Aviso de privacidad integral

1. Responsable y domicilio

Responsable del tratamiento: Uriel Wenceslao Leal de León.

RFC: LELU950502JJ7.

Marca comercial: Olivia Estudio.

Domicilio para oír y recibir notificaciones: Reynosa, Tamaulipas, México.

Correo electrónico para el ejercicio de derechos ARCO y consultas de privacidad: hola@oliviaestudio.com

Correo de soporte técnico y operativo: soporte@oliviaestudio.com

2. Ámbito y usuarios en Latinoamérica

Las leyes aplicables al tratamiento de datos personales pueden variar según el país de residencia del titular. Este aviso se elabora con jurisdicción y legislación principal en los Estados Unidos Mexicanos. Si usted accede al servicio desde otro país de Latinoamérica o del mundo, además de este aviso pueden resultarle aplicables normas locales; en la medida de lo posible, el Responsable aplicará principios equivalentes de licitud, consentimiento, finalidad, proporcionalidad y seguridad.

3. Datos personales que se pueden recabar

Dependiendo de la interacción con Olivia Estudio, se pueden tratar, entre otros, los siguientes datos:

3.1 Identificación y contacto

• Nombre o denominación, correo electrónico, teléfono (si lo proporciona).
• Datos de cuenta o registro cuando exista funcionalidad asociada.

3.2 Datos del evento y de la invitación digital

• Información del evento (fechas, lugares, mensajes, imágenes, diseño elegido, enlaces públicos de la invitación).
• Datos de anfitriones y celebrantes que el usuario incorpora al contenido de la invitación.
• Datos de invitados o confirmaciones de asistencia (RSVP), nombres, acompañantes, comentarios u otra información que el invitado o el anfitrión registre en el servicio.

3.3 Datos de menores de edad

Olivia Estudio no está dirigido a menores de edad como titulares de cuenta. No obstante, un adulto (anfitrión, padre, madre o tutor) puede cargar en la invitación datos de menores, por ejemplo nombre e imagen fotográfica de una quinceañera u otros celebrantes menores. En esos casos, quien proporciona la información declara contar con la patria potestad, tutela o autorización legal correspondiente y acepta que el tratamiento se realice conforme a este aviso.

3.4 Datos sensibles o preferencias especiales

Si el usuario o los invitados registran preferencias alimentarias, alergias, condiciones de salud, accesibilidad u otra información que pueda considerarse sensible, dicho tratamiento se limitará a la finalidad de organizar el evento y se solicitará, en su caso, consentimiento expreso por escrito o por medios electrónicos equivalentes, conforme a la ley aplicable.

3.5 Pagos y facturación

Los pagos pueden procesarse a través de Stripe u otros proveedores de pago. El Responsable no almacena de forma habitual el número completo de tarjeta bancaria; dichos datos son tratados por el proveedor de pago conforme a sus propios avisos de privacidad. Pueden tratarse datos de facturación (nombre o razón social, RFC, domicilio fiscal cuando el usuario solicite factura).

3.6 Datos técnicos y de uso

• Dirección IP, tipo de navegador, dispositivo, páginas visitadas, registros de incidentes y seguridad.
• Cookies o tecnologías similares cuando se utilicen; se informará en su caso mediante aviso específico o configuración del sitio.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Crear, personalizar, publicar y operar invitaciones digitales y funciones asociadas (por ejemplo, confirmación de asistencia).
• Gestionar cuentas de usuario, soporte, comunicaciones operativas y seguridad.
• Cumplir obligaciones contractuales y de facturación cuando exista relación de consumo o prestación de servicios.

4.2 Finalidades secundarias (opcionales)

En su caso: envío de comunicaciones promocionales, encuestas de satisfacción o mejoras de producto. Usted podrá negar su consentimiento para finalidades secundarias sin que ello afecte las finalidades primarias. Cuando la ley lo permita, podrá manifestar su negativa en el mismo correo de contacto de privacidad o mediante mecanismos que se indiquen en el sitio.

5. Bases jurídicas del tratamiento

• Consentimiento del titular cuando así lo exija la ley.
• Ejecución de un contrato o medidas precontractuales.
• Cumplimiento de obligaciones legales (fiscales, contables, regulatorias).
• Interés legítimo del Responsable, en la medida en que no prevalezcan los derechos del titular (por ejemplo, seguridad, prevención de fraude, mejora del servicio), cuando resulte procedente conforme a la ley.

6. Transferencias y encargados

Para operar el servicio, el Responsable puede utilizar proveedores que tratan datos por cuenta del Responsable (encargados) o que reciben datos en calidad de responsables independientes según su propio aviso. Entre ellos se encuentran, de manera enunciativa y no limitativa:

• Supabase (base de datos, autenticación, almacenamiento u otros servicios según la configuración del producto).
• Vercel (alojamiento y despliegue de la aplicación web).
• Stripe (procesamiento de pagos).

Algunos de estos proveedores pueden ubicarse o procesar datos en territorio extranjero. Cuando las transferencias internacionales lo requieran, el Responsable procurará contar con cláusulas contractuales, mecanismos de adecuación u otras bases previstas en la LFPDPPP y lineamientos del INAI.

7. Medios y plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales. Como regla general, la información asociada a un evento o cuenta podrá conservarse hasta 24 (veinticuatro) meses después de la fecha del evento o de la última actividad registrada en el servicio, salvo que deba conservarse por un periodo mayor por disposición legal, requisito fiscal, auditoría, litigio o investigación de fraudes.

Transcurrido el plazo y no existiendo obligación de conservación, los datos serán bloqueados y posteriormente suprimidos o anonimizados, salvo que el titular solicite antes la cancelación conforme al procedimiento ARCO.

8. Medios para limitar el uso o divulgación

Puede solicitar la limitación del uso o divulgación de sus datos personales, en los casos previstos por la ley, enviando su solicitud al correo hola@oliviaestudio.comcon el asunto "Limitación de uso de datos personales".

9. Derechos ARCO y derecho de revocación del consentimiento

Usted puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento que haya otorgado, cuando proceda, enviando una solicitud al correo hola@oliviaestudio.com.

La solicitud deberá contener, cuando sea posible: nombre completo del titular, medio de contacto, descripción clara de los datos sobre los que desea ejercer el derecho, copia de identificación oficial y, en su caso, documento o poder que acredite la personalidad del representante. El Responsable dará respuesta en los plazos establecidos por la ley y comunicará la determinación adoptada.

Para instrucciones detalladas sobre eliminación de datos, consulte la página Eliminación de datos.

10. Uso de mecanismos remotos o locales de comunicación electrónica

Cuando el tratamiento se realice a través de medios electrónicos, se adoptarán medidas de seguridad razonables conforme a la LFPDPPP. Se recomienda no enviar contraseñas o datos financieros por correo no cifrado.

11. Procedimiento y medio para presentar inconformidades

Si considera que sus derechos de protección de datos personales han sido lesionados, puede presentar una inconformidad o queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme a los trámites previstos en la legislación aplicable. Para más información: www.inai.org.mx.

12. Cambios al aviso de privacidad

El Responsable podrá modificar o actualizar este aviso en cualquier momento. Las modificaciones sustantivas se comunicarán a través del sitio web o del medio que resulte adecuado. Se recomienda revisar periódicamente esta página.

13. Contacto

Para cualquier duda sobre este aviso: hola@oliviaestudio.com