Versión preliminar en revisión. Publicaremos aquí la versión definitiva antes de abrir los pagos.

Aviso de privacidad integral de Aura Day

1. Quién es responsable de tus datos

[NOMBRE COMPLETO O RAZÓN SOCIAL], que opera la plataforma Aura Day (en adelante, «Aura Day», «nosotros»), con domicilio en [CALLE, NÚMERO, COLONIA, CÓDIGO POSTAL, MUNICIPIO, ESTADO], México, es responsable del tratamiento de tus datos personales en el sitio auraday.mx y sus subdominios.

Contacto de privacidad: [privacidad@auraday.mx].

2. A quién aplica este aviso

Clientes: personas que crean una cuenta para diseñar, publicar o pagar una invitación digital.
Invitados: personas que reciben una invitación creada en Aura Day, la abren, confirman su asistencia o dejan un mensaje.
Personas que aparecen en una invitación: festejados, padres, padrinos y contactos cuyos nombres, fotos o teléfonos agrega el cliente.
Diseñadores de plantillas: personas que suben kits de plantilla al panel.

3. Qué datos personales tratamos

Clientes

Nombre, apellidos, correo electrónico y número de WhatsApp.
Si nos lo dices al registrarte: cómo te enteraste de Aura Day.
Si aceptaste los Términos y este Aviso: la fecha y la versión que aceptaste, y si autorizaste recibir promociones.
Si entras con Google: nombre, correo y foto de perfil que Google comparte con nosotros. No recibimos tu contraseña de Google.
Contenido de tus invitaciones: textos, nombres, fechas, lugares, fotos, teléfonos de contacto y demás información que captures.
Datos de compra: plan contratado, monto, fecha, estado del pago e identificadores de la operación. Los datos de tu tarjeta los recibe y procesa directamente Stripe; Aura Day no los ve ni los guarda. En pagos en OXXO, Stripe genera la referencia de pago.
Si solicitas factura: RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI.
Datos técnicos de tu sesión: dirección IP, tipo de navegador y fecha de acceso.

Invitados

Los captura el cliente o el propio invitado al responder:

Nombre, número de WhatsApp y, en su caso, correo electrónico.
Número de pases, mesa asignada y si la invitación incluye niños.
Respuesta de asistencia, número de acompañantes, comentarios y restricciones alimentarias que decidas compartir.
Mensajes de «buenos deseos» y el nombre con que los firmas.
Registro de apertura de tu enlace personal (fecha de la primera apertura y número de aperturas).
Dirección IP de forma temporal, solo para evitar abusos en los formularios.

Personas que aparecen en una invitación

Nombres, fotos, teléfonos y la información que el cliente decida mostrar (por ejemplo, padres y padrinos o la persona festejada).

Diseñadores de plantillas

Nombre, correo electrónico y los datos de autoría y licencia que declaran en cada kit.

Datos sensibles

Aura Day no solicita datos personales sensibles. El campo de restricciones alimentarias y los comentarios son opcionales y libres; te pedimos no escribir información sobre tu salud, religión u otros datos sensibles. Si lo haces, ese dato se usará únicamente para que el anfitrión organice su evento.

Menores de edad

Para crear una cuenta debes ser mayor de 18 años. Las invitaciones pueden incluir nombres o fotos de menores (por ejemplo, XV años, bautizos o cumpleaños infantiles); en ese caso, el cliente declara ser madre, padre o tutor, o contar con su autorización.

4. Para qué usamos tus datos

Finalidades necesarias para el servicio

Estas finalidades dan origen a la relación contigo y no requieren tu consentimiento (artículo 9, fracción IV de la Ley):

Crear y administrar tu cuenta e iniciar sesión (enlace de acceso por correo o Google).
Diseñar, guardar, publicar y mostrar tus invitaciones, incluida la vista previa al compartirlas en WhatsApp y otras redes.
Generar el enlace personal de cada invitado y su pase con código QR.
Recibir y mostrar al anfitrión las confirmaciones de asistencia y los mensajes de los invitados.
Enviar correos necesarios del servicio: enlace de acceso, confirmación de pago y aviso de nuevas confirmaciones.
Procesar pagos, aplicar el plan contratado, emitir facturas y atender aclaraciones o contracargos.
Dar soporte y responder tus solicitudes.
Mantener la seguridad de la plataforma, prevenir fraudes y abusos (por ejemplo, limitar envíos repetidos) y cumplir obligaciones legales y fiscales.

Finalidades adicionales

Estas finalidades requieren tu consentimiento; puedes negarte sin que eso afecte tu servicio:

Enviarte promociones, novedades y recomendaciones de Aura Day.
Invitarte a encuestas de satisfacción.
Usar tu invitación, o fragmentos de ella, como ejemplo o testimonio en nuestro sitio o redes sociales. Esto solo lo haremos con tu autorización expresa para cada caso.
Elaborar estadísticas de uso; cuando sea posible, con datos disociados.

Cómo negarte: al crear tu cuenta, la casilla de promociones viene desmarcada; puedes dejarla así o quitarla después en «Mi cuenta» (auraday.mx/cuenta), o en cualquier momento escribir a [privacidad@auraday.mx] con el asunto «No usar mis datos para finalidades adicionales».

5. Con quién compartimos tus datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (personas encargadas). No pueden usarlos para fines propios:

Stripe (procesamiento de pagos con tarjeta, OXXO y meses sin intereses). Puede tratar datos fuera de México.
Cloudflare (red de distribución de contenido, almacenamiento de fotos y archivos, seguridad del sitio). Puede tratar datos fuera de México.
[Hetzner Online GmbH] (servidores donde se aloja la plataforma y la base de datos). [País del centro de datos].
Google (solo si eliges iniciar sesión con Google).
[Proveedor de correo electrónico] (envío de correos del servicio).

Transferencias. No vendemos ni rentamos tus datos. Solo los transferimos a terceros en los casos que permite el artículo 36 de la Ley, por ejemplo cuando lo exige una autoridad competente, o cuando es necesario para la relación jurídica contigo.

Lo que ve cada quien:

La invitación publicada la puede ver cualquier persona que tenga el enlace. Si el plan lo permite, el anfitrión puede protegerla con contraseña.
El anfitrión ve la lista de sus invitados, sus respuestas, sus comentarios y cuántas veces abrieron su enlace.
Los mensajes de «buenos deseos» aprobados se muestran en la invitación.

6. Cookies y tecnologías similares

Usamos cookies necesarias para:

mantener tu sesión iniciada;
recordar que ya escribiste la contraseña de una invitación privada.

Hoy no usamos cookies de publicidad ni de analítica de terceros. Si las incorporamos, actualizaremos este aviso y, cuando corresponda, te pediremos tu consentimiento.

7. Cuánto tiempo conservamos tus datos

Cuenta: mientras esté activa. Si la eliminas, borramos tus datos salvo los que debamos conservar por ley.
Invitaciones y datos de invitados: mientras la invitación esté vigente según tu plan. Al vencer, la invitación se archiva y los datos personales de los invitados se eliminan dentro de los [30] días siguientes.
Registros de pago y facturas: durante el plazo que exigen las disposiciones fiscales (por regla general, 5 años).
Datos técnicos de seguridad: el tiempo necesario para prevenir abusos; normalmente no más de [90] días.

Antes de eliminar los datos los bloqueamos durante el plazo legal aplicable (artículos 10 y 24 de la Ley).

8. Cómo proteger tus datos y limitar su uso

Puedes editar o borrar a tus invitados, sus respuestas y los mensajes desde tu panel en cualquier momento.
Puedes proteger tu invitación con contraseña (según tu plan).
Puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
Puedes pedirnos que dejemos de usar tus datos para finalidades adicionales (sección 4).

Aplicamos medidas de seguridad administrativas, técnicas y físicas, entre ellas:

conexiones cifradas (HTTPS);
contraseñas de invitaciones guardadas con cifrado irreversible;
acceso restringido a la información;
respaldos;
eliminación de metadatos de ubicación (GPS) de las fotos que subes.

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

Acceder a tus datos personales y conocer cómo los tratamos.
Rectificarlos si son inexactos o están incompletos.
Cancelarlos cuando consideres que no se requieren para alguna de las finalidades.
Oponerte a su tratamiento por causa legítima.

También puedes revocar tu consentimiento para las finalidades que lo requieren.

Cómo hacer tu solicitud: envía un correo a [privacidad@auraday.mx] con:

Tu nombre y un correo u otro medio para responderte.
Una copia de tu identificación oficial o, si actúa un representante, el documento que acredite su representación y la identificación de ambos.
La descripción clara de los datos y del derecho que quieres ejercer (o de lo que solicitas).
Cualquier dato que nos ayude a localizar tu información; por ejemplo, el correo de tu cuenta o el enlace de la invitación.
Para una rectificación: el cambio que solicitas y, en su caso, el documento que lo respalde.

Plazos:

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud.
Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
Estos plazos pueden ampliarse una sola vez por un periodo igual, cuando se justifique (artículo 31 de la Ley).

El ejercicio de estos derechos es gratuito; solo podrían cobrarse costos de envío o reproducción.

Si eres invitado: puedes pedirle al anfitrión que te invitó que corrija o borre tus datos desde su panel, o escribirnos directamente. Atenderemos tu solicitud y, cuando corresponda, la coordinaremos con el anfitrión.

Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

10. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el servicio o en nuestros proveedores. Publicaremos la versión vigente en auraday.mx/privacidad con su fecha de actualización. Si el cambio es importante, por ejemplo nuevas finalidades, también te avisaremos por correo o con un aviso visible al iniciar sesión.

---

Aviso de privacidad simplificado

Texto corto para mostrar donde se recaban datos (artículo 16, fracción II): pantalla de registro e inicio de sesión, y formulario de confirmación de asistencia de los invitados.

Para clientes (registro):

[NOMBRE O RAZÓN SOCIAL] (Aura Day), con domicilio en [DOMICILIO], usa tu nombre, correo y el contenido de tus invitaciones para crear tu cuenta, publicar tus invitaciones, procesar tus pagos y darte soporte. Con tu consentimiento, también para enviarte promociones; puedes negarte escribiendo a [privacidad@auraday.mx]. Consulta el aviso integral en auraday.mx/privacidad.

Para invitados (formulario de confirmación):

Aura Day ([NOMBRE O RAZÓN SOCIAL], [DOMICILIO]) recibe tu nombre, tu respuesta y tus comentarios para entregárselos al anfitrión de este evento. No los usamos para otros fines. Más información y tus derechos en auraday.mx/privacidad.

---

Notas para la revisión legal (quitar del texto final)

Rol frente a los datos de invitados. ¿Aura Day es responsable o encargado del anfitrión? El anfitrión que hace una lista de invitados para su fiesta podría estar exceptuado como «uso exclusivamente personal» (art. 1, fr. II). Este borrador se redactó con Aura Day como responsable, que es lo más protector para los titulares.
Datos sensibles en restricciones alimentarias y comentarios (sección 3).
Proveedores y servidores en el extranjero (sección 5): confirmar la redacción después de que la nueva ley quitó la obligación de listar las transferencias.
Consentimiento de menores que aparecen en invitaciones (sección 3).
Plazo de eliminación de los datos de invitados y su implementación técnica (sección 7).
Reglamento: verificar si ya se publicó el reglamento de la ley de 2025 y si agrega requisitos.