Privacidad

Si sólo visitas el sitio público, guardamos muy poco: tu correo si te suscribes a la lista, y tu nombre, correo y mensaje si nos escribes por el formulario de contacto. Además el navegador manda datos técnicos básicos (dirección IP, tipo de dispositivo, idioma) que usamos para que el sitio funcione y para frenar abuso. No usamos cookies de seguimiento ni publicidad.

Si creas una cuenta de miembro, guardamos además:

• Tu perfil: nombre, correo, foto, portada, biografía, ciudad, profesión, intereses, enlaces y lo demás que decidas llenar. Casi todo esto es público, porque para eso existe el directorio.
• Lo que publicas: mensajes en el feed, historias, negocios, productos del marketplace, vacantes, reseñas y comentarios.
• Tus mensajes directos con otras personas de la comunidad. Los guardamos para poder entregártelos y para atender reportes de conducta. No los leemos de rutina.
• El resultado de tu verificación de identidad. Ver la sección 03.
• Registros de seguridad: intentos de inicio de sesión, direcciones IP y acciones de moderación. Sirven para detectar ataques y responder a reportes.

Si compras un boleto, guardamos tu nombre, correo, el pedido, los boletos y si entraste al evento. Nunca vemos ni guardamos los datos de tu tarjeta: el pago lo procesa Stripe directamente y a nosotros sólo nos llega la confirmación y los últimos dígitos. Si transfieres un boleto a otra persona, guardamos el correo y el nombre de quien lo recibe, porque sin eso el boleto no se puede emitir ni reclamar.

• Operar tu cuenta, tu perfil y las funciones de la comunidad.
• Vender, emitir y validar boletos, y responder por ellos si algo sale mal.
• Mandarte avisos de eventos y correos de la asociación, si te suscribiste.
• Responder tus mensajes y solicitudes.
• Moderar: revisar solicitudes de ingreso, atender reportes, y prevenir fraude, suplantación y abuso.
• Cumplir obligaciones contables y fiscales, y responder a requerimientos legales.

Nunca vendemos tu información, ni la compartimos con terceros para que te hagan publicidad. No entrenamos modelos de inteligencia artificial con tus mensajes privados.

Para entrar a la comunidad pedimos que verifiques tu identidad. Ese proceso lo hace Didit, un proveedor especializado, en su propia página.

Tu identificación oficial, tu selfie y la prueba de vida nunca llegan a nuestros servidores. Van de tu navegador a Didit. Nosotros le mandamos a Didit un solo dato tuyo (un identificador interno que no es tu nombre ni tu correo) y recibimos de vuelta una referencia de sesión y una sola palabra: aprobado, rechazado, en revisión. Eso es todo lo que queda en nuestra base de datos. No guardamos el número del documento, ni tu fecha de nacimiento, ni tu nacionalidad, ni la fotografía.

Didit conserva el documento bajo su propia política de privacidad, no bajo la nuestra.

Este registro se conserva aunque borres tu cuenta, y de forma indefinida. Lo decimos aquí con todas sus letras porque es la excepción más importante a la sección 05. La razón es concreta: si alguien defrauda o daña a otra persona dentro de la plataforma y después borra su cuenta para no dejar rastro, ese registro puede ser lo único que permita identificarlo ante una autoridad. Conservarlo es un interés legítimo nuestro y de la comunidad: el ejercicio y la defensa de reclamaciones legales, y la prevención del fraude. Una política que borra a petición es una política que borra justo cuando más importa.

Lo que conservamos en ese caso es lo mínimo para que el registro sirva: la referencia de la sesión, el resultado, y el nombre y correo que tenía la cuenta. Sólo lo consultamos ante un reporte serio de fraude o suplantación, o si una autoridad competente nos lo requiere.

No vendemos ni cedemos tus datos. Sí usamos proveedores que los procesan por cuenta nuestra, cada uno con su propia política de privacidad:

• Vercel: alojamiento del sitio.
• Supabase: base de datos y archivos.
• Stripe: procesamiento de pagos. Los datos de tu tarjeta son suyos, no nuestros.
• Resend: envío de correos.
• Didit: verificación de identidad. Ver la sección 03.

Estos proveedores están en Estados Unidos, así que tu información se procesa ahí. También podemos compartir información cuando la ley nos obligue, o cuando sea necesario para proteger a alguien de un daño real.

Dentro de la asociación, sólo las personas voluntarias de la mesa directiva con cuenta de administración pueden ver tus datos en el panel.

Puedes borrar tu cuenta tú mismo desde tu configuración, o escribirnos a info@mexasboston.com para ver qué tenemos sobre ti, corregirlo, darte de baja de los correos o pedir que lo borremos. Respondemos en menos de 14 días.

Cuando borras tu cuenta se elimina tu perfil, tus publicaciones, tus productos, tus vacantes, tus reseñas y tus mensajes directos. Queremos ser claros sobre lo que no se borra, porque prometerte un borrado total y no cumplirlo sería peor que decírtelo desde ahora:

• El registro de tu verificación de identidad, por la razón explicada en la sección 03.
• Los registros de compras y boletos, mientras la ley nos obligue a conservar la contabilidad. Un boleto que ya usaste o transferiste es también el comprobante de otra persona.
• Registros de moderación y seguridad ligados a reportes o a sanciones, para que borrar la cuenta no sea la forma de empezar de cero después de dañar a alguien.
• Copias de respaldo, que se sobrescriben solas en un plazo razonable.
• Lo que otras personas ya copiaron o guardaron. Lo que publicaste en público pudo ser capturado por alguien más, y eso está fuera de nuestro alcance.

Fuera de esos casos, borramos. Si vives en un lugar cuya ley te da derechos adicionales sobre tus datos, escríbenos y los atendemos.

Protegemos tu información con contraseñas cifradas, conexiones seguras, control de acceso y revisiones periódicas de seguridad. Aun así, ningún sistema es completamente seguro y no podemos garantizar que nunca ocurra un incidente. Si llegara a pasar algo que afecte tu información de forma seria, te avisamos.

Mexas en Boston es una asociación comunitaria, no un servicio de verificación de antecedentes. Verificar la identidad de un miembro no es una garantía de su conducta, y no respondemos por lo que las personas hagan entre ellas fuera de la plataforma: en una compraventa del marketplace, en una contratación o en un boleto transferido.

El sitio es para mayores de 18 años. Si nos enteramos de que una cuenta pertenece a un menor, la eliminamos.

Si cambiamos esta política actualizamos la fecha del inicio de la página y, cuando el cambio sea importante, te avisamos por correo. Si sigues usando la plataforma después de un cambio, entendemos que lo aceptas. ¿Dudas? info@mexasboston.com.