AVISO DE PRIVACIDAD – POVIO

Última actualización: Abril 2026

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y estándares internacionales de privacidad, POVIO (en adelante "la Plataforma") informa a sus usuarios (Organizadores, Clientes Finales e Invitados) sobre el tratamiento de sus datos personales.

1. RESPONSABLE DEL TRATAMIENTO

POVIO es el responsable de la infraestructura técnica que procesa sus datos. Nuestra prioridad es la minimización de datos: solo pedimos lo que necesitamos para que la plataforma funcione.

2. DATOS PERSONALES RECOLECTADOS

Organizadores y Clientes Finales: Nombre, correo electrónico, datos de facturación (procesados por Stripe) y tokens de acceso OAuth para Google Drive.
Invitados: Fotografías capturadas a través de la PWA e identificadores temporales de sesión. POVIO no recolecta nombres, teléfonos ni correos de los Invitados a menos que el Organizador configure un formulario específico.

3. FINALIDAD DEL TRATAMIENTO (PRINCIPALES Y SECUNDARIAS)

Los datos se recolectan con los siguientes fines:

Finalidades Principales (Necesarias para el servicio):

Gestionar la cuenta del usuario y procesar pagos.
Facilitar la transferencia técnica de fotografías desde el dispositivo del Invitado hacia el Google Drive del Cliente Final.
Mantener la seguridad y estabilidad de la infraestructura (notificaciones de error, avisos de cuenta).

Finalidades Secundarias (Mercadotecnia y Publicidad): De manera adicional, utilizaremos la información de contacto (correo electrónico) exclusivamente de los Organizadores y Clientes Finales para el envío de boletines informativos, actualizaciones de la plataforma, promociones y ofertas de nuevos servicios de POVIO.

Nota: Si el usuario no desea recibir correos promocionales, podrá darse de baja en cualquier momento a través del enlace incluido en dichos correos, sin que esto afecte la prestación del servicio principal.

4. TRATAMIENTO EFÍMERO DE IMÁGENES (PUNTO CRÍTICO)

POVIO no es un servicio de almacenamiento permanente. Las fotografías enviadas por los Invitados se procesan y almacenan de forma temporal en nuestros servidores únicamente durante el tiempo necesario para completar la subida a Google Drive. Una vez confirmada la recepción por parte de la API de Google, el archivo es eliminado de forma definitiva de nuestros servidores.

5. TRANSFERENCIA DE DATOS A TERCEROS

Para operar, POVIO utiliza los siguientes proveedores, quienes cumplen con sus propias políticas de privacidad:

Google Cloud Platform / Google Drive API: Para el destino final de las imágenes.
Stripe: Para el procesamiento seguro de pagos (POVIO nunca almacena números de tarjeta).
Supabase: Para la gestión de la base de datos y autenticación.

6. DERECHOS ARCO (Acceso, Rectificación, Cancelación y Oposición)

Cualquier usuario puede ejercer sus derechos enviando una solicitud a nuestro correo de soporte.

Para correos promocionales: Puede ejercer su derecho de Oposición en cualquier momento.
Para fotografías de invitados: Debido a la naturaleza efímera de las fotos, una vez borradas del servidor tras la subida, POVIO no tiene capacidad técnica para recuperar, rectificar o cancelar dichas imágenes, debiendo dirigirse la solicitud directamente al dueño del Google Drive (Cliente Final).

7. SEGURIDAD

Implementamos certificados SSL, cifrado de tokens y aislamiento de procesos para proteger la integridad de la información. No obstante, el usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.

8. CONSENTIMIENTO

Al utilizar la Plataforma, el usuario consiente el tratamiento de sus datos bajo estos términos. Los Invitados otorgan su consentimiento técnico al momento de capturar y confirmar la subida de su contenido a través del enlace del evento.