Aviso de Privacidad

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Vigente desde: 1 de junio de 2026

---

1. Responsable del tratamiento

La plataforma confeti.party, operada bajo la marca comercial INGEPyS — Projects & Strategy (en adelante "el Responsable" o "el Operador"), con domicilio convencional en Dolores Hidalgo, Guanajuato, México, y correo electrónico institucional hola@confeti.party, es la responsable del uso y protección de tus datos personales recabados a través de la Plataforma.

Para los efectos de este Aviso, "Responsable" se refiere al Operador de confeti.party, y "Titular" a la persona física a quien correspondan los datos personales.

2. Datos personales que recabamos

2.1 Datos de identificación del Anfitrión: nombre completo, correo electrónico, contraseña (almacenada cifrada), número de WhatsApp opcional, fecha de creación de cuenta.

2.2 Datos del Evento: nombre del evento, tipo de evento, fecha, ubicación textual, descripción.

2.3 Datos del Invitado: nombre (puede ser nombre real o seudónimo), PIN cifrado, número de WhatsApp opcional, token de sesión, registro de actividad dentro del Evento.

2.4 Datos de pago (Anfitrión): los datos de tarjeta o método de pago no se almacenan en nuestros servidores. Son procesados directamente por MercadoPago bajo sus propios términos y certificaciones de seguridad PCI-DSS. Únicamente recibimos el resultado de la transacción y un identificador interno.

2.5 Datos fiscales (opcional): cuando solicitas factura CFDI: RFC, razón social, régimen fiscal, uso de CFDI, código postal del domicilio fiscal.

2.6 Contenido subido: fotografías, videos y mensajes que tú y los Invitados suban al Evento.

2.7 Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, registro de errores, identificadores de sesión. Estos datos se recaban automáticamente con fines de seguridad y operación.

3. Datos personales sensibles

3.1 Imágenes de menores de edad. El Contenido subido a la Plataforma puede contener imágenes de menores de edad (en eventos como XV años, bodas, comuniones, bautizos, cumpleaños infantiles). Estas imágenes se consideran datos sensibles bajo la LFPDPPP.

3.2 Responsabilidad del Anfitrión. El Anfitrión es responsable de obtener el consentimiento informado del tutor legal de cualquier menor de edad cuya imagen sea capturada y subida a la Plataforma, conforme a la Política de Menores de Edad.

3.3 Tratamiento limitado. confeti.party trata estas imágenes únicamente como almacenamiento técnico, sin acceso operativo, análisis algorítmico, reconocimiento facial, ni uso comercial alguno. Las imágenes se eliminan automáticamente conforme a la política de retención.

3.4 No recabamos otros datos sensibles. No recabamos datos relativos a origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, ni preferencia sexual.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la prestación del servicio)

Tratamos tus datos para:

• Crear, gestionar y autenticar tu cuenta como Anfitrión o Invitado.
• Procesar pagos y emitir comprobantes fiscales (CFDI) cuando aplique.
• Operar el Evento: almacenar, mostrar, descargar y entregar el Contenido.
• Aplicar marca de agua según el plan contratado.
• Enviar notificaciones operativas (confirmación de pago, avisos de cierre del Evento, recordatorios de descarga).
• Atender solicitudes, dudas o reclamaciones que nos dirijas.
• Cumplir obligaciones fiscales, contables y legales aplicables.
• Prevenir fraudes, abusos y violaciones a nuestros Términos de Servicio.

4.2 Finalidades secundarias (requieren tu consentimiento expreso)

Con tu autorización expresa, tratamos tus datos también para:

• Enviarte comunicaciones promocionales, ofertas, novedades de productos y servicios de confeti.party e INGEPyS.
• Enviar materiales conmemorativos del Evento (resúmenes, postales digitales, fotografías representativas) por WhatsApp o correo.
• Realizar encuestas de satisfacción.
• Análisis estadístico agregado para mejorar el servicio (siempre con datos disociados o anonimizados).

Manifestación negativa. Si NO deseas que tus datos sean tratados para finalidades secundarias, puedes manifestarlo: (a) al momento del registro, NO marcando el casillero de consentimiento, o (b) en cualquier momento posterior, escribiendo a hola@confeti.party con el asunto "Limitación de uso – Marketing".

La negativa a las finalidades secundarias no será motivo para negarte el servicio.

5. Fundamento legal del tratamiento

El tratamiento de tus datos personales se realiza con fundamento en:

• Artículos 8, 9, 12, 13, 14 y 15 de la LFPDPPP (consentimiento, principios de licitud, finalidad, lealtad y proporcionalidad).
• Tu consentimiento expreso para finalidades secundarias.
• Cumplimiento de obligaciones legales del Responsable (fiscales, contables, mercantiles).
• Ejecución del contrato entre el Titular y confeti.party (estos Términos de Servicio).

6. Transferencias de datos personales a terceros

confeti.party comparte datos personales con los siguientes terceros, exclusivamente para los fines operativos descritos. Cada uno opera bajo sus propios términos y cumplimiento de protección de datos:

Garantías. Estos terceros operan bajo cláusulas contractuales o marcos legales que aseguran un nivel de protección equiparable al exigido por la LFPDPPP. La transferencia se realiza solo en la medida necesaria para la prestación del servicio.

Transferencias adicionales. Podemos transferir datos a autoridades competentes cuando exista requerimiento legal válido (orden judicial, citación administrativa, requerimiento fiscal del SAT, etc.). Estas transferencias no requieren consentimiento conforme al artículo 37 de la LFPDPPP.

No vendemos datos. confeti.party no vende, alquila ni comercializa tus datos personales con terceros para sus propios fines de marketing.

7. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición)

Como Titular de los datos personales, tienes derecho a:

• Acceso: solicitar conocer qué datos tuyos tenemos, cómo los usamos, y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar que eliminemos tus datos cuando ya no sean necesarios o cuando ejerzas tu derecho de revocación.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas (especialmente secundarias).

7.1 Procedimiento para ejercer derechos ARCO

Para ejercer estos derechos, envía una solicitud al correo hola@confeti.party con el asunto "Solicitud ARCO", incluyendo:

1. Nombre completo del Titular y correo electrónico de contacto.
2. Documento oficial de identificación (INE, pasaporte) escaneado o fotografía clara.
3. Descripción clara del derecho que deseas ejercer (acceso, rectificación, cancelación u oposición).
4. Datos específicos sobre los que recae la solicitud.
5. Cualquier documento que sustente la solicitud.

Plazos. Responderemos a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha en que recibamos la solicitud completa, conforme al artículo 32 de la LFPDPPP. Si procede, los datos se actualizarán o eliminarán dentro de los 15 días hábiles siguientes a nuestra respuesta.

Gratuidad. El ejercicio de derechos ARCO es gratuito; solo podríamos cobrar gastos justificados de envío o reproducción en copias o formatos no electrónicos.

8. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento, escribiendo a hola@confeti.party con el asunto "Revocación de consentimiento". La revocación se procesará en los mismos plazos y procedimiento de los derechos ARCO.

Importante: La revocación del consentimiento puede implicar que no podamos continuar prestándote el servicio, ya que ciertos datos son necesarios para la operación. La revocación no tendrá efectos retroactivos sobre tratamientos ya realizados conforme a tu consentimiento previo.

9. Limitación del uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales para finalidades secundarias en cualquier momento:

• A través de la configuración de tu cuenta (sección Privacidad).
• Inscribiéndote al Registro Público para Evitar Publicidad (REPEP) administrado por la PROFECO.
• Escribiendo a hola@confeti.party con el asunto "Limitación de uso".

10. Uso de cookies y tecnologías de rastreo

confeti.party utiliza cookies y tecnologías similares conforme se detalla en la Política de Cookies. El usuario podrá deshabilitarlas desde la configuración de su navegador, aceptando que esto puede afectar el funcionamiento del servicio.

11. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación indebida:

• Cifrado de contraseñas con bcrypt (rondas 10) y PINs de invitados.
• Cifrado en tránsito (TLS 1.3) y en reposo en las bases de datos.
• Políticas de control de acceso a nivel de fila (RLS) en la base de datos.
• Validación de identidad mediante tokens de sesión únicos.
• Hardening contra inyección y abuso (firma HMAC en webhooks de pago).
• Auto-purga programada para minimizar el periodo de retención.

Ningún sistema es 100% invulnerable. En caso de detectar una vulneración significativa que afecte tus datos, te notificaremos al correo registrado conforme al artículo 20 de la LFPDPPP.

12. Conservación de datos

13. Datos de menores de edad

Los Anfitriones deben ser mayores de edad. Para los Invitados, ver Política de Menores de Edad. Si descubrimos que un menor de edad ha creado cuenta de Anfitrión sin autorización del tutor, procederemos a cancelarla y eliminar sus datos.

14. Modificaciones al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones se publican en esta misma página con la fecha de actualización. Para cambios sustanciales que afecten derechos del Titular, notificaremos al correo registrado con preaviso de 15 días.

15. Autoridad reguladora

La autoridad competente para reclamaciones sobre protección de datos personales en México es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: home.inai.org.mx
• Correo: atencion@inai.org.mx
• Teléfono: 800 835 4324

Si consideras que tus derechos no fueron atendidos correctamente, puedes presentar denuncia ante el INAI.

16. Contacto del Responsable

Para cualquier asunto relacionado con tus datos personales:

• Correo: hola@confeti.party
• Asunto sugerido: "Datos personales – [tipo de solicitud]"
• WhatsApp: +52 418 158 5655 (uso administrativo, no para solicitudes formales ARCO)

---

Este Aviso de Privacidad cumple con los requisitos de los artículos 15 y 16 de la LFPDPPP. Conserva una copia con la fecha de aceptación para tus registros.