Aviso de Privacidad

Invitaciones Chelo(en adelante, "el Responsable" o "nosotros"), con domicilio para oír y recibir notificaciones en ⚠ pendiente: domicilio fiscal completo: calle, número, colonia, alcaldía / municipio, ciudad, estado, código postal, México, es responsable del tratamiento de tus datos personales.

Puedes contactarnos en hola@invitacioneschelo.com para cualquier asunto relativo a este Aviso de Privacidad.

Para las finalidades descritas más adelante, podemos recabar las siguientes categorías de datos personales:

• Identificación y contacto: nombre completo, correo electrónico, número telefónico.
• Cuenta y acceso: dirección de correo, contraseña (almacenada en formato cifrado con Argon2id — jamás la conservamos en texto plano).
• Pago: los datos de tu tarjeta o método de pago son recabados y procesados directamente por nuestro proveedor de pagos Stripe, conforme a su propio aviso de privacidad. Nosotros únicamente almacenamos referencias (ID de transacción, últimos 4 dígitos, estado de pago, recibo).
• Contenido de la invitación: los nombres, fechas, lugares, mensajes, fotografías y cualquier otro dato que tú decidas incluir en tu invitación digital, así como los datos de los invitados que ingresen al confirmar su asistencia (nombre, número de acompañantes, mensaje opcional, teléfono opcional).
• Técnicos y de uso: dirección IP, tipo de navegador, dispositivo, fechas y horas de acceso, interacciones con el sitio.

No recabamos datos personales sensibles (los definidos por el art. 3, fracción VI de la LFPDPPP — origen racial, salud, creencias religiosas, preferencia sexual, etc.).

Finalidades primarias (necesarias para la prestación del servicio):

• Crear y gestionar tu cuenta de usuario.
• Procesar el pago y emitir el recibo correspondiente a través de Stripe.
• Generar y publicar tu invitación digital en el subdominio que elijas.
• Recibir y administrar las confirmaciones de asistencia (RSVP) de tus invitados.
• Enviarte notificaciones operativas por correo: confirmación de compra, alertas de nuevos RSVP, recordatorio previo al evento, vencimiento de vigencia.
• Ofrecer atención al cliente y resolver dudas o reclamaciones.
• Cumplir con obligaciones fiscales y de auditoría exigidas por la legislación mexicana.

Finalidades secundarias (no necesarias para el servicio, requieren tu consentimiento — puedes oponerte sin que ello afecte la prestación del servicio):

• Enviarte comunicaciones sobre nuevas plantillas, promociones o mejoras del servicio.
• Analizar tendencias de uso de manera anonimizada para mejorar la experiencia.
• Mostrarte testimonios o ejemplos basados en tu invitación, con tu autorización expresa por correo previo a su publicación.

Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes manifestarlo enviando un correo a hola@invitacioneschelo.com con el asunto "Oposición a finalidades secundarias". Tu negativa no afecta el funcionamiento del servicio principal.

Para prestar el servicio, transferimos los datos estrictamente necesarios a los siguientes terceros, localizados dentro y fuera del territorio nacional:

• Stripe Inc. (Estados Unidos) — procesamiento de pagos. Stripe cuenta con certificación PCI-DSS Nivel 1.
• Resend Inc. (Estados Unidos) — envío de correos transaccionales (verificación, recibos, notificaciones de RSVP).
• Cloudflare Inc. (Estados Unidos) — CDN, protección contra ataques y métricas de rendimiento.
• Meta Platforms Inc. (Estados Unidos) — cuando uses WhatsApp Business API para enviar invitaciones, los datos del destinatario se transmiten a Meta para la entrega del mensaje.
• Vercel Inc. (Estados Unidos) — alojamiento del sitio principal invitacioneschelo.com.
• Autoridades competentes mexicanas o extranjeras, exclusivamente cuando exista requerimiento fundado y motivado.

En todos los casos, exigimos a estos terceros que mantengan estándares de seguridad equivalentes a los nuestros y que traten los datos únicamente para las finalidades indicadas. No vendemos ni alquilamos tus datos personales a terceros con fines comerciales.

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades primarias y mientras tu cuenta esté activa. Tras la cancelación de tu cuenta:

• Los datos fiscales y contables se conservan 5 años conforme al Código Fiscal de la Federación.
• Los datos de la invitación y RSVP se eliminan o anonimizan dentro de los 90 días posteriores a la cancelación.
• Los registros de seguridad (logs) se conservan por 180 días y posteriormente se anonimizan.

Tienes derecho a conocer qué datos personales tenemos de ti (Acceso), solicitar la corrección de los mismos cuando sean inexactos o incompletos (Rectificación), pedir su eliminación cuando consideres que no se están utilizando conforme a la ley (Cancelación) u oponerte al uso de los mismos para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos, envía tu solicitud al correo hola@invitacioneschelo.com con el asunto "Solicitud ARCO" e incluye:

• Tu nombre completo y un medio para responderte.
• Identificación oficial (INE, pasaporte) que acredite tu identidad, o instrumento que acredite la representación legal si actúas por terceros.
• Descripción clara y precisa de los datos sobre los que ejerces tu derecho, y la acción concreta que solicitas.
• Cualquier documento que facilite la localización de tus datos.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción. Si procede, ejecutaremos lo solicitado dentro de los 15 días hábiles siguientes a la comunicación de procedencia.

En todo momento puedes revocar el consentimiento que nos has otorgado para el tratamiento de tus datos personales, sin efectos retroactivos. Para ello, sigue el mismo procedimiento descrito para los derechos ARCO.

Importante: la revocación puede impedirnos continuar prestándote el servicio. Si revocas el consentimiento sobre datos esenciales para una invitación ya publicada, ésta dejará de mostrarse a tus invitados.

Puedes limitar el uso o divulgación de tus datos por las siguientes vías:

• Solicitando tu inscripción en el Registro Público para Evitar Publicidad administrado por la PROFECO (repep.profeco.gob.mx).
• Solicitando tu inclusión en nuestra lista de exclusión interna escribiendo a hola@invitacioneschelo.com.

Nuestro sitio utiliza cookies y tecnologías similares (localStorage, sessionStorage) para los siguientes propósitos:

• Cookies necesarias: mantienen tu sesión iniciada (tokens JWT), recuerdan tu preferencia de idioma/tema y permiten el funcionamiento básico del sitio. No requieren consentimiento, ya que son indispensables.
• Cookies de medición: usamos Cloudflare Web Analytics, que no instala cookies en tu navegador (mide eventos del lado del servidor de forma anónima y sin perfilar usuarios).
• Cookies de pago: Stripe puede instalar cookies propias en la página de checkout para prevenir fraude.

Puedes deshabilitar las cookies desde la configuración de tu navegador, pero al hacerlo es posible que algunas funcionalidades del sitio (como iniciar sesión) dejen de funcionar correctamente.

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados:

• Cifrado en tránsito mediante TLS 1.2+ en todas las comunicaciones.
• Cifrado en reposo en la base de datos y respaldos.
• Aislamiento por usuario mediante Row-Level Security en la base de datos: ningún usuario puede leer datos de otro usuario.
• Hash de contraseñas con Argon2id (estándar recomendado por OWASP y NIST).
• Respaldos diarios cifrados con retención automática.
• Acceso al sistema únicamente para personal autorizado y bajo principio de mínimo privilegio.

Cualquier modificación a este Aviso de Privacidad será publicada en esta misma página, con indicación de la fecha de última actualización. Para cambios sustanciales que afecten el tratamiento de tus datos, te notificaremos al correo registrado al menos 15 días antes de que entren en vigor.

Te recomendamos revisar este aviso periódicamente. El uso continuado del servicio tras la entrada en vigor de los cambios implica tu aceptación de los mismos.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx para iniciar el procedimiento correspondiente.

Si tienes dudas sobre este Aviso de Privacidad, sobre el tratamiento de tus datos o sobre cómo ejercer tus derechos ARCO, escríbenos a:

hola@invitacioneschelo.com