Aviso de Privacidad

1. Quién es el responsable#

El responsable del tratamiento de los datos de las cuentas de Passly es [PENDIENTE: Razón social / nombre legal del titular] ([PENDIENTE: Tipo de persona y régimen]), con domicilio en [PENDIENTE: Domicilio completo (calle, número, colonia, C.P., ciudad, estado, país)] y RFC/identificador fiscal [PENDIENTE: RFC / Tax ID] (en adelante, «Passly», «nosotros»).

Persona o departamento de datos personales: [PENDIENTE: Persona o departamento responsable de datos personales / DPO]. Correo de privacidad: [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)]. Correo general: hola@wepassly.com.

Si estás en la Unión Europea o en el Reino Unido, consulta también el Aviso para la UE y el Reino Unido (representantes y transferencias). Si estás en Estados Unidos, el Aviso para EE. UU..

2. A qué se aplica#

Este aviso cubre el sitio https://www.wepassly.com, la aplicación de Passly (panel, editor, estudio de video, plano de mesas, módulos del evento), las invitaciones digitales publicadas con Passly, las galerías y la app del evento, el portal de puerta para el personal (staff) y las comunicaciones que te enviamos.

También cubre las invitaciones publicadas en subdominios o dominios de marca blanca de nuestros clientes de negocio (por ejemplo, tumarca.wepassly.com): aunque veas la marca del organizador, la tecnología y el tratamiento técnico son de Passly.

No cubre los sitios de terceros a los que enlacemos (por ejemplo, Google Maps o el sitio de un proveedor del directorio), que tienen sus propias políticas.

3. Datos que tratamos de quienes tienen cuenta#

Los datos marcados como opcionales no son necesarios para usar Passly. Los demás sí: sin ellos no podemos crear tu cuenta, cobrarte o mostrarte tus eventos.

4. Datos de invitados (qué pasa cuando alguien confirma asistencia sin cuenta)#

Una persona invitada no necesita cuenta para abrir una invitación, confirmar asistencia, subir fotos a la galería o participar en la app del evento. Aun así, sus datos están protegidos por este aviso y por el Aviso para invitados.

4.1 Datos que puede cargar el anfitrión

Nombre y apellidos, teléfono, correo, grupo o familia, número de pases, acompañantes, mesa y asiento, si es menor de edad, si es invitado VIP, relación con el anfitrión, notas, notas para el personal, preferencias de menú, restricciones alimentarias, necesidades de accesibilidad, hospedaje y transporte, y campos personalizados. El anfitrión puede escribirlos a mano, importarlos de un archivo o de una foto con ayuda de la IA.

4.2 Datos que da el propio invitado

• Su respuesta (asiste / no asiste), cuántas personas van y los nombres de sus acompañantes.
• Un mensaje opcional para el anfitrión.
• En el enlace abierto de la invitación: su nombre y, si el formulario lo pide, teléfono o correo para identificarle.
• Opcionalmente, restricciones alimentarias o necesidades de accesibilidad. Como pueden revelar datos de salud, sólo se guardan si la persona marca la casilla de consentimiento expreso que aparece junto al campo.
• Peticiones de cambio de nombre o de reemplazo de un acompañante.

4.3 Datos que se generan al usar la invitación

La fecha de apertura y el número de veces que se abrió una invitación personal, el registro de entrada en la puerta (hora y método, p. ej. QR), y una huella cifrada de la IP para evitar abusos. Las invitaciones no cargan analítica de terceros ni cookies de publicidad.

4.4 Quién puede ver esos datos

• El anfitrión y los miembros de su equipo con acceso al evento.
• El personal de puerta que el anfitrión autorice con un PIN: ve nombre, mesa, número de pases, si es menor o VIP, menú, teléfono y correo, para poder identificar a cada persona en la entrada.
• Los demás invitados sólo ven lo que el diseño de la invitación muestre (por ejemplo, el nombre del invitado en su propia invitación personal) y lo que cada quien publique en la galería o en la app del evento.
• Personal de Passly: sólo cuando es necesario para darte soporte, mantener la seguridad o cumplir una obligación legal, con acceso registrado.

Passly nunca usa los datos de los invitados para sus propios fines comerciales, nunca les envía publicidad y nunca los vende. Passly no envía correos ni mensajes a los invitados: los envíos por WhatsApp los hace el anfitrión desde su propio teléfono.

5. Galería, juegos y app del evento#

En la galería de un evento, las fotos que sube un invitado, su nombre, sus comentarios y sus «me gusta» son visibles para el anfitrión y para quienes tengan el enlace de la galería. Cada persona puede borrar sus propias fotos; el anfitrión puede borrar cualquiera.

Antes de guardar una foto, Passly elimina los metadatos de ubicación (GPS) y de cámara de las versiones que se muestran y del archivo original. Las fotos HEIC se convierten y su original no se conserva.

En los juegos, las dinámicas de preguntas y las peticiones al DJ, el nombre que escribes, tu mesa (si la indicas), tu selfie de jugador y tus votos son visibles para los demás participantes del evento. Las selfies del juego se borran 30 días después de la fecha del evento.

No subas fotos de otras personas sin su permiso ni contenido que no quieras que vean los demás asistentes.

6. Para qué usamos los datos y con qué base legal#

En México, las finalidades primarias son necesarias para el servicio; las secundarias son opcionales y puedes negarte a ellas sin que eso afecte al servicio. En la UE y el Reino Unido indicamos además la base jurídica (art. 6 RGPD).

Datos sensibles. Las restricciones alimentarias y las necesidades de accesibilidad pueden revelar información de salud. Cuando las da el invitado, se guardan sólo con su consentimiento expreso; cuando las carga el anfitrión, el anfitrión garantiza que cuenta con ese consentimiento (Términos).

Decisiones automatizadas. Passly no toma decisiones con efectos jurídicos o significativos sobre ninguna persona basadas únicamente en tratamiento automatizado. Las funciones de IA proponen contenido que tú revisas y apruebas.

Hoy no enviamos comunicaciones comerciales. Si algún día lo hacemos, te pediremos permiso cuando la ley lo exija y siempre podrás darte de baja con un clic.

Para negarte a las finalidades secundarias usa la Configuración de cookies o escríbenos a [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)].

7. Inteligencia artificial#

Las funciones de IA sólo se ejecutan cuando tú las usas. Enviamos al proveedor únicamente lo necesario para esa tarea. El detalle por función está en la página de Uso de inteligencia artificial.

• Las funciones que pueden contener datos personales (importar invitados, generar diseños y textos con los datos de tu evento, analizar tus fotos de referencia) usan Anthropic. Según sus términos comerciales, Anthropic no usa el contenido de sus clientes de API para entrenar sus modelos.
• Moonshot AI (Kimi) sólo puede atender peticiones de diseño puro (estilos, paletas, composiciones) que no contienen datos personales. Por defecto, toda petición se trata como si tuviera datos personales y va únicamente a Anthropic: Moonshot nunca recibe listas de invitados, fotos ni los datos de tu evento.
• Las notas de voz se transcriben con Groq (y OpenAI como respaldo).
• No guardamos en caché resultados de la IA que contengan datos de invitados; el resto de la caché se borra a los 30 días.

El contenido generado con IA puede contener errores. Revísalo antes de publicarlo.

8. Con quién compartimos datos#

Compartimos datos sólo con:

• Proveedores que nos ayudan a prestar el servicio (subencargados), bajo contrato, con obligación de confidencialidad y sólo para esa finalidad. Lista completa y actualizada en Subencargados.
• El anfitrión y su equipo, respecto de los datos de los invitados de su evento.
• Otros asistentes, sólo respecto de lo que cada quien publica en la galería o la app del evento.
• Autoridades, cuando una ley o una orden válida nos obligue, revisando antes su legalidad y notificando a la persona afectada cuando la ley lo permita.
• Un comprador o sucesor, si Passly se fusiona, se vende o reorganiza; seguiría obligado por este aviso y te avisaríamos antes.

Conforme a la LFPDPPP, las comunicaciones de datos a nuestros encargados (remisiones) no requieren tu consentimiento. Passly no realiza transferencias de datos personales a terceros para fines propios de esos terceros.

9. Transferencias internacionales#

Nuestros servidores principales están en Estados Unidos (base de datos y archivos en AWS us-west-2, Oregón, a través de Supabase; servidores de aplicación de Vercel). Si usas Passly desde otro país, tus datos viajarán a Estados Unidos.

Para datos de personas en la UE, el Espacio Económico Europeo, Suiza o el Reino Unido, nos apoyamos en los acuerdos de tratamiento de datos de cada proveedor con cláusulas contractuales tipo aprobadas por la Comisión Europea (y el addendum del Reino Unido), o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedirnos una copia de las garantías en [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)].

No transferimos datos personales a China ni a otros países sin decisión de adecuación fuera de lo indicado en este aviso.

10. Cuánto tiempo guardamos los datos#

Guardamos cada dato sólo el tiempo necesario para su finalidad, con plazos concretos que se aplican automáticamente. La tabla completa está en la Política de Retención. Lo esencial:

• Tu cuenta y tus eventos: mientras mantengas la cuenta. Al pedir su eliminación hay 14 días para arrepentirte; después se borra todo, incluidos invitados, fotos y archivos.
• Lo que mandas a la papelera (eventos, invitados): se purga a los 30 días.
• Registros de pagos: 5 años por obligación fiscal, desvinculados de tu cuenta si la borras.
• Registros de aperturas de invitaciones: 13 meses.

11. Seguridad#

Aplicamos medidas técnicas, administrativas y físicas razonables: cifrado en tránsito (HTTPS) y en reposo, control de acceso por filas en la base de datos, enlaces de invitación imposibles de adivinar, códigos QR firmados, límites de intentos, registros de seguridad sin datos sensibles y acceso mínimo del personal. El detalle, sin revelar información que ayude a un atacante, está en Seguridad.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo diremos sin demora indebida y lo notificaremos a la autoridad cuando la ley lo exija (en la UE, en un máximo de 72 horas).

12. Tus derechos y cómo ejercerlos#

Según dónde vivas, tienes derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si son inexactos o están incompletos.
• Cancelarlos / suprimirlos (borrarlos).
• Oponerte a su tratamiento o a ciertas finalidades, y limitar su uso.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Revocar tu consentimiento en cualquier momento, sin efectos retroactivos.
• En California, saber, borrar, corregir y optar por no vender o compartir (aunque no vendemos ni compartimos), sin sufrir discriminación por ejercerlos.

Cómo hacerlo

1. Desde tu cuenta: Ajustes → Privacidad y datos → «Descargar mis datos» o «Eliminar mi cuenta».
2. Desde el Centro de privacidad: formulario para cualquier derecho, también si no tienes cuenta.
3. Si eres invitado: el enlace «Tus datos» al pie de tu invitación te muestra lo que el anfitrión tiene sobre ti y te permite pedir corrección o eliminación.
4. Por correo: [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)].

Responderemos en un máximo de 20 días hábiles (México), 1 mes (UE/Reino Unido) o 45 días (California), el plazo más corto que te corresponda, y te diremos si necesitamos ampliarlo y por qué. Es gratuito. Podemos pedirte que verifiques tu identidad de forma proporcionada; un agente autorizado puede actuar en tu nombre con tu autorización por escrito.

Si tu solicitud se refiere a datos de invitados de un evento, se la trasladaremos al anfitrión, que es quien decide sobre esos datos, y te ayudaremos a que se atienda.

Autoridades

Si no estás conforme con nuestra respuesta puedes acudir a la autoridad de protección de datos: en México, la Secretaría Anticorrupción y Buen Gobierno; en la UE, la autoridad de control de tu país; en el Reino Unido, la ICO; en California, la California Privacy Protection Agency.

13. Menores de edad#

Para crear una cuenta de Passly debes ser mayor de 18 años. No está dirigido a menores de 13 años y no recopilamos conscientemente sus datos directamente de ellos.

Muchas celebraciones involucran menores (XV años, bautizos, cumpleaños infantiles, familias con niños). Cuando el anfitrión carga datos o fotos de menores, declara contar con el consentimiento de quien ejerce la patria potestad o tutela. Los menores que usen la galería o la app del evento deben hacerlo con permiso de sus padres o tutores.

Si crees que un menor nos dio datos sin ese permiso, escríbenos a [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)] y los eliminaremos.

14. Cookies y tecnologías similares#

Usamos cookies y almacenamiento local necesarios para que Passly funcione, y —sólo si nos das permiso— comodidades opcionales y analítica agregada. Las invitaciones no usan analítica. Detalle completo y la lista de cada cookie en la Política de Cookies.

Respetamos la señal Global Privacy Control (GPC): si tu navegador la envía, mantenemos desactivada la analítica.

15. Comunicaciones#

Te enviamos correos del servicio (confirmación de cuenta, recuperación de contraseña, cambios de correo) y avisos dentro de la app (por ejemplo, nuevas confirmaciones, renovaciones próximas o cambios legales). Estas comunicaciones son necesarias y no se pueden desactivar mientras tengas cuenta, salvo las notificaciones que puedes ajustar en Ajustes.

Los mensajes de WhatsApp a invitados los envía el anfitrión desde su propio teléfono mediante un enlace; Passly no tiene acceso a esas conversaciones.

16. Cambios a este aviso#

Si cambiamos este aviso, publicaremos la nueva versión con su fecha y un resumen de los cambios en el historial de esta página.

• Cambios materiales (nuevas finalidades, nuevas categorías de datos, nuevos destinatarios relevantes): te avisaremos dentro de la app y, cuando corresponda, te pediremos que los aceptes antes de seguir.
• Cambios informativos (redacción, correcciones, datos de contacto): los verás en un aviso discreto.

17. Contacto#

Responsable: [PENDIENTE: Razón social / nombre legal del titular], [PENDIENTE: Domicilio completo (calle, número, colonia, C.P., ciudad, estado, país)].

Privacidad: [PENDIENTE: Correo de privacidad (p. ej. privacidad@wepassly.com)] · Responsable de datos / DPO: [PENDIENTE: Persona o departamento responsable de datos personales / DPO].

Representante en la UE: [PENDIENTE: Representante en la UE (RGPD art. 27 / DSA art. 13): nombre y dirección]. Representante en el Reino Unido: [PENDIENTE: Representante en el Reino Unido (UK GDPR art. 27): nombre y dirección].

Soporte general: hola@wepassly.com.