Invitesse es un servicio de diseño y preparación de invitaciones digitales. Esta política explica el tratamiento de datos en su sitio web y sus herramientas. La responsable del tratamiento es Lina Perez Vergara, persona natural domiciliada en Barranquilla, Colombia. Contacto para privacidad: hola@invitesse.com.
Qué datos tratamos
Al crear una cuenta tratamos el correo, identificador de usuario y datos de autenticación necesarios. Si accedes con Google, Google y Supabase nos permiten recibir los datos básicos autorizados, como nombre, correo, identificador y, cuando se proporciona, imagen de perfil. Invitesse no recibe tu contraseña de Google ni solicita acceso a Drive, Gmail o calendario mediante este acceso.
Tratamos el contenido que introduces en los borradores: nombres, fechas, textos, información del evento, archivos y opciones. La configuración prevista para confirmar asistencia recoge nombres, asistencia y restricciones alimentarias opcionales: comparte solo lo necesario para organizar la alimentación, sin diagnósticos médicos. La cápsula, cuando esté disponible y se contrate, conservará los mensajes y los nombres de sus autores. El editor actual también permite preparar listas con integrantes por familia y datos de contacto; no introduzcas datos de contacto si no son necesarios. Evita introducir documentos de identidad, datos financieros o información sensible que el servicio no necesite.
También pueden tratarse datos técnicos de conexión y seguridad, como dirección IP, navegador, fechas de acceso y registros de errores, por la infraestructura y proveedores del servicio. Las consultas enviadas por correo se conservan para atenderlas. Si solicitas una cotización a medida, tratamos los datos del formulario (nombres, correo y la descripción de lo que imaginas) solo para responderte; se envían a nuestro correo y no se guardan en la web.
Para qué se utilizan
Para identificarte, proteger el acceso, guardar y recuperar tus borradores, prestar las funciones que estén disponibles y atender consultas o solicitudes. El tratamiento se realiza con la autorización previa, expresa e informada que corresponda, o con otra habilitación legal aplicable. Esta política informa sobre el tratamiento; su publicación no sustituye las autorizaciones que deban recabarse. Cuando exista una contratación, para gestionar el servicio y las obligaciones relacionadas. No utilizamos los datos obtenidos mediante el acceso con Google para publicidad personalizada ni los vendemos.
Invitados y publicaciones
Al cargar datos de otras personas debes estar autorizado e informarles sobre su uso. Introduce únicamente lo necesario para gestionar el evento. Los datos de menores deben gestionarse por una persona autorizada y con las autorizaciones que correspondan.
Los borradores son privados para su propietario según los controles de acceso de la aplicación. Una publicación puede hacer visible información del evento según el modo de acceso elegido. Los enlaces privados de familia deben compartirse solo con sus destinatarios: quien tenga un enlace válido puede acceder a la información permitida para esa familia. Las demos usan información de ejemplo y no equivalen a invitaciones publicadas.
Proveedores y transferencias
Utilizamos Supabase para autenticación y datos, Vercel para alojamiento y funciones, Resend para enviar a nuestro correo las solicitudes de cotización y Google para el acceso opcional con Google y los servicios de correo de la organización. La web también puede descargar tipografías desde Google Fonts. Cada proveedor trata los datos necesarios para su función y puede tener operaciones fuera de tu país. Las transferencias y accesos deben realizarse conforme a las obligaciones aplicables y las condiciones de esos proveedores. No se ha conectado todavía una pasarela de pago en el recorrido público actual.
Almacenamiento en el dispositivo
La aplicación utiliza almacenamiento local y de sesión para mantener el acceso, las vistas previas y el retorno después de autenticarte. Borrar ese almacenamiento puede cerrar la sesión o eliminar contenido que solo se hubiera guardado en el dispositivo. Google Analytics (ID de medición G-2YPN2SZT3R) y Microsoft Clarity (proyecto yzwi7fw4jr) cargan únicamente después de aceptar la analítica opcional y solo en las páginas comerciales públicas, incluidas las fichas de diseños y los recursos. Se excluyen cuentas, editor, demos e invitaciones privadas. Google Analytics mide visitas, clics seleccionados, confirmaciones de solicitud de cotización y rendimiento de página (LCP, INP y CLS). Los eventos de rendimiento no incluyen elementos de la página, parámetros, fragmentos ni datos del formulario. Microsoft Clarity genera mapas de calor y reproducciones de interacciones con la web comercial, excluyendo las páginas de cotización. Los campos de entrada, formularios y controles de privacidad se enmascaran. No enviamos a estas herramientas nombres de invitados, respuestas, restricciones alimentarias ni mensajes. Las direcciones de página enviadas a Google Analytics excluyen parámetros, fragmentos y detalles de la página de procedencia. Clarity no inicia en páginas cuya dirección inicial tenga parámetros o un fragmento no reconocido. Esta integración desactiva las señales publicitarias y la personalización. Google y otros proveedores pueden utilizar sus propios mecanismos durante sus recorridos.
Elección de analítica
Puedes aceptar, rechazar o cambiar la analítica opcional desde «Preferencias de privacidad», en la web pública y las páginas legales. El almacenamiento necesario sigue disponible. Esta integración no carga ni contacta con Analytics o Clarity antes de aceptar. La elección se guarda localmente hasta 180 días; las cookies de Analytics se configuran con una duración máxima de 180 días. Retirar el permiso detiene la medición en este dispositivo y elimina las cookies propias de Analytics y Clarity gestionadas por esta integración; no borra los datos recogidos anteriormente. Puedes solicitar su eliminación cuando corresponda. Si el navegador envía Global Privacy Control, la analítica permanece desactivada. Google y Microsoft tratan los datos de medición conforme a sus condiciones e información de privacidad aplicables. Clarity tiene sus propios plazos de cookies y conservación, separados de los plazos del evento descritos a continuación. Retirar el permiso no elimina automáticamente cookies de terceros en dominios de Google o Microsoft.
Google Privacy · Microsoft Privacy · Clarity cookies
Conservación y derechos
Para el servicio de publicación de invitaciones, todavía no habilitado, el plazo previsto de conservación de la invitación y las respuestas de asistencia es de 3 meses después del evento. Si se contrata la cápsula de mensajes, solo su contenido, los nombres de sus autores y los datos necesarios para acceder se conservarán hasta 13 meses después del evento. La cápsula no amplía el plazo de la lista de invitados ni de las restricciones alimentarias. Los borradores y las cuentas se gestionan por separado mientras continúe la cuenta o la preparación del servicio, sujetos a solicitudes de eliminación y obligaciones aplicables. Las copias de seguridad, registros de seguridad y documentación exigida por ley tienen ciclos propios; los plazos del evento no implican borrado inmediato de todas las copias. Antes de habilitar la publicación, el servicio deberá disponer del proceso de vencimiento y eliminación correspondiente.
De acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias en Colombia, puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización cuando corresponda; conocer su uso; acceder gratuitamente a ellos; y solicitar su supresión o revocar la autorización en los casos previstos por la ley. Puedes ejercer estos derechos escribiendo a hola@invitesse.com, con el asunto «Privacidad». Podemos pedir información proporcionada para verificar tu identidad y evitar entregar datos a terceros. Si eres invitado, indica el evento o familia para localizar tu información sin adjuntar documentos sensibles innecesarios. Las obligaciones legales o derechos de terceros pueden limitar una eliminación inmediata; explicaremos las limitaciones que correspondan. Atenderemos las consultas y reclamos dentro de los términos legales aplicables y comunicaremos cualquier extensión procedente. Puedes presentar quejas ante la Superintendencia de Industria y Comercio de Colombia, después de agotar el trámite ante la responsable cuando la ley lo exija. También se respetarán los derechos obligatorios aplicables en otras jurisdicciones.
Seguridad y cambios
Aplicamos controles de autenticación y acceso por propietario; estos no eliminan todos los riesgos. Protege tu cuenta y tus enlaces y comunícanos cualquier acceso no autorizado. Publicaremos cambios materiales de esta política con su fecha y, cuando corresponda, información o autorización adicional.