Aviso de privacidad

[COMPLETAR: nombre legal del responsable (persona física o moral)], que opera la plataforma Harmonía (en adelante, «Harmonía» o «nosotros»), con domicilio en [COMPLETAR: domicilio completo para oír y recibir notificaciones], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), su Reglamento y demás normativa aplicable.

Para cualquier asunto relacionado con este aviso o con tus datos personales puedes escribirnos a [COMPLETAR: correo de contacto para derechos ARCO].

Según cómo uses Harmonía, tratamos las siguientes categorías de datos:

• Cuenta de anfitrión, planner o proveedor: nombre, correo electrónico, contraseña (guardada cifrada; nunca la vemos), tipo de cuenta, ciudad y, si lo proporcionas, teléfono.
• Eventos: nombre, tipo, fecha, lugar, textos, fotografías y demás contenido que el anfitrión o planner publique en el micrositio del evento, así como la distribución de mesas y espacios.
• Invitados: nombre y apellido, teléfono, número de lugares reservados y confirmados, lado o grupo al que pertenece, mesa y asiento asignados, respuesta de confirmación (RSVP) y el mensaje que el invitado deje al responder, notas del anfitrión, restricciones alimentarias, código del pase con QR, y fecha y hora de registro de entrada al evento.
• Solicitudes de cotización a proveedores: nombre, teléfono o WhatsApp, correo (si se proporciona), fecha y tipo de evento, número aproximado de invitados, el mensaje enviado y la página desde la que se hizo la solicitud.
• Proveedores: nombre comercial, categoría, ciudad, teléfono y WhatsApp del negocio, descripción, logotipo, fotografías, servicios y precios publicados, dominio propio (si lo conecta), seguimiento de las solicitudes recibidas (estado, montos cotizados o ganados y notas internas) y la constancia de situación fiscal, que contiene el RFC, nombre o razón social, domicilio fiscal y régimen fiscal.
• Datos de uso: estadísticas de visitas, clics y solicitudes en el perfil de cada proveedor, y métricas agregadas de navegación del sitio (ver la sección de tecnologías de rastreo).

Datos sensibles. Harmonía no solicita datos personales sensibles. El campo de restricciones alimentarias de los invitados podría llegar a revelar información de salud o creencias religiosas; te pedimos capturar solo lo indispensable para el servicio del evento (por ejemplo, «vegetariano» o «sin gluten») y no incluir diagnósticos ni otra información sensible.

Menores de edad. Las cuentas son solo para personas mayores de 18 años. Las listas de invitados pueden incluir menores (por ejemplo, en fiestas infantiles o XV años); en ese caso, quien los registra declara contar con la autorización de su madre, padre o tutor, y debe limitarse a los datos necesarios para el evento.

Los datos de los invitados los captura el anfitrión o el planner del evento. Respecto de esos datos, Harmonía actúa por cuenta de quien organiza el evento: los guardamos y los procesamos para prestarle el servicio, y no los usamos para fines propios, no los vendemos ni los compartimos con proveedores.

Quien carga una lista de invitados declara que obtuvo los datos de forma lícita, que los invitados saben que se usarán para organizar el evento y que puede compartirlos con Harmonía para ese fin. Si eres invitado y quieres corregir o eliminar tus datos, puedes pedírselo directamente a quien te invitó o escribirnos a [COMPLETAR: correo de contacto para derechos ARCO]; si nos escribes, coordinaremos la solicitud con el organizador del evento.

Finalidades necesarias para la relación que tienes con nosotros:

1. Crear y administrar tu cuenta, autenticarte y mantener tu sesión segura.
2. Permitir a anfitriones y planners organizar sus eventos: lista de invitados, acomodo de mesas, micrositio, confirmaciones, pases con QR y registro de entrada.
3. Mostrar al invitado su pase y su información del evento, y guardar su respuesta de asistencia.
4. Publicar el perfil de los proveedores en el directorio y en su micrositio, y entregarles las solicitudes de cotización que les envíen.
5. Verificar la identidad fiscal de los proveedores que solicitan la insignia de verificación, mediante su constancia de situación fiscal.
6. Enviar correos operativos: avisos de nuevas solicitudes, recordatorios de seguimiento, el resumen semanal de actividad para proveedores, avisos de proveedores disponibles para el evento que el organizador solicitó y correos de seguridad de la cuenta (por ejemplo, recuperar la contraseña).
7. Mostrar a cada proveedor estadísticas de su perfil (visitas, clics y solicitudes).
8. Prevenir fraude, abuso y spam, atender solicitudes de soporte y cumplir obligaciones legales.

Finalidades secundarias, que no son necesarias para el servicio:

1. Enviarte novedades de Harmonía, encuestas de satisfacción e información comercial.
2. Elaborar estadísticas agregadas para mejorar el producto.

Si no quieres que tus datos se usen para las finalidades secundarias, escríbenos a [COMPLETAR: correo de contacto para derechos ARCO] con el asunto «Finalidades secundarias». Negarte no afecta el servicio que recibes.

Transferencias. Solo compartimos datos con terceros en estos casos, que no requieren tu consentimiento porque son necesarios para el servicio que solicitas o están previstos por la ley:

• Cuando pides una cotización, el proveedor que elegiste recibe tu nombre, teléfono, correo (si lo diste), los datos del evento y tu mensaje, para contactarte. A partir de ese momento el proveedor trata esos datos como responsable independiente.
• Los planners y anfitriones asignados a un mismo evento comparten el acceso a la información de ese evento.
• Autoridades competentes, cuando exista un requerimiento fundado y motivado o sea necesario para la defensa de un derecho en un proceso judicial.

Encargados. Usamos proveedores de tecnología que tratan datos solo por nuestra cuenta y conforme a nuestras instrucciones. Algunos tienen sus servidores fuera de México (principalmente en Estados Unidos):

• Vercel: alojamiento del sitio, almacenamiento de archivos y analítica web.
• Neon: base de datos.
• Resend: envío de correos electrónicos.

No vendemos ni rentamos datos personales.

Tienes derecho a conocer qué datos tenemos y cómo los usamos (Acceso), a corregirlos si son inexactos (Rectificación), a pedir que los eliminemos (Cancelación) y a oponerte a su uso para fines específicos (Oposición).

Para ejercerlos, envía una solicitud a [COMPLETAR: correo de contacto para derechos ARCO] que incluya:

• Tu nombre y un medio para comunicarte la respuesta.
• Una copia de tu identificación oficial o, en su caso, los documentos que acrediten la representación legal.
• La descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que facilite localizarlos (por ejemplo, el correo de tu cuenta o el evento al que fuiste invitado).
• En caso de rectificación, la corrección que solicitas y, si aplica, su soporte.

Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Podremos pedirte información adicional si la solicitud está incompleta.

Muchos datos puedes corregirlos o borrarlos tú mismo desde tu panel: los anfitriones y planners pueden editar o eliminar invitados y eventos, y los proveedores pueden editar su perfil.

Puedes revocar en cualquier momento el consentimiento que nos diste, salvo cuando la ley nos obligue a conservar los datos o sean necesarios para cumplir una relación vigente contigo. Para hacerlo, sigue el mismo procedimiento de los derechos ARCO. Ten en cuenta que, si revocas el consentimiento para una finalidad necesaria, no podremos seguir prestándote el servicio.

Para limitar el uso o divulgación de tus datos, en particular para dejar de recibir comunicaciones comerciales, escríbenos a [COMPLETAR: correo de contacto para derechos ARCO]. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

• Cookie de sesión: cuando entras a tu cuenta guardamos una cookie que te mantiene identificado. Es indispensable para que el panel funcione y se elimina al cerrar sesión.
• Preferencias locales: guardamos en tu navegador preferencias como el tema de color.
• Vercel Web Analytics: mide de forma agregada qué páginas se visitan, desde qué sitio se llega, el tipo de dispositivo, navegador y sistema operativo, y el país aproximado. No usa cookies y no nos permite identificarte.
• Estadísticas de proveedores: registramos visitas, clics en WhatsApp o en paquetes y solicitudes en los perfiles de proveedores para mostrarles su rendimiento. Estos registros no incluyen tu nombre ni tus datos de contacto.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador; si bloqueas la cookie de sesión no podrás entrar a tu cuenta.

Conservamos los datos mientras tu cuenta o el evento existan y durante el tiempo necesario para cumplir obligaciones legales. Cuando un anfitrión elimina un evento, eliminamos también sus invitados, mesas y pases; cuando se elimina una cuenta, eliminamos el contenido que le pertenece. Las copias de respaldo se borran conforme a su ciclo normal de rotación.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: conexiones cifradas, contraseñas cifradas, control de acceso para que cada cuenta vea solo los eventos que le corresponden, y acceso restringido a las constancias fiscales (solo el proveedor que la subió y el equipo de verificación de Harmonía pueden verlas).

Podemos actualizar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, te avisaremos por correo o dentro de la plataforma.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.