Política de Privacidad

Usamos los datos necesarios para operar tu cuenta, invitación, RSVP, boletos, Save the Date y, cuando corresponda, el Portal de Estancia. Los comprobantes y datos familiares se mantienen fuera de los documentos públicos. No vendemos información personal.

1) Quiénes somos y qué rol tenemos

Nuvea opera el sitio y la plataforma en nuvea.studio, incluyendo Studio y las invitaciones publicadas.

Para los datos de cuenta, seguridad, soporte, operación y contratación de Nuvea, la plataforma determina las finalidades y actúa como responsable del tratamiento. Para los datos de invitados que el organizador carga o solicita —como integrantes de una familia, RSVP, boletos, check-in y estancia— el organizador decide qué información necesita y Nuvea la procesa para prestar las herramientas contratadas.

Si eres invitado, puedes ejercer tus derechos directamente con el organizador del evento. También puedes escribirnos y colaboraremos para identificar el evento, proteger tu identidad y canalizar o atender la solicitud según corresponda.

Contacto de soporte: hello@nuvea.studio

2) Qué datos recopilamos

Recopilamos únicamente la información necesaria para ofrecer el servicio.

3) Para qué usamos tus datos

• Autenticar tu cuenta y mantener tu sesión activa
• Guardar borradores y cambios de tu invitación
• Publicar y mostrar tu invitación mediante enlace
• Subir y mostrar imágenes que proporcionas
• Gestionar invitados, RSVP, boletos QR y check-in
• Permitir que una familia organice su estancia, consulte mensualidades y cargue comprobantes
• Permitir que el organizador revise comprobantes, saldos y avisos de seguimiento
• Preparar mensajes para compartir; Nuvea no los envía automáticamente por WhatsApp u otros canales externos
• Dar soporte, prevenir abuso y corregir errores

No vendemos tu información.

4) Dónde se guardan y con quién se comparten

Los datos pueden almacenarse y procesarse mediante Google Firebase o Google Cloud, incluyendo Authentication, Firestore, Storage, Hosting, funciones, logs y monitoreo operativo. Cuando están habilitados, podemos utilizar Sentry para diagnóstico de errores y PostHog para analítica de uso del producto.

Estos proveedores actúan para prestar infraestructura o servicios técnicos y pueden procesar información fuera de México conforme a sus condiciones y medidas de seguridad. Solo comunicamos información cuando es necesaria para operar Nuvea, cumplir obligaciones legales o proteger a usuarios y terceros.

Nuvea no procesa el pago del hospedaje ni solicita credenciales bancarias. Un comprobante puede contener información patrimonial visible en el archivo; recomendamos ocultar saldos, cuentas u otros datos que no sean necesarios para acreditar el pago.

5) Invitaciones, enlaces y portales privados

Una invitación sin clave puede ser visible para cualquier persona que reciba su enlace. Las invitaciones protegidas, los enlaces familiares, el Panel de Estancia, el panel administrativo y los comprobantes requieren credenciales, enlaces o sesiones específicas. Quien recibe un enlace privado debe evitar reenviarlo; el organizador puede regenerar enlaces o cambiar claves para revocar accesos anteriores. Los comprobantes no se publican dentro de la invitación y solo se entregan mediante accesos temporales después de validar a la familia o al administrador.

6) Mensajes y servicios externos

Nuvea puede preparar textos personalizados para recordatorios de estancia, revisión de comprobantes, invitaciones familiares y Save the Date. El organizador revisa y decide si los copia o comparte. Nuvea no envía estos mensajes automáticamente ni accede a la lista de contactos del dispositivo. Si el usuario abre WhatsApp, correo, iMessage o el menú de compartir, el tratamiento posterior queda sujeto a las políticas del servicio externo elegido.

7) Retención de datos

Conservamos invitaciones publicadas mientras estén activas, borradores mientras existan en tu navegador y datos de cuenta mientras la cuenta o una obligación aplicable permanezcan vigentes. En Estancia, los comprobantes pendientes o aprobados quedan programados para eliminación 90 días después del evento; si no existe una fecha válida, 90 días después de su carga. Los rechazados, reemplazados o asociados con un evento cancelado se programan después de 30 días, y las cargas incompletas son elegibles después de 24 horas. La limpieza se ejecuta semanalmente, por lo que la eliminación física puede ocurrir hasta siete días después de vencer el plazo. Tras borrar el archivo conservamos metadata mínima de auditoría durante 12 meses y después la eliminamos. Una retención legal o contractual excepcional puede bloquear temporalmente la supresión mientras exista una controversia u obligación concreta.

8) Derechos ARCO y eliminación

Puedes solicitar acceso, rectificación, cancelación u oposición escribiendo a hello@nuvea.studio e indicando tu relación con el evento, los datos involucrados y un medio para acreditar tu identidad. Si los datos fueron definidos por un organizador, podremos canalizar la solicitud y colaborar con él. El plazo inicial para comunicar la determinación es de hasta 20 días hábiles y, si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes; estos plazos pueden ampliarse una sola vez cuando las circunstancias lo justifiquen. La cancelación puede implicar bloqueo previo y posterior supresión. Se conservará únicamente lo exigido por una obligación legal, contractual o una responsabilidad concreta.

9) Seguridad

Aplicamos medidas administrativas y técnicas proporcionales al riesgo, incluyendo HTTPS, separación entre contenido público y expedientes privados, sesiones firmadas y limitadas, validación de alcance, revocación de accesos, validación de archivos y URLs temporales para comprobantes. Aun así, ningún sistema puede garantizar seguridad absoluta. Si confirmamos una vulneración que afecte significativamente derechos patrimoniales o morales, realizaremos las comunicaciones que correspondan.

10) Menores de edad

La contratación y administración de Nuvea no están dirigidas a menores. Sin embargo, una invitación o lista familiar puede incluir nombres y asistencia de menores, por ejemplo en eventos de XV años o familias con niñas y niños. El organizador debe contar con autorización o una base legítima, solicitar únicamente información necesaria y evitar publicar datos sensibles. Madres, padres o tutores pueden contactar al organizador o a Nuvea para solicitar revisión o eliminación cuando corresponda.

11) Analítica técnica y medición

Podemos registrar eventos de uso, como apertura de Studio, generación de un Save the Date o preparación de un mensaje, para entender el funcionamiento del producto y corregir errores. No enviamos a analítica el contenido de mensajes, comprobantes, códigos privados ni tokens familiares. La analítica no se utiliza para vender perfiles personales.

12) Cambios a esta política

Podemos actualizar esta política para reflejar cambios en Nuvea, en las finalidades del tratamiento, en proveedores o en requisitos legales. Publicaremos la fecha de actualización y, cuando un cambio requiera una nueva decisión o consentimiento, mostraremos el aviso correspondiente antes de aplicar la nueva finalidad.

13) Datos de Google

Si inicias sesión con Google, usamos esos datos únicamente para autenticación y funcionamiento de tu cuenta. No los usamos para publicidad ni los vendemos.