1. Responsable del tratamiento
Convites, disponible a través de convites.app y cualquier subdominio o servicio relacionado operado por Convites, es responsable del tratamiento de los datos personales descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Para cualquier tema relacionado con tu privacidad puedes escribirnos a hola@convites.app.
2. Datos que recopilamos
Para tu cuenta solo necesitamos tu correo electrónico: el acceso funciona mediante un enlace de inicio de sesión, sin contraseñas. No te pedimos nombre, teléfono ni domicilio para usar la plataforma.
El contenido que decides incorporar a tu evento —textos, fechas, lugares, fotografías, la pista de música que adjuntes y los nombres con los que identificas tus invitaciones— lo defines y subes tú, y lo tratamos únicamente para mostrarlo o reproducirlo en tu invitación.
Cuando publiques un evento, el pago se procesa a través de Stripe. Convites recibe la confirmación del pago y los datos necesarios para acreditarlo, pero no almacena la información completa de tu tarjeta bancaria ni tiene acceso a ella.
De forma automática también podemos recopilar información técnica necesaria para el funcionamiento y la seguridad del servicio, como registros de acceso, dirección IP, tipo de navegador, dispositivo utilizado y cookies estrictamente necesarias.
También medimos de forma agregada y anónima las visitas y el rendimiento de las páginas de la plataforma —como la página principal, el inicio de sesión y tu panel— para saber qué funciona y mejorar el servicio. Esta medición no usa cookies, no te identifica y no incluye las invitaciones: lo que tus invitados abren no se mide.
Si nos das tu permiso desde tu panel, cuando pagues un evento guardamos por unos días la dirección IP y el navegador desde los que iniciaste el pago, sólo para incluirlos en el aviso de compra que se describe en “Con quién los compartimos”.
3. Cómo usamos tus datos
Usamos tus datos para las finalidades necesarias del servicio: crear y mantener tu cuenta, operar tus eventos e invitaciones, mostrar las confirmaciones de asistencia en tu panel, enviarte correos transaccionales —el enlace de acceso y los avisos de nuevas respuestas—, procesar tus pagos y darte soporte.
El tratamiento de tus datos personales se realiza porque es necesario para prestarte el servicio solicitado y cumplir con las obligaciones derivadas de la relación entre tú y Convites.
No vendemos tus datos personales. Con tu permiso, y sólo entonces, usamos los datos de tus compras para medir y mejorar nuestros anuncios en Meta. Es una finalidad secundaria y opcional: negarte o retirar tu permiso no cambia el servicio.
De vez en cuando te enviamos novedades de Convites. Puedes dejar de recibirlas en cualquier momento desde el enlace que trae cada uno de esos correos; los correos de tu cuenta, como el enlace de acceso, no se ven afectados.
4. Datos de tus invitados
Tus invitados no necesitan crear una cuenta ni proporcionar correo o teléfono. Como organizador, tú defines el nombre de cada invitación (por ejemplo, “Familia López”) y tus invitados solo responden si asisten y con cuántas personas.
Esas respuestas se muestran únicamente a ti en tu panel. Al cargar información de tus invitados declaras contar con su autorización, cuando corresponda, y te comprometes a usarla solo para la organización de tu evento.
Nada de lo que tus invitados abren o responden se comparte con Meta.
5. Con quién los compartimos
Compartimos datos únicamente con los proveedores que necesitamos para operar la plataforma: alojamiento, infraestructura y la medición anónima de visitas y rendimiento mediante Vercel; autenticación, base de datos y almacenamiento mediante Supabase; envío de correos mediante Resend; y procesamiento seguro de pagos mediante Stripe. Cada proveedor trata únicamente la información necesaria para prestar el servicio contratado y conforme a sus propias obligaciones en materia de protección de datos.
Con tu permiso, cuando pagas un evento enviamos a Meta Platforms, que los recibe como tercero y no como encargado nuestro, los siguientes datos de esa compra: que hubo una compra, su fecha, el monto y la moneda; tu correo y un identificador de tu cuenta transformados con una función hash, que Meta usa para cotejarlos con sus propios registros; y la dirección IP y el navegador desde los que pagaste. Meta los usa para medir y mejorar la entrega de nuestros anuncios y conforme a sus propias políticas. Nunca enviamos el contenido de tus eventos ni ningún dato de tus invitados.
Fuera de esto y de nuestros encargados, solo compartiremos datos personales cuando una autoridad competente lo requiera conforme a la ley.
7. Seguridad y retención
Aplicamos medidas de seguridad administrativas y técnicas razonables para proteger tus datos: cifrado en tránsito cuando corresponde, controles de acceso y separación de la información por cuenta y por evento. Aun así, ningún sistema puede garantizar una seguridad absoluta.
Conservamos tus datos mientras tu cuenta permanezca activa. Puedes eliminar cualquier evento —o tu cuenta completa— en cualquier momento desde tu panel, y la información correspondiente se elimina de nuestros sistemas en ese momento. Puede persistir temporalmente en las copias de seguridad de nuestra infraestructura, y conservaremos aquella que debamos retener por obligaciones legales o para la atención de controversias relacionadas con el servicio.
La dirección IP y el navegador de un pago se borran en cuanto se envía el aviso a Meta, o a más tardar unos días después si el pago no se completa. Lo que ya se envió a Meta no lo podemos borrar de sus sistemas.
8. Tus derechos (ARCO)
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento, escribiéndonos a hola@convites.app desde el correo asociado a tu cuenta. Es posible que solicitemos información adicional para verificar tu identidad antes de atender la solicitud. Responderemos en los plazos que marca la ley.
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad competente en materia de protección de datos personales.
Puedes dar o retirar tu permiso de medición de anuncios en cualquier momento desde tu panel (“Medición de anuncios”). Al retirarlo, lo que todavía no se ha enviado ya no se envía.
9. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios en el servicio o en la ley. Si el cambio es sustancial, te lo comunicaremos por correo o mediante la plataforma. La fecha de última actualización aparece siempre al inicio de esta página.
¿Dudas sobre este documento? Escríbenos a hola@convites.app.