriba. Si el cambio afecta a las finalidades o a los datos que se recaban, se avisará de forma visible en el sitio antes de que entre en vigor.