Política de privacidad

Qué datos juntamos

Si armás una invitación

• Tu cuenta: tu correo, tu contraseña y, si lo ponés, tu nombre. La contraseña se guarda de forma que nadie la puede leer, ni nosotros.
• Tu evento: todo lo que cargás en la invitación: nombres, fecha, lugares, textos, fotos, música y, si los ponés, los datos de una cuenta para regalos. Lo que está en la invitación lo puede ver cualquiera que tenga el link.
• Tus pagos: el monto, la fecha, el estado y el comprobante que nos manda quien procesa el pago, que puede traer el nombre y el correo de quien pagó. Los datos de la tarjeta nunca pasan por nosotros.

Si sos invitado

• Lo que cargó quien te invitó: tu nombre y, si los puso, tu teléfono, tu correo, a quiénes incluye tu invitación y las notas que te haya puesto en su lista.
• Tu confirmación: si venís, quiénes y cuántos, el mensaje que dejes y las respuestas a las preguntas que agregó quien te invitó. Si confirmás desde el link general, también el nombre y el teléfono que escribas. Todo eso le llega solo a quien te invitó.
• El libro de visitas: tu firma y tu mensaje. Eso lo ve todo el que abre la invitación, y el formulario lo avisa antes de mandarlo.
• Las restricciones alimentarias: si quien te invitó lo pregunta y contestás, la respuesta puede decir algo de tu salud o de tu religión, y la ley lo considera un dato sensible. Contestar es opcional, y la respuesta la ve solo quien te invitó.

Si visitás el sitio o tu panel

• Cómo se usa: qué páginas se abren y qué se toca, el tipo de dispositivo y de navegador, y el país aproximado. Lo medimos con PostHog, sin cookies. En el sitio y en el panel también grabamos algunas visitas, para ver qué cosas no se entienden; en esas grabaciones, lo que se escribe en los campos y los datos de los invitados salen tapados.
• En las invitaciones no medimos nada de eso y no grabamos nada. Solo contamos cuántas veces se abrió cada una y cuántas confirmaciones y mensajes recibe, sin ningún dato de quién.
• Registros técnicos: como cualquier sitio, nuestros proveedores anotan por un tiempo corto la dirección IP y el navegador de cada visita, para que el servicio funcione y para frenar abusos.

Para qué los usamos

• Para que el servicio funcione: mostrar tu invitación, recibir las confirmaciones, mostrártelas en tu panel, cobrar y publicar.
• Para escribirte sobre tu cuenta y tu invitación, como el correo para recuperar la contraseña o el aviso de que se publicó. Los avisos que no son imprescindibles traen la forma de dejar de recibirlos.
• Para entender cómo se usa Manila y mejorarla.
• Para cumplir con la ley, por ejemplo guardando los registros de los pagos.

No vendemos ni alquilamos datos, y no les escribimos a tus invitados por nuestra cuenta.

Si estás en la Unión Europea: usamos tus datos porque hacen falta para el servicio que pediste, por nuestro interés legítimo en medir y mejorar el producto, y con tu consentimiento para las respuestas opcionales.

Los datos de tus invitados

Si armás una invitación, los datos de tus invitados los decidís vos: qué cargás, para qué y cuándo lo borrás. Para la ley, vos sos el responsable de esos datos y Manila es el encargado: los guardamos y los procesamos por tu cuenta, solo para que tu invitación funcione.

• No les escribimos, no usamos sus datos para nada propio y no se los damos a nadie, salvo a los proveedores que hacen funcionar el servicio.
• Podés borrar un invitado o un mensaje del libro de visitas desde tu panel cuando quieras.
• Si sos invitado y querés ver o borrar tus datos, podés pedírselo a quien te invitó o escribirnos a nosotros.

Con quién los compartimos

Para funcionar usamos estos proveedores. Cada uno recibe solo lo que necesita para su parte:

• Supabase (Estados Unidos): la base de datos, las cuentas y los archivos, como fotos y música.
• Vercel (Estados Unidos): aloja el sitio.
• Resend (Estados Unidos): manda los correos.
• PostHog (Estados Unidos): mide el uso del sitio y del panel.
• Mercado Pago (Uruguay): procesa los pagos en Uruguay.
• Lemon Squeezy (Estados Unidos): procesa los pagos desde fuera de Uruguay.
• Google Maps (Estados Unidos): muestra el mapa del lugar en la invitación, y solo cuando alguien toca “Ver el mapa”.

Varios de estos proveedores están en Estados Unidos, así que tus datos se guardan allá. Trabajamos con ellos bajo sus acuerdos de tratamiento de datos, y al usar Manila aceptás esa transferencia.

Fuera de eso, solo entregaríamos datos si nos lo ordena un juez o una autoridad que pueda hacerlo.

Cuánto tiempo los guardamos

Te lo contamos como es hoy, sin prometer un borrado automático que no existe:

• Tu cuenta, tus eventos y los datos de tus invitados quedan guardados mientras exista tu cuenta. Una invitación publicada no vence, y por eso no la borramos sola después del evento.
• Un invitado o un mensaje del libro los podés borrar vos desde tu panel, en el momento.
• Una invitación entera o tu cuenta se borran a pedido: escribinos a hola@manila.cards desde el correo de tu cuenta. Hoy lo hacemos a mano, dentro de los 5 días hábiles, y borramos los datos, las fotos y la música.
• Los registros de los pagos los guardamos el tiempo que exige la ley tributaria, aunque borres la cuenta.
• Las copias de seguridad de la base se renuevan solas, y en unos días dejan de tener lo que se borró.
• Los datos de uso se guardan como máximo un año, y las grabaciones, un mes.

Tus derechos

Gratis y cuando quieras, podés pedirnos:

• saber qué datos tenemos tuyos y recibir una copia;
• corregirlos;
• que los borremos;
• que dejemos de usarlos para algo en particular, como la medición del uso;
• y si estás en la Unión Europea, también que limitemos su uso o que te los demos en un formato que puedas llevarte a otro lado.

Escribinos a hola@manila.cards desde el correo de tu cuenta o, si sos invitado, contándonos de qué invitación se trata. Te contestamos dentro de los 5 días hábiles, el plazo más corto de los países donde funciona Manila: Uruguay (Ley 18.331), Argentina (Ley 25.326), México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) y España (Reglamento General de Protección de Datos).

Seguridad

Lo que hacemos, sin exagerar:

• Todo viaja cifrado (HTTPS) entre tu navegador y nuestros servidores.
• La base de datos separa cada cuenta con reglas dentro de la propia base: cada usuario solo puede leer y cambiar sus eventos.
• Cada invitado tiene un link con un código propio que no se puede adivinar, y nadie puede ver la lista de invitados desde afuera.
• Las fotos y la música se guardan con nombres al azar y no se pueden listar. Pero tienen una dirección pública: quien tiene el link de la invitación las puede ver y guardar.
• Los datos no están cifrados “de punta a punta”: nuestro sistema los puede leer, porque los tiene que mostrar.

Ningún sistema es infalible. Si alguna vez hubiera una filtración que te afecte, te avisamos y le avisamos a la autoridad que corresponda.

Menores de edad

Hay que ser mayor de edad para crear una cuenta. Las invitaciones de 15 años y de cumpleaños de 1 suelen tener fotos o datos de chicos, y quien los sube declara ser su madre, padre o tutor, o tener su permiso (ver los términos). Si sos madre, padre o tutor y querés que bajemos algo, escribinos y lo bajamos.

Cambios en esta política

Esta política cuenta lo que hace el producto hoy, así que cuando el producto cambia, la cambiamos. Publicamos la versión nueva acá, con su fecha, y si el cambio es importante te avisamos por correo.

A quién podés reclamar

Si creés que no atendimos bien un pedido, podés reclamar ante la autoridad de tu país:

• Uruguay: la Unidad Reguladora y de Control de Datos Personales (URCDP).
• Argentina: la Agencia de Acceso a la Información Pública (AAIP).
• México: la Secretaría Anticorrupción y Buen Gobierno, que desde 2025 cumple el papel que tenía el INAI.
• España: la Agencia Española de Protección de Datos (AEPD).

Quién es el responsable

El responsable de tus datos es Lucas Fabián Perez Colman, empresa unipersonal con RUT 00220951450015 y domicilio en Picasso 4977, Montevideo, Uruguay, que opera Manila.