Tratamos tus datos conforme a la LFPDPPP. Nunca vendemos tu información. Aquí te explicamos con claridad qué recopilamos, para qué y cómo lo protegemos.
El responsable del tratamiento de tus datos personales es:
Nombre: Christian López Carrillo Plataforma: Serenattia (serenattia.com) Correo: hola@serenattia.com Ciudad: Mérida, Yucatán, México
Para consultas de privacidad, ejercicio de derechos ARCO e incidentes de seguridad: hola@serenattia.com
Esta política fue actualizada en octubre de 2026 y puede ser modificada con previo aviso de 15 días por email.
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Serenattia recopila los siguientes datos:
Datos de identidad: nombre completo, fotografía de perfil, ciudad y estado de residencia.
Datos de contacto: correo electrónico, número de WhatsApp de 10 dígitos.
Datos de uso de la plataforma: historial de búsquedas, contrataciones realizadas, eventos, calificaciones y mensajes en la plataforma.
Datos financieros de clientes: información de pago procesada por Stripe (certificación PCI DSS Level 1). Serenattia no almacena datos de tarjetas directamente.
Datos de músicos (adicionales): CLABE interbancaria (almacenada encriptada con AES-256), precios, género musical, bio, fotos, video y muestras de audio.
Datos técnicos: dirección IP, tipo de dispositivo, navegador, páginas visitadas y datos de sesión (recopilados de forma automatizada).
No recopilamos datos de menores de 18 años. Si eres menor, no uses esta plataforma.
Finalidades primarias (necesarias para el servicio): (a) Creación y gestión de tu cuenta. (b) Procesamiento de contrataciones y pagos en modelo escrow. (c) Revisión manual de los perfiles de músicos. (d) Comunicación entre clientes y músicos. (e) Mediación en disputas. (f) Cumplimiento de obligaciones legales.
Finalidades secundarias (mejora del servicio, puedes oponerte): (a) Notificaciones sobre búsquedas en tu ciudad/género. (b) Estadísticas de vistas y posición en búsquedas. (c) Mejoras en la experiencia de usuario. (d) Prevención de fraudes.
Para oponerte a las finalidades secundarias escribe a hola@serenattia.com; no afecta el servicio principal.
Serenattia implementa medidas técnicas y organizativas para proteger tu información:
Datos bancarios de músicos (CLABE): encriptados con AES-256 en Supabase Vault. Solo accesibles por personal con permiso de pago explícito asignado por el superadmin.
Datos de tarjetas de clientes: nunca almacenados en Serenattia. Stripe los procesa bajo PCI DSS Level 1 con cifrado TLS 1.3.
Acceso a datos: cada usuario solo puede ver sus propios datos gracias a Row Level Security (RLS) en Supabase. Ningún usuario puede acceder a datos de otros.
Registro de auditoría: toda acción administrativa queda registrada con timestamp, actor e IP para trazabilidad completa.
Serenattia utiliza cookies esenciales para el funcionamiento de la plataforma (sesión de usuario, preferencias) y herramientas de analítica de terceros. No utilizamos cookies de publicidad ni vendemos datos a anunciantes.
Cookies esenciales: necesarias para la autenticación y seguridad. No pueden desactivarse.
Google Analytics (Google): mide cómo se usa el sitio (páginas visitadas, origen de las visitas, eventos como clics en contratar). Usa cookies y recibe datos de navegación como tu IP y tu dispositivo.
Microsoft Clarity (Microsoft): mapas de calor y grabaciones de sesión para entender dónde se atoran los visitantes (clics, desplazamiento y movimientos en pantalla). No se graba el panel de administración.
Puedes limitar estas herramientas desde la configuración de tu navegador o con un bloqueador de rastreadores, sin afectar la funcionalidad principal. No usamos rastreadores de terceros para publicidad y tus datos de navegación no se comparten con plataformas de anuncios.
Serenattia comparte datos únicamente con proveedores necesarios para operar la plataforma:
Supabase (Estados Unidos): almacenamiento de base de datos y autenticación. Cuenta con medidas de seguridad adecuadas conforme al artículo 37 de la LFPDPPP.
Stripe (Estados Unidos): procesamiento de pagos. Certificación PCI DSS Level 1.
Google Analytics y Microsoft Clarity (Estados Unidos): analítica del sitio, como se describe en la sección de cookies.
Resend (Estados Unidos): envío de emails transaccionales (confirmaciones, notificaciones). No almacena contenido personal más allá del email de destino.
Serenattia NO vende, arrienda ni comercializa datos personales a terceros para fines publicitarios propios de dichos terceros. Los datos se comparten únicamente en la medida necesaria para operar el servicio.
Conforme a la LFPDPPP, tienes derecho a:
Acceso: saber qué datos tenemos sobre ti y cómo los usamos. Rectificación: corregir datos inexactos o incompletos. Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios o canceles tu cuenta. Oposición: oponerte al tratamiento de tus datos para finalidades secundarias.
Para ejercer tus derechos ARCO, envía un email a hola@serenattia.com con el asunto "Derechos ARCO", incluyendo: (a) Tu nombre completo. (b) Email registrado en la plataforma. (c) Derecho que deseas ejercer. (d) Descripción de los datos involucrados. (e) Copia de identificación oficial.
Responderemos en máximo 20 días hábiles. La eliminación de cuenta puede tardar hasta 30 días para completar el proceso de anonimización de datos financieros requerida por ley.
Ejerce tus derechos
Para más información o para ejercer tus derechos ARCO, escríbenos a hola@serenattia.com. También puedes consultar nuestros Términos y Condiciones o visitar el FAQ.