Política de Privacidad

LEXA RIFAS respeta y protege la privacidad de todas las personas que utilizan nuestros servicios tecnológicos. La recopilación de datos se rige por principios de licitud, finalidad determinada, minimización de datos y seguridad de la información, conforme a la legislación aplicable sobre protección de datos de carácter personal.

No vendemos, no arrendamos ni compartimos sus datos personales con anunciantes o terceros para fines de comercialización masiva.

Recopilamos únicamente aquellos datos que resultan técnica y operativamente necesarios para la prestación confiable del servicio, la correcta asignación de boletos, la resolución de sorteos y la emisión de reembolsos si correspondiere.

Al seleccionar números y participar en una rifa, el comprador proporciona:

• Nombre completo: Para acreditar la titularidad legal del boleto.
• Correo electrónico: Para despachar el comprobante con los números adquiridos, avisos sobre el sorteo y el enlace seguro de confirmación o reembolso.
• Teléfono móvil / WhatsApp: Para permitir la comunicación directa del organizador ante la adjudicación del premio o coordinación de la entrega.

Para los usuarios que crean una cuenta para organizar rifas o contratar publicidad:

• Nombre o razón social y país de residencia.
• Correo electrónico y credenciales de acceso (contraseñas protegidas mediante hash criptográfico unidireccional).
• Datos de cobro informados: Datos bancarios o cuentas de recaudación configuradas por el propio organizador para recibir pagos de sus compradores o contratar planes en la plataforma.
• Historial de gestión: Rifas publicadas, fechas, recaudación agregada, cancelaciones y calificaciones de ganadores.

Para la validación de transacciones, LEXA registra referencias operativas como: códigos de transferencia, monto pagado, método seleccionado, estado de pago y fecha.

LEXA nunca almacena números de tarjetas de crédito o débito ni claves bancarias secretas.

Cuando los pagos se procesan a través de proveedores o pasarelas locales, los datos financieros son tratados directamente por las entidades procesadoras bajo sus propios estándares de seguridad PCI-DSS.

En los flujos de entrega física o reembolsos, la plataforma puede almacenar:

• Comprobantes digitales de transferencia cargados voluntariamente por el organizador como evidencia de pago o devolución.
• Opiniones, estrellas y testimonios redactados por ganadores verificados al confirmar su premio.
• Observaciones descriptivas ingresadas en caso de reportar que una devolución no ha sido recibida (apertura de disputa).

Los comprobantes privados de reembolso solo son accesibles temporalmente y mediante enlaces firmados para las partes directamente involucradas y la administración en caso de mediación.

Los datos son utilizados para los siguientes fines exclusivos:

• Gestionar reservas y emitir boletos con números asignados.
• Notificar la acreditación de pagos y resultados del sorteo.
• Gestionar la entrega de premios mediante tokens seguros verificables.
• Tramitar la devolución de fondos y auditar expedientes de cancelación.
• Notificar avisos obligatorios en caso de reprogramación aprobada de una fecha de sorteo.
• Calcular y exhibir la reputación pública objetiva de los organizadores.
• Atender requerimientos a través del sistema de soporte integrado.

Los correos electrónicos enviados por LEXA tienen carácter estrictamente transaccional y operativo. No enviamos publicidad no deseada (*spam*).

Cada correo contiene información directa sobre una acción solicitada por el usuario: confirmación de cuenta, comprobante de compra, resultado de sorteo, enlace para confirmar premio o enlace para validar su devolución.

Implementamos estándares modernos de seguridad de la información:

• Cifrado en tránsito: Toda comunicación se realiza bajo protocolo cifrado HTTPS / TLS con certificados de alta seguridad.
• Tokens Criptográficos SHA-256: Los enlaces de confirmación de entrega y respuesta a devoluciones utilizan hashes criptográficos robustos de un solo uso o caducidad controlada, impidiendo accesos no autorizados.
• Control de acceso a datos (RLS): Políticas rigurosas de seguridad a nivel de base de datos aseguran que cada organizador acceda únicamente a la información de su propia cuenta.
• Aislamiento de claves: Las llaves criptográficas de la infraestructura se custodian en bóvedas de seguridad con acceso estrictamente restringido.

Para garantizar la continuidad, disponibilidad y alta seguridad del servicio, LEXA utiliza proveedores tecnológicos de infraestructura internacional de primer nivel:

• Supabase: Infraestructura de base de datos relacional PostgreSQL, almacenamiento seguro de archivos y servicio de autenticación bajo estándares SOC 2 Tipo II y cifrado en reposo.
• Vercel Inc.: Infraestructura en la nube y computación perimetral de alta disponibilidad para el despliegue de las aplicaciones web y servicios serverless.
• Resend: Servicio especializado de infraestructura de correos electrónicos para la entrega confiable y autenticada de notificaciones transaccionales.

Estos proveedores actúan exclusivamente en calidad de encargados de infraestructura y procesamiento, sin facultades para disponer o utilizar los datos con propósitos independientes.

LEXA utiliza únicamente cookies técnicas y de sesión indispensables para el funcionamiento de la plataforma:

• Tokens de sesión autenticada para permitir a organizadores y administradores operar sus cuentas.
• Almacenamiento transitorio en el navegador para preservar el estado de reserva durante la compra de boletos.

No empleamos cookies publicitarias invasivas de rastreo de navegación cruzada ni vendemos perfiles de usuario.

Los registros históricos de rifas, números vendidos, ganadores, actas de entrega confirmadas y expedientes de reembolso se conservan durante el tiempo necesario para:

• Garantizar la trazabilidad y la reputación histórica pública del organizador.
• Responder a requerimientos de auditoría, mediaciones o reclamos legales de compradores.
• Acreditar el cumplimiento de obligaciones contractuales y normativas tributarias aplicables.

De conformidad con la legislación aplicable, usted tiene derecho a:

• Solicitar información sobre los datos personales que mantenemos registrados sobre usted.
• Solicitar la rectificación o corrección de datos inexactos, desactualizados o incompletos.
• Solicitar la cancelación o eliminación de sus datos de cuenta cuando ya no fueren necesarios para los fines del servicio y no concurra un deber legal de conservación.