Política de Privacidad

Quién es responsable de tus datos

Konfetti Apps es responsable de los datos de las cuentas de organizadores, de los visitantes de este sitio y de la operación de la plataforma.

En un evento, el organizador decide qué datos pide a los invitados (por ejemplo, si pide un correo) y qué hace con ellos después. Para esos datos de invitados (fotos, cesión de uso y leads), el organizador es responsable de su uso y Pictolead los trata por su cuenta. Cuando un organizador exporta leads a sus propias herramientas, aplica su propia política de privacidad.

Datos que recopilamos de los invitados

Para entrar: un nombre para mostrar y una cuenta anónima que se crea automáticamente, sin correo ni contraseña, cuando entras por el App Clip o el navegador. La app completa de iOS te pide iniciar sesión con Apple, una llave de acceso o un código por correo. Registramos cuándo aceptaste los Términos.

La cesión de uso: para entrar al evento de un organizador aceptas que reutilice las fotos que tomes ahí. Guardamos el evento, la fecha y hora en que aceptaste y la versión del texto que aceptaste.

Tus fotos: las fotos que tomas, sus versiones con la marca del organizador, tus participaciones en retos y los corazones que das.

Tu correo, si el organizador activa la captura de leads: se pide al entrar o cuando participas en tu primer reto. Recibir noticias y ofertas del organizador es una casilla aparte, desmarcada por defecto.

Ubicación: la app completa de iOS puede añadir a tus fotos el nombre aproximado de la ciudad si permites la ubicación. Nunca guarda tus coordenadas. El App Clip y la cámara en el navegador no añaden ubicación.

Notificaciones: si las permites, un identificador del dispositivo, tu idioma y la versión de la app, para avisarte cuando un evento abre, cierra o tiene novedades para ti. El App Clip usa las notificaciones temporales de Apple, que duran ocho horas y no piden permiso.

Datos que recopilamos de los organizadores

Cuenta: tu nombre, correo y contraseña, o inicio de sesión con Apple o con una llave de acceso. El registro y el cambio de contraseña se confirman con un código por correo.

Organización: su nombre, correo de facturación, país, plan, marca (logo y texto), los miembros del equipo que invitas (su correo y rol), tus eventos y sus ajustes, y un registro de las acciones hechas en la consola, incluido quién las hizo.

Pagos: los pagos con tarjeta los procesa LemonSqueezy, y otros planes pueden pagarse por transferencia. Guardamos la referencia del pedido o la factura, el monto y el plan. Nunca recibimos ni guardamos datos de tarjetas.

Datos que recopilamos en este sitio

Cotizador: tu correo, el tipo de organización, el tamaño y la frecuencia de tus eventos y si quieres una llamada. Lo guardamos con el precio que calculamos y te enviamos la cotización por correo.

Lista de espera: tu correo, tu idioma, la página de la que llegaste y etiquetas de campaña, si las hay.

Datos técnicos: datos de conexión y registros de errores necesarios para operar y proteger el servicio. Usamos tu dirección IP por un momento para limitar solicitudes abusivas, sin guardarla. Al crear un evento registramos el país desde el que llegó la solicitud, no la dirección IP.

Señales de funcionamiento: cuando una subida falla o se reintenta, cuando se niega el permiso de la cámara o cuando se abre una página para unirse, lo registramos con el evento, tu cuenta, la plataforma y la versión de la app, para que los organizadores y nosotros podamos corregir problemas.

Cómo los usamos

Para operar los eventos: entregar las fotos al álbum y al muro en vivo, hacer funcionar los retos y los corazones, aplicar la marca del organizador y respetar los límites de cada evento.

Para entregar los resultados al organizador: la biblioteca de contenido, la lista de leads, los registros de cesión de uso y el informe de campaña.

Para comunicarnos: códigos de acceso, recordatorios de eventos para organizadores, un aviso cuando tus fotos están listas, cotizaciones y confirmaciones de la lista de espera. Puedes darte de baja de los recordatorios con un clic. Pictolead nunca envía publicidad a los correos que los invitados dejan como leads; solo los recibe el organizador.

Para mantener el servicio seguro y funcionando: atender reportes, retirar contenido o participantes que incumplan las reglas, detectar abusos y corregir errores.

No vendemos datos personales, y no usamos tus fotos para publicidad ni para entrenar IA.

Qué pueden ver el organizador y los demás invitados

El organizador y su equipo ven tu nombre para mostrar, tus fotos, tus participaciones en retos, tu cesión de uso y, si lo diste, tu correo y si marcaste la casilla de noticias. Pueden descargar las fotos y exportar los leads (por ejemplo, en un CSV para su CRM). El organizador solo puede enviarte publicidad si marcaste esa casilla.

Los demás invitados del evento pueden ver la lista de participantes con sus nombres para mostrar. Tu nombre aparece en tus fotos solo si el organizador lo activa y tú no lo ocultaste. Los corazones que das pueden ser visibles para el organizador y para otros miembros del evento. Las fotos del evento pueden mostrarse en las pantallas del lugar a través del muro en vivo.

Con quién los compartimos

Con el organizador de cada evento, como se describe arriba.

Con proveedores que actúan por nuestra cuenta: Supabase (base de datos, autenticación y almacenamiento), Cloudflare (almacenamiento de fotos), Vercel (alojamiento del sitio y analítica anónima), Resend (correo), LemonSqueezy (pagos con tarjeta) y Apple (inicio de sesión, App Clip y notificaciones). Solo pueden usar los datos para prestarnos su servicio.

Por razones legales: cuando la ley lo exija, o para proteger los derechos y la seguridad de las personas y del propio servicio.

Cookies, almacenamiento local y analítica

Estrictamente necesarias: una cookie de autenticación mantiene tu sesión iniciada, como organizador o como invitado. El servicio no puede funcionar sin ella.

Preferencias: pequeñas cookies y entradas de almacenamiento local recuerdan elecciones como tu idioma, el modo claro u oscuro, que ya viste el aviso de cookies y cómo acomodaste la consola.

Analítica: Vercel Web Analytics cuenta las visitas a las páginas y algunos eventos (por ejemplo, que se pidió una cotización, nunca tu correo) de forma anónima y agregada. No usa cookies ni te sigue en otros sitios.

No usamos cookies publicitarias.

Conservación de los datos

Las fotos de cada evento caducan en la fecha que define el organizador: 90 días después del cierre por defecto y nunca más de 365. Cuando un evento caduca o se elimina, se borran con él sus fotos, cesiones de uso, leads y corazones. Los eventos eliminados se borran definitivamente a los 7 días.

Las cuentas y organizaciones eliminadas tienen un periodo de gracia de 30 días antes de borrarse. Los leads que un organizador ya exportó se quedan en sus herramientas, bajo su propia política.

Las solicitudes de cotización y los correos de la lista de espera se conservan hasta que pidas borrarlos. Los registros de facturación se conservan el tiempo que exige la ley fiscal.

Seguridad

Los datos se cifran en tránsito y en reposo. El acceso está restringido por rol: nuestra base de datos aplica reglas por evento y por organización, y una foto original solo puede descargarla su autor, el equipo del organizador o cualquiera si el organizador la marca como compartible. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y te avisaremos a ti y a las autoridades de cualquier vulneración cuando la ley lo exija.

Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, y revocar tu consentimiento, conforme a la ley mexicana y, según dónde vivas, a leyes como las de la Unión Europea, el Reino Unido o California. Escribe a hello@pictolead.com. Para datos recopilados en un evento también puedes contactar al organizador; te ayudamos en cualquier caso.

Los organizadores pueden editar o eliminar su cuenta desde la consola. Los invitados que entraron sin cuenta pueden pedirnos por correo que borremos sus datos de un evento; incluye el nombre del evento y tu nombre para mostrar.

Menores

Pictolead no está dirigido a menores de 13 años (o la edad mínima de tu país) y no recopilamos sus datos a sabiendas. Si un evento admite menores, el organizador es responsable de obtener el permiso de su madre, padre o tutor. Si crees que un menor nos dio información, contáctanos y la borraremos.

Transferencias internacionales

Nuestros proveedores pueden tratar datos en otros países, incluidos Estados Unidos y la Unión Europea. Cuando es necesario, nos apoyamos en salvaguardas adecuadas para estas transferencias.

Cambios y contacto

Podemos actualizar esta política. Publicaremos la nueva versión aquí con una nueva fecha y avisaremos de los cambios importantes. Dudas o solicitudes: hello@pictolead.com.