Aviso de Privacidad

Última actualización: 23 de octubre de 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México). Aplica a usuarios de Wedding Studio y del directorio. Para los invitados de un evento aplica el Aviso de Privacidad para Invitados.

1. Identidad del Responsable

José Javier Costa Larraga, persona física que opera con el nombre comercial Wedding Studio, es responsable del tratamiento de tus datos personales como usuario del editor. Contacto: wedding.studio.dirreccion@gmail.com. Teléfono en México: +52 444 508 7045.

2. Datos personales que se recaban

Al usar el editor Studio podemos recabar, según la funcionalidad que actives:

• Datos de cuenta: correo electrónico, identificador de cuenta y contraseña protegida mediante derivación PBKDF2 con sal aleatoria; nunca almacenamos la contraseña en texto legible.
• Datos de pago si adquieres un plan: la pasarela procesa los datos de tarjeta o transferencia. Wedding Studio conserva únicamente el producto adquirido, la cantidad, el proveedor, el identificador de la transacción y una huella de integridad para habilitar tus derechos de publicación; si compras el Planificador, también la fecha de la boda que nos indiques (es opcional) y hasta cuándo puedes editarlo, porque de esa fecha depende su vigencia (la fecha se borra al eliminar tu cuenta); si compras las colecciones premium, la invitación a la que se aplican; si contratas una suscripción, también los identificadores de cliente y de suscripción de Stripe, su estado y la fecha de renovación. No almacenamos números de tarjeta. Estos registros se conservan cinco años desde la compra, también si eliminas tu cuenta, por la obligación de conservar la documentación contable (Código Fiscal de la Federación, artículo 30); al eliminar la cuenta quedan ligados a un identificador interno, sin tu correo ni tu contraseña.
• Datos de contacto si nos escribes por correo o WhatsApp para soporte (nombre, correo, teléfono).
• Correo electrónico de tu cuenta de Google, solo se solicitaría si se habilita la integración futura con Google Drive (ver sección 5); la versión publicada no lo solicita.
• Directorio: nombre comercial, descripción, categorías, zonas, fotos, videos o sus enlaces, precios, redes y contactos que decidas incorporar a tu ficha. Su exposición pública depende del plan: ciertos planes permiten mostrar teléfono, WhatsApp, correo y web. Usa contactos profesionales y material sobre el que tengas derechos. Las fichas y sus medios públicos pueden ser consultados o copiados por terceros. La página para buscadores requiere revisar y autorizar un resumen separado y fotos propias seleccionadas; ninguna ficha anterior se publica automáticamente. Esa página contiene nombre comercial, oficios, zonas, resumen y fotos autorizados, además de calificaciones y contadores. No incluye contactos, precios, textos ni respuestas de opiniones. Puedes retirarla; los buscadores y copias ajenas pueden tardar en desaparecer.
• Reseñas: cuenta autora, proveedor, puntuación, título, texto, fechas y estado de moderación. Las reseñas publicadas y su fecha son públicas, sin exponer el identificador de la cuenta autora. No incluyas nombres, contactos o datos de terceros en el texto. Comprobar una cuenta no acredita una contratación con ese proveedor.
• Conversaciones con proveedores: tu cuenta, nombre, mensajes, preferencias que elijas compartir, cotizaciones, confirmaciones y avisos. Solo las dos cuentas participantes acceden al hilo; los avisos se muestran dentro del sitio, sin notificación por correo. Los hilos se eliminan tras 90 días sin actividad, o antes si una de las cuentas se elimina. Las consultas anteriores conservan su plazo de 90 días. Una confirmación de ambas cuentas acredita ese compromiso, no un pago ni la ejecución del servicio.
• Selección y perfil: preferencias opcionales y proveedores guardados ligados a tu cuenta. Los servicios, preguntas, disponibilidad declarada y trabajos del proveedor forman parte de su ficha; un colaborador aparece solo después de aceptar. Para consultar necesitas una cuenta gratuita; no necesitas comprar una invitación.
• Métricas del directorio: contadores agregados por proveedor y día, sin historial individual de visitas en la base de datos. La deduplicación usa una clave derivada de la cuenta autenticada, con sal diaria y caducidad de 26 horas; no utiliza la IP para formar esa clave. Los agregados se conservan hasta 25 meses. Los resultados operativos se calculan de las conversaciones privadas y distinguen cotizaciones, compromisos y pagos; no se presume un cobro. Para mostrar en la ficha de un proveedor cuántos contratos se confirmaron en el directorio se guarda un contador sin datos personales (un identificador opaco, un seudónimo del cliente, el mes y el monto) que no se borra al eliminar la cuenta del cliente y sí al eliminarse la ficha.
• Equipos del directorio: se guarda el nombre del equipo, qué proveedores lo integran y si cada uno aceptó. Las fechas libres en común se calculan de la disponibilidad que cada proveedor ya declaró en su perfil, sin guardar una copia. Al eliminarse una cuenta, el proveedor sale de sus equipos y, si la creó, el equipo se borra.
• Documentos de apoyo del directorio: los acuerdos y recibos que un proveedor y un cliente generan en la plataforma se guardan con los nombres de las partes, los montos, las fechas, la aceptación de cada parte y una huella del contenido. Cada parte conserva su copia mientras exista su cuenta; al eliminarse una cuenta, su nombre se reemplaza por «Cuenta eliminada» en la copia de la otra parte (y, si era el proveedor, también se retiran su logo, su color, su pie de página y sus datos propios), pero se conservan el texto que las partes escribieron en el documento, los montos, las fechas y la aceptación; si ambas cuentas se eliminan el documento se borra. Wedding Studio no es parte de esos documentos.
• Videoinvitaciones: fotos, video, subtítulos, música autorizada, guion, versiones y aprobación del evento. El procesamiento ocurre en un servicio separado y los medios se entregan mediante Cloudflare. La versión aprobada se muestra en el mismo enlace de la invitación. Los medios del evento siguen la retención del evento; las versiones no aprobadas se purgan tras siete días y los intentos fallidos o abandonados tras un día.
• Datos técnicos: IP, navegador y datos de conexión para entregar y proteger el sitio y, donde esté habilitada, medir su rendimiento. Ver Cookies y tecnologías.

Mientras trabajas en el editor, el borrador también permanece en tu navegador. Al publicar una invitación, el contenido que eliges publicar, la lista de invitados, sus confirmaciones y las fotos asociadas al evento se almacenan para poder servir la invitación y administrar el evento (sección 6).

El Planificador (planificador.html) conserva tareas, presupuesto, cartera de proveedores, cronograma local y notas en el navegador. Consultar tus derechos de edición no envía ese contenido. Como función opcional separada, puedes revisar y autorizar una copia de bloques elegidos del cronograma compartido para alojarla en el servidor. No se envían automáticamente cartera, presupuesto ni invitados; las notas de los bloques se excluyen por omisión. Se guardan título, fecha, zona horaria, bloques y campos seleccionados, versiones, nombres y correos de los destinatarios que indiques, autorizaciones de cuentas, huellas de enlaces, marcas de Enterado y propuestas para operar esa colaboración. El creador decide el alcance de cada destinatario. Solo el creador publica versiones y resuelve propuestas; los avisos se consultan dentro del sitio, sin correo automático.

3. Cómo se guarda tu proyecto y tu cuenta

Las fichas del directorio y las reseñas se guardan en el servidor; guardar un proveedor en la cartera local del Planificador no publica una ficha. Los tokens de sesión nuevos caducan a los siete días. Su vencimiento no borra automáticamente los borradores ni todos los datos locales.

Wedding Studio conserva una cuenta y sus derechos de publicación en infraestructura de Cloudflare. El editor usa IndexedDB y localStorage para mantener tu trabajo de forma ágil en el dispositivo. Al publicar, el Worker guarda el evento y los datos necesarios para servirlo; la publicación activa el Contrato de Encargado. La integración con Google Drive aún no está activa en la versión publicada (sección 5).

Datos de terceros que tú capturas (proveedores, familia, equipo). Eres responsable de contar con derechos y autorizaciones para los datos que anotes o compartas y de informar a las personas afectadas. Wedding Studio trata la copia del cronograma que autorices alojar por tus instrucciones conforme al Contrato de Encargado. Un enlace personal concede lectura a quien lo posea; puedes revocarlo. Enterado y propuestas requieren una cuenta autenticada autorizada expresamente. No compartas datos sensibles innecesarios. Los demás datos del Planificador permanecen locales: usa un dispositivo de confianza, cierra sesión y exporta antes de borrar el navegador. No hay cifrado local con frase de acceso.

4. Finalidades del tratamiento

Finalidades necesarias (indispensables para el servicio): crear y proteger tu cuenta, responder tus solicitudes de soporte, procesar tu pago si adquieres un plan, servir y administrar tus invitaciones publicadas y administrar los derechos asociados a tu cuenta.

También son necesarias la colaboración del cronograma que autorices, la operación del directorio, la publicación de las fichas que solicites y la moderación de reseñas. Las novedades comerciales por correo requieren una elección separada antes del envío: aceptar este aviso no autoriza publicidad. Puedes oponerte o retirar esa elección por wedding.studio.dirreccion@gmail.com sin perder el servicio.

5. Google Drive (integración futura)

Esta integración aún no está activa en la versión publicada. Si se habilita, el Servicio solicitará acceso mediante Google Identity Services al permiso drive.appdata — un espacio privado y oculto dentro de tu propio Google Drive al que solo esta app puede acceder; no podrá leer, listar ni tocar tus fotos, documentos u otros archivos personales.

En ese espacio se guarda un único archivo (wedding_studio_backup.json) con el respaldo de tu proyecto. Ese archivo vive en tu cuenta de Google, no en un servidor del Prestador. Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions, lo que borra nuestro acceso de inmediato (el archivo permanece en tu Drive hasta que tú lo borres).

6. Publicación alojada (Nivel 3 — opcional)

Si activas el botón "Publicar" en el Studio, tu invitación se sirve desde el servidor del Prestador y las confirmaciones de asistencia de tus invitados, la lista de invitados que tú cargues, y las fotos que subas para tu invitación se almacenan ahí — no solo en tu dispositivo. En ese caso el Prestador actúa como Encargado del tratamiento de esos datos, bajo tus instrucciones como Responsable, según el Contrato de Encargado del Tratamiento, que aceptas al publicar. Puedes dejar de usar este nivel en cualquier momento; tus datos se conservan hasta 30 días después de la fecha de la boda, según se describe en el Aviso de Privacidad para Invitados.

Si activas el álbum de invitados, reciben fotos, imagen y voz en videos de hasta diez segundos desde enlaces personales o un QR del evento. La subida abre el día del evento y dura 23 días; a los 30 días se inicia la eliminación automática de esos medios, o antes si borras el evento. Las eliminaciones externas se reintentan si falla el proveedor: no se promete desaparición instantánea de todas las copias. Las copias que hayan descargado los anfitriones quedan bajo su responsabilidad. Consulta el Aviso de Privacidad para Invitados.

Los eventos y respuestas se eliminan automáticamente 30 días después de la fecha de la boda (antes, con suscripción, si esta termina) o cuando su dueño borra el evento. Pueden existir copias de recuperación de D1 durante la ventana del proveedor (siete días en Free o treinta en Paid); no son una función de recuperación ofrecida al cliente. Una recuperación operativa debe respetar las solicitudes de eliminación ya atendidas.

El cronograma compartido, sus versiones, propuestas y accesos se conservan hasta 30 días después de la fecha de la boda o, si depende de una suscripción que termina antes, hasta treinta días después del fin de su periodo vigente, lo que ocurra primero. Borrar la cuenta creadora o el evento vinculado elimina el cronograma. Retirar un participante revoca sus accesos. Al terminar el derecho de edición se permite leer, imprimir, marcar Enterado, revocar y eliminar hasta que venza la conservación. Las copias técnicas de recuperación siguen la ventana de Cloudflare y deben respetar eliminaciones atendidas.

7. Transferencias de datos

Estos proveedores pueden procesar información fuera de México conforme a sus condiciones. No vendemos datos personales ni los comunicamos para mercadotecnia ajena. Los contactos y contenidos que elijas publicar en el directorio se comunican al público. Los enlaces externos y WhatsApp se abren por tu elección y tienen sus propios avisos.

8. Cookies, localStorage e IndexedDB

Usamos localStorage, sessionStorage e IndexedDB para la sesión, las preferencias y el trabajo local. Cloudflare puede utilizar cookies técnicas de seguridad según la comprobación, además de señales de Turnstile. En la portada hay un beacon de Cloudflare para métricas; el proveedor declara que Web Analytics no usa cookies ni localStorage para su medición. No hay una integración de publicidad activada por Wedding Studio en esta versión.

El aviso de Cookies y tecnologías detalla finalidades, proveedores, duración y opciones para borrar o bloquear almacenamiento y solicitudes externas. Borrar el navegador puede hacerte perder borradores: exporta antes. Bloquear lo necesario puede impedir iniciar sesión o guardar trabajo. Esta comunicación informativa no equivale a consentimiento para publicidad.

La medición comercial propia se activa únicamente al elegir «Permitir medición» al pie de una página comercial. Registra un identificador aleatorio, etiquetas de campaña y pasos de compra; se vincula con tu cuenta si te registras o compras. No captura URLs completas, llaves ni respuestas de invitados. El identificador sirve 30 días y las visitas y vínculos se retiran a los 180 días. Puedes retirar el permiso desde «Preferencias de medición»; la visita atribuida y su vínculo se eliminan, conservando los registros operativos de compras, diseños y confirmaciones. Consulta las tecnologías y controles.

9. Derechos ARCO

Solicita acceso, rectificación, cancelación, oposición, revocación de una autorización o limitación de uso por wedding.studio.dirreccion@gmail.com. Indica la acción, los datos o enlace afectados y cómo contactarte. Verificaremos tu identidad o representación mediante información proporcional y un mensaje al buzón registrado; no basta con el remitente de un correo. No envíes contraseñas ni documentos sensibles sin que te indiquemos un canal y su necesidad.

Comunicaremos la determinación en un máximo de veinte días hábiles desde una solicitud completa y, si procede, la haremos efectiva dentro de los quince días hábiles siguientes. Las prórrogas o excepciones legales se informarán con su motivo. El trámite es gratuito, salvo gastos de reproducción o envío que permita la ley.

Desde Mi cuenta puedes descargar los datos que cubre esa opción, cambiar tu contraseña y solicitar la eliminación de eventos o cuenta. Esa descarga no incluye todo el directorio, las reseñas o los medios del álbum: puedes pedir el complemento por este canal. Para los datos locales usa las exportaciones del editor y Planificador. Hay recuperación manual de contraseña mediante soporte y comprobación del buzón.

Para respuestas o imágenes de un evento, contacta primero a sus anfitriones mediante el aviso de esa invitación. Si no logras contactarlos, recibimos la solicitud con el enlace del evento para coordinar su atención. No hace falta que quien aparece en una foto tenga una cuenta. En los casos de menores se verificará la representación correspondiente. Retirar un contenido de nuestros sistemas no borra copias descargadas o publicadas fuera del servicio.

La cancelación puede estar limitada por obligaciones de conservación o defensa de derechos; se restringirá el uso y se explicará la razón. La revocación no cambia los tratamientos efectuados legalmente antes de recibirla. Si un incidente afecta significativamente tus derechos se comunicará su naturaleza y las medidas que puedas adoptar conforme a la ley.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad. La fecha de "Última actualización" al inicio de este documento indica la versión vigente. Los cambios se comunican en esta página y en el formulario de la función afectada antes de enviar sus datos; no se envía automáticamente contenido local por una actualización del aviso.

Wedding Studio © 2026 · Cookies y tecnologías.