Tus datos en el Palco Ruffles

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es HGroup S.A. de C.V.(en adelante "HGroup" o "el Responsable"), agencia contratada por PepsiCo México para la promoción "Palco Ruffles", con domicilio convencional para efectos de este aviso en Ciudad de México, México.

Contacto para cualquier asunto sobre tus datos personales: fotos@ruffles-mundial26.mx.

2. Datos que recabamos

Al participar en la promoción tratamos:

• Tu imagen: fotografías que los fotógrafos oficiales del Palco te toman durante tu visita.
• Datos biométricos faciales: una representación matemática de tu rostro (face vector / embedding). Se genera a partir de tu selfie al buscar, y a partir de cada rostro detectado en las fotos del Palco. La usamos para filtrar de manera ágil en qué fotos del Palco apareces. De esta representación NO puede reconstruirse una imagen de tu rostro.
• Datos técnicos: dirección IP, navegador, dispositivo, fecha y hora de tu visita (registrados por Vercel y Supabase con fines de seguridad y estadísticas).

No recabamos nombre completo, correo, teléfono, CURP, RFC, datos bancarios ni datos de menores sin autorización presencial de sus padres o tutores.

3. Cesión de derechos sobre tu imagen

Al ser fotografiado durante la activación cedes a PepsiCo México (titular de la marca Ruffles®) los derechos patrimoniales sobre tu imagen captada durante el evento, conforme al artículo 87 de la Ley Federal del Derecho de Autor. Esta cesión es gratuita, mundial y no exclusiva, e incluye el derecho de reproducir, distribuir, comunicar al público y editar tus fotografías para:

• Publicación en este sitio web durante la promoción.
• Publicación en las redes sociales oficiales de Ruffles® México y del Palco.
• Inclusión en piezas promocionales del Palco Ruffles (videos resumen, presentaciones internas, reportes de activación).

Mantienes el derecho moral de exigir que tu imagen no sea usada con fines difamatorios o que distorsionen tu integridad y reputación. Si deseas retirar una foto específica, escribe a fotos@ruffles-mundial26.mx con tu código RFL-XXXX y la atenderemos en máximo 20 días hábiles.

4. Finalidad: filtrado biométrico ágil

Tratamos tus datos biométricos exclusivamente para:

• Detectar tu rostro en la selfie que tomas o subes. La detección inicial corre en tu navegador; para la búsqueda, tu selfie se envía cifrada a nuestro servidor y al servicio de reconocimiento facial AWS Rekognition(Amazon Web Services, EE. UU.), que la compara contra los rostros de las fotos del Palco. AWS procesa tu selfie para esa búsqueda puntual y no la conserva de forma permanente.
• Convertir tu rostro en un vector matemático y compararlo con los vectores de los rostros detectados en las fotos del Palco, para filtrar rápidamente las fotos en las que apareces.
• Mostrarte únicamente esas fotos y permitirte descargarlas con marca de agua Ruffles®.
• Generar un código de búsqueda (ej. RFL-AB12) para soporte y trazabilidad.

El procesamiento biométrico es la única finalidad de estos datos. No se usan para marketing dirigido, ni para perfilado de consumo, ni se enriquecen con otras bases de datos.

5. Cómo y dónde se guardan tus datos

• Selfie de búsqueda: se envía cifrada (HTTPS/TLS) a nuestro servidor y a AWS Rekognition únicamente para la comparación facial del momento. No se guarda en nuestra base de datos ni se publica, y AWS no la conserva de forma permanente tras la búsqueda.
• Representación biométrica: las fotos del Palco se procesan para extraer una representación matemática de cada rostro, que se almacena en la collection del evento de AWS Rekognition (servidores en EE. UU.) y se referencia en Supabase. Es irreversible: no puede reconstruir una imagen de tu rostro.
• Fotografías del Palco: se guardan en Supabase Storage (servidores en EE. UU.) durante el período activo de la promoción.

Todos los datos viajan cifrados con HTTPS/TLS. El acceso a la base de datos está restringido a personal autorizado de HGroup mediante credenciales de servicio.

6. Tiempo de conservación

• Fotografías + embeddings: hasta 90 días después del cierre de la promoción (estimado octubre 2026). Después se eliminan de forma permanente.
• Códigos QR del Palco: hasta el cierre del evento.
• Logs técnicos: hasta 30 días.

7. Con quién se comparten

No vendemos tus datos. Los compartimos únicamente con terceros indispensables para la operación, bajo contratos de confidencialidad y protección de datos:

• Supabase Inc. (base de datos y storage)
• Vercel Inc. (alojamiento y CDN)
• Amazon Web Services, Inc. (AWS Rekognition: reconocimiento facial para la búsqueda con selfie; servidores en EE. UU.)
• PepsiCo México, como titular de marca y beneficiario de la cesión de imagen descrita en la sección 3.

No transferimos tus datos a autoridades fuera de los supuestos legales aplicables (ej. orden judicial fundada y motivada).

8. Derechos ARCO + revocación

En cualquier momento puedes ejercer tus derechos de Acceso, Rectificación, Cancelación, Oposición (ARCO) y revocar tu consentimiento, escribiendo a fotos@ruffles-mundial26.mx con:

• Tu nombre y un dato que permita identificarte (ej. código RFL-XXXX).
• Descripción clara del derecho que ejerces.
• Medio por el cual quieres recibir respuesta.
• Para borrado: una selfie reciente como prueba de identidad biométrica.

Responderemos en máximo 20 días hábiles conforme al artículo 32 de la LFPDPPP.

9. Datos biométricos: consentimiento expreso

Los datos biométricos (tu rostro y los vectores derivados) son datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP. Al usar la búsqueda con selfie aceptas de forma expresa, libre, informada e inequívoca que HGroup —y sus proveedores tecnológicos, incluido AWS Rekognition— procese tu rostro únicamente para el filtrado ágil descrito en la sección 4.

Si NO deseas usar reconocimiento facial, puedes encontrar tus fotos con el código QR de tu pulsera del Palco, sin entregar datos biométricos.

10. Menores de edad

La búsqueda por selfie está dirigida a personas mayores de 18 años. Los menores solo pueden ser fotografiados y buscados con autorización expresa y presencial de sus padres o tutores en el Palco.

11. Cookies y almacenamiento local

Este sitio NO usa cookies de seguimiento de marketing ni fingerprinting. Solo usamos:

• localStorage del navegador para guardar el token de fotógrafo (solo aplica al staff del Palco).
• Cache HTTP estándar de Vercel.

Puedes borrar estos datos cuando quieras con el botón "↻ Limpiar caché" de la página de búsqueda.

12. Cambios al aviso + autoridad reguladora

Este aviso puede actualizarse durante la promoción. La versión vigente siempre estará publicada en ruffles-experience-2026.vercel.app/aviso-privacidad. Los cambios sustanciales se notificarán en el banner del sitio durante al menos 14 días antes de entrar en vigor.

Si consideras vulnerado tu derecho a la protección de datos, puedes presentar denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.