Política de Privacidad

Esta política aplica a quienes visitan Defiesta, crean una cuenta, organizan un evento, colaboran en él o usan una invitación publicada. El responsable del tratamiento descrito aquí es Diego Jiménez, operando como Molino.dev desde México. Para consultas legales o de privacidad escribe a diego@molino.dev; para soporte operativo, escribe a hola@defiesta.app.

Un organizador que incorpora datos de sus invitados decide qué información publica y comparte. El organizador debe contar con una base válida para hacerlo y atender las solicitudes de sus invitados relacionadas con el contenido de su evento.

• Cuenta y acceso: correo electrónico, identificadores de cuenta, proveedor de inicio de sesión y datos de sesión.
• Evento e invitación: nombre, tipo, fecha, hora, sede, dirección, anfitriones, textos, tema, imágenes y otros detalles que el organizador cargue.
• Invitados: nombre, datos de contacto que el organizador incluya, grupo, pases, mesa, RSVP, notas, enlaces personales, QR y registros de check-in.
• Pago: plan, importe, moneda, estado, identificadores de Stripe, facturas, suscripciones y créditos. Stripe procesa los datos de tarjeta, dirección de facturación y Tax ID necesarios para el pago.
• Seguridad y funcionamiento: cookies de sesión, información técnica de la solicitud y un hash de señales como IP y user-agent para proteger el RSVP público frente a abuso.
• Soporte: la información que envíes al solicitar ayuda. Si el formulario de contacto está habilitado, sus datos pueden entregarse al canal interno de soporte configurado para atender la solicitud.

• Crear y autenticar cuentas, guardar eventos y publicar las invitaciones que el organizador decida compartir.
• Administrar RSVP, pases, QR, mesas, invitados, equipos de trabajo y operaciones de check-in.
• Iniciar pagos, acreditar planes o créditos, mostrar facturas y prevenir cobros o usos duplicados.
• Proteger cuentas, enlaces de invitación y endpoints públicos contra fraude, abuso y accesos no autorizados.
• Cuando la medición estadística está habilitada, conocer el interés en páginas públicas y acciones concretas mediante métricas minimizadas para mejorar el servicio.
• Responder solicitudes de soporte y cumplir obligaciones legales aplicables.

Usamos proveedores para operar el servicio: Cloudflare para alojamiento, red y funciones de seguridad; Supabase para autenticación y base de datos; y Stripe para pagos, facturación e impuestos automáticos. Si eliges iniciar sesión con Google, ese proveedor interviene en el proceso de autenticación. Cada proveedor trata datos conforme a sus propios términos y avisos de privacidad.

Defiesta no vende datos personales para publicidad ni incorpora SDKs publicitarios. Cuando la medición estadística está habilitada, usamos Umami autohospedado, sin cookies analíticas, para contar visitas a páginas públicas y clics concretos. Los eventos de invitación y elección de plan usan rutas genéricas: no enviamos en ellos nombres, correos, contenido de formularios, identificadores de cuenta ni enlaces personales.

Umami puede usar señales técnicas de la solicitud para agrupar visitas; esto no significa anonimato absoluto ni elimina los registros de seguridad y operación de la infraestructura. Para esta medición respetamos las señales Do Not Track y Global Privacy Control del navegador.

Cuando un organizador publica un evento, sus detalles e imágenes pueden ser accesibles a quien tenga la URL pública. Los enlaces personales y QR se diseñan para un invitado concreto y pueden mostrar datos como nombre, grupo, pases, mesa y RSVP. No los reenvíes ni los publiques si no tienes autorización.

El lector de QR solicita acceso a la cámara sólo cuando una persona lo abre y procesa el código en el navegador; Defiesta no sube de forma intencional imágenes de la cámara como parte de esa lectura.

Conservamos los datos mientras sean necesarios para operar una cuenta, un evento, una invitación publicada, un pago o una obligación de seguridad, contabilidad o cumplimiento. El organizador puede eliminar o modificar la información que controla cuando la herramienta lo permite. Algunas evidencias de pago, seguridad o disputas pueden necesitar conservarse por más tiempo.

Usamos cookies necesarias para sesión y seguridad. El navegador también puede guardar localmente borradores de eventos, preferencias visuales e información operativa para que el flujo de creación funcione. Puedes borrar ese almacenamiento desde tu navegador, aunque podrías perder borradores no sincronizados.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de datos que estén bajo control de Defiesta, además de otros derechos que reconozca la ley aplicable. Escribe a diego@molino.dev indicando el correo o enlace relacionado, el derecho que deseas ejercer y la información que ayude a localizar los datos. Podemos pedir información razonable para confirmar tu identidad y proteger a otras personas.

Si eres invitado de un evento, contacta primero al organizador para cambios en los datos del evento o su lista de invitados. También puedes escribirnos si necesitas ayuda para identificar el canal adecuado.

Actualizaremos esta política si cambian el servicio, los proveedores o las obligaciones aplicables. La versión vigente estará siempre en esta ruta, con su fecha de actualización.

• Términos de Servicio
• Cancelación y reembolsos