Política de Privacidad

Recopilamos diferentes tipos de información dependiendo de cómo interactúas con nuestra plataforma:

Datos de cuenta

Nombre, correo electrónico, contraseña (cifrada), foto de perfil opcional y preferencias de idioma al crear tu cuenta o iniciar sesión con Google, Apple o Facebook.

Datos de eventos

Información del evento (nombres, fechas, ubicaciones, fotos, textos personalizados), configuración de secciones y estilos de la invitación.

Datos de invitados

Nombres, correos electrónicos, números de teléfono y respuestas RSVP de los invitados que el organizador del evento registra en la plataforma.

Datos recopilados automáticamente

Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, y cookies esenciales para el funcionamiento del servicio.

• Proveer y mantener el servicio de creación de invitaciones digitales
• Procesar pagos de forma segura a través de Stripe
• Enviar correos transaccionales (confirmaciones, notificaciones RSVP, recordatorios)
• Mostrar mapas de ubicación del evento mediante Google Maps
• Mejorar la plataforma y la experiencia de usuario
• Cumplir con obligaciones legales y fiscales

Compartimos datos con los siguientes proveedores de servicios que son necesarios para operar la plataforma:

• Supabase — Base de datos, autenticación y almacenamiento de archivos (servidores en EE.UU.)
• Stripe — Procesamiento de pagos. Stripe maneja directamente los datos de tarjetas de crédito; nosotros nunca almacenamos datos de pago.
• Vercel — Hosting y distribución del sitio web (CDN global)
• Resend — Envío de correos electrónicos transaccionales
• Google Maps — Visualización de mapas en las invitaciones. Google puede recopilar datos según su propia política de privacidad.

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:

• Esenciales — Sesión de usuario, preferencia de idioma (NEXT_LOCALE) y tokens de autenticación.
• Preferencias — Configuración de idioma y tema visual.

Tus datos se almacenan en servidores de Supabase (AWS, región us-east-1) y se distribuyen globalmente a través de Vercel. Las transferencias internacionales de datos se realizan bajo cláusulas contractuales estándar y marcos de protección adecuados.

Conservamos tus datos mientras mantengas una cuenta activa. Los datos de eventos se conservan según el plan contratado (1 día post-evento en plan Free, 1 año en Basic, 2 años en Premium). Puedes solicitar la eliminación de tu cuenta y datos en cualquier momento.

Implementamos medidas de seguridad que incluyen: cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas (bcrypt), Row Level Security (RLS) en la base de datos, tokens de sesión seguros y verificación de firmas en webhooks de pago.

Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos, contáctanos:

Email: help@eleganceinvites.com