Versión 1.0 · Vigente desde el 2026-09-12

Este documento se publica únicamente en español. La versión en español es la única vinculante.

Aviso de Privacidad Integral de Heraldo

Última actualización: 12 de septiembre de 2026


1. Quién es responsable de tus datos

Andrés de Jesús Romo Quintero, persona física con actividad empresarial, con Registro Federal de Contribuyentes ROQA93122266A y domicilio en Calle Gravedona 41, Belcanto, C.P. 45654, Tlajomulco de Zúñiga, Jalisco, México (en adelante "Heraldo"), es responsable del tratamiento de tus datos personales en los términos de este aviso.

Contacto para asuntos de privacidad: hi@heraldo.app

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable.


2. Lee esto primero: Heraldo tiene dos papeles distintos

Heraldo trata datos personales de dos formas que no deben confundirse, porque de ello dependen tus derechos y a quién debes dirigirte.

Papel 1 — Responsable, frente a nuestros clientes

Cuando abres una cuenta en Heraldo para organizar tu evento, nosotros somos el responsable de tus datos de cuenta, facturación y uso de la plataforma. Todo lo que dice este aviso sobre finalidades, transferencias y derechos ARCO aplica directamente.

Papel 2 — Encargado, frente a los invitados

Cuando alguien te invita a su evento y tú confirmas tu asistencia en Heraldo, el responsable de tus datos es la persona que organiza ese evento, no nosotros. Esa persona decidió invitarte, qué datos pedirte y para qué.

Heraldo actúa como encargado: guardamos y procesamos esos datos por cuenta e instrucción del organizador, únicamente para que la plataforma funcione.

Si eres invitado y quieres ejercer tus derechos sobre tus datos, dirígete primero a quien te invitó. Si no logras contactarlo, escríbenos a hi@heraldo.app y te ayudaremos a canalizar tu solicitud.


3. Qué datos tratamos

3.1 Si eres titular de una cuenta (nuestro cliente)

Categoría Datos
Identificación Nombre, nombre de usuario
Contacto Correo electrónico
Autenticación Contraseña (almacenada cifrada con bcrypt, nunca en texto claro), tokens de verificación y de restablecimiento
Facturación Identificador de cliente en Stripe, plan contratado, vigencia, historial de pagos, montos, moneda, cupones aplicados
Uso Fechas de registro y actualización, eventos creados, rol dentro de la cuenta

No recabamos ni almacenamos los datos de tu tarjeta bancaria. Los captura y resguarda Stripe directamente.

3.2 Si eres invitado a un evento

Recuerda: aquí el responsable es quien te invitó. Los datos que la plataforma almacena son:

Categoría Datos
Identificación Nombre del titular de la invitación; nombres de las personas que asistirán
Contacto Número telefónico, cuando el organizador lo proporciona para enviarte la invitación por WhatsApp
Asistencia Confirmación o declinación, fecha de respuesta, número de acompañantes, si cada asistente es adulto o menor
Logística Mesa asignada, código de acceso, registro de entrada al evento y su hora

El código QR de acceso es un valor calculado, no contiene datos biométricos ni información personal legible.

3.3 Datos del evento

Nombre y tipo de evento, fecha y hora, lugar y dirección, enlace a mapa, itinerario, código de vestimenta, nombres de los anfitriones, padrinos, mesa de regalos y notas adicionales que el organizador decida incluir.


4. Datos personales sensibles

Heraldo no solicita datos de salud, origen étnico, opiniones políticas, preferencia sexual, datos genéticos ni biométricos.

Sin embargo, debes saber lo siguiente:

4.1 Tipos de evento de naturaleza religiosa

Heraldo permite crear eventos de tipo bautizo, primera comunión y confirmación. Registrar un evento de estos tipos, o figurar como asistente a uno, puede revelar creencias religiosas, que la ley considera un dato personal sensible.

Por esa razón:

  • El tratamiento de estos datos requiere tu consentimiento expreso, que otorgas al elegir voluntariamente ese tipo de evento y confirmarlo en la plataforma.
  • Puedes evitarlo por completo eligiendo el tipo de evento "personalizado" y describiendo tu celebración en términos neutros.
  • Como organizador, si creas un evento religioso eres responsable de informar a tus invitados de esta circunstancia y de recabar su consentimiento.

4.2 Contenido libre

Los campos de texto abierto (notas, itinerario, información adicional) permiten escribir lo que quieras. Te pedimos no incluir en ellos datos sensibles —condiciones médicas, alergias, restricciones alimentarias de origen religioso o de salud— ya que la plataforma no está diseñada para protegerlos con las medidas reforzadas que la ley exige.


5. Datos de menores de edad

Heraldo permite registrar asistentes marcados como menores, incluyendo su nombre, y ofrece expresamente eventos infantiles y sacramentales.

Nuestra posición es la siguiente:

  • Heraldo no recaba datos de menores directamente de ellos. Los captura el organizador del evento o un adulto que responde la invitación.
  • El organizador es el responsable de contar con el consentimiento de quien ejerce la patria potestad o tutela.
  • Antes de enviar una confirmación que incluya menores, la plataforma solicita confirmar expresamente que se cuenta con dicho consentimiento.
  • Si eres madre, padre o tutor y detectas que los datos de tu hijo o hija fueron registrados sin tu consentimiento, escríbenos a hi@heraldo.app. Los suprimiremos y notificaremos al organizador.

6. Para qué usamos tus datos

6.1 Finalidades primarias

Son necesarias para prestarte el servicio. No requieren tu consentimiento adicional y no puedes oponerte a ellas sin dejar de usar la plataforma.

Para titulares de cuenta:

  1. Crear y administrar tu cuenta y las de tu equipo.
  2. Autenticarte y mantener la seguridad de tu sesión.
  3. Verificar tu correo y permitirte restablecer tu contraseña.
  4. Procesar pagos, aplicar cupones y controlar los límites de tu plan.
  5. Emitir comprobantes y cumplir obligaciones fiscales y contables.
  6. Enviarte comunicaciones operativas del servicio: confirmaciones, avisos de cobro, alertas de seguridad y cambios a estos documentos.
  7. Atender tus dudas, reportes y solicitudes de soporte.
  8. Prevenir fraude, abuso y accesos no autorizados.

Para invitados (por cuenta del organizador):

  1. Mostrarte tu invitación.
  2. Registrar tu confirmación o declinación y el número de acompañantes.
  3. Asignarte mesa.
  4. Generar y validar tu código de acceso el día del evento.
  5. Enviarte la invitación por WhatsApp, cuando el organizador proporcionó tu número.

6.2 Finalidades secundarias

No son necesarias para el servicio. Puedes oponerte a ellas en cualquier momento sin que eso afecte tu uso de la plataforma.

  1. Enviarte novedades del producto, promociones y contenido comercial.
  2. Elaborar estadísticas agregadas y anonimizadas para mejorar la plataforma.
  3. Invitarte a encuestas de satisfacción.

Para oponerte, escribe a hi@heraldo.app con el asunto "Finalidades secundarias", o usa el enlace de baja incluido en cada correo comercial. Atendemos la solicitud dentro de los cinco (5) días hábiles siguientes.


7. Con quién compartimos tus datos

No vendemos tus datos personales. No los compartimos con fines publicitarios de terceros.

Para operar, nos apoyamos en los siguientes proveedores, que actúan como encargados bajo contrato y solo pueden tratar los datos conforme a nuestras instrucciones:

Proveedor Para qué Dónde se procesan
Google Cloud Platform Alojamiento de la aplicación Estados Unidos (us-central1, Iowa)
MongoDB Atlas Base de datos Estados Unidos (us-central1, Iowa)
Stripe Procesamiento de pagos Estados Unidos e Irlanda
Meta Platforms (WhatsApp Business API) Envío de invitaciones por WhatsApp Estados Unidos
Proveedor de correo transaccional Envío de correos del servicio Estados Unidos

También podemos revelar datos cuando lo requiera una autoridad competente mediante requerimiento fundado y motivado, o cuando sea necesario para ejercer o defender derechos ante tribunales.

7.1 Transferencias internacionales

Tus datos se almacenan y procesan fuera de México, principalmente en Estados Unidos. Al usar Heraldo consientes esta transferencia.

Estas transferencias no requieren tu consentimiento adicional por tratarse de transmisiones a encargados que actúan por cuenta nuestra y que están obligados contractualmente a mantener las mismas medidas de protección previstas en este aviso.

7.2 Si transferimos el negocio

En caso de fusión, adquisición o venta de activos, tus datos podrían transferirse al adquirente, quien quedará obligado a respetar este aviso. Te lo notificaríamos previamente.


8. Tus derechos ARCO

Tienes derecho a:

Derecho Qué significa
Acceso Saber qué datos tuyos tenemos y cómo los usamos
Rectificación Corregirlos si son inexactos o están incompletos
Cancelación Pedir que los eliminemos
Oposición Oponerte a un tratamiento específico

También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

8.1 Cómo ejercerlos

Envía tu solicitud a hi@heraldo.app incluyendo:

  1. Tu nombre y un correo o domicilio para responderte.
  2. Copia de una identificación oficial (credencial para votar, pasaporte o cédula profesional). Si actúas por representación, el documento que la acredite.
  3. Descripción clara de los datos sobre los que ejerces el derecho.
  4. Cualquier elemento que nos ayude a localizarlos.
  5. Si es rectificación, la corrección y la documentación que la respalde.

8.2 Plazos

  • Respondemos sobre la procedencia dentro de los veinte (20) días hábiles siguientes a recibir la solicitud completa.
  • Si procede, la hacemos efectiva dentro de los quince (15) días hábiles posteriores.
  • El trámite es gratuito; solo podríamos cobrar los gastos de envío o reproducción, conforme a la ley.

8.3 Cuándo podemos negarnos

La ley nos permite negar la solicitud, entre otros casos, cuando no eres el titular ni acreditas representación, cuando los datos no obran en nuestra posesión, cuando se lesionen derechos de un tercero, cuando exista un impedimento legal, o cuando debamos conservarlos por obligación fiscal o para el ejercicio de un derecho en juicio. Siempre te explicaremos el motivo.

8.4 Si no estás conforme

Puedes acudir ante la autoridad competente en materia de protección de datos personales. A la fecha de este aviso, las funciones que correspondían al extinto INAI se ejercen a través de la Secretaría Anticorrupción y Buen Gobierno. Te sugerimos verificar la vía vigente antes de presentar tu solicitud.


9. Cookies y tecnologías similares

Heraldo no utiliza cookies publicitarias, ni herramientas de analítica de terceros, ni píxeles de seguimiento, ni redes de publicidad. No te rastreamos a través de otros sitios.

Usamos exclusivamente almacenamiento local en tu navegador, con fines estrictamente funcionales:

Qué guardamos Para qué Duración
Token de sesión Mantenerte con sesión iniciada Hasta que cierres sesión o expire
Preferencia de idioma Recordar si prefieres español o inglés Persistente
Marca de recorrido guiado No repetirte el tutorial de bienvenida Persistente

Puedes borrarlos desde la configuración de tu navegador. Si eliminas el token de sesión tendrás que iniciar sesión de nuevo.


10. Cuánto tiempo conservamos tus datos

Tipo de dato Plazo
Cuenta activa Mientras la cuenta exista
Datos tras cancelar la cuenta Hasta 90 días naturales
Copias de respaldo Sobrescritas en un máximo de 180 días naturales
Datos de eventos e invitados Los define el organizador; se eliminan al borrar el evento o la cuenta
Registros fiscales y de facturación El plazo que exija la legislación fiscal, aun después de eliminar el resto
Registros de seguridad Hasta 12 meses

11. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas:

  • Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
  • Contraseñas almacenadas con bcrypt, nunca en texto claro.
  • Autenticación por token firmado y control de acceso por perfiles.
  • Aislamiento por cliente: cada consulta se filtra por titular, de modo que una cuenta no puede acceder a los datos de otra.
  • Enlaces de invitación con identificadores no predecibles.
  • Límite de peticiones en los formularios públicos para prevenir abuso.
  • Gestión de secretos en bóveda cifrada, fuera del código fuente.
  • Acceso a los datos de producción restringido al personal indispensable.

Ninguna medida de seguridad es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora para que puedas tomar medidas.


12. Cambios a este aviso

Podemos actualizar este aviso. Cuando lo hagamos publicaremos la nueva versión en /es/legal/privacidad con su fecha de actualización.

Si el cambio es sustancial —nuevas finalidades, nuevos destinatarios o cambios en la forma de ejercer tus derechos— te lo notificaremos por correo electrónico o dentro de la plataforma con al menos quince (15) días naturales de anticipación.


13. Contacto

Andrés de Jesús Romo Quintero Privacidad: hi@heraldo.app Domicilio: Calle Gravedona 41, Belcanto, C.P. 45654, Tlajomulco de Zúñiga, Jalisco, México


Versión 1.0 — 12 de septiembre de 2026