Aviso de Privacidad Integral

Última actualización: 21 de agosto de 2026 · Versión 1.0

En corto

1 · Quién es responsable de tus datos

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, se hace de tu conocimiento lo siguiente.

Responsable: Eduardo Butrón Sáyago
Marca: SURGE · Surge Hybrid
RFC: BUSE841225G53
Domicilio: Avenida López Portillo, Smza. 91, Mza. 61, Lt. 1-01, Centro, C.P. 77516, Cancún, Quintana Roo, México
Correo: hola@surge.pm
Teléfono: 55 4874 5012
Sitio: surge.pm

El correo hola@surge.pm es también el canal designado para atender cualquier solicitud, duda o queja relacionada con tus datos personales.

2 · Qué datos personales recabamos

Recabamos los siguientes datos cuando te registras en la lista de espera de nuestro sitio:

DatoCómo se obtiene¿Obligatorio?
Nombre completoTú lo escribes en el formulario
Correo electrónicoTú lo escribes en el formulario
Número de WhatsAppTú lo escribes en el formulario
Ciudad de residenciaTú la escribes en el formulario
Categoría de interés (individual o dúo)Tú la eliges en el formulario
Gimnasio o box donde entrenasTú lo escribes en el formularioNo
Cómo conociste el eventoTú lo eliges en el formularioNo
Dirección IP, tipo de navegador y fecha del registroSe registra automáticamenteAutomático
Parámetros de campaña (UTM) del enlace por el que llegasteSe registra automáticamenteAutomático
No recabamos datos personales sensibles. No te pedimos información de salud, origen étnico, creencias religiosas, opiniones políticas, preferencia sexual ni datos genéticos o biométricos. Tampoco recabamos datos patrimoniales o financieros: en la lista de espera no hay ningún pago involucrado.
Esto cambiará cuando abra la inscripción. Una carrera exige recabar datos de salud —condiciones médicas, contacto de emergencia— que la ley clasifica como sensibles y requieren consentimiento expreso por escrito. Cuando llegue ese momento publicaremos un aviso de privacidad actualizado que lo contemple. El presente aviso cubre únicamente la lista de espera.

3 · Para qué usamos tus datos

Finalidades necesarias

Son las que dan origen a la relación contigo. Si te opones a ellas, no podemos mantenerte en la lista de espera:

Finalidades adicionales

No son necesarias para mantenerte en la lista, pero nos ayudan a mejorar. Puedes negarte a estas sin perder tu lugar:

Cómo negarte a las finalidades adicionales: escribe a hola@surge.pm con el asunto «Finalidades adicionales» desde el correo con el que te registraste. Tienes cinco días hábiles desde que se te da a conocer este aviso para manifestar tu negativa, y también puedes hacerlo en cualquier momento posterior. En ambos casos seguirás recibiendo la información esencial de Surge Hybrid 2027.

4 · Cómo otorgas tu consentimiento

Al enviar el formulario de la lista de espera manifiestas que leíste este aviso y que consientes el tratamiento de tus datos para las finalidades descritas. El formulario incluye un enlace visible a este documento antes del botón de envío.

Tratándose de datos personales que no son sensibles ni financieros, la ley admite el consentimiento tácito: si conoces este aviso y no manifiestas oposición, se entiende otorgado. Aun así, preferimos decírtelo de frente en lugar de esconderlo en letras chicas.

5 · Transferencias y proveedores de servicio

No transferimos tus datos a terceros

No vendemos, rentamos ni cedemos tu información a terceros para sus propios fines de mercadotecnia. Nuestros patrocinadores —incluido el patrocinador titular— no reciben la base de datos de la lista de espera, ni completa ni por segmentos. Si en el futuro quisiéramos compartir datos con un aliado, te lo notificaríamos y te pediríamos tu consentimiento antes de hacerlo.

Proveedores que tratan datos por cuenta nuestra

Para operar el sitio necesitamos proveedores de infraestructura. Bajo la ley estos son encargados, no destinatarios de una transferencia: tratan los datos únicamente siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

ProveedorServicioQué implica
Hostinger International Ltd.Alojamiento del sitio y de la base de datosLa base de datos reside en la infraestructura del proveedor, que puede ubicarse fuera de México. El acceso está protegido con credenciales exclusivas del responsable.
Proveedor de correo electrónicoEnvío de confirmaciones y avisosProcesa el mensaje para entregarlo a tu bandeja.
Plataformas de publicidad digitalMedición de campañasSolo si tú aceptas las cookies correspondientes. Ver la sección 11.

Transferencias que la ley permite sin tu consentimiento: las requeridas por autoridad competente, por resolución judicial, o las necesarias para atender una emergencia médica durante el evento.

6 · Tus derechos ARCO

Tienes derecho a Acceder a tus datos, a Rectificarlos si son inexactos o están desactualizados, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a que se usen para fines específicos. También puedes oponerte a decisiones que se tomen sobre ti de forma automatizada, sin intervención humana, cuando te afecten de manera significativa.

Cómo ejercerlos

Envía un correo a hola@surge.pm con el asunto «Derechos ARCO», incluyendo:

  1. Tu nombre completo y un correo o teléfono para responderte.
  2. Copia de una identificación oficial vigente, para acreditar que eres tú. Si actúas por medio de representante, el documento que lo acredite y su identificación.
  3. Descripción clara de los datos sobre los que quieres ejercer el derecho y cuál de los cuatro derechos ejerces.
  4. Si pides una rectificación, la documentación que sustente el cambio.

Plazos

Te comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibimos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y en ese caso te lo notificaríamos.

El ejercicio de estos derechos es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos, conforme a la ley.

En la práctica: si solo quieres salir de la lista, no hace falta el trámite formal. Escribe «bórrenme» a hola@surge.pm desde el correo con el que te registraste y lo hacemos. La identificación oficial se la pedimos a quien solicite acceso o rectificación, donde sí necesitamos estar seguros de que eres tú.

7 · Revocar tu consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste. Escribe a hola@surge.pm con el asunto «Revocación de consentimiento» desde el correo con el que te registraste.

Ten en cuenta que en ciertos casos la ley no permite concluir el tratamiento de inmediato —por ejemplo, cuando debamos conservar información para cumplir una obligación legal— y que revocar el consentimiento implica que dejaremos de avisarte sobre la preventa y el evento.

El camino más rápido: responde cualquiera de nuestros correos con la palabra BAJA. Cada mensaje que te enviamos incluye esa instrucción al pie. Te sacamos de la lista sin pedirte explicaciones ni hacerte llenar nada.

8 · Limitar el uso o divulgación de tus datos

Además de los derechos ARCO, puedes pedirnos que limitemos el uso o la divulgación de tus datos sin necesidad de cancelarlos. Por ejemplo: seguir en la lista pero no recibir información de patrocinadores, o recibir avisos por correo pero no por WhatsApp.

Solicítalo a hola@surge.pm con el asunto «Limitación de uso», especificando qué quieres limitar. Te confirmaremos por escrito y registraremos tu petición en nuestra lista de exclusión interna, para que se respete en todos los envíos posteriores.

9 · Cuánto tiempo conservamos tus datos

SituaciónPlazo de conservación
Estás en la lista de esperaHasta la conclusión de Surge Hybrid 2027 y por 24 meses después, para invitarte a la siguiente edición.
Solicitas la cancelación de tus datosSe eliminan dentro de los 15 días hábiles siguientes. Conservamos únicamente tu correo en la lista de exclusión, para no volver a contactarte por error.
Nunca llegas a inscribirte y no interactúasDepuración a los 36 meses del último contacto.
Registros de operaciones o requerimientos legalesEl plazo que marque la legislación aplicable.

10 · Cómo protegemos tus datos

Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado. Entre ellas:

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora para que puedas tomar las medidas que correspondan.

11 · Cookies y tecnologías de rastreo

Nuestro sitio utiliza almacenamiento local de sesión del navegador para recordar, mientras dura tu visita, el parámetro de campaña por el que llegaste. Esa información se guarda únicamente en tu dispositivo y se borra al cerrar la pestaña.

Si activamos herramientas de medición publicitaria —como píxeles de redes sociales o analítica web—, éstas emplean cookies propias y de terceros que registran páginas visitadas, tiempo de permanencia y tipo de dispositivo. Sirven para medir la efectividad de nuestras campañas, no para identificarte por nombre.

Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador. Hacerlo no te impide navegar el sitio ni registrarte en la lista de espera.

12 · Menores de edad

La lista de espera está dirigida a personas mayores de 18 años. No recabamos intencionalmente datos de menores. Si detectamos un registro de una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, lo eliminaremos. Si eres madre, padre o tutor y crees que registramos datos de un menor a tu cargo, escríbenos a hola@surge.pm y lo atendemos de inmediato.

13 · Cambios a este aviso

Este aviso puede modificarse por cambios en la ley, en nuestras prácticas o en el propio evento. La versión vigente estará siempre publicada en surge.pm/aviso-de-privacidad.html, con la fecha de última actualización en el encabezado.

Cuando el cambio sea sustancial —una finalidad nueva, una transferencia que antes no existía— te lo notificaremos por correo electrónico a la dirección con la que te registraste, antes de que entre en vigor. Te sugerimos revisar esta página periódicamente.

14 · Autoridad competente

Si consideras que tu derecho a la protección de datos personales fue vulnerado, o que en el tratamiento existe alguna violación a la ley, puedes acudir ante la autoridad competente en la materia, que actualmente es la Secretaría Anticorrupción y Buen Gobierno, la cual asumió las funciones del extinto INAI a partir de la reforma publicada en marzo de 2025.

Antes de eso, te agradeceríamos que nos escribieras a hola@surge.pm. Casi todo se resuelve con un correo.

Nota de transparencia. Este aviso fue redactado con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. El reglamento que la desarrolla seguía pendiente de publicación al momento de esta versión, por lo que algunos criterios operativos podrían precisarse más adelante. No sustituye la asesoría de un abogado: si el evento crece o comienza a recabar datos de salud y pagos, conviene que un especialista en protección de datos lo revise.