AVISO DE PRIVACIDAD INTEGRAL DE TULAZO
1. Identidad y domicilio
Alfonso Juan Montesinos Tamayo, quien opera comercialmente bajo la marca Tulazo, con domicilio en Vicente Guerrero 100 Pte., Centro, San Nicolás de los Garza, Nuevo León, C.P. 66400, México, es responsable de los tratamientos de datos personales cuyas finalidades determina directamente. Contacto de privacidad: contacto@tulazo.app.
2. Alcance y roles
Este aviso comprende los tratamientos realizados por Tulazo para sus finalidades propias, como contratación, cuentas administrativas, operación, seguridad y soporte. Los organizadores pueden determinar finalidades relativas a sus listas de invitados, confirmaciones y otras decisiones del evento; en esos tratamientos las calidades jurídicas de las partes dependerán de su intervención real. Cuando Tulazo procese información exclusivamente por cuenta de un organizador que actúe como responsable, observará las instrucciones y obligaciones de encargado que correspondan. Si un invitado tiene dudas sobre sus datos, podrá escribir a Tulazo para identificar y canalizar la solicitud ante quien corresponda sin impedir el ejercicio de sus derechos.
3. Datos tratados
Según la relación y las funciones utilizadas, podrán tratarse: nombre, contacto, datos de contratación y facturación; cuenta y credenciales del organizador; nombre y pertenencia a familia o grupo de invitados; respuestas RSVP; selección de menú; enlaces y números de contacto por WhatsApp; propuestas y votaciones de canciones; etiquetas, notas y contenido que incorpore el organizador; direcciones IP, identificadores técnicos, registros de acceso, seguridad y administración; documentos, imágenes y comunicaciones del evento. Cuando la Cámara Desechable se habilite bajo condiciones específicas, podrán tratarse fotografías y datos técnicos relacionados.
4. Datos sensibles
Las alergias y determinadas restricciones alimentarias vinculadas a la salud podrán constituir datos personales sensibles. Su aportación es opcional y se utilizarán únicamente para gestionar necesidades alimentarias del evento. Cuando sea exigible, se recabará consentimiento expreso y por escrito mediante firma o mecanismo de autenticación apropiado, conforme a la legislación aplicable. El contacto principal de una familia no queda automáticamente facultado para consentir por otros adultos. En los casos de menores se requerirá intervención y acreditación proporcionada de su representante legítimo.
5. Finalidades necesarias
Los datos se utilizan, según proceda, para administrar contrataciones, procesar cobros y facturación, habilitar cuentas, prestar las funciones contratadas, gestionar eventos y RSVP, permitir las comunicaciones configuradas por los organizadores, mantener la integridad y seguridad del servicio, brindar soporte, atender solicitudes de privacidad, prevenir abusos y cumplir obligaciones legales. Los datos de alergias se utilizarán solo para las finalidades alimentarias informadas y autorizadas. Tulazo no utilizará los datos de invitados para su publicidad propia.
6. Finalidades no necesarias
Tulazo no realizará campañas publicitarias dirigidas a los invitados usando sus datos de RSVP. Si en el futuro se proponen finalidades secundarias, estas se informarán previamente y se habilitarán las opciones de oposición o consentimiento que legalmente correspondan antes de comenzar el tratamiento.
7. Origen de información de invitados
Algunos datos de invitados podrán ser incorporados inicialmente por el Organizador antes de que estos accedan a Tulazo. Al ingresar al servicio, las personas invitadas tendrán a su disposición la información de privacidad que corresponda. La procedencia indirecta de los datos no exime a quien tenga carácter de responsable de sus obligaciones legales.
8. Proveedores y ubicación
Tulazo utiliza tecnología proporcionada por Uskonni, LLC, y alojamiento y respaldos de DotBlock, con infraestructura en Estados Unidos. Estos proveedores podrán tratar datos exclusivamente para prestar servicios tecnológicos bajo instrucciones y contratos aplicables. Cuando existan transferencias de datos a terceros que no actúen únicamente como encargados o subencargados, se informarán y cumplirán las condiciones o consentimientos exigibles. La mera ubicación de servidores fuera de México no define por sí sola si existe una transferencia o una remisión.
9. Acceso y divulgación
El acceso a datos del evento se restringe por funciones y permisos del Organizador y usuarios autorizados. Los proveedores técnicos tendrán acceso únicamente cuando sea necesario y autorizado para su función. El Organizador puede gestionar exportaciones y comunicaciones a proveedores del evento, conforme a las responsabilidades que legalmente le correspondan. Los enlaces o códigos de acceso deberán protegerse frente a terceros.
10. Conservación
El acceso ordinario al evento concluirá tras el periodo comercial de cierre de 90 días naturales posteriores al último evento, salvo cancelación definitiva u otros supuestos contractuales. La conservación efectiva de cada categoría se determina de manera separada por finalidad y obligación legal. Los datos de alergias se eliminarán cuando dejen de ser necesarios para la atención alimentaria, salvo fundamento legal para otro tratamiento. Los respaldos seguirán un ciclo técnico previsto de hasta 30 días, sujeto a comprobación de su funcionamiento y a retenciones legalmente requeridas. Determinados comprobantes, registros de seguridad y evidencias contractuales podrán conservarse por plazos distintos cuando exista justificación jurídica. El vencimiento de acceso no significa eliminación instantánea de toda copia ni autoriza conservación indefinida.
11. Derechos ARCO y revocación
La persona titular o su representante podrá solicitar acceso, rectificación, cancelación u oposición al tratamiento, así como revocar su consentimiento cuando proceda, escribiendo a contacto@tulazo.app. La solicitud debe identificar al titular, proporcionar un medio para recibir respuesta, describir el derecho que desea ejercer y aportar elementos suficientes para localizar los datos. Se solicitará acreditar identidad o representación de forma proporcional. Las solicitudes ARCO se resolverán dentro de los plazos previstos en la legislación aplicable; cuando resulte procedente, su ejecución se realizará dentro del plazo legal correspondiente. Si Tulazo actúa como encargado respecto de los datos solicitados, colaborará con el responsable del tratamiento para su atención.
12. Limitación de uso o divulgación
Las personas titulares podrán solicitar la limitación de uso o divulgación de sus datos por correo a contacto@tulazo.app, indicando la información y finalidad a la que se refieren. Tulazo responderá según la normativa aplicable y las responsabilidades que correspondan a las partes.
13. Seguridad y vulneraciones
Tulazo aplicará medidas administrativas, técnicas y físicas razonables para proteger la información. Las vulneraciones que requieran notificación a las personas titulares se comunicarán conforme a la legislación aplicable. Ningún sistema electrónico garantiza riesgo cero.
14. Fotografías y menores
La Cámara Desechable es una funcionalidad futura, no comprendida como servicio disponible por el solo hecho de publicarse este aviso. Antes de habilitarla se informarán las finalidades, reglas de acceso, autorizaciones de imagen y mecanismos de retiro aplicables a las personas fotografiadas y menores. No se utilizarán fotografías para fines promocionales de Tulazo sin las autorizaciones específicas que correspondan.
15. Modificaciones al aviso
Los cambios a este aviso se publicarán en https://tulazo.app/privacidad, con identificación de la versión y fecha de actualización. Cuando un cambio requiera nueva información o consentimiento, Tulazo implementará los mecanismos que correspondan antes de aplicar la nueva finalidad.
16. Contacto
Para dudas, solicitudes de privacidad y derechos personales: contacto@tulazo.app. Domicilio: Vicente Guerrero 100 Pte., Centro, San Nicolás de los Garza, Nuevo León, C.P. 66400, México.