Política de tratamiento de datos personales

Vigente desde el 30 de octubre de 2026

Esta política explica cómo se recolectan, usan y protegen los datos personales de quienes usan mieventoya.app, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados en mieventoya.app es Felipe Moreno, persona natural que opera la marca KOD KnowofData, a la que pertenece MiEventoYa.

• Domicilio: Bogotá D.C., Colombia
• Dirección: Cra. 16 # 93-78, Torre Seki, oficina 807, Bogotá, Colombia
• Teléfono: +57 310 855 7295
• Correo: contacto@mieventoya.app
• Sitio web: mieventoya.app

2. Datos que recolectamos

Del organizador del evento:

• Los datos del evento que decide publicar: nombre del evento, nombres de los anfitriones, fecha, hora, lugar, enlace del mapa, mensaje para los invitados, lista de regalos o de cosas para llevar y, si lo desea, los datos para recibir aportes en dinero.
• Su correo electrónico, que se pide solo para que pueda recuperar el acceso a su evento si pierde el enlace de administración. No guardamos el correo tal como lo escribe. Guardamos una huella cifrada que no permite leerlo y una versión parcial (por ejemplo, fe•••@hotmail.com) para que el organizador reconozca cuál dejó.

De los invitados: el nombre, la respuesta de asistencia, el número de acompañantes, el mensaje opcional para los anfitriones, los regalos que aparta y las cosas que anota que lleva, con su cantidad.

Datos técnicos:

• La plataforma de alojamiento procesa la dirección IP y datos de navegación con fines de seguridad y funcionamiento.
• Para frenar el uso automatizado, contamos cuántas solicitudes llegan desde una misma dirección IP en algunas acciones (crear un evento, pedir o usar un código de recuperación, liberar un regalo o una cosa anotada). No guardamos la IP: guardamos una huella cifrada que no permite conocerla, y la borramos en máximo un día.
• La aplicación guarda en el navegador de cada persona el enlace de administración del evento, los códigos de los regalos apartados y de las cosas anotadas, el último nombre usado y un código aleatorio del dispositivo. Ese código no identifica a la persona. Se guarda junto con su respuesta, sus regalos apartados y sus cosas anotadas para reconocerla si vuelve, de modo que pueda cambiar su respuesta en lugar de enviar otra y para aplicar el límite por persona que fije el organizador. Lo demás no sale del dispositivo, salvo cuando se usa para una acción dentro de la aplicación.
• Contamos cuántas personas empiezan a crear un evento, cuántos eventos se crean, cuántas invitaciones se abren, cuántas personas confirman, cuántos regalos se apartan y cuántas cosas se anotan, sin nombres ni otros datos personales. También contamos por qué canal llegó quien empieza a crear un evento o lo crea (por ejemplo, desde una invitación o desde Instagram), según el enlace que usó. El navegador recuerda ese canal solo durante la visita, y no se guarda con el evento ni con ningún dato de la persona.
• Contamos las visitas a las páginas públicas (el inicio, las invitaciones, la recuperación del acceso y esta política) con Cloudflare Web Analytics: de qué sitio llegan, desde qué país, si es un celular o un computador y cuánto tarda en cargar la página. No usa cookies ni guarda datos que identifiquen a la persona, y no se usa en el panel del organizador.

No solicitamos datos sensibles, como información de salud, origen étnico, creencias u orientación sexual. Te pedimos no incluirlos en los mensajes ni en los datos del evento.

3. Finalidades

• Crear y mostrar la invitación y la lista de regalos o de cosas para llevar del evento.
• Registrar las confirmaciones de asistencia e informarlas al organizador, y permitir que cada invitado cambie su respuesta en lugar de enviar otra.
• Registrar los regalos apartados para evitar que se repitan, aplicar el límite de regalos por persona que fije el organizador y, si el organizador desactiva el modo sorpresa, mostrarle quién apartó cada regalo. Si el organizador elimina un regalo que ya estaba apartado, le mostramos quién lo apartó para que pueda avisarle.
• Registrar quién lleva cada cosa de una lista de cosas para llevar y cuánto lleva, y mostrarlo a quienes abren la invitación, para que no se repitan las cosas y se sepa qué falta.
• Permitir que el organizador recupere el acceso a su evento con un código enviado a su correo.
• Atender consultas, reclamos y solicitudes de los titulares.
• Mantener la seguridad de la plataforma y prevenir su uso indebido, incluida la verificación de que quien crea un evento o pide un código es una persona y no un programa automático.
• Conocer, sin datos personales, cuánto se usa la aplicación para mejorarla.

No vendemos ni cedemos datos personales a terceros con fines comerciales, ni los usamos para enviar publicidad. El correo del organizador solo se usa para enviarle códigos de recuperación cuando él los pide.

4. Quién puede ver la información

Cualquier persona que tenga el enlace público del evento puede ver la invitación y la lista con lo que falta. Los nombres de quienes confirman asistencia y los mensajes para los anfitriones solo los ve el organizador. Los nombres de quienes apartan regalos solo los ve el organizador, cuando desactiva el modo sorpresa o cuando elimina un regalo que ya estaba apartado.

En una lista de cosas para llevar, cualquier persona que tenga el enlace público del evento ve el nombre de quien lleva cada cosa y cuánto lleva. Así funciona esa lista, para que todos sepan qué falta: no tiene modo sorpresa. Si no quieres que se vea tu nombre completo, puedes escribir solo tu nombre de pila o como te conozca el organizador.

El organizador ve en su panel la versión parcial de su correo de recuperación. Nadie más la ve.

El equipo de MiEventoYa solo ve cifras totales de uso (por ejemplo, cuántos eventos se crearon en una semana), sin datos de eventos ni de personas.

El organizador es responsable de compartir el enlace solo con las personas que desee invitar y de la información que publica en el evento.

5. Datos de niñas, niños y adolescentes

La aplicación no solicita datos de menores de edad. Si el organizador incluye el nombre de un bebé, una niña o un niño en el evento (por ejemplo, en un cumpleaños), lo hace bajo su decisión y responsabilidad como representante legal, respetando el interés superior del menor.

6. Encargados del tratamiento y transferencia internacional

Usamos estos proveedores, que actúan como encargados del tratamiento:

• Cloudflare, Inc.: aloja la aplicación y su base de datos; con su servicio Turnstile, verifica que quien crea un evento o pide un código es una persona, y con Web Analytics cuenta las visitas a las páginas públicas sin cookies. Para eso procesa la dirección IP y datos del navegador.
• Resend: envía por correo los códigos de recuperación. Recibe el correo del organizador y el código en el momento del envío.

Los servidores de estos proveedores pueden estar ubicados fuera de Colombia, incluidos los Estados Unidos. Al aceptar esta política, autorizas esa transmisión internacional de datos, que se realiza con medidas de seguridad adecuadas.

7. Derechos de los titulares

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante el responsable.

Los invitados también pueden liberar en cualquier momento el regalo que apartaron o la cosa que anotaron, con el código que recibieron, y cambiar su respuesta de asistencia. El organizador puede cambiar su correo de recuperación desde su panel.

8. Cómo ejercer tus derechos

Las peticiones, consultas y reclamos los atiende directamente el responsable, Felipe Moreno. Escribe a contacto@mieventoya.app indicando tu nombre, el enlace del evento, lo que solicitas y un medio de respuesta.

• Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible hacerlo en ese plazo, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles desde su recibo, prorrogables hasta por ocho (8) días hábiles adicionales, previo aviso. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá que desististe.

Recuperar el acceso a un evento sin correo registrado: si creaste tu evento antes de que existiera la recuperación por correo y perdiste tu enlace de administración, escribe al mismo correo. Para confirmar que eres el organizador, te pediremos datos que solo él conoce, como la fecha y el lugar del evento y algunos regalos o cosas de la lista. Usamos esos datos solo para verificarte.

9. Conservación de los datos

• Los datos de cada evento, incluida la huella y la versión parcial del correo del organizador, se conservan mientras sean necesarios para las finalidades descritas y hasta doce (12) meses después de la fecha del evento. Después se eliminan, salvo que el organizador o el titular soliciten antes su eliminación o que exista una obligación legal de conservarlos.
• Los códigos de recuperación vencen a los 10 minutos y sirven una sola vez. Solo guardamos su huella cifrada.
• Las huellas de las direcciones IP usadas para limitar solicitudes se borran en máximo un (1) día.
• Las bases de datos de MiEventoYa estarán vigentes mientras la aplicación esté en funcionamiento, con los plazos de conservación de esta sección.
• Guardamos la fecha en que aceptaste esta política y su versión, como prueba de tu autorización, durante el mismo tiempo que los datos a los que se refiere.

10. Seguridad

• Usamos conexiones cifradas (HTTPS), enlaces de evento difíciles de adivinar y un enlace de administración privado para el organizador. Guardamos ese enlace como una huella cifrada, de modo que no se puede leer desde la base de datos.
• El correo del organizador no se guarda en un formato legible.
• Los códigos de recuperación tienen 6 dígitos, vencen a los 10 minutos y admiten máximo 5 intentos. Para no revelar qué correos están registrados, siempre respondemos lo mismo al pedir un código.
• Limitamos los intentos por dirección IP y verificamos con Turnstile que quien crea un evento o pide un código es una persona.
• Si ocurre un incidente que afecte la seguridad de los datos, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a las personas afectadas.

Ningún sistema es completamente infalible, por lo que te recomendamos no compartir el enlace de administración ni los códigos que recibes por correo.

11. Cambios a esta política

Cualquier cambio importante se publicará en esta página con su nueva fecha de vigencia. Si el cambio afecta las finalidades del tratamiento, solicitaremos una nueva autorización.