Aviso de privacidad

El presente aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables.

1. Identidad del responsable

Estudio Creativo Play.Interactive S.C. (en adelante, "Exponest" o "el responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que recabe a través del sitio exponest.mx.

2. Datos personales que recabamos

Exponest recaba los siguientes datos personales:

• De expositores que solicitan cotización: nombre, empresa, email, teléfono, ciudad, datos del proyecto (feria, m², presupuesto estimado) y, cuando el expositor decide incluirlos, notas de texto libre y archivos adjuntos (planos, renders, manuales de marca). Estas dos últimas categorías reciben el tratamiento restringido descrito en la Sección 4.
• De proveedores que se registran: nombre, empresa, cargo, email, teléfono, sitio web, ciudades de operación, tipo de servicio, años de experiencia.
• De cualquier visitante que use el formulario de contacto: nombre, email, motivo y mensaje.
• De proveedores que contratan leads: datos de facturación asociados al pago. Los pagos se procesan a través de Stripe; Exponest no almacena números de tarjeta ni datos bancarios completos.

No recabamos datos personales sensibles.

3. Finalidades del tratamiento

Los datos personales se utilizan para las siguientes finalidades primarias:

• Conectar a expositores con proveedores de stands según los criterios proporcionados (ciudad, tipo de stand, presupuesto).
• Validar la identidad y referencias de los proveedores antes de activar su perfil.
• Enviar correos transaccionales relacionados con la solicitud (confirmación, seguimiento, leads).
• Atender consultas enviadas a través del formulario de contacto.
• Procesar los pagos de proveedores por paquetes de leads y emitir sus comprobantes.

De forma secundaria, y solo si el titular lo consiente expresamente:

• Enviar comunicaciones sobre nuevas ferias, novedades del directorio o el programa de proveedores.
• Mejorar la calidad del directorio mediante análisis agregado y anónimo de uso.

4. Transferencias de datos

Cuando un expositor envía una solicitud de cotización, Exponest transfiere sus datos a los proveedores cuyo perfil de servicios y ciudad coincide con esa solicitud. La selección de proveedores compatibles la realiza la plataforma de forma automática; el expositor elige después, entre las cotizaciones que reciba, con quién avanzar.

La transferencia es escalonada: los proveedores compatibles reciben únicamente los datos generales del requerimiento (feria, ciudad, superficie, tipo de stand, servicios y rango de presupuesto). El nombre de la empresa expositora, las notas de texto libre y los archivos adjuntos solo se transfieren a los proveedores que aceptan la solicitud consumiendo un lead, y quedan registrados en una bitácora de acceso. En ningún caso se transfiere el correo electrónico ni el teléfono del expositor: la comunicación ocurre dentro de la plataforma.

Esta transferencia es parte esencial del servicio solicitado y no requiere consentimiento adicional, conforme al artículo 37 de la LFPDPPP. No involucra a Exponest en la relación comercial que, en su caso, resulte entre el expositor y el proveedor (ver Términos y condiciones, Sección 11).

No vendemos datos personales a terceros. No transferimos datos a fines publicitarios externos.

5. Encargados del tratamiento

Exponest se apoya en proveedores de servicios tecnológicos que actúan como encargados del tratamiento de datos. Cada uno cuenta con acuerdos de procesamiento de datos:

• DigitalOcean — alojamiento del sitio.
• Cloudflare — DNS, CDN, protección anti-spam (Turnstile).
• Resend — envío de correos transaccionales.
• Stripe — procesamiento de pagos de proveedores.
• Neon — base de datos de la plataforma.
• Google — analítica de uso del sitio (Google Analytics) e inicio de sesión con cuenta de Google, cuando el usuario elige esa opción.
• Hotjar — análisis de experiencia de uso mediante grabación de sesiones y mapas de calor. Hotjar registra la navegación dentro del sitio (clics, desplazamiento, movimiento del cursor y el contenido mostrado en pantalla) para detectar errores y puntos de fricción. No captura lo que escribes en los campos de formulario, que Hotjar suprime de forma predeterminada.

6. Derechos ARCO

Como titular de los datos, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales. También puedes revocar el consentimiento que en su momento hayas otorgado.

Para ejercer estos derechos, envía una solicitud a [email protected] con copia de tu identificación oficial y una descripción clara y precisa del derecho que deseas ejercer. La solicitud será atendida en un plazo máximo de 20 días hábiles.

7. Conservación de datos

Los datos personales se conservan por los siguientes periodos:

• Solicitudes de cotización: 24 meses desde la fecha del envío.
• Registros de proveedores: durante la vigencia de la cuenta más 12 meses tras la cancelación.
• Mensajes del formulario de contacto: 12 meses.

Después de estos periodos, los datos se eliminan o se anonimizan.

8. Cookies y tecnologías similares

Exponest utiliza cookies y tecnologías similares para tres fines, y ninguno es publicitario:

• Cookies necesarias — mantienen tu sesión iniciada y protegen los formularios (Cloudflare Turnstile). Sin ellas el sitio no funciona.
• Analítica — usamos Google Analytics 4, que instala cookies propias (_ga y _ga_*) para medir de forma agregada qué páginas se visitan y cómo se navega el directorio. La dirección IP se anonimiza y mantenemos desactivadas las señales de publicidad y la personalización de anuncios de Google. También usamos Cloudflare Web Analytics, que no utiliza cookies.
• Experiencia de uso — usamos Hotjar, que instala cookies propias (_hj*) para grabar sesiones de navegación y construir mapas de calor. Estas grabaciones nos permiten ver cómo se usa el sitio y corregir errores de interfaz. Incluyen el contenido que se muestra en pantalla durante la sesión —incluido, en las áreas privadas, el contenido de las solicitudes de cotización— pero no el texto que escribes en los campos de formulario. Puedes desactivarlas en cualquier momento desde la página de exclusión de Hotjar .
• Sin publicidad — no hacemos remarketing, no vendemos datos y no usamos píxeles de redes sociales.

No medimos la actividad dentro de los paneles privados de expositores y proveedores. Puedes bloquear las cookies de analítica desde la configuración de tu navegador o instalando el complemento de inhabilitación de Google Analytics ; el sitio sigue funcionando con normalidad.

9. Cambios al aviso

Cualquier modificación a este aviso de privacidad se publicará en esta misma página con la fecha de actualización indicada al inicio. Te recomendamos revisarlo periódicamente.

10. Autoridad de protección de datos

Si consideras que tus derechos como titular han sido vulnerados, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) .