Política de Privacidad

1. Quién trata tus datos

EventConfirm es responsable del tratamiento de los datos que recopila esta plataforma. Si organizas un evento en EventConfirm, también eres responsable frente a tus invitados por los datos que decides cargar sobre ellos (nombres, estado de asistencia y las opciones que les configures).

2. Información que recopilamos

• Cuenta: nombre, correo electrónico y, si inicias sesión con Google, tu foto de perfil.
• Datos de tus eventos: nombre, fecha, descripción, ubicaciones (incluida su posición en el mapa), código de vestuario y fotos que subas a la galería del evento.
• Datos de invitados: los nombres, estado de confirmación y opciones (menú, transporte, etc.) que tú, como organizador, cargas por grupo de invitados.
• Datos de gastos: si usas la gestión de gastos, los montos, categorías, proveedores y fechas de pago que registres para tu evento.
• Datos de pago: el plan elegido, el estado de la transacción y los últimos 4 dígitos y marca de tu tarjeta. No almacenamos el número completo de tu tarjeta ni el código de seguridad (ver sección 5).
• Datos de uso: analítica agregada y sin identificarte individualmente (páginas vistas, rendimiento), recopilada mediante Vercel Analytics.

3. Uso de la información

• Proveer el servicio: crear y mostrar tus eventos, procesar confirmaciones de asistencia y generar tus códigos QR.
• Soporte y comunicación: responder tus solicitudes y avisarte sobre cambios importantes del servicio o de tu suscripción.
• Mejoras: analizar el uso agregado de la plataforma para corregir errores y priorizar nuevas funciones.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen posible el servicio, cada uno con acceso limitado a lo que necesita para cumplir su función:

• Supabase: base de datos, autenticación y almacenamiento de archivos (fotos de evento).
• Wompi: procesamiento de pagos y suscripciones.
• Google: inicio de sesión con Google (OAuth) y Google Maps para ubicaciones y autocompletado de direcciones.
• Vercel: alojamiento de la aplicación y analítica de uso agregada.

Podemos compartir información adicional si la ley lo exige o para proteger nuestros derechos, los de nuestros usuarios o los de terceros.

5. Datos de pago

Cuando pagas un plan, los datos de tu tarjeta se envían de forma cifrada a Wompi para su procesamiento y tokenización. EventConfirm no almacena el número completo de tu tarjeta ni el código de seguridad (CVV) en sus servidores; conservamos únicamente el token de pago, la marca, los últimos 4 dígitos y el estado de cada transacción.

6. Seguridad de los datos

Tu sesión se gestiona con cookies seguras marcadas como HttpOnly, y el acceso a tus datos en nuestra base de datos está restringido por reglas de seguridad por usuario y por rol (organizador, colaborador o administrador). Ningún sistema es perfecto: no podemos garantizar la seguridad absoluta de la información transmitida por internet.

7. Retención y eliminación

Conservamos tus datos y los de tus eventos mientras tu cuenta esté activa. Si quieres eliminar tu cuenta y los datos asociados, escríbenos y confirmaremos el proceso y los plazos aplicables.

8. Tus derechos

Tienes derecho a acceder, corregir, actualizar o solicitar la eliminación de tus datos personales, en los términos de la ley de protección de datos que te aplique (en Colombia, la Ley 1581 de 2012, cuando corresponda). Para ejercer estos derechos, escríbenos a info@event-confirm.com.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o proveedores. Si el cambio es importante, lo anunciaremos en el sitio o por correo electrónico.