Aviso de Privacidad

Última actualización: [FECHA_ACTUALIZACION]

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad, [RAZON_SOCIAL_EMPRESA] (en adelante "Anykevents"), con domicilio en [DOMICILIO_EMPRESA], pone a su disposición el presente Aviso de Privacidad.

1. Datos personales que recabamos

Para las finalidades descritas en este Aviso, Anykevents podrá recabar las siguientes categorías de datos personales:

Anykevents no recaba datos personales sensibles en el sentido estricto de la ley (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual). Los documentos de identificación oficial pueden contener datos como fecha de nacimiento, pero no se consideran sensibles bajo la LFPDPPP.

2. Finalidades del tratamiento

2.1 Finalidades necesarias (no requieren consentimiento)

Estas finalidades son indispensables para la prestación del servicio:

• Crear y gestionar la cuenta del Usuario en la Plataforma.
• Verificar la identidad de los Proveedores mediante revisión de documentos oficiales.
• Verificar el correo electrónico y número de teléfono del Usuario.
• Publicar el perfil del Proveedor en el directorio (cuando el Proveedor activa la visibilidad pública).
• Facilitar el contacto entre Clientes y Proveedores a través del sistema de mensajería.
• Procesar pagos de suscripciones, Addon Fotógrafo y venta de fotografías a través de MercadoPago.
• Generar y entregar facturas fiscales cuando el Usuario lo solicite.
• Gestionar galerías privadas de fotografías y enlaces de descarga.
• Emitir liquidaciones y pagos a Fotógrafos por ventas de fotografías.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
• Atender solicitudes de soporte técnico y resolución de disputas.
• Prevenir fraudes, abusos y actividades ilícitas en la Plataforma.
• Moderar contenido y atender reportes de fotografías.

2.2 Finalidades voluntarias (requieren consentimiento)

Estas finalidades no son necesarias para el servicio y el Usuario puede oponerse a ellas:

• Envío de comunicaciones promocionales, boletines informativos y ofertas especiales de Anykevents.
• Envío de notificaciones push sobre nuevas funcionalidades, consejos y novedades.
• Realización de encuestas de satisfacción y estudios de mercado.
• Personalización de la experiencia del Usuario basada en su historial de navegación.
• Publicación de reseñas y comentarios en el perfil público del Proveedor.

El Usuario puede negar su consentimiento a estas finalidades voluntarias al momento de la recolección de los datos, o posteriormente enviando una solicitud a [EMAIL_PRIVACIDAD]. La negativa no afectará la prestación de los servicios necesarios.

3. Transferencias de datos personales

Anykevents podrá transferir datos personales a terceros en los siguientes supuestos, sin requerir consentimiento adicional cuando la ley lo permita:

• MercadoPago: Para el procesamiento de pagos. La información compartida se limita a los datos necesarios para la transacción (nombre, correo, monto, concepto).
• Firebase (Google Cloud): Proveedor de infraestructura tecnológica (autenticación, base de datos, almacenamiento). Los datos se almacenan en servidores de Google con medidas de seguridad certificadas.
• Proveedores de servicios de notificaciones push: Para el envío de notificaciones a dispositivos móviles.
• Autoridades competentes: Cuando sea requerido por ley, mandato judicial o para la defensa de los derechos de Anykevents.

Anykevents no vende, alquila ni comercializa datos personales con terceros no relacionados con la operación de la Plataforma.

4. Cookies y tecnologías de rastreo

4.1 Uso de cookies

La Plataforma utiliza cookies y tecnologías similares (píxeles, web beacons, almacenamiento local) para las siguientes finalidades:

• Cookies esenciales: Necesarias para el funcionamiento de la Plataforma (autenticación, seguridad, preferencias de sesión). No pueden desactivarse.
• Cookies de rendimiento: Recopilan información anónima sobre cómo los Usuarios utilizan la Plataforma (páginas más visitadas, errores). Nos ayudan a mejorar el servicio.
• Cookies de funcionalidad: Recuerdan las preferencias del Usuario (idioma, tema, estado del panel).
• Cookies de análisis: Utilizamos Google Analytics para comprender el comportamiento de los Usuarios y optimizar la experiencia.

4.2 Control de cookies

El Usuario puede controlar y gestionar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales puede afectar el funcionamiento de la Plataforma. Para más información, consulte la sección de ayuda de su navegador (Chrome, Firefox, Safari, Edge).

5. Derechos ARCO

El Usuario (Titular) tiene derecho a:

• Acceso: Conocer qué datos personales tenemos, para qué los utilizamos y las condiciones del tratamiento.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades del tratamiento, o cuando el tratamiento sea contrario a la ley.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, incluyendo el tratamiento automatizado que produzca efectos no deseados.

5.1 Procedimiento para ejercer los derechos ARCO

El Titular puede ejercer sus derechos enviando una solicitud al correo [EMAIL_PRIVACIDAD] o por escrito al domicilio de Anykevents. La solicitud debe contener:

1. Nombre completo del Titular y medio para recibir la respuesta.
2. Documento que acredite la identidad del Titular (copia de identificación oficial) o, en su caso, la representación legal.
3. Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho.
4. Cualquier otro elemento que facilite la localización de los datos personales.

Anykevents responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta.

5.2 Revocación del consentimiento

El Titular puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, enviando una solicitud a [EMAIL_PRIVACIDAD]. La revocación no tendrá efectos retroactivos y no afectará los tratamientos necesarios para el cumplimiento de obligaciones legales.

6. Medidas de seguridad

Anykevents implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados. Estas medidas incluyen:

• Cifrado de datos en tránsito y en reposo (HTTPS/TLS, cifrado de Firebase).
• Autenticación de dos factores para accesos administrativos.
• Controles de acceso basados en roles (cliente, proveedor, administrador, moderador, contador).
• Registro de auditoría de operaciones críticas.
• Firebase App Check para prevenir accesos no autorizados a las APIs.
• Reglas de seguridad de Firestore y Storage que restringen el acceso a datos personales.

7. Conservación de datos

Anykevents conservará los datos personales durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables. Los períodos de conservación son:

• Datos de cuenta activa: Mientras la cuenta esté activa.
• Datos fiscales y de facturación: 5 años (conforme al Código Fiscal de la Federación).
• Documentos de validación de identidad: Mientras la cuenta esté activa y hasta 2 años después de su cierre.
• Datos de compras y transacciones: 5 años.
• Fotografías en galerías privadas: Hasta 90 días después de la expiración del evento, salvo que exista una compra vigente.
• Registros de visitas al perfil: 3 días (los datos de deduplicación se eliminan automáticamente).
• Datos de navegación y cookies: Máximo 12 meses.

8. Cambios al Aviso de Privacidad

Anykevents se reserva el derecho de modificar o actualizar este Aviso de Privacidad en cualquier momento. Los cambios serán notificados a los Usuarios registrados a través del correo electrónico proporcionado o mediante un aviso destacado en la Plataforma. El uso continuado de la Plataforma después de la publicación de cambios constituye la aceptación del Aviso actualizado.

La versión vigente estará siempre disponible en www.anykevents.com/aviso-privacidad.html.

9. Autoridad garante

Si el Titular considera que sus derechos de protección de datos personales han sido vulnerados, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (autoridad que asumió las funciones del extinto INAI a partir de la reforma de 2025), o ejercer el juicio de amparo indirecto ante los Juzgados de Distrito especializados.

Al utilizar la Plataforma, el Usuario reconoce haber leído y comprendido este Aviso de Privacidad.