Legal

Aviso de Privacidad Integral

Fecha de entrada en vigor: Junio 2026
Última actualización: Junio 2026

Identidad y Domicilio del Responsable

Confirmando Ando (en adelante "Confirmados" o el "Responsable"), con domicilio en Avenida Juárez 120, San Mateo Tecoloapan, Ciudad López Mateos C.P. 52920, Estado de México, México, Ciudad de México, México, es el responsable del tratamiento de sus datos personales, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el DOF el 17 de enero de 2013. La autoridad de supervisión actual es la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del INAI por reforma publicada el 20 de marzo de 2025.

Para cualquier consulta o solicitud relacionada con sus datos personales, puede contactarnos en: privacy@confirmados.mx

1. Datos Personales que Recabamos

1.1 Anfitriones (titulares de cuenta)

Al crear una cuenta en Confirmados, recabamos los siguientes datos personales:

  • Nombre completo
  • Correo electrónico
  • Tokens de autenticación vía Google OAuth (no almacenamos contraseñas)
  • Información de los eventos que usted crea (nombre del evento, fecha, lugar, configuración)
  • Registros de transacciones y datos de facturación, procesados por nuestros proveedores de pago

1.2 Invitados a Eventos (tratados por Confirmados como Encargado del Anfitrión)

Cuando un Anfitrión utiliza la plataforma para gestionar sus eventos, carga datos personales de sus invitados. En este caso, Confirmados actúa como Encargado del tratamiento, procesando dichos datos únicamente bajo instrucciones del Anfitrión (quien funge como Responsable frente a sus invitados). Los datos de invitados pueden incluir:

  • Nombre
  • Número de teléfono móvil (WhatsApp)
  • Correo electrónico
  • Respuestas de confirmación de asistencia (RSVP)
  • Preferencias y restricciones alimentarias
  • Información del grupo (tamaño, integrantes)
  • Registro de acceso al evento (marca de tiempo, código QR utilizado)

Si usted es invitado a un evento gestionado en Confirmados y tiene preguntas sobre el uso de sus datos, le pedimos contactar directamente al Anfitrión del evento.

1.3 Datos de Uso Técnico

Al acceder a nuestra plataforma, recopilamos automáticamente:

  • Dirección IP y ubicación aproximada
  • Tipo de navegador y sistema operativo
  • Duración de la sesión y navegación en la plataforma
  • Identificadores de dispositivo

1.4 Datos Sensibles (Alimentarios)

Las preferencias alimentarias que revelan condiciones de salud (alergias, intolerancias, dietas médicas) o creencias religiosas (halal, kosher) constituyen datos sensibles conforme al Artículo 3, fracción VI de la LFPDPPP, y datos de categoría especial conforme al Artículo 9 del RGPD.

Estos datos:

  • Se recaban directamente del invitado durante su confirmación de asistencia, mediante una casilla de consentimiento explícito y desvinculada — nunca son cargados por el Anfitrión.
  • Se utilizan exclusivamente para la coordinación de servicios de catering del evento.
  • Son eliminados de forma definitiva 30 días después de la fecha del evento, sin excepción.
  • La base legal para su tratamiento es el consentimiento expreso del titular (LFPDPPP Art. 8; RGPD Art. 9(2)(a)).
  • Usted puede retirar su consentimiento en cualquier momento escribiendo a privacy@confirmados.mx o a través del portal confirmados.mx/derechos.

1.5 Datos de Diagnóstico (Fallos y Rendimiento)

Recopilamos datos de diagnóstico sobre fallos (crashes) y rendimiento de la aplicación (web y móvil) — por ejemplo, informes de errores, trazas técnicas, tipo de dispositivo y versión de la app. Estos datos se utilizan únicamente para detectar y corregir fallos y mejorar la estabilidad y el rendimiento de la aplicación. La base legal de este tratamiento es el interés legítimo en mantener la app segura, estable y funcional.

Minimización: los datos de diagnóstico se depuran para no incluir información personal de identificación (nombres, correos, teléfonos, datos de invitados ni datos sensibles). No vinculamos los diagnósticos a su identidad.

1.6 Datos que NO Recabamos

No recabamos números de identificación oficial, origen racial o étnico, información genética, datos biométricos, afiliación sindical, opiniones políticas, preferencia sexual ni vida privada.

2. Finalidades del Tratamiento

Finalidades Primarias

(necesarias para la prestación del servicio — no requieren consentimiento adicional)

  • Crear y administrar su cuenta en la plataforma Confirmados
  • Proveer los servicios de gestión de listas de invitados, confirmaciones de asistencia (RSVP) y control de acceso
  • Enviar invitaciones y comunicaciones relacionadas con el evento vía WhatsApp y/o correo electrónico, en nombre del Anfitrión
  • Generar y gestionar códigos QR personalizados para el acceso al evento
  • Procesar pagos por los servicios contratados y mantener registros de facturación
  • Brindar soporte técnico y atención al cliente
  • Garantizar la seguridad de la plataforma y prevenir fraudes
  • Detectar, diagnosticar y corregir fallos (crashes) y problemas de rendimiento para mantener la aplicación segura, estable y funcional
  • Cumplir con obligaciones legales, fiscales y regulatorias aplicables (incluyendo las del SAT)

Finalidades Secundarias

(no necesarias para el servicio — puede oponerse en cualquier momento)

  • Enviarle comunicaciones sobre nuevas funciones, actualizaciones o productos de Confirmados
  • Realizar análisis estadísticos y estudios de mejora del servicio utilizando datos anonimizados o agregados

Si no desea que sus datos personales sean tratados para las finalidades secundarias descritas, puede manifestar su negativa enviando un correo a privacy@confirmados.mx indicando su nombre completo, correo registrado y la solicitud de exclusión. Su solicitud será atendida sin afectar el acceso al servicio.

3. Transferencias de Datos Personales

Confirmados comparte datos personales con los terceros que se indican a continuación, exclusivamente para los fines descritos y en la medida estrictamente necesaria para la prestación del servicio:

TerceroPaísFinalidadRequiere consentimiento
Meta Platforms Ireland Ltd. (usuarios UE/EEE)IrlandaEntrega de mensajes vía WhatsApp Business APINo — necesaria para el servicio
Meta Platforms Inc. (demás usuarios)EUAEntrega de mensajes vía WhatsApp Business APINo — necesaria para el servicio
Supabase Inc.EUAAlmacenamiento de base de datos y autenticaciónNo — necesaria para el servicio
Vercel Inc.EUA / CDN globalAlojamiento de la aplicación webNo — necesaria para el servicio
Amazon Web Services (AWS)EUAGeneración de códigos QRNo — necesaria para el servicio
Stripe Inc.EUAProcesamiento de pagosNo — necesaria para el servicio
MercadoPago S.R.L.ArgentinaProcesamiento de pagosNo — necesaria para el servicio
Google LLCEUAAutenticación de cuentas (OAuth)No — necesaria para el servicio
Sentry (Functional Software, Inc.)EUAMonitoreo de errores y rendimiento (diagnóstico de fallos)No — interés legítimo

Confirmados no vende ni cede sus datos personales a terceros con fines comerciales propios, ni los utiliza para publicidad conductual.

4. Transferencias Internacionales de Datos

Los datos personales pueden ser transferidos a proveedores de servicios ubicados en los Estados Unidos de América y otros países. Confirmados garantiza que dichas transferencias se realizan bajo cláusulas contractuales de privacidad que establecen obligaciones de protección equivalentes a las previstas en la LFPDPPP, en cumplimiento del Artículo 36 de dicha ley y su Reglamento.

5. Derechos ARCO y Cómo Ejercerlos

Usted tiene derecho a:

DerechoDescripción
AccesoConocer qué datos personales tenemos sobre usted, cómo los usamos y a quién los transferimos
RectificaciónSolicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados
CancelaciónSolicitar la supresión de sus datos cuando ya no sean necesarios para los fines que motivaron su obtención, o cuando se haya revocado el consentimiento — los datos entran en un periodo de bloqueo de 2 años antes de su eliminación definitiva (LFPDPPP Art. 24)
OposiciónOponerse al tratamiento de sus datos para finalidades específicas
PortabilidadRecibir una copia de sus datos en formato estructurado y legible por máquina (derecho añadido por la reforma del 20 de marzo de 2025 a la LFPDPPP)
Oposición a decisiones automatizadasOponerse a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten de manera significativa (reforma del 20 de marzo de 2025)

Procedimiento para ejercer sus derechos ARCO

Puede ejercer sus derechos en nuestro portal: confirmados.mx/derechos
O bien, envíe su solicitud a: privacy@confirmados.mx

Su solicitud debe incluir:

  1. Nombre completo del titular
  2. Correo electrónico registrado en la plataforma (si aplica)
  3. Descripción clara y específica del derecho que desea ejercer
  4. Copia de identificación oficial vigente (INE, pasaporte u equivalente)
  5. En caso de actuar por representación: poder notarial o carta poder simple con firma autógrafa del titular

Plazos de respuesta:

  • Acuse de recibo: dentro de los 2 días hábiles siguientes a la recepción
  • Resolución: dentro de los 20 días hábiles siguientes a la recepción
  • Ejecución de la resolución: dentro de los 15 días hábiles siguientes a la comunicación de la resolución

Este servicio es gratuito.

5-A. Periodo de Bloqueo (LFPDPPP Art. 24)

Cuando usted ejerce el derecho de Cancelación, o cuando sus datos dejan de ser necesarios para los fines que motivaron su obtención, los mismos entran en un periodo de bloqueo: son conservados sin ser procesados activamente, durante el plazo de prescripción de las obligaciones derivadas del tratamiento (2 años a partir de la fecha de bloqueo).

Durante el periodo de bloqueo, los datos:

  • Quedan excluidos de cualquier procesamiento activo, envío de comunicaciones o transferencias
  • Se conservan únicamente para cumplir con obligaciones legales o para la defensa de reclamaciones
  • Son eliminados de forma definitiva al término del plazo de prescripción

6. Revocación del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, en la medida en que la ley lo permita. Para ello, envíe su solicitud a privacy@confirmados.mx siguiendo el procedimiento descrito en la Sección 5.

Tenga en cuenta que la revocación del consentimiento no tiene efectos retroactivos sobre el tratamiento ya realizado de manera lícita, y que en algunos casos podrá implicar la imposibilidad de continuar prestando el servicio.

7. Uso de Tecnologías de Seguimiento

Nuestro sitio web y aplicación utilizan cookies y tecnologías similares para:

  • Autenticación y mantenimiento de sesión
  • Seguridad de la plataforma
  • Análisis de uso (sin identificación personal)

No utilizamos cookies para publicidad conductual ni rastreo entre sitios. Puede gestionar sus preferencias de cookies desde la configuración de su navegador o a través de la herramienta de preferencias disponible en nuestro sitio.

8. Medidas de Seguridad

Confirmados implementa medidas técnicas y organizativas para proteger sus datos personales contra pérdida, robo, uso no autorizado, alteración y destrucción, incluyendo: cifrado en tránsito (TLS), cifrado en reposo, controles de acceso basados en roles, y revisiones periódicas de seguridad.

9. Cambios al Aviso de Privacidad

Nos reservamos el derecho de actualizar o modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la ley aplicable o en los servicios ofrecidos.

Cualquier modificación material será notificada al titular mediante correo electrónico a la dirección registrada, con al menos 30 días naturales de anticipación a su entrada en vigor. La versión vigente siempre estará disponible en: confirmados.mx/legal/aviso-de-privacidad

10. Autoridad Competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado o que Confirmados no ha atendido debidamente su solicitud, tiene derecho a acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales tras la reforma a la LFPDPPP publicada el 20 de marzo de 2025 (que disolvió el INAI y transfirió sus funciones a la SABG):

Sitio web: gob.mx/sabg

11. Datos de Contacto del Responsable

Área de Privacidad de Datos:
Correo electrónico: privacy@confirmados.mx

Confirmando Ando
Avenida Juárez 120, San Mateo Tecoloapan, Ciudad López Mateos C.P. 52920, Estado de México, México
Ciudad de México, México

Fecha de última actualización: Junio 2026
Este Aviso de Privacidad cumple con los requisitos del Artículo 15 de la LFPDPPP y sus reformas, incluyendo la reforma publicada el 20 de marzo de 2025. La versión en inglés de la Política de Privacidad se encuentra disponible en confirmados.mx/legal/privacy.