Política de privacidad

1. Información que recopilamos

Recopilamos información que proporcionas directamente: nombre, dirección de correo electrónico, foto de perfil e información de pago al crear una cuenta. Recopilamos contenido que subes: fotos, videos y descripciones compartidas en eventos. Recopilamos automáticamente: dirección IP, tipo de dispositivo, información del navegador, patrones de uso y cookies. Para los invitados, recopilamos el nombre que proporcionan al unirse a un evento y cualquier archivo multimedia que suban.

2. Cómo usamos tu información

Usamos tu información para proporcionar, mantener y mejorar nuestros servicios; procesar pagos y gestionar suscripciones; enviar correos electrónicos transaccionales (notificaciones de eventos, recibos, alertas de seguridad); mostrar tu contenido dentro de los eventos según la configuración del anfitrión; hacer cumplir nuestros términos de servicio y políticas de moderación de contenido; analizar patrones de uso para mejorar la experiencia del usuario; y comunicar sobre nuevas funciones y actualizaciones (con tu consentimiento).

3. Base legal para el procesamiento (LGPD)

Según la LGPD de Brasil, procesamos tus datos con base en: Ejecución de contrato (proporcionar los servicios que solicitaste); Consentimiento (comunicaciones de marketing, funciones opcionales); Interés legítimo (seguridad, prevención de fraude, mejora del servicio); Obligación legal (registros fiscales, cumplimiento normativo). Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento previo al retiro.

4. Compartir datos y terceros

Compartimos datos con: Procesadores de pago (Stripe, proveedores de PIX) para el procesamiento de transacciones; Proveedores de infraestructura en la nube para almacenamiento y procesamiento de datos; Proveedores de servicios de correo electrónico para comunicaciones transaccionales; Servicios de analítica para obtener información de uso (anonimizada). No vendemos tus datos personales. Exigimos a todos los terceros que respeten la seguridad de tus datos y los procesen de acuerdo con las leyes aplicables.

5. Cookies y rastreo

Usamos cookies esenciales para la autenticación y gestión de sesiones. Usamos cookies de analítica para entender cómo se usa nuestro servicio. Puedes controlar las preferencias de cookies a través de la configuración de tu navegador. Deshabilitar las cookies esenciales puede impedirte usar algunas funciones de nuestro servicio.

6. Retención de datos

Los datos de la cuenta se conservan mientras tu cuenta esté activa y durante 30 días después de la eliminación. Los archivos multimedia de eventos se conservan durante la vigencia de tu suscripción más 30 días. Los registros de pago se conservan durante 5 años según lo requiere la ley fiscal brasileña. Los registros de auditoría se conservan durante 2 años por motivos de seguridad. Puedes solicitar la eliminación anticipada de tus datos en cualquier momento, sujeto a los requisitos legales de retención.

7. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria que incluyen: cifrado en tránsito (TLS 1.3) y en reposo (AES-256); hash seguro de contraseñas (bcrypt); limitación de velocidad y protección contra fuerza bruta; auditorías de seguridad regulares; controles de acceso y permisos basados en roles; cifrado de datos personales sensibles. Aunque nos esforzamos por proteger tus datos, ningún método de transmisión o almacenamiento electrónico es 100% seguro.

8. Tus derechos (LGPD)

Según la LGPD, tienes derecho a: Acceder a tus datos personales; Corregir datos inexactos; Eliminar tus datos (derecho al olvido); Transferir tus datos a otro servicio; Revocar el consentimiento para el procesamiento de datos; Ser informado sobre el intercambio de datos con terceros; Oponerte al procesamiento basado en interés legítimo. Para ejercer estos derechos, contacta a nuestro DPO en privacy@celebrar.me. Responderemos dentro de 15 días hábiles.

9. Privacidad de menores

Nuestros servicios no están dirigidos a menores de 13 años. No recopilamos deliberadamente datos personales de menores de 13 años. Si crees que hemos recopilado datos de un menor, contáctanos de inmediato y los eliminaremos. Los menores de entre 13 y 18 años pueden usar el servicio como invitados de eventos con el consentimiento de sus padres.

10. Transferencias internacionales de datos

Tus datos pueden ser procesados en países fuera de Brasil donde operan nuestros proveedores de servicios. Nos aseguramos de que cualquier transferencia internacional de datos personales esté sujeta a las salvaguardas apropiadas según lo requiere la LGPD, incluyendo cláusulas contractuales estándar y evaluaciones de adecuación.

11. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te notificaremos de cambios importantes por correo electrónico o a través de la plataforma con al menos 30 días de anticipación antes de que entren en vigor. Te recomendamos revisar esta política periódicamente.

12. Contacto / DPO

Para consultas relacionadas con la privacidad o para ejercer tus derechos sobre tus datos, contacta a nuestro Oficial de Protección de Datos.

DPO / Email: privacy@celebrar.me