01Quién es responsable de sus datos
Celebraloo Invita (en adelante, "Celebraloo"), con domicilio en Av. Guadalupe 4247, Col. Ciudad de los Niños, C.P. 45040, Zapopan, Jalisco, México, es responsable del tratamiento y la protección de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable en México.
Este es nuestro aviso de privacidad integral. Aplica al sitio celebraloo.com, a la plataforma app.celebraloo.com y a las invitaciones y álbumes que se crean con ella.
Para cualquier tema relacionado con sus datos, escríbannos a contacto@celebraloo.com.
02Los datos de sus invitados
Los anfitriones deciden qué invitados agregar, qué datos capturar y para qué. Respecto de esos datos, los anfitriones actúan como responsables y Celebraloo los trata por su cuenta, solo para prestarles el servicio. Por eso:
- Los anfitriones declaran contar con el consentimiento de sus invitados para cargar sus datos y se comprometen a usarlos solo para organizar su evento.
- Celebraloo no usa los datos de los invitados para enviarles publicidad ni los comparte con terceros para ese fin.
- Si un invitado nos pide acceder a sus datos o borrarlos, se lo informaremos a los anfitriones y atenderemos la solicitud dentro de los plazos legales.
03Qué datos recabamos
De ustedes, al crear su cuenta y su evento
- Nombre, correo electrónico, teléfono y contraseña (guardada de forma cifrada).
- Datos del evento: nombres de los anfitriones, tipo de evento, fecha, lugar, ciudad, itinerario y textos de la invitación.
- Fotografías, canción y demás contenido que suban a la invitación, incluida la información de su mesa de regalos si deciden mostrarla.
- Datos fiscales, solo si solicitan factura (RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI).
De sus invitados, que ustedes nos proporcionan
- Nombre, teléfono, número de pases y acompañantes, lado (por ejemplo, novia o novio) y notas.
- Respuesta de confirmación, mensaje para los anfitriones, mesa asignada y registro de llegada (check-in).
- Preferencias alimentarias o alergias, si los anfitriones deciden preguntarlas.
- Fotografías y, si lo escriben, el nombre de quien las sube al álbum del evento. Al subir una foto eliminamos su ubicación GPS y demás datos técnicos de la imagen.
De forma automática
- Dirección IP, tipo de dispositivo y navegador, páginas visitadas y la campaña o enlace por el que llegaron al sitio, mediante cookies y herramientas de analítica.
- Registros de seguridad: inicios de sesión, cambios importantes en el evento y acciones del equipo, para proteger su cuenta y prevenir abusos.
Pagos: los pagos se procesan a través de Stripe. Celebraloo no almacena los datos completos de sus tarjetas.
04Datos sensibles
Las alergias o restricciones alimentarias pueden revelar información sobre la salud o las creencias de una persona, por lo que se consideran datos sensibles. Solo se recaban si los anfitriones activan esa pregunta y el invitado decide responderla; se usan exclusivamente para organizar el evento y se eliminan junto con los demás datos del evento.
05Para qué usamos sus datos
Finalidades necesarias para el servicio
- Crear y administrar su cuenta.
- Crear, publicar y mostrar su invitación digital a sus invitados.
- Gestionar invitados, confirmaciones, mesas, check-in y álbum de fotos.
- Procesar pagos, prevenir fraudes y, en su caso, emitir facturas.
- Enviarles avisos sobre su evento, como el cierre de edición o la eliminación de datos.
- Dar soporte, atender reportes de contenido, mantener la seguridad de la plataforma, prevenir usos indebidos y cumplir obligaciones legales.
Finalidades adicionales
- Enviarles novedades, promociones y encuestas.
- Analizar el uso del sitio para mejorar nuestros servicios y nuestra publicidad.
Si no desean que usemos sus datos para las finalidades adicionales, escríbannos a contacto@celebraloo.com con el asunto "Finalidades adicionales". Esto no afecta el servicio que contrataron.
06Con quién compartimos sus datos
No vendemos sus datos. Solo los compartimos con proveedores que nos ayudan a prestar el servicio, que los tratan por nuestra cuenta y que están obligados a protegerlos:
| Proveedor | Para qué |
|---|---|
| Vercel | Alojar la plataforma y mostrar su invitación |
| Supabase | Base de datos, inicio de sesión y almacenamiento de fotos |
| Hostinger | Alojar el sitio celebraloo.com |
| Stripe | Procesar pagos, prevenir fraudes y emitir facturas |
| Resend | Enviar correos del servicio: confirmación de cuenta, avisos de su evento y recuperación de contraseña |
| Google (Analytics y Tag Manager) | Medir visitas en el sitio y en el panel de su cuenta |
| Meta (Pixel) | Medir y mejorar nuestros anuncios en Facebook e Instagram |
Google Analytics y Meta Pixel no se usan en las invitaciones ni en el álbum que ven sus invitados.
Estos proveedores guardan la información en servidores fuera de México, principalmente en Estados Unidos. Estas remisiones no requieren su consentimiento porque son necesarias para prestarles el servicio, y los proveedores aplican medidas de seguridad equivalentes a las que exige la ley mexicana.
También podremos compartir datos cuando lo exija una autoridad competente o en los demás casos que permite la ley sin necesidad de consentimiento.
Cuando ustedes envían invitaciones por WhatsApp, ese mensaje sale desde su propio teléfono y se rige por las políticas de WhatsApp.
07Enlaces de invitación y álbum
- Cada invitado recibe un enlace personal con un código único. Cualquier persona que tenga ese enlace puede ver la invitación y el pase, por lo que les recomendamos compartirlo solo con el invitado correspondiente.
- El enlace puede incluir los nombres de los anfitriones, pero nunca el nombre del invitado.
- Las invitaciones y los álbumes no aparecen en buscadores como Google.
- El álbum colaborativo es visible para quien tenga su enlace o código QR. Los anfitriones pueden ocultar o borrar fotos y desactivar el álbum. En eventos de menores de edad el álbum viene desactivado.
08Cuánto tiempo guardamos sus datos
Siete días después de la fecha del evento eliminamos el evento y toda su información: la invitación, la lista de invitados y sus datos (incluidas las alergias), las confirmaciones, las mesas, el check-in y el álbum de fotos con sus archivos. Antes del borrado les avisaremos por correo para que descarguen lo que quieran conservar.
Si dan de baja su cuenta, eliminamos su cuenta y todos sus eventos con toda su información, aunque la fecha del evento no haya llegado. Este borrado no se puede deshacer.
Las copias de seguridad que contienen esos datos se eliminan en un máximo de 30 días adicionales.
Solo conservamos, aun después del borrado, los registros de pago y facturación que exigen las leyes fiscales (generalmente 5 años) y los registros de seguridad hasta por 12 meses.
09Sus derechos ARCO y cómo borrar sus datos
Ustedes pueden acceder a sus datos, rectificarlos si son incorrectos, cancelarlos (pedir que los borremos) u oponerse a su uso, así como revocar el consentimiento que nos dieron.
Cómo hacer su solicitud
Envíen un correo a contacto@celebraloo.com con el asunto "Derechos ARCO" (o "Borrar mis datos") e incluyan:
- Nombre completo y correo de la cuenta. Si son invitados: su nombre, el nombre del evento y de los anfitriones.
- Copia de una identificación oficial (o, en su caso, de quien los represente y el documento que lo acredite).
- Qué derecho quieren ejercer y sobre qué datos.
- Cualquier documento que ayude a localizar sus datos.
Plazos
Borrar sus datos
- Titulares de cuenta: pueden pedir la baja de su cuenta por correo. Al darla de baja eliminamos su cuenta, sus eventos y toda su información.
- Anfitriones: pueden corregir o borrar en cualquier momento los datos de sus invitados desde su cuenta.
- Invitados: pueden pedir a los anfitriones que borren sus datos o escribirnos directamente; en ese caso avisaremos a los anfitriones y atenderemos la solicitud en los mismos plazos.
11Cómo limitar el uso de sus datos
Pueden pedirnos dejar de recibir publicidad escribiendo a contacto@celebraloo.com o desde el enlace incluido en nuestros correos, o inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
12Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos contra pérdida, uso indebido o acceso no autorizado, entre ellas:
- Conexiones cifradas y contraseñas cifradas.
- Controles para que cada cuenta solo vea los datos de sus propios eventos, y roles para su equipo (por ejemplo, la hostess no ve teléfonos ni notas privadas).
- Verificación en dos pasos para el personal de Celebraloo y acceso restringido a la información.
- Copias de seguridad diarias y monitoreo de actividad sospechosa.
Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que puedan tomar medidas.
13Menores de edad
Celebraloo está dirigido a personas mayores de 18 años. Si se registra un evento de una persona menor de edad (por ejemplo, unos XV años, un bautizo o una primera comunión), la cuenta debe crearla su madre, padre o tutor, quien autoriza el uso de sus datos e imágenes. En estos eventos el álbum colaborativo viene desactivado y la invitación nunca aparece en buscadores.
14Cambios a este aviso
Podemos actualizar este aviso. Publicaremos cualquier cambio en esta página con su fecha de actualización y, si el cambio es importante, se los avisaremos por correo.
Si consideran que su derecho a la protección de datos fue vulnerado, pueden acudir a la autoridad competente en materia de protección de datos personales.
¿Dudas sobre sus datos?
Escríbannos a contacto@celebraloo.com. Les respondemos personalmente.