Aviso de privacidad

Qué hacemos con tus datos

La versión corta: guardamos tu correo, lo que te gusta y lo que reaccionas en el feed, para ordenarte la noche. No vendemos nada de eso, no traemos publicidad y no te seguimos por otros sitios.

Última actualización: 24 de septiembre de 2026

1. Quién es responsable de tus datos

Drolo Studio SAS (“Drolo Studio”, “nosotros”), con domicilio en Av. Morelos 341, La Concepción, Coyoacán, C.P. 04020, Ciudad de México, es responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

kePlan es un servicio de descubrimiento de eventos en la Ciudad de México operado por Drolo Studio SAS, disponible en keplan.app y como aplicación móvil.

2. Qué datos recabamos

Solo lo necesario para que tengas una cuenta y para que el feed se parezca a ti. No recabamos datos personales sensibles.

Cuando creas una cuenta

• Correo electrónico. Es tu identificador y por donde te mandamos la confirmación de cuenta.
• Nombre para mostrar. Opcional. Puedes dejarlo vacío o borrarlo cuando quieras.
• Contraseña. Nunca la guardamos. Se almacena únicamente un hash scrypt con sal, del que no es posible recuperar tu contraseña.

Si entras con Google o con Apple

• El identificador que el proveedor asigna a tu cuenta y el correo asociado a ella. No recibimos tu contraseña de Google o de Apple, ni acceso a tu correo, contactos, calendario o archivos.
• Si usas “Ocultar mi correo” de Apple, guardamos la dirección de reenvío que Apple genera, no tu correo real.

Si solicitas el alta o la vinculación de un perfil

Guardamos el nombre, la ciudad, el sitio o perfil oficial y la explicación de tu relación con la crew, promotora, lugar o evento. La solicitud queda vinculada a tu cuenta y usamos su correo para dar seguimiento. El equipo de revisión puede consultar estos datos; tu explicación y las notas de revisión no se publican. Se eliminan cuando eliminas tu cuenta.

Registramos las invitaciones a organizar que se muestran, sus clics, la llegada al formulario y el envío de eventos o solicitudes, con fecha, ciudad y origen, para medir si este recorrido funciona. No incluimos el texto de la solicitud en ese registro.

Si compras una membresía

Guardamos el proveedor de pago, los identificadores de cliente o suscripción que correspondan y la vigencia de tu membresía para activar y mantener tus beneficios. En las compras de la app iOS, enviamos a Apple un identificador de tu cuenta de kePlan para asociar la compra. Verificamos con Apple los identificadores de transacción, el producto, las fechas y el estado de la suscripción, incluidas sus renovaciones, cancelaciones y revocaciones. No guardamos el comprobante firmado completo ni recibimos el número completo de tu tarjeta o sus códigos de seguridad.

Cuando usas el feed

• Tus intereses y escenas. Las etiquetas que eliges al arrancar (“techno”, “roma norte”) y qué escenas quieres ver.
• Tus reacciones a eventos: likes, guardados, descartados y aperturas que registra la app, con su fecha. Conservamos también cuando quitas una reacción.
• Datos técnicos de la cuenta: fecha de creación, fecha del último acceso, y credenciales de sesión guardadas como hash.

Guardamos un historial de tus seguimientos y cambios de intereses y escenas, así como de las acciones de compartir eventos o tu lista: copiar un enlace, abrir un destino o completar el diálogo de compartir. No recibimos el destinatario ni el contenido de tus conversaciones. Abrir un destino no confirma que enviaste un mensaje. También registramos altas, accesos, publicaciones, reportes y señales de membresía. Este historial nos ayuda a mejorar el descubrimiento y entender el uso de kePlan; al eliminar tu cuenta se elimina la actividad vinculada a ella.

Cuando completas tu perfil en la app

Al configurar tu cuenta en la app de iOS te preguntamos algunas cosas para que el feed se ajuste a ti. Todo es lo que tú declaras: no lo deducimos de lo que haces en la app, y puedes verlo y cambiarlo desde tu cuenta.

• Año de nacimiento. Solo el año, no la fecha completa. Lo usamos para confirmar que eres mayor de edad y, de forma agregada, para entender a quién le sirve kePlan.
• Cómo sales: tu presupuesto típico, qué días y a qué hora sueles salir, y si sales solo, con amigos, en pareja o en grupo. Los usamos para proponerte filtros y recomendaciones; no ocultan eventos por sí solos.

Ubicación aproximada

En el sitio nunca la pedimos al abrir: está detrás de un botón que dice para qué sirve, ordenar el feed por cercanía. La app de iOS te la pide al configurar tu cuenta, explicando para qué, y si no la das sigue funcionando. Cómo la tratamos:

• La redondeamos a tres decimales (unos 110 metros) antes de usarla. No sabemos en qué edificio estás.
• En la web se guarda en una cookie de tu propio navegador, con vigencia de 12 horas. No la almacenamos en nuestros servidores ni queda ligada a tu cuenta ni construimos un historial de dónde has estado.
• En la app móvil se pide con precisión reducida y solo mientras usas la app. La apagas desde los ajustes del sistema o con el mismo botón que la encendió.
• En la app de iOS la ubicación también decide en qué ciudad estás (Ciudad de México, Guadalajara o Monterrey). Tus coordenadas se usan en el momento y se descartan: en tu cuenta guardamos solo la ciudad resultante, para que tus alertas sean de donde estás.
• Si estás lejos de las tres ciudades y nos pides que te avisemos cuando lleguemos, guardamos un punto redondeado a un decimal (unos 11 kilómetros) y el nombre del lugar. Sirve para saber a qué ciudades ir después, no para ubicarte.

Si permites notificaciones en la app

• El identificador de notificaciones que Apple (en iPhone) o Google (en Android) asigna a tu dispositivo, el entorno de la app y su versión. No identifica tu teléfono fuera de kePlan y lo borramos al cerrar sesión o cuando Apple o Google nos indican que ya no es válido.
• Qué tipos de aviso quieres: recordatorios de tus guardados, novedades de lo que sigues y alertas de descubrimiento. Los apagas desde tu cuenta o desde los ajustes del sistema.

3. Para qué usamos tus datos

Finalidades necesarias

• Crear tu cuenta, autenticarte y mantener tu sesión abierta.
• Verificar tus compras y mantener, restaurar o retirar los beneficios de tu membresía según su vigencia.
• Confirmar que tu correo existe, y escribirte sobre tu cuenta cuando haga falta.
• Si activas las alertas por correo, enviarte un resumen de nuevos eventos según tus gustos y la ciudad que elijas. Puedes desactivarlas desde Membresías o desde cualquier alerta.
• Armar y ordenar tu feed según tus intereses, escenas, reacciones, cercanía y las preferencias de salida que declares.
• En la app, asignarte la ciudad donde estás y, si lo pides, avisarte cuando kePlan llegue a la tuya.
• Si permites notificaciones, avisarte el día de un evento que guardaste, cuando alguien que sigues publica un evento y con alertas de descubrimiento.
• Confirmar que eres mayor de edad.
• Prevenir abuso, fraude y accesos no autorizados, y cumplir la ley.

Finalidades adicionales

• Entender de forma agregada qué funciona en el producto para mejorarlo. Esto se hace sobre datos agregados, no sobre tu perfil individual.

Puedes oponerte a las finalidades adicionales escribiéndonos a privacidad@keplan.app, sin que eso afecte tu uso del servicio.

No vendemos ni rentamos tus datos personales. No hacemos publicidad dirigida ni compartimos tu información con anunciantes o data brokers.

4. Con quién los compartimos

No compartimos tus datos con terceros para sus propios fines. Sí nos apoyamos en proveedores que los tratan por cuenta nuestra y bajo nuestras instrucciones (encargados, art. 49 del Reglamento):

• Fly.io — hospedaje de la aplicación (Estados Unidos).
• Amazon Web Services (AWS) — base de datos PostgreSQL administrada donde vive tu cuenta.
• Resend — envío del correo de confirmación, avisos de cuenta y alertas de descubrimiento que actives.
• Cloudflare — DNS, distribución del sitio y almacenamiento de imágenes de eventos.
• Google LLC y Apple Inc. — si eliges entrar con ellos, para verificar tu identidad. Apple también procesa las compras de membresía en iOS y nos permite verificar su estado, y entrega las notificaciones de la app a tu iPhone (Apple Push Notification service), para lo cual recibe el identificador de notificaciones y el texto del aviso. En Android, Google hace lo mismo con Firebase Cloud Messaging.
• Stripe y PayPal — si los eliges al comprar una membresía en la web, para procesar el pago y gestionar la suscripción.

Las fuentes de las que obtenemos los eventos (Ticketmaster, Resident Advisor, Instagram, sitios de venues y similares) y el servicio de geocodificación que convierte direcciones de venues en coordenadas no reciben ningún dato tuyo: procesan información de eventos y lugares, no de personas.

Nuestros servidores están en Estados Unidos, por lo que tus datos se transfieren y almacenan fuera de México. Al usar kePlan consientes esa transferencia, que se hace bajo las mismas obligaciones de protección descritas en este aviso. Fuera de estos casos, no realizamos transferencias que requieran tu consentimiento conforme al artículo 37 de la LFPDPPP.

5. Cookies

kePlan usa dos cookies, ninguna publicitaria:

• Sesión. Firmada, necesaria para mantenerte dentro de tu cuenta. Sin ella no hay forma de estar autenticado.
• Ubicación. Solo si la enciendes. Guarda tu posición redondeada durante 12 horas y se borra sola, o al instante si la apagas.

No usamos cookies de terceros, píxeles de rastreo ni herramientas de analítica que te sigan entre sitios. Nuestros correos no llevan imágenes remotas ni píxeles, así que tampoco sabemos si los abriste.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos y oponerte a su tratamiento. También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos.

Muchas de estas cosas las puedes hacer tú mismo desde tu perfil: cambiar tu nombre, tu correo, tu contraseña, tus intereses y tus escenas.

Para lo demás, escríbenos a privacidad@keplan.app desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un máximo de 20 días hábiles y, de proceder, lo haremos efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito.

Si eliminas tu cuenta, borramos tu perfil, tus reacciones y tus identidades vinculadas. Las compras de Apple conservan un registro mínimo de la transacción, producto y vigencia, separado de la cuenta eliminada, para evitar que una compra se asigne a otra persona. Podemos conservar otros registros mínimos cuando una obligación legal lo exija. Eliminar tu cuenta no cancela la suscripción con Apple; puedes gestionarla desde los ajustes de suscripciones de Apple.

7. Cuánto tiempo los conservamos

Mientras tu cuenta exista. Las credenciales de sesión caducan por sí solas y la cookie de ubicación vive 12 horas. Cuando cancelas, eliminamos tus datos salvo lo que debamos conservar por ley y el registro mínimo de compras de Apple descrito arriba.

8. Seguridad

Todo el tráfico va cifrado con TLS. Las contraseñas se guardan con scrypt y sal, y las credenciales de sesión solo como hash, de modo que una filtración de la base de datos no entrega credenciales utilizables. Aun así, ningún sistema es infalible: si detectamos una vulneración que afecte tus datos, te lo haremos saber.

9. Menores de edad

kePlan trata sobre vida nocturna y no está dirigido a menores de 18 años. No recabamos datos de menores a sabiendas. La app te pide tu año de nacimiento y, si indica que eres menor de edad, no lo guarda ni te deja continuar. Si nos enteramos de una cuenta de un menor, la eliminamos.

10. Cambios a este aviso

Podemos actualizar este aviso cuando cambie el producto o la ley. La versión vigente siempre está en keplan.app/privacidad, con su fecha de actualización arriba. Si el cambio es sustancial, te avisaremos por correo o dentro de la app antes de que aplique.

11. Contacto

Drolo Studio SAS — Av. Morelos 341, La Concepción, Coyoacán, C.P. 04020, Ciudad de México.
privacidad@keplan.app

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales.