01Identidad del responsable
Francisco Sepúlveda de la Toba es el responsable del tratamiento de tus datos personales.
- Nombre legal: Francisco Sepúlveda de la Toba
- Nombre comercial: Fiestoo
- Domicilio: La Paz, Baja California Sur, México
Este aviso te dice qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.
02Datos personales que recabamos
Recabamos lo necesario para operar la plataforma:
- De contacto: nombre, apellido, correo electrónico y teléfono. El teléfono lo usamos para enviarte el código de verificación y para que el anfitrión pueda contactarte.
- De tu cuenta: tu contraseña siempre cifrada, la verificación en dos pasos si la activas y con qué método entras (Google o enlace mágico por correo).
- De tu evento: fecha, número de invitados, tipo de evento, dirección del evento cuando aplica y el mensaje que le escribes al anfitrión.
- De tu actividad: reservas, solicitudes, favoritos, reseñas, disputas y tus preferencias de aviso.
- De pago: el cobro lo procesa Stripe. Nosotros guardamos el monto, el método y los últimos cuatro dígitos que Stripe nos devuelve; nunca el número completo de tu tarjeta ni su código de seguridad.
- Fiscales, solo si pides factura: tu RFC y el uso de CFDI. Quedan guardados en tu reserva y los compartimos con el anfitrión, que es quien te factura el servicio.
- De anfitriones (negocio): nombre del negocio, correo y teléfono de contacto, logo y el contenido de tus anuncios.
- Técnicos: dirección IP, dispositivo y navegador. Los usamos para mantener tu sesión, prevenir fraude y limitar el envío de códigos.
Para cobrar en línea, la verificación de identidad, los datos fiscales y la cuenta bancaria (CLABE) del anfitrión los recaba y verifica Stripe en su propio proceso. Fiestoo no los almacena: de esa verificación solo guardamos el identificador de la cuenta de Stripe, si ya quedó verificada y qué requisito falta.
No recabamos datos personales sensibles. Si algún flujo llegara a requerirlos, te pediremos tu consentimiento expreso antes.
03Finalidades del tratamiento
Finalidades primarias (necesarias)
- Crear y administrar tu cuenta y verificar tu teléfono.
- Procesar reservas, anticipos, reembolsos y la custodia del pago.
- Entregarle al anfitrión los datos de tu solicitud o reserva para que pueda contactarte y atender tu evento.
- Atender disputas y reembolsos, y dejar constancia de cómo se resolvieron.
- Registrar comprobantes y cumplir obligaciones legales y fiscales.
- Darte soporte, prevenir fraudes y proteger la seguridad de la comunidad.
Finalidades secundarias (opcionales)
- Saber en qué ciudades hay demanda y poder contactarte si dejaste tu correo en la lista de espera «Pronto en tu ciudad».
- Contarte novedades y mejoras de Fiestoo.
- Medir de forma agregada cómo se usa el sitio para mejorar el producto.
Puedes oponerte a las finalidades secundarias sin que eso afecte tu uso del servicio: te decimos cómo en la sección de derechos ARCO. Hoy no hacemos publicidad personalizada ni perfilamiento con tus datos.
04WhatsApp, correo y notificaciones
- Para verificar tu teléfono te enviamos un código por WhatsApp y, si WhatsApp no está disponible, por SMS. El código se guarda cifrado, vence en minutos y se borra solo.
- Los avisos de tus reservas y solicitudes te llegan por correo y al centro de notificaciones de tu cuenta, donde puedes apagarlos por tipo y por canal.
- Si le escribes por WhatsApp a un anfitrión, un asistente automático puede responderte con la información de sus anuncios y una persona de ese negocio puede tomar la conversación en cualquier momento. Guardamos el hilo para darle seguimiento.
Para generar esas respuestas automáticas, el texto de la conversación se procesa con el proveedor de tecnología detrás del asistente, que lo trata solo para producir la respuesta y no para entrenar modelos con tus datos.
05Con quién compartimos tus datos
Compartimos datos solo cuando hace falta para operar el servicio:
- El anfitrión o el cliente de tu operación, para coordinar el evento: tu nombre, teléfono, los datos del evento y, si pediste factura, tu RFC y uso de CFDI.
- Stripe, para cobrar, custodiar el anticipo, pagar al anfitrión y verificar su identidad y su cuenta bancaria.
- Proveedores de mensajería (WhatsApp, SMS y correo), para enviarte códigos y avisos.
- Google reCAPTCHA, en los formularios de registro y de alta de negocio, para distinguir a personas de programas automáticos: Google analiza señales técnicas de tu navegador y de cómo usas la página, conforme a su propia política de privacidad.
- Proveedores tecnológicos (infraestructura en la nube, almacenamiento de imágenes, buscador, mapas, analítica y el proveedor detrás del asistente), bajo obligaciones de confidencialidad.
- Autoridades, cuando exista un requerimiento legal válido.
Varios de estos proveedores tratan la información fuera de México. Solo les compartimos lo necesario para las finalidades de este aviso. No vendemos tus datos personales.
07Tus derechos ARCO
Sobre tus datos personales tienes cuatro derechos, que puedes ejercer en cualquier momento y sin costo:
También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos. En la siguiente sección te decimos exactamente cómo pedirlo.
08Cómo ejercer tus derechos ARCO
Manda tu solicitud por correo, con el asunto «Derechos ARCO», a este buzón: soporte@fiestoo.com
Para poder atenderte, tu solicitud necesita:
- Tu nombre completo y el correo o teléfono con el que usas Fiestoo.
- Una copia de tu identificación oficial, para confirmar que eres tú. Si actúas en nombre de otra persona, el documento que lo acredite.
- Qué derecho quieres ejercer y sobre qué datos (por ejemplo, «cancelación de mi teléfono»).
- Si pides una rectificación, el dato correcto y el documento que lo respalde.
- Un correo donde podamos responderte.
Te respondemos en un máximo de 20 días hábiles. Si tu solicitud procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si nos falta información, te la pedimos una sola vez y tienes 10 días hábiles para completarla. Ejercer tus derechos es gratis: solo pagarías gastos de envío o de copias certificadas si las pides.
Sin escribirnos ya puedes: corregir tu nombre, teléfono y correo desde tu perfil, apagar avisos por tipo y canal en tu centro de notificaciones, rechazar las cookies de analítica y eliminar tu cuenta desde la configuración de tu perfil.
Si tu cuenta tiene reservas o una disputa, no se elimina sola: debemos conservar ese historial por obligaciones legales, fiscales y de prevención de fraude. Escríbenos al mismo correo y revisamos contigo qué se puede eliminar o anonimizar.
Podemos negar total o parcialmente una solicitud en los casos que permite la ley: cuando los datos son necesarios para cumplir una obligación legal o fiscal, cuando hay una disputa o un reembolso en curso, o cuando la información también pertenece a otra persona. Si eso pasa, te explicamos por qué.
Si la respuesta no te satisface, puedes acudir a la autoridad competente en materia de protección de datos personales en México.
09Revocación del consentimiento
Puedes revocar el consentimiento que nos diste para tratar tus datos escribiéndonos al mismo correo de la sección anterior. Ten en cuenta que no siempre podremos concluir el tratamiento de inmediato —por ejemplo, si tienes una reserva en curso o una disputa abierta— y que revocarlo puede impedir que sigas usando algunos servicios.
10Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Después de eso:
- Las reservas, pagos, reembolsos, disputas y comprobantes se conservan durante los plazos que nos exigen las obligaciones legales, fiscales y de prevención de fraude.
- Los códigos de verificación se guardan cifrados, vencen en minutos y se eliminan automáticamente todos los días.
- Una solicitud sin respuesta vence a los 7 días o en la fecha del evento, lo que ocurra primero, y queda en el historial del anfitrión que la recibió.
Cuando esos plazos terminan, eliminamos o anonimizamos la información.
11Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado:
- El tráfico del sitio viaja cifrado.
- Tu contraseña se guarda con un algoritmo de hash, nunca en texto claro, y puedes activar la verificación en dos pasos.
- Los datos de tu tarjeta los maneja Stripe: no pasan por nuestra base de datos.
- El acceso del equipo se limita a lo necesario y cada organización solo ve la información de su propio negocio.
Ningún sistema es infalible, pero trabajamos para mantener tu información segura y para avisarte si algo relevante llegara a ocurrir.
12Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de última actualización y, cuando los cambios sean relevantes, te lo notificaremos por medios razonables.
13Contacto
Para cualquier asunto relacionado con tus datos personales, escríbenos a: soporte@fiestoo.com