Política de tratamiento de datos personales

Última actualización: 29 de julio de 2026

Esta política cumple con la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y la Circular Única SIC, Título V sobre protección de datos personales en Colombia. Complementa la Política de Privacidad general y tiene prioridad si vives en Colombia.

1. Responsable

Juan Felipe Rivera González, Persona Natural con domicilio en Cali, Valle del Cauca, Colombia.

• Contacto general: [email protected]
• Privacidad y datos personales: [email protected]

2. Roles de tratamiento

Bajo la Ley 1581 de 2012:

• invitas.co es Responsable del Tratamiento respecto de los datos personales del anfitrión (correo, nombre, datos de pago, uso del producto).
• invitas.co actúa como Encargado del Tratamiento respecto de los datos de los invitados que el anfitrión carga a su evento (nombres, correos, teléfonos, campos personalizados, fotos). El anfitrión es el Responsable de esos datos y declara contar con la autorización de cada invitado. Cuando algún invitado o la persona homenajeada sea un niño, niña o adolescente (NNA), el anfitrión declara ser su representante legal o contar con la autorización expresa de quien lo es, y se compromete a velar por el uso adecuado de sus datos conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013. El tratamiento de datos de NNA siempre respetará el principio de prevalencia de sus derechos superiores.

Si la SIC recibe una queja de un invitado por algo que el anfitrión hizo (cargar la lista sin consentimiento, enviar mensajes no autorizados, etc.), el anfitrión responde, no invitas.co.

3. Tus derechos como titular

• Conocer qué datos tuyos tenemos.
• Actualizar y rectificar datos inexactos.
• Suprimir tus datos cuando ya no quieras usar el servicio.
• Revocar el consentimiento al tratamiento en cualquier momento.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

4. Cómo ejercer tus derechos

Envía un correo a [email protected] con el asunto "Habeas Data" y describe qué deseas (acceso, corrección, supresión, revocación). Adjunta copia de tu documento de identidad para confirmar que eres el titular.

Plazos legales (Ley 1581 arts. 14 y 15):

• Consultas: respuesta en máximo 10 días hábiles, prorrogables hasta 5 días hábiles adicionales con notificación.
• Reclamos: respuesta en máximo 15 días hábiles, prorrogables hasta 8 días hábiles adicionales con notificación.

5. Finalidades del tratamiento

Las finalidades específicas (necesarias y secundarias) se describen en la Política de Privacidad §4. Resumen: operación del servicio, procesamiento de pagos, envío de invitaciones, recordatorios, funciones de IA, cumplimiento de obligaciones legales.

6. Almacenamiento y procesadores

Tu base de datos se almacena en infraestructura ubicada en Alemania (Contabo). Las fotos y videos se guardan en Cloudflare R2 (EE. UU. + edges globales). El servicio usa estos procesadores complementarios, algunos de ellos fuera de tu país:

• Cloudflare (EE. UU. + edges globales) — CDN, DNS, WAF y almacenamiento R2 de fotos y video.
• Google Cloud Vertex AI — texto y análisis de fotos (EE. UU., us-central1) — IA primaria.
• Google Cloud Vertex AI — generación y edición de imágenes (EE. UU., us-central1) — Imagen e Imagen-to-image.
• DeepInfra (EE. UU.) — respaldo de texto.
• Resend (EE. UU.) — envío de email transaccional.
• Wompi (Colombia) — pagos COP.
• Lemon Squeezy (EE. UU.) — pagos USD internacional.
• Google OAuth + Analytics 4 (EE. UU. + UE) — autenticación + métricas agregadas.

Las transferencias a procesadores fuera de Colombia se realizan bajo los DPA y las cláusulas contractuales estándar de cada proveedor y, donde aplica, con tu autorización como base de la transferencia internacional, conforme al art. 26 de la Ley 1581/2012.

Lista completa, actualizada y con países en /subprocesadores.

7. Retención

La retención específica por tipo de dato está en la Política de Privacidad §11. Eliminación anticipada disponible salvo obligación legal de retener (5-10 años para registros fiscales DIAN).

8. Transferencia internacional

Conforme al artículo 26 de la Ley 1581 de 2012, las transferencias a países sin nivel adecuado (Estados Unidos, donde corren la IA y el almacenamiento de fotos) se realizan mediante cláusulas contractuales estándar firmadas con cada proveedor. Los países de la UE —donde se aloja la base de datos principal (Alemania)— cuentan con nivel adecuado reconocido. Al registrarte aceptas estas transferencias.

9. Notificación de brechas

Si ocurre una violación de seguridad que afecte tus datos personales y represente un riesgo relevante, te avisamos lo antes posible y, en todo caso, dentro de los quince (15) días hábiles siguientes a que invitas.co tome conocimiento del incidente, conforme a la Circular Única SIC, Título V. El aviso incluye descripción del incidente, datos afectados, medidas tomadas y recomendaciones para mitigar consecuencias.

10. Registro Nacional de Bases de Datos (RNBD)

El RNBD ante la SIC es obligatorio para personas jurídicas (sociedades) con activos que superen 100,000 UVT, conforme al Decreto 090 de 2018. Mientras invitas.co opera como Persona Natural, esta obligación de registro no aplica. invitas.co se inscribirá ante la SIC en el RNBD cuando se constituya como Persona Jurídica y cruce ese umbral.

Las obligaciones sustantivas de Ley 1581 (autorización del titular, política de tratamiento, atención a derechos ARCO, notificación de brechas, etc.) se cumplen integralmente sin importar la forma legal del operador.

11. Autoridad de control

Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales. Página oficial: www.sic.gov.co.

12. Vigencia

Esta política rige desde la fecha de publicación y sigue vigente hasta que pidas eliminar tus datos, salvo obligación legal de retener.