Aviso de Privacidad

1 Quiénes somos

Invitadoit es una plataforma mexicana para crear y compartir invitaciones digitales, gestionar confirmaciones de asistencia (RSVP), listas de invitados, control de acceso por código QR y un álbum de fotos colaborativo para tus eventos. Somos responsables del tratamiento de los datos personales que recabamos a través del sitio web y la aplicación móvil, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

Si tienes dudas sobre este aviso o sobre el tratamiento de tus datos, puedes escribirnos a [email protected].

2 Datos que recopilamos de tu cuenta

Cuando creas una cuenta y usas Invitadoit como anfitrión, recopilamos:

3 Datos de tus invitados

Una parte importante de Invitadoit son los datos de las personas que tú invitas a tu evento. Estos datos los proporcionas tú (como anfitrión) o los proporciona directamente el invitado al usar el link público de tu invitación — en ningún caso el invitado necesita crear una cuenta.

• Lista de invitados que tú capturas: nombre, correo, teléfono, número de lugares/adultos/niños asignados y un código QR único por invitado.
• Confirmación de asistencia (RSVP) que el invitado envía desde el link de tu invitación: nombre, correo, teléfono (opcionales), su respuesta (asiste/no asiste), número de acompañantes, un mensaje libre, restricciones alimenticias y la dirección IP desde la que respondió (medida antiabuso).
• Álbum de Recuerdos: si activas esta función, tus invitados pueden subir fotos del evento indicando su nombre y la dirección IP desde la que subieron la foto.
• Control de acceso (check-in): al escanear el código QR de un invitado en la entrada del evento, registramos la hora y quién hizo el check-in.

Como anfitrión, eres responsable de contar con el consentimiento adecuado de tus invitados antes de capturar sus datos en la Plataforma, y de usar esa información únicamente para organizar tu evento.

4 Datos técnicos y de dispositivo

Para que el servicio funcione de forma segura en la web y en la app móvil, también recopilamos:

• Sesión y autenticación: cookie de sesión del navegador, token de acceso (Bearer) en la app móvil, y qué dispositivos tienen sesión abierta (nombre del dispositivo, última vez usado) para que puedas cerrar sesión remotamente.
• Token de notificaciones push (solo app móvil): un identificador que Expo/Apple/Google asignan a tu dispositivo para poder enviarte notificaciones (por ejemplo, cuando un invitado confirma asistencia). Se elimina al cerrar sesión o si el dispositivo deja de estar registrado.
• Dirección IP: se registra en acciones públicas sensibles (envío de RSVP, subida de fotos al álbum, actividad de la cuenta) como medida de seguridad y para prevenir abuso.

5 Cómo usamos tus datos

Usamos los datos descritos arriba para:

1. Crear tu cuenta, autenticarte y mantener tu sesión segura.
2. Generar y publicar tus invitaciones digitales con el contenido que tú capturas.
3. Procesar confirmaciones de asistencia, listas de invitados y control de acceso QR.
4. Procesar pagos y administrar tu plan de suscripción.
5. Enviarte correos transaccionales (verificación de cuenta, confirmaciones de RSVP a tus invitados, recordatorios del evento, avisos de soporte).
6. Enviarte notificaciones push relevantes (por ejemplo, cuando alguien confirma asistencia).
7. Brindarte soporte técnico cuando nos contactas.
8. Detectar y prevenir uso indebido, fraude o abuso de la Plataforma.
9. Cumplir obligaciones legales y fiscales asociadas al cobro de suscripciones.

No usamos tus datos ni los de tus invitados para publicidad de terceros, ni los vendemos.

6 Con quién compartimos tus datos

No compartimos tus datos personales con fines comerciales. Sí trabajamos con proveedores de servicios que procesan datos en nuestro nombre, bajo sus propias políticas de privacidad y exclusivamente para prestar el servicio:

También podemos compartir información si nos lo requiere una autoridad competente conforme a la ley, o en caso de una fusión, adquisición o venta de activos de la empresa (con las mismas protecciones descritas aquí).

7 Permisos que solicita la app móvil

La aplicación móvil de Invitadoit solicita los siguientes permisos del dispositivo, siempre en el momento en que los necesita y nunca de forma oculta:

Puedes revocar cualquiera de estos permisos desde los ajustes de tu sistema operativo en cualquier momento; algunas funciones dejarán de estar disponibles si lo haces.

8 Cookies y tecnologías similares

En el sitio web usamos únicamente cookies necesarias para el funcionamiento del servicio, no de publicidad ni de rastreo de terceros:

• Cookie de sesión: mantiene tu sesión iniciada mientras navegas el panel.
• Cookie de seguridad (CSRF): protege los formularios contra ataques de falsificación de solicitudes.
• Cookie de "recordarme": si la activas al iniciar sesión, mantiene tu sesión abierta entre visitas.

La app móvil no usa cookies; guarda tu token de acceso de forma cifrada en el almacenamiento seguro del dispositivo.

9 Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Contraseñas almacenadas con hash irreversible (nunca en texto plano).
• Conexión cifrada (HTTPS/TLS) entre tu dispositivo y nuestros servidores.
• Autenticación por token en la API de la app móvil, con posibilidad de cerrar sesión de forma remota en cualquier dispositivo.
• Control de acceso: cada usuario solo puede ver y administrar sus propios eventos, invitados y datos — verificado en cada solicitud al servidor.
• El pago de tu suscripción se procesa directamente por Stripe; nuestros servidores nunca reciben ni almacenan el número completo de tu tarjeta.

Ninguna plataforma puede garantizar seguridad absoluta. Si detectamos un incidente que ponga en riesgo tus datos, te lo notificaremos conforme lo exige la ley aplicable.

10 Conservación y eliminación de datos

• Conservamos los datos de tu cuenta y tus eventos mientras la cuenta esté activa.
• Las fotos del álbum de Recuerdos de un evento se eliminan automáticamente 30 días después de la fecha del evento, como parte de nuestra política de vigencia del álbum.
• Al eliminar tu cuenta, se eliminan también tus eventos, invitaciones, lista de invitados y respuestas RSVP asociadas.

Cómo solicitar la eliminación de tu cuenta y tus datos

Tienes derecho a solicitar en cualquier momento que eliminemos tu cuenta y la información personal asociada a ella. Para hacerlo:

1. Envía un correo a [email protected] con el asunto "Eliminar mi cuenta".
2. Incluye el correo electrónico con el que te registraste en Invitadoit, para poder identificar tu cuenta y confirmar que la solicitud proviene de ti.
3. Te confirmaremos por correo la recepción de tu solicitud y, una vez verificada tu identidad, eliminaremos tu cuenta y tus datos personales en un plazo máximo de 30 días naturales.

Al eliminar tu cuenta se borran de forma permanente:

• Tus datos de perfil (nombre, correo, contraseña).
• Tus eventos e invitaciones digitales, incluyendo portadas, galerías y demás contenido que hayas subido.
• Las listas de invitados y respuestas RSVP de tus eventos.
• Las fotos del álbum de Recuerdos asociadas a tus eventos.
• Tus tokens de sesión y de notificaciones push.

11 Tus derechos (ARCO)

Conforme a la LFPDPPP, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar tus datos cuando sean inexactos o estén incompletos.
• Cancelar tus datos cuando consideres que no se requieren para las finalidades descritas en este aviso (ver cómo eliminar tu cuenta).
• Oponerte al uso de tus datos para fines específicos.

Puedes ejercer cualquiera de estos derechos (conocidos como derechos ARCO) enviando tu solicitud a [email protected], indicando tu nombre, el derecho que deseas ejercer y una copia de una identificación que acredite tu identidad. Responderemos en un plazo razonable conforme a la ley aplicable.

Muchos de estos ajustes también los puedes hacer tú mismo desde tu panel (editar o eliminar una invitación, un invitado o una respuesta RSVP) sin necesidad de contactarnos.

12 Privacidad de menores de edad

Invitadoit está dirigida a personas mayores de edad que organizan eventos (por ejemplo, bautizos, baby showers o cumpleaños infantiles). No solicitamos ni creamos cuentas para menores de edad, y no recopilamos conscientemente datos personales de niños salvo los que el propio anfitrión (adulto) decide incluir para organizar el evento (por ejemplo, el nombre de un niño en el desglose de invitados). Si detectamos que se creó una cuenta a nombre de un menor, la eliminaremos.

13 Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en la Plataforma o en la legislación aplicable. Publicaremos cualquier cambio en esta misma página junto con la fecha de última actualización. Si el cambio es significativo, te lo notificaremos por correo electrónico o dentro de la app.

14 Contacto