Aviso de Privacidad
Responsable y contacto de privacidad
Confirmalia es operado por CHAMBITA LAB S.A.P.I de C.V., con domicilio en Calle Doctor José Luna Ayala Número 120, Interior C3, Colonia San Jerónimo, Monterrey, Nuevo León, C.P. 64640, México. Este Aviso comprende los datos personales tratados mediante nuestro sitio web, aplicaciones y funciones de eventos, incluidos los proporcionados por Organizadores e invitados. La operadora es responsable de los datos de cuentas y del tratamiento para sus finalidades propias; su papel respecto de los datos tratados por cuenta de un Organizador se explica más adelante.
Para asuntos de privacidad o solicitudes de titulares, escribe a [email protected].
1 Datos Personales que Tratamos
Podemos recabar las siguientes categorías de datos personales:
- Identificación y contacto del organizador: nombre, correo electrónico, teléfono, credenciales de acceso, organización (si aplica).
- Facturación y transaccionales: razón social (si aplica), RFC (opcional para facturación), domicilio fiscal (si aplica), referencia de método de pago a través de procesadores externos.
- Uso del servicio: configuración de eventos, invitaciones, listas de invitados, mensajes, avisos y recordatorios, estados de entrega y lectura, estatus de RSVP, respuestas a preguntas, pases QR, registros de acceso, mesas o grupos e información de portales de invitados.
- Datos de invitados (cargados por organizadores): nombres, números de WhatsApp o teléfono, correos cuando se proporcionen, acompañantes, lugares asignados, campos personalizados, notas y respuestas. Los invitados también pueden proporcionar información directamente mediante mensajes, formularios o su portal. Cuando se activa el álbum, pueden tratarse fotografías, datos de quien las sube y metadatos técnicos de los archivos.
- Datos técnicos: dirección IP, ubicación aproximada derivada de señales técnicas, información de dispositivo y navegador, registros de uso y errores, identificadores de notificaciones, cookies y almacenamiento local, atribución de campañas y eventos de registro o compra.
Las preguntas del evento o las respuestas libres pueden revelar datos sensibles, como alergias, condiciones de salud o creencias religiosas. El Organizador debe recabar únicamente lo necesario, explicar la finalidad al invitado y obtener el consentimiento expreso, incluido por escrito cuando sea exigible, del titular o su representante autorizado. No proporciones información sensible innecesaria, documentos de identidad ni credenciales completas de pago.
2 Finalidades del Tratamiento
Trataremos tus datos personales para las siguientes finalidades:
- Primarias: prestar las funciones de eventos solicitadas; crear y administrar cuentas; autenticación, seguridad y prevención de abuso; enviar las comunicaciones autorizadas mediante los canales disponibles; registrar confirmaciones, respuestas y acceso; operar portales y álbumes; enviar notificaciones del servicio; soporte; pagos, compras de créditos, facturación y cumplimiento de obligaciones legales.
- Secundarias: mejora de producto, analítica de uso, atribución publicitaria y medición de conversiones de registro y compra, encuestas de satisfacción y comunicaciones promocionales a titulares de cuentas con el consentimiento exigido por la ley. La negativa a estas finalidades no impide acceder al servicio básico de eventos.
Puedes manifestar tu negativa a finalidades secundarias en cualquier momento escribiendo a [email protected] .
Confirmalia no vende los datos de contacto de invitados ni utiliza sus listas para publicidad propia ajena al evento o para contactar a los invitados con fines distintos del servicio autorizado. Esto no impide el tratamiento necesario por los proveedores de mensajería y otros servicios descritos más adelante, ni las comunicaciones exigidas por la ley.
Algunas funciones utilizan procesamiento automatizado, incluidos servicios de inteligencia artificial, para clasificar preguntas e identificar información relevante en las respuestas, como ajustes de lugares o restricciones alimentarias. El texto de la pregunta y la respuesta puede ser tratado por proveedores de estas funciones y contener datos personales escritos por el invitado. Los resultados apoyan la revisión del Organizador y pueden ser incorrectos; no constituyen una evaluación médica ni sustituyen verificar la respuesta original con el invitado.
3 Base de Consentimiento y Responsabilidad del Organizador
El Organizador determina las finalidades del evento y debe contar con una base lícita, proporcionar los avisos exigibles y obtener las autorizaciones necesarias para tratar datos de invitados y enviar mensajes. Confirmalia actúa como encargado respecto a los datos de invitados cargados por los organizadores y como responsable respecto a los datos del Organizador o titular de cuenta y al tratamiento para sus finalidades propias informadas. Estos papeles no eximen a Confirmalia de sus obligaciones de confidencialidad, seguridad y protección de datos. Leer este Aviso o recibir una invitación no sustituye el consentimiento expreso cuando sea exigible.
4 Transferencias y Encargados (Proveedores)
Utilizamos proveedores de servicios para hospedaje, almacenamiento y distribución de contenido; mensajería por WhatsApp y SMS; correo y notificaciones push; pagos y operaciones en tiendas de aplicaciones; soporte; analítica y medición publicitaria; y procesamiento automatizado de preguntas y respuestas. Los datos involucrados dependen de la función: por ejemplo, la mensajería necesita al destinatario y el contenido, mientras el procesamiento de pagos corresponde al comprador y su operación. Los proveedores pueden actuar como encargados o, para sus finalidades propias, como responsables independientes bajo sus condiciones aplicables.
Los datos pueden tratarse mediante proveedores que operan fuera de México. Deben respetarse los requisitos de protección de datos aplicables, incluidos el consentimiento o la excepción legal y las garantías para transferencias internacionales exigibles en cada caso. Que un tratamiento resulte útil para el Servicio no sustituye por sí mismo un consentimiento legalmente necesario. También podremos comunicar la información necesaria ante un requerimiento legal válido de una autoridad competente.
El Organizador y las personas con acceso autorizado por este pueden consultar información de los invitados para el evento. Los enlaces de invitados, pases QR, reportes y contenido del álbum pueden permitir acceso a quienes tengan el enlace o acceso correspondiente. Compártelos con cuidado. Los enlaces o contenidos integrados de terceros, como mapas o videos, también pueden implicar tratamiento por el proveedor externo conforme a su propio aviso.
6 Medidas de Seguridad
Las obligaciones de seguridad de Confirmalia incluyen mantener medidas administrativas, técnicas y físicas apropiadas para la naturaleza de los datos y los riesgos del tratamiento, así como deberes de confidencialidad para las personas autorizadas a manejarlos. Ningún sistema es completamente infalible. Ante un incidente se determinarán las medidas de protección y notificaciones exigibles conforme a la legislación aplicable. El Organizador debe proteger sus credenciales y limitar los accesos que otorgue a otras personas.
7 Conservación de Datos
Los datos deberán conservarse únicamente durante el periodo justificado por la prestación del Servicio, la atención de solicitudes, la seguridad y las obligaciones legales aplicables. Cuando dejen de ser necesarios para esas finalidades, procederá su supresión o anonimización, previo bloqueo cuando sea legalmente exigible. Las obligaciones de conservación fiscal, de operaciones o de reclamaciones se aplican a los registros correspondientes y no autorizan usos ajenos a esas finalidades. El álbum digital está sujeto a las condiciones de cierre y conservación mostradas en el Servicio; descarga las fotografías antes de su fecha de cierre.
Las solicitudes de cierre de cuenta y cancelación de datos personales se tramitarán mediante el contacto de privacidad y el procedimiento siguiente. La respuesta deberá identificar el alcance aplicable, la conservación legalmente justificada y las medidas que correspondan respecto de datos tratados por proveedores por cuenta de Confirmalia. Los datos conservados en respaldos deberán permanecer restringidos a su finalidad justificada y sujetos a las reglas aplicables de conservación y supresión. Los mensajes y copias ya recibidos o descargados por sus destinatarios quedan fuera del control de Confirmalia; los proveedores independientes también están sujetos a sus propias obligaciones legales aplicables.
8 Derechos ARCO y Revocación del Consentimiento
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) y revocar tu consentimiento enviando una solicitud a [email protected] .
Incluye tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer y la información suficiente para localizar la cuenta, evento o datos involucrados. Para rectificación, describe la corrección y aporta información de soporte. Solicitaremos lo necesario para acreditar tu identidad o representación mediante un canal apropiado; no envíes información sensible innecesaria. No necesitas una cuenta en Confirmalia para solicitar atención respecto de tus propios datos como invitado.
Para solicitudes ARCO conforme a la legislación mexicana, comunicaremos la determinación en un plazo máximo de veinte días desde la recepción y, si procede, la haremos efectiva dentro de los quince días siguientes a comunicar la respuesta, sujetos al cómputo, requisitos y ampliaciones legalmente previstos. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si otro régimen obligatorio establece un plazo o derecho distinto aplicable, se respetará ese régimen. Las solicitudes de revocación del consentimiento o limitación de finalidades secundarias también pueden enviarse al mismo contacto; la revocación no tiene efectos retroactivos ni impide el tratamiento legalmente obligatorio.
Para datos tratados por cuenta de un Organizador, coordinaremos con este la atención cuando corresponda e informaremos quién debe resolver la solicitud. Esto no impide atender el tratamiento del que Confirmalia sea responsable. Comunicaremos el resultado y, en su caso, la causa justificada de una limitación o negativa. Conservas el derecho a acudir a la autoridad competente de protección de datos.
9 Menores de Edad
La contratación de cuentas está dirigida a personas con capacidad legal para contratar. Los eventos pueden incluir menores como invitados o en fotografías; el Organizador debe obtener la autorización de quien ejerza la patria potestad, tutela o representación cuando sea exigible y limitar la información recabada. Si consideras que se trataron datos de un menor sin la autorización necesaria, contáctanos para investigar y adoptar las medidas procedentes.
10 Cambios al Aviso de Privacidad
Podremos actualizar este Aviso por cambios en el Servicio, las prácticas o los requisitos legales. Publicaremos la versión fechada en esta página y comunicaremos los cambios sustanciales mediante el Servicio o por correo electrónico según corresponda. Las nuevas finalidades o comunicaciones que requieran consentimiento deberán contar con este; publicar un nuevo Aviso no lo sustituye.
11 Aceptación y Consulta de Términos
Al utilizar el servicio, reconoces haber leído y entendido este Aviso de Privacidad. Para más información sobre el uso del servicio, consulta nuestros Términos y Condiciones.