Saltar al contenido
mieven.to
Read in English

Aviso de Privacidad Integral — mieven.to

Última actualización: 20 de octubre de 2026

1. Quién es responsable de tus datos

José Carlos Chaparro Morales, persona física con actividad empresarial, que opera la marca mieven.to (en adelante, "mieven.to", "nosotros"), con domicilio para oír y recibir notificaciones en Chihuahua, Chih., México, es responsable del tratamiento de tus datos personales.

Persona encargada de datos personales (art. 29 LFPDPPP): José Carlos Chaparro Morales, correo [email protected].

2. A quién aplica este aviso

PersonaCómo obtenemos sus datos
Cliente / anfitrión (quien contrata la invitación)Directamente, en el formulario y por correo/WhatsApp
InvitadosDe forma indirecta: el anfitrión nos los proporciona (lista de invitados); y de forma directa cuando el invitado confirma asistencia o sube fotos
Festejados y familiares (novios, quinceañera, padres, padrinos), incluidos menores de edadDe forma indirecta: el anfitrión nos los proporciona
Socios comerciales (salones, organizadores, referidores)Directamente, al registrarse en el programa de referidos
Visitantes del sitioDirectamente, al navegar

3. Datos personales que tratamos

Anfitrión: nombre, correo electrónico, teléfono/WhatsApp, datos del evento, comprobante de transferencia bancaria (que puede mostrar nombre del titular de la cuenta, banco y últimos dígitos), datos fiscales si pides factura (RFC, razón social, régimen, código postal), historial de pedidos y mensajes de soporte.

Contenido del evento: nombres de festejados, padres y padrinos; fechas, horarios y lugares (salón, templo, recepción); fotografías; textos; música que subas.

Invitados: nombre del grupo o familia, número de pases, teléfono (opcional, si el anfitrión lo proporciona), confirmación de asistencia, número de asistentes, mensaje para los festejados, fotos que el invitado suba (cuando el paquete lo incluya) y, en su caso, el consentimiento para recibir recordatorios por WhatsApp.

Socios comerciales: nombre o razón social, contacto, código de referido, pedidos referidos, comisiones y datos bancarios/fiscales para pagarlas.

Datos técnicos: dirección IP, tipo de navegador y dispositivo, registros del servidor y señales antibots de Cloudflare Turnstile. Nuestra analítica (Umami) no usa cookies ni identifica personas.

Datos financieros o patrimoniales: el comprobante de transferencia y los datos bancarios de socios. Los tratamos solo para cumplir la relación contractual (art. 9, fr. IV LFPDPPP) y, además, te pedimos tu consentimiento expreso al pagar (art. 7 LFPDPPP).

Datos sensibles: no los solicitamos. Sin embargo, algunos datos del evento pueden revelar creencias religiosas (por ejemplo, el templo de una boda religiosa, un bautizo o una primera comunión). Si los capturas, te pediremos tu consentimiento expreso mediante una casilla en el formulario (art. 8 LFPDPPP), y solo los usaremos para mostrar la invitación. Te pedimos no incluir en mensajes o textos información de salud u otros datos sensibles de terceros.

4. Para qué usamos tus datos

Finalidades primarias (necesarias para el servicio; no requieren consentimiento adicional porque derivan de la relación contractual, art. 9 fr. IV LFPDPPP):

  1. Crear, mostrar, publicar y mantener en línea la invitación digital y la imagen para estados.
  2. Gestionar la lista de invitados, pases, confirmaciones (RSVP), y galería.
  3. Enviar al anfitrión las confirmaciones y fotos de sus invitados.
  4. Procesar pagos, revisiones, entregas, reembolsos y, en su caso, facturación (CFDI).
  5. Enviar correos y mensajes transaccionales (estado del pedido, vista previa, vencimiento, descarga de fotos).
  6. Enviar recordatorios automáticos por WhatsApp solo a invitados que los aceptaron.
  7. Atender soporte, aclaraciones, quejas y solicitudes de derechos ARCO.
  8. Proteger el servicio contra fraude, abuso y bots; mantener seguridad y respaldos.
  9. Calcular y pagar comisiones del programa de referidos.
  10. Cumplir obligaciones legales (fiscales, requerimientos de autoridad).

Finalidades secundarias (opcionales; requieren tu consentimiento y puedes negarte sin que afecte el servicio):

a. Enviarte promociones y novedades de mieven.to (solo a anfitriones y socios). b. Usar tu invitación como ejemplo en nuestro portafolio o redes sociales. Nunca usaremos fotografías de menores de edad para este fin. c. Encuestas de satisfacción.

Puedes negarte a las finalidades secundarias desmarcando la casilla correspondiente en el formulario o escribiendo a [email protected] en cualquier momento.

No vendemos tus datos, no los usamos para publicidad dirigida y no tomamos decisiones automatizadas que te afecten.

5. Datos de terceros que nos proporciona el anfitrión

Al capturar datos de invitados, festejados, padres o padrinos, el anfitrión declara y garantiza que:

  • Tiene autorización o una base legítima para compartirlos con nosotros para organizar su evento.
  • Les informará que sus datos se tratarán en mieven.to y dónde pueden consultar este aviso.
  • Solo compartirá teléfonos de personas que esperan recibir la invitación.

Para cumplir el art. 17 LFPDPPP, cada invitación muestra un enlace a este aviso, y el formulario de confirmación muestra el aviso simplificado (ver el final de este documento).

6. Datos de menores de edad

Las invitaciones de cumpleaños infantiles y XV años suelen incluir nombres y fotografías de menores. Estos datos solo los proporciona su madre, padre o tutor (quien ejerce la patria potestad), quien otorga el consentimiento en su nombre al aceptar este aviso. No recabamos datos directamente de niñas, niños o adolescentes, el servicio no está dirigido a ellos y no los usamos para publicidad ni portafolio. Atendemos el interés superior de la niñez (Ley General de los Derechos de Niñas, Niños y Adolescentes): si alguien que ejerza la patria potestad nos pide retirar la imagen de un menor, lo haremos de inmediato.

7. Con quién compartimos tus datos

La aplicación y la base de datos principal se alojan en un servidor propio operado directamente por nosotros en Chihuahua, México. Además, nos apoyamos en los siguientes encargados (procesan datos por nuestra cuenta, bajo contrato y nuestras instrucciones; no requieren tu consentimiento porque no son transferencias, art. 2 fr. XX LFPDPPP):

ProveedorServicioUbicación
Cloudflare, Inc.Red de entrega (CDN), almacenamiento R2 (fotos y respaldos), Turnstile antibotsEE. UU. y red global
Meta Platforms (WhatsApp Business)Envío de recordatorios por WhatsAppEE. UU. / global
ResendEnvío de correos transaccionalesEE. UU.

Transferencias (a terceros distintos de encargados):

DestinatarioDatosFinalidad¿Requiere consentimiento?
El anfitrión del eventoConfirmaciones, mensajes y fotos de sus invitadosQue el anfitrión organice su eventoNo: es necesaria para la relación jurídica y el servicio que el invitado usa (art. 36 fr. IV y VII)
Socio referidor (salón/organizador)Solo el hecho de que se usó su código, paquete y monto (no datos de invitados)Pagar comisionesNo (art. 36 fr. VII)
Autoridades competentesLo que se requieraCumplir la ley o un mandato fundado y motivadoNo (art. 36 fr. I y V)

Cuando el anfitrión contrate a un organizador de eventos que use nuestro panel de coordinación, el organizador solo verá la información del evento si el anfitrión lo autoriza expresamente.

Cláusula de transferencias (art. 35 LFPDPPP): no realizamos transferencias que requieran tu consentimiento. Si en el futuro lo hiciéramos, te lo pediríamos antes.

Servicios que el invitado activa. Si la invitación incluye una playlist (Spotify, Apple Music o YouTube Music), el servicio no se carga hasta que el invitado toca «Escuchar la playlist». Desde ese momento su navegador se conecta directamente con ese proveedor, que recibe su dirección IP, datos técnicos y el origen del sitio de la invitación, conforme a su propio aviso de privacidad. mieven.to no envía datos personales del invitado a ese proveedor.

Mapa interactivo. Si la invitación incluye un mapa interactivo, el mapa se carga desde nuestros propios servidores solo después de que el invitado toca «Ver mapa interactivo». No enviamos datos a terceros para mostrarlo.

8. Cuánto tiempo conservamos tus datos

DatoPlazo
Invitación y contenido del eventoHasta 1 mes después del evento
Datos de invitados (lista, teléfonos, RSVP)Se eliminan 90 días después de que la invitación expira
Fotos de invitadosIgual que la invitación
Comprobantes de pago (aprobados, sustituidos o no usados), facturas y datos del pedido5 años, para fines contables (art. 30 Código Fiscal de la Federación)
Registro de consentimientos y bajas de WhatsAppHasta 4 años, bloqueados, solo como prueba
Datos de socios y comisionesMientras dure la relación y 5 años después
Registros técnicos del servidor30 días
RespaldosSe sobrescriben en un máximo de 35 días

Al terminar el plazo, los datos se bloquean cuando la ley lo exige y luego se suprimen (arts. 2 fr. III, 10 y 24 LFPDPPP).

9. Cómo limitar el uso de tus datos

  • Promociones: responde "BAJA" o usa el enlace del correo. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO.
  • Recordatorios por WhatsApp (invitados): responde "STOP" o "BAJA" al mensaje, o escríbenos.
  • Portafolio: puedes retirar tu autorización en cualquier momento.
  • Mantenemos una lista interna de exclusión.

10. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento (arts. 21 a 26 LFPDPPP), y a revocar tu consentimiento (art. 7), sin efectos retroactivos.

Cómo hacerlo: envía un correo a [email protected] con (art. 28 LFPDPPP):

  1. Tu nombre y un medio para responderte.
  2. Copia de una identificación oficial (o, si actúas por alguien, documento que acredite la representación; para menores, acta de nacimiento o documento que acredite la patria potestad).
  3. Qué datos y qué derecho quieres ejercer (en rectificación, indica la corrección y anexa soporte).
  4. Cualquier dato que nos ayude a ubicarlos (por ejemplo, el enlace de la invitación).

Plazos (art. 31): te respondemos en máximo 20 días hábiles; si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez por un periodo igual, si lo justificamos.

Costo (art. 34): gratuito; solo podríamos cobrar costos de reproducción o envío. Entregamos los datos en formato electrónico.

Invitados: como el anfitrión decide su lista, también puedes pedirle a él que te quite. Si nos escribes directamente, atenderemos tu solicitud y le avisaremos al anfitrión cuando corresponda (art. 24).

Si no estás conforme con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes (art. 40 LFPDPPP).

11. Cookies y tecnologías similares

Solo usamos tecnologías estrictamente necesarias: cookie de sesión del anfitrión, una cookie con el idioma que elegiste y Cloudflare Turnstile (verificación antibots). Tu avance en el formulario y tu confirmación se guardan en nuestros servidores, no en tu navegador. El almacenamiento local de tu navegador guarda un identificador aleatorio y tu voto solo en las invitaciones con revelación de género, para contar un voto por navegador y mostrarte el que elegiste. La analítica Umami no usa cookies ni identificadores persistentes. No usamos cookies publicitarias ni de rastreo entre sitios.

12. Seguridad y vulneraciones

Usamos cifrado en tránsito (HTTPS), enlaces de invitado con token, control de accesos, respaldos y proveedores con medidas de seguridad reconocidas (art. 18). Las páginas de invitación no se indexan en buscadores. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato (art. 19).

13. Cambios a este aviso

Publicaremos cualquier cambio en mieven.to/privacidad con la fecha de actualización. Si el cambio es relevante (nuevas finalidades o transferencias), lo avisaremos por correo a los anfitriones activos y, si se requiere, pediremos nuevamente el consentimiento.