Aviso de Privacidad
Last updated on 02 de septiembre de 2026
Andrés Villarreal García, con domicilio en Malvinas 590, Col. Vista Hermosa, Monterrey, Nuevo León, C.P. 64620, México, y que opera bajo la marca "Tu Invitado Digital", es el responsable del tratamiento de tus datos personales.
Contacto para cualquier tema de privacidad: [email protected]
1. A QUÉ APLICA ESTE AVISO
Este aviso cubre toda la plataforma, sin importar desde dónde la uses:
- El sitio web tuinvitadodigital.com y el panel donde creas y administras tus invitaciones.
- Las aplicaciones móviles para iOS y Android.
- Las invitaciones publicadas que ven tus invitados, incluidas las que usan un dominio propio.
- La API para terceros y los correos y mensajes de WhatsApp que se envían desde la plataforma.
En conjunto los llamamos el "Servicio". Las condiciones son las mismas en todas las plataformas.
2. A QUIÉN LE APLICA
Tratamos datos de tres tipos de personas, y no todas nos entregan lo mismo:
- Organizador: quien crea una cuenta y arma la invitación. Nos da sus datos de cuenta y sube los de sus invitados.
- Invitado: quien recibe un link y confirma su asistencia. Sus datos llegan del organizador, no de nosotros; el invitado puede agregar su respuesta, sus preguntas y, si el organizador activó el muro de fotos, sus fotografías.
- Visitante: quien navega el sitio o prueba la demo sin crear una cuenta.
LO ESENCIAL EN TRES LÍNEAS
1. No vendemos tus datos ni los de tus invitados, y no hacemos publicidad, analítica ni seguimiento entre apps o sitios de terceros.
2. La lista de invitados que subes es tuya: la usamos únicamente para operar tu invitación.
3. Puedes pedir la eliminación de tu cuenta y de todos tus datos desde tuinvitadodigital.com/eliminar-cuenta.
3. DATOS QUE RECOPILAMOS
3.1 Datos de tu cuenta
- Correo electrónico y nombre. Las cuentas se administran en nuestro sistema de facturación. El Servicio verifica tu identidad contra ese sistema en modo de solo lectura.
- Inicio de sesión con Google o con Apple (opcional). Si eliges alguno, ese proveedor nos comparte tu correo electrónico y tu nombre. Nunca recibimos tu contraseña. Si usas "Iniciar sesión con Apple" y decides ocultar tu correo, recibimos únicamente la dirección de reenvío privado que Apple genera, y esa nos sirve igual para identificar tu cuenta.
- Número de WhatsApp (opcional). Si vinculas WhatsApp para enviar invitaciones, guardamos tu número y el estado de la conexión.
- Datos de facturación. Nombre y datos fiscales, cuando contratas un plan de pago en el sitio web.
3.2 Contenido que tú creas
- Datos del evento: título, fecha, hora, lugar, textos, colores, tema visual y dominio propio.
- Fotografías e imágenes que subes a la portada, la galería, la historia o la sección de padrinos.
- Configuración de los módulos: itinerario, mapa, mesa de regalos, preguntas frecuentes, música, código de vestimenta, muro de fotos de invitados, etc.
3.3 Datos de tus invitados
Para que las invitaciones funcionen, tú cargas datos de otras personas. Guardamos por cada invitado: nombre, correo electrónico, teléfono, número de pases, mesa, notas, un código único de acceso y su respuesta de asistencia (confirmado, rechazado o pendiente).
Puedes capturarlos a mano, subir un archivo .vcf o .csv exportado desde la agenda de tu teléfono o desde Google/Outlook Contacts, o —en la aplicación móvil— elegirlos con el selector de contactos del sistema.
En todos los casos tú eliges qué contactos se importan. No leemos tu agenda completa, no la copiamos a nuestros servidores y no la usamos para ninguna otra finalidad: solo se guarda la información de los contactos que tú marcas para agregarlos como invitados.
3.4 Datos que nos dan los invitados directamente
- Su confirmación o rechazo de asistencia y el número de pases que usará.
- Las preguntas o mensajes que escriba desde la invitación, junto con el nombre que haya puesto.
- Las fotografías que suba al muro de fotos, si el organizador activó ese módulo, junto con el nombre que escriba al subirlas y la dirección IP desde la que se subieron. La IP se guarda para poder frenar abusos (subidas masivas o automatizadas) y no se usa para ninguna otra finalidad.
- Datos técnicos básicos de la visita (dirección IP, fecha y hora), por seguridad.
El invitado no necesita crear una cuenta ni dejar más datos que esos. Puede pedirnos que borremos su información en cualquier momento, aunque haya sido el organizador quien la subió, y eso incluye las fotografías que él mismo haya subido.
3.5 Datos técnicos
- Dirección IP, fecha y hora de los intentos de inicio de sesión, para frenar ataques de fuerza bruta.
- Bitácora de auditoría: qué acciones hizo cada cuenta en el panel y desde qué IP. Registramos el correo y el nombre de la cuenta que realizó cada acción.
- Cookie de sesión, estrictamente necesaria para mantenerte con la sesión iniciada. En la aplicación móvil, el almacenamiento seguro equivalente del sistema operativo.
- Si nos escribes a soporte, los datos que tú nos compartas para reproducir el problema (por ejemplo, versión de la app o modelo del teléfono).
No usamos herramientas de analítica, ni SDKs de medición, ni reportes automáticos de fallos. No construimos perfiles de uso.
3.6 Permisos que pide la aplicación móvil
La aplicación pide únicamente dos permisos, los dos opcionales. Se solicitan en el momento en que se necesitan y puedes revocarlos cuando quieras desde los ajustes de tu teléfono. Si los niegas, el resto de la aplicación sigue funcionando con normalidad.
- Cámara: para tomar una foto y usarla en tu invitación. La imagen se guarda solo si tú decides subirla; no accedemos a la cámara en segundo plano ni conservamos nada más.
- Contactos: para elegir a tus invitados desde la agenda. Solo se guarda la información de los contactos que marcas —nombre, teléfono y correo— para agregarlos como invitados. El resto de tu agenda no se copia, no se envía a nuestros servidores y no se usa para nada.
La aplicación no pide ubicación, micrófono, calendario ni notificaciones.
3.7 Datos que NO recopilamos
- No recopilamos tu ubicación GPS.
- No usamos analítica, píxeles publicitarios ni redes de anuncios.
- No hacemos seguimiento ("tracking") de tu actividad en apps o sitios web de otras empresas, ni compartimos identificadores con corredores de datos.
- No almacenamos datos de tarjetas bancarias: los planes se contratan en el sitio web y el cobro lo procesan nuestro sistema de facturación y su pasarela de pago.
- No solicitamos datos personales sensibles (salud, religión, origen étnico, opiniones políticas, biometría).
4. PARA QUÉ USAMOS LOS DATOS
- Crear tu cuenta y darte acceso al panel. Datos: correo y nombre. Base legal: ejecución del contrato.
- Publicar y mostrar tu invitación. Datos: contenido del evento e imágenes. Base legal: ejecución del contrato.
- Generar links y códigos únicos por invitado. Datos: nombre y código del invitado. Base legal: ejecución del contrato.
- Enviar invitaciones y recordatorios por correo o WhatsApp. Datos: correo y teléfono del invitado. Base legal: ejecución del contrato e interés legítimo del organizador.
- Registrar confirmaciones de asistencia. Datos: respuesta y número de pases. Base legal: ejecución del contrato.
- Publicar el muro de fotos del evento. Datos: las fotografías que suben los invitados y el nombre con el que las suben. Base legal: consentimiento del invitado, que se manifiesta al subir la foto, y ejecución del contrato con el organizador.
- Moderar el muro de fotos y frenar abusos en la subida. Datos: dirección IP de quien sube. Base legal: interés legítimo.
- Generar la imagen de previsualización al compartir la invitación. Datos: título, fecha y nombre del invitado. Base legal: ejecución del contrato.
- Prevenir fraude y abuso, y mantener la seguridad de la plataforma. Datos: IP y bitácora de auditoría. Base legal: interés legítimo.
- Atender solicitudes de soporte. Datos: correo y contenido del mensaje. Base legal: ejecución del contrato.
- Cobrar los planes y cumplir obligaciones fiscales. Datos: datos de facturación. Base legal: ejecución del contrato y obligación legal.
FINALIDAD SECUNDARIA (opcional, solo con tu permiso)
- Mostrar tu invitación como ejemplo en nuestro sitio, en nuestro portafolio o en redes sociales. Datos: el diseño, los textos y las fotos de la invitación, nunca la lista de invitados, sus respuestas ni las fotografías que hayan subido tus invitados. Base legal: tu consentimiento.
Esta finalidad no es necesaria para darte el servicio. Solo la activamos si marcas la casilla correspondiente en tu panel, y puedes revocarla cuando quieras desmarcándola o escribiéndonos a [email protected]; retiraremos el material en un plazo máximo de 15 días. Negarte no afecta en nada tu servicio.
No utilizamos tus datos ni los de tus invitados para publicidad, ni para entrenar modelos de inteligencia artificial, ni los vendemos a terceros bajo ninguna circunstancia.
5. TU PAPEL CUANDO SUBES DATOS DE INVITADOS
Cuando cargas la lista de invitados, tú decides el para qué y el cómo de ese tratamiento: eres el responsable de esos datos y nosotros actuamos como encargado que los procesa siguiendo tus instrucciones. Al subirlos declaras que:
- Tienes una relación previa con esas personas que justifica invitarlas a tu evento.
- Cuentas con su consentimiento expreso para escribirles por WhatsApp o por mensaje de texto. Un correo o un teléfono que conseguiste de otra forma no basta: esos canales exigen que la persona haya aceptado recibir mensajes tuyos.
- Solo subes los datos necesarios para la invitación.
- Atenderás cualquier solicitud que un invitado te haga sobre sus datos, y nos avisarás si necesitas que borremos alguno.
Lo mismo aplica al muro de fotos si decides activarlo: las fotografías las suben tus invitados, pero se publican en tu invitación bajo tu responsabilidad. El módulo llega con moderación activada —cada foto queda pendiente hasta que tú la apruebas— y puedes desactivarla si prefieres publicación inmediata. Al rechazar o eliminar una foto, el archivo se borra de nuestros servidores de inmediato.
Cualquier invitado puede escribirnos a [email protected] para pedir la eliminación de sus datos o de una fotografía suya; trasladaremos la solicitud al organizador del evento y la ejecutaremos en un plazo máximo de 30 días.
6. CON QUIÉN COMPARTIMOS LOS DATOS
Compartimos datos únicamente con proveedores que nos ayudan a operar el Servicio:
- Proveedor de hosting y base de datos: aloja la aplicación y la información. Recibe los datos del Servicio.
- Servidor SMTP de correo: entrega los correos de invitación y notificación. Recibe el correo y el nombre del destinatario y el contenido del mensaje.
- Servicio de mensajería WhatsApp: entrega las invitaciones por WhatsApp. Recibe el número del invitado y el texto del mensaje.
- Google y Apple, como proveedores de inicio de sesión: autenticación opcional. Reciben únicamente la solicitud de autenticación; nos devuelven tu correo y tu nombre.
- Sistema de facturación y su pasarela de pago: cuentas, planes y cobros. Recibe correo, nombre y datos de facturación.
- App Store y Google Play: distribuyen la aplicación móvil. No reciben tu contenido ni tus listas de invitados.
- Redes de distribución de contenido (Google Fonts, cdnjs, jsDelivr): sirven tipografías e íconos. Reciben tu dirección IP y datos básicos del navegador por el hecho de entregarte el archivo.
También podremos revelar información cuando lo exija una autoridad competente, para cumplir la ley, o para defender derechos propios o de terceros. Si algún día se transfiere el negocio, los datos pasarían al adquirente con las mismas obligaciones de este aviso, y te lo notificaríamos antes.
7. TRANSFERENCIAS INTERNACIONALES
Nuestros proveedores pueden almacenar o procesar datos fuera de México, principalmente en Estados Unidos y la Unión Europea. En esos casos exigimos garantías contractuales de protección equivalentes a las de este aviso. No realizamos transferencias que requieran tu consentimiento conforme al artículo 37 de la LFPDPPP.
8. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS
8.1 Ciclo de vida de una invitación
Guardamos los datos el tiempo que hacen falta y ni un día más. Después de la fecha del evento, cada invitación pasa por estas etapas:
- Días 1 a 60 después del evento: la invitación sigue completa. Los links personalizados funcionan, la lista de invitados está intacta y puedes consultar o exportar quién confirmó.
- Días 61 a 90: eliminamos los datos personales de tus invitados —nombres, correos, teléfonos, mesas, notas, códigos y respuestas individuales—. Se conserva únicamente la información de la invitación: título, fecha, lugar, textos, diseño, fotos y los totales de asistencia (cuántos confirmaron y cuántos rechazaron, sin decir quiénes). Los links de invitado dejan de funcionar.
- Día 91: se elimina todo lo que quede de esa invitación, de forma permanente. La única excepción es el muro de fotos de invitados: si la invitación tiene fotografías conservadas, ese día se elimina todo lo demás y se guardan únicamente las fotos y los datos mínimos del evento necesarios para mostrarlas (título, fecha y lugar). La invitación deja de publicarse.
- A los 12 meses de la fecha del evento: se eliminan de forma permanente el muro de fotos y todo lo que quedaba de la invitación. Avisamos al organizador por correo unos días antes.
Si quieres conservar tu lista de invitados más allá del día 60, expórtala antes; lo mismo con las fotos del muro antes de los 12 meses. Te avisaremos por correo unos días antes de cada etapa.
Una fotografía rechazada o eliminada por el organizador no espera a ninguna de estas fechas: el archivo se borra en ese momento.
8.2 Los demás datos
- Datos de tu cuenta: mientras la cuenta esté activa.
- Tras cancelar o eliminar tu cuenta: se borran en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
- Cuentas inactivas: si pasan 24 meses sin que inicies sesión y sin invitaciones activas, te avisaremos por correo y, si no respondes en 30 días, eliminaremos la cuenta y sus datos.
- Registros de acceso y bitácora de auditoría: hasta 12 meses, por seguridad.
- Comprobantes fiscales: 5 años, conforme a la legislación mexicana.
- Respaldos: los respaldos cifrados se rotan y se sobrescriben dentro de los 90 días siguientes.
9. CÓMO PROTEGEMOS LOS DATOS
- Todo el tráfico viaja cifrado con HTTPS/TLS, tanto en el sitio como en las aplicaciones móviles.
- Las consultas a la base de datos usan sentencias preparadas para evitar inyección SQL.
- Las cookies de sesión son Secure, HttpOnly y SameSite=Lax; la sesión se regenera periódicamente.
- Los formularios están protegidos contra CSRF y los inicios de sesión tienen límite de intentos.
- Las imágenes que se suben se validan por su contenido real, no por su nombre, y se guardan con un nombre generado al azar.
- El acceso a cada invitación está restringido por permisos: solo su propietario y los editores que él autorice.
- En el teléfono, la sesión se guarda en el almacenamiento seguro del sistema operativo.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte tus datos, te lo notificaremos por correo electrónico sin dilación indebida y, cuando aplique, a la autoridad correspondiente.
10. TUS DERECHOS ARCO
Puedes solicitar en cualquier momento:
- Acceso: saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: eliminar tu cuenta y tus datos de nuestros sistemas.
- Oposición: oponerte a un uso concreto de tus datos.
- Portabilidad: recibir una copia de tus datos en formato legible por máquina.
- Revocar tu consentimiento, cuando el tratamiento se base en él, por ejemplo revocando un permiso desde los ajustes de tu teléfono o pidiendo que se retire una fotografía que subiste al muro.
Para ejercerlos, escribe a [email protected] indicando tu nombre, el correo de tu cuenta, qué derecho quieres ejercer y sobre qué datos, y acompaña una identificación oficial para acreditar tu identidad. También puedes usar la página tuinvitadodigital.com/eliminar-cuenta.
Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Si no quedas conforme, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Nunca te discriminaremos por ejercer estos derechos.
11. ELIMINACIÓN DE LA CUENTA
Puedes iniciar la eliminación de tu cuenta y de todo tu contenido desde el panel, desde la aplicación móvil o desde tuinvitadodigital.com/eliminar-cuenta. Ahí se explica qué se borra, qué se conserva y en cuánto tiempo. Desinstalar la aplicación no elimina tu cuenta.
12. MENORES DE EDAD
El Servicio está dirigido a personas mayores de 18 años y no está diseñado para recopilar datos de menores. Un organizador puede incluir el nombre de un menor en su lista de invitados bajo su responsabilidad. Si detectamos que un menor creó una cuenta sin consentimiento de sus padres o tutores, la eliminaremos.
13. COOKIES Y ALMACENAMIENTO LOCAL
En el sitio usamos solo cookies estrictamente necesarias; en la aplicación móvil, el almacenamiento local equivalente. El detalle está en la Política de Cookies. No usamos cookies de publicidad, de analítica ni de perfilado.
14. COMUNICACIONES QUE TE ENVIAMOS
- Correos de servicio: confirmaciones, avisos de seguridad, avisos de las etapas de conservación de tus invitaciones y facturación. No se pueden desactivar mientras tengas una cuenta activa.
- Novedades del producto: solo si las pediste. Cada correo lleva su link para darte de baja.
La aplicación móvil no envía notificaciones push.
15. CAMBIOS A ESTE AVISO
Podemos actualizar este aviso para reflejar cambios en el Servicio o en la ley. Publicaremos la nueva versión en tuinvitadodigital.com/privacidad con su fecha de actualización y, si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor.
16. CONTACTO
Andrés Villarreal García ("Tu Invitado Digital")
Malvinas 590, Col. Vista Hermosa, Monterrey, Nuevo León, C.P. 64620, México