Aviso de privacidad

1. Quién es responsable de tus datos

Omar Alberto Carrizal Méndez, persona física con actividad empresarial y domicilio en Faro de Barcelona 132, León, Guanajuato, es responsable del tratamiento de tus datos personales y del uso que se les dé. Operamos la plataforma vbra en vbra-app.com y en su aplicación.

Este aviso explica qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para cualquier asunto sobre tus datos, incluido el ejercicio de tus derechos, escríbenos a hola@vbra-app.com.

2. Qué datos recabamos

De identificación y contacto: nombre y apellidos, fecha de nacimiento, cómo te identificas en términos de género, ciudad, correo electrónico, y —si decides darlos— tu número de WhatsApp y tu usuario de Instagram.

De perfil: la foto que subes y la descripción breve que escribes, que es lo que ven las personas que asisten a tu mismo evento.

De identidad: una fotografía de tu identificación oficial vigente y una selfie tuya, que usamos únicamente para comprobar que eres quien dices ser.

De tu actividad: los eventos que apartas y pagas, tu asistencia, los votos que emites al final de cada evento, tus matches y los reportes o bloqueos que hagas.

Técnicos: la dirección IP y el navegador desde el que aceptas los términos —que la ley nos pide conservar como prueba del consentimiento— y, si los activas, el identificador que permite mandarte notificaciones a ese dispositivo.

No recabamos datos de tu tarjeta. Los pagos los procesa Stripe directamente y vbra nunca ve ni almacena ese número.

3. Datos sensibles y consentimiento expreso

Tu selfie y la fotografía de tu identificación contienen datos biométricos, que la ley considera datos personales sensibles. También lo es el dato de cómo te identificas en términos de género.

Al marcar la casilla de aceptación durante tu registro otorgas tu consentimiento expreso para que tratemos estos datos con las finalidades descritas en el punto siguiente, y sólo con ésas.

Puedes negarte a proporcionarlos. La consecuencia es concreta y no hay forma de evitarla: sin identificación verificada no puedes entrar a un evento, porque esa comprobación es la promesa sobre la que se sostiene sentar a dos desconocidos en la misma mesa.

4. Para qué usamos tus datos

Finalidades necesarias, sin las cuales el servicio no funciona: crear y administrar tu cuenta; comprobar que eres mayor de edad; verificar tu identidad; procesar el pago de tus boletos y emitir tu pase de entrada; darte acceso al evento y registrar tu llegada; calcular los matches al final de la noche y compartir los datos de contacto que autorizaste con quien haya hecho match contigo; mostrar tu nombre, edad, foto y descripción a las demás personas de tu mismo evento; atender reportes y bloqueos; cumplir obligaciones fiscales y responder requerimientos de autoridad.

Finalidades adicionales, que no son necesarias y a las que puedes negarte sin que eso afecte tu cuenta: enviarte avisos sobre eventos nuevos que coincidan con tu rango de edad, y recordarte que completes tu registro o tu verificación si quedaron a medias.

Para negarte a estas últimas basta con que respondas a cualquiera de esos correos pidiendo que dejemos de enviártelos, o que nos escribas a hola@vbra-app.com. Las notificaciones en el teléfono se apagan desde tu perfil, en cualquier momento.

No usamos tus datos para publicidad, no construimos perfiles con fines comerciales y no los vendemos ni los cedemos a nadie con ese propósito.

5. Con quién los compartimos

Con quien organiza el evento al que asistes: tu nombre, tu edad, tu foto, si tu identidad está verificada y los datos de contacto que hayas guardado (WhatsApp e Instagram). Lo necesita para recibirte en la puerta, armar las mesas y avisarte si falta algo de tu boleto. No recibe tu identificación, ni tu selfie, ni tus votos, ni tus matches.

Con las demás personas de tu mismo evento: tu nombre de pila, tu edad, tu foto y tu descripción. Tu apellido no se muestra.

Con quien haga match contigo: los datos de contacto que hayas autorizado, y sólo ésos. Si no autorizas ninguno, no se comparte nada.

Con proveedores que nos prestan servicios y que sólo pueden tratar los datos siguiendo nuestras instrucciones: Stripe (procesamiento de pagos), Supabase y Vercel (alojamiento y base de datos), Resend (envío de correo) y los servicios de notificaciones de tu propio navegador o sistema operativo.

Con autoridades, cuando exista un requerimiento fundado y motivado.

Fuera de estos casos no transferimos tus datos a nadie más. Ninguna de estas transferencias requiere tu consentimiento adicional: todas son necesarias para prestarte el servicio que contrataste o son exigidas por ley.

6. Tus datos salen de México

Nuestros proveedores de alojamiento, base de datos, pagos y correo operan servidores en Estados Unidos. Eso significa que tus datos personales se almacenan y se procesan fuera del territorio nacional.

Elegimos proveedores que ofrecen garantías contractuales de protección equivalentes a las que exige la legislación mexicana, y su tratamiento se limita a prestarnos el servicio contratado. Al aceptar este aviso consientes esa transferencia internacional.

7. Cuánto tiempo los conservamos

Tu identificación y tu selfie se eliminan una vez que tu verificación queda aprobada. No se conservan como respaldo ni se archivan: lo que queda es el registro de que tu identidad fue verificada, no el documento.

Mientras tu verificación siga en revisión, o si fue rechazada y todavía no la vuelves a intentar, los archivos se conservan. En el primer caso porque son justo lo que hay que mirar; en el segundo porque compararlos con tu siguiente intento es lo único que nos permite decirte qué corregir. En cuanto quede aprobada, entran en el mismo borrado que todas.

Los datos de tu cuenta se conservan mientras la tengas activa. Si la eliminas, se borran salvo lo que estemos obligados a conservar por razones fiscales o legales, principalmente los comprobantes de los pagos que hiciste.

Los datos de contacto revelados por un match se conservan mientras esa conexión siga vigente, y dejan de estar disponibles en la app cuando vence el plazo que se te indica en la propia pantalla del match.

Los votos se conservan de forma que permite calcular matches pero no reconstruir quién marcó a quién fuera de ese cálculo.

8. Tus derechos ARCO

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no los necesitamos y a oponerte a un uso específico. También puedes revocar en cualquier momento el consentimiento que nos diste.

Para ejercerlos escríbenos a hola@vbra-app.com indicando tu nombre y un correo para responderte, qué derecho quieres ejercer y sobre qué datos, y adjuntando una copia de una identificación oficial que acredite que eres tú —o que representas a quien pide, con el poder correspondiente. Si tu solicitud es de rectificación, dinos cuál es el dato correcto y adjunta lo que lo demuestre.

Te responderemos en un plazo máximo de veinte días hábiles si la solicitud procede, y de hacerlo, la haremos efectiva dentro de los quince días hábiles siguientes. El trámite es gratuito; sólo podríamos cobrarte los gastos de envío o reproducción si pides copias en un formato distinto del electrónico.

Algunos derechos tienen límites que la propia ley reconoce: no podremos cancelar los datos que necesitemos conservar por obligación fiscal, ni los necesarios para acreditar el cumplimiento de un contrato vigente. Si ése es el caso te lo diremos, explicando por qué.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

9. Cómo protegemos tus datos

La información viaja cifrada entre tu dispositivo y nuestros servidores, y se almacena cifrada. El acceso a los datos está restringido por reglas a nivel de base de datos: cada persona sólo puede leer lo suyo, y quien organiza sólo ve lo de sus propios eventos.

Tus documentos de identidad se guardan en un almacenamiento separado del resto, al que sólo tiene acceso el equipo que hace la revisión, y cada consulta queda registrada.

Ninguna medida es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora y te diremos qué pasó, qué datos se vieron afectados y qué puedes hacer.

10. Cambios a este aviso

Podemos actualizar este aviso. Cada versión lleva una etiqueta visible al inicio del documento, y cuando publicamos una nueva la app te pide que la revises y la aceptes antes de seguir usándola.

Si el cambio amplía las finalidades del tratamiento a algo que no consentiste, te lo pediremos por separado y podrás negarte sin perder tu cuenta.