Aviso de privacidad

EventQR es un servicio de Stonework. Este aviso explica qué datos tratamos, para qué y por cuánto tiempo.

Responsable

Stonework

Datos personales

privacidad@eventqr.mx

Cualquier otra cosa

hola@eventqr.mx

Esta es la parte que más conviene entender, porque de ella depende a quién le pides las cosas:

• El organizador crea una cuenta y publica un evento. De sus datos, EventQR es el responsable.
• El invitado confirma su asistencia sin crear cuenta. De sus datos, el responsable es el organizador que lo invitó. EventQR los trata por cuenta de ese organizador, como encargado, para que pueda gestionar su evento.

Además, EventQR puede consultar la lista de un evento desde un panel interno, para dar soporte, detectar abuso y cuentas de prueba, y mejorar el producto. También puede consultar la actividad del sistema, que incluye cuándo un invitado responde o llega a un evento, con su nombre. Esas consultas quedan registradas.

Lo que no cambia: EventQR no vende la lista, no la usa para escribirle a nadie y no decide a quién invita el organizador. Lo que sí hacemos, y no depende de él, es darle a cada invitado una forma directa de borrarse.

Del organizador:

• Su correo electrónico, que es la forma de entrar a la cuenta.
• Su contraseña, solo si decide definir una. Se guarda cifrada de una sola vía: nadie, ni nosotros, puede leerla.
• Su nombre y su teléfono, si decide agregarlos.
• Los datos de sus eventos: nombre, fecha, lugar y mensaje.
• El dispositivo, el navegador y la dirección IP de cada sesión abierta, que guarda Supabase, nuestro proveedor de autenticación, mientras la sesión sigue abierta y hasta que se cierra o caduca.
• Cuándo entró a su cuenta y desde qué tipo de aparato (por ejemplo, la app de iOS o Safari en un iPhone), sin la dirección IP. Se guarda 90 días, para comprobar que el acceso funciona.
• Lo que nos escriba en “¿Te falta algo para tu evento?”, con su cuenta y el evento desde donde lo mandó. Sirve para decidir qué agregarle al producto.
• Si se da de alta desde la web: de qué sitio llegó la primera vez (por ejemplo, un buscador, una red social o un asistente de IA) y a qué página entró, y si llegó por un anuncio, la campaña, el grupo de anuncios y la palabra clave de ese anuncio. Sirve para saber qué canales traen a gente que de verdad usa el producto. Se mira en conteos y en la ficha de su cuenta, que solo ve quien opera EventQR.
• Lo que conteste a “¿Cómo conociste EventQR?”, si decide contestar: una de siete opciones, una sola vez, con la fecha. Sirve para lo mismo que lo anterior cuando la llegada no dejó rastro, y se mira igual.

Del invitado, en el momento en que confirma:

• Su nombre, tal como lo escribe.
• Si asiste o no, y cuántos acompañantes lleva.
• Su teléfono, únicamente si el organizador activó ese campo.
• Un mensaje para el organizador, si decide escribirlo.

Cuando el evento usa pases por familia, el organizador captura antes de que nadie confirme:

• El nombre de cada familia o grupo, tal como él lo escribe.
• Cuántos lugares tiene cada una.
• Su mesa, si decide ponerla.

La familia no escribe su nombre: solo dice cuántos van. De esos datos también es responsable el organizador, que es quien los capturó.

Al invitado no le pedimos correo, dirección, fecha de nacimiento ni identificación. No recabamos datos personales sensibles, es decir nada de salud, creencias, origen étnico, preferencia sexual ni datos biométricos, y el formulario no tiene ningún campo para ellos. El organizador tampoco debe pedirlos por otra vía dentro del evento.

EventQR no está dirigido a menores de edad y no recabamos datos a sabiendas de que lo sean. Si un organizador invita a menores, es él quien debe contar con el consentimiento de quien ejerce la patria potestad.

Para operar el servicio. Estas son las finalidades necesarias:

• Mostrarle al organizador quién confirmó y cuántas personas van.
• Dejar que el invitado consulte, cambie o cancele su propia respuesta.
• Mandarle al organizador el link para entrar a su cuenta, avisos sobre su evento y, una sola vez, un correo para ayudarle a empezar si abrió su cuenta y no ha creado un evento.
• Evitar el abuso del formulario público y detectar cuentas de prueba.
• Dar soporte, atender lo que la ley nos exija y mejorar el producto a partir de cómo se usa.

Y una finalidad secundaria, solo con el organizador, que se explica en Avisos de cupo por correo: avisarle por correo que su evento se acerca o se pasó del cupo de su plan, con correos que pueden incluir una oferta para subir de plan.

No vendemos datos, no creamos perfiles y no los cruzamos con datos de otro lado. Fuera de esos avisos al organizador, no los usamos para publicidad. Nunca mandamos correos comerciales a los invitados, entre otras cosas porque ni siquiera tenemos su correo. Lo único que se acerca es medir qué anuncios traen ventas, que se explica en Con quién y dónde: cuenta el pago de un plan, nunca nada de los invitados.

Si eres organizador y tu evento se acerca o se pasa del cupo de su plan, te escribimos al correo de tu cuenta. Esos avisos dicen cuánto cuesta subir de plan y pueden traer una oferta de 20% para subir de plan, una sola vez por cuenta. Por eso los tratamos como publicidad: son una finalidad secundaria, que no es necesaria para darte el servicio, y te puedes oponer en cualquier momento.

• Con el enlace "Ya no quiero recibir ofertas" que viene en cada uno de esos correos, que abre eventqr.mx/baja.
• Con el interruptor "Recibir avisos con ofertas por correo" en Tu cuenta, que también sirve para volver a recibirlos.
• Escribiendo a privacidad@eventqr.mx.

Oponerte no cambia nada de tu evento ni de tu plan. Lo que sigue llegando es el aviso sin precios que te dice cómo va tu evento contra su plan (cuando se acerca al límite o acaba de pasarlo), sin ofertas, y los correos para entrar a tu cuenta. Ya no te mandamos correos con precios ni ofertas. Estos avisos solo cuentan personas: nunca llevan el nombre de un invitado.

El formulario de un evento es público: cualquiera con el link puede responder. Para que nadie llene de respuestas falsas la lista de un organizador, guardamos un valor calculado a partir de la dirección desde la que se envía cada confirmación.

Ese valor es un resumen criptográfico con una clave secreta del lado del servidor: no permite reconstruir la dirección ni sirve para identificar a nadie. La dirección IP de los invitados nunca se guarda en claro, vive en una tabla aparte de la de invitados y se borra a las pocas horas.

Los datos de los invitados de un evento se borran de forma automática 90 días después de la fecha del evento. El organizador conserva el evento; los nombres, teléfonos y respuestas de sus invitados desaparecen, y con ellos las familias, sus lugares y sus mesas. El proceso corre solo, todos los días, sin que nadie tenga que pedirlo.

Antes de ese plazo, cualquier invitado puede borrar sus datos en cualquier momento con su propio link, y el organizador puede borrar una respuesta desde su panel.

Los datos de la cuenta del organizador se conservan mientras la cuenta exista. El organizador puede borrarla cuando quiera, desde Tu cuenta en la web o desde la app: se borran en ese momento la cuenta, sus eventos y las listas de invitados de cada uno.

De los correos que te mandamos (los avisos de tu evento) guardamos solo si se entregaron, rebotaron o alguien los marcó como no deseados, para saber que los avisos llegan. No guardamos copia del contenido ni de la dirección a la que se mandaron, y ese registro se borra a los 180 días.

Lo que nos escribes en “¿Te falta algo para tu evento?” se borra a los 12 meses, o antes si borras tu cuenta. También nos llega una copia por correo, para contestarte.

El registro de un pago es la excepción, y conviene decirlo claro: no se borra a los 90 días. Un comprobante de una operación tiene plazos fiscales y contables propios, más largos, y se conserva aunque el evento ya haya pasado y aunque sus invitados ya se hayan borrado. Ese registro guarda el monto, la fecha, el plan y a qué evento correspondió. No guarda nada de tu tarjeta. Si borras tu cuenta, el registro se queda sin tu nombre y sin la liga al evento: solo el monto, la fecha y el plan.

• Todo viaja cifrado, y la base de datos está cifrada en reposo por el proveedor.
• Ningún organizador puede leer la lista de otro. No es una regla de la pantalla: es una regla de la base de datos, aplicada renglón por renglón.
• Además del organizador, el responsable puede consultar la lista de un evento desde un panel interno, para dar soporte, detectar abuso y cuentas de prueba, y mejorar el producto. Cada consulta queda registrada con quién la hizo y cuándo; las consultas seguidas del mismo evento se anotan una vez por cada media hora. Ese registro se conserva 24 meses.
• El link de gestión del invitado lleva un token largo y aleatorio, y el organizador no puede verlo.
• La dirección IP de los invitados no se guarda en claro en ningún momento.
• Los datos de tu tarjeta nunca pasan por los servidores de EventQR: el pago ocurre en la página del procesador y de vuelta solo llega si el cobro se hizo o no.
• El responsable también puede consultar la actividad del sistema: cuándo se crea una cuenta, cuándo se entra, cuándo un invitado responde o llega a un evento, con su nombre. La usa para comprobar que el servicio funciona. Cada consulta queda registrada, igual que la de una lista.
• El acceso de operación está limitado a quien lo necesita para dar el servicio.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus datos, lo avisaremos a quien corresponda sin demora y diremos qué pasó y qué conviene hacer.

Si eres invitado, la vía rápida es tu link. Al confirmar te lo entregamos en pantalla y lo dejamos guardado en tu dispositivo. Con él ves tu respuesta, la corriges, la cancelas y borras tus datos de la lista, en cualquier momento y sin depender del organizador. Ese link no se desactiva mientras tus datos existan: es a propósito, para que nunca quedes sin salida. Si te invitaron con un pase por familia, el link de tu familia hace lo mismo con su respuesta.

También puedes ejercer por escrito tus derechos de acceso, rectificación, cancelación y oposición, revocar tu consentimiento o pedir que limitemos el uso de tus datos, escribiendo a privacidad@eventqr.mx. Es gratuito.

Para poder atenderte, dinos en el correo:

• Tu nombre y una forma de contactarte para responderte.
• De qué evento se trata, o el link que te dieron.
• Qué quieres: ver tus datos, corregirlos, borrarlos u oponerte a su uso.

Respondemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Cuando los datos son de un evento, además te ponemos en contacto con el organizador, que es su responsable, y atendemos lo que nos toca como encargado.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad federal en materia de protección de datos personales en posesión de particulares.

EventQR se apoya en cuatro proveedores de infraestructura para poder funcionar. Sus servidores están fuera de México:

Supabase

Base de datos y autenticación. Estados Unidos.

Vercel

Entrega de la aplicación. Estados Unidos.

Resend

Envío de los correos al organizador: el acceso y los avisos de su evento. Estados Unidos. No recibe nombres ni respuestas de invitados.

Stripe

Cobro de los planes de paga. Estados Unidos. Recibe el correo del organizador, el monto y el identificador del evento que se está pagando, y si llegaste por un anuncio de Google, el identificador de ese clic y el de tu visita en Analytics. No recibe ningún dato de invitados, ni nombres ni respuestas.

Apple

Cobro de los planes que se compran dentro de la app de iOS, como vendedor. Estados Unidos. Recibe el identificador de tu cuenta de EventQR, para que la compra se aplique a tu cuenta, y nos devuelve el comprobante de la compra. No recibe ningún dato de invitados, ni nombres ni respuestas.

Estos cuatro tratan los datos únicamente por instrucción nuestra y bajo contrato, en calidad de encargados. No es una transferencia que requiera tu consentimiento.

La medición y la publicidad son un caso distinto y por eso van aparte. Google Analytics cuenta visitas en todo el sitio, y el píxel de Meta corre solo en las páginas públicas y en el panel del organizador, para saber qué anuncios traen a gente que de verdad usa el producto. Los dos reciben la visita y la usan también para sus propios fines, así que no son encargados que trabajen por instrucción nuestra: son transferencias a terceros y así hay que llamarlas. Ninguno recibe nombres, respuestas ni listas de invitados, y Meta no recibe nada de la pantalla del invitado. Con tu sesión de organizador abierta, Analytics recibe además el identificador interno de tu cuenta (un código, nunca tu correo) para contar como una sola persona tus visitas desde varios aparatos; en la pantalla del invitado no se manda. Si no quieres que pase, puedes bloquearlos desde tu navegador, o ajustar el píxel desde la configuración de anuncios de tu cuenta de Meta.

Cuando un organizador paga un plan, le decimos a Google Analytics que hubo una venta: el monto, el plan y el identificador del pago, ligados a la misma visita que Analytics ya estaba contando, y de ahí a Google Ads, para saber qué anuncio la trajo. No mandamos tu correo, tu nombre ni nada de tus eventos o de tus invitados. Los pagos de prueba no se mandan.

Fuera de eso no compartimos datos con nadie. No los vendemos, ningún dato de invitados viaja hacia publicidad y no los usamos para entrenar modelos. Solo los entregaríamos a una autoridad competente cuando la ley lo exija, y en ese caso revisamos que la solicitud esté fundada.

En la pantalla del invitado no hay publicidad, ni cookies de publicidad, ni seguimiento entre sitios. El píxel de Meta no carga ahí, ni en el widget que el organizador pone en su propio sitio. Lo único de terceros que corre en esa pantalla es Google Analytics, que cuenta la visita y si la confirmación fue un sí o un no. Tu nombre nunca sale de ahí.

En las páginas públicas (el inicio, precios, los artículos) y en el panel del organizador cargamos además el píxel de Meta, para saber qué anuncios traen a gente que de verdad usa el producto. Deja una cookie propia (_fbp) que Meta puede relacionar con tu cuenta si tienes una. Es seguimiento con fines de publicidad, lo decimos con esa palabra, y lo que no hacemos es llevarlo a la pantalla del invitado.

• Si eres invitado: guardamos en tu dispositivo el link de tu respuesta, para que lo puedas recuperar desde el mismo teléfono aunque cierres la página.
• Si eres organizador: guardamos tu sesión iniciada, para no pedirte el correo cada vez.
• En cualquier página: de qué sitio llegaste la primera vez y a qué página entraste, sin el nombre de ningún evento. Solo sale de tu dispositivo si te das de alta como organizador, junto con tu cuenta.
• Si llegaste por un anuncio de Google: el identificador de ese clic, por 90 días, nunca en la pantalla del invitado. Solo sale de tu dispositivo si pagas un plan, junto con el pago, para saber qué anuncio trajo la venta. La campaña, el grupo de anuncios y la palabra clave de ese anuncio se guardan con la primera llegada de arriba y salen solo con tu alta.

Fuera de esos dos últimos casos, nada de esto sale de tu dispositivo y puedes borrarlo desde la configuración de tu navegador. Si borras el link de tu respuesta y no lo guardaste en otro lado, pídeselo al organizador o vuelve a confirmar.

Cuando publicas un evento con EventQR, eres el responsable de los datos de tus invitados. Eso significa:

• Tener una razón legítima para invitar a cada persona a la que le mandas el link.
• Si usas pases por familia, capturar solo los nombres y las mesas que necesitas para tu evento.
• Usar los datos solo para tu evento y no para otra cosa.
• No pedirles datos sensibles ni datos que no necesites.
• Atender lo que te pidan sobre sus datos, y avisarnos si necesitas ayuda.
• No publicar la lista ni compartirla con quien no tenga por qué verla.

EventQR te da las herramientas y se hace cargo de la parte técnica. La relación con tus invitados es tuya. Lo mismo dicen los términos del servicio.

Si cambiamos este aviso, publicamos la versión nueva en esta misma página con su fecha. Los cambios de fondo se avisan a los organizadores por correo antes de que apliquen. Como los invitados no tienen cuenta ni les pedimos correo, la versión vigente es siempre la que está aquí, enlazada desde la pantalla donde confirmas.