Política de Privacidad — Invitly

En Invitly, proteger sus datos personales es nuestra prioridad. Esta Política de Privacidad explica cómo recopilamos, usamos y compartimos su información en cumplimiento con las leyes aplicables, incluyendo la Ley de Privacidad del Consumidor de California (CCPA) y el marco legal para la protección de datos y comercio electrónico en El Salvador.

1. Información que Recopilamos

Recopilamos la información que nos proporciona directamente (como su correo electrónico al iniciar sesión con nuestro código de un solo uso enviado por email) y los datos relacionados con los eventos que crea o gestiona en nuestra plataforma. También recopilamos automáticamente ciertos datos técnicos (como direcciones IP y tipos de navegador) y utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y protegerla. Para ayudar a los organizadores a medir el interés, registramos analíticas de interacción agregadas y de origen propio sobre los eventos que usted crea — como vistas de página, descargas y clics en calendarios, fuente de referencia o UTM, y un país aproximado derivado de los encabezados de la solicitud. Estas analíticas de producto son únicamente de origen propio y nunca lo rastrean en otros sitios web.

2. Cómo Usamos su Información

Sus datos se utilizan para proporcionar, mantener y mejorar nuestros servicios, gestionar su cuenta, generar enlaces de calendario y comunicarnos con usted. No vendemos su información personal a terceros.

3. Cookies y Tecnologías de Seguimiento

Invitly establece cookies estrictamente necesarias (esenciales) — principalmente una cookie de sesión segura y firmada que lo mantiene conectado y tokens de seguridad de corta duración que protegen contra la falsificación de solicitudes entre sitios y el abuso por bots (Cloudflare Turnstile) — independientemente de su elección, ya que el servicio no puede funcionar sin ellas. Con su consentimiento de aceptación, también utilizamos Google Analytics (Google Consent Mode v2) para entender el uso agregado del sitio; esta cookie de analítica solo se establece si la acepta en el aviso de cookies, y puede retirar su consentimiento en cualquier momento. Nuestras propias analíticas de producto de origen propio registran solo interacciones agregadas (como vistas de página y descargas de calendario) sobre los eventos que usted crea y nunca lo rastrean en otros sitios web. Puede borrar o bloquear las cookies en su navegador, pero el servicio no puede funcionar sin la cookie de sesión esencial. Para una descripción completa de cada cookie que utilizamos, consulte nuestra Política de Cookies.

4. Intercambio y Divulgación de Información

Podemos compartir su información con proveedores de servicios externos de confianza (nuestros subencargados, listados a continuación) que nos ayudan a operar nuestra plataforma, siempre que acepten mantener la confidencialidad de sus datos. También podemos divulgar información si así lo exige la ley o para proteger nuestros derechos.

5. Subencargados y Acuerdos de Tratamiento de Datos

Dependemos de un pequeño número de subencargados verificados para operar Invitly, cada uno vinculado por un Acuerdo de Tratamiento de Datos (DPA) y obligado contractualmente a proteger sus datos y a tratarlos únicamente según nuestras instrucciones documentadas: Amazon Web Services (Amazon SES) para el envío de correo transaccional; PayPal y Wompi para el procesamiento de pagos de suscripciones; Cloudflare para la entrega de contenido, DNS y protección contra bots (Turnstile); y Google (Google Analytics) para analíticas agregadas del sitio sujetas a consentimiento. Si configura un proveedor de correo SMTP alternativo, o habilita una integración de CRM (HubSpot, Slack o Zapier) desde el panel, dicho proveedor también actúa como subencargado en su nombre para los datos que usted decida enviarle. Le notificaremos con antelación razonable cualquier cambio material en esta lista. Nuestros subencargados actuales se publican en nuestra página de Subencargados; para solicitar una copia de nuestro DPA, escriba a [email protected].

6. Transferencias Internacionales de Datos

Su información puede ser almacenada y procesada en El Salvador, los Estados Unidos u otros países donde operan nuestros proveedores de servicios. Cuando transferimos datos personales de usuarios del EEE, el Reino Unido o Suiza, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Al utilizar Invitly, usted reconoce esta transferencia.

7. Sus Derechos de Privacidad (CCPA y El Salvador)

Dependiendo de su jurisdicción, usted tiene derechos específicos sobre sus datos personales. Bajo la Ley de Privacidad del Consumidor de California (CCPA/CPRA), los residentes de California tienen derecho a acceder, eliminar y optar por no compartir sus datos, así como a limitar el uso de información personal sensible. No vendemos ni compartimos su información personal para publicidad conductual entre contextos; aun así, los residentes de California pueden ejercer su Derecho de Exclusión ("No Vender ni Compartir Mi Información Personal") en cualquier momento escribiendo a [email protected]. También puede solicitarnos que restrinjamos el tratamiento de sus datos; gestionaremos dichas solicitudes a través de esa misma dirección. Bajo las leyes de El Salvador, incluyendo el derecho constitucional al Hábeas Data, los usuarios tienen derecho a acceder, rectificar, cancelar y oponerse (derechos ARCO) al tratamiento de su información personal. Para ejercer cualquiera de estos derechos, comuníquese con nuestro Oficial de Protección de Datos en [email protected].

8. Sus Derechos Bajo el RGPD (EEE, Reino Unido y Suiza)

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD) rige nuestro tratamiento de sus datos personales. Nuestras bases legales son: la ejecución de un contrato (para prestar el servicio que contrata y procesar su suscripción), nuestros intereses legítimos (para asegurar, mantener y mejorar la plataforma y prevenir el abuso), el cumplimiento de obligaciones legales y su consentimiento cuando se solicita específicamente. Usted tiene derecho a acceder, rectificar, suprimir, restringir u oponerse al tratamiento, a la portabilidad de los datos, y a retirar su consentimiento en cualquier momento sin afectar el tratamiento realizado previamente. También tiene derecho a presentar una reclamación ante su autoridad local de control de protección de datos. Para ejercer cualquiera de estos derechos, escriba a nuestro Oficial de Protección de Datos en [email protected].

9. Seguridad y Retención de Datos

Implementamos medidas de seguridad robustas y estándar de la industria para proteger sus datos contra el acceso no autorizado, incluyendo seguridad a nivel de fila en la base de datos y cifrado de credenciales sensibles en reposo. Retenemos sus datos solo durante el tiempo necesario para cumplir con los propósitos descritos en esta política. En caso de una violación de datos personales que le afecte, le notificaremos a usted y a cualquier autoridad de control aplicable sin demora indebida y, cuando la ley lo exija, dentro de las 72 horas siguientes a tener conocimiento de ella.

10. RSVPs de Eventos, Datos de Asistentes e Integraciones de CRM

Si un organizador de eventos habilita la recopilación de RSVP en su evento, pedimos a los asistentes que confirmen su consentimiento antes de registrar y compartir su nombre y correo con ese organizador; registramos el hecho y momento de dicho consentimiento junto con el RSVP. Cuando un organizador agrega manualmente a un asistente en su nombre (RSVP Manual), el organizador nos confirma que ya cuenta con el consentimiento de ese asistente para hacerlo. Para esos datos de RSVP o asistentes, el organizador del evento es el responsable del tratamiento (data controller) e Invitly actúa como encargado del tratamiento (data processor) en su nombre. Si el organizador ha conectado una integración de CRM (HubSpot, Slack o Zapier), el nombre y correo del asistente se reenvían adicionalmente a dicho proveedor para que el organizador pueda gestionar la asistencia en sus propias herramientas; consulte la sección de Subencargados anterior. Los asistentes que deseen ejercer un derecho de privacidad sobre los datos que un organizador tenga sobre ellos deben contactar directamente a ese organizador, o contactarnos en [email protected] y le ayudaremos a canalizar la solicitud.

11. Uso de Datos de Inteligencia Artificial y Aprendizaje Automático

Respetamos la soberanía de sus datos. Invitly no utiliza sus datos personales, detalles de eventos o listas de invitados para entrenar modelos de Inteligencia Artificial (IA) o Modelos de Lenguaje Grande (LLMs) públicos o propios sin su consentimiento explícito. Cualquier procesamiento automatizado se limita estrictamente a ofrecer la funcionalidad principal de nuestro servicio, como la generación de enlaces de calendario y la detección de spam.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos sobre cualquier cambio significativo publicando la nueva política en esta página.