Política de Privacidad
Fecha de entrada en vigor: 16 de junio de 2023
Última actualización: 20 de julio de 2026
Invitio (marca Invitio Events) se compromete a proteger la privacidad y la seguridad de los datos personales que tratamos. Este aviso describe qué información recopilamos, para qué la usamos, con quién la compartimos, por cuánto tiempo la conservamos y qué derechos tienes, en relación con la plataforma de invitaciones digitales, el sitio web https://invitio.events, las aplicaciones asociadas y los conectores opcionales (incluidos ChatGPT / MCP) (en conjunto, la "Plataforma").
1. Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales es Invitio (Invitio Events). Para ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición), presentar consultas sobre privacidad o solicitar información sobre el tratamiento de tus datos, escríbenos a invitio.soporte@gmail.com.
2. Ámbito de aplicación
Este aviso aplica al uso de la Plataforma, incluyendo: creación y gestión de cuentas; invitaciones digitales y eventos; listas de invitados y RSVP; funciones de Planner y álbumes Pics; mensajería por WhatsApp u otros canales habilitados; pagos y suscripciones; analítica y cookies; y el conector opcional de Invitio con ChatGPT u otros clientes MCP que autorices.
3. Datos personales que recopilamos
Recopilamos datos que nos proporcionas directamente, datos generados por el uso de la Plataforma y datos que recibimos de proveedores cuando es necesario para prestar el servicio. Las categorías principales son:
3.1 Cuenta y autenticación
- Nombre y datos de perfil
- Correo electrónico
- Número telefónico (por ejemplo, para inicio de sesión con OTP)
- Datos de perfil de proveedores de identidad (por ejemplo, Google OAuth)
- Preferencias de idioma/locale y tipo de usuario
- Tokens de notificaciones push (cuando usas apps móviles)
3.2 Eventos e invitaciones
- Nombre, fecha, hora, tipo y plan del evento
- Contenido y diseño de la invitación (textos, colores, bloques, medios)
- Datos del venue o ubicación (incluye coordenadas cuando se configuran)
- Enlaces o integraciones opcionales (por ejemplo, música o registros de regalos)
- Contraseñas de acceso a portales de invitación, cuando las configuras
3.3 Invitados y asistencia
- Nombre de visualización del invitado
- Teléfono y código de país (cuando se capturan para contacto o mensajería)
- Estado de RSVP (Confirmado, Pendiente, NoAsistira u equivalentes)
- Número de adultos y menores, check-in y asignación de mesas
- Contraseñas de invitado, etiquetas, mensajes de libro de visitas y datos de RSVP público
- Identificadores técnicos asociados a invitados y álbumes Pics (por ejemplo, tokens públicos)
3.4 Mensajería (WhatsApp y canales relacionados)
- Números telefónicos usados para envío o verificación
- Metadatos de plantillas y mensajes (estado de entrega, identificadores de integración)
- Datos de conexión con Meta WhatsApp Cloud API u otros proveedores de mensajería que habilites
3.5 Pagos y facturación
- Registros de compra y suscripción (monto, moneda, producto, fuente de pago, identificadores de evento/invitación)
- Identificadores de cliente en pasarelas (por ejemplo, Stripe)
- Los datos de tarjeta o medios de pago se procesan por los proveedores de pago; Invitio no almacena números completos de tarjeta en su base de datos
3.6 Analítica, dispositivo y marketing
- Identificadores de dispositivo/navegador, sistema operativo y eventos de producto
- Dirección IP y user-agent (por ejemplo, para atribución publicitaria y seguridad)
- Cookies, almacenamiento local y píxeles de medición (ver sección de cookies)
- Datos de contacto para comunicaciones comerciales o recordatorios, cuando corresponda
3.7 Soporte y comentarios
- Mensajes enviados a soporte, quejas, sugerencias y encuestas de satisfacción
4. Finalidades del tratamiento
Utilizamos los datos personales para las siguientes finalidades:
- Prestar, operar y mantener la Plataforma (cuentas, eventos, invitaciones, colaboradores)
- Gestionar listas de invitados, RSVP, check-in, mesas y álbumes Pics
- Enviar notificaciones transaccionales y recordatorios relacionados con tu cuenta o eventos
- Enviar mensajes por WhatsApp u otros canales cuando tú o tu organización lo soliciten
- Procesar pagos, suscripciones, reembolsos y prevención de fraude
- Brindar soporte al cliente y resolver disputas
- Mejorar, personalizar y asegurar la Plataforma (analítica de producto, diagnóstico de errores)
- Medición publicitaria y marketing, de conformidad con la legislación aplicable y, cuando corresponda, tu consentimiento o interés legítimo
- Cumplir obligaciones legales y responder a requerimientos de autoridad
- Permitir conectores opcionales (incluido ChatGPT/MCP) que tú autorices expresamente
5. Conector ChatGPT / MCP (OpenAI y clientes compatibles)
Si conectas Invitio a ChatGPT u otro cliente MCP, autorizas el acceso mediante OAuth 2.1. Los alcances solicitados para este conector son openid, email y profile (no se solicita el alcance phone ni offline_access para MCP). El consentimiento se muestra en la pantalla de autorización de Invitio.
Las herramientas MCP operan solo sobre eventos e invitados a los que tu cuenta tiene acceso (propietario o colaborador), sujetos a controles de acceso (incluida la política de filas / roles). Las herramientas de lectura consultan datos; las de escritura pueden crear o actualizar campos permitidos. Ninguna herramienta MCP elimina eventos o invitados ni envía mensajes a terceros (correo, WhatsApp, etc.).
Las respuestas de las herramientas se devuelven al cliente MCP (por ejemplo, ChatGPT) como JSON, tanto en contenido de texto como en contenido estructurado (structuredContent). Pueden incluir objetos anidados (por ejemplo, event junto con guests, rsvp, checkin o tables).
Campos que pueden enviarse o devolverse a través de MCP (incluidos identificadores internos y datos anidados):
5.1 Eventos
- id (UUID del evento)
- name (nombre del evento)
- date (fecha)
- time (hora)
- type (tipo de evento)
- plan (plan o nivel del evento)
5.2 Invitados
- id (UUID del invitado)
- name (nombre de visualización)
- status (Confirmado, Pendiente o NoAsistira)
- adults (número de adultos)
- children (número de menores)
- checked_in (asistencia / check-in)
- table_id (mesa asignada, si aplica)
5.3 Agregados y mesas
- Conteos RSVP: confirmed, pending, declined, total_parties, total_adults, total_children, total_guests
- Conteos de check-in: checked_in_parties, not_checked_in_parties, total_parties
- Mesas: id, name, capacity, occupied
5.4 Entradas típicas de herramientas
- evento_id, guest_id, mesa_id
- Filtros opcionales (por ejemplo, status, limit, query de búsqueda por nombre)
- Campos de actualización: name, status, adults, children, checked_in, date, time
Invitio no expone a través de MCP: números telefónicos de invitados, contraseñas de invitado, correos de colaboradores, volcados completos de base de datos ni campos de depuración internos.
Efectos adicionales de las herramientas de escritura: actualizan los datos en tu cuenta de Invitio; algunas actualizaciones pueden refrescar pases de Apple Wallet asociados. Invitio no opera un almacén de analítica separado con los cuerpos de solicitudes/respuestas MCP; los errores pueden registrarse en logs de servidor para operación y seguridad.
Puedes revocar el acceso desconectando el conector en ChatGPT (u otro cliente) y/o revocando sesiones/autorizaciones asociadas a tu cuenta de Invitio.
6. Destinatarios y encargados del tratamiento
Compartimos datos personales con proveedores que nos ayudan a operar la Plataforma, solo en la medida necesaria para cada finalidad, y cuando la ley lo exige o tú lo autorizas (por ejemplo, al conectar ChatGPT). Entre las categorías de destinatarios se encuentran:
- Infraestructura y base de datos: Supabase (autenticación, base de datos y almacenamiento)
- Pagos: Stripe, PayPal, Mercado Pago, RevenueCat / tiendas de aplicaciones (Apple, Google), según el método elegido
- Mensajería: Meta (WhatsApp Cloud API), Twilio y proveedores relacionados
- Correo electrónico: Amazon SES (transaccional) y Resend (comunicaciones y marketing operativo)
- Marketing y CRM: Klaviyo
- Google: autenticación OAuth, Maps, reCAPTCHA, publicidad/analítica (incl. Tag Manager / Analytics), BigQuery (cuando está configurado) y Google Wallet
- Apple Wallet (pases de acceso de invitados)
- Microsoft Clarity (análisis de comportamiento en sitio)
- Orquestación de trabajos en segundo plano: Inngest
- OpenAI / ChatGPT u otros clientes MCP, únicamente cuando tú conectas el conector
- CDN y entrega de activos estáticos (por ejemplo, CloudFront)
- Servicios auxiliares de atribución o geolocalización aproximada a partir de IP, cuando se usan para publicidad o seguridad
- Autoridades competentes, cuando la ley lo requiera
7. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para autenticación, seguridad, preferencias, analítica y medición publicitaria.
- Cookies esenciales: sesión y autenticación (por ejemplo, cookies de Supabase Auth)
- Analítica y marketing: Google Tag Manager / Google Analytics, Meta Pixel y Conversions API, Microsoft Clarity, scripts onsite de Klaviyo, cuando están activos
- Identificadores de clics publicitarios de Google (por ejemplo, gclid / wbraid / gbraid) con retención aproximada de 90 días
- Almacenamiento local del navegador: preferencia de consentimiento de cookies, continuidad de RSVP público e identificadores de analítica de producto
- reCAPTCHA y cookies de seguridad asociadas a formularios
Puedes gestionar cookies desde la configuración de tu navegador. Algunas funciones de la Plataforma pueden no operar correctamente si bloqueas cookies esenciales. Mostramos un aviso de cookies en el sitio; el detalle de finalidades se describe en este aviso.
8. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de México. Cuando ello ocurra, adoptamos medidas razonables y contractuales disponibles conforme a la legislación aplicable para proteger tus datos personales.
9. Conservación de datos
Conservamos los datos personales mientras mantengas una cuenta o relación de servicio con Invitio, o mientras sean necesarios para las finalidades descritas. Tras la eliminación de la cuenta o la solicitud de cancelación, eliminamos o anonimizamos la información en un plazo operativo razonable, salvo cuando debamos conservarla por obligaciones legales, contables, de facturación, prevención de fraude o resolución de disputas.
Los identificadores de clics publicitarios referidos arriba se conservan aproximadamente 90 días. Las URLs firmadas de almacenamiento suelen ser de corta duración. Los proveedores de pago, mensajería y marketing pueden conservar datos conforme a sus propias políticas.
10. Tus derechos y controles
De conformidad con la legislación mexicana aplicable (incluida la LFPDPPP), puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), así como limitar el uso o divulgación cuando proceda, escribiendo a invitio.soporte@gmail.com. También puedes:
- Actualizar datos de cuenta desde la Plataforma, cuando la función esté disponible
- Solicitar la eliminación de tu cuenta desde el perfil (sujeto a limitaciones técnicas y legales)
- Darte de baja de correos de marketing mediante los enlaces de desuscripción o contactándonos
- Desconectar el conector ChatGPT/MCP en el cliente correspondiente
- Gestionar cookies y permisos en tu navegador o dispositivo
11. Menores de edad
La Plataforma no está dirigida a menores de 13 años. No recopilamos de forma consciente datos personales de menores de esa edad. Si crees que un menor nos ha proporcionado datos, contáctanos para que podamos eliminarlos cuando corresponda.
12. Medidas de seguridad
Implementamos medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida (incluyendo controles de acceso, cifrado en tránsito cuando aplica y aislamiento por cuenta). Ningún sistema es completamente seguro; no podemos garantizar seguridad absoluta.
13. Visibilidad de las invitaciones digitales
Tú controlas cómo se comparte cada invitación. Las invitaciones con enlace público o enlace compartible pueden ser vistas por cualquier persona que tenga la URL. Las funciones de portal con contraseña u otras restricciones limitan el acceso según la configuración que elijas. Los colaboradores que invites a un evento pueden acceder a datos del evento e invitados conforme a su rol. Invitio no publica deliberadamente tus invitaciones a terceros ajenos al servicio, salvo lo descrito en este aviso (proveedores, conectores que autorices o requerimientos legales).
14. Cambios a este aviso
Podemos actualizar este aviso de privacidad periódicamente. La fecha de “Última actualización” indica la versión vigente. El uso continuado de la Plataforma después de la publicación de cambios implica el conocimiento de la versión actualizada. Cuando los cambios sean sustanciales, procuraremos dar aviso razonable a través de la Plataforma o por correo, cuando sea viable.
15. Legislación aplicable
Este aviso se rige por las leyes de los Estados Unidos Mexicanos. Las controversias relacionadas con la protección de datos personales podrán presentarse ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) u otras autoridades competentes, sin perjuicio de los derechos que te asistan ante los tribunales mexicanos.
16. Contacto
Para cualquier pregunta sobre este aviso o sobre el tratamiento de tus datos personales:
- Responsable: Invitio (Invitio Events)
- Correo: invitio.soporte@gmail.com
- Sitio web: https://invitio.events
