Documento legal
Política de Tratamiento de Datos Personales
1. Responsable del tratamiento
Juan Vera (en adelante “InstaInvite”), domiciliado en Colombia, en su calidad de Responsable, recolecta y trata los datos personales de los usuarios de invitation-maker.tatui.store conforme a lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes.
Contacto del Responsable: juanvera1795@gmail.com · WhatsApp +57 320 699 9761.
2. Datos personales que recolectamos
- De la pareja: nombres y apellidos, fecha y hora del evento, ubicación, correo electrónico, número de teléfono y WhatsApp, historia y fotos personales.
- De los invitados (cuando confirmen asistencia): nombre y respuesta de RSVP, en su caso comentarios.
- De la cuenta: identificador y correo de Google obtenidos vía OAuth para autenticarte. No almacenamos tu contraseña de Google.
- De pago: identificador de la transacción, estado del pago, monto y moneda. No almacenamos números de tarjetas; el procesamiento lo realiza MercadoPago bajo sus propias políticas.
- Técnicos: dirección IP, agente de usuario, fechas y horas de acceso, registros básicos de actividad y errores para soporte.
3. Finalidades del tratamiento
- Prestar el servicio: crear, personalizar, previsualizar y publicar la invitación.
- Procesar el pago a través de MercadoPago y emitir comprobantes.
- Comunicarnos contigo para confirmaciones, soporte, atención de quejas y solicitudes.
- Cumplir obligaciones legales, contables y de protección al consumidor.
- Mejorar la plataforma con métricas agregadas y anonimizadas.
No realizamos elaboración de perfiles ni decisiones automatizadas con efectos significativos sobre los titulares.
4. Bases jurídicas
Tratamos los datos con base en (i) la autorización expresa y previa del titular al registrarse y publicar contenido, (ii) la ejecución del contrato derivado de la prestación del servicio, (iii) el cumplimiento de obligaciones legales, y (iv) el interés legítimo de operar la plataforma de manera segura.
5. Encargados y terceros
Compartimos datos estrictamente necesarios con los siguientes Encargados:
- MercadoPago (procesamiento de pagos).
- Google LLC (autenticación OAuth).
- Proveedor de infraestructura (DigitalOcean) para alojamiento del servicio.
No vendemos datos a terceros. No realizamos transferencias internacionales adicionales más allá de las indicadas, las cuales se ejecutan con países que cuentan con niveles adecuados de protección o con cláusulas contractuales tipo equivalentes.
6. Retención
Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas:
- Borradores de invitación: hasta 90 días sin actividad o hasta que el titular lo solicite.
- Invitaciones publicadas: hasta dos (2) días calendario después de la fecha del evento. Tras ese plazo se eliminan automáticamente del sistema.
- Datos de facturación y pago: por el plazo legal aplicable en materia tributaria y contable.
7. Derechos del titular (Habeas Data)
Conforme a la Ley 1581 de 2012, como titular tienes los siguientes derechos:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado del uso que se da a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Revocar la autorización y solicitar la supresión de los datos cuando no exista deber legal de conservarlos.
- Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.
Para ejercer estos derechos, escribe a juanvera1795@gmail.com indicando tu nombre, el correo asociado a la cuenta y la solicitud específica. Atenderemos la solicitud en los plazos legales (10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables conforme a la norma).
8. Seguridad
Adoptamos medidas técnicas y administrativas razonables para proteger los datos: cifrado en tránsito (HTTPS), almacenamiento en infraestructura con controles de acceso, copias de respaldo, separación de credenciales y monitoreo activo. Ningún sistema es 100 % infalible; si detectamos un incidente de seguridad relevante notificaremos a los titulares afectados y a la SIC conforme a la normativa.
10. Menores de edad
El servicio está dirigido a personas mayores de edad. No recolectamos conscientemente datos de menores de edad sin autorización de sus padres o representantes legales. Si te enteras de que un menor nos ha proporcionado datos personales sin autorización, contáctanos y procederemos a eliminarlos.
11. Cambios a esta política
Publicaremos cualquier cambio relevante en esta misma URL e indicaremos la fecha de “Última actualización”. Cuando los cambios sean sustanciales, te avisaremos por correo electrónico o mediante un aviso visible en la plataforma.