Política de privacidad

1. Responsable del tratamiento

El responsable de la base de datos es DigitalDisruption, estudio de tecnología con sede en Montevideo, Uruguay, representado por Tiago Viroga (C.I. N° 5.684.910-7) (en adelante, «Invitame», «nosotros»). Contacto: [email protected].

2. Qué datos recolectamos

2.1. De los Anfitriones (quienes crean una cuenta)

• Datos de registro: nombre, correo electrónico, teléfono o WhatsApp (opcional) y contraseña. La contraseña se guarda cifrada por nuestro proveedor de autenticación; nunca la vemos ni la almacenamos en texto plano.
• Inicio de sesión con Google: si elegís esta opción, Google nos comparte tu nombre, email y foto de perfil pública. No accedemos a tu contraseña de Google ni a otros datos de tu cuenta.
• Contenido de tus eventos: nombres de los festejados, fechas, horarios, lugares y enlaces de mapas, textos, historia, preguntas frecuentes, dress code, fotos, música, datos de regalos y cualquier otra información que cargues en tus invitaciones.
• Listas de invitados: nombres, emails, teléfonos, cantidad de lugares y mesas que cargues manualmente o importes desde Excel/CSV.
• Plan y pagos: plan contratado, fechas de vencimiento y el identificador, monto y estado de cada pago que nos informa Mercado Pago. No recibimos ni guardamos datos de tarjetas ni cuentas bancarias.
• Preferencias: por ejemplo, si querés recibir emails cuando alguien confirma asistencia o sube fotos al álbum.

2.2. De los Invitados (quienes abren una invitación)

• Confirmación de asistencia (RSVP): nombre, email y teléfono (si el formulario los pide), si asistís o no, cantidad de acompañantes, restricciones alimentarias, mensaje para los anfitriones y respuestas a las preguntas personalizadas que ellos hayan configurado.
• Canciones sugeridas: tu nombre y la canción, artista o enlace que propongas.
• Álbum de invitados: las fotos que subas, la leyenda opcional y el nombre con el que las firmás.

2.3. Datos técnicos

• Dirección IP cifrada: no guardamos tu IP. Guardamos una huella irreversible (hash) derivada de ella, que usamos solo para evitar envíos duplicados o abusivos y contar visitas únicas.
• Estadísticas de visitas: fecha de la visita a una invitación y el sitio de procedencia (por ejemplo, WhatsApp, Instagram o acceso directo), que mostramos al Anfitrión de forma agregada.
• Cookies técnicas: usamos cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura.
• Cookies de analítica (Google Analytics): usamos Google Analytics 4 para conocer de forma estadística cuántas personas visitan el sitio, desde qué tipo de dispositivo, país aproximado y qué páginas ven. Google asigna un identificador aleatorio a tu navegador mediante cookies; no le enviamos tu nombre, email ni los datos que cargás en formularios. No usamos cookies publicitarias. Podés bloquear estas cookies desde tu navegador o instalar el complemento de inhabilitación de Google Analytics.

3. Para qué usamos los datos

• Crear y administrar tu cuenta, y permitirte iniciar sesión de forma segura.
• Publicar y mostrar las invitaciones, galerías y álbumes que configures.
• Registrar las confirmaciones de asistencia y mostrárselas al Anfitrión en su panel, junto con las listas descargables.
• Enviarte emails operativos: confirmación de cuenta, recuperación de contraseña, avisos de nuevas confirmaciones o fotos (si los tenés activados) y avisos sobre tu plan o el vencimiento de tu galería.
• Procesar la contratación de planes pagos y verificar el estado de los pagos con Mercado Pago.
• Prevenir fraude, spam y usos contrarios a los Términos, y mantener la seguridad de la Plataforma.
• Mejorar el servicio a partir de estadísticas agregadas de uso.

No vendemos, alquilamos ni cedemos tus datos personales con fines publicitarios, ni te enviamos comunicaciones comerciales de terceros.

4. Base legal

Tratamos los datos sobre la base de tu consentimiento libre, previo, expreso e informado (que otorgás al registrarte o al enviar un formulario), de la ejecución del contrato de servicio que aceptás en los Términos y del cumplimiento de obligaciones legales, conforme a los artículos 9 y siguientes de la Ley N° 18.331.

5. Datos de invitados cargados por el Anfitrión

Cuando un Anfitrión carga o importa una lista de invitados, o recibe confirmaciones, él decide qué datos pedir y para qué usarlos. En ese caso el Anfitrión actúa como responsable de esos datos e Invitame los trata por su cuenta, solo para prestar el servicio.

El Anfitrión se compromete a contar con la autorización de sus invitados para cargar sus datos y a no usarlos para fines distintos a la organización del evento. Si sos invitado y querés que se elimine tu información, podés pedírselo al Anfitrión o escribirnos a [email protected].

6. Con quién compartimos los datos

Solo compartimos datos con proveedores que necesitamos para operar, bajo obligaciones de confidencialidad y seguridad:

• Infraestructura y base de datos: servidores donde se alojan la aplicación, la base de datos, la autenticación y el almacenamiento de archivos (Supabase y proveedores de servidores privados virtuales).
• Correo electrónico: proveedor SMTP (Hostinger) para enviar los emails de la Plataforma.
• Pagos: Mercado Pago, que procesa los cobros bajo sus propias políticas de privacidad y seguridad.
• Autenticación con Google: solo si elegís iniciar sesión con tu cuenta de Google.
• Traducción automática: cuando un invitado elige ver la invitación en inglés, los textos que escribió el Anfitrión pueden enviarse a un servicio de traducción (MyMemory). No enviamos datos de los invitados.
• Analítica web: Google LLC (Google Analytics), que recibe datos técnicos de navegación según su política de privacidad.

Además, los datos de una invitación publicada son visibles para cualquier persona que tenga el enlace o el código QR. Las confirmaciones de asistencia y las listas de invitados solo las ve el Anfitrión desde su panel. Podemos revelar información si una autoridad competente lo exige conforme a la ley, o en el marco de una cesión o reorganización empresarial según lo previsto en los Términos.

7. Transferencias internacionales

Algunos proveedores pueden alojar datos fuera de Uruguay. En esos casos procuramos que el país de destino tenga un nivel adecuado de protección o que existan garantías contractuales suficientes, según lo dispuesto por la Ley N° 18.331 y la Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Cuánto tiempo guardamos los datos

• Datos de cuenta: mientras tu cuenta esté activa. Si pedís darla de baja, los eliminamos junto con tus invitaciones, salvo lo que debamos conservar por obligación legal.
• Invitaciones y sus fotos: mientras la invitación exista. Al eliminarla se dan de baja sus imágenes, confirmaciones y listas.
• Álbum de invitados: al terminar el plan Premium, se oculta durante un período de gracia de 30 días y luego puede eliminarse de forma irreversible, como indican los Términos.
• Registros de pagos: el tiempo que exijan las normas contables y fiscales.
• Estadísticas de visitas y huellas de IP: solo el tiempo necesario para las estadísticas y la prevención de abusos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas cifradas, reglas de acceso por usuario en la base de datos, cifrado irreversible de direcciones IP, optimización y control de los archivos que se suben y acceso restringido a los servidores. Ningún sistema es 100% infalible; si detectamos una vulneración que afecte tus datos, te lo informaremos según lo exija la normativa.

10. Tus derechos

Como titular de los datos podés ejercer en forma gratuita los derechos de acceso, rectificación, actualización, inclusión y supresión previstos en la Ley N° 18.331, así como retirar tu consentimiento en cualquier momento.

• Podés editar tu nombre y teléfono desde Mi cuenta, y editar o eliminar tus invitaciones, listas y fotos desde el panel.
• Podés desactivar los avisos por email desde la configuración de cada invitación.
• Para cualquier otro pedido (por ejemplo, eliminar tu cuenta o pedir una copia de tus datos) escribinos a [email protected] desde el email de tu cuenta. Respondemos dentro de los plazos legales.

Si considerás que no atendimos correctamente tu pedido, podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP), gub.uy/urcdp.

11. Menores de edad

Las cuentas de Anfitrión son solo para mayores de 18 años. Las invitaciones pueden incluir datos o fotos de menores (por ejemplo, en fiestas de 15 años, cumpleaños o bautismos): en ese caso el Anfitrión declara contar con la autorización de sus padres o responsables. Si detectás contenido de un menor publicado sin autorización, escribinos y lo retiraremos.

12. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos por email o dentro de la Plataforma.

13. Contacto

• Privacidad y datos personales: [email protected]
• Consultas generales: [email protected]
• Sede: Montevideo, Uruguay