Aviso de Privacidad

1. Identidad del responsable

El responsable del tratamiento de sus datos personales es Axel Murillo Lopez, titular del proyecto Momentum, con domicilio en los Estados Unidos Mexicanos y correo electrónico de contacto axelinm11@gmail.com.

2. Datos personales que recabamos

Tratamos los siguientes datos personales:

• Datos de identificación: nombre, correo electrónico, número telefónico (opcional).
• Datos de facturación: nombre, RFC, correo electrónico (cuando aplique).
• Datos de pago: los procesa directamente Stripe; Momentum no almacena ni accede a información de tarjetas o cuentas bancarias.
• Datos del evento: título, fecha, ubicación, lista de invitados, fotografías y demás contenido que el Usuario suba.
• Datos de invitados: nombre, correo electrónico, teléfono y restricciones alimentarias, cuando el organizador los proporcione.
• Datos de uso: dirección IP (hasheada), tipo de navegador y momentos de visualización de la invitación.

3. Finalidades del tratamiento

Tratamos los datos personales con las siguientes finalidades primarias:

• Crear y gestionar tu cuenta en la Plataforma.
• Permitirte crear, publicar y administrar tus invitaciones.
• Procesar pagos y emitir comprobantes.
• Enviar notificaciones operativas (confirmaciones de pago, RSVPs recibidos).
• Brindar soporte técnico.
• Cumplir con obligaciones fiscales y legales.

Finalidades secundarias (puede oponerse):

• Envío de comunicaciones de marketing sobre nuevas plantillas o promociones.
• Análisis estadístico anónimo para mejorar el producto.

4. Transferencias de datos

Sus datos pueden ser transferidos a los siguientes terceros proveedores de servicios necesarios para la operación de Momentum:

• Vercel (hosting): almacena temporalmente las solicitudes a la Plataforma.
• Supabase (base de datos y storage): almacena la información de eventos, invitados y archivos subidos.
• Stripe Payments Mexico: procesa pagos.
• Resend (emails): entrega las notificaciones por correo electrónico.
• Google (autenticación): usado únicamente si el Usuario inicia sesión con Google OAuth.

Estos proveedores cuentan con cláusulas contractuales que garantizan un nivel adecuado de protección, equivalente al previsto por la LFPDPPP. No se realizan transferencias con fines comerciales sin consentimiento.

5. Derechos ARCO

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al uso de tus datos para fines secundarios.

Para ejercer estos derechos, envía un correo a axelinm11@gmail.com indicando claramente cuál derecho deseas ejercer y adjuntando identificación oficial. Responderemos en un plazo máximo de 20 días hábiles.

6. Conservación de datos

Los datos se conservan mientras la cuenta del Usuario esté activa. Si solicita eliminación, los borramos en un plazo máximo de 30 días, salvo aquellos que estamos obligados a conservar por motivos fiscales o legales (registros de pagos durante 5 años).

7. Medidas de seguridad

Implementamos medidas técnicas y administrativas razonables para proteger los datos personales: cifrado en tránsito (HTTPS), cifrado en reposo a nivel de proveedor, control de acceso por rol, autenticación segura y auditorías periódicas. Sin embargo, ningún sistema es 100% seguro y el Usuario reconoce este riesgo al utilizar la Plataforma.

8. Cookies

Utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada y para el funcionamiento del checkout de Stripe. Para más detalle, consulta nuestra Política de Cookies.

9. Modificaciones al aviso

Este Aviso podrá ser modificado. Las modificaciones surten efecto desde su publicación. Para cambios materiales, notificaremos por correo a los usuarios registrados.