Aviso de Privacidad

KuriPass (en adelante "el Responsable"), operado por Cristian Aragón bajo el dominio boletos.upmind2026.com, es responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

KuriPass provee la infraestructura tecnológica (plataforma de boletos, registro de asistentes y validación de acceso) para UPMIND, serie de eventos sobre salud mental dirigida a la comunidad universitaria. UPMIND es el organizador de los eventos; KuriPass es el proveedor de la plataforma.

Para ejercer tus derechos o presentar cualquier solicitud relacionada con tus datos, puedes contactarnos en: privacidad@kurisari.dev

Recopilamos los siguientes datos personales:

• ›Identificación: Nombre completo, correo electrónico
• ›Académicos: Matrícula universitaria (solo para miembros UP, opcional para otros)
• ›Cuenta: Contraseña cifrada o credenciales de Google OAuth (nunca almacenamos tu contraseña de Google)
• ›Pago: Imágenes de comprobantes de pago (SPEI, transferencia bancaria)
• ›Navegación: Dirección IP, agente de usuario, URL visitada (solo en registros de error)
• ›Analítica y comportamiento: Interacciones con la plataforma (clics, navegación entre páginas, tiempo de uso) y grabación de sesión (session replay), mediante PostHog
• ›Preferencias: Configuración de notificaciones

Tus datos son utilizados para las siguientes finalidades primarias (necesarias para el servicio):

• Crear y gestionar tu cuenta de usuario.
• Procesar tu registro a eventos de UPMIND.
• Verificar comprobantes de pago mediante análisis automatizado (OCR).
• Emitir y validar boletos digitales con código QR.
• Enviarte notificaciones relacionadas con tu registro (confirmación, estado de pago, boleto).
• Controlar el acceso a eventos mediante escaneo de QR.

Finalidades secundarias (puedes oponerte):

• Envío de comunicaciones sobre futuros eventos de UPMIND.
• Analizar el uso de la plataforma, identificar errores y mejorar la experiencia mediante herramientas de analítica y grabación de sesión (ver sección 9).

Para oponerte a las finalidades secundarias, envía un correo a privacidad@kurisari.dev indicando "Oposición finalidades secundarias".

Para operar la plataforma, KuriPass comparte datos con los siguientes proveedores bajo acuerdos de confidencialidad:

No vendemos ni cedemos tus datos a terceros con fines publicitarios o comerciales.

Algunos proveedores listados en la sección anterior están ubicados fuera de México (principalmente en EE.UU.). Estas transferencias se realizan amparadas en cláusulas contractuales y los marcos de privacidad aplicables. Al usar la plataforma, consientes expresamente dichas transferencias.

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales conforme a la LFPDPPP. Para ejercerlos:

1. Envía un correo a privacidad@kurisari.dev
2. Indica el derecho que deseas ejercer y los datos involucrados.
3. Adjunta una copia de tu identificación oficial.

Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, los cambios se efectuarán dentro de los siguientes 15 días hábiles.

• Datos de cuenta: mientras mantengas una cuenta activa.
• Registros de eventos y boletos: 2 años después del evento.
• Comprobantes de pago: 3 años por razones fiscales y de auditoría.
• Registros de errores: 90 días.

Puedes solicitar la eliminación de tu cuenta y sus datos asociados en cualquier momento, sujeto a las obligaciones legales de conservación antes indicadas.

KuriPass implementa medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en base de datos, control de acceso por roles (RLS), autenticación de dos factores para administradores, y hash SHA-256 de comprobantes de pago para detección de duplicados.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a la ley aplicable.

Además de las cookies de sesión estrictamente necesarias para mantener tu autenticación (gestionadas por Supabase), utilizamos PostHog como herramienta de analítica web. PostHog utiliza cookies e identificadores similares para reconocer tu navegador entre visitas y registrar:

• Páginas visitadas, clics y tiempo de navegación dentro de la plataforma.
• Grabación de sesión (session replay): una reconstrucción visual de cómo interactúas con la interfaz (clics, desplazamiento, movimientos), usada para detectar errores y mejorar la experiencia de uso.

Dentro de PostHog te identificamos únicamente con un identificador interno opaco (no tu correo ni tu nombre). Tu contraseña nunca se registra, y los campos de texto del formulario (nombre, matrícula, correo, etc.) están enmascarados en la grabación de sesión — se ve que escribiste algo, no lo que escribiste. El comprobante de pago que subes está configurado para excluirse de la grabación de sesión. No usamos esta información con fines publicitarios ni la compartimos con redes de publicidad.

Puedes oponerte al uso de analítica y grabación de sesión escribiendo a privacidad@kurisari.dev (ver sección 3, finalidades secundarias).

La plataforma está dirigida a estudiantes universitarios. No recopilamos intencionalmente datos de menores de 18 años. Si eres padre/tutor y crees que tu hijo/a proporcionó datos, contáctanos para eliminarlos.

KuriPass puede actualizar este Aviso de Privacidad periódicamente. La versión vigente siempre estará disponible en esta página con la fecha de última actualización. Cambios materiales serán notificados por correo electrónico o mediante un aviso en la plataforma.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.