Aviso de privacidad

Este aviso explica qué datos personales tratamos en AHÍ SALES, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).

En corto: usamos tus datos para darte el servicio y cobrarlo. No vendemos datos. No usamos reconocimiento facial ni datos biométricos. No usamos tus fotos para entrenar inteligencia artificial. Solo usamos las cookies necesarias para que el sitio funcione.

1. Quién es el responsable

2. Cuándo somos responsables y cuándo encargados

AHÍ SALES es una plataforma donde cada fotógrafo tiene su estudio. Nuestro papel cambia según de quién sean los datos:

3. Qué datos tratamos

No pedimos datos personales sensibles. Si una foto muestra algo de tu vida íntima (por ejemplo, una ceremonia religiosa o un embarazo), la tratamos solo para guardarla y entregarla, con las mismas medidas de seguridad que el resto, y nunca la analizamos para sacar conclusiones sobre ti.

No tratamos datos biométricos. No usamos reconocimiento facial ni comparamos rostros.

3.1 Fotógrafos y asistentes

• Identificación y contacto: nombre, correo, WhatsApp, ciudad, nombre del estudio, subdominio, logo, foto y texto de presentación.
• Cuenta: contraseña (guardada cifrada con un hash, nunca en texto), segundo factor de autenticación si lo activas, y, si entras con Google, el nombre, correo y foto que Google nos comparte.
• Plan y pagos: plan, fechas, historial de pagos, estado del cobro y la referencia que nos da Mercado Pago. No recibimos ni guardamos el número completo de tu tarjeta.
• Datos fiscales (solo si pides factura): RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI.
• Contenido: fotos, álbumes, textos, precios, colaboraciones y plantillas que subes.
• Google Calendar (solo si lo conectas): el correo de tu cuenta de Google, el calendario elegido y un permiso de acceso guardado cifrado.
• Uso y seguridad: dirección IP, navegador, fecha y hora de acceso, acciones en el panel y la constancia de que aceptaste los términos, este aviso y que eres mayor de edad (fecha, versión y la IP en forma de hash).

3.2 Visitantes de sitios y galerías

• Dirección IP (guardada como hash cuando es posible), navegador, páginas vistas, fecha y hora.
• Señales técnicas para distinguir personas de robots (Cloudflare Turnstile) cuando llenas un formulario.
• En galerías privadas: qué foto o ZIP descargaste y cuándo, ligado a un hash de tu IP y a tu navegador. El estudio ve ese registro.

3.3 Denuncias y solicitudes de derechos

• Denuncias: motivo, liga o foto denunciada, descripción y, si quieres, tu nombre y correo. Si la denuncia es por derechos de autor, sí necesitamos tu nombre y un medio de contacto.
• Solicitudes de derechos: nombre, medio para responderte, la descripción de lo que pides y, solo si hace falta, un documento que acredite tu identidad o la de tu representante.

3.4 Clientes de los estudios (como encargados)

Por cuenta de cada estudio guardamos: nombre, WhatsApp, correo, notas del fotógrafo, citas (tipo de sesión, fecha, hora, lugar), costo, descuento, abonos (monto, fecha, forma de pago), contratos, comprobantes de pago, galerías, fotos y registro de descargas. El estudio decide qué datos captura y para qué. Nosotros solo los guardamos y procesamos para dar el servicio al estudio.

3.5 Compradores

Nombre, correo, número de corredor que buscaste, fotos compradas, monto, medio de pago (sin número de tarjeta), estado del pago, descargas y solicitudes de reembolso.

3.6 Corredores inscritos

Lo mínimo para encontrar tus fotos: número de corredor, categoría, hora de paso por cada punto de control y la relación entre tu número y las fotos (por lectura del número o por tiempo). El nombre, si el organizador lo comparte, nunca se muestra en la búsqueda pública. Un correo solo si el organizador obtuvo tu permiso para avisarte de tus fotos.

3.7 Organizadores

Nombre, organización, puesto, correo, teléfono, datos fiscales y la cuenta bancaria (CLABE) donde recibe su parte de las ventas.

4. Para qué usamos tus datos

4.1 Finalidades necesarias (no requieren tu consentimiento adicional)

Son indispensables para darte el servicio. Si no estás de acuerdo con ellas, no podemos darte el servicio.

Fotógrafos y asistentes

1. Crear y proteger tu cuenta, verificar tu correo y que eres mayor de edad.
2. Publicar tu sitio, álbumes, precios y galerías, y aplicar la marca de agua.
3. Guardar, procesar y entregar tus fotos y documentos (contratos, hojas de precios, comprobantes).
4. Cobrar tu suscripción, avisarte antes de cada cargo automático, gestionar fallas de cobro y cancelaciones.
5. Emitir tu CFDI cuando lo pidas.
6. Crear y actualizar citas en tu Google Calendar, solo si lo conectas.
7. Mandarte avisos del servicio: prueba por vencer, espacio, galerías por caducar, cambios de plan, seguridad y cambios a los términos o a este aviso.
8. Darte soporte.
9. Revisar denuncias, prevenir fraude y abuso, y suspender cuentas cuando proceda.
10. Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad.

Visitantes: mostrar el sitio, proteger el servicio contra abuso (límites de intentos, detección de robots), registrar descargas para el estudio y contar visitas en forma agregada.

Denunciantes y solicitantes: tramitar tu denuncia o solicitud y responderte.

Compradores: procesar tu pago, entregarte las fotos, atender aclaraciones y reembolsos, y emitir tu comprobante.

Corredores: encontrar tus fotos por número y por tiempo de paso, avisarte que hay fotos tuyas (si el organizador tiene tu permiso), y respetar tu solicitud de ocultarlas.

Organizadores: operar el evento en la plataforma, calcular y pagar tu parte de las ventas.

4.2 Finalidades secundarias (puedes negarte)

1. Mandarte novedades de AHÍ SALES, consejos y promociones.
2. Invitarte a encuestas para mejorar el servicio.
3. Mostrar tu sitio como ejemplo en nuestra página o redes, solo si lo autorizas aparte en tu panel.
4. Avisarte de fotos de otros eventos en los que participes.

Negarte no afecta el servicio. Puedes negarte:

• al registrarte (la casilla viene sin marcar);
• en cualquier momento, en Panel → Ajustes → Comunicaciones;
• con la liga «Dejar de recibir» de cada correo; o
• escribiendo a CORREO DE PRIVACIDAD.

4.3 Lo que no hacemos

• No vendemos ni rentamos datos personales.
• No mostramos publicidad de terceros ni usamos rastreadores publicitarios.
• No usamos reconocimiento facial, biometría ni comparación de rostros.
• No usamos tus fotos para entrenar modelos de inteligencia artificial.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• No usamos la ubicación GPS de tus fotos. Ojo: el original se entrega tal como lo subiste, con sus metadatos. Si no quieres compartir la ubicación con tu cliente, quítala antes de subir.

5. Con quién compartimos tus datos

5.1 Proveedores que trabajan por nuestra cuenta (encargados)

Les damos solo lo necesario para su tarea, bajo contrato y con obligación de confidencialidad. No pueden usar tus datos para fines propios.

5.2 Terceros que reciben datos (transferencias)

Estas transferencias no requieren tu consentimiento porque son necesarias para el contrato contigo o las exige la ley (art. 36 de la Ley):

No hacemos transferencias que requieran tu consentimiento. Si algún día las necesitamos, te lo pediremos antes.

5.3 Google

• Iniciar sesión con Google: si lo eliges, Google nos comparte tu nombre, correo y foto.
• Google Calendar: si conectas tu calendario, creamos, cambiamos o borramos solo las citas que tú agendas en AHÍ SALES. No leemos tus otros eventos. Puedes desconectarlo cuando quieras desde tu panel o desde tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

5.4 WhatsApp

Los botones «Enviar por WhatsApp» abren WhatsApp en tu dispositivo con un mensaje listo. Nosotros no enviamos datos a WhatsApp ni a Meta: el mensaje lo mandas tú.

6. Cuánto tiempo guardamos tus datos

Antes de borrar, algunos datos pueden quedar bloqueados: guardados sin usarse, solo para atender responsabilidades legales, hasta que venza el plazo de prescripción (art. 24 de la Ley).

7. Cómo protegemos tus datos

Conexiones cifradas; aislamiento de datos por estudio en la base de datos; originales en almacenamiento privado; ligas de descarga firmadas que caducan en minutos; contraseñas de galería con hash; permisos de Google cifrados; límites de intentos; segundo factor obligatorio para administradores; y bitácora de abonos, reversos, precios y borrados.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas protegerte (art. 19 de la Ley).

8. Tus derechos ARCO

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregirlos si son inexactos o están incompletos.
• Cancelación: pedir que los borremos.
• Oposición: oponerte a un uso específico por causa legítima.

Cómo ejercerlos

1. Llena el formulario en ahisales.mx/privacidad/arco o escribe a CORREO DE PRIVACIDAD.
2. Incluye (art. 28 de la Ley): tu nombre y un medio para responderte; qué derecho quieres ejercer y sobre qué datos (en acceso basta decir que quieres conocerlos); cualquier dato que nos ayude a encontrarlos (por ejemplo, el estudio o la carrera); si pides rectificación, la corrección y el documento que la respalde.
3. Acreditamos tu identidad. Si tienes cuenta y haces la solicitud con tu sesión iniciada, eso basta. Si no, te pediremos una identificación por un medio seguro. Si actúa un representante, también su identificación y el documento que lo acredite.

Plazos (en días hábiles)

• Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud.
• Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
• Podemos ampliar cada plazo una sola vez por un periodo igual, si el caso lo justifica, y te lo diremos.

Ejercer tus derechos es gratis. Solo podríamos cobrar costos de envío o reproducción, y no si nos das el medio para entregarte los datos (art. 34 de la Ley).

Si eres cliente de un estudio

El responsable de tus datos es el estudio. Puedes ejercer tus derechos con él (su contacto está en su aviso de privacidad) o con el formulario de su sitio. Si nos escribes a nosotros, le pasaremos tu solicitud al estudio y te lo diremos.

Si no estás conforme

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a nuestra respuesta, o desde que venza el plazo si no te respondimos (art. 40 de la Ley). Sitio: gob.mx/buengobierno.

9. Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, por los mismos medios del punto 8. La revocación no tiene efectos hacia atrás. Si la revocación impide darte el servicio (por ejemplo, si revocas el uso de tu correo de acceso), te lo diremos y podrás cerrar tu cuenta.

10. Cómo limitar el uso de tus datos

• Apaga las comunicaciones de novedades en Panel → Ajustes → Comunicaciones.
• Usa la liga «Dejar de recibir» de cada correo.
• Desconecta Google Calendar cuando quieras.
• Si eres corredor, pide que ocultemos tus fotos desde la galería del evento con «Ocultar mis fotos»; no tienes que dar razones.

11. Cookies y tecnologías similares

Solo usamos cookies necesarias para que el servicio funcione y sea seguro. No usamos cookies de analítica, de publicidad ni de redes sociales. Las visitas que ve cada estudio se cuentan en nuestro servidor, sin cookies.

Como son necesarias, no se pueden apagar desde el sitio. Puedes borrarlas desde tu navegador, pero algunas funciones dejarán de servir.

12. Menores de edad

Solo personas mayores de 18 años pueden abrir una cuenta. No recabamos a sabiendas datos de menores directamente.

Las fotos de menores que suben los estudios son responsabilidad del estudio, que debe tener la autorización de quien ejerza la patria potestad o tutela. Las carreras infantiles tienen galería privada, sin búsqueda pública por número.

Si eres madre, padre o tutor y quieres que retiremos la foto de un menor, usa el botón «Denunciar» o escribe a CORREO DE PRIVACIDAD. Lo atendemos con prioridad.

13. Cambios a este aviso

Si cambiamos este aviso:

• publicamos la versión nueva en ahisales.mx/privacidad con su fecha y número de versión;
• si el cambio es importante (nuevas finalidades, nuevos datos o nuevas transferencias), te avisamos por correo y en tu panel antes de que aplique; y
• si una finalidad nueva requiere tu consentimiento, te lo pedimos (art. 11 de la Ley).

14. Autoridad

La autoridad en protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno.

Anexo — Aviso de privacidad simplificado

Para mostrar junto a los formularios de registro, compra, denuncia y derechos (art. 16, fr. II de la Ley).

RAZÓN SOCIAL («AHÍ SALES»), con domicilio en DOMICILIO, Mazatlán, Sinaloa, usa tus datos para crear tu cuenta, darte el servicio, cobrarlo y cumplir la ley. Con tu permiso, también para mandarte novedades y encuestas; puedes negarte en Ajustes → Comunicaciones o con la liga de cada correo. Los datos que trata por cuenta de un estudio se rigen por el aviso de ese estudio. No usamos reconocimiento facial. Consulta el aviso integral en ahisales.mx/privacidad y ejerce tus derechos en ahisales.mx/privacidad/arco.