Aviso de Privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Invito te informa sobre el tratamiento de tus datos personales.

1. Identidad del responsable

Invito (getinvito.app), marca operada por Jorge Luis Perales Saldaña, con domicilio en Monterrey, Nuevo León, México, es el responsable del tratamiento de tus datos personales. Para consultas, ejercicio de derechos ARCO o solicitar la identificación completa del responsable, escríbenos a hola@getinvito.app.

Esa responsabilidad no abarca lo mismo en los dos lados del servicio, y conviene decirlo porque determina a quién le toca responder. Respecto a los datos del organizador —quien crea la cuenta— Invito es el responsable: nosotros decidimos para qué se usan. Respecto a los datos de los invitados, quien decide es el organizador que carga la lista y elige qué preguntarles: él es el responsable y nosotros actuamos como encargado, tratándolos únicamente para prestarle el servicio y conforme a sus instrucciones.

En la práctica esto significa que si eres invitado de un evento y quieres ejercer tus derechos sobre tus datos, puedes escribirnos de todas formas: canalizamos tu solicitud con el organizador que corresponda y te decimos con quién quedó.

2. Datos personales que recabamos

Recabamos los siguientes datos de tres tipos de usuarios:

Organizadores (parejas, planners) — quienes crean cuenta en Invito:

• Datos de identificación: nombre, correo electrónico
• Datos de contacto: número de WhatsApp (opcional, para notificaciones)
• Datos de pago: procesados directamente por Stripe (no almacenamos tarjetas)
• Datos de uso de la plataforma: bodas creadas, mensajes enviados, configuraciones
• Datos técnicos de navegación: dirección de la página visitada, tipo de navegador y dirección IP

Invitados — personas a quienes los organizadores envían invitaciones:

• Datos de identificación: nombre, número de WhatsApp (proporcionados por el organizador)
• Datos de respuesta: confirmación de asistencia, número de acompañantes, restricciones alimentarias
• Mensajes intercambiados con el sistema por WhatsApp
• Datos técnicos de navegación: dirección de la página visitada, tipo de navegador y dirección IP

Cuando el organizador comparte el avance

El organizador puede generar un enlace protegido con PIN para que alguien sin cuenta —su cliente, la pareja, el salón— vea cómo van las confirmaciones. Ese reporte muestra el conteo y la lista de invitados con su respuesta y sus acompañantes, y no incluye las restricciones alimentarias, por lo que se explica justo abajo. El organizador decide a quién le da el enlace y puede revocarlo cuando quiera, y nosotros no se lo mandamos a nadie.

Sobre las restricciones alimentarias

Una alergia o una intolerancia dicen algo de tu salud, y la LFPDPPP trata los datos de salud como datos personales sensibles: piden consentimiento expreso y un cuidado mayor que el resto. Preferimos nombrarlo antes que esconderlo en una lista.

Por eso: el agente sólo pregunta por ellas cuando el organizador activó esa pregunta para su evento; la respuesta es voluntaria —puedes no contestarla o decir que prefieres no decirlo, y tu confirmación de asistencia sigue valiendo igual—; y se usa para una sola cosa, que quien organiza sepa cuántos menús especiales pedir. No la usamos para perfilar a nadie, no la compartimos con nadie fuera del organizador de ese evento y de los proveedores de la sección 4 que hacen falta para operar el servicio, y se elimina junto con el resto de los datos del evento en los plazos de la sección 5.

Si prefieres no dejarla escrita aquí, díselo directamente a quien te invitó.

Prospectos de la lista de espera — quienes se registran antes de tener cuenta:

• Datos de contacto: correo electrónico y número de WhatsApp
• Datos del evento: fecha estimada y número aproximado de invitados (parejas), o cuántas bodas coordinas al año (wedding planners)
• Datos de origen y navegación: página desde la que llegaste y la dirección IP desde la que envías el formulario; los parámetros de campaña (UTM) sólo se guardan y se envían si aceptaste la categoría de publicidad
• Comentarios: el texto libre que nos dejas voluntariamente después de registrarte, asociado a tu correo

3. Finalidades del tratamiento

Usamos tus datos personales para:

• Enviar invitaciones a través de WhatsApp
• Procesar respuestas automáticamente con un clasificador de inteligencia artificial
• Notificar al organizador sobre confirmaciones, declinaciones y preguntas (por correo, opcional)
• Gestionar tu suscripción y facturación de forma segura mediante un procesador de pagos certificado
• Analizar el uso de la plataforma para mejorar el producto (analítica de producto mediante PostHog), únicamente si aceptaste la categoría de analítica
• Contactarte por WhatsApp y correo electrónico para darte acceso a Invito y resolver tus dudas comerciales, cuando te registraste en la lista de espera.
• Leer los comentarios que nos dejas voluntariamente al registrarte, para decidir qué construir y en qué orden
• Invitarte a una llamada de presentación y permitirte agendarla, cuando te registraste en la lista de espera
• Medir de dónde vienen los registros (la página de referencia siempre; los parámetros de campaña sólo si aceptaste la categoría de publicidad) y limitar por dirección IP el abuso del formulario
• Medir el tráfico del sitio para dimensionar su uso (medición de tráfico mediante Vercel Analytics), únicamente si aceptaste la categoría de analítica y nunca en las páginas que abre un invitado
• Detectar y diagnosticar fallas técnicas del sitio mediante un servicio de monitoreo de errores, que opera siempre por ser necesario para prestar el servicio
• Medir el rendimiento de carga de las páginas y las sesiones de navegación con ese mismo servicio de monitoreo, únicamente si aceptaste la categoría de analítica
• Medir y optimizar nuestra publicidad en plataformas de Meta (Facebook e Instagram) mediante el píxel de Meta, únicamente si aceptaste la categoría de publicidad, y sólo en las páginas públicas del sitio y en el área de organizadores
• Cumplir con obligaciones legales y fiscales aplicables

4. Transferencias y terceros

Para prestar el servicio, compartimos los datos estrictamente necesarios con proveedores especializados (encargados del tratamiento) que operan bajo contratos de confidencialidad y protección de datos. No todos son necesarios: los tres que sirven para medir —PostHog, Meta y la medición de tráfico de Vercel— dependen de tu consentimiento y no reciben nada si no lo das, como se explica en la sección 7. Por categoría:

• Proveedor de mensajería WhatsApp (Estados Unidos) — entrega de invitaciones y procesamiento de respuestas; encriptación en tránsito
• Proveedor de procesamiento con inteligencia artificial (Estados Unidos) — clasificación automatizada de respuestas; los datos no se usan para entrenamiento del modelo
• Proveedores de infraestructura en la nube (Estados Unidos) — autenticación, base de datos y hosting del sitio
• Procesador de pagos (global, certificado PCI-DSS) — procesamiento de pagos; Invito no almacena datos de tarjetas
• Proveedor de correo transaccional (Estados Unidos) — envío de notificaciones por correo al organizador, y del correo con el que invitamos a agendar una llamada a quienes se registraron en la lista de espera; en este segundo caso recibe únicamente la dirección de correo de la persona a la que le escribimos
• PostHog Inc. — analítica de producto (Estados Unidos) — sólo se carga si aceptas la categoría de analítica; hasta entonces no recibe ninguna petición. Cuando se carga sigue el embudo completo, desde la visita anónima al sitio hasta la activación del organizador. Recibe: un identificador de sesión (cookie y localStorage); la dirección de cada página que visitas; la captura automática de tus interacciones, es decir con qué enlaces, botones y campos interactúas y el texto visible de esos elementos; el correo electrónico del organizador tras el registro; y los eventos concretos que marcamos nosotros (vista de la landing, clic en el llamado a la acción, registro en la lista de espera —sin tu correo ni tu teléfono—, bodas creadas, invitaciones enviadas). Tenemos desactivada la grabación de sesión: no se graba tu pantalla, ni el contenido de las tablas y los formularios que ves dentro de Invito. No se carga en las páginas que abre un invitado, y no recibe nombres ni teléfonos de invitados, contenido de mensajes de WhatsApp, ni datos de pago. Política de privacidad: posthog.com/privacy
• Meta Platforms, Inc. — medición de publicidad (Estados Unidos) — sólo se carga si aceptas la categoría de publicidad; hasta entonces no recibe ninguna petición. Cuando se carga, el píxel de Meta está en las páginas públicas del sitio y en el área de organizadores, y le reporta la visita junto con los datos que el navegador envía por sí mismo (dirección IP, navegador, página visitada) y sus propias cookies; al enviar el formulario de la lista de espera le reportamos además el registro y si fue como pareja o como wedding planner; no se carga en las páginas que abre un invitado, y no recibe tu correo, tu teléfono, tu fecha de evento, ni nombres o teléfonos de invitados, contenido de mensajes de WhatsApp o datos de pago. Política de privacidad: facebook.com/privacy/policy
• Functional Software, Inc. (Sentry) — monitoreo de errores (Estados Unidos) — recibe los reportes de fallas técnicas del sitio, que incluyen la dirección de la página, el navegador y la dirección IP; esta captura de errores opera siempre, sin depender del consentimiento, por ser necesaria para prestar el servicio. Las mediciones de rendimiento de carga y el seguimiento de sesiones de navegación son medición y no diagnóstico, así que sólo se envían si aceptas la categoría de analítica. En las páginas que abre un invitado, el identificador del invitado se reemplaza antes de enviar el reporte y no se envían mediciones de rendimiento ni seguimiento de sesiones, aunque haya consentimiento. Política de privacidad: sentry.io/privacy
• Vercel Inc. — medición de tráfico (Estados Unidos) — sólo se carga si aceptas la categoría de analítica; hasta entonces no recibe ninguna petición de medición. Cuando se carga, cuenta las visitas a cada página del sitio; no se carga en las páginas que abre un invitado. Aparte de esta medición, Vercel aloja el sitio y por ello procesa las peticiones que le hace tu navegador. Política de privacidad: vercel.com/legal/privacy-policy
• Unsplash Inc. — fotografías de stock (Estados Unidos) — el sitio del evento puede mostrar fotografías decorativas alojadas por Unsplash, y en ese caso tu navegador las descarga directamente de sus servidores. Por eso Unsplash recibe lo que recibe cualquier servidor al entregar una imagen: tu dirección IP, tu navegador y el dominio desde el que se pide. No es una herramienta de medición: es contenido de la página, no un rastreador, así que se carga sin depender del consentimiento, también en las páginas que abre un invitado. Cuántas se piden depende de cómo la pareja armó su sitio: la portada usa una foto de stock sólo si no subió la suya; la sección de «lugar» usa una siempre que esté activa —lo está por omisión—; y la de «nuestra historia» usa una en algunos de los diseños. Un sitio con portada propia y esas dos secciones apagadas no pide ninguna. Nosotros no le enviamos ningún dato tuyo, y no recibe la dirección completa de la página —cuando la petición sale hacia otro dominio, los navegadores actuales mandan sólo el dominio—, así que no recibe el identificador del invitado, ni nombres, teléfonos, contenido de mensajes de WhatsApp o datos de pago. Política de privacidad: unsplash.com/privacy
• Calendly LLC — agendado de llamadas (Estados Unidos) — cuando te mandamos una invitación a una llamada y decides agendarla, recibe el nombre, el correo y la información que escribas al reservar, junto con la fecha y hora que elijas; no se carga en ninguna página de Invito, y no recibe tu número de WhatsApp, datos de tus invitados ni datos de pago. Política de privacidad: calendly.com/privacy

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para fines comerciales ajenos al servicio de Invito.

Si necesitas conocer los proveedores específicos que utilizamos en cada categoría, escríbenos a hola@getinvito.app y te compartiremos la información.

5. Conservación de los datos

• Datos de invitados: se conservan hasta el cierre del evento + 1 año, después se eliminan automáticamente
• Datos del organizador: se conservan mientras la cuenta esté activa + 1 año después de su cancelación
• Datos de prospectos de la lista de espera: se conservan mientras sigas en la lista de espera y hasta 1 año después de que se cierre o se rechace tu solicitud, lo que ocurra primero
• Datos de facturación: se conservan por el plazo que exige la legislación fiscal mexicana (5 años)

6. Derechos ARCO

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos personales tenemos de ti
• Rectificación: corregir datos incorrectos o desactualizados
• Cancelación: solicitar la eliminación de tus datos
• Oposición: oponerte al tratamiento para fines específicos

Para ejercer cualquiera de estos derechos, escríbenos a hola@getinvito.app con tu nombre completo y una identificación oficial. Responderemos tu solicitud en un plazo máximo de 20 días hábiles conforme al Art. 32 de la LFPDPPP.

7. Cookies y tecnologías similares

La primera vez que abres el sitio te pedimos tu consentimiento con un aviso al pie de la página. Hasta que decidas, no se carga ninguna herramienta de medición: ni PostHog, ni el píxel de Meta, ni Vercel Analytics escriben nada en tu navegador ni reciben una sola petición.

Puedes decidir por categoría:

• Analítica — qué secciones se leen y dónde se abandona la página, para mejorarla. Incluye PostHog, que guarda un identificador de sesión en cookie y localStorage y, tras el registro, lo asocia con el correo electrónico del organizador; Vercel Analytics, que cuenta las visitas a cada página; y las mediciones de rendimiento de carga y de sesión de nuestro servicio de monitoreo de errores.
• Publicidad — qué campaña trajo cada registro. Incluye el píxel de Meta, que comparte tu visita con Meta —y tu alta, si te registras en la lista de espera— para medir y optimizar nuestros anuncios en Facebook e Instagram, y los parámetros de campaña (UTM), que guardamos en tu navegador para saber de qué anuncio vino cada registro.

Las dos categorías empiezan desactivadas, y rechazar cuesta un solo clic, igual que aceptar: «Aceptar todo» y «Rechazar todo» son el mismo botón con distinta etiqueta. Si rechazas una categoría que antes habías aceptado, borramos además lo que esa categoría había dejado en tu navegador —con una excepción, y es necesaria: al retirar la analítica queda una marca cuyo único contenido es tu negativa. Es justamente lo que impide que la medición se vuelva a encender sola en tu próxima visita, así que borrarla te perjudicaría.

Tu decisión se guarda en el almacenamiento local de tu navegador, bajo la clave invito_cookie_consent, junto con la fecha en que la tomaste. Lo guardamos sin preguntarte porque es precisamente lo que nos permite no volver a preguntarte, y no se envía a ningún tercero. Ninguna herramienta de medición se carga por tenerlo: mientras diga que no aceptaste, no se carga ninguna. (El sitio guarda además otras cosas en tu navegador que tampoco dependen del consentimiento, porque son necesarias para operar: las describimos al final de esta sección.) Puedes cambiar tu decisión cuando quieras desde el enlace «Cookies» del pie de página —también el de esta página—, que vuelve a abrir el mismo panel. Y si tienes cuenta de organizador, sin salir de la app: en Ajustes, en la tarjeta «Privacidad».

El registro no caduca: mientras no lo cambies, tu decisión sigue vigente indefinidamente y no te volveremos a preguntar. Las dos únicas cosas que la reinician son que borres los datos del sitio en tu navegador, o que cambiemos las finalidades para las que pedimos consentimiento —en ese caso publicamos una versión nueva y te preguntamos otra vez, en vez de dar por bueno un permiso que diste para otra cosa.

En las páginas que se abren sin cuenta —la página de respuesta que el invitado recibe por WhatsApp, el sitio del evento y el reporte de avance que el organizador comparte con su cliente— no se carga ninguna herramienta de medición ni se pide consentimiento: ni PostHog, ni el píxel de Meta, ni Vercel Analytics, ni siquiera cuando quien abre el enlace ya había aceptado todo en otra visita. De lo nuestro, lo único que sigue activo ahí es la captura de errores, que describimos al final de esta sección.

Eso no quiere decir que esas páginas no pidan nada a nadie: el sitio del evento puede mostrar fotografías decorativas alojadas por un proveedor externo de imágenes de stock (Unsplash) —con la configuración de fábrica muestra al menos una—, y tu navegador las descarga directamente de él, así que ese proveedor recibe tu dirección IP y tu navegador por el hecho de servirte la imagen. No es medición: aparte de lo que tu navegador manda por sí mismo al pedir una imagen, no le enviamos ningún dato tuyo, y no depende del consentimiento porque es parte del contenido de la página. Lo detallamos en la sección 4. La página de respuesta que llega por WhatsApp no carga imágenes externas.

La dirección de las páginas de invitado incluye el identificador personal del invitado, y no viaja a ninguna herramienta de medición: PostHog, Meta y Vercel Analytics no se cargan ahí. Al proveedor de imágenes tampoco le llega, porque cuando el navegador pide algo a otro dominio los navegadores actuales mandan sólo el dominio de la página y no la dirección completa. Y el monitoreo de errores reemplaza ese identificador antes de enviar el reporte. Sí la procesa quien aloja el sitio, como cualquier servidor que responde una petición: es el proveedor de infraestructura en la nube de la sección 4.

Lo que sigue no depende del consentimiento porque es necesario para operar el sitio. Las cookies de sesión, que mantienen tu sesión iniciada: sin ellas no podrías entrar a tu cuenta. Los datos técnicos de tu cuenta que guardamos en tu propio navegador mientras la usas —el identificador de tu cuenta de organizador, el estado de tu configuración inicial (si pediste terminarla después, o qué llevabas escrito) y una marca que evita repetir un aviso dentro de la misma sesión—: se quedan en tu navegador, no se envían a terceros, y el identificador se borra al cerrar sesión. Y la captura de errores de nuestro servicio de monitoreo, que es lo que nos avisa cuando algo se rompe —incluidas las páginas de los invitados, donde es lo único nuestro que carga: las fotografías de stock del sitio del evento, que describimos más arriba, las sirve un tercero—; no escribe cookies ni identificadores en tu navegador, sólo envía un reporte cuando algo falla, y en las páginas de invitado reemplaza el identificador antes de enviarlo (el nombre público del sitio del evento sí se conserva). Las mediciones de rendimiento y de sesión de ese mismo servicio no entran aquí: son medición, y viven en la categoría de analítica de arriba.

8. Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo encriptación en tránsito, almacenamiento en servicios certificados y control de acceso por roles.

Aun así, ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora por la vía que tengamos para contactarte, con lo que exige el artículo 20 de la LFPDPPP: qué pasó, qué datos se vieron comprometidos, qué te recomendamos hacer y qué estamos haciendo nosotros. Si los datos afectados fueran de invitados, avisaremos también al organizador del evento, que es su responsable.

9. Menores de edad

Invito no está dirigido a menores de edad y no abrimos cuentas de organizador a menores de 18 años; así lo dicen también los Términos y Condiciones.

Los invitados son otra cosa: a una boda va quien la pareja invite, y en una lista puede haber menores. Nosotros no les pedimos datos por nuestra cuenta —el nombre y el teléfono los carga el organizador— y no tratamos su información de forma distinta a la de cualquier otro invitado, porque es la misma y para la misma finalidad. Si eres madre, padre o tutor y quieres que eliminemos los datos de un menor, escríbenos y lo hacemos por la vía de la sección 6.

10. Cambios al Aviso de Privacidad

Invito se reserva el derecho de modificar este Aviso. Publicaremos cualquier cambio en esta misma página con la fecha actualizada. Te recomendamos revisarlo periódicamente.

11. Contacto

Para dudas, comentarios o ejercicio de derechos ARCO: hola@getinvito.app