Legal · México
Aviso de Privacidad
Última actualización: 28 de octubre de 2026
Este aviso aplica para usuarios residentes en México y cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada el 20 de marzo de 2025 (DOF) y vigente desde el 21 de marzo de 2025. Complementa nuestra Política de Privacidad general y tiene prioridad para usuarios en México.
Aviso de Privacidad Simplificado
Aviso de Privacidad Integral
I. Identidad y domicilio del responsable
Juan Felipe Rivera González, Persona Natural con domicilio en Cali, Valle del Cauca, Colombia. Contacto: [email protected].
II. Datos personales que recabamos
- Identificación y contacto: nombre, email, WhatsApp, país, zona horaria.
- Datos de cuenta: credenciales, historial de sesiones.
- Datos de uso del producto: eventos creados, invitados cargados, mensajes, fotos.
- Datos de pago: procesados por Wompi o Lemon Squeezy. No almacenamos números de tarjeta.
- Datos de invitados que el anfitrión carga: nombres, emails, WhatsApp, campos personalizados, respuestas RSVP, fotos.
- Avisos en tu dispositivo (opcionales): si los activas, la dirección de suscripción de tu navegador y sus llaves de cifrado, el navegador, qué evento o invitación sigue ese dispositivo, una huella de la sesión o del enlace con que los activaste, el dominio propio desde el que los activaste si la invitación usa uno, una copia de la fecha, la hora, el lugar y la agenda del evento para detectar cambios, y el historial de avisos y entregas. Detalle en la Política de Privacidad §3.
III. Datos sensibles
invitas.co no recolecta datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opinión política, preferencia sexual, datos biométricos para identificación). Las fotos subidas al álbum del evento son datos personales pero no sensibles en los términos del Art. 3, fracción VI de la LFPDPPP.
IV. Finalidades del tratamiento
Finalidades necesarias (sin estas no podemos prestar el servicio):
- Operar tu cuenta y eventos.
- Procesar pagos y emitir comprobantes.
- Enviar invitaciones y comunicaciones operativas.
- Enviar recordatorios para confirmar asistencia a invitados pendientes por WhatsApp.
- Generar texto e imágenes con IA cuando uses esas funciones.
- Cumplir obligaciones legales.
Finalidades secundarias (puedes oponerte sin afectar el servicio):
- Mejorar el producto con métricas agregadas.
- Enviarte novedades o tips de uso por email (con opt-out en cada correo).
Finalidad que activas tú (con tu consentimiento, que puedes revocar en cualquier momento sin afectar el servicio):
- Enviarte avisos en tu dispositivo cuando alguien responde a tu evento o, si eres invitado, cuando cambian la fecha, la hora, el lugar o la agenda del evento, o hay una novedad.
Para oponerte a las finalidades secundarias, escribe a [email protected] con el asunto "Oposición secundarias".
V. Transferencias
Tus datos pueden transferirse a Alemania (Contabo, hosting) y Estados Unidos (Cloudflare, Google OAuth/Analytics, Google Cloud Vertex AI, Resend, Lemon Squeezy, DeepInfra). Salvo las dos transferencias opcionales descritas abajo, que solo ocurren con tu consentimiento, todas las transferencias internacionales se realizan mediante cláusulas contractuales estándar que garantizan nivel equivalente de protección conforme a los lineamientos LFPDPPP 2025. Lista completa en /subprocesadores.
Adicionalmente, si tú decides conectar tu cuenta a un asistente de IA externo con nuestro conector invitas.co/mcp, los datos de tu evento que devuelve cada herramienta que le pidas ejecutar se transfieren al proveedor de ese asistente, que eliges tú (Claude de Anthropic, ChatGPT de OpenAI, Gemini de Google, Perplexity o cualquier otro que use el mismo estándar; los más usados hoy procesan en Estados Unidos). Es una transferencia opcional que solo ocurre con tu consentimiento explícito, otorgado en la pantalla de autorización donde ves los permisos solicitados, y que puedes terminar retirando el acceso. Detalle en /asistentes.
Si activas avisos en tu dispositivo, la dirección de suscripción de tu navegador y el aviso cifrado viajan por el servicio de notificaciones de ese navegador (Google, Apple, Mozilla o Microsoft, con sede en Estados Unidos). No lo elegimos nosotros: lo determina tu navegador, y el servicio no recibe el contenido en claro. Es una transferencia opcional, con tu consentimiento al activar los avisos, que terminas como se explica en la sección VII.
VI. Mecanismos para ejercer derechos ARCO
Tienes derecho a Acceso, Rectificación, Cancelación y Oposición (ARCO), además de Portabilidad y Revocación del consentimiento. Envía tu solicitud a [email protected] con copia de tu identificación. Respondemos en 20 días hábiles(prorrogables 10), con efectividad en 15 días hábiles adicionales conforme al Art. 32 de la LFPDPPP.
VII. Medios para revocar el consentimiento
Mismo correo: [email protected] con asunto "Revocación de consentimiento".
Los avisos en tu dispositivo los revocas tú mismo, sin escribirnos. Si eres invitado, toca "No avisarme más" en tu invitación: ese dispositivo deja de recibir avisos del evento y, si no sigue ningún otro, se borra su registro. Si eres anfitrión, "Desactivar avisos para este evento" en Invitados detiene los avisos de ese evento en todos tus dispositivos, pero no borra el registro de tus dispositivos, que sigue sirviendo para tus otros eventos con avisos encendidos. Ese registro se borra cuando cierras sesión en el dispositivo, entras con otra cuenta en ese navegador, eliminas tu cuenta, el navegador anula la suscripción o, si tu sesión venció, ese navegador pasa 90 días sin volver a tu panel. En cualquier caso también puedes bloquear las notificaciones de invitas.co desde los ajustes del navegador.
VIII. Uso de cookies
Usamos cookies estrictamente necesarias (sesión y autenticación), analíticas (Google Analytics 4 en el sitio público y en las demos ficticias, que no contienen datos de personas reales; nunca en invitaciones de eventos reales) y de funcionalidad. Detalle en Política de Privacidad §10.
IX. Cambios al aviso de privacidad
Te notificaremos los cambios sustantivos con 10 días de anticipación por email o aviso visible en la plataforma.
X. Autoridad
Si consideras que se ha vulnerado tu derecho a la protección de datos personales, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (sustituta del INAI desde marzo de 2025): www.gob.mx/anticorrupcion.
