Política de privacidad

Última actualización: 28 de octubre de 2026

1. Quiénes somos

invitas.co es operado por Juan Felipe Rivera González, Persona Natural con domicilio en Cali, Valle del Cauca, Colombia. Esta Política aplica a anfitriones, invitados y visitantes del sitio.

• Correo general: [email protected]
• Privacidad y datos personales: [email protected]

2. Tu rol y nuestro rol

• Cuando eres anfitrión: invitas.co es el Responsable del tratamiento de tus datos (cuenta, pagos, uso del producto).
• Cuando eres invitado a un evento: el anfitrión es el Responsablede tus datos (nombre, email, WhatsApp, respuestas RSVP, campos personalizados); invitas.co actúa como Encargado procesando esos datos por instrucción del anfitrión.
• Cuando activas avisos de cambios desde tu invitación: ese tratamiento lo decides tú directamente con nosotros, así que invitas.co es el Responsable de los datos de esos avisos (detalle en Avisos en tu dispositivo). El resto de tus datos como invitado sigue a cargo del anfitrión.

3. Datos que recogemos

De anfitriones:

• Identificación y contacto: nombre, email, WhatsApp, país, zona horaria.
• Cuenta: credenciales (vía Google OAuth), historial de sesiones.
• Uso del producto: eventos creados, invitados cargados, mensajes enviados, fotos subidas.
• Pagos: procesados por Wompi o Lemon Squeezy. invitas.co almacena solo el ID de transacción, monto, moneda y estado. No almacenamos números de tarjeta.

De invitados:

• Nombre y datos de contacto que el anfitrión cargue (email, WhatsApp).
• Campos personalizados definidos por el anfitrión (qué traerá, menú, restricciones y otros datos).
• Respuesta RSVP y mensajes opcionales al anfitrión.
• Fotos que voluntariamente subas al álbum del evento.
• Si activas avisos de cambios desde tu invitación: el registro de tu dispositivo (detalle abajo, en "Avisos en tu dispositivo").

De visitantes:

• Datos técnicos: IP, navegador, sistema operativo, páginas visitadas (vía Google Analytics 4).
• Cookies funcionales y analíticas (ver §10).

Avisos en tu dispositivo

Los avisos son opcionales. Solo existen si tú los activas, evento por evento, y aceptas el permiso de notificaciones de tu navegador. Puedes desactivarlos cuando quieras, y la invitación y el panel funcionan igual sin ellos.

Avisos de respuestas (anfitrión). Si los activas en Invitados, guardamos la dirección de suscripción que crea tu navegador y sus llaves de cifrado, el navegador desde el que los activaste, una huella de la sesión en la que lo hiciste (nunca la sesión misma), quién activó los avisos de cada evento y cuándo, y el historial de cada aviso: su texto, a qué dispositivo se envió, si llegó y si lo tocaste. El aviso lleva el nombre del evento y dice quién respondió, si confirmó o no podrá asistir y cuántas personas confirmó. Si responden varios seguidos, llega un solo aviso con hasta tres nombres por respuesta y cuántos más respondieron. Tu teléfono puede mostrarlo en la pantalla bloqueada, según sus ajustes.

Avisos de cambios (invitado). Si activas los avisos en tu invitación, guardamos la dirección de suscripción de tu navegador y sus llaves de cifrado, el navegador, qué invitación sigue ese dispositivo, una huella del enlace con el que lo activaste (para dejar de avisarte si ese enlace deja de ser válido), el dominio desde el que lo activaste si la invitación usa un dominio propio, y los avisos enviados con su estado de entrega. Para saber qué cambió, guardamos además una copia de la fecha, la hora, el lugar y la agenda del evento. El aviso solo dice qué cambió (la fecha, la hora, el lugar o la agenda), o que hay un mensaje nuevo, y el nombre del evento. Nunca lleva la dirección, la fecha u hora nuevas, la nota del anfitrión, tu nombre ni el de otros invitados: esos detalles se leen dentro de la invitación.

Cómo viaja el aviso. invitas.co lo cifra y lo entrega el servicio de notificaciones de tu navegador: Google (Chrome, Android y la mayoría de navegadores basados en Chrome), Apple (Safari), Mozilla (Firefox) o Microsoft (Edge). No lo elegimos nosotros: lo determina el navegador que usas. Ese servicio recibe la dirección de suscripción y el mensaje cifrado con las llaves de tu dispositivo (estándar RFC 8291), no el contenido en claro, y lo guarda hasta 24 horas si tu dispositivo está desconectado.

Cómo desactivarlos. Si eres anfitrión, en Invitados del evento toca "Desactivar avisos para este evento": dejan de llegar a todos tus dispositivos para ese evento. Ese botón no borra el registro de tus dispositivos, que sigue sirviendo para tus otros eventos con avisos encendidos. El registro de un dispositivo se borra cuando cierras sesión en él, entras con otra cuenta en ese navegador, eliminas tu cuenta, el navegador anula la suscripción o, si tu sesión venció, ese navegador pasa 90 días sin volver a tu panel. Si te das de baja de los correos de seguimiento y consejos que te enviamos, tampoco te llegan avisos. Si eres invitado, toca "No avisarme más" en tu invitación: ese dispositivo deja de recibir avisos del evento y, si no sigue ningún otro, se borra con su dirección de suscripción y sus llaves. En cualquier caso también puedes bloquear las notificaciones de invitas.co desde los ajustes del navegador.

Mediciones. Registramos cuándo se ofrece, se activa, se desactiva, se envía o se toca un aviso, para medir el uso de la función. Algunos de esos registros guardan la IP y el navegador desde los que se hizo la acción; ninguno guarda la dirección de suscripción ni las llaves.

Tu copia de datos. La exportación de datos de una cuenta de anfitrión incluye sus dispositivos con avisos (qué servicio de notificaciones usa, el navegador y las fechas, sin la dirección de suscripción ni las llaves), los avisos que recibió con su estado de entrega y los avisos que envió a sus invitados, con cuántos invitados siguen cada evento. Un invitado no tiene cuenta que exportar: el registro de su dispositivo se borra con "No avisarme más".

4. Para qué los usamos

Finalidades necesarias (base contractual, sin estas no podemos prestar el servicio):

• Crear y operar tu cuenta y eventos.
• Procesar pagos y emitir comprobantes.
• Enviar invitaciones y comunicaciones operativas.
• Enviar resúmenes de recordatorios para confirmar asistencia al anfitrión.
• Cuando el anfitrión activa los recordatorios automáticos para confirmar asistencia, usamos el número de WhatsApp que registró para enviar a cada invitado pendiente, una vez por número, un mensaje con la información de su evento y su enlace personal 5 días y 1 día antes de la fecha límite. Enviamos estos mensajes entre las 8 a. m. y las 10 p. m., según la zona horaria del evento. Si el invitado responde SALIR, deja de recibir mensajes de invitas.co.
• Generar texto e imágenes con IA (función opcional, ver §6).
• Cumplir obligaciones legales (contables, fiscales, atención a autoridades).

Finalidades secundarias (puedes oponerte sin afectar el servicio):

• Mejorar el producto mediante analíticas agregadas.
• Enviarte novedades o tips de uso por email (con opt-out en cada correo).

Finalidades que activas tú (con tu consentimiento, que retiras cuando quieras sin afectar el servicio):

• Enviarte avisos en tu dispositivo: al anfitrión cuando alguien responde a su evento, y al invitado cuando cambian la fecha, la hora, el lugar o la agenda, o hay una novedad (ver Avisos en tu dispositivo).

5. Lo que NO hacemos

• No vendemos ni compartimos tus datos con terceros para publicidad.
• No incrustamos píxeles de seguimiento de redes sociales.
• No leemos los mensajes que tus invitados escriben.
• No indexamos las páginas de invitación en Google (todas tienen noindex).
• No usamos tus datos para entrenar modelos de IA (ver §6 y nuestros Términos).

6. Procesadores de IA

Cuando usas funciones de IA enviamos tus instrucciones (texto que escribes y, en el caso de "Crea tu invitación" e "Inspirarme", una foto opcional) a uno de estos proveedores, según la función. Parte del procesamiento ocurre fuera de tu país:

• Google Cloud Vertex AI — generación de texto y análisis de fotos (Gemini 3.1 Flash-Lite, procesado en la multirregión us — Estados Unidos) — primario, incluido el Asistente del anfitrión.
• Google Cloud Vertex AI — generación y edición de imágenes (Imagen e Imagen-to-image con gemini-3.1-flash-image, procesado en la multirregión us (Estados Unidos); Imagen usa us-central1 — Iowa). Cuando generas una imagen, o cuando usas "Inspirarme" con edición de foto, tus instrucciones de imagen (y, en ese caso, la foto de referencia que no contenga personas reconocibles) se envían a EE. UU. mediante las Standard Contractual Clauses del DPA de Google Cloud, conforme a Ley 1581/2012 art. 26 (Colombia) y marcos equivalentes en los demás países de la región.
• DeepInfra (Estados Unidos): proveedor de respaldo de IA; recibe texto solo si Vertex AI falla o no responde. Antes del envío se tokenizan correos, teléfonos, cédulas colombianas, CURP y DNI, pero no los nombres. No recibe fotos ni imágenes y, según su política de privacidad, no guarda los datos ni los usa para entrenar modelos.

Antes de enviar, reemplazamos automáticamente las siguientes categorías de datos personales estructurados por tokens (p. ej. [EMAIL_0], [PHONE_1], [CEDULA_CO_2]): correos electrónicos, números de teléfono, cédulas colombianas, CURP mexicanos y DNI argentinos. Los tokens se restituyen solo al mostrarte el resultado. Los nombres propios viajan bajo los Acuerdos de Procesamiento de Datos (DPA) de cada proveedor, que prohíben explícitamente usarlos para entrenar modelos. Ninguno de los dos proveedores tiene permiso para usar tus datos para entrenar sus modelos. Conservamos las invocaciones en nuestra base de datos por 180 días con fines de facturación, depuración y prevención de abuso, luego se anonimizan.

Para revisar la calidad del Importador, guardamos de forma privada la lista que pegaste, el resultado propuesto y la lista que aceptaste. Solo el equipo autorizado de invitas puede consultar estos textos. Si no importas la lista, los borramos al cumplir 7 días; si la importas, al cumplir 180 días desde que la procesaste, en la siguiente limpieza diaria. Conservamos los conteos y el registro de la importación vinculados al evento. Si eliminas tu cuenta o evento, también borramos estos textos; los borrados administrativos se procesan en la siguiente limpieza diaria. Si necesitas acceder a estos textos o solicitar su eliminación, escribe a [email protected]. Si borras una fila de invitados para corregir tu lista, el registro de la importación conserva su plazo. Para pedir que borremos también el texto original, escribe a [email protected].

La lista completa y actualizada de todos nuestros sub-procesadores (no solo de IA) está en /subprocesadores.

7. Otros procesadores que usamos

• Contabo GmbH (Alemania) — hosting de servidor, almacenamiento de datos y monitoreo de errores.
• Cloudflare (EE. UU. + edges globales) — CDN, DNS, WAF, almacenamiento R2 (fotos y video).
• Google OAuth — autenticación de hosts (recibimos email y nombre).
• Google Analytics 4: métricas del sitio público, con IP anonimizada, sin nombres ni correos y sin señales de Google para publicidad. Si iniciaste sesión, se asocia un identificador interno opaco, no tu correo. No se usa en invitaciones de eventos reales, panel del anfitrión, enlaces de puerta de check-in ni páginas con enlaces con token. Las demos de ejemplo sí se miden porque son ficticias y no contienen datos de personas reales. Solo se envían a Google parámetros de campaña; los demás, incluidos los tokens, se eliminan. Puedes desactivarlo con la extensión oficial de Google.
• Resend (EE. UU.) - envío de correo transaccional (bienvenida, resúmenes de recordatorios para confirmar asistencia al anfitrión, avisos de facturación).
• Wompi (Bancolombia) — procesamiento de pagos en Colombia (PCI a su cargo).
• Lemon Squeezy (EE. UU.) — procesamiento de pagos internacionales en USD (PCI a su cargo).
• Chatwoot Community Edition (autohospedado por invitas.co en el servidor de Contabo en Alemania, dominio soporte.invitas.co) — gestión de conversaciones y tickets de soporte al cliente cuando nos escribes por el widget del panel o por [email protected]. Almacena tu nombre, correo, el contenido de la conversación, dirección IP y metadatos de tu navegador. Al ser software de código abierto operado directamente por nosotros, no existe un proveedor SaaS intermediario: invitas.co actúa como Responsable y como encargado técnico de la infraestructura.
• El asistente de IA que tú conectes, únicamente si tú conectas tu cuenta de invitas.co con nuestro conector invitas.co/mcp. Puede ser Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), Perplexity o cualquier otra herramienta que use el mismo estándar: el proveedor lo eliges tú, con tu propia cuenta y bajo el acuerdo que ya tienes con esa herramienta, así que no podemos anticipar cuál será. Al conectar, apruebas en una pantalla nuestra los permisos que pide la aplicación; a partir de ahí, los datos de tu evento que devuelve cada herramienta que le pidas ejecutar (evento, invitados y sus datos de contacto, confirmaciones, links de invitación, imágenes del evento, mensajes del muro, mesas y textos de recordatorio preparados) llegan al proveedor del asistente, porque es ahí donde corre la conversación. Es una transferencia opcional y activada por ti: si nunca conectas tu cuenta, ningún dato viaja a ningún proveedor de asistentes. Nunca les enviamos secretos internos de la plataforma ni credenciales guardadas de invitados. La preparación de recordatorios no envía correo ni WhatsApp ni añade un envío al historial. Los campos por invitado son para logística, no para datos médicos. Desconectar una app corta sus tokens de acceso y renovación; no borra las copias ya recibidas por el proveedor, cuya retención y eliminación dependen de sus políticas. Puedes solicitar acceso o eliminación a [email protected]. Detalle completo y cómo quitar el acceso en /asistentes.
• El servicio de notificaciones de tu navegador, únicamente si activas avisos en tu dispositivo: Google, Apple, Mozilla o Microsoft, según el navegador que uses. No lo elegimos ni lo contratamos nosotros, lo determina tu navegador. Recibe la dirección de suscripción y el aviso cifrado, no su contenido en claro. Detalle en Avisos en tu dispositivo.

8. Transferencias internacionales

Tus datos pueden transferirse a:

• Países con nivel adecuado de protección (UE, Reino Unido, Suiza, Uruguay): hosting principal en Alemania (Contabo).
• Estados Unidos (Cloudflare incl. almacenamiento R2 de fotos y video, Google OAuth/Analytics, Resend, Lemon Squeezy, DeepInfra, yGoogle Cloud Vertex AI — texto, análisis de fotos y generación/edición de imágenescon Gemini 3.1 Flash-Lite y Gemini Flash Image 3.1 en la multirregión us, e Imagen en us-central1): mediante cláusulas contractuales estándar firmadas con cada proveedor, excepto DeepInfra, que opera bajo sus términos de servicio y su política de privacidad, conforme a Ley 1581/2012 art. 26 (Colombia), Disposición AAIP 60/2016 y Resolución AAIP 198/2023 (Argentina), guía MINJUS 2024 (Perú) y lineamientos LFPDPPP 2025 (México).
• Al país del asistente de IA externo que conectes, y solo si lo conectas, por el conector invitas.co/mcp: mediante las cláusulas contractuales estándar del acuerdo de tratamiento de datos de ese proveedor y con tu consentimiento explícito, otorgado en la pantalla de autorización, como base legal. El proveedor lo eliges tú (Claude, ChatGPT, Gemini, Perplexity o cualquier otro que use el mismo estándar), así que el país depende de esa elección; los más usados hoy procesan en Estados Unidos. Esta transferencia no ocurre por defecto: solo empieza cuando tú conectas la cuenta y termina cuando retiras el acceso.
• Al país del servicio de notificaciones de tu navegador, y solo si activas avisos en tu dispositivo: Google, Apple, Mozilla o Microsoft, empresas con sede en Estados Unidos, según el navegador que uses. Viajan la dirección de suscripción y el aviso cifrado, no su contenido en claro. La base es tu consentimiento al activar los avisos. La transferencia termina cuando los desactivas: si eres invitado, con "No avisarme más"; si eres anfitrión, para un evento con "Desactivar avisos para este evento", y para todos al cerrar sesión en ese dispositivo o eliminar tu cuenta.

Para usuarios residentes en Ecuador, Costa Rica, República Dominicana, Panamá y demás países de la región que carezcan de nivel adecuado reconocido, las transferencias se realizan bajo las mismas bases descritas arriba: cláusulas contractuales estándar y, en el caso del servicio de notificaciones del navegador, tu consentimiento.

Al usar invitas.co aceptas estas transferencias, salvo las dos opcionales (el asistente de IA externo y el servicio de notificaciones del navegador), que solo ocurren si tú las activas. Puedes solicitar copia de las cláusulas escribiendo a [email protected].

9. Tus derechos

Bajo la ley colombiana de Habeas Data (Ley 1581 de 2012) y leyes equivalentes en la región (LFPDPPP México, Ley 25.326 Argentina, Ley 21.719 Chile, Ley 29733 Perú, LGPD Brasil, LOPDP Ecuador, Ley 8968 Costa Rica, RGPD para Unión Europea/España, y normas aplicables en los demás países de la región), puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación / Supresión: pedir que eliminemos tus datos.
• Oposición: oponerte a usos no esenciales (marketing, analíticas).
• Portabilidad: recibir tus datos en formato estructurado (JSON).
• Revocación: retirar tu autorización en cualquier momento.
• Reclamo: presentar queja ante tu autoridad de protección de datos (ver §15).

Escríbenos a [email protected]con tu solicitud. Los plazos varían según el tipo de petición:

• Consultas (acceso, información): respondemos en 10 días hábiles(prorrogables 5 hábiles), conforme al Art. 14 Ley 1581/2012 en Colombia.
• Reclamos (rectificación, supresión, revocación): respondemos en 15 días hábiles (prorrogables 8 hábiles), conforme al Art. 15 Ley 1581/2012.
• Si vives fuera de Colombia, aplicamos el plazo más favorable al titular entre los 15 días y el plazo de tu jurisdicción (México 20+10; Argentina 10 corridos para acceso; Costa Rica 5 hábiles).

Si eres residente en Colombia, consulta también nuestra Política de Tratamiento de Datos (Habeas Data) con el detalle del régimen colombiano.

10. Cookies y tecnologías de seguimiento

Usamos:

• Cookies estrictamente necesarias (sesión, autenticación): no requieren consentimiento.
• Cookies analíticas (Google Analytics 4): se usan en el sitio público y en las demos ficticias, que no contienen datos de personas reales. No se usan en invitaciones de eventos reales. Puedes desactivarlas con la extensión oficial de Google enlazada arriba.
• Cookies de funcionalidad (preferencia de tema): opcionales.
• Cookies operativas internas (invitas_internal, valor 1/0, vigencia 1 año): set manualmente solo por el equipo operador desde sus dispositivos para excluir sus visitas de las métricas de GA4 y mantener datos de tráfico reales del piloto. No recaba ni vincula datos personales de visitantes, no se set automáticamente.

Puedes gestionar tus preferencias desde la configuración de tu navegador. A partir de diciembre de 2026, conforme a la Ley 21.719 de Chile, implementaremos un banner consentivo explícito para residentes en Chile.

11. Retención de datos

Los respaldos siguen la política de conservación aplicable y no se usan para evaluar el Importador.

Guardamos de forma privada las respuestas de Crea tu invitación y los datos que Inspirarme lee de tu tarjeta para revisar la calidad del borrador. La lista de invitados se guarda por separado, según los plazos del Importador. Este registro privado no se publica en tu invitación ni se incluye en las descargas automáticas de tu cuenta. Los datos que eliges incluir en la invitación sí forman parte de ella.

Al eliminar tu evento o tu cuenta desde el panel, borramos estas respuestas guardadas. Las bajas realizadas desde administración se atienden en la siguiente limpieza diaria. Si necesitas acceder a estos textos o solicitar su eliminación, escribe a [email protected]. El contenido de tu invitación y los invitados tienen sus propios plazos de conservación.

Los respaldos siguen la política de conservación aplicable y no se usan para evaluar el wizard. Antes de restaurar el servicio, aplicamos de nuevo las limpiezas de datos que correspondan.

Puedes solicitar eliminación anticipada salvo obligación legal de retener.

Los borrados de los avisos en tu dispositivo por plazo o por eliminación se aplican en una revisión automática diaria. Los de un enlace que dejó de ser válido y los de una suscripción que el navegador anuló se aplican la próxima vez que se intenta enviar un aviso a ese dispositivo. Mientras tanto no se envía ningún aviso de un evento, una cuenta o un invitado eliminados, ni a un enlace que dejó de ser válido.

Derecho a la supresión (Art. 8 lit. e Ley 1581)

Cuando ejerces el derecho de supresión (Art. 8 lit. e Ley 1581 de 2012), aplicamos el procedimiento más adecuado según el tipo de dato:

• Datos de cuenta, eventos e invitados: eliminación física de los registros que no estén sujetos a obligación de conservar.
• Tablas de solo-anexo (payments, ai_invocations, audit_log): estas tablas no permiten eliminación física por diseño (integridad del registro contable y de auditoría). En su lugar aplicamos anonimización: sustituimos el identificador de usuario por NULL, vaciamos el contenido sensible y marcamos la fila como anonimizada. Esto satisface el derecho al olvido porque los datos dejan de ser atribuibles a una persona identificada o identificable.
  Esta excepción se justifica en el Art. 9 Decreto 1377/2013 (conservación por deber legal o contractual) y es equivalente a la "seudonimización" reconocida por el GDPR y los marcos LFPDPPP 2025 / Ley 21.719 Chile.
• Registros fiscales (payments con más de 5 años de antigüedad y obligación DIAN activa): diferidos hasta cumplir el plazo del Art. 632 del Estatuto Tributario colombiano, con respuesta motivada al titular en el plazo de 15 días hábiles.

Para solicitar la supresión de tus datos escribe a [email protected] con asunto "Solicitud de supresión". Respondemos en 15 días hábiles(prorrogables 8 hábiles) conforme al Art. 15 Ley 1581/2012.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado TLS en tránsito, cifrado en reposo de la base de datos, control de acceso por roles, bitácora de auditoría append-only, y respaldos diarios cifrados. El acceso a tu cuenta se hace con Google, así que la verificación en dos pasos la administras desde tu cuenta de Google.

Si ocurre una violación de seguridad que afecte tus datos y represente un riesgo relevante, te notificamos lo antes posible y dentro de los plazos legales aplicables:

• Colombia: 15 días hábiles (Circular Única SIC, Título V).
• Brasil: 3 días hábiles (Resolución CD/ANPD 15/2024).
• Chile, Argentina, Ecuador, Unión Europea/España: 72 horas.
• Costa Rica: 5 días hábiles.
• Perú: 48 horas (DS 016-2024-JUS).
• México: sin demora indebida (LFPDPPP 2025).

13. Menores

invitas.co no está dirigido a menores de 14 años. Si tienes entre 14 y 18 años, necesitas el consentimiento de tu padre, madre o tutor legal para usar el servicio. Si tienes conocimiento de que un menor de 14 años nos ha proporcionado datos, escríbenos a [email protected]para eliminarlos.

Para eventos con asistentes menores de edad (por ejemplo, quinceañeras), el anfitrión es responsable de obtener los consentimientos parentales aplicables.

14. Cambios a esta política

Podemos actualizar esta Política. Si los cambios son sustantivos, te notificaremos con mínimo 10 días de anticipación por email o aviso visible en la plataforma. El uso continuo del servicio tras la notificación implica aceptación.

15. Contacto

• Correo general: [email protected]
• Privacidad y datos personales: [email protected]
• Domicilio: Cali, Valle del Cauca, Colombia

Para reclamos ante autoridades:

• 🇨🇴 SIC: www.sic.gov.co
• 🇲🇽 Secretaría Anticorrupción y Buen Gobierno: www.gob.mx/anticorrupcion
• 🇦🇷 AAIP: www.argentina.gob.ar/aaip
• 🇨🇱 APDP (en formación, vigente dic-2026)
• 🇵🇪 ANPD: www.gob.pe/minjus
• 🇧🇷 ANPD: www.gov.br/anpd
• 🇪🇨 APDP Ecuador: www.protecciondatos.gob.ec
• 🇨🇷 PRODHAB Costa Rica: www.prodhab.go.cr
• 🇪🇸 AEPD España: www.aepd.es