Política de Privacidad

1. Información general

Media Naranja Planners – Experience Control Center (“el Sistema”, “la Plataforma”) es una herramienta de gestión integral para la organización de bodas y eventos. Es operada por Media Naranja Planners (“nosotros”, “la empresa”). Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información personal de los usuarios, incluida la información obtenida a través de los servicios de Google.

Al usar el Sistema, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, debes abstenerte de usar la Plataforma.

2. Datos que recopilamos

Recopilamos los siguientes tipos de información:

2.1 Datos de cuenta y acceso

• Nombre completo y dirección de correo electrónico.
• Contraseña (almacenada cifrada/hasheada en el servidor; nunca en texto plano).
• Rol dentro de la plataforma (Administrador, Gerente, Cliente, Proveedor o Protocolo).
• Token de autenticación generado en el inicio de sesión (almacenado localmente en el navegador).

2.2 Datos operativos de eventos

• Información de bodas y eventos: fecha, lugar, número de invitados, presupuesto.
• Datos de los novios/clientes: nombre, correo, teléfono.
• Información de proveedores: nombre, especialidad, región, servicios y tarifas.
• Reuniones y citas: fecha, hora, modalidad, participantes.
• Contratos, tareas, lugares e itinerarios asociados a los eventos.

2.3 Datos financieros y de contratación

• Montos acordados, pagos registrados, método de pago y plataforma de transferencia.
• Documentos cargados: cotizaciones, contratos firmados, facturas, versiones de presupuesto y comprobantes de pago. Estos archivos pueden contener datos financieros; recomendamos no incluir información sensible innecesaria (p. ej. números completos de tarjetas).

2.4 Archivos y contenido cargado por proveedores

• Imágenes y documentos PDF del catálogo de servicios. Estos materiales pueden mostrarse públicamente en el catálogo de proveedores de la Plataforma mientras la cuenta del proveedor esté activa (ver Términos y Condiciones, sección de licencia de contenido).

2.5 Datos obtenidos a través de Google (cuando se activa la integración)

• Nombre e imagen de perfil de la cuenta de Google.
• Dirección de correo electrónico de la cuenta de Google autorizada.
• Identificador del calendario de Google y fecha de conexión.
• Información de disponibilidad (FreeBusy) del calendario, usada para evitar el doble agendamiento.
• Token de acceso OAuth 2.0 de Google Calendar (almacenado de forma segura en el servidor, nunca en el cliente).

3. Uso de los Servicios de Google

El Sistema utiliza la API de Google Calendar (servicio de Google) para permitir que los usuarios autorizados (Administrador, Gerente y Protocolo) sincronicen reuniones, citas e itinerarios de la plataforma directamente con su calendario de Google. Esta integración es completamente opcional y solo se activa con el consentimiento explícito del usuario mediante el flujo OAuth 2.0 de Google.

3.1 Permisos (scopes) de Google solicitados

• .../auth/calendar – Acceso de lectura y escritura al calendario para crear, actualizar y eliminar eventos de reuniones planificadas en la plataforma, y para consultar disponibilidad (FreeBusy).
• .../auth/userinfo.email y .../auth/userinfo.profile y openid – Nombre, correo e imagen de perfil para mostrar e identificar la cuenta conectada dentro de la configuración de la plataforma.

3.2 Cómo usamos los datos de Google y Uso Limitado

• Los datos de Google se utilizan únicamente para sincronizar los eventos creados en la plataforma con el Google Calendar del usuario autorizado y para mostrar su disponibilidad real.
• No vendemos, transferimos ni usamos los datos de Google para publicidad, perfilamiento ni ningún otro propósito secundario. No se transfieren a terceros salvo para operar la integración, cumplir la ley o con tu consentimiento.
• El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

3.3 Revocación del acceso a Google

Puedes desconectar tu cuenta de Google en cualquier momento desde la sección Configuración del Sistema. También puedes revocar el acceso directamente desde tu panel de permisos de Google. Al revocar el acceso, el token de Google Calendar almacenado en nuestros servidores es eliminado de forma permanente.

4. Almacenamiento de datos en el navegador

El Sistema no utiliza cookies de rastreo ni de sesión en el navegador. Para mantener la sesión del usuario, almacenamos en el localStorage del navegador los siguientes elementos:

• auth_token – Token de autenticación, generado por nuestros servidores al iniciar sesión.
• auth_user – Objeto JSON con nombre, correo, rol e ID del usuario autenticado.

Estos datos se eliminan del localStorage al cerrar sesión. No se comparten con terceros ni se usan fuera de las peticiones al servidor de la plataforma.

5. Cómo compartimos la información y encargados de tratamiento

No vendemos ni alquilamos información personal a terceros. Para operar la Plataforma compartimos datos con proveedores de servicio (encargados de tratamiento) que actúan siguiendo nuestras instrucciones y bajo acuerdos de confidencialidad:

• Google LLC – API de Google Calendar y autenticación, cuando el usuario activa la integración.
• Amazon Web Services (AWS) – Almacenamiento de los archivos y documentos cargados en la Plataforma.
• Proveedor de correo electrónico – Envío de notificaciones, invitaciones a reuniones y correos transaccionales.
• Proveedor de alojamiento (hosting) – Infraestructura técnica donde se ejecuta el Sistema.

Adicionalmente, la información puede compartirse cuando lo exija una ley, orden judicial o autoridad competente, o con tu consentimiento explícito previo.

5.1 Transferencias internacionales

Algunos de estos proveedores se encuentran ubicados fuera de tu país de residencia (por ejemplo, en los Estados Unidos). En esos casos, la transferencia de datos se ampara en las cláusulas contractuales y salvaguardas adecuadas ofrecidas por dichos proveedores para proteger tu información.

6. Roles y base jurídica del tratamiento

Cuando el equipo de Media Naranja Planners (planner) registra a sus clientes (novios) o a proveedores en la Plataforma, dichos datos se tratan sobre la base de la ejecución del contrato de servicios de organización de eventos y del interés legítimo en su gestión. El planner es responsable de haber informado a esas personas sobre el uso de sus datos en la Plataforma. Media Naranja Planners actúa como responsable del tratamiento respecto de la operación del Sistema.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables para proteger la información personal contra acceso no autorizado, pérdida o alteración, incluyendo:

• Transmisión de datos mediante HTTPS (TLS).
• Contraseñas almacenadas de forma cifrada/hasheada.
• Tokens de autenticación con tiempo de expiración.
• Tokens de Google almacenados de forma segura en el servidor, nunca expuestos al cliente.
• Acceso por roles: cada usuario solo accede a la información correspondiente a su rol.

8. Tus derechos

Como usuario, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Revocar el acceso a tu Google Calendar en cualquier momento.
• Presentar una queja ante la autoridad de protección de datos de tu país si consideras que tus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected].

9. Retención de datos

La desactivación de una cuenta o de un registro no implica su borrado inmediato: conservamos los datos mientras sean necesarios para la prestación del servicio y la gestión del evento. Ante una solicitud de supresión, eliminamos los datos personales de nuestros sistemas en un plazo máximo de 30 días, salvo aquellos registros que la ley nos obliga a conservar —como facturas, comprobantes de pago y contratos— durante el plazo fiscal y mercantil aplicable.

Los tokens de Google Calendar se eliminan inmediatamente al desconectar la integración o al eliminar la cuenta.

10. Notificación de incidentes de seguridad

En caso de un incidente de seguridad que comprometa tus datos personales, adoptaremos las medidas necesarias para contenerlo y lo notificaremos a los usuarios afectados y a la autoridad competente conforme a la ley aplicable y dentro de los plazos exigidos.

11. Menores de edad

El Sistema está dirigido exclusivamente a profesionales del sector nupcial y a los clientes adultos de Media Naranja Planners. No recopilamos conscientemente información de personas menores de 18 años. Si detectamos que un menor ha proporcionado datos personales sin el consentimiento de sus tutores, los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos mediante un aviso visible en la plataforma o por correo electrónico. La fecha de última actualización aparece al inicio del documento. El uso continuado del Sistema tras la publicación de cambios implica la aceptación de la política actualizada.

13. Contacto

Para preguntas, solicitudes o inquietudes sobre esta Política de Privacidad, puedes comunicarte con nosotros en: