I. Datos Personales que serán Sometidos a Tratamiento

Para cumplir con las finalidades descritas en este aviso, el Responsable podrá tratar, según corresponda y únicamente cuando resulten necesarios, adecuados y proporcionales, las siguientes categorías de datos personales:

a) Datos de identificación y contacto: nombre completo, fecha de nacimiento, edad, identificación oficial, firma, correo electrónico, teléfono, ciudad, estado, país de residencia y datos de contacto de emergencia.

b) Datos de compra, facturación y pago: folio de boleto, tipo de boleto, zona, fecha y hora de compra, método de pago, referencia de pago, últimos dígitos de tarjeta, comprobantes, historial de transacciones, RFC, razón social, domicilio fiscal, régimen fiscal y uso de CFDI, cuando se solicite factura.

c) Datos de acceso y operación del evento: códigos QR, códigos de acceso, pulseras, identificadores RFID o tecnológicos, validaciones de ingreso, horarios de entrada y salida, zonas visitadas, acreditaciones, consumos, recargas, saldos y movimientos asociados a pulseras o sistemas cashless, cuando existan.

d) Datos tecnológicos: dirección IP, identificadores de dispositivo, navegador, sistema operativo, identificadores publicitarios, cookies, pixeles, SDK, registros de navegación, interacciones con sitios web, aplicaciones, correos electrónicos y redes sociales oficiales.

e) Datos de imagen, voz y seguridad: fotografías, videos, grabaciones de audio, registros de videovigilancia, reportes de incidentes, bitácoras de seguridad, restricciones de acceso y evidencias relacionadas con la seguridad del festival.

f) Datos de redes sociales y comunicación: nombre de usuario, mensajes, comentarios, interacciones, etiquetas, fotografías compartidas con cuentas oficiales, participación en concursos, encuestas, dinámicas, listas de espera o comunidades digitales.

g) Datos de salud, accesibilidad o atención especial: información médica proporcionada voluntariamente o generada durante una emergencia, alergias, padecimientos reportados, medicamentos, atención brindada, traslado, solicitud de accesibilidad, apoyo de movilidad, requerimientos de asistencia o contacto de emergencia.

h) Datos sensibles opcionales: género, identidad de género, expresión de género, pronombres, datos de salud o cualquier dato que pudiera revelar aspectos íntimos de la persona titular o cuya utilización indebida pueda generar discriminación o riesgo grave.

El Responsable reconoce que, por la naturaleza, temática, comunicación, comunidad y operación de ARENA FESTIVAL, ciertos datos personales podrían revelar o permitir inferir aspectos sensibles de las personas titulares, incluyendo identidad o expresión de género, pronombres, estado de salud, necesidades de accesibilidad, asistencia médica o, en determinados contextos, aspectos vinculados con la vida privada de las personas asistentes.

El tratamiento de datos sensibles será excepcional, voluntario, proporcional, limitado al mínimo indispensable y sujeto al consentimiento expreso y por escrito de la persona titular, mediante firma autógrafa, firma electrónica, casilla independiente con mecanismo de autenticación o cualquier otro medio válido que permita acreditar dicho consentimiento, salvo los supuestos de excepción previstos por la legislación aplicable, incluyendo emergencias o atención médica cuando la persona titular no esté en condiciones de otorgarlo.

ARENA FESTIVAL está dirigido a personas mayores de edad cuando así lo exija la naturaleza del evento, la venta o consumo de bebidas alcohólicas, el acceso a determinadas zonas o la legislación aplicable. El Responsable podrá solicitar datos o documentos estrictamente necesarios para validar mayoría de edad, prevenir accesos indebidos, cumplir obligaciones legales y proteger la seguridad de asistentes y terceros.

Política de Confidencialidad y No Discriminación

Debido a la temática y el nicho cultural del festival, el registro, la compra de accesos o su participación en el festival podrían llegar a inferir información relacionada con su orientación sexual o identidad de género (considerados datos personales sensibles bajo la LFPDPPP).

El Responsable implementará medidas de seguridad administrativas, técnicas y físicas razonables, suficientes y proporcionales al riesgo, sensibilidad de los datos, volumen de tratamiento, desarrollo tecnológico y posibles consecuencias para las personas titulares.

El personal, proveedores, encargados, terceros autorizados, medios acreditados y cualquier persona que intervenga en el tratamiento de datos personales deberá guardar confidencialidad respecto de los datos a los que tenga acceso, obligación que subsistirá aun después de concluir su relación con el Responsable.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el Responsable informará de manera inmediata a las personas afectadas, indicando, cuando corresponda, la naturaleza del incidente, los datos comprometidos, recomendaciones de protección, acciones correctivas implementadas y medios de contacto para obtener mayor información.

Al respecto, "El Responsable" declara que:

• 1. No Condicionamiento: Bajo ninguna circunstancia se condicionará la venta de boletos, el acceso al festival, el uso de los servicios ni el ejercicio de sus derechos a la revelación de su orientación sexual, identidad de género o cualquier otro dato sensible.
• 2. Cero Discriminación: Queda estrictamente prohibido cualquier uso de esta información para fines de exclusión, segregación, perfilamiento comercial discriminatorio o conductas que vulneren la dignidad humana.
• 3. Medidas de Seguridad Reforzadas: Estos datos serán tratados bajo las más estrictas medidas de seguridad administrativas, técnicas y físicas, restringiendo su acceso únicamente al personal esencial y autorizado.

El presente Aviso de Privacidad aplica al tratamiento de datos personales que UX HOLDINGS GROUP, S.A. DE C.V. realice respecto de personas que compren boletos, asistan al festival, utilicen sitios web, aplicaciones, plataformas de boletería, pulseras, sistemas de acceso, servicios de atención, redes sociales oficiales, dinámicas promocionales, módulos físicos, áreas VIP, zonas de seguridad, servicios médicos o cualquier otro canal relacionado con ARENA FESTIVAL. Los datos podrán recabarse de manera directa, personal, electrónica, visual, sonora, por medios tecnológicos o a través de terceros que intervengan en la operación del festival conforme a este aviso.

El tratamiento de estos datos se rige por los principios de legalidad, dignidad humana y no discriminación, en estricto apego a la política de cero discriminación y a lo dispuesto en el artículo 1° de la Constitución Política de los Estados Unidos Mexicanos.

Asistencia médica: Si requiere atención médica de emergencia dentro del festival, los datos de salud recabados por los paramédicos se tratarán exclusivamente para salvaguardar su integridad física y bajo el secreto profesional correspondiente (artículo 9, fracciones V y VI LFPDPPP).

II. Finalidades del Tratamiento de los Datos

Los datos personales que recabamos de usted serán utilizados para las siguientes finalidades que son necesarias para el servicio solicitado (Finalidades Primarias):

• 1. Gestionar la compra, entrega y validación de sus boletos, abonos o accesos VIP.
• 2. Controlar el acceso al recinto del festival y operar los sistemas de pulseras electrónicas de prepago, o sistemas electrónicos de acceso.
• 3. Garantizar la seguridad y orden dentro del festival mediante sistemas de videovigilancia, monitoreo y control de accesos.
• 4. Contactarle exclusivamente por motivos de logística, cambios en el line-up, reprogramación, cancelación o cualquier emergencia relacionada con el festival.
• 5. Emitir las facturas fiscales correspondientes por las compras realizadas.

De manera adicional, utilizaremos su información personal para las siguientes finalidades que no son necesarias para el servicio solicitado, pero que nos permiten brindarle una mejor atención (Finalidades Secundarias):

• • Enviarle información publicitaria, newsletters y promociones sobre próximas ediciones del festival o festivals organizados por "El Responsable".
• • Utilizar su imagen y voz en material fotográfico y videográfico publicitario del festival, para su difusión en redes sociales oficiales, televisión, sitios web y medios de comunicación masiva.
• • Enviar promociones exclusivas de los patrocinadores oficiales del festival.
• Negativa al tratamiento para finalidades secundarias:

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa desde este momento enviando un correo electrónico a: info@arena.mx .La negativa para el uso de estas finalidades no será motivo para negarle el acceso al festival.

III. Transferencia de Datos Personales.

El Responsable podrá permitir el acceso a datos personales a personas encargadas que traten datos por cuenta del Responsable y conforme a sus instrucciones, incluyendo, de manera enunciativa, proveedores de boletería, procesamiento de pagos, facturación, control de acceso, pulseras, sistemas cashless, hosting, almacenamiento, CRM, envío de correos, analítica, seguridad privada, videovigilancia, atención médica, protección civil, soporte tecnológico, atención al cliente, producción, logística, acreditaciones y auditoría. Dichos encargados deberán estar obligados a tratar los datos únicamente para las finalidades instruidas, implementar medidas de seguridad, guardar confidencialidad y no utilizarlos para fines propios.

El Responsable podrá realizar transferencias nacionales o internacionales de datos personales a terceros cuando sean necesarias, legales o consentidas, incluyendo autoridades competentes, cuerpos de emergencia, instituciones médicas, aseguradoras, sociedades controladoras, subsidiarias o afiliadas bajo control común, proveedores o aliados cuando la transferencia sea necesaria por un contrato en interés de la persona titular, o terceros necesarios para el reconocimiento, ejercicio o defensa de derechos.

El Responsable no transferirá datos personales identificables a patrocinadores, aliados comerciales, marcas, medios o terceros para fines publicitarios, comerciales, de perfilamiento, prospección o marketing directo sin consentimiento de la persona titular, salvo que la transferencia se ubique en un supuesto legal de excepción.

Cuando el Responsable envíe promociones de patrocinadores sin entregar datos identificables a dichos patrocinadores, ello se considerará finalidad secundaria de mercadotecnia del Responsable y la persona titular podrá oponerse o darse de baja en cualquier momento

IV. Medios y Procedimiento para Ejercer los Derechos

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como Derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través del correo electrónico: info@arena.mx dirigida al Departamento de Datos Personales.

La solicitud deberá contener y acompañar lo siguiente:

1. 1. El nombre del titular y domicilio u otro medio para comunicarle la respuesta a su solicitud.
2. 2. Los documentos que acrediten la identidad (Copia de INE o Pasaporte) o, en su caso, la representación legal del titular.
3. 3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados.
4. 4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

"El Responsable" le comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles, contados desde la fecha en que se recibió la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunica la respuesta.

V. Revocación del Consentimiento y Limitación del Uso/Divulgación.

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales o limitar su uso enviando su solicitud al correo info@arena.mx Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos.

VI. Uso de Cookies y Tecnologías de Rastreo.

Le informamos que en nuestra página de internet utilizamos cookies, y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet para brindarle un mejor servicio y experiencia al navegar en nuestra página. Los datos que obtenemos son: horario de navegación, tiempo de navegación en nuestra página web, secciones consultadas y páginas de internet accedidas previo a la nuestra. Estas tecnologías pueden deshabilitarse directamente desde la configuración de seguridad de su navegador de internet.

VII. Confidencialidad y tratamiento reforzado de imagen.

Dado que el presente festival está dirigido a un nicho de mercado, el” Responsable” reconoce que la imagen, voz o presencia de las personas asistentes podría constituir un dato personal sensible, en la medida en que permita identificar directa o indirectamente aspectos relacionados con su orientación sexual, identidad o expresión de género.

En consecuencia, el tratamiento de imágenes, grabaciones audiovisuales y cualquier otro material que permita identificar a las personas asistentes se realizará bajo un régimen reforzado de confidencialidad, conforme a los principios de licitud, finalidad, proporcionalidad, minimización, seguridad y no discriminación.

El Responsable se compromete a que:

a) Las imágenes individualizables serán utilizadas únicamente para fines informativos, documentales y promocionales del festival, sin asociarlas, describirlas ni clasificarlas en función de la orientación sexual, identidad o expresión de género de la persona asistente.

b) Se privilegiará el uso de tomas generales, panorámicas o ambientales, evitando primeros planos identificables salvo consentimiento expreso.

c) El acceso al material audiovisual estará estrictamente limitado a personal autorizado, proveedores y medios acreditados, quienes estarán sujetos a obligaciones contractuales de confidencialidad y protección de datos.

d) En ningún caso las imágenes serán utilizadas para fines discriminatorios, estigmatizantes o que vulneren la dignidad, seguridad o privacidad de las personas asistentes.

e) La persona asistente podrá ejercer en cualquier momento sus derechos de oposición, limitación o supresión, solicitando la eliminación, bloqueo o difuminación de su imagen, conforme al procedimiento establecido en el presente Aviso de Privacidad.

En este festival se realizan grabaciones audiovisuales bajo criterios de confidencialidad y no discriminación. Si no deseas aparecer en material individualizable, solicita información sobre zonas sin grabación o ejerce tus derechos conforme al Aviso de Privacidad disponible en el sitio oficial.

VIII. Cambios al Aviso de Privacidad.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de nuestras prácticas de privacidad.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de nuestra página web oficial: https://www.arena.mx/

IX. Consentimiento.

El consentimiento para el tratamiento de datos personales se recabará conforme a la naturaleza de los datos y finalidades correspondientes. La aceptación general del aviso no implicará, por sí sola, consentimiento para todas las finalidades secundarias, transferencias comerciales, uso publicitario individualizable de imagen o voz, ni tratamiento de datos sensibles.

Cuando corresponda, el Responsable podrá recabar consentimientos separados e independientes para: (i) finalidades secundarias de mercadotecnia; (ii) envío de promociones de patrocinadores o aliados; (iii) transferencia de datos a patrocinadores para fines comerciales; (iv) uso de imagen, voz o grabaciones individualizables con fines publicitarios, comerciales o promocionales; (v) tratamiento de datos sensibles opcionales, incluyendo identidad de género, pronombres, datos de salud, accesibilidad o cualquier dato cuya utilización indebida pueda generar discriminación o riesgo grave.

Las casillas o mecanismos de aceptación para finalidades secundarias, datos sensibles, transferencias comerciales y uso individualizable de imagen o voz no deberán encontrarse preseleccionados.

Consentimiento para finalidades adicionales y datos potencialmente sensibles

Cuando el tratamiento de datos personales no sea estrictamente necesario para la ejecución del servicio, o bien cuando implique el uso de imagen, voz u otros datos que, por su contexto, pudieran considerarse datos personales sensibles, el Responsable recabará el consentimiento expreso del titular, a través de mecanismos independientes, tales como casillas de aceptación (checkbox), formularios digitales, redes sociales o medios equivalentes.

El titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, conforme al procedimiento señalado en el presente Aviso de Privacidad.