Aviso de privacidad

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que abrogó la de 2010. [REVISAR ABOGADO: confirmar cita, artículos y plazos de la ley vigente]

[RAZÓN SOCIAL] (RFC [RFC]), con domicilio en [DOMICILIO FISCAL / DE NOTIFICACIONES], es responsable del tratamiento de tus datos personales. Contacto de privacidad: [CORREO DE PRIVACIDAD / ARCO].

De quien crea una cuenta (organizador, administrador, planeador, hostess):

• Nombre, correo electrónico y los datos de acceso que gestiona nuestro proveedor de autenticación.
• Teléfono, que se verifica por SMS (código de un solo uso) si esa verificación está activada.
• Datos del evento: tipo, fecha, nombres de los anfitriones, ubicación, textos y fotos que captures en la invitación.
• Pagos: se procesan en Stripe. Celebraloo no recibe ni guarda el número de tu tarjeta; conserva el registro de la compra (plan, monto, fecha, estado, correo) y los datos de facturación que nos proporciones.
• Datos técnicos: dirección IP y datos del navegador, para seguridad, límite de intentos y, con tu consentimiento, analítica y publicidad.

De los invitados:

• Los que registra el organizador: nombre, teléfono, correo, restricciones alimentarias, mesa y estado de la confirmación. El organizador decide qué datos de terceros capturar y declara contar con su autorización para ello.
• Los que el propio invitado escribe al responder la invitación: confirmación, acompañantes, preferencias alimentarias (dietas) y mensajes.
• Las fotos que sube al álbum colaborativo y el nombre que indique quien las sube.
• La fecha en que se abre por primera vez la invitación de cada pase, que registramos para mostrársela al organizador.
• Si reporta contenido con el botón "Reportar contenido": el motivo, el comentario y un resumen irreversible (hash) de su dirección IP, para prevenir abusos.

No solicitamos datos personales sensibles. Las restricciones alimentarias son preferencias de menú; te pedimos no capturar información de salud en campos libres.

Primarias (necesarias para el servicio): crear y administrar tu cuenta; construir, publicar y compartir la invitación; gestionar invitados, confirmaciones, mesas, check-in y álbum; procesar pagos y emitir recibos o facturas; enviar correos del servicio (acceso, recibos, avisos de candado de edición y de borrado); verificar tu teléfono cuando esté activado; seguridad, prevención de fraude y atención de reportes de contenido; atender solicitudes de derechos ARCO; y cumplir obligaciones legales.

Secundarias (no necesarias; solo con tu consentimiento): medir el uso del panel y del alta para mejorar el producto (analítica, Google Analytics 4) y medir el resultado de nuestras campañas (publicidad, Meta Pixel). Puedes oponerte en cualquier momento, sin afectar el servicio: elige "Rechazar" en el banner de cookies o desactívalas desde Configurar cookies en el pie de página, o ejerce tu derecho de oposición en el formulario ARCO.

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación.
• Stripe: procesamiento de pagos.
• Resend: envío de correos electrónicos.
• Google (Analytics 4): analítica, solo con tu consentimiento.
• Meta (Pixel y API de Conversiones): medición de campañas, solo con tu consentimiento.
• Cloudflare (Turnstile): verificación anti-bots en formularios (datos técnicos como la IP).
• Upstash: límite de intentos contra abusos (datos técnicos como la IP, por tiempo breve).
• Proveedor de SMS: envío del código de verificación de teléfono, si se activa. [REVISAR: nombre del proveedor]
• Mapbox, YouTube y Open-Meteo: mapas, música y clima mostrados en la invitación; reciben datos técnicos como tu IP al cargar esos elementos.

Algunos de estos proveedores procesan datos fuera de México. No vendemos tus datos. [REVISAR ABOGADO: si estas transferencias y remisiones requieren consentimiento o cláusulas adicionales conforme a la ley vigente]

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso o divulgación.

Para ejercerlos usa el formulario de derechos ARCO o escribe a [CORREO DE PRIVACIDAD / ARCO]. Te pediremos por correo que acredites tu identidad (no subas identificaciones en el formulario). Responderemos en un máximo de 20 días hábiles y, de proceder, haremos efectiva la solicitud en los 15 días hábiles siguientes. [REVISAR ABOGADO: validar estos plazos contra la ley de 2025]

Si eres invitado y quieres que se corrijan o eliminen tus datos de un evento, puedes dirigirte al organizador o a nosotros por los mismos medios. Si consideras que tu derecho fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos.

• Técnicas (siempre activas): mantienen tu sesión, la seguridad y tu preferencia de cookies (cl_consent, 12 meses), y recuerdan de qué campaña llegaste (cl_acq, 30 días, solo en nuestro dominio y sin compartirse con terceros) [REVISAR ABOGADO: si la atribución de campañas requiere consentimiento]. No requieren consentimiento.
• Analítica (Google Analytics 4): solo se carga si la aceptas, en el panel y en el alta.
• Publicidad (Meta Pixel): solo se carga si la aceptas, y solo en el alta.

Mientras no elijas, no se carga ninguna cookie de analítica ni de publicidad. Ninguna se carga en las invitaciones públicas, el álbum ni el check-in. Puedes cambiar tu elección cuando quieras desde Configurar cookies en el pie de página; si retiras tu consentimiento dejamos de cargarlas y borramos las que el navegador nos permite borrar. También puedes bloquearlas desde tu navegador; el servicio seguirá funcionando. Si aceptas, la compra también se reporta desde nuestro servidor a Google y a Meta, y solo en la categoría que aceptaste.

• Los datos personales de los invitados se anonimizan al terminar el séptimo día después de la fecha del evento (el proceso automático puede tardar hasta un día más).
• El evento y todos sus datos (invitación, invitados, mesas, fotos del álbum, archivos y equipo) se borran al terminar el séptimo día después del evento, o al cumplirse los 12 meses si contratas el complemento "Conservar recuerdos". Te avisamos por correo antes del borrado; después no podemos recuperarlo. Se conservan, desligados del evento, los registros de compra y las solicitudes de factura que exige la ley fiscal. [REVISAR ABOGADO: plazo de borrado del evento]
• Al eliminar tu cuenta (desde "Mi cuenta") borramos tus eventos con sus invitados, archivos y datos, y quitamos tu acceso a los eventos de otras personas. Se conservan, desligados de tu cuenta y de tus eventos, los registros de compra, las solicitudes de factura y los demás registros que exige la ley fiscal. [REVISAR ABOGADO: plazo de conservación fiscal]
• Las solicitudes de derechos ARCO se conservan como evidencia de que fueron atendidas. [REVISAR ABOGADO: plazo]

Aplicamos medidas técnicas y administrativas razonables: cifrado en tránsito, control de acceso por rol y por evento, almacenamiento privado de archivos con enlaces temporales y límite de intentos. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo notificaremos.

El servicio está dirigido a personas mayores de edad. En eventos como XV años, los datos de menores los captura y es responsabilidad de su madre, padre o tutor.

Podemos modificar este aviso. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es sustancial, te lo notificaremos por correo o dentro de la aplicación.