Política de Privacidad

Qué Recopilamos

Solo recopilamos lo que un festival necesita para funcionar. Cada actividad recopila cosas distintas, y cada una se describe en su propia sección más abajo:

• Votación — tu nombre y correo electrónico.
• Boletos y donativos — los gestiona Zeffy.
• Formularios y solicitudes — datos de contacto y lo demás que pida el formulario.
• Fotos — subidas a la galería, retratos del Altar Comunitario y participaciones de la Ofrenda del Car Show.
• Mensajes de contacto — el nombre, correo y mensaje que nos envías.
• Tu dirección IP y tipo de navegador, de forma breve, para frenar abusos e investigar problemas de seguridad (ve "Cómo La Usamos").

Votación

Para votar sin boleto nos das tu nombre y correo electrónico, y te enviamos por correo un código de 6 dígitos de un solo uso. Guardamos ese nombre y correo, y tus votos se guardan junto a ese registro. Por lo tanto, en nuestros sistemas tu voto está vinculado a tu nombre y correo.

Usamos tu nombre y correo solo para llevar a cabo el concurso y evitar votos duplicados: cada correo puede votar una vez por categoría. Puedes cambiar tu voto en una categoría hasta que cierre la votación. No usamos este correo para enviarte publicidad.

Los votos individuales nunca se publican — solo los totales. Los jueces califican a los participantes por separado, con sus propias cuentas de juez.

Cuando votas o cambias un voto, los registros de nuestro servidor guardan la hora, tu dirección IP, tu tipo de navegador y tu registro de votante, como rastro de auditoría contra fraudes.

Tu sesión de votación se guarda en el almacenamiento de sesión de tu navegador hasta que cierres la pestaña (ve "Cookies y Almacenamiento Local").

Boletos y Donativos

Los boletos y donativos se venden a través de Zeffy, una plataforma de pagos para organizaciones sin fines de lucro. Al comprar, Zeffy recopila tu nombre, correo y datos de pago conforme a su propia política de privacidad y comparte la compra con ACLA. Los datos de tu tarjeta nunca llegan a nuestros servidores. Los botones de compra y donativo de Zeffy están integrados en nuestras páginas de Boletos y Catrina y pueden colocar sus propias cookies.

Formularios y Solicitudes

Recopilamos lo que escribes en los formularios de este sitio y nada más. Según el formulario, puede incluir:

• Formularios de voluntarios, vendedores, food trucks, concurso de Catrinas y patrocinadores — nombre, correo, teléfono, código postal, tus respuestas y los archivos o imágenes que adjuntes. Algunos formularios piden una firma, dibujada en pantalla y guardada con tus respuestas; una copia puede aparecer en el correo de notificación que recibe nuestro equipo. Los formularios de patrocinio también preguntan por tu empresa y el nivel de patrocinio que consideras.
• Registro de artistas — datos de contacto, código postal, enlaces de redes, una descripción de tu arte y hasta 50 fotos. Si eliges la opción, creamos un perfil gratuito de artista en 806.art: le enviamos a 806.art tu usuario, nombre para mostrar, correo, teléfono, código postal, disciplina, biografía, enlaces y foto, y 806.art te escribe para que crees tu contraseña. Desde ahí aplica su propia política de privacidad a ese perfil.
• Envíos de obras de arte — nombre del artista, correo y teléfono de contacto, precio, dimensiones, descripción y fotos. Los datos de contacto del artista se publican a propósito en la página pública de la obra, para que los compradores puedan comunicarse. Si una obra se vende, nuestro personal registra el nombre, correo, teléfono y dirección de entrega del comprador para coordinar la entrega; esos datos del comprador nunca se muestran públicamente.
• Formulario de contacto — tu nombre, correo, un asunto opcional y tu mensaje.
• Posibles patrocinadores — nuestro equipo de patrocinios guarda datos de contacto comerciales y el historial de nuestras conversaciones para dar seguimiento.
• Jueces y personal — nombre, correo y una contraseña cifrada, o inicio de sesión de Microsoft para el personal. Las sesiones del personal se guardan en una cookie (ve "Cookies y Almacenamiento Local").

El Altar Comunitario y la IA

El Altar Comunitario muestra en una pantalla del festival los retratos que envías. Mandas una foto de retrato, un nombre para mostrar opcional y marcas una casilla de consentimiento. Los retratos suelen ser de seres queridos que ya partieron; envía solo fotos que tengas derecho a compartir, de personas cuya familia estaría de acuerdo.

Nada se muestra hasta que una persona organizadora revisa y aprueba la foto. Salvo que anunciemos otra cosa, el altar funciona en su modo básico: tu foto solo se ajusta de tamaño para la pantalla y no se envía a ningún servicio de IA ni a terceros.

Si activamos el modo opcional de IA, tu foto aprobada se envía a un proveedor externo de IA, fal.ai, que genera una imagen editada y luego un clip animado corto. El texto de consentimiento en la página del altar siempre indica qué modo está activo. fal.ai puede alojar los resultados generados en sus propios servidores bajo sus propios plazos de conservación. Si no consientes, o una persona organizadora no aprueba la foto, nunca se envía a ningún servicio de IA.

Las fotos y clips del altar se guardan en un almacenamiento que no aparece en listados públicos y se sirven a través de nuestro sitio con direcciones largas e imposibles de adivinar. Eso no es lo mismo que protección con contraseña: quien tenga la dirección exacta podría abrirla. Puedes pedirnos retirar tu envío en cualquier momento y borraremos la foto y cualquier clip que hayamos generado.

Fotos Que Envías

Al subir una foto a la galería confirmas que tienes derecho a compartirla. Puedes agregar un pie de foto y, opcionalmente, tu nombre y correo para acreditarte o contactarte; tu correo nunca se muestra públicamente. Nada aparece públicamente hasta que una persona organizadora lo aprueba. Las fotos se convierten a un formato web comprimido al subirlas. No guardamos ni publicamos los datos de ubicación que algunos teléfonos incluyen en las fotos.

Para inscribir un auto en el Ofrenda Car Show nos das tu nombre, correo y teléfono, el año, marca y modelo del auto y, de forma opcional, un nombre para el auto, tu club y una foto. Tus datos de contacto solo se usan para organizar el evento (confirmación, pago y logística del día) y nunca se publican. La inscripción se paga en Zeffy, donde aplica su propia política de privacidad. Te enviamos por correo un enlace privado para agregar o cambiar la foto de tu auto hasta que termine el festival. Las fotos pueden mostrar placas; los autos aprobados aparecen con su foto, nombre y club en la cabina pública de votación. Avísanos si quieres que borremos tu inscripción o tu foto y nuestro personal la eliminará.

Los gafetes del festival para voluntarios, artistas de la exhibición y personal llevan tu nombre y una foto de tu rostro. Podemos enviarte por correo un enlace privado para agregar la foto y revisar tu nombre; el enlace vence a los 30 días y deja de funcionar cuando se envía uno más reciente. Las fotos de los gafetes solo se usan para imprimirlos, nunca se publican en el sitio y se guardan en un almacenamiento que no aparece en listados públicos. Pídenoslo y borraremos la tuya.

Las fotos de la galería se guardan en un almacenamiento público: cualquier persona puede ver y guardar una foto aprobada y su dirección web. Por separado, el festival es un evento público y puede haber fotografía general del público. Si apareces en una fotografía del festival y quieres que se retire, contáctanos.

Niñas y Niños

Este sitio no está dirigido a menores de 13 años y no pedimos a los menores crear cuentas. Algunos concursos incluyen menores, como la división de Catrina Juvenil. El registro de un menor debe ser completado y firmado por su madre, padre o tutor, quien puede pedirnos verlo o borrarlo en cualquier momento. No publicamos los datos de contacto de menores.

La galería de fotos tiene una categoría infantil. Las fotos se publican solo después de que una persona las revisa, y la madre, padre o tutor puede pedirnos retirar la foto de su hijo o hija en cualquier momento. Si crees que un menor nos envió información sin que sus padres lo supieran, contáctanos y la eliminaremos.

Cómo La Usamos

• Para enviarte los códigos, confirmaciones e información del evento que solicitaste.
• Para que los concursos sean justos — un voto por persona y categoría — y para calcular los resultados.
• Para dar seguimiento a una solicitud que enviaste (artista, vendedor, voluntario, patrocinador) y responder tus mensajes.
• Para mantener el sitio seguro. Tu dirección IP se usa como clave temporal para limitar abusos (por ejemplo, un script que envíe mil formularios). Los eventos de seguridad, como inicios de sesión fallidos y cambios de voto, también se escriben en los registros de nuestro servidor con la dirección IP y el tipo de navegador.
• Para entender, de forma agregada, cuánta gente visita el sitio, con Umami. Umami no usa cookies ni construye un perfil tuyo entre distintos sitios.
• No vendemos tu información y no la usamos para publicidad. Los únicos correos masivos que enviamos son invitaciones de patrocinio a organizaciones que podrían querer patrocinar; cada uno incluye cómo dejar de recibirlos.

Quién Más La Ve

Compartimos datos únicamente con los servicios necesarios para operar el festival:

• Zeffy — pagos de boletos y donativos (ve "Boletos y Donativos").
• Nuestro proveedor de correo (SMTP), para entregar códigos de votación, confirmaciones y notificaciones.
• fal.ai — solo para fotos del Altar Comunitario, y solo si el modo de IA está activo y tú consentiste.
• 806.art — solo si eliges crear allí un perfil de artista.
• Umami, que recibe datos de visitas sin cookies ni identificadores personales.
• OpenStreetMap, cuyos servidores entregan los mosaicos del mapa en nuestra página de Mapa. Al cargar el mapa, les llega tu dirección IP y la zona que estás viendo.
• Candid (GuideStar), cuya imagen del sello de transparencia se carga en nuestra página de Patrocinadores.
• Microsoft, solo cuando el personal inicia sesión con su cuenta de trabajo.
• Nuestro proveedor de alojamiento. Los archivos subidos se guardan en un servicio de almacenamiento que nosotros mismos operamos en ese alojamiento.
• Podemos divulgar información si la ley lo exige.

Cookies y Almacenamiento Local

Usamos solo lo que el sitio necesita para funcionar. No colocamos cookies de publicidad ni de rastreo. Lo que guardamos en tu dispositivo:

• Elección de idioma — una cookie y una entrada de almacenamiento local (dodfest_lang), que se conservan un año, para que el sitio abra en el idioma que elegiste.
• Almacenamiento de sesión, que se borra al cerrar la pestaña — si ya viste la animación de entrada, la animación del encabezado y la entrada al corredor de la Catrina, y, mientras votas, tu sesión de votación y los votos que emitiste para que la cabina los muestre. Las sesiones de los jueces se guardan igual.
• Aviso de navegador no compatible — una marca en el almacenamiento local que recuerda que lo cerraste.
• Solo el personal — una cookie de inicio de sesión (admin_token, httpOnly) más el nombre, rol y token de sesión del integrante en el almacenamiento local, y preferencias de diseño.
• Un pequeño archivo de service worker que permite que el sitio se comporte como una app instalable. No te rastrea.
• Contenido de terceros — los widgets de compra y donativo de Zeffy, el mapa de OpenStreetMap y el sello de Candid — pueden colocar sus propias cookies o leer tu dirección IP conforme a sus propias políticas.

Tu Ubicación en el Mapa

La página del Mapa puede mostrar dónde estás si tocas "¿Dónde estoy?" y permites que tu navegador comparta tu ubicación. Tu posición se usa solo en tu dispositivo para dibujar tu punto en el mapa. Nunca se envía a nuestros servidores, nunca se guarda y nunca se incluye en un enlace.

Cuánto Tiempo La Conservamos

Por ahora, la mayoría de los datos se conservan hasta que una persona los borra, porque nada se borra de forma automática. ACLA planea fijar estos plazos [PROPUESTA — ACLA debe confirmar]:

• Códigos de votación de un solo uso: 24 horas. Registros de votantes por correo (nombre, correo y votos): 60 días después de anunciar los resultados. [PROPUESTA — ACLA debe confirmar]
• Formularios y solicitudes, incluidas firmas, datos de compradores de obras y registros de patrocinadores: 2 años, para contabilidad y planeación de la siguiente edición, y luego se borran. [PROPUESTA — ACLA debe confirmar]
• Fotos rechazadas de la galería, del altar y del Car Show: 30 días. Fotos aprobadas: hasta el fin de la edición 2026 más 6 meses, o hasta que pidas retirarlas. [PROPUESTA — ACLA debe confirmar]
• Registros del servidor (dirección IP y tipo de navegador en eventos de seguridad): 30 días. [PROPUESTA — ACLA debe confirmar]

Tus Opciones

Para ejercer cualquiera de estas opciones, escribe a [email protected]. Dinos el nombre y correo que usaste y te responderemos en unos 30 días.

• Pregunta qué guardamos sobre ti y te lo diremos.
• Pídenos corregir algo que esté mal.
• Pídenos borrar tu envío, foto, clip del altar, participación del Car Show o registro de votante. Algunos elementos, como las participaciones del Car Show, los borra nuestro personal a mano cuando lo pides.
• Como tu voto se guarda con tu registro de votante, podemos encontrarlo y quitarlo si lo pides. Quitarlo después de anunciar los resultados puede cambiar los totales.
• Para dejar de recibir correos de patrocinio, responde "STOP" a cualquiera de ellos o escribe a la dirección de arriba.

Seguridad

Las contraseñas se almacenan cifradas y el acceso administrativo está restringido por rol. Ningún sistema es perfectamente seguro y no podemos prometer que nunca fallará. No guardamos datos de tarjetas en nuestros servidores — los pagos de boletos los gestiona Zeffy. Si un incidente de seguridad afecta tu información, te lo haremos saber como lo exige la ley.

Cambios

Si esta política cambia de forma sustancial, actualizaremos la fecha al inicio de esta página. El uso continuado del sitio tras un cambio significa que aceptas la política actualizada.