Aviso de privacidad integral
Última actualización:
En OiFiesta hacemos invitaciones digitales. Para eso tratamos datos de quien contrata, de las personas que aparecen en su invitación y de sus invitados. Aquí te explicamos qué datos son, para qué los usamos, quién más los ve y cómo puedes pedir que los corrijamos o los borremos.
Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si contratas, lee también los Términos y condiciones.
Quién es responsable de tus datos
Oscar Yesid Muñoz Guerrero, con Registro Federal de Contribuyentes MUGO930706B50 y domicilio en Chilpa 110, interior B-401, colonia Alfonso XII, alcaldía Álvaro Obregón, C.P. 01460, Ciudad de México, es responsable del tratamiento de tus datos personales. Opera con el nombre comercial OiFiesta en el sitio oifiesta.com.
Las solicitudes sobre datos personales las atiende directamente el responsable, Oscar Yesid Muñoz Guerrero, en hola@oifiesta.com. También puedes contactarnos al +52 246 127 1067.
A quién aplica este aviso
- Si contratas
- Creas una cuenta, llenas el formulario de tu evento, eliges la plantilla y administras tu lista de invitados.
- Si eres invitada o invitado
- La familia que te invita registra tu nombre y, si quiere, tu teléfono o correo. Tú confirmas tu asistencia y, si la familia lo activó, puedes dejar una felicitación o sugerir una canción.
- Si apareces en una invitación
- Festejada, novios, familia, padrinos, corte y otras personas cuyos nombres o fotos pone quien contrata.
- Si visitas el sitio
- Cuando abres oifiesta.com, una demostración o una invitación.
Qué datos tratamos
Si contratas
- Tu correo electrónico.
- Tu contraseña, si te registras con correo y contraseña. La guarda cifrada nuestro proveedor de autenticación; nadie de nuestro equipo puede verla.
- Si entras con Google: el nombre, el correo y la foto de perfil que Google nos comparte.
- Tu nombre para mostrar y, si nos lo das, tu teléfono.
- Todo lo que capturas en el formulario de tu evento (ver el siguiente apartado).
- Tu lista de invitados y las notas que escribas sobre cada uno.
- Los datos de tu pago: monto, fecha, medio y referencia. No recibimos ni guardamos datos de tarjetas.
- Lo que nos cuentes si nos escribes por WhatsApp o por correo, con tu número o tu correo.
Lo que capturas de otras personas para tu invitación
- Nombres, relación con la familia y fotos de la festejada o de los novios, de familiares (incluidas personas que ya fallecieron), padrinos, damas, chambelanes, niñas y niños de la corte y otras personas.
- Lugares, direcciones, fechas y horarios de tu evento.
- Los teléfonos de contacto que decidas mostrar (por ejemplo, de la mamá, el papá, quien coordina o los novios) y los de hoteles.
- La música de fondo que subas.
- Si los incluyes, los datos del regalo en efectivo: banco, titular, número de cuenta y CLABE.
- Si lo incluyes, el tipo de ceremonia religiosa.
Si eres invitada o invitado
- Tu nombre, tu número de pases y, si la familia los usa, tu mesa y los nombres de tus acompañantes.
- Tu teléfono o tu correo, si la familia los registró.
- Tu enlace personal de invitación.
- Tu respuesta: si asistes, cuántos pases confirmas y el mensaje que escribas. Guardamos cada cambio de respuesta.
- Las felicitaciones (nombre y mensaje) y las canciones que sugieras, si la familia activó esas secciones.
Si visitas el sitio
- Tu dirección IP, tu tipo de navegador y las páginas que abres. Los recibe Cloudflare, que aloja el sitio (ver Cookies y tecnologías de rastreo).
- Una huella cifrada (hash) de tu dirección IP o de tu enlace personal, para limitar intentos repetidos. Esos contadores se borran solos.
Datos sensibles, patrimoniales y de menores
- Creencias religiosas (dato sensible)
- El formulario pregunta, de forma opcional, el tipo de ceremonia (por ejemplo, misa católica, ceremonia cristiana o judía) y, en bodas, el tipo de misa. Esa respuesta puede revelar creencias religiosas, que la ley considera datos sensibles. Solo la tratamos si decides llenarla, únicamente para mostrarla en tu invitación, y puedes quitarla del formulario cuando quieras.
- Salud (dato sensible)
- No pedimos datos de salud. Aun así, en los campos de texto libre (el mensaje al confirmar, las notas sobre invitados y las felicitaciones) alguien podría escribir, por ejemplo, una alergia o una discapacidad. Te pedimos no escribir datos de salud ni información delicada en esos campos.
- Datos patrimoniales
- Si incluyes los datos del regalo en efectivo (banco, titular, número de cuenta y CLABE), se muestran a cualquier persona que tenga el enlace de tu invitación. Solo los usamos para eso. Inclúyelos únicamente si eres titular de la cuenta o si su titular te autorizó.
- Menores de edad
- La festejada de XV años suele ser menor de edad, igual que algunas personas de la corte y algunos acompañantes. La cuenta la abre y el servicio lo contrata una persona mayor de edad. Si la invitación incluye nombres o fotos de menores, quien contrata debe ejercer su patria potestad o tutela, o contar con la autorización de quien la ejerce. Los derechos de una persona menor sobre sus datos los ejerce su representante legal.
Los datos patrimoniales y los sensibles solo los tratamos si tú decides capturarlos en los campos opcionales del formulario.
Para qué usamos tus datos
Finalidades necesarias para darte el servicio
- Crear y administrar tu cuenta y dejarte entrar con Google, con un enlace que te mandamos por correo o con tu contraseña.
- Guardar tu formulario mientras lo llenas, armar tu invitación con la plantilla que elijas y publicarla.
- Generar el enlace personal de cada invitado, recibir sus confirmaciones, felicitaciones y canciones, y mostrártelas en tu panel.
- Acomodar mesas y permitirte descargar tu lista de invitados y tus mesas.
- Preparar los mensajes de WhatsApp con los que invitas. Tú los envías desde tu propio WhatsApp; nosotros no los mandamos.
- Mandarte los correos necesarios para confirmar tu cuenta o entrar a ella.
- Registrar tu pago y abrir el acceso a tu panel.
- Darte soporte. Para resolver un problema, alguien de nuestro equipo puede entrar a tu evento en «modo atención», que dura como máximo 30 minutos y deja registro de cada cambio y de cada descarga. El personal autorizado de OiFiesta también puede consultar la información de cuentas y eventos cuando lo necesita para operar el servicio, revisar pagos o atender una solicitud.
- Crear, si tú o nuestro equipo lo piden, un enlace de demostración con una copia fija de tu invitación. Vence en 7 días como máximo y se puede revocar antes.
- Proteger el servicio: limitar intentos repetidos, frenar abusos y diagnosticar fallas.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Finalidad secundaria
Medimos las visitas al sitio de forma agregada con Cloudflare Web Analytics, para saber cuánto se usa y qué falla. No es indispensable para darte el servicio; si no quieres que se mida tu visita, puedes impedirlo como se explica en Cookies y tecnologías de rastreo.
No usamos tus datos para publicidad, no los vendemos, no hacemos perfiles y no usamos tu invitación como ejemplo ni en anuncios. Si en el futuro quisiéramos usarlos para una finalidad distinta, te pediremos antes tu consentimiento por separado, y negarte no afectará tu servicio.
Consentimiento
Si contratas, tratamos tus datos porque son necesarios para darte el servicio. Si eres invitado o apareces en una invitación, entendemos que consientes el tratamiento si, con este aviso a tu disposición, no manifiestas lo contrario. Puedes oponerte o revocar tu consentimiento en cualquier momento, como se explica más abajo.
Datos que no nos diste tú
Muchos datos de invitados y de las personas que aparecen en una invitación nos llegan por quien contrata, no por su titular. Quien contrata se compromete a tener el permiso de esas personas y a decirles que usa OiFiesta. Para que puedan conocer este aviso, lo enlazamos en la invitación y en la página donde se confirma la asistencia.
Qué es público y quién ve qué
- Cualquier persona con el enlace de la invitación
- Ve lo que quien contrata decidió publicar: nombres, fotos, lugares, fechas, contactos, datos del regalo y las felicitaciones aprobadas.
- Cada invitado, con su enlace personal
- Ve además su nombre y sus pases (en bodas, también su mesa) y, en la página de confirmación, su respuesta y sus respuestas anteriores.
- Quien contrata
- Ve en su panel las respuestas, los mensajes, todas las felicitaciones (aprobadas o no), las canciones sugeridas y sus notas, y puede descargar su lista.
- Nunca son públicos
- La lista de invitados, sus teléfonos y correos, las canciones sugeridas, las felicitaciones sin aprobar y las mesas (salvo la propia de cada invitado en bodas).
- Pedimos a los buscadores no rastrear las invitaciones, pero no podemos garantizar que una nunca aparezca en uno; por ejemplo, si alguien publica su enlace en un sitio abierto.
- Cuando alguien comparte el enlace por WhatsApp o redes sociales, esas aplicaciones muestran el título del evento y la foto de portada. El enlace a esa foto sigue funcionando hasta 7 días, aunque la invitación se despublique antes.
- La dirección de la invitación es corta y no funciona como contraseña: alguien podría llegar a ella sin que se la hayan mandado.
- Las fotos y los audios que subes se guardan en un almacenamiento privado y se muestran con enlaces temporales. Al subir una foto le quitamos los metadatos, incluida la ubicación GPS.
- Tu enlace personal no comprueba quién eres: cualquier persona que lo tenga puede ver tu nombre y confirmar a tu nombre. No lo compartas.
- Cuando vence el acceso del evento o se despublica, la invitación deja de mostrarse al público. Si quieres retirarla antes, escríbenos.
Con quién compartimos tus datos
Usamos proveedores que tratan datos por nuestra cuenta y solo para prestarnos su servicio (encargados). Enviarles datos es una remisión, no una transferencia: la ley no pide tu consentimiento para ello, pero te decimos quiénes son. Varios están fuera de México, así que tus datos se envían y se guardan en otros países, principalmente en Estados Unidos.
Proveedores activos
- Supabase
- Base de datos, cuentas y archivos (fotos y audio). Sus servidores están en Estados Unidos (región us-west-1 de Amazon Web Services).
- Cloudflare
- Aloja el sitio, lo protege y registra datos técnicos de cada visita. También mide las visitas con Cloudflare Web Analytics. Opera en una red de servidores en varios países.
- Resend
- Envía los correos para confirmar tu cuenta o entrar con un enlace, desde no-reply@oifiesta.com.
- Si entras con Google, Google confirma tu identidad y nos comparte tu nombre, correo y foto; trata esos datos conforme a su propio aviso de privacidad. Además, los correos que nos mandas a una dirección @oifiesta.com los recibe Google Workspace.
Proveedores preparados que hoy no están activos
Si activamos alguno, actuará como encargado en los términos de este aviso, y lo actualizaremos.
- Resend (avisos por correo)
- Avisaría por correo a quien contrata de cada confirmación y mandaría un acuse al invitado: correos, nombres, evento, pases y mensaje.
- WhatsApp Business de Meta
- Avisaría por WhatsApp a quien contrata cada vez que alguien confirma: su teléfono, el nombre del invitado, su respuesta y sus pases.
- Mercado Pago
- Procesaría el pago en línea. Recibiría tu correo, el plan, el importe y la referencia de tu evento; los datos de tu tarjeta los trataría solo Mercado Pago.
- Cloudflare Turnstile
- Verificaría que no eres un robot al confirmar o dejar un mensaje; recibiría tu dirección IP.
- Inngest
- Ejecutaría tareas programadas del servicio. Hoy no se usa.
Transferencias
Comunicamos datos personales a personas distintas de ti, de nosotros y de nuestros encargados solo en estos casos:
- A quien contrata, de parte de sus invitados
- Le entregamos lo que cada invitado responde y escribe (si asiste, sus pases, su mensaje, sus felicitaciones y sus canciones) para que organice su evento, y quien contrata lo usa para eso. Es la razón misma del servicio: sin esa comunicación no hay confirmación de asistencia. La hacemos sin pedir consentimiento aparte, porque es necesaria para cumplir el contrato que quien contrata celebró con nosotros en interés del propio invitado (artículo 36, fracción IV, de la ley).
- A quien tenga el enlace de la invitación
- Mostramos lo que quien contrata decide publicar: nombres, fotos, lugares, fechas, contactos y, si los incluye, datos del regalo. Esa difusión la decide quien contrata, que se compromete a tener el permiso de las personas que aparecen (ver «Datos que no nos diste tú»).
- A autoridades
- Cuando lo ordene una autoridad competente o sea necesario para defender un derecho en un proceso (artículo 36, fracciones I, V y VI).
Estas transferencias no requieren tu consentimiento, así que no te pedimos aceptarlas por separado; si no quieres que un dato tuyo llegue a quien contrata o se publique, puedes no darlo, pedir a quien contrata que lo quite o ejercer tus derechos como se explica abajo. No vendemos tus datos y no hacemos otras transferencias. Si en el futuro necesitáramos una que sí requiera tu consentimiento, te lo pediremos antes.
Lo que se comparte por decisión tuya
- Cuando invitas por WhatsApp, el mensaje sale de tu teléfono y lo trata WhatsApp (Meta), no OiFiesta.
- Los enlaces de la invitación a mapas, mesas de regalos o listas de música llevan a sitios de terceros (por ejemplo, Google Maps, Liverpool, Amazon o Spotify), que tratan los datos de quien los abre según sus propios avisos.
- Si eliges música de nuestro catálogo, el audio se descarga desde Wikimedia Commons, que recibe la dirección IP de quien la escucha.
Tus derechos ARCO
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento (derechos ARCO).
Lo que puedes hacer tú mismo
- Si contratas, puedes corregir los datos de tu invitación desde el formulario, y agregar, corregir o borrar invitados desde tu panel. Desde el muro puedes aprobar, ocultar o borrar felicitaciones, y borrar canciones sugeridas.
- Si eres invitado, puedes cambiar tu respuesta desde tu enlace mientras la confirmación esté abierta, y pedirle a la familia que te invitó que corrija tus datos o te quite de su lista.
Qué pasa al borrar a un invitado. Se borran su registro, sus respuestas y su lugar en las mesas. Sus felicitaciones y sus canciones sugeridas no se borran con él: quien contrata puede ocultarlas o borrarlas desde el muro. Además quedan copias técnicas: la cola de correos, con su correo y el mensaje que dejó al confirmar, y el registro del WhatsApp que se le preparó, con su teléfono. Para borrar esas copias, pídelo a hola@oifiesta.com como solicitud de cancelación.
Cómo hacer una solicitud
Escribe a hola@oifiesta.com con:
- Tu nombre y un medio para responderte.
- Un documento que acredite tu identidad o, si actúas por otra persona, tu representación (por ejemplo, si ejerces la patria potestad de una menor de edad).
- Qué derecho quieres ejercer y sobre qué datos (salvo que pidas acceso).
- Cualquier dato que nos ayude a localizarlos, como el correo de la cuenta o el enlace de la invitación.
Plazos y forma de respuesta
- Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud.
- Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes a la respuesta.
- Cada plazo puede ampliarse una sola vez por un periodo igual cuando haya una razón justificada, y te lo diremos.
- Te entregamos la información por correo electrónico, en documentos electrónicos.
- Es gratis. Solo podríamos cobrarte gastos de envío o reproducción; si repites la misma solicitud en menos de 12 meses, el costo no pasará de tres Unidades de Medida y Actualización, salvo que este aviso haya cambiado de forma sustancial.
- Solo podemos negar una solicitud en los casos que marca la ley (por ejemplo, si no se acredita la identidad o si afecta derechos de otra persona), y te diremos el motivo.
Borrar tu cuenta o tu evento
Hoy no puedes borrar tu cuenta ni tu evento desde la app. Pídelo por este mismo medio, como solicitud de cancelación.
- Lo que se borra al eliminar tu cuenta: tu perfil y tus eventos, con sus invitados, respuestas, felicitaciones, canciones sugeridas, mesas, mensajes preparados y pagos registrados.
- Fotos y audios: se guardan aparte y no se borran con esa operación. Si los incluyes en tu solicitud, los retiramos a mano dentro de los plazos de respuesta de esta sección.
- Lo que se conserva: el registro del modo atención (qué cambió o descargó nuestro equipo en tu evento, y cuándo) no se borra con tu cuenta. Lo guardamos para poder demostrar lo que hicimos en tu evento y atender reclamaciones o incidentes de seguridad. Tampoco se borra la preautorización que registramos si pagaste antes de crear tu cuenta (tu correo, el nombre de tu evento y la nota del pago), que es el registro de ese pago; hoy no tiene plazo de borrado, y si la incluyes en tu solicitud la borramos a mano. Lo que esté en las copias de respaldo desaparece cuando se sobrescriben; ver Cuánto tiempo guardamos tus datos.
Si solo quieres quitar a un invitado de tu lista, hazlo desde tu panel; arriba se explica qué se borra y qué queda.
Cómo revocar tu consentimiento
Puedes revocar tu consentimiento en cualquier momento, por el mismo medio y con los mismos requisitos de una solicitud ARCO. La revocación no tiene efectos hacia atrás. Si revocas el consentimiento de datos necesarios para el servicio, es posible que no podamos seguir dándotelo.
Si solo quieres retirar un dato opcional (por ejemplo, la CLABE o el tipo de ceremonia), bórralo del formulario. Si hay un enlace de demostración vigente, su copia fija lo conserva hasta que venza (7 días como máximo) o se revoque.
Cómo limitar el uso o la divulgación de tus datos
- Publica solo lo necesario: lo que dejas vacío en el formulario no aparece en la invitación.
- Las felicitaciones y las canciones sugeridas se pueden apagar desde el formulario (en los formularios nuevos empiezan apagadas), y ninguna felicitación se publica sin tu aprobación.
- Un enlace de demostración se puede revocar antes de que venza.
- Si eres invitado, puedes no dejar mensajes y pedirnos que ocultemos o borremos los que dejaste.
- No enviamos publicidad. Si algún día lo hacemos, será solo con tu consentimiento y cada envío traerá una forma sencilla de darte de baja.
- Para cualquier otra limitación, escríbenos a hola@oifiesta.com.
Cómo protegemos tus datos
- Todo el sitio funciona con conexiones cifradas (HTTPS).
- Cada cuenta de cliente solo puede ver y cambiar sus propios eventos; la base de datos lo impone con reglas de acceso por registro. Solo el personal autorizado de OiFiesta tiene acceso más amplio, para operar el servicio.
- Las fotos y los audios están en un almacenamiento privado y se muestran con enlaces temporales.
- Quitamos a las fotos sus metadatos de ubicación.
- Limitamos los intentos repetidos para frenar abusos.
- Cada cambio y cada descarga que hace nuestro equipo en modo atención quedan registrados.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato con lo que pasó, qué datos se afectaron, qué hicimos y qué te recomendamos hacer.
Cuánto tiempo guardamos tus datos
Guardamos tus datos mientras tu cuenta esté activa o hasta que pidas su cancelación. Hoy nada se borra de forma automática al terminar tu evento: la invitación, la lista de invitados, las respuestas, las felicitaciones, las fotos y los audios se conservan hasta que pidas borrarlos. Solo los contadores de intentos se borran solos.
Las copias de respaldo automáticas de la base de datos se sobrescriben solas después de unos días; mientras existen, un dato borrado puede seguir en ellas.
El registro del modo atención no se borra al eliminar una cuenta: lo conservamos para demostrar qué hizo nuestro equipo en cada evento y atender reclamaciones o incidentes de seguridad. Hoy tampoco se borra solo con el tiempo.
Después de una cancelación podemos conservar, durante el plazo que marque la ley, solo lo necesario para cumplir obligaciones fiscales o comerciales o para atender reclamaciones. En ese periodo de bloqueo ya no lo usamos para nada más. Al terminar, lo suprimimos; hoy esa supresión se hace a mano, no de forma automática.
Cambios a este aviso
Podemos actualizar este aviso cuando cambien la ley, nuestros servicios o nuestros proveedores. Publicamos cada versión en oifiesta.com/aviso-de-privacidad con su fecha de última actualización.
Si el cambio es relevante (por ejemplo, una finalidad nueva, datos sensibles o patrimoniales adicionales o una transferencia que requiera tu consentimiento), además te avisaremos al correo de tu cuenta con al menos 15 días de anticipación y, cuando la ley lo pida, te pediremos de nuevo tu consentimiento.
Autoridad
Si consideras que no atendimos tu solicitud o que tratamos tus datos en contra de la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en posesión de particulares. La solicitud de protección de derechos se presenta dentro de los 15 días hábiles siguientes a nuestra respuesta, o después de que venza el plazo si no respondimos.
¿Dudas sobre este aviso? Escríbenos a hola@oifiesta.com.