Aviso de Privacidad

1. Responsable del Tratamiento

Katible (Destination Market Place), con domicilio en San Miguel de Allende, Guanajuato, Mexico, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales Recopilados

Recopilamos los siguientes datos segun el tipo de usuario:

Todos los usuarios: Nombre, email, telefono, direccion IP, datos de navegacion, tipo de dispositivo.

Novias: Nombre del novio/pareja, fecha de boda, ciudad de la boda, numero de invitados, codigo de boda.

Proveedores: Nombre del negocio, categoria, ciudad, pais, estado, sitio web, instagram, descripcion del servicio, fotografias, datos de facturacion.

Invitados: Nombre, email, estado de confirmacion (RSVP).

Datos financieros: Los datos de pago (tarjetas de credito/debito) son procesados exclusivamente por Stripe, Inc. y NUNCA son almacenados, vistos ni procesados en nuestros servidores. Stripe cumple con PCI DSS Nivel 1.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias):

• Crear y administrar su cuenta de usuario
• Procesar reservas, pagos y suscripciones
• Gestionar el sistema de CodigoBoda y cashback
• Mostrar perfiles de proveedores en el catalogo publico
• Enviar confirmaciones de reserva y notificaciones del servicio
• Prevenir fraude y garantizar la seguridad de la plataforma
• Cumplir con obligaciones legales y fiscales

Finalidades secundarias (opcionales):

• Enviar comunicaciones promocionales y newsletters
• Realizar analisis estadisticos para mejorar el servicio
• Personalizar la experiencia del usuario
• Medir el rendimiento de campanas publicitarias

Si no desea que sus datos sean utilizados para finalidades secundarias, puede enviarnos un correo a privacidad@katible.com.

4. Transferencias de Datos

Sus datos pueden ser compartidos con los siguientes terceros, todos necesarios para la operacion del servicio:

• Stripe, Inc. (EE.UU.) — procesamiento de pagos y suscripciones
• Supabase, Inc. (EE.UU.) — almacenamiento de datos e infraestructura
• Vercel, Inc. (EE.UU.) — hosting y distribucion de la plataforma
• Resend (EE.UU.) — envio de emails transaccionales
• Anthropic (EE.UU.) — generacion de contenido con inteligencia artificial (solo texto de descripciones, nunca datos personales)

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines publicitarios. Todas las transferencias cumplen con la LFPDPPP.

5. Seguridad de los Datos

Implementamos las siguientes medidas de seguridad:

• Encriptacion SSL/TLS en todas las comunicaciones
• Row Level Security (RLS) en base de datos — cada usuario solo ve sus propios datos
• Rate limiting en todos los endpoints para prevenir ataques
• Autenticacion segura con tokens JWT
• Cumplimiento PCI DSS a traves de Stripe para datos de pago
• Registro de auditoria (audit log) de acciones criticas
• Proteccion contra IP ban y email blacklist para abuso
• Validacion de datos con Zod en todos los endpoints

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos, envie un correo a privacidad@katible.com con:

• Nombre completo
• Email registrado en la plataforma
• Descripcion clara del derecho que desea ejercer
• Documento de identidad (para verificacion)

Responderemos dentro de los 20 dias habiles siguientes conforme a la LFPDPPP.

7. Eliminacion de Datos

7.1 Solicitud de eliminacion: Cualquier usuario puede solicitar la eliminacion completa de sus datos enviando un correo a privacidad@katible.com.

7.2 Plazo: Los datos seran eliminados dentro de los 30 dias habiles siguientes a la verificacion de identidad.

7.3 Excepciones: Se conservaran los datos necesarios para cumplir con obligaciones legales, fiscales o para resolver disputas pendientes, por un periodo maximo de 90 dias adicionales.

7.4 Cashback: La eliminacion de la cuenta de un proveedor no afecta el cashback ya acumulado por novias en la plataforma.

8. Cookies y Tecnologias de Rastreo

Cookies esenciales: Necesarias para la autenticacion y funcionamiento de la plataforma. No se pueden desactivar.

Cookies analiticas: Google Analytics (GA4) para medir el uso de la plataforma. Se pueden desactivar en la configuracion del navegador.

Cookies de marketing: Meta Pixel para medir el rendimiento de campanas publicitarias. Se pueden desactivar en la configuracion del navegador.

9. Menores de Edad

Katible no esta dirigido a menores de 18 anos. No recopilamos intencionalmente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos inmediatamente.

10. Vigencia y Cambios

Este aviso de privacidad esta vigente desde la fecha indicada al inicio del documento. Nos reservamos el derecho de modificarlo en cualquier momento. Los cambios seran notificados a traves de la plataforma y/o por email. El uso continuado de la plataforma despues de los cambios constituye su aceptacion.

11. Contacto

Para consultas sobre privacidad: privacidad@katible.com

Para soporte general: soporte@katible.com