1. Introducción y alcance
Onvite ("nosotros", "nuestro" o "la Plataforma") es una plataforma de gestión de eventos en línea que permite a organizadores crear, personalizar y administrar eventos, invitados, confirmaciones de asistencia, check-in, panel de fotos, mesa de regalos y notificaciones.
Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios registrados (organizadores) y de los invitados a eventos gestionados a través de la Plataforma.
Al utilizar Onvite, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, te pedimos que no utilices nuestros servicios.
2. Responsable del tratamiento
Onvite actúa en dos roles:
- Como responsable del tratamiento respecto a los datos de los usuarios registrados (organizadores de eventos) que crean una cuenta en la Plataforma.
- Como encargado del tratamiento respecto a los datos de los invitados a eventos, ya que estos datos son proporcionados y controlados por el organizador del evento. El organizador es el responsable del tratamiento de los datos de sus invitados.
3. Datos que recopilamos
3.1. Usuarios registrados (organizadores)
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada de forma cifrada)
- Datos de autenticación de dos factores (si se activa)
- Información de la organización (nombre del tenant)
3.2. Invitados a eventos
Los siguientes datos son proporcionados por el organizador del evento o por el propio invitado al interactuar con la Plataforma:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono (para notificaciones por WhatsApp)
- Estado de asistencia (pendiente, confirmado, declinado)
- Número de acompañantes
- Preferencia de menú y notas dietéticas/alergias
- Asignación de mesa
- Registro de check-in (fecha y hora)
- PIN de check-in y token QR (generados automáticamente)
3.3. Contenido generado por invitados
- Fotografías subidas al panel de fotos del evento
- Dedicatorias y mensajes de texto
- Nombre del autor (opcional, para subidas anónimas)
3.4. Datos técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Cookies de sesión y CSRF (ver Política de Cookies)
4. Finalidad del tratamiento
Utilizamos los datos recopilados para:
- Crear y gestionar cuentas de usuario
- Permitir la creación y administración de eventos
- Enviar invitaciones, recordatorios y confirmaciones por correo electrónico y/o WhatsApp
- Facilitar la confirmación de asistencia (RSVP) y el check-in con código QR
- Gestionar el panel de fotos, moderación de contenido y muro fotográfico
- Administrar la mesa de regalos y reservas
- Generar temas visuales personalizados mediante inteligencia artificial
- Proporcionar estadísticas y métricas al organizador del evento
- Garantizar la seguridad y prevenir el uso fraudulento de la Plataforma
- Cumplir con obligaciones legales
5. Base legal
El tratamiento de datos se fundamenta en:
- Ejecución de contrato: para prestar el servicio a los usuarios registrados.
- Consentimiento: cuando el invitado confirma su asistencia, sube fotos o proporciona información adicional de forma voluntaria.
- Interés legítimo: para garantizar la seguridad de la Plataforma y prevenir fraudes.
- Obligación legal: cuando sea requerido por la legislación aplicable.
6. Compartición con terceros
Onvite puede compartir datos con los siguientes proveedores de servicios, exclusivamente para el funcionamiento de la Plataforma:
- Twilio (WhatsApp Business): números de teléfono de invitados para el envío de notificaciones por WhatsApp. Solo se comparten cuando el organizador activa este canal.
- Proveedor de correo electrónico (SMTP): direcciones de correo para el envío de invitaciones, recordatorios y confirmaciones.
- Almacenamiento en la nube (AWS S3 u otro): fotografías subidas por invitados. Se almacenan de forma segura con acceso controlado.
- Proveedores de IA (Anthropic Claude, DeepSeek): descripciones textuales del evento para generación de temas visuales. No se envían datos personales de invitados.
No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios o de marketing.
7. Transferencias internacionales
Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de tu país de residencia. En tales casos, nos aseguramos de que existan garantías adecuadas para la protección de tus datos, como cláusulas contractuales tipo u otros mecanismos reconocidos por la legislación aplicable.
8. Retención de datos
- Cuentas de usuario: los datos se conservan mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, los datos se eliminan dentro de los 30 días siguientes.
- Datos de eventos e invitados: se conservan mientras el evento exista en la Plataforma. El organizador puede eliminar eventos y sus datos asociados en cualquier momento.
- Fotografías: se conservan mientras el evento esté activo. El organizador puede eliminar fotos individuales o todo el contenido del panel.
- Registros de notificaciones: se conservan con fines de auditoría por un período máximo de 12 meses desde su envío.
9. Derechos del usuario
Dependiendo de la legislación aplicable, puedes tener derecho a:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: solicitar la eliminación de tus datos personales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
- Limitación: solicitar la restricción del tratamiento de tus datos.
Para ejercer cualquiera de estos derechos, contacta con nosotros a través de la información proporcionada en la sección de contacto.
Invitados: si eres invitado a un evento y deseas ejercer tus derechos sobre tus datos, te recomendamos contactar directamente al organizador del evento, quien es el responsable del tratamiento de tus datos.
10. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:
- Cifrado de contraseñas mediante algoritmos seguros (bcrypt)
- Comunicaciones cifradas mediante HTTPS/TLS
- Autenticación de dos factores (2FA) disponible para usuarios registrados
- Aislamiento de datos entre organizaciones (multi-tenant)
- Tokens de acceso únicos para cada invitado (QR, RSVP)
- Moderación de contenido fotográfico por parte del organizador
11. Menores de edad
Onvite no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si un organizador incluye datos de menores como invitados a un evento, es responsabilidad del organizador contar con el consentimiento de los padres o tutores legales.
12. Cambios a esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de última actualización. Te recomendamos revisarla periódicamente. El uso continuado de la Plataforma tras los cambios constituye la aceptación de los mismos.
13. Contacto
Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, puedes contactarnos en:
- Correo electrónico: privacidad@getonvite.com