Aviso de privacidad

Jorge Flores Escalante, persona física con actividad empresarial, RFC FOEJ911220981, con domicilio en Sinaloa 113, Col. Roma Norte, Alcaldía Cuauhtémoc, C.P. 06700, Ciudad de México (en adelante, “Nups”), operadora del sitio nups.mx, de la extensión de Chrome de Nups y del asistente de WhatsApp de Nups, es la responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable. Puedes contactarnos en hola@nups.mx.

1. Qué datos recabamos

Nups es una plataforma para organizar bodas. Tratamos datos de tres tipos de personas: las parejas que crean una cuenta, sus invitados y las personas que aportan regalos.

1.1 Si eres parte de la pareja (titular de la cuenta)

• Datos de cuenta: nombre completo, correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación), teléfono y foto de perfil opcionales. Si entras con Google, recibimos tu nombre, correo y foto según lo que autorices a Google. Si entras con Apple, recibimos tu nombre y correo según lo que autorices a Apple; si eliges ocultar tu correo, recibimos la dirección de reenvío privada que Apple genera para ti.
• Datos de tu boda: nombres de la pareja, fecha, sede y ubicación (incluido el lugar de Google Maps que selecciones), textos, fotos y diseño de tu invitación, y la configuración de tu evento. Si publicas tu invitación, esa página — incluida la ubicación de la sede — es visible para quien tenga el enlace, salvo que actives la protección con PIN.
• Lista de invitados que tú cargas: nombre, teléfono, correo, grupo o familia, acompañantes permitidos, notas y etiquetas.
• Mesa de regalos: enlaces, títulos, imágenes y precios de los productos que decides guardar (desde la web o con la extensión de Chrome) y estadísticas de clics de tus invitados sobre esos artículos.
• Cobros: para que recibas las aportaciones das de alta una cuenta de cobro con nuestro procesador de pagos, en las páginas del propio procesador; nosotros guardamos únicamente los identificadores de la cuenta y su estado, nunca tus datos bancarios completos.
• Asistente de WhatsApp (opcional): tu número de WhatsApp y el contenido de los mensajes que intercambias con el asistente, para poder responderte y ejecutar lo que pidas.
• Estudio de diseño con IA (opcional): las fotos de inspiración que subes y el análisis de estilo que generamos a partir de ellas.

1.2 Si eres invitado o invitada

• Datos que la pareja carga sobre ti para gestionar su evento: nombre y, si la pareja los tiene, teléfono, correo, grupo y notas.
• Datos que tú proporcionas al confirmar asistencia (RSVP): confirmación, nombres de tus acompañantes, restricciones alimentarias, sugerencia de canción y mensaje para la pareja. Registramos también la dirección IP desde la que se envía la confirmación, para prevenir abuso.
• Momentos (cámara del evento): las fotos, videos y notas que decidas subir, el nombre con el que firmas y datos técnicos de tu sesión (dirección IP y navegador) para limitar el número de disparos y prevenir abuso. Lo que subes puede ser visible para la pareja y, si la pareja lo activa, para los demás asistentes.
• Si apartas un regalo de la mesa o lo marcas como comprado: el nombre con el que firmas, tu teléfono y/o correo de contacto, un mensaje opcional para la pareja, la cantidad y tu preferencia de canal de contacto — para registrar el regalo, evitar duplicados y que la pareja pueda agradecerte o coordinar contigo.
• Clics en la mesa de regalos: si abres el enlace de un artículo hacia la tienda, registramos ese clic junto con la dirección del artículo, la página desde la que llegaste (referrer), tu dirección IP, datos de tu navegador y, si vienes de un regalo que apartaste, el nombre con el que lo firmaste — para darle a la pareja estadísticas de su mesa y prevenir abuso.

1.3 Si aportas a un regalo o fondo

• Nombre con el que firmas tu aportación, mensaje opcional, monto, referencias de pago que nos comparte nuestro procesador de pagos y, si lo proporcionas, tu correo electrónico: lo guardamos para enviarte el comprobante de tu regalo y lo compartimos con el procesador para procesar el cobro. El pago se realiza directamente en la plataforma del procesador: Nups nunca ve ni almacena los números de tu tarjeta.

1.4 Datos técnicos

• Cookies estrictamente necesarias: la cookie de sesión de tu cuenta; en bodas privadas, una cookie que recuerda que introdujiste el PIN correcto; y en Momentos, una cookie que conserva tu sesión de invitado durante 30 días para reconocer tu cámara y tus disparos restantes.
• Cookies de medición publicitaria, solo en las páginas de nups.mx (inicio, blog, registro y bienvenida), nunca en el sitio de tu boda ni en las páginas que ven tus invitados: la etiqueta de Google Ads y el píxel de Meta registran si llegaste desde un anuncio nuestro y si después creaste tu cuenta o publicaste tu sitio, para saber qué anuncios funcionan. A Meta también le decimos, en meses, qué tan lejos está tu boda (nunca la fecha).
• Si llegaste desde un anuncio de Meta, compartimos con Meta, desde nuestro servidor, cuándo das los pasos principales en nups (por ejemplo, crear tu cuenta, agregar a tus invitados, publicar tu sitio o contratar un plan, con su monto), para que el aviso llegue aunque tu navegador bloquee el píxel. Con él van datos de contacto seudonimizados (tu correo y un identificador de tu cuenta, convertidos en un código irreversible que Meta solo puede comparar con las cuentas que ya conoce), identificadores técnicos (dirección IP, navegador y el registro del anuncio, que guardamos en tu cuenta al registrarte) y datos generales de tu boda, como en cuántos meses es. Nunca tu nombre, la fecha, ni los nombres o datos de tus invitados; a Google no le enviamos tu correo.
• Registros de seguridad: intentos de acceso con PIN a bodas privadas, direcciones IP y agentes de navegador asociados a acciones públicas (RSVP, Momentos, clics de la mesa de regalos), con fines exclusivos de seguridad.

2. Datos personales sensibles

Nups no solicita datos personales sensibles. Algunos campos de texto libre — como las restricciones alimentarias del RSVP o las notas sobre invitados — podrían revelar incidentalmente información de salud o de creencias (por ejemplo, una alergia o una dieta religiosa). Esa información la proporcionas tú de forma voluntaria, se usa únicamente para la logística del evento (menú y acomodo) y solo es visible para la pareja y sus colaboradores. Te pedimos no capturar en esos campos más información de la necesaria.

3. Para qué usamos tus datos

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y tu espacio de boda.
• Publicar tu invitación digital y recibir confirmaciones de asistencia.
• Gestionar tu lista de invitados, acomodo de mesas, presupuesto y tareas.
• Operar la mesa de regalos y los fondos: procesar aportaciones a través de nuestro procesador de pagos, con destino a la cuenta de cobro de la pareja.
• Procesar la compra de planes y desbloqueos de Nups.
• Operar la galería Momentos del evento.
• Operar el asistente de WhatsApp cuando la pareja lo activa, incluyendo la generación de respuestas mediante inteligencia artificial.
• Generar diseños de invitación, incluido el análisis de tus fotos de inspiración mediante inteligencia artificial.
• Enviarte comunicaciones transaccionales (confirmaciones, recibos, invitaciones a colaboradores, avisos de aportaciones) por correo o WhatsApp.
• Darte soporte y atender tus solicitudes.
• Prevenir fraude y abuso, y mantener la seguridad del servicio.
• Cumplir obligaciones legales, fiscales y contables.

3.2 Finalidades secundarias (opcionales)

Con tu cuenta activa podremos enviarte ocasionalmente novedades del producto y consejos para tu boda. Puedes oponerte a estas comunicaciones en cualquier momento escribiendo a hola@nups.mx o usando el enlace de baja incluido en cada correo, sin que ello afecte el servicio.

También medimos qué anuncios de Google y Meta traen a nuevas parejas (ver 1.4). Puedes oponerte borrando o bloqueando las cookies de nups.mx en tu navegador, desde la configuración de anuncios de tu cuenta de Google o de Meta, o escribiendo a hola@nups.mx para que dejemos de enviar a Meta los avisos de tu cuenta, sin que ello afecte el servicio.

3.3 Inteligencia artificial

Algunas funciones usan modelos de IA de terceros: la generación de invitaciones y el análisis de fotos de inspiración (Anthropic y Google), la traducción al inglés de los textos del sitio en el plan Destino (Anthropic), las respuestas del asistente de WhatsApp (Google Gemini) y la lectura de la lista de invitados que subes desde un archivo, para acomodar nombres, grupos y pases (Google Gemini). El contenido necesario se envía a esos proveedores únicamente para prestar la función solicitada. Nups no utiliza tus datos para entrenar modelos propios ni autoriza a sus proveedores a usarlos para entrenar los suyos.

4. Con quién compartimos datos

No vendemos tus datos personales. Compartimos datos únicamente con proveedores que nos ayudan a operar (encargados, bajo contrato) y en los supuestos legales de transferencia:

• Supabase (base de datos y autenticación) — EE. UU.
• Vercel (infraestructura del sitio) — EE. UU.
• Cloudflare (almacenamiento de fotos y videos de Momentos e imágenes de la mesa de regalos) — EE. UU.
• Stripe (procesamiento de pagos y cuentas de cobro) — EE. UU. / México
• Resend (envío de correos transaccionales) — EE. UU.
• Meta Platforms (WhatsApp Business, para mensajes y el asistente; píxel de Meta y su API de conversiones para medir anuncios) — EE. UU.
• Google (inicio de sesión, Gemini para IA, Maps/Places para ubicaciones, Google Ads para medir anuncios) — EE. UU.
• Apple (inicio de sesión con Apple, incluido su servicio de reenvío privado de correo) — EE. UU.
• Anthropic (generación de diseños de invitación) — EE. UU.
• Sanity (contenido editorial del blog y centro de ayuda; no recibe datos de tu boda) — EE. UU. / UE

Estas transferencias internacionales son necesarias para la prestación del servicio que nos solicitas. También podremos comunicar datos cuando una autoridad competente lo requiera conforme a la ley.

5. Datos de invitados: quién responde por ellos

La lista de invitados la decide y la carga la pareja; Nups la trata por cuenta de la pareja para operar el servicio (invitación, RSVP, mesas, Momentos). La pareja se obliga a contar con una base legítima para compartir los datos de sus invitados. Si eres invitado y quieres ejercer tus derechos sobre esos datos, puedes hacerlo con la pareja o directamente con nosotros en hola@nups.mx; te ayudaremos en lo que corresponda a cada quien.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos hayas otorgado y a limitar el uso o divulgación de tus datos. El ejercicio de estos derechos es gratuito.

Para ejercerlos, escribe a hola@nups.mx con: (a) tu nombre completo y tu relación con Nups (pareja, invitado, aportante o colaborador), (b) el derecho que quieres ejercer y una descripción clara de los datos, (c) un medio para responderte, y (d) documentación que acredite tu identidad o la de tu representante. Te responderemos en un máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta.

Ten en cuenta que algunos datos deben conservarse por obligación legal (por ejemplo, registros de pagos) aun cuando solicites su cancelación; en esos casos serán bloqueados y suprimidos al concluir los plazos legales.

7. Conservación y eliminación

• Datos de cuenta y de la boda: mientras tu cuenta esté activa. Al eliminar tu boda desde la configuración, esta se desactiva de inmediato — la invitación pública deja de ser visible y su enlace se libera — pero el registro se conserva por un periodo adicional con fines legales, de auditoría y de prevención de fraude. Si deseas la supresión definitiva de tus datos, solicítala como derecho de Cancelación (ver sección 6) en hola@nups.mx; la haremos efectiva salvo los datos que debamos conservar por obligación legal.
• Fotos y videos de Momentos: mientras la pareja mantenga la galería; la pareja puede eliminarlos en cualquier momento.
• Registros de pagos y facturación: por los plazos que exigen las obligaciones fiscales y mercantiles aplicables.
• Registros técnicos y de seguridad (clics de la mesa, sesiones de Momentos, intentos de PIN): se conservan mientras exista el registro de la boda o cuenta al que pertenecen; puedes solicitar su supresión mediante el derecho de Cancelación (sección 6).

8. Extensión de Chrome

La extensión de Nups sirve para guardar productos de tiendas en línea en tu mesa de regalos. La captura de productos solo ocurre cuando tú la invocas sobre la pestaña activa; la extensión no lee ni recolecta tu historial de navegación. Adicionalmente, en dos sitios de mesas de regalos (app.giftco.mx y evento.uniko.co) la extensión revisa de forma automática la dirección de la página al cargarla o navegar dentro del sitio para detectar si es una mesa de regalos y, si tienes tu sesión de Nups iniciada, mostrarte un aviso con la opción de migrar esa mesa a Nups; esa verificación se realiza en tu navegador, solo consulta a Nups el estado de tu sesión, no envía el contenido de la página y puedes descartar el aviso. Al usar la captura, la extensión envía a tu propia cuenta de Nups los datos del producto que decides guardar (enlace, título, imagen y precio) y utiliza tu sesión de Nups (o el inicio de sesión con Google) para autenticarte. La extensión no vende datos, no los comparte con terceros ajenos a este aviso y limita el uso de los datos obtenidos a proveer su función principal, en cumplimiento de las políticas de datos de usuario de Chrome Web Store, incluido el requisito de Uso Limitado.

9. Menores de edad

Nups es un servicio para mayores de 18 años. Los datos de invitados menores de edad (por ejemplo, niños incluidos en una familia invitada) los carga la pareja bajo su responsabilidad y se usan únicamente para la logística del evento.

10. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado en tránsito, controles de acceso por rol, aislamiento por boda a nivel de base de datos y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible; si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página, actualizando la fecha de “Última actualización”. Si el cambio es sustancial (nuevas finalidades o transferencias), te lo notificaremos además por correo antes de que surta efectos.

12. Autoridad competente

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México (actualmente, la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

¿Dudas sobre este aviso? Escríbenos a hola@nups.mx.