Política de Privacidad

Última actualización: 26 de mayo de 2026

1. Responsable del tratamiento

Rifaly es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma. Las rifas individuales son administradas por Organizadores independientes que también son responsables del tratamiento de datos de sus compradores conforme a la normativa aplicable.

2. Datos que recopilamos

Al comprar boletos o registrarte, recopilamos:

  • Datos de identificación: nombre completo.
  • Datos de contacto: correo electrónico y número de teléfono.
  • Datos de pago: los datos de tarjeta son procesados directamente por Stripe y no se almacenan en nuestros servidores.
  • Datos de transacción: boletos adquiridos, montos pagados, método de pago.
  • Datos técnicos: dirección IP, tipo de navegador, páginas visitadas (para seguridad y estadísticas).

3. Finalidad del tratamiento

Utilizamos tus datos para:

  • Procesar tu compra de boletos y confirmar tu participación en la rifa.
  • Enviarte confirmación de pago y actualizaciones sobre tu pedido por correo electrónico.
  • Notificarte si resultas ganador.
  • Prevenir fraudes y garantizar la seguridad de la plataforma.
  • Cumplir con obligaciones legales y fiscales.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en: (a) la ejecución del contrato de compraventa de boletos; (b) el cumplimiento de obligaciones legales; y (c) el consentimiento otorgado al aceptar estos términos para el envío de comunicaciones relacionadas con tu compra.

5. Compartición de datos

Compartimos tus datos únicamente con:

  • Stripe: para procesar pagos. Consulta su política en stripe.com/es-mx/privacy.
  • Resend: para el envío de correos transaccionales.
  • El Organizador de la rifa: para que pueda contactarte en caso de resultar ganador.

No vendemos ni alquilamos tus datos personales a terceros para fines comerciales.

6. Conservación de datos

Conservamos tus datos de transacción durante 5 años para cumplir con obligaciones fiscales y legales. Los datos de sesión y técnicos se eliminan a los 90 días. Puedes solicitar la eliminación anticipada de tus datos, excepto cuando exista obligación legal de conservarlos.

7. Tus derechos (ARCO)

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:

  • Acceso: conocer qué datos personales tenemos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación: solicitar la eliminación de tus datos.
  • Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, envía un correo a privacidad@rifaly.com con tu nombre completo y la descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado TLS para todas las comunicaciones, almacenamiento cifrado en bases de datos, y acceso restringido mediante autenticación. Los datos de pago son procesados directamente por Stripe bajo certificación PCI-DSS Nivel 1.

9. Cookies

Utilizamos únicamente cookies técnicas esenciales para el funcionamiento de la plataforma (sesión de usuario, carrito de compra). No utilizamos cookies de seguimiento ni publicidad de terceros.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios importantes por correo electrónico o mediante aviso en la plataforma al menos 15 días antes de que entren en vigor.

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos ARCO, contáctanos en privacidad@rifaly.com.