Política de privacidad

No vendemos ni alquilamos tus datos bajo ninguna circunstancia, y nunca usamos el contenido de tu evento con fines publicitarios ni para entrenar modelos de inteligencia artificial. El Servicio se opera desde Honduras con la marca comercial Brinddi, y en esta Política lo llamamos "Brinddi", "nosotros" o "el Servicio". Al usar Brinddi aceptas las prácticas que describe esta Política de privacidad.

Recopilamos lo mínimo necesario para que tu evento funcione. Las fotos y los videos se guardan de 7 a 365 días según tu plan, contados desde la fecha del evento, y 3 días después de ese plazo se borran de forma automática y permanente. Ciframos todo en tránsito. Nunca vemos los datos de tu tarjeta.

1.Quién es el responsable y cómo contactarnos

El responsable del tratamiento de los datos de esta Política es Brinddi, la marca con la que se opera desde Honduras el Servicio de recuerdos por QR. Brinddi decide qué datos se recopilan y con qué finalidades, dentro de los límites que explica esta Política.

Para cualquier asunto de privacidad, de tus derechos o del funcionamiento del Servicio, puedes escribirnos cuando quieras a hola@brinddi.com. Atendemos las solicitudes en el orden en que llegan y respondemos en un plazo razonable.

2.Alcance de esta Política

Esta Política se aplica a la información que tratamos en el sitio de Brinddi, en la aplicación web (PWA) con la que los invitados suben fotos y videos y en el panel donde el anfitrión administra su evento y descarga el contenido. Podemos tratar datos de dos tipos de personas:

Los anfitriones, que crean una cuenta, configuran un evento y pagan por el Servicio.
Los invitados, que escanean el QR del evento y suben fotos o videos desde su navegador sin instalar nada ni crear una cuenta.

Esta Política no cubre los sitios, aplicaciones o servicios de terceros a los que llegues desde Brinddi, como la pasarela de pago. Cada tercero tiene sus propias políticas y te recomendamos revisarlas.

Brinddi se ofrece en los 13 países donde nuestro procesador de pagos permite cobrar con tarjeta: México, Estados Unidos, Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica, Panamá, República Dominicana, Belice, Guyana, Surinam y Sint Maarten. También en otros territorios donde el procesador opere y la ley lo permita.

Tratamos tus datos según la ley de protección de datos personales que se aplique en tu país. Algunos ejemplos son la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, las leyes estatales de Estados Unidos como la CCPA/CPRA de California, la Ley N.° 8968 de Costa Rica, la Ley N.° 81 de 2019 de Panamá, la Ley N.° 787 de Nicaragua, la Ley de Protección de Datos Personales de El Salvador y la Ley N.° 172-13 de República Dominicana. Donde esa ley todavía no existe o no designa una autoridad específica, como en Honduras o Guatemala, aplicamos igual los compromisos de esta Política como estándar mínimo de protección.

Brinddi está en desarrollo activo. Algunas de las funciones que se describen acá, como la creación de eventos, el pago, el panel y la galería multi-evento, se están construyendo y se habilitan por etapas. Esta Política describe cómo tratamos los datos cuando esas funciones están disponibles. Si una función todavía no está activa, los tratamientos de datos de esa función tampoco lo están.

3.Qué datos recopilamos

3.1 Datos de cuenta del anfitrión

Para crear y administrar tu cuenta recopilamos tu correo electrónico y los datos que nos des al registrarte. Entras con tu correo y una contraseña, o con un código de un solo uso que te enviamos por correo. La contraseña nunca se guarda tal cual: guardamos una huella cifrada que no se puede revertir.

Si subes una foto de perfil, la guardamos achicada a 256 px. Solo la ves tú cuando entras a tu cuenta. Se borra cuando la quitas o cuando se borra tu cuenta.

3.2 Datos del evento

Cuando creas un evento, recopilamos la información que lo configura: el tipo de evento, su nombre, su fecha, los "momentos" o secciones que definas, el tema visual que elijas y el plan que contrates. Estos datos quedan asociados a tu cuenta.

3.3 Contenido del evento y metadatos técnicos

Recopilamos el contenido que se sube: las fotos y los videos que tú y tus invitados aportan al evento. Con cada archivo podemos recibir metadatos técnicos que el propio archivo o el navegador incluyen, como la fecha y la hora de captura, el tipo y el tamaño del archivo y, a veces, datos EXIF como el modelo del dispositivo o la orientación. Si el dispositivo del invitado grabó la ubicación, la imagen puede traer datos de geolocalización en su EXIF. Recomendamos a los invitados desactivar esa opción si no quieren compartirla.

3.4 Correo y teléfono de invitados

Para entrar a un evento y subir contenido, le pedimos al invitado su correo electrónico. Lo usamos para enviarle el álbum con las fotos y los videos que él mismo capturó en ese evento. En ese mismo correo podemos invitarlo a crear su propio evento en Brinddi. Si quiere, el invitado también puede dejar su número de teléfono o de WhatsApp, y lo usamos solo para mandarle ese mismo álbum por ese canal.

Aparte, y si quiere, el invitado puede marcar una casilla para recibir novedades y promociones de Brinddi. La casilla no es obligatoria para entrar al evento ni para recibir el álbum. Solo activa el envío de comunicaciones comerciales recurrentes, que el invitado puede cancelar en cualquier momento, como explica la sección 11. Brinddi trata estos datos de contacto del invitado como responsable. El anfitrión del evento no accede a los correos ni a los teléfonos de sus invitados.

Brinddi no verifica la edad del invitado cuando recibe su correo o su teléfono. Si un invitado es menor de edad, el anfitrión es quien debe obtener el consentimiento de sus padres o tutores para recopilar y usar esos datos, según la ley de tu país. No enviamos a sabiendas comunicaciones comerciales a menores. Si detectamos que tratamos datos de un menor sin la autorización debida, los eliminamos. Si eres padre, madre o tutor y crees que recopilamos datos de un menor a tu cargo, escríbenos y lo resolveremos.

3.5 Datos de uso y analítica

Para operar, dar seguridad y mejorar el Servicio, recopilamos datos técnicos mínimos de uso, como la dirección IP, el tipo de navegador y de dispositivo, las páginas visitadas, las marcas de tiempo y las interacciones básicas. Usamos esta información de forma agregada, para el funcionamiento y la seguridad del Servicio. No la usamos para perfilar comercialmente a las personas.

3.6 Datos de la transacción

Cuando pagas, el cobro lo procesa Pagadito, nuestra pasarela de pago. El número, la fecha de vencimiento y el CVV de tu tarjeta nunca pasan por los servidores de Brinddi ni quedan guardados por nosotros. Los escribes directamente en el entorno seguro de Pagadito. De cada compra guardamos solo los datos de la transacción que nos sirven para confirmar el pago y dar soporte: un identificador de la operación, el monto, la moneda (USD), la fecha y el estado del pago, que puede ser aprobado, rechazado o reembolsado.

3.7 Billetera de créditos y marca blanca

Si eres una organizadora, un planner o una empresa que usa Brinddi para administrar varios eventos, tratamos además los datos de tu billetera de créditos: el saldo disponible, las compras de créditos, los consumos, la vigencia y el rollover, que son los créditos que se conservan de un período a otro. También tratamos la información de los eventos que creas con esos créditos.

En la modalidad de marca blanca, o reseller, la organizadora es responsable o corresponsable ante sus clientes finales e invitados, y Brinddi trata esos datos por su cuenta para prestar el Servicio. En ese caso la organizadora debe informar a sus clientes sobre el tratamiento de sus datos y obtener su consentimiento.

3.8 Solicitud de acceso de Partner

Para ver los precios de los paquetes y comprar créditos hay que pedir el acceso de Partner con un formulario. Ahí nos das tu nombre completo, tu cargo, el nombre de tu empresa, a qué se dedica, de qué se trata tu negocio, cuántos eventos hacen por mes, su sitio web o su Instagram, tu correo, tu WhatsApp con el código de país, tu ciudad y tu país. Si la pides con tu sesión abierta, guardamos también qué cuenta la pidió.

Usamos estos datos para revisar la solicitud, escribirte con el código que activa el acceso y conocer a quién le interesa revender Brinddi. El código llega a tu correo, sirve una vez, vence a los 30 días y solo se activa con una cuenta de ese mismo correo. Guardamos la fecha en que se activó. No usamos tu WhatsApp para mensajes automáticos ni lo compartimos con nadie. Puedes pedir que borremos tu solicitud escribiendo a hola@brinddi.com.

3.9 Respuestas a nuestros correos

Si respondes un correo que te mandamos, guardamos tu dirección, el asunto y el texto de tu respuesta. Un proceso automático la ordena según lo que escribiste: el número de una opción, un problema, otra consulta o el pedido de baja. De eso depende si te llega una respuesta automática y, si nunca pagaste un plan, un código de descuento. Si pides la baja, dejamos de mandarte esos correos. Puedes pedir que borremos tu respuesta escribiendo a hola@brinddi.com.

4.Para qué usamos tus datos y con qué base

Estas son las finalidades para las que tratamos tus datos, cada una con su base legitimadora:

Prestar el Servicio: crear y administrar tu cuenta y tu evento, alojar el contenido, generar el QR y permitir la descarga. Se basa en la ejecución del contrato que tienes con nosotros.
Procesar el pago a través de Pagadito y confirmar la activación del evento. Se basa en la ejecución del contrato.
Revisar tu solicitud de acceso de Partner y escribirte con el código. Se basa en las medidas previas al contrato que pides al llenarla.
Atender tu respuesta a un correo nuestro: guardarla, ordenarla de forma automática para contestarte y, si corresponde, mandarte un código de descuento. Se basa en nuestro interés legítimo en responder lo que nos escribes.
Enviarte los correos del servicio: enlaces de acceso, confirmaciones, recordatorios de retención y avisos de borrado próximo. Se basa en la ejecución del contrato y en nuestro interés legítimo en mantenerte informado sobre tu evento.
Enviar a cada invitado su álbum personal con las fotos y los videos que capturó. Se basa en el interés legítimo de entregarle el recuerdo por el que dejó su correo al entrar.
Invitar al invitado, dentro del correo del álbum, a crear su propio evento en Brinddi y, si lo consintió con la casilla, enviarle novedades y promociones. La invitación inicial, que nace de su uso del Servicio, se basa en el interés legítimo. Las comunicaciones comerciales recurrentes se basan en su consentimiento. El invitado puede oponerse o darse de baja en cualquier momento, y todo correo trae una forma de darse de baja.
Dar seguridad y prevenir abusos: proteger las cuentas, detectar fraude y uso indebido y mantener registros técnicos. Se basa en nuestro interés legítimo en operar un servicio seguro.
Mejorar el Servicio con analítica agregada. Se basa en el interés legítimo, con el mínimo de datos necesario.
Cumplir obligaciones legales, como las contables, las fiscales o los requerimientos de una autoridad competente. Se basa en el cumplimiento de una obligación legal.

5.Cookies y tecnologías similares

Usamos cookies y tecnologías similares, como el almacenamiento local del navegador, en la medida necesaria para que el Servicio funcione. Las hay de tres tipos:

Las esenciales mantienen tu sesión iniciada, recuerdan el evento activo y garantizan la seguridad. Sin ellas el Servicio no puede operar, por eso no requieren consentimiento.
Las de preferencia recuerdan opciones como el tema o el idioma.
Las de analítica nos ayudan a entender de forma agregada cómo se usa el Servicio, para mejorarlo.

Puedes administrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas las esenciales, puede que el Servicio no funcione bien.

6.Proveedores que tratan tus datos

Para operar usamos proveedores, o subencargados, que tratan datos por cuenta de Brinddi y bajo sus instrucciones, con compromisos de confidencialidad y seguridad. Los principales son estos seis:

Vercel aloja el sitio web y la aplicación.
Cloudflare R2 guarda las fotos y los videos de los eventos.
Supabase es la base de datos PostgreSQL donde guardamos los datos de cuenta, de evento y de contacto de los invitados.
Resend envía los correos del servicio: enlaces de acceso, confirmaciones, comprobantes de pago, el álbum personal de cada invitado y, con consentimiento, novedades.
Pagadito procesa los pagos con tarjeta. Los datos de la tarjeta los trata Pagadito y no Brinddi.
Forward Email recibe los correos que nos escribes a hola@brinddi.com y nos los reenvía.

Intentamos que estos proveedores den garantías adecuadas de protección de datos. Si hacemos cambios relevantes, actualizaremos esta Política.

7.Transferencia internacional de datos

Algunos de nuestros proveedores guardan o procesan la información en servidores ubicados fuera del territorio donde resides, así que tus datos pueden ser objeto de una transferencia internacional. Cuando eso pasa, intentamos que la transferencia tenga garantías adecuadas, como cláusulas contractuales y compromisos de seguridad de los proveedores, para que tu información mantenga un nivel de protección equivalente al de esta Política.

8.Con quién compartimos datos

Compartimos datos solo en estos casos:

Con los proveedores de la sección 6, en la medida necesaria para prestar el Servicio.
Con el anfitrión del evento, a quien corresponde el contenido que suben sus invitados, para que pueda verlo y descargarlo.
Con la organizadora, cuando el evento se contrata a través de una organizadora que lo revende con su propia marca, en modalidad de marca blanca. En ese caso la organizadora es el anfitrión o el corresponsable y aplica también sus propias condiciones.
Con autoridades competentes, cuando haya una obligación legal o un requerimiento válido.
En una operación corporativa, como una reorganización. Las protecciones de esta Política se mantienen.

9.Retención y borrado

Conservamos el contenido del evento solo durante el período de retención de tu plan, que va de 7 días en el plan gratuito a 365 días en Premium. El número exacto está en Precios y en el detalle de tu evento.

El día cero de la retención es la fecha del evento que configuraste. No cuentan la fecha en que creaste el evento ni la fecha en que pagaste, así que el período de retención corre después del evento y reservar con tiempo no gasta ningún día antes del evento. Estos son los pasos:

Creas el evento como borrador, con su tipo, su nombre, su fecha, sus momentos, su tema y su plan.
Pagas con tarjeta a través de Pagadito. El pago confirma el evento, se guarda un snapshot del plan con sus cupos y sus días de retención y se genera el QR.
Abres el evento para ponerlo en vivo, a mano o de forma automática en la fecha y la hora configuradas, y los invitados ya pueden subir contenido.
Desde la fecha del evento corre el período de retención de tu plan.
Antes de que termine el período de retención te enviamos dos recordatorios, 7 días y 1 día antes del final. Después hay 3 días de gracia. Cuando vencen, el contenido se borra de forma automática y permanente.

Una vez borrado, el contenido no se puede recuperar. Descarga tus recuerdos antes de que termine el período de retención.

Los datos de cuenta se conservan mientras tu cuenta esté activa, y se eliminan cuando lo pidas o cuando dejen de ser necesarios. Los datos de transacción, que no incluyen los de tu tarjeta, se conservan durante el plazo que exija la normativa contable y fiscal aplicable, aunque el contenido del evento ya se haya borrado.

Si pides borrar tu cuenta y tienes créditos vigentes en tu billetera, antes de borrarla te informaremos qué efecto tendrá el borrado sobre tu saldo, para que decidas con toda la información. El rollover y los créditos no usados se rigen por los Términos y por la Política de reembolso.

10.Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Entre ellas están estas seis:

Cifrado HTTPS/TLS en tránsito en todas las comunicaciones con el Servicio.
Cifrado en reposo de las fotos y los videos, que se guardan en la infraestructura de proveedores que aplican cifrado en reposo y controles de acceso.
Accesos firmados y enlaces seguros al contenido, para que no quede expuesto públicamente.
Contraseñas guardadas solo como huella cifrada, y códigos de un solo uso para entrar o recuperar el acceso.
Controles de acceso que limitan quién puede ver los datos, según el rol y la necesidad.
Separación por evento, para que el contenido de un evento no se mezcle con el de otro.

10.1 Acceso interno al contenido

El personal de Brinddi no accede de forma rutinaria al contenido de tu evento. Solo accedemos en casos acotados: cuando nos pides soporte y el acceso hace falta para ayudarte, cuando es estrictamente necesario para operar, mantener o reparar el Servicio, o ante una denuncia o un requerimiento legal válido. En esos casos el acceso queda registrado y se limita a lo imprescindible para esa finalidad concreta.

10.2 Notificación de brechas de seguridad

Ningún sistema es infalible, y el nuestro tampoco. Si hay una violación de seguridad que afecte de forma significativa tus datos o el contenido de tu evento, te lo notificaremos por correo electrónico o con un aviso en el Servicio. Lo haremos en los plazos que exija la ley aplicable o, si no los fija, sin demora indebida desde que lo sepamos. Donde la ley lo requiere, notificaremos a la autoridad y a las personas afectadas dentro de las 72 horas, como en El Salvador y República Dominicana, o en el plazo que fije la normativa local de protección de datos, como los dos días hábiles de Costa Rica. En ese aviso te diremos lo que sepamos de la naturaleza del incidente, los datos afectados, las medidas adoptadas y lo que puedes hacer para protegerte.

11.Tus derechos y cómo ejercerlos

Como titular de los datos, puedes ejercer estos derechos:

Acceso, para saber qué datos tuyos tratamos.
Rectificación, para corregir datos inexactos o incompletos.
Supresión, para pedir que eliminemos tus datos cuando proceda. En México se llama cancelación.
Oposición, para oponerte a ciertos tratamientos basados en interés legítimo.
Retiro del consentimiento, para revocar en cualquier momento el consentimiento que hayas dado, por ejemplo para recibir el álbum, sin que eso afecte la licitud del tratamiento anterior.
Portabilidad, para recibir en un formato de uso común los datos que nos diste.

Para ejercer cualquiera de estos derechos, escríbenos a hola@brinddi.com. Antes de atender la solicitud podemos pedirte información para verificar tu identidad, y así proteger tus propios datos. Si crees que no atendimos bien tu petición, tienes derecho a acudir a la autoridad de protección de datos o de consumo competente en tu jurisdicción, si existe.

Autoridades competentes por país

Según tu país de residencia, puedes dirigirte a la autoridad que corresponda:

En México, la autoridad de consumo es la PROFECO, Procuraduría Federal del Consumidor. Los datos se rigen por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
En Estados Unidos, la autoridad de consumo es la FTC, Federal Trade Commission. Para los datos valen las leyes estatales aplicables, como la CCPA/CPRA de California, y la autoridad estatal que corresponda.
En Honduras, la autoridad de consumo es DIPROCONSUMIDOR, la Dirección de Protección al Consumidor. A la fecha no existe una autoridad específica de protección de datos personales.
En Guatemala, la autoridad de consumo es la DIACO, Dirección de Atención y Asistencia al Consumidor. Hay una Ley de Protección de Datos Personales aprobada en 2024 que todavía no está vigente. Mientras tanto aplicamos esta Política como estándar.
En El Salvador, la autoridad de datos es la ACE, Agencia de Ciberseguridad del Estado, y la de consumo es la Defensoría del Consumidor.
En Nicaragua, la autoridad de datos es la Dirección de Protección de Datos Personales y la de consumo es DIPRODEC.
En Costa Rica, la autoridad de datos es la PRODHAB, Agencia de Protección de Datos de los Habitantes, y la de consumo es la Comisión Nacional del Consumidor, del MEIC.
En Panamá, la autoridad de datos es la ANTAI, Autoridad Nacional de Transparencia y Acceso a la Información, y la de consumo es la ACODECO.
En República Dominicana, la autoridad de consumo es Pro Consumidor, el Instituto Nacional de Protección de los Derechos del Consumidor. Los datos se protegen según la Ley N.° 172-13, y no hay una autoridad central de datos designada.
En Belice, Guyana, Surinam, Sint Maarten y los demás territorios donde el Servicio esté disponible, puedes dirigirte a la autoridad de consumo o de protección de datos de tu país. Escríbenos y te orientamos. Mientras tanto aplicamos los compromisos de esta Política como estándar mínimo.

Si eres invitado y quieres que se retire una foto o un video que aportaste al evento de otra persona, lo más rápido suele ser pedírselo directamente al anfitrión, que controla el contenido de su evento. También puedes escribirnos y te ayudamos a canalizar la solicitud.

12.Invitados y responsabilidad del anfitrión

El anfitrión que crea el evento decide quién participa y qué se hace con el contenido recopilado. Es responsable o corresponsable de los datos de sus invitados.

Como anfitrión, te corresponde:

Informar a tus invitados de que el evento usa Brinddi y de que el contenido que suban quedará disponible para ti durante el período de retención.
Contar con el consentimiento necesario cuando recopiles correos u otra información personal de los invitados.
Usar el contenido de forma lícita y respetar los derechos de imagen y privacidad de las personas que aparecen en él.

Cada invitado, al participar, consiente subir su contenido, y puede elegir si deja o no su correo. Brinddi pone los medios técnicos. La relación entre el anfitrión y sus invitados se rige también por las decisiones del anfitrión.

13.Menores de edad

El Servicio no está dirigido a menores de edad como titulares de cuenta, y para crear una cuenta debes ser mayor de edad, con 18 años como mínimo. En unos XV o en un bautizo es habitual que aparezcan menores en las fotos y los videos. En ese caso, el anfitrión es responsable de tener el consentimiento de los padres o tutores y de tratar ese contenido con respeto. Si crees que un menor nos dio datos personales sin la autorización correspondiente, escríbenos y nos ocuparemos.

14.Decisiones automatizadas

Brinddi no toma decisiones automatizadas con efectos jurídicos o significativos sobre las personas, ni elabora perfiles con esos fines. Los procesos automáticos que existen, como el envío de recordatorios, el borrado del contenido cuando vence la retención o la respuesta automática a quien contesta un correo nuestro, que puede incluir un código de descuento, son operaciones técnicas previstas en esta Política y en el plan que contrataste. Si respondes un correo nuestro, una persona del equipo también puede leerlo y contestarte.

15.Cambios a esta Política

Podemos actualizar esta Política por cambios en el Servicio, en nuestros proveedores o en la normativa aplicable. Siempre publicaremos la versión vigente con su fecha de "Última actualización". Si los cambios son significativos, intentaremos avisarte por un medio razonable, como un correo o un aviso en el Servicio. Si sigues usando el Servicio después de publicados los cambios, los aceptas.

16.Contacto

Para ejercer tus derechos o resolver dudas de privacidad, escríbenos a hola@brinddi.com. Ese correo es nuestro punto de contacto para la protección de datos personales y recibe las solicitudes de acceso, rectificación, supresión y oposición. Hay más formas de contactarnos en Contacto.