Si vas a comprar boletos en Boletito.com, prepárate para algo más que una fila: podrías estar entregando tu privacidad sin garantías. Mientras el mundo avanza hacia los accesos digitales y códigos QR, esta boletera parece haberse quedado estancada en el pasado, obligando a sus clientes a seguir trámites que resultan, por decir lo menos, sospechosos.
Copias del INE: El requisito de la discordia
La mayor molestia de los usuarios es la exigencia de entregar una copia física de su INE o identificación oficial para recibir sus boletos. Lo absurdo es que, aunque lleves tu identificación original para identificarte, la empresa se queda con el papel.
Al preguntar sobre el destino de esa información sensible, la respuesta de los empleados es vaga: “se destruye en unos meses”. Sin embargo, nadie explica dónde se guardan esas copias mientras tanto, quién tiene acceso a ellas o si realmente pasan por una trituradora.
Los puntos críticos del servicio:
- Cero garantías: El comprador no recibe ningún documento que asegure que sus datos personales no terminarán en bases de datos externas o serán robados.
- Rezago tecnológico: No ofrecen boletos digitales. En plena era de la tecnología, Boletito.com sigue aferrado al papel, ignorando la comodidad del usuario.
- Logística deficiente: Solo cuentan con oficinas en el Periférico de la Juventud en Chihuahua capital, lo que obliga a personas de otros municipios a viajar forzosamente solo para entregar sus documentos y recoger un pedazo de cartón.
Esta falta de modernización no solo causa enojo por la pérdida de tiempo, sino una profunda desconfianza. En un país donde el robo de identidad es una amenaza real, que una empresa recolecte copias de identificaciones sin un aviso de privacidad claro es una señal de alerta que los consumidores ya no están dispuestos a ignorar.
lo que está haciendo la boletera toca puntos muy sensibles de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México.
Aquí te resumo lo que la ley dice sobre situaciones como esta:
1. El Principio de Proporcionalidad
La ley establece que una empresa solo puede pedirte los datos que sean estrictamente necesarios para la finalidad del servicio.
- El problema: Si ya mostraste tu ID original para identificarte, pedirte una copia física suele considerarse excesivo. La identificación sirve para validar quién eres, pero quedarse con el documento (la copia) es una recolección de datos que no siempre está justificada.
2. El Aviso de Privacidad (Obligatorio)
Toda empresa que recabe datos personales debe poner a tu disposición un Aviso de Privacidad. Este documento debe decirte:
No te garantizan la destrucción segura de tu información.
Exactamente qué datos recogen.
Para qué los quieren (finalidad).
Cómo los van a proteger.
Cómo puedes pedir que los borren (Derechos ARCO).
Decir que “se destruyen en unos meses” de palabra no es suficiente. La empresa debe tener protocolos de seguridad física y administrativa. Si esas copias están en una carpeta sobre un escritorio donde cualquiera las ve, es una falta grave.
Acceso: Saber qué datos tienen de ti.
Rectificación: Corregirlos si están mal.
Cancelación: Pedir que los borren de sus archivos cuando ya no sean necesarios.
Oposición: Negarte a que los usen para ciertos fines (como publicidad).
No te muestran el Aviso de Privacidad.
Te obligan a entregar datos excesivos para un trámite simple.