Aviso de Privacidad Integral — mieven.to
Última actualización: 20 de octubre de 2026
1. Quién es responsable de tus datos
José Carlos Chaparro Morales, persona física con actividad empresarial, que opera la marca mieven.to (en adelante, "mieven.to", "nosotros"), con domicilio para oír y recibir notificaciones en Chihuahua, Chih., México, es responsable del tratamiento de tus datos personales.
Persona encargada de datos personales (art. 29 LFPDPPP): José Carlos Chaparro Morales, correo [email protected].
2. A quién aplica este aviso
| Persona | Cómo obtenemos sus datos |
|---|---|
| Cliente / anfitrión (quien contrata la invitación) | Directamente, en el formulario y por correo/WhatsApp |
| Invitados | De forma indirecta: el anfitrión nos los proporciona (lista de invitados); y de forma directa cuando el invitado confirma asistencia o sube fotos |
| Festejados y familiares (novios, quinceañera, padres, padrinos), incluidos menores de edad | De forma indirecta: el anfitrión nos los proporciona |
| Socios comerciales (salones, organizadores, referidores) | Directamente, al registrarse en el programa de referidos |
| Visitantes del sitio | Directamente, al navegar |
3. Datos personales que tratamos
Anfitrión: nombre, correo electrónico, teléfono/WhatsApp, datos del evento, comprobante de transferencia bancaria (que puede mostrar nombre del titular de la cuenta, banco y últimos dígitos), datos fiscales si pides factura (RFC, razón social, régimen, código postal), historial de pedidos y mensajes de soporte.
Contenido del evento: nombres de festejados, padres y padrinos; fechas, horarios y lugares (salón, templo, recepción); fotografías; textos; música que subas.
Invitados: nombre del grupo o familia, número de pases, teléfono (opcional, si el anfitrión lo proporciona), confirmación de asistencia, número de asistentes, mensaje para los festejados, fotos que el invitado suba (cuando el paquete lo incluya) y, en su caso, el consentimiento para recibir recordatorios por WhatsApp.
Socios comerciales: nombre o razón social, contacto, código de referido, pedidos referidos, comisiones y datos bancarios/fiscales para pagarlas.
Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros del servidor y señales antibots de Cloudflare Turnstile. Nuestra analítica (Umami) no usa cookies ni identifica personas.
Datos financieros o patrimoniales: el comprobante de transferencia y los datos bancarios de socios. Los tratamos solo para cumplir la relación contractual (art. 9, fr. IV LFPDPPP) y, además, te pedimos tu consentimiento expreso al pagar (art. 7 LFPDPPP).
Datos sensibles: no los solicitamos. Sin embargo, algunos datos del evento pueden revelar creencias religiosas (por ejemplo, el templo de una boda religiosa, un bautizo o una primera comunión). Si los capturas, te pediremos tu consentimiento expreso mediante una casilla en el formulario (art. 8 LFPDPPP), y solo los usaremos para mostrar la invitación. Te pedimos no incluir en mensajes o textos información de salud u otros datos sensibles de terceros.
4. Para qué usamos tus datos
Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional porque derivan de la relación contractual, art. 9 fr. IV LFPDPPP):
- Crear, mostrar, publicar y mantener en línea la invitación digital y la imagen para estados.
- Gestionar la lista de invitados, pases, confirmaciones (RSVP), y galería.
- Enviar al anfitrión las confirmaciones y fotos de sus invitados.
- Procesar pagos, revisiones, entregas, reembolsos y, en su caso, facturación (CFDI).
- Enviar correos y mensajes transaccionales (estado del pedido, vista previa, vencimiento, descarga de fotos).
- Enviar recordatorios automáticos por WhatsApp solo a invitados que los aceptaron.
- Atender soporte, aclaraciones, quejas y solicitudes de derechos ARCO.
- Proteger el servicio contra fraude, abuso y bots; mantener seguridad y respaldos.
- Calcular y pagar comisiones del programa de referidos.
- Cumplir obligaciones legales (fiscales, requerimientos de autoridad).
Finalidades secundarias (opcionales; requieren tu consentimiento y puedes negarte sin que afecte el servicio):
a. Enviarte promociones y novedades de mieven.to (solo a anfitriones y socios). b. Usar tu invitación como ejemplo en nuestro portafolio o redes sociales. Nunca usaremos fotografías de menores de edad para este fin. c. Encuestas de satisfacción.
Puedes negarte a las finalidades secundarias desmarcando la casilla correspondiente en el formulario o escribiendo a [email protected] en cualquier momento.
No vendemos tus datos, no los usamos para publicidad dirigida y no tomamos decisiones automatizadas que te afecten.
5. Datos de terceros que nos proporciona el anfitrión
Al capturar datos de invitados, festejados, padres o padrinos, el anfitrión declara y garantiza que:
- Tiene autorización o una base legítima para compartirlos con nosotros para organizar su evento.
- Les informará que sus datos se tratarán en mieven.to y dónde pueden consultar este aviso.
- Solo compartirá teléfonos de personas que esperan recibir la invitación.
Para cumplir el art. 17 LFPDPPP, cada invitación muestra un enlace a este aviso, y el formulario de confirmación muestra el aviso simplificado (ver el final de este documento).
6. Datos de menores de edad
Las invitaciones de cumpleaños infantiles y XV años suelen incluir nombres y fotografías de menores. Estos datos solo los proporciona su madre, padre o tutor (quien ejerce la patria potestad), quien otorga el consentimiento en su nombre al aceptar este aviso. No recabamos datos directamente de niñas, niños o adolescentes, el servicio no está dirigido a ellos y no los usamos para publicidad ni portafolio. Atendemos el interés superior de la niñez (Ley General de los Derechos de Niñas, Niños y Adolescentes): si alguien que ejerza la patria potestad nos pide retirar la imagen de un menor, lo haremos de inmediato.
7. Con quién compartimos tus datos
La aplicación y la base de datos principal se alojan en un servidor propio operado directamente por nosotros en Chihuahua, México. Además, nos apoyamos en los siguientes encargados (procesan datos por nuestra cuenta, bajo contrato y nuestras instrucciones; no requieren tu consentimiento porque no son transferencias, art. 2 fr. XX LFPDPPP):
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Red de entrega (CDN), almacenamiento R2 (fotos y respaldos), Turnstile antibots | EE. UU. y red global |
| Meta Platforms (WhatsApp Business) | Envío de recordatorios por WhatsApp | EE. UU. / global |
| Resend | Envío de correos transaccionales | EE. UU. |
Transferencias (a terceros distintos de encargados):
| Destinatario | Datos | Finalidad | ¿Requiere consentimiento? |
|---|---|---|---|
| El anfitrión del evento | Confirmaciones, mensajes y fotos de sus invitados | Que el anfitrión organice su evento | No: es necesaria para la relación jurídica y el servicio que el invitado usa (art. 36 fr. IV y VII) |
| Socio referidor (salón/organizador) | Solo el hecho de que se usó su código, paquete y monto (no datos de invitados) | Pagar comisiones | No (art. 36 fr. VII) |
| Autoridades competentes | Lo que se requiera | Cumplir la ley o un mandato fundado y motivado | No (art. 36 fr. I y V) |
Cuando el anfitrión contrate a un organizador de eventos que use nuestro panel de coordinación, el organizador solo verá la información del evento si el anfitrión lo autoriza expresamente.
Cláusula de transferencias (art. 35 LFPDPPP): no realizamos transferencias que requieran tu consentimiento. Si en el futuro lo hiciéramos, te lo pediríamos antes.
Servicios que el invitado activa. Si la invitación incluye una playlist (Spotify, Apple Music o YouTube Music), el servicio no se carga hasta que el invitado toca «Escuchar la playlist». Desde ese momento su navegador se conecta directamente con ese proveedor, que recibe su dirección IP, datos técnicos y el origen del sitio de la invitación, conforme a su propio aviso de privacidad. mieven.to no envía datos personales del invitado a ese proveedor.
Mapa interactivo. Si la invitación incluye un mapa interactivo, el mapa se carga desde nuestros propios servidores solo después de que el invitado toca «Ver mapa interactivo». No enviamos datos a terceros para mostrarlo.
8. Cuánto tiempo conservamos tus datos
| Dato | Plazo |
|---|---|
| Invitación y contenido del evento | Hasta 1 mes después del evento |
| Datos de invitados (lista, teléfonos, RSVP) | Se eliminan 90 días después de que la invitación expira |
| Fotos de invitados | Igual que la invitación |
| Comprobantes de pago (aprobados, sustituidos o no usados), facturas y datos del pedido | 5 años, para fines contables (art. 30 Código Fiscal de la Federación) |
| Registro de consentimientos y bajas de WhatsApp | Hasta 4 años, bloqueados, solo como prueba |
| Datos de socios y comisiones | Mientras dure la relación y 5 años después |
| Registros técnicos del servidor | 30 días |
| Respaldos | Se sobrescriben en un máximo de 35 días |
Al terminar el plazo, los datos se bloquean cuando la ley lo exige y luego se suprimen (arts. 2 fr. III, 10 y 24 LFPDPPP).
9. Cómo limitar el uso de tus datos
- Promociones: responde "BAJA" o usa el enlace del correo. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.
- Recordatorios por WhatsApp (invitados): responde "STOP" o "BAJA" al mensaje, o escríbenos.
- Portafolio: puedes retirar tu autorización en cualquier momento.
- Mantenemos una lista interna de exclusión.
10. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (arts. 21 a 26 LFPDPPP), y a revocar tu consentimiento (art. 7), sin efectos retroactivos.
Cómo hacerlo: envía un correo a [email protected] con (art. 28 LFPDPPP):
- Tu nombre y un medio para responderte.
- Copia de una identificación oficial (o, si actúas por alguien, documento que acredite la representación; para menores, acta de nacimiento o documento que acredite la patria potestad).
- Qué datos y qué derecho quieres ejercer (en rectificación, indica la corrección y anexa soporte).
- Cualquier dato que nos ayude a ubicarlos (por ejemplo, el enlace de la invitación).
Plazos (art. 31): te respondemos en máximo 20 días hábiles; si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez por un periodo igual, si lo justificamos.
Costo (art. 34): gratuito; solo podríamos cobrar costos de reproducción o envío. Entregamos los datos en formato electrónico.
Invitados: como el anfitrión decide su lista, también puedes pedirle a él que te quite. Si nos escribes directamente, atenderemos tu solicitud y le avisaremos al anfitrión cuando corresponda (art. 24).
Si no estás conforme con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes (art. 40 LFPDPPP).
11. Cookies y tecnologías similares
Solo usamos tecnologías estrictamente necesarias: cookie de sesión del anfitrión, una cookie con el idioma que elegiste y Cloudflare Turnstile (verificación antibots). Tu avance en el formulario y tu confirmación se guardan en nuestros servidores, no en tu navegador. El almacenamiento local de tu navegador guarda un identificador aleatorio y tu voto solo en las invitaciones con revelación de género, para contar un voto por navegador y mostrarte el que elegiste. La analítica Umami no usa cookies ni identificadores persistentes. No usamos cookies publicitarias ni de rastreo entre sitios.
12. Seguridad y vulneraciones
Usamos cifrado en tránsito (HTTPS), enlaces de invitado con token, control de accesos, respaldos y proveedores con medidas de seguridad reconocidas (art. 18). Las páginas de invitación no se indexan en buscadores. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato (art. 19).
13. Cambios a este aviso
Publicaremos cualquier cambio en mieven.to/privacidad con la fecha de actualización. Si el cambio es relevante (nuevas finalidades o transferencias), lo avisaremos por correo a los anfitriones activos y, si se requiere, pediremos nuevamente el consentimiento.