Aviso de privacidad
AVISO DE PRIVACIDAD
PROMOCIÓN “LA RUTA MASTERCARD”
Última actualización: 9 de octubre de 2026
K2CON, S. de R.L. de C.V. (“K2CON” o el “Responsable”), con domicilio en Sierra Candela 111, Oficina 901, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México, pone a disposición de los titulares el presente Aviso de Privacidad Integral (el “Aviso de Privacidad”), en cumplimiento de la legislación aplicable en materia de protección de datos personales en posesión de los particulares.
El presente Aviso de Privacidad describe el tratamiento de los datos personales recabados con motivo de la participación en la promoción denominada “La Ruta Mastercard” (la “Promoción”), regulada por sus Bases Generales disponibles en larutamc.com.mx/bases, incluyendo los datos obtenidos durante el registro y la creación de la Cuenta de Participante en la Plataforma Web larutamc.com.mx, la recepción y validación de Comprobantes de Compra, las respuestas a las trivias, el seguimiento de la Ruta del Tour, la determinación y validación de los Ganadores y la entrega de los Premios. Los términos con inicial mayúscula no definidos en este Aviso de Privacidad tendrán el significado que se les atribuye en las Bases Generales. Este Aviso de Privacidad está disponible de forma permanente en larutamc.com.mx/aviso-de-privacidad y se pone a disposición del titular antes de que proporcione sus datos personales.
La puesta a disposición del presente Aviso de Privacidad no sustituye los consentimientos que resulten necesarios conforme a la legislación aplicable. K2CON obtendrá dichos consentimientos mediante los mecanismos habilitados para la Promoción cuando resulten legalmente exigibles.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
El Responsable del tratamiento de los datos personales es K2CON, S. de R.L. de C.V., con domicilio en Sierra Candela 111, Oficina 901, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México.
Mastercard International Incorporated (“Mastercard”) participa en la Promoción como patrocinador y proveedor de los Premios. Mastercard no recaba datos personales de los participantes a través de la Promoción; únicamente recibe de K2CON los datos de los Ganadores en los términos del apartado 8 de este Aviso de Privacidad.
Para cualquier asunto relacionado con el tratamiento de sus datos personales, el ejercicio de Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación de sus datos personales, podrá comunicarse al correo electrónico soporte@larutamc.com.mx.
2. DATOS PERSONALES SOMETIDOS A TRATAMIENTO
Dependiendo de la etapa de participación en la Promoción, K2CON podrá recabar y tratar las siguientes categorías de datos personales:
a) Datos de identificación, contacto y acceso: nombre, correo electrónico, número telefónico y los registros de verificación de acceso a la Cuenta de Participante (envío y validación de códigos de un solo uso);
b) Datos de registro y participación: Ciudad Elegida, fecha y hora de registro, versión de las Bases Generales aceptada, respuestas a las trivias, retos completados, avance en la Ruta del Tour, marcas de tiempo de cada actividad y, en su caso, calidad de Posible Ganador o Ganador;
c) Datos relacionados con la Tarjeta Registrada: últimos 4 (cuatro) dígitos de la tarjeta Mastercard y, en su caso, institución financiera emisora;
d) Datos contenidos en los Comprobantes de Compra: imagen del comprobante y la información necesaria para validar la Compra Participante, incluyendo establecimiento, fecha, folio o número del comprobante, monto, categoría de compra, forma de pago, marca de la tarjeta y últimos 4 (cuatro) dígitos de la Tarjeta Registrada. K2CON no requiere ni utiliza los códigos QR o de barras, números de autorización bancaria, saldos, direcciones de entrega ni otros identificadores que puedan aparecer en los comprobantes;
e) Datos de los Posibles Ganadores y Ganadores: la información y documentación razonablemente necesaria para verificar su identidad, mayoría de edad, residencia en México, titularidad de la Tarjeta Registrada y cumplimiento de las Bases Generales, incluyendo, en su caso, copia de identificación oficial;
f) Datos para la entrega del Premio: correo electrónico asociado a la cuenta de Ticketmaster del Ganador, categoría y fecha de los Boletos asignados, confirmación de aceptación y de recepción, e incidencias relacionadas con los Boletos digitales; y
g) Datos técnicos y de seguridad: dirección IP, identificadores de sesión o dispositivo, navegador, sistema operativo, registros de acceso, marcas de tiempo y demás información necesaria para operar la Plataforma Web, mantener su seguridad e integridad y prevenir fraudes.
K2CON obtendrá dichos datos directamente del titular a través del proceso de registro y de su Cuenta de Participante en la Plataforma Web, de los Comprobantes de Compra y de la información o documentación que proporcione el participante, así como automáticamente a través de los sistemas y herramientas tecnológicas utilizados para la operación de la Promoción.
3. DATOS FINANCIEROS Y PATRIMONIALES
Para participar en la Promoción no se requiere proporcionar a K2CON el número completo de la tarjeta Mastercard, el código de seguridad (CVV), la fecha de vencimiento, el NIP, contraseñas, saldos ni cualquier otra información financiera o bancaria que no resulte necesaria para la operación de la Promoción. K2CON nunca solicitará dicha información, ni los códigos de verificación de acceso a la Cuenta de Participante, por teléfono, mensaje ni por ningún otro medio.
La Cuenta de Participante no utiliza contraseña. El acceso se verifica mediante un código de un solo uso, con vigencia de 10 (diez) minutos, enviado al correo electrónico registrado. Los códigos son generados, enviados y validados por Twilio Inc., a través de su servicio Twilio SendGrid, por cuenta de K2CON. K2CON no genera, almacena ni conserva los códigos de verificación ni otras credenciales de acceso. El participante es responsable de mantener el control del correo electrónico registrado y de no compartir los códigos.
K2CON únicamente tratará la información contenida en los Comprobantes de Compra que resulte necesaria para validar la Compra Participante, incluyendo los últimos 4 (cuatro) dígitos de la Tarjeta Registrada. Antes de enviar un Comprobante de Compra, el participante deberá ocultar la información adicional que no resulte necesaria para su validación, incluidos códigos QR o de barras, números de autorización bancaria, saldos, direcciones de entrega y cualquier otro identificador innecesario, sin cubrir los datos necesarios para validar la Compra Participante.
Si K2CON recibe información personal o financiera que no resulte necesaria para la Promoción, podrá ocultarla mediante herramientas automatizadas o rechazar el Comprobante de Compra y solicitar su reenvío con los datos protegidos y, en ambos casos, suprimirá sin demora la imagen original que contenga dicha información. El acceso a las imágenes de los Comprobantes de Compra está restringido al personal de K2CON y a los encargados que lo requieran para validar las compras y prevenir fraudes.
4. DATOS PERSONALES SENSIBLES Y DATOS DE TERCEROS
K2CON no requiere ni solicita datos personales sensibles para la participación en la Promoción. Los participantes deberán abstenerse de proporcionar datos personales sensibles o información de terceros que no resulte necesaria para su participación.
En caso de que K2CON reciba incidentalmente datos personales sensibles o de terceros que no resulten necesarios para las finalidades previstas en este Aviso de Privacidad, adoptará las medidas razonables para evitar su tratamiento y, cuando corresponda, proceder a su bloqueo o supresión conforme a la legislación aplicable.
5. FINALIDADES PRIMARIAS DEL TRATAMIENTO
K2CON tratará los datos personales para las siguientes finalidades primarias, necesarias para administrar y ejecutar la Promoción:
a) registrar e identificar a los participantes y conservar evidencia de la aceptación de las Bases Generales;
b) gestionar, administrar y ejecutar la Promoción, operar la Plataforma Web y administrar la Cuenta de Participante, incluida la verificación del acceso mediante códigos de un solo uso;
c) vincular la Tarjeta Registrada con la participación correspondiente y verificar, cuando resulte necesario, que haya sido emitida por una institución financiera mexicana;
d) recibir, clasificar y validar los Comprobantes de Compra, incluso mediante herramientas automatizadas de reconocimiento óptico de caracteres y de extracción de datos basadas en inteligencia artificial, con revisión de personal de K2CON antes de confirmar a cualquier Ganador y antes de cualquier invalidación o descalificación definitiva. Ninguna decisión definitiva sobre la participación se basa exclusivamente en un tratamiento automatizado, y la información de los comprobantes no se utiliza para entrenar modelos de inteligencia artificial;
e) administrar las trivias, los retos y el avance en la Ruta del Tour, y aplicar los límites y condiciones de participación;
f) determinar el Orden de Conclusión de la Ruta del Tour y el Inventario de Premios disponible;
g) implementar controles de seguridad, integridad, detección de duplicidades y prevención de fraude, conforme a criterios documentados cuyo acceso está restringido al personal autorizado;
h) verificar la identidad, mayoría de edad, residencia, titularidad de la Tarjeta Registrada, elegibilidad y cumplimiento de las Bases Generales de los Posibles Ganadores;
i) notificar a los Ganadores y coordinar y documentar la asignación, envío, recepción y entrega de los Premios;
j) atender consultas, aclaraciones y reclamaciones relacionadas con la Promoción;
k) conservar evidencia de la participación, validaciones, asignaciones, invalidaciones, renuncias y reasignaciones de los Premios para atender cualquier aclaración o requerimiento de autoridad, incluida la Procuraduría Federal del Consumidor;
l) generar estadísticas, reportes y métricas sobre el funcionamiento, alcance y resultados de la Promoción, preferentemente mediante información agregada o disociada que no permita identificar a los participantes; y
m) cumplir con obligaciones legales y atender requerimientos de autoridades competentes.
K2CON no tratará los datos personales para finalidades secundarias, de mercadotecnia, publicidad o prospección comercial, ni los transferirá a terceros para dichas finalidades.
6. ESTADÍSTICAS Y DATOS DISOCIADOS
K2CON podrá compartir con Mastercard información estadística, agregada o disociada sobre el funcionamiento, alcance, participación y resultados de la Promoción, que no permita identificar a los participantes. Cuando la información sea sometida a un procedimiento de disociación de manera que no pueda asociarse a una persona identificada o identificable, K2CON podrá conservarla y utilizarla para fines estadísticos, analíticos, históricos y de mejora de futuras campañas.
7. ENCARGADOS Y PROVEEDORES DE SERVICIOS
Para la operación de la Promoción, K2CON utiliza los siguientes proveedores, que tratan datos personales por cuenta de K2CON y conforme a sus instrucciones: (i) Amazon Web Services, Inc. y sus afiliadas: alojamiento de la Plataforma Web y de las bases de datos, almacenamiento de las imágenes de los Comprobantes de Compra, reconocimiento óptico de caracteres y extracción automatizada de datos de los comprobantes, envío de correos electrónicos transaccionales y registros técnicos; (ii) Twilio Inc. y sus afiliadas, a través de su servicio Twilio SendGrid: generación, envío y validación de los códigos de verificación de acceso a la Cuenta de Participante; y (iii) Google LLC: herramientas de medición y analítica de la Plataforma Web, en los términos del apartado 14. K2CON podrá utilizar otros proveedores de servicios de tecnología, seguridad, prevención de fraude y atención a participantes bajo las mismas condiciones.
Dichos proveedores tratarán los datos personales únicamente en la medida necesaria para prestar los servicios encomendados, por cuenta de K2CON y conforme a sus instrucciones, y estarán sujetos a las obligaciones de confidencialidad, seguridad y protección de datos personales que resulten aplicables.
Las comunicaciones de la Promoción (confirmaciones, estado de validación, notificación a Ganadores) se enviarán a través de la Plataforma Web y al correo electrónico registrado en la Cuenta de Participante.
8. TRANSFERENCIAS DE DATOS PERSONALES
a) A Mastercard. Una vez concluida la Validación de los Ganadores, K2CON transferirá a Mastercard exclusivamente los datos personales de los Ganadores que resulten necesarios para confirmar su elegibilidad, coordinar la asignación y entrega de los Premios, atender incidencias y cumplir las obligaciones relacionadas con la Promoción. Los datos transferidos podrán incluir nombre, número telefónico, correo electrónico, Ciudad Elegida, información sobre el cumplimiento de los requisitos de participación y datos relacionados con el Premio asignado. No se transferirán el número completo, el código de seguridad, la fecha de vencimiento ni el NIP de la tarjeta. Las imágenes de los Comprobantes de Compra no serán transferidas ordinariamente a Mastercard, salvo cuando resulte necesario para verificar una incidencia o irregularidad, atender una reclamación o cumplir una obligación legal. Mastercard utilizará dichos datos exclusivamente para la administración y entrega de los Premios, y no para fines de mercadotecnia, segmentación o análisis. K2CON no transferirá a Mastercard los datos de los demás participantes, salvo que resulte necesario para atender una obligación legal o un requerimiento de autoridad. Mastercard tratará los datos que reciba conforme a su propio aviso de privacidad, que podrá consultarse en el sitio web de Mastercard.
b) A Ticketmaster. Para la entrega de los Premios, se comunicarán a Ticketmaster exclusivamente el nombre del Ganador y el correo electrónico asociado a su cuenta de Ticketmaster, con la única finalidad de asignar los Boletos digitales a dicha cuenta. No se comunican a Ticketmaster datos de participantes que no sean Ganadores. Ticketmaster es un tercero independiente que trata los datos personales de los titulares de sus cuentas conforme a sus propios términos y aviso de privacidad.
c) Autoridades. K2CON podrá comunicar datos personales a autoridades competentes cuando sea necesario para cumplir una obligación legal o atender un requerimiento debidamente fundado y motivado.
Las transferencias previstas en este apartado son necesarias para la ejecución de la Promoción y para el cumplimiento de las obligaciones asumidas frente a los participantes conforme a las Bases Generales, por lo que no requieren consentimiento adicional conforme a la legislación aplicable.
9. TRANSFERENCIAS Y ALMACENAMIENTO INTERNACIONALES
Los proveedores señalados en el apartado 7 (Amazon Web Services, Twilio y Google) y Mastercard tratan o almacenan datos personales mediante infraestructura ubicada fuera de los Estados Unidos Mexicanos, principalmente en los Estados Unidos de América (en el caso de Amazon Web Services, región us-east-2, Ohio). En consecuencia, los datos personales serán objeto de transferencia internacional. K2CON adoptará las medidas contractuales, administrativas y técnicas que resulten aplicables para procurar que dicho tratamiento se realice conforme a la legislación aplicable y exclusivamente para las finalidades previstas en el presente Aviso de Privacidad.
10. SEGURIDAD Y CONFIDENCIALIDAD
K2CON establecerá y mantendrá medidas de seguridad administrativas, técnicas y físicas razonables, considerando la naturaleza de los datos personales tratados, para protegerlos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas que intervengan en el tratamiento de los datos personales estarán sujetas a las obligaciones de confidencialidad que resulten aplicables.
En caso de que ocurra una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de los titulares, K2CON realizará las comunicaciones que correspondan conforme a la legislación aplicable.
11. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN
Los datos personales serán conservados durante el tiempo necesario para administrar la Promoción, validar las participaciones, asignar y entregar los Premios, atender aclaraciones o reclamaciones y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales, regulatorias, contractuales o de auditoría, atender posibles responsabilidades o requerimientos de autoridad y ejercer o defender derechos.
Plazos de conservación: (i) imágenes de los Comprobantes de Compra de participantes que no resulten Ganadores: hasta 90 días naturales después de la conclusión de la Promoción; (ii) imágenes de los Comprobantes de Compra y documentación de identidad de los Ganadores: hasta 12 meses después de la conclusión de la Promoción; (iii) datos de registro, participación y evidencia de aceptación de las Bases Generales: hasta 12 meses después de la conclusión de la Promoción, para atender aclaraciones, reclamaciones o requerimientos de autoridad, incluida la Procuraduría Federal del Consumidor; y (iv) información no necesaria recibida accidentalmente: se suprime sin demora una vez identificada. Lo anterior, salvo que una disposición legal o un requerimiento de autoridad exija un plazo mayor.
Una vez concluidos los periodos de conservación correspondientes, los datos personales serán bloqueados y posteriormente suprimidos o, cuando resulte procedente, disociados conforme a la legislación aplicable.
12. DERECHOS ARCO
El titular o su representante legal podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación u oposición (“Derechos ARCO”) enviando una solicitud a soporte@larutamc.com.mx.
La solicitud deberá contener: (i) nombre del titular y medio para recibir notificaciones; (ii) documentos que acrediten su identidad y, en su caso, representación; (iii) descripción clara de los datos personales involucrados; (iv) derecho que desea ejercer o petición concreta; y (v) elementos que faciliten la localización de los datos personales. Tratándose de solicitudes de rectificación, el titular deberá indicar las modificaciones solicitadas y acompañar la documentación que sustente su petición.
K2CON comunicará al titular la determinación adoptada respecto de su solicitud dentro de los plazos establecidos en la legislación aplicable y, cuando resulte procedente, hará efectivo el derecho solicitado dentro del plazo legal correspondiente.
13. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DEL USO O DIVULGACIÓN
El titular podrá revocar su consentimiento, sin efectos retroactivos, cuando éste constituya la base aplicable para el tratamiento, así como solicitar la limitación del uso o divulgación de sus datos personales, mediante solicitud enviada a soporte@larutamc.com.mx.
La revocación no siempre podrá producir efectos inmediatos o totales cuando el tratamiento resulte necesario para cumplir obligaciones legales, atender responsabilidades derivadas de la Promoción o exista alguna otra causa legal que permita su tratamiento. La cancelación o revocación de datos necesarios para la participación podrá implicar la imposibilidad de continuar participando o de recibir el Premio.
14. COOKIES Y TECNOLOGÍAS SIMILARES
La Plataforma Web utiliza cookies y tecnologías similares de dos tipos: (i) técnicas, necesarias para su funcionamiento y seguridad (por ejemplo, para mantener la sesión del participante y aplicar límites de uso); y (ii) de analítica, mediante Google Tag Manager y las herramientas de medición configuradas a través de éste (Google Analytics), que permiten medir el uso y desempeño de la Plataforma Web de forma agregada. Los datos obtenidos mediante estas tecnologías podrán incluir dirección IP, navegador, sistema operativo, dispositivo utilizado, páginas visitadas, fecha, hora, duración de la sesión e identificadores técnicos. Las cookies de analítica solo se activarán si el participante las acepta en el aviso de cookies de la Plataforma Web, donde podrá aceptarlas, rechazarlas o configurarlas en cualquier momento; su rechazo no afecta la participación en la Promoción.
15. DATOS PERSONALES DE MENORES DE EDAD
La Promoción está dirigida exclusivamente a personas mayores de 18 (dieciocho) años. K2CON no recaba intencionalmente datos personales de menores de edad. Si K2CON identifica que recibió datos personales de una persona menor de edad, cancelará el registro correspondiente y adoptará las medidas para su bloqueo y supresión conforme a la legislación aplicable.
16. MODIFICACIONES AL AVISO DE PRIVACIDAD
K2CON podrá modificar o actualizar el presente Aviso de Privacidad para reflejar cambios legales, regulatorios, operativos, tecnológicos o relacionados con la Promoción. La versión vigente estará disponible en larutamc.com.mx/aviso-de-privacidad, indicando la fecha de su última actualización. Cuando una modificación implique una nueva finalidad o tratamiento que requiera consentimiento conforme a la legislación aplicable, K2CON solicitará nuevamente el consentimiento correspondiente mediante los mecanismos habilitados para tal efecto.
17. CONTACTO Y AUTORIDAD COMPETENTE
Para preguntas, aclaraciones, quejas o solicitudes relacionadas con el tratamiento de sus datos personales, el titular podrá comunicarse a:
K2CON, S. de R.L. de C.V.
Domicilio: Sierra Candela 111, Oficina 901, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Ciudad de México
Correo electrónico: soporte@larutamc.com.mx
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente en materia de protección de datos personales, sin perjuicio de los demás medios de defensa que resulten aplicables.