Aviso de privacidad

Identidad del responsable

Kanab Domínguez Siliceo, operando comercialmente bajo la marca Hilo Luna, con domicilio en 20 de Noviembre #25, colonia Centro, C.P. 91500, Coatepec, Veracruz, es responsable del tratamiento de los datos personales recabados a través del sitio hiloluna.com, sus subdominios, aplicaciones y servicios relacionados.

Para asuntos relacionados con privacidad y protección de datos personales puede contactarnos en: privacidad@hiloluna.com

En adelante, «Hilo Luna», «nosotros» o «la Plataforma».

Alcance de este aviso

Este Aviso de Privacidad aplica a las personas que:

• crean o administran una cuenta en Hilo Luna
• crean, editan, publican o administran una invitación digital
• realizan una compra
• son agregadas como invitadas a un evento
• responden una confirmación de asistencia o RSVP
• interactúan con una invitación publicada
• se comunican con soporte

En ciertos casos, cuando una persona anfitriona incorpora a Hilo Luna información de sus invitados, la persona anfitriona determina originalmente qué información incorpora y con qué finalidad. Hilo Luna trata dicha información para prestar las funcionalidades contratadas y conforme a las instrucciones y configuración del evento.

Datos personales que podemos tratar

Dependiendo de la forma en que utilice Hilo Luna, podemos tratar los siguientes datos.

Datos de cuenta: nombre, correo electrónico, identificadores técnicos de autenticación y demás información necesaria para crear y mantener una cuenta. La autenticación puede ser proporcionada mediante Clerk y proveedores de identidad habilitados, como Google.

Datos del evento

Podemos tratar información proporcionada por la persona anfitriona, como: nombre del evento, nombres de los festejados, fecha y hora, ubicaciones, itinerarios, mensajes, fotografías, mesa de regalos, música configurada, código de vestimenta y demás contenido incorporado a la invitación.

Datos de invitados y RSVP

Cuando una persona anfitriona agrega invitados o una persona responde a una invitación, podemos tratar: nombre, grupo o familia, número de acompañantes permitidos, confirmación de asistencia, número de asistentes, respuestas a preguntas RSVP y, cuando corresponda, mensajes dirigidos al anfitrión.

Los enlaces personalizados pueden utilizar identificadores aleatorios destinados a relacionar al invitado con su invitación. Estos identificadores no deben compartirse públicamente.

Fotografías y archivos

Podemos tratar imágenes y archivos que la persona usuaria cargue a la Plataforma.

Hilo Luna aplica procesos técnicos destinados a eliminar metadatos de imagen como EXIF, ubicación GPS y otros metadatos cuando el formato y las condiciones técnicas lo permiten.

Datos de pago y compras

Cuando se realiza una compra podemos tratar información relacionada con la transacción, como: plan adquirido, importe, moneda, fecha de pago, estado de la compra e identificadores técnicos de transacción.

Los datos completos de tarjeta, como número de tarjeta y CVC, no son almacenados por Hilo Luna. El procesamiento de pagos se realiza mediante Stripe.

Datos técnicos y de seguridad

Podemos tratar información técnica necesaria para operar y proteger el servicio, como: dirección IP, fecha y hora de acceso, tipo de dispositivo o navegador, registros técnicos, actividad de seguridad, errores del sistema, eventos de limitación de tasa y datos necesarios para prevenir abuso o fraude.

Estos datos serán tratados procurando minimizar la información que permita identificar directamente a una persona.

Datos personales sensibles

Hilo Luna no está diseñado para solicitar de manera ordinaria datos personales sensibles.

Pedimos a anfitriones e invitados evitar incorporar información sensible que no sea estrictamente necesaria.

Algunas preguntas personalizadas de RSVP podrían eventualmente revelar información considerada sensible —por ejemplo, determinados datos de salud—. La persona anfitriona es responsable de configurar sus preguntas de manera lícita y proporcional y de contar, cuando corresponda, con las bases y consentimientos necesarios.

Finalidades primarias

Utilizamos los datos personales para: prestar y administrar Hilo Luna; crear y mantener cuentas; crear, guardar, publicar y mostrar invitaciones; administrar invitados; procesar RSVP; generar enlaces personalizados y códigos QR; crear archivos de calendario; almacenar imágenes; gestionar compras; activar planes; enviar comunicaciones transaccionales; prestar soporte; prevenir abuso, fraude y accesos no autorizados; mantener la seguridad; resolver errores; cumplir obligaciones legales, fiscales y contractuales.

Estas finalidades son necesarias para prestar el servicio solicitado.

Comunicaciones por correo electrónico

Hilo Luna puede enviar comunicaciones estrictamente transaccionales, entre ellas notificaciones de RSVP, confirmaciones de activación de un plan y comunicaciones necesarias para la operación del servicio.

No utilizaremos estas comunicaciones transaccionales para enviar campañas comerciales sin la base correspondiente.

Actualmente Hilo Luna utiliza Resend como proveedor tecnológico para el envío de determinados correos.

Proveedores tecnológicos

Para prestar el servicio utilizamos proveedores especializados que pueden tratar información por cuenta de Hilo Luna, incluyendo actualmente:

• Clerk, para autenticación
• Stripe, para procesamiento de pagos
• Cloudflare R2, para almacenamiento de imágenes y archivos
• Vercel, para infraestructura y alojamiento de la aplicación
• Prisma/PostgreSQL, para infraestructura de base de datos
• Upstash, para mecanismos de protección y limitación de abuso
• Resend, para correo transaccional
• y, cuando esté habilitado, Sentry, para monitoreo técnico de errores

La participación de estos proveedores se limita a las funciones necesarias para prestar, mantener, asegurar o dar soporte al servicio.

Algunos proveedores pueden operar infraestructura fuera de México. Procuraremos que el tratamiento se realice conforme a obligaciones contractuales y medidas de protección aplicables.

Transferencias de datos

Hilo Luna podrá comunicar datos personales cuando ello sea necesario para cumplir obligaciones contractuales o legales, proteger derechos, atender requerimientos de autoridad competente o en los demás supuestos permitidos por la legislación aplicable.

No vendemos datos personales a anunciantes.

Hilo Luna no comercializa bases de datos de anfitriones o invitados.

Cuando resulte legalmente necesario obtener consentimiento para una transferencia, se solicitará conforme a la normativa aplicable.

Publicación de invitaciones

Cuando una persona anfitriona publica una invitación, determinada información del evento queda disponible mediante una URL pública.

La persona anfitriona es responsable de decidir qué contenido incluye en esa invitación.

Los enlaces personalizados para invitados contienen un identificador destinado a personalizar la experiencia. Recomendamos no publicar dichos enlaces en sitios abiertos o redes sociales.

Las invitaciones públicas están configuradas actualmente para no ser indexadas deliberadamente por motores de búsqueda, pero Hilo Luna no puede garantizar que un tercero no copie, capture o comparta contenido al que legítimamente haya tenido acceso.

Conservación de datos

Conservaremos los datos durante el tiempo necesario para prestar el servicio, cumplir las finalidades descritas y atender responsabilidades legales, contractuales, fiscales o de seguridad.

Los eventos de pago cuentan actualmente con acceso público hasta la fecha indicada en el servicio, que generalmente corresponde a 30 días después de la fecha del evento, sujeto a las reglas del plan adquirido.

La terminación del acceso público no implica necesariamente la eliminación inmediata de toda la información. Algunos datos pueden quedar bloqueados o conservarse durante los plazos exigidos o permitidos por la legislación aplicable.

La legislación mexicana contempla que la cancelación puede dar lugar a un periodo de bloqueo previo a la supresión cuando sea necesario conservar información para atender responsabilidades (Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Seguridad

Hilo Luna aplica medidas administrativas, técnicas y organizativas destinadas a proteger los datos contra pérdida, alteración, acceso, divulgación o tratamiento no autorizado.

Entre otras medidas, utilizamos conexiones HTTPS, controles de acceso, separación de entornos, identificadores no predecibles, validación de permisos, mecanismos contra abuso, sanitización de imágenes, políticas de seguridad de contenido y servicios especializados de infraestructura.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

En caso de una vulneración que afecte significativamente los derechos de las personas titulares, se actuará conforme a la legislación aplicable. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares contempla el deber de informar de manera inmediata vulneraciones significativas.

Derechos ARCO

La persona titular puede ejercer sus derechos de:

• Acceso, para conocer los datos personales que tratamos y sus condiciones de tratamiento.
• Rectificación, para solicitar la corrección de información inexacta o desactualizada.
• Cancelación, para solicitar la eliminación cuando resulte procedente.
• Oposición, para solicitar el cese de determinado tratamiento cuando legalmente corresponda.

La legislación vigente reconoce expresamente estos derechos y permite ejercerlos en cualquier momento conforme a los requisitos previstos por la ley.

Para ejercerlos, envíe una solicitud a: privacidad@hiloluna.com

La solicitud deberá incluir información suficiente para acreditar la identidad de la persona titular, identificar los datos involucrados y describir claramente el derecho que desea ejercer.

Hilo Luna atenderá las solicitudes dentro de los plazos establecidos por la legislación aplicable. La ley prevé, con carácter general, hasta veinte días para comunicar la determinación y, cuando proceda, quince días adicionales para hacerla efectiva, con posibilidad de ampliación en los casos permitidos.

Revocación y limitación

La persona titular puede solicitar, cuando legalmente corresponda, la revocación del consentimiento o la limitación del uso o divulgación de sus datos escribiendo a: privacidad@hiloluna.com

La revocación no tendrá efectos retroactivos y puede no proceder respecto de tratamientos necesarios para mantener una relación contractual o cumplir obligaciones legales.

Datos de menores de edad

Hilo Luna no está diseñado para que menores de edad contraten planes o administren cuentas comerciales sin la intervención de su madre, padre o tutor.

Las invitaciones pueden hacer referencia a menores o incluir fotografías proporcionadas por sus responsables. Quien cargue dicho contenido declara contar con las autorizaciones necesarias.

Cookies y tecnologías similares

Hilo Luna puede utilizar cookies o almacenamiento técnico estrictamente necesario para autenticación, seguridad, sesión y funcionamiento de la Plataforma.

Actualmente no utilizamos estas tecnologías con el propósito principal de vender perfiles publicitarios a terceros.

Si en el futuro incorporamos analítica, publicidad u otras tecnologías que requieran nuevas decisiones de consentimiento, actualizaremos este aviso y los mecanismos correspondientes.

Cambios al Aviso de Privacidad

Podremos actualizar este Aviso de Privacidad cuando cambie la legislación, nuestros proveedores, funcionalidades o prácticas de tratamiento.

Los cambios materiales se comunicarán mediante hiloluna.com/privacy, la Plataforma o, cuando resulte apropiado, correo electrónico.

Contacto

Para preguntas relacionadas con este Aviso de Privacidad o el tratamiento de datos:

Hilo Luna

Responsable: Kanab Domínguez Siliceo

Domicilio: 20 de Noviembre #25, colonia Centro, C.P. 91500, Coatepec, Veracruz

Correo: privacidad@hiloluna.com