Aviso de privacidad

Invitations, con domicilio en México, es el responsable del tratamiento de los datos personales que se recaban en invitations.com.mx. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto de privacidad —incluido pedir que borremos tus datos— el canal es hola@invitations.com.mx. Es un buzón atendido, no un formulario que se pierde.

Es la parte que conviene entender antes que ninguna otra. Tú abres una cuenta y creas una invitación: esos son tus datos y los tratamos porque tú nos los diste.

Tus invitados son otra cosa. Sus nombres, teléfonos y correos los capturas tú —a mano o importando un archivo— y nosotros los guardamos para poder hacer con ellos exactamente lo que tú pides: armar el enlace de cada quien, mandarles la invitación y recibir su respuesta.

O sea que esos datos siguen siendo tu responsabilidad: fuiste tú quien los recogió y quien decidió invitar a esas personas. Nosotros los procesamos por tu cuenta y no los usamos para nada más.

Lo mínimo para que tengas una cuenta y una invitación:

Lo que tú capturas de cada uno: su nombre o como quieras llamarle («Familia Pérez»), su teléfono, su correo, cuántos pases le toca, su etiqueta y su idioma. De ahí sale su enlace personal.

Y lo que ocurre después: si le mandaste la invitación y por dónde, si el correo llegó o rebotó, cuántas veces abrió su invitación, y su respuesta —si viene, con cuántas personas y el mensaje que te deje.

Esta lista es corta a propósito, y cada punto se puede comprobar:

Finalidades necesarias, sin las cuales el servicio no existe: crear y mantener tu cuenta; construir, publicar y servir tu invitación; armar el enlace de cada invitado y mandarle la invitación por correo o WhatsApp; recibir y mostrarte las confirmaciones; procesar tu pago y darte comprobante; y responderte cuando escribes.

Finalidades opcionales: mejorar el producto con estadísticas agregadas. No hace falta que las aceptes para usar el servicio, y puedes decirnos que no las quieres escribiendo al correo de arriba.

Tu panel te dice cuántas visitas y cuántos visitantes distintos tuvo tu invitación. Eso se cuenta sin guardar quién.

Lo que se guarda es un código irreversible que sale de mezclar la dirección IP, el navegador y el identificador de tu evento. La IP nunca se guarda. Y como el evento va dentro de la mezcla, la misma persona en dos invitaciones distintas produce dos códigos distintos: el dato no sirve para seguir a nadie de una invitación a otra.

Solo con los proveedores que hacen funcionar el servicio, y solo con lo que cada uno necesita:

Todos esos proveedores están en Estados Unidos o en la Unión Europea, así que tus datos se transfieren fuera del país. La transferencia es necesaria para darte el servicio que contrataste, y por eso no requiere tu consentimiento aparte (artículo 37 de la LFPDPPP). Ninguno de ellos puede usar tus datos para sus propios fines.

Tu invitación sigue activa un año después del día del evento: tus invitados pueden seguir entrando a verla y tú puedes seguir consultando quién vino. Pasado ese plazo deja de servirse.

Si borras una invitación, se va con todo lo que cuelga de ella: su lista de invitados, sus respuestas y el registro de los envíos. Es inmediato y no se puede deshacer. Los registros de pago se conservan aparte el tiempo que la ley fiscal exige.

Mientras es borrador, solo tú. Su enlace no lleva a ningún sitio hasta que la publicas.

Publicada, la ve quien tenga el enlace: no hace falta cuenta ni contraseña, porque tus invitados no van a crearse una. Por eso la invitación no se indexa en buscadores y no entra en el sitemap — que se pueda abrir con el enlace no significa que deba encontrarse buscando el nombre de tu hijo.

Cada invitado tiene además su propio enlace con un código único, y es lo que hace que vea su saludo y sus pases. Ese código es la llave de su respuesta: quien lo tenga puede confirmar por él, así que se comparte como se comparte una invitación — con la persona invitada.

Y si despublicas, el enlace deja de funcionar para todos.

Todo viaja cifrado (HTTPS) y se guarda en Supabase con seguridad a nivel de fila: cada consulta de la base comprueba de quién es el dato antes de devolverlo, así que un error de programación no alcanza para que una cuenta vea la invitación de otra. Las escrituras que otorgan algo —marcar una invitación como pagada, publicarla— solo las puede hacer el servidor, nunca el navegador.

Nada de esto es una promesa de seguridad absoluta: no existe. Si algún día hay una brecha que te afecte, te lo decimos y te decimos qué pasó.

Puedes pedir en cualquier momento: acceso a tus datos, rectificación de lo que esté mal, cancelación (que los borremos) y oposición a que los usemos para algo concreto. También puedes revocar tu consentimiento.

Se ejercen escribiendo a hola@invitations.com.mx con tu nombre, el correo de tu cuenta y qué quieres que hagamos. Respondemos en 20 días hábiles como máximo. Si crees que no atendimos bien tu solicitud, puedes acudir al INAI.

La cuenta la abre un adulto: para usar el servicio hay que ser mayor de edad. Muchas de estas invitaciones son de fiestas infantiles, así que entre los nombres que el organizador captura puede haber niños — esos datos los proporciona el adulto responsable de la fiesta, no los recogemos nosotros de ningún menor.

El servicio se opera desde México y bajo ley mexicana. Si vives en un país cuya legislación te da derechos adicionales sobre tus datos, escríbenos a hola@invitations.com.mx y los atendemos igual: los derechos de arriba —ver, corregir, borrar, oponerte— son los mismos que pediríamos nosotros.

Si esto cambia de forma importante, lo avisamos en el sitio y por correo a quien tenga cuenta. La fecha de arriba dice cuándo fue la última vez.