Politica y Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

VIVELO TECNOLOGIA EN EXPERIENCIAS SAS (en adelante, "Vivelo" o el "Responsable"), con domicilio en Ciudad de Mexico, Mexico, y sitio web solovivelo.com, es responsable del tratamiento de los datos personales que recopila a traves de su plataforma digital (la "Plataforma"), de conformidad con la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares ("LFPDPPP") y su Reglamento.

Vivelo pone a disposicion del titular el presente Aviso de Privacidad Integral con el objetivo de informarle sobre el tratamiento que se dara a sus datos personales.

2. Datos Personales Recopilados

2.1 Datos de Clientes

Para el registro y uso de la Plataforma como Cliente, Vivelo recopila los siguientes datos personales:

• Datos de identificacion: nombre completo, correo electronico, numero telefonico.
• Datos de cuenta: contrasena (almacenada de forma encriptada), rol de usuario, foto de perfil (opcional).
• Datos de uso: historial de reservas, servicios contratados, preferencias, nombres de eventos, fechas y horarios de eventos, numero de invitados.
• Datos de navegacion: paginas visitadas, interacciones con servicios, impresiones de contenido, datos UTM de origen (utm_source, utm_medium, utm_campaign, utm_term, utm_content), pagina de aterrizaje, referente web.
• Datos de pago: informacion de transacciones procesadas a traves de Stripe (Vivelo no almacena datos de tarjetas de credito directamente; estos son gestionados por Stripe conforme al estandar PCI-DSS).

2.2 Datos de Proveedores

Adicionalmente a los datos anteriores, para el registro como Proveedor se recopilan:

• Datos fiscales: RFC, constancia de situacion fiscal.
• Datos bancarios: CLABE interbancaria, nombre del banco, titular de la cuenta, documento bancario comprobatorio.
• Datos de operacion: nombre comercial o razon social, biografia profesional, zona de operacion, servicios ofrecidos, precios, disponibilidad, capacidad de servicios concurrentes, configuracion de buffers de tiempo.
• Documentacion: identificacion oficial, comprobante de domicilio, permisos y licencias aplicables, poliza de seguro de responsabilidad civil (cuando aplique).

2.3 Datos Sensibles

Vivelo no recopila datos personales sensibles de forma deliberada. En caso de que algun dato sensible sea proporcionado voluntariamente por el titular (por ejemplo, en campos de texto libre como notas de reserva), Vivelo lo tratara con la maxima confidencialidad y unicamente para la finalidad especifica para la que fue proporcionado.

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (necesarias)

El tratamiento de datos personales tiene las siguientes finalidades primarias:

• Crear y administrar la cuenta del usuario en la Plataforma.
• Verificar la identidad y elegibilidad de los Proveedores.
• Facilitar la busqueda, reserva y contratacion de servicios para eventos.
• Procesar pagos, emitir reembolsos y gestionar la liquidacion a proveedores.
• Gestionar el ciclo de vida de las reservas (confirmacion, verificacion de inicio/fin, cancelacion).
• Comunicar al Cliente y Proveedor informacion relevante sobre sus reservas y ordenes.
• Verificar la disponibilidad de los Proveedores y gestionar conflictos de horario.
• Aplicar politicas de cancelacion y calcular reembolsos.
• Moderar resenas y calificaciones conforme a las politicas de contenido.
• Atender solicitudes, quejas y reclamaciones de los usuarios.
• Cumplir con obligaciones legales, fiscales y regulatorias.

3.2 Finalidades Secundarias (no necesarias)

Adicionalmente, con el consentimiento del titular, los datos podran ser utilizados para:

• Enviar comunicaciones comerciales, promociones y campanas de marketing.
• Realizar analisis estadisticos y de tendencias del uso de la Plataforma.
• Personalizar la experiencia del usuario mediante recomendaciones de servicios.
• Medir la efectividad de campanas publicitarias a traves de herramientas de analytics (Google Analytics y Meta Pixel).
• Capturar y analizar datos de atribucion de marketing (parametros UTM).
• Elaborar perfiles de uso para mejora de la Plataforma.

El titular podra manifestar su negativa al tratamiento de sus datos para las finalidades secundarias en cualquier momento, sin que ello afecte el tratamiento para las finalidades primarias.

4. Transferencias de Datos

Vivelo podra transferir datos personales a los siguientes terceros, sin requerir consentimiento adicional del titular conforme al articulo 37 de la LFPDPPP:

• Proveedores de servicios registrados en la Plataforma: nombre del Cliente, datos del evento (fecha, horario, numero de invitados, notas) estrictamente necesarios para la prestacion del servicio contratado.
• Stripe Inc.: datos necesarios para el procesamiento de pagos y la prevencion de fraude. Stripe opera como encargado del tratamiento de datos de pago conforme al estandar PCI-DSS.
• Supabase Inc.: proveedor de infraestructura de base de datos y autenticacion donde se almacenan los datos de la Plataforma. Supabase actua como encargado del tratamiento.
• Anthropic PBC: proveedor de inteligencia artificial que alimenta al asistente virtual Vivi. Se comparten unicamente los mensajes del usuario dentro del chat para generar respuestas. No se comparten datos personales identificables mas alla del contexto de la conversacion.
• Autoridades competentes: cuando sea requerido por ley, regulacion, proceso judicial o solicitud gubernamental aplicable.

Vivelo no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines publicitarios independientes.

5. Cookies y Herramientas de Analytics

5.1 Cookies

La Plataforma utiliza cookies y tecnologias similares para el funcionamiento del sitio (autenticacion de sesion), la persistencia del carrito de compras (almacenado en localStorage del navegador), y la mejora de la experiencia de usuario.

5.2 Herramientas de Analytics de Terceros

Vivelo utiliza las siguientes herramientas de analytics que recopilan datos de forma automatica:

• Google Analytics (GA4): para el seguimiento de eventos de comercio electronico (visualizacion de servicios, adicion al carrito, inicio de checkout, compras), medicion de trafico y analisis de comportamiento de usuarios.
• Meta Pixel (Facebook): para el seguimiento de conversiones y la medicion de efectividad de campanas publicitarias en plataformas de Meta.

Estas herramientas pueden utilizar cookies propias y de terceros. El usuario puede gestionar sus preferencias de cookies a traves de la configuracion de su navegador. La desactivacion de ciertas cookies puede afectar la funcionalidad de la Plataforma.

5.3 Almacenamiento Local

La Plataforma utiliza el almacenamiento local del navegador (localStorage) para los siguientes fines: persistencia del carrito de compras (clave: vivelo-cart), almacenamiento de datos de atribucion UTM de la primera visita (clave: vivelo-utm), y preferencias de sesion. Estos datos se almacenan exclusivamente en el dispositivo del usuario y no se transmiten a servidores de terceros, excepto cuando el usuario realiza una accion que requiera su envio (como completar una compra).

6. Medidas de Seguridad

Vivelo implementa las siguientes medidas de seguridad administrativas, tecnicas y fisicas para proteger los datos personales:

• Encriptacion de datos sensibles: las contrasenas se almacenan con hash criptografico. Los tokens de acceso a servicios de terceros se encriptan con AES-256-GCM.
• Control de acceso basado en roles (RBAC): con tres niveles de acceso (Cliente, Proveedor, Administrador) y politicas de seguridad a nivel de fila (Row Level Security) en toda la base de datos.
• Autenticacion segura: sesiones gestionadas por Supabase Auth con soporte para verificacion de correo electronico.
• Procesamiento de pagos seguro: a traves de Stripe con firma HMAC para la verificacion de webhooks e idempotencia para evitar procesamiento duplicado de transacciones.
• Aislamiento de ambientes: el portal de administracion opera en un subdominio separado (admin.solovivelo.com) con verificacion de rol obligatoria.
• Inmutabilidad financiera: snapshots de datos financieros al momento de cada reserva para garantizar la integridad historica de las transacciones.

7. Derechos ARCO

El titular de los datos personales tiene derecho a ejercer en todo momento sus derechos de Acceso, Rectificacion, Cancelacion y Oposicion ("Derechos ARCO") respecto a sus datos personales, conforme a la LFPDPPP.

7.1 Procedimiento para Ejercer Derechos ARCO

El titular debera enviar una solicitud al correo electronico hola@solovivelo.com con la siguiente informacion:

• Nombre completo del titular y correo electronico registrado en la Plataforma.
• Descripcion clara del derecho que desea ejercer y los datos personales involucrados.
• Documento que acredite la identidad del titular o, en su caso, la representacion legal.
• Cualquier otro documento que facilite la localizacion de los datos personales.

Vivelo respondera la solicitud dentro de un plazo maximo de 20 dias habiles contados a partir de la fecha de recepcion. En caso de ser procedente, los cambios se haran efectivos dentro de los 15 dias habiles siguientes a la comunicacion de la respuesta. Estos plazos podran ampliarse una sola vez por un periodo igual, siempre que sea justificado.

7.2 Revocacion del Consentimiento

El titular podra revocar su consentimiento para el tratamiento de datos personales en cualquier momento, sin efectos retroactivos, enviando su solicitud al correo electronico indicado anteriormente. La revocacion del consentimiento para finalidades primarias podra resultar en la imposibilidad de continuar utilizando la Plataforma.

8. Limitacion del Uso y Divulgacion de Datos

El titular podra limitar el uso o divulgacion de sus datos personales enviando su solicitud al correo electronico hola@solovivelo.com. Asimismo, el titular podra registrarse en el Registro Publico para Evitar Publicidad (REPEP) de la PROFECO para limitar el uso de sus datos con fines publicitarios.

Los Proveedores que tengan acceso a datos de Clientes en virtud de una reserva estan obligados a tratar dichos datos con estricta confidencialidad, utilizarlos unicamente para la prestacion del servicio contratado, no crear bases de datos independientes con dicha informacion, y eliminar los datos una vez concluida la prestacion del servicio.

9. Proteccion de Datos de Menores

La Plataforma no esta dirigida a menores de 18 anos. Vivelo no recopila deliberadamente datos personales de menores de edad. Si Vivelo tiene conocimiento de que ha recopilado datos de un menor sin el consentimiento de sus padres o tutores, procedera a eliminar dicha informacion de forma inmediata.

10. Conservacion de Datos

Vivelo conservara los datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso, y posteriormente durante los periodos legales obligatorios. En particular:

• Datos de cuenta: durante la vigencia de la relacion con el usuario y hasta que solicite la cancelacion de su cuenta.
• Datos de transacciones y reservas: por un periodo minimo de 5 anos a partir de la fecha de la transaccion, conforme a las obligaciones fiscales mexicanas.
• Datos financieros de Proveedores (RFC, CLABE): durante la vigencia de la relacion contractual y los periodos fiscales obligatorios.
• Snapshots financieros de reservas: de forma indefinida para garantizar la inmutabilidad historica y la auditabilidad de las transacciones.
• Datos de navegacion y analytics: por un periodo maximo de 24 meses.

11. Modificaciones al Aviso de Privacidad

Vivelo se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones seran notificadas a los titulares a traves del correo electronico registrado o mediante publicacion en la Plataforma (solovivelo.com). Se recomienda a los titulares consultar periodicamente este Aviso para estar informados sobre cualquier cambio.

12. Contacto para Asuntos de Privacidad

Para cualquier duda, queja o solicitud relacionada con el tratamiento de datos personales o el ejercicio de derechos ARCO, el titular podra contactar al area de Privacidad de Vivelo:

• Correo electronico: hola@solovivelo.com
• Sitio web: solovivelo.com
• Domicilio: Ciudad de Mexico, Mexico

Si el titular considera que su derecho a la proteccion de datos personales ha sido lesionado, podra interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI). Para mas informacion, visite www.inai.org.mx.