AVISO DE PRIVACIDAD — KläN

Vigente desde el 24 de agosto de 2026. Aplica a la aplicación móvil "KläN" (iOS y Android) y al sitio clan.beer.

SECCIÓN 1 — AVISO DE PRIVACIDAD SIMPLIFICADO

AVISO DE PRIVACIDAD SIMPLIFICADO — KläN

Francisco Miguel Aramburo Torres ("KläN"), con domicilio en Calle Antiguo Camino a Rancho San Isidro No. 3211, Int. 1, Fracc. Las Quintas, San Pedro Cholula, Puebla, C.P. 72760, es responsable del tratamiento de sus datos personales.

¿Qué datos recabamos? En la app KläN guardamos: su correo electrónico (es el identificador de su cuenta; se entra con un código de un solo uso, sin contraseña), su fecha de nacimiento (únicamente para verificar que es mayor de 18 años), su apodo o "nombre de guerrero", su clan, su foto de perfil (opcional; hoy se guarda en un almacenamiento público — vea el punto 4 del aviso integral), su Honor (los puntos que suma por presencia y participación) y un QR de identidad permanente que el staff escanea en la noche. En el sitio clan.beer —hoy el único lugar donde se realiza alguna venta— también podemos recabar su nombre legal, su domicilio de entrega, sus datos de facturación (si pide CFDI) y su historial de compras, boletos y pedidos. En la web y en puerta podemos recabar además su nombre, número de WhatsApp, usuario de redes sociales y año de nacimiento; y si se une a "La Cofradía", su nombre y un dato de contacto. No recabamos datos personales sensibles.

¿Para qué los usamos? Para (i) crear y administrar su cuenta y darle acceso; (ii) verificar que es mayor de 18 años (requisito legal para bebidas alcohólicas); (iii) identificarle en la noche mediante su QR y registrar su check-in y el marcador de su clan; (iv) operar el programa Honor —puntos por presencia y participación, rango y descuento— y las funciones de comunidad y eventos; (v) vender y entregar boletos, hidromiel y mercancía desde clan.beer, y procesar el pago y la facturación (la app móvil no cobra nada); (vi) darle soporte y cumplir obligaciones legales y fiscales. De forma adicional y solo si lo consiente: enviarle promociones, novedades e invitaciones, y personalizar ofertas con base en su actividad.

Foto de perfil. Es opcional. Si la sube, se guarda en un almacenamiento en la nube (Supabase) que hoy está configurado como público: cualquier persona que tenga el enlace puede verla, no solo quienes usan la app. Vea el punto 4 del aviso integral. No la usamos para reconocimiento facial ni biométrico.

Usted puede limitar el uso o divulgación de sus datos y negar u oponerse a las finalidades adicionales escribiendo a partedelclan@gmail.com, sin que ello afecte su cuenta ni sus compras. También puede eliminar su cuenta cuando quiera, sin costo y sin pedírnoslo: en la app, en Perfil → Eliminar mi cuenta; o desde la web, en https://clan.beer/eliminar-cuenta.

Servicio solo para mayores de 18 años. KläN no está dirigido a menores de edad.

Para conocer las finalidades que requieren consentimiento, los encargados y transferencias, cómo ejercer sus derechos ARCO, cómo revocar su consentimiento y las medidas de seguridad, consulte el Aviso de Privacidad Integral en https://clan.beer/aviso-de-privacidad.

Lo que usted marca al registrarse en la app:

• ☑ Acepto el Aviso de Privacidad de KläN para las finalidades necesarias del servicio. (obligatoria)
• ☐ Quiero recibir promos y novedades por correo. (opcional; puede desmarcarla o pedirnos la baja cuando quiera)

Subir su foto de perfil también es opcional y se hace desde su perfil; al subirla acepta la visibilidad descrita arriba y en el punto 4 del aviso integral.

SECCIÓN 2 — AVISO DE PRIVACIDAD INTEGRAL

AVISO DE PRIVACIDAD INTEGRAL — KläN

Última actualización: 24 de agosto de 2026.

1. Identidad y domicilio del responsable (Art. 15, fr. I LFPDPPP)

KläN es una marca de hidromiel artesanal (bebida alcohólica) y opera una app comunitaria y de eventos. El tratamiento de sus datos se rige por la LFPDPPP y su normativa aplicable. (La venta de hidromiel está sujeta a la obtención de los permisos correspondientes.)

2. Datos personales que tratamos (Art. 15, fr. II LFPDPPP)

Recabamos los datos que usted nos proporciona en la app, en la web y en puerta, y los que se generan por su actividad en el servicio. Por categoría:

A. Datos de identificación y contacto

• Correo electrónico (identificador de su cuenta; el acceso es sin contraseña, mediante un código de un solo uso —OTP— enviado a su correo).
• Nombre legal tal como aparece en su identificación oficial (se solicita al comprar o reclamar un boleto, para el control de acceso en puerta).
• Apodo o "nombre de guerrero" (seudónimo elegido por usted).
• En la web y en puerta: nombre, número de WhatsApp, y —opcionalmente— usuario/handle de redes sociales (Instagram/Facebook/X).
• Si se une a "La Cofradía" (comunidad, en el sitio web): nombre y un dato de contacto (WhatsApp o correo), junto con una declaración de que es mayor de edad.

B. Datos para verificar la mayoría de edad

• Fecha de nacimiento (en la app) o año de nacimiento (en la web), con la finalidad de verificar que es mayor de 18 años, requisito legal para bebidas alcohólicas.
• En su caso, exhibición de identificación oficial en puerta o a la entrega si su mayoría de edad no es evidente. No conservamos copia, salvo que una ley lo exija.

C. Datos de perfil y comunidad

• Clan elegido (rock, edm, pop, rap, reggaetón, gamer, anime) y número de clan.
• Foto de avatar (imagen que usted sube desde la galería de su teléfono). Ver tratamiento especial en el punto 4.
• Sus peticiones y votos de música ("rolas") y su actividad relacionada.
• QR de identidad ("Mi QR"): un identificador opaco, único y permanente que se acuña al crear su cuenta. Finalidad: identificarle cuando el staff lo escanea (puerta, barra, recojo de pedidos) y ligar ahí su check-in, sus boletos y su Honor. No contiene su nombre, su correo ni su fecha de nacimiento: por sí solo no dice nada de usted fuera de nuestros sistemas.

D. Datos transaccionales y de eventos

• Boletos y accesos: tipo (general/VIP/grupo), monto, estado, tokens de acceso (código QR), regalos de boletos entre personas usuarias y su uso en puerta.
• Órdenes de la tienda: productos, cantidad, total, descuento aplicado, estado y modalidad de entrega (envío a domicilio, recojo en tienda o recojo en la noche).
• Domicilio de entrega (cuando elige envío a domicilio): nombre, calle y número, ciudad, estado, código postal y país (México). Este dato lo captura la plataforma de pagos durante el checkout.
• Referencias de pago generadas por la plataforma de pagos (identificadores de sesión y de la operación). KläN no almacena los datos completos de su tarjeta.
• Datos fiscales, solo si solicita factura (CFDI): RFC, razón social/nombre, régimen fiscal, uso de CFDI y domicilio fiscal. Al solicitar la factura, usted consiente el tratamiento de estos datos para emitirla y cumplir las obligaciones fiscales aplicables.

E. Datos del programa "Honor" (gamificación) y de asistencia

• Honor personal: los puntos que suma su cuenta por presencia y participación —crear la cuenta, completar el perfil, elegir clan, y el check-in que el staff registra al escanear su QR en la noche—, el rango asignado (Recluta/Escudero/Guerrero/Berserker/Jarl) y el % de descuento correspondiente. KläN no otorga puntos por consumir bebidas alcohólicas.
• Marcador de clan y registros de participación verificados en eventos (los escaneos de QR que hace el staff).
• Historial de movimientos de Honor (bitácora de puntos y motivos).

F. Datos de terceros (acompañantes/invitados)

• Cuando usted o el staff registran acompañantes o invitados, tratamos su nombre. Si usted proporciona datos de terceros, declara contar con su autorización para ello.

G. Consentimientos

• Registro, con sello de tiempo, de que aceptó este Aviso y, en su caso, las comunicaciones de marketing (prueba del consentimiento).

H. Datos técnicos, de dispositivo y de analítica web

• En la app: datos de sesión (token cifrado) y banderas locales (verificación de edad, clan y consentimiento) que se guardan en su propio dispositivo; permiso del sistema para acceder a su galería de fotos (solo si sube avatar) y a la cámara (solo para escanear códigos QR). Token de notificaciones push: si usted acepta recibir avisos, guardamos un identificador del dispositivo que emite el servicio de notificaciones de Expo (un texto del tipo ExponentPushToken[...]) junto con la plataforma (iOS/Android). Finalidad: enviarle avisos del evento (que ya empezó, que su rola está sonando) y de su cuenta. No identifica su nombre ni su correo, y usted puede apagarlo desde los ajustes del sistema o eliminando la app; al borrar su cuenta se elimina también. La app móvil no usa analítica de terceros.
• En la web (clan.beer): mediante herramientas de analítica, dirección IP, tipo de navegador/dispositivo (user-agent), páginas vistas y eventos de uso (p. ej., clan seleccionado, año de nacimiento, si ha probado hidromiel antes y los lugares que indica en el formulario). Ver punto 13.

Visibilidad comunitaria. Algunas funciones son sociales por naturaleza: su apodo, clan, avatar y su participación en peticiones y votos de música y en los marcadores/leaderboards pueden mostrarse a otras personas usuarias dentro de la app. No mostramos públicamente su correo, su nombre legal ni su domicilio.

Datos personales sensibles. KläN no trata datos personales sensibles en el sentido del Art. 6 LFPDPPP (aquellos que revelan origen racial o étnico, estado de salud, información genética, creencias, preferencia sexual, etc.). Dos precisiones de transparencia:

• La foto de avatar es una imagen de rostro y, por tanto, dato de identificación; no la usamos para identificación biométrica ni reconocimiento facial. Si en el futuro se implementara un tratamiento biométrico, se recabaría su consentimiento expreso y por escrito conforme al Art. 8 LFPDPPP.
• Sus registros de asistencia y participación en eventos (programa Honor) reflejan que estuvo presente en lugares donde se sirven bebidas alcohólicas. No los tratamos como datos de salud ni los usamos para inferir su estado de salud o sus hábitos; se utilizan únicamente para operar el programa, el control de acceso y el marcador de clan, y se manejan con especial prudencia.

Los datos financieros de su medio de pago los procesa directamente la plataforma de pagos conforme a su propio aviso.

3. Finalidades del tratamiento (Art. 15, fr. III LFPDPPP — distinguiendo las que requieren consentimiento)

3.1 Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional):

1. Crear y administrar su cuenta y autenticarle mediante el código de un solo uso (OTP) enviado a su correo.
2. Verificar que es mayor de 18 años, requisito legal para la venta, entrega y consumo de bebidas alcohólicas.
3. Vender, entregar y dar seguimiento a boletos de eventos, hidromiel y mercancía a través del sitio clan.beer; procesar el pago; emitir factura (CFDI) cuando la solicite; y controlar el acceso a eventos (código QR, nombre legal en puerta). La aplicación móvil no procesa pagos ni vende nada.
4. Operar el programa "Honor": registrar su presencia y participación (el check-in que el staff hace al escanear su QR), asignar rango y descuentos, y calcular el marcador de su clan.
5. Habilitar las funciones comunitarias y de eventos (perfil, clan, avatar, peticiones y votos de música, regalo de boletos, herramientas de staff).
6. Atender aclaraciones, soporte y seguridad de la plataforma, y prevenir fraude o abuso.
7. Cumplir obligaciones legales y fiscales y atender requerimientos de autoridad competente.

3.2 Finalidades secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio):

1. Enviarle promociones, novedades e invitaciones a eventos por correo, WhatsApp u otros medios.
2. Personalizar ofertas y contenidos y realizar perfilamiento con fines de marketing con base en su actividad (compras, asistencia, Honor).
3. Encuestas, estadística y analítica para mejorar el servicio.

Para negar u oponerse a las finalidades secundarias, escriba a partedelclan@gmail.com con el asunto "Limitar finalidades", o desactive la casilla opcional de marketing. Su negativa no será motivo para negarle el servicio.

Programa "Honor" — remisión a los Términos. Este aviso regula el tratamiento de sus datos en el programa Honor. Las reglas del programa —que el Honor y los puntos no tienen valor monetario, no son canjeables por dinero, son intransferibles, pueden tener vigencia/caducidad, y el descuento es un beneficio de precio (nunca alcohol gratis)— se establecen en los Términos del Programa Honor / Términos y Condiciones (documento aparte, sujeto a la Ley Federal de Protección al Consumidor).

4. Tratamiento de la foto de avatar

La foto de avatar es opcional. Si decide subirla:

• Finalidad: identificarle visualmente dentro de la comunidad KläN (avatar de su perfil).
• Visibilidad (estado actual): la fotografía se almacena en el bucket avatares de Supabase Storage, hoy configurado como público: la imagen es accesible para cualquier persona que cuente con su URL (enlace), no solo para quienes usan la app. Súbala solo si acepta esa visibilidad.
• No la usamos para reconocimiento facial, identificación biométrica ni para finalidades distintas de las aquí declaradas.
• Puede sustituirla en cualquier momento desde su perfil (tocando su foto), solicitar su cancelación por los medios ARCO del punto 9, o eliminarla junto con toda su cuenta (punto 9): el borrado de cuenta también borra el archivo del almacenamiento.

Tratada solo como avatar (no biométrico), la fotografía es dato de identificación, no sensible. Aun así, por la visibilidad descrita, subir la foto es siempre una decisión suya: la app funciona completa sin ella, y si prefiere no exponer su rostro puede usar cualquier otra imagen o dejar la inicial de su nombre de guerrero.

5. Datos de menores de edad — servicio exclusivo para mayores de 18 años

KläN comercializa bebidas alcohólicas; su servicio está dirigido exclusivamente a personas mayores de 18 años y no está dirigido a menores de edad. Por ello:

• Aplicamos un control de edad (age-gate) que bloquea el registro de menores de 18 años.
• Recabamos la fecha/año de nacimiento con la finalidad expresa de verificar la mayoría de edad.
• Si detectamos que se registró una persona menor de edad, cancelaremos la cuenta y eliminaremos sus datos.

Si usted es madre, padre, tutor o representante y considera que un menor nos proporcionó datos, escriba a partedelclan@gmail.com para su eliminación.

6. Encargados y transferencias (Arts. 15 fr. II, 35 y 36 LFPDPPP)

6.1 Encargados (prestadores que tratan datos por cuenta de KläN y siguiendo sus instrucciones; esto constituye una remisión, no una transferencia). Cada uno recibe únicamente los datos necesarios para su función:

6.2 Transferencias a terceros. KläN no transferirá sus datos personales a terceros ajenos que los traten para fines propios sin su consentimiento, salvo en los supuestos que la Ley exceptúa del consentimiento, previstos en el Art. 36 LFPDPPP (entre otros, cuando la transferencia sea necesaria para cumplir una obligación derivada de una relación jurídica o del contrato celebrado con usted, esté prevista en una ley o tratado, o sea requerida por autoridad competente o para un procedimiento judicial). Conforme al Art. 35 LFPDPPP, cuando se realice una transferencia se comunicará al receptor este Aviso de Privacidad y las finalidades a las que usted sujetó el tratamiento, y aquél asumirá las mismas obligaciones que corresponden al responsable.

6.3 Transferencias/remisiones internacionales. Parte de nuestra infraestructura y servicios (Supabase, Stripe, el proveedor de correo del OTP, la analítica web, el servicio de notificaciones push, el alojamiento y el panel de administración) se ubican en Estados Unidos, por lo que sus datos pueden ser almacenados y tratados fuera de México por dichos encargados, siempre bajo obligación contractual de protegerlos conforme a la LFPDPPP.

Contacto manual por WhatsApp. El equipo de KläN puede contactarle manualmente por WhatsApp al número que usted proporcione, para atender su registro o pedido; no es un tratamiento automatizado.

7. Opciones y medios para limitar el uso o divulgación de sus datos (Art. 15, fr. IV LFPDPPP)

Además del ejercicio de sus derechos ARCO, usted puede:

• Escribir a partedelclan@gmail.com para solicitar que dejemos de usar sus datos con fines de marketing o para excluirse de comunicaciones comerciales.
• Desactivar la casilla opcional de promociones y personalización.
• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
• En la web, gestionar las cookies/tecnologías de rastreo conforme al punto 13.

8. Consentimiento (Arts. 7 y 8 LFPDPPP)

Para las finalidades primarias, su consentimiento se obtiene al aceptar este Aviso al registrarse o comprar. Para las finalidades secundarias (marketing y personalización) y para la foto de avatar, el consentimiento es opcional y separado (casillas específicas). Si en el futuro se tratara algún dato sensible o financiero/patrimonial, se recabará consentimiento expreso (y por escrito para sensibles), conforme a los Arts. 7 y 8 LFPDPPP.

9. Derechos ARCO y su ejercicio (Arts. 15 fr. V, 29–31 y 34 LFPDPPP)

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento para fines específicos (derechos ARCO).

Cómo ejercerlos. Envíe su solicitud a partedelclan@gmail.com (o por escrito al domicilio del punto 1), indicando:

1. Su nombre y un medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad (o la representación legal, en su caso).
3. Descripción clara de los datos y del derecho ARCO que desea ejercer.
4. Cualquier elemento que facilite localizar sus datos (p. ej., correo de su cuenta).

Plazos. KläN comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Costo. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos justificados de reproducción, certificación o envío (Art. 34).

Baja de su cuenta (cancelación) — usted la hace, no hace falta pedirla. Puede eliminar su cuenta en cualquier momento, sin costo y sin esperar respuesta nuestra:

• En la app: Perfil → Eliminar mi cuenta. Le pedimos confirmación y el borrado ocurre de inmediato; no se puede deshacer.
• En la web: https://clan.beer/eliminar-cuenta, donde explicamos qué se borra y qué se conserva, y damos el correo por el cual solicitarlo si ya desinstaló la app.

Qué se borra. Su acceso (usuario y correo de la cuenta), su perfil completo (apodo, clan, fecha de nacimiento, foto de perfil y QR de identidad), su Honor y su bitácora de puntos, y sus votos de música, reportes y bloqueos. La foto de perfil se borra también del almacenamiento.

Qué se conserva y por qué. Los registros de venta, acceso y participación —boletos emitidos, órdenes, transferencias y registros de asistencia— se conservan desligados de usted: antes de borrar la cuenta, la referencia a su persona se pone en blanco, de modo que quedan como histórico anónimo. Se conservan porque respaldan operaciones ya perfeccionadas y obligaciones contables y fiscales (punto 12). Las rolas que haya propuesto permanecen en el histórico del evento sin autor.

10. Revocación del consentimiento (Art. 7 LFPDPPP)

Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, por los mismos medios del punto 9. La revocación de finalidades necesarias para el servicio puede implicar que no podamos continuar prestándole ciertas funciones (p. ej., procesar pedidos).

11. Medidas de seguridad y notificación de vulneraciones (Art. 19 LFPDPPP)

KläN adopta medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos (entre otras, cifrado de la sesión y controles de acceso a la base de datos). En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos —de forma que pueda tomar medidas— a través del correo de su cuenta y/o de un aviso en la app o el sitio web.

12. Conservación y bloqueo de datos (Arts. 10 y 24 LFPDPPP)

Conservaremos sus datos mientras mantenga su cuenta y durante los plazos necesarios para cumplir las finalidades y las obligaciones legales y fiscales aplicables (por ejemplo, los plazos de conservación de comprobantes fiscales). Si usted elimina su cuenta (punto 9), su perfil y todo lo que cuelga de él se borran de inmediato, y los registros de venta, acceso y participación sujetos a plazos legales o fiscales quedan anonimizados —sin liga con su persona— hasta que concluya el plazo aplicable. Concluidas las finalidades, los datos se bloquean y posteriormente se cancelan.

13. Cookies y tecnologías de rastreo (sitio web)

El sitio clan.beer utiliza herramientas de analítica que emplean cookies y tecnologías similares para recabar IP, user-agent, páginas vistas y eventos de uso (proveedor: PostHog, EE.UU.). Puede deshabilitar o eliminar las cookies desde la configuración de su navegador; algunas funciones podrían verse afectadas. La app móvil no utiliza analítica de terceros.

14. Datos de terceros (acompañantes/invitados y notas del staff)

Si usted o el staff registran datos de acompañantes o invitados, o si el staff captura notas con datos de terceros durante la operación en puerta, quien los proporciona declara contar con la autorización de esas personas y se compromete a informarles del tratamiento. KläN tratará esos datos únicamente para el control de acceso y la operación del evento.

15. Cambios al aviso de privacidad (Art. 15, fr. VI LFPDPPP)

KläN podrá modificar o actualizar este Aviso. Cualquier cambio se publicará en https://clan.beer/aviso-de-privacidad, indicando la fecha de la última actualización, y —cuando el cambio sea relevante— se comunicará por el correo de su cuenta o mediante un aviso en la app o el sitio. Se entenderá que consiente el aviso actualizado si continúa usando el servicio tras su publicación, salvo que la ley exija un nuevo consentimiento.

16. Autoridad garante

La autoridad competente en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno (LFPDPPP). El INAI quedó extinto. Si considera que su derecho a la protección de datos ha sido vulnerado, puede iniciar el procedimiento de protección de derechos ante dicha Secretaría dentro de los plazos que marca la Ley (por regla, dentro de los 15 días siguientes a la respuesta del responsable — Art. 40).

17. Aceptación

Al proporcionar sus datos a través de la app KläN, del sitio clan.beer, en puerta, por correo o por WhatsApp, y al aceptar las casillas correspondientes, usted manifiesta haber leído y comprendido este Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos en los términos aquí descritos.

+18 · Bebe con responsabilidad. El abuso en el consumo de bebidas con alcohol es nocivo para la salud.