Política de privacidad

Última actualización: 5 de noviembre de 2026

1. Quiénes somos

InviteTous es ofrecido por Spacode, una empresa unipersonal israelí, Comerciante Autorizado (Authorized Dealer) n.º 205674500, con domicilio en Isser Harel 1, Or Akiva, Israel. En esta política, “nosotros” y “nuestro” se refieren a Spacode.

Spacode es el responsable del tratamiento de los datos personales descritos en esta política, salvo los datos de invitados que suben los anfitriones, que tratamos por cuenta del anfitrión (consulte la sección 4).

No hemos designado un delegado de protección de datos. Para cualquier consulta o solicitud sobre privacidad, escríbanos a ben@spacode.co.il o llámenos al +972-54-476-3639.

2. Alcance de esta política

Esta política se aplica cuando usted:

visita nuestro sitio web, https://invitetous.com;
crea una cuenta y utiliza la aplicación web InviteTous, como anfitrión o como coanfitrión;
recibe una invitación de un anfitrión que usa InviteTous, o la responde; o
se comunica con nosotros o utiliza nuestro bot de ayuda.

InviteTous está disponible en inglés y en español para personas en Estados Unidos, México, España y el resto de la Unión Europea. Las secciones 12 a 16 describen los derechos que usted tiene según el lugar donde reside.

Nuestros Términos del servicio rigen el uso de InviteTous. Nuestra Política de cookies explica las cookies y tecnologías similares que utilizamos.

3. Datos personales que recopilamos sobre los usuarios con cuenta

Recopilamos los siguientes datos personales sobre anfitriones, coanfitriones y cualquier otra persona que cree una cuenta:

Datos de la cuenta: su nombre o nombre de usuario, dirección de correo electrónico, número de teléfono, preferencia de idioma y, si lo desea, una foto de perfil (subida por usted o tomada de su cuenta de Google cuando inicia sesión con Google).
Datos de inicio de sesión y seguridad: códigos de inicio de sesión de un solo uso, tokens de actualización, dirección IP, información del dispositivo y del navegador, y señales de verificación antibots de Cloudflare Turnstile.
Detalles de los eventos: título, fecha, lugar, descripción, presupuesto y proveedores de sus eventos.
Contenido que usted crea o sube: contenido de las invitaciones, imágenes subidas y planos del lugar.
Instrucciones y resultados de IA: las instrucciones (prompts) que da a nuestras funciones de IA y los textos, diseños e imágenes que estas generan.
Mensajes de soporte: los mensajes que nos envía a nosotros o a nuestro bot de ayuda.
Registros de pago: importe, fecha, número de pedido, cantidad de tous acreditados, y nombre y país del pagador tal como los proporciona nuestro procesador de pagos. Nunca recibimos ni almacenamos números de tarjeta completos; los datos de tarjeta los gestiona nuestro procesador de pagos, Hyp.
Saldo y uso de tous: cuántos tous tiene y cómo los utiliza.

La mayoría de estos datos nos los proporciona usted directamente. Los datos de inicio de sesión y seguridad se recopilan automáticamente desde su dispositivo cuando usa InviteTous. Si inicia sesión con Google, recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil. Los registros de pago provienen de nuestro procesador de pagos. Si un anfitrión comparte un evento con usted como coanfitrión, recibimos los datos que el anfitrión facilita para ese fin.

Debe proporcionar los datos necesarios para crear una cuenta, iniciar sesión y completar una compra; sin ellos no podemos prestarle InviteTous. Todo lo demás, como la foto de perfil, es opcional.

4. Datos de invitados que suben los anfitriones

Los anfitriones pueden añadir a sus invitados en InviteTous. Para cada invitado, InviteTous puede contener:

nombre y número de teléfono;
dirección de correo electrónico (opcional);
etiquetas de grupo, como familia, trabajo o VIP;
estado de confirmación de asistencia (RSVP) y número de asistentes;
notas alimentarias;
asignación de asiento o mesa; y
estado de entrega de los mensajes y las respuestas que el invitado envía por WhatsApp.

Respecto de estos datos de invitados, el anfitrión es el responsable del tratamiento y Spacode es el encargado del tratamiento. Los tratamos únicamente siguiendo las instrucciones del anfitrión para prestar InviteTous, según se establece en nuestro Anexo de tratamiento de datos. El anfitrión decide a qué invitados añadir y cómo contactarlos, y es responsable de contar con una base legal para hacerlo.

Si usted es un invitado, recibió una invitación porque un anfitrión añadió sus datos. Lo más conveniente es dirigir al anfitrión las preguntas sobre por qué tiene sus datos y las solicitudes para corregirlos o eliminarlos. También puede escribirnos a ben@spacode.co.il: remitiremos su solicitud al anfitrión y lo ayudaremos a responderla.

5. Cómo usamos los datos personales y nuestras bases legales

Esta sección se refiere a los datos personales de los que somos responsables. Si usted se encuentra en la Unión Europea, el Reino Unido u otro lugar con leyes similares, cada finalidad se apoya en la base legal indicada entre paréntesis.

Para prestarle InviteTous conforme a nuestro contrato con usted (ejecución de un contrato): crear y gestionar su cuenta, permitirle iniciar sesión, crear eventos, invitaciones, planes de mesas y presupuestos, enviar invitaciones y recordatorios por WhatsApp, enlace o correo electrónico, recopilar confirmaciones de asistencia, ofrecer las funciones de IA y la búsqueda de proveedores, compartir eventos con coanfitriones, procesar pagos, acreditar tous y enviar mensajes del servicio, como los códigos de inicio de sesión.
Para mantener InviteTous seguro y prevenir el fraude, el abuso y la actividad automatizada de bots (nuestro interés legítimo en proteger a nuestros usuarios y nuestro servicio).
Para entender cómo se usa InviteTous, corregir problemas y mejorar el producto (nuestro interés legítimo en ofrecer un servicio útil y fiable).
Para responder a sus preguntas y brindarle soporte, incluso a través de nuestro bot de ayuda (nuestro interés legítimo en atender a nuestros usuarios).
Para llevar registros fiscales y contables y atender los requerimientos legales de las autoridades (cumplimiento de nuestras obligaciones legales).
Para instalar cookies opcionales no esenciales, de las que actualmente no usamos ninguna, y para enviar correos electrónicos de marketing si los ofrecemos (su consentimiento). Nunca enviamos correos de marketing sin su consentimiento, y usted puede retirarlo en cualquier momento.

Cuando nos basamos en el interés legítimo, hemos ponderado ese interés frente a sus derechos, y usted puede oponerse al tratamiento (consulte la sección 12).

No vendemos su información personal ni la compartimos para publicidad conductual entre contextos, según se definen esos términos en la legislación de California. No usamos cookies publicitarias ni realizamos elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos para usted.

6. Funciones de IA

InviteTous incluye funciones de IA que le ayudan a redactar el texto de las invitaciones, crear diseños e imágenes y obtener respuestas de nuestro bot de ayuda. Cuando las utiliza, enviamos sus instrucciones y el contenido pertinente del evento a proveedores de modelos de IA a través de sus API empresariales: Google (Gemini) y, según nuestra configuración, Anthropic y OpenAI.

No usamos su contenido para entrenar modelos propios. Utilizamos servicios de API cuyos términos no permiten, de forma predeterminada, que el proveedor entrene sus modelos con los datos enviados a la API. Los proveedores pueden conservar las entradas y salidas durante un tiempo limitado conforme a sus propios términos, por ejemplo para detectar abusos.

Le pedimos que no incluya datos sensibles en sus instrucciones, como información de salud, números de documentos de identidad oficiales o datos financieros.

7. Con quién compartimos los datos personales

Solo compartimos datos personales en los casos descritos en esta sección.

Proveedores de servicios. Los siguientes proveedores (subencargados) tratan datos personales por cuenta nuestra para hacer funcionar InviteTous:

Hyp (Israel): procesamiento de pagos.
Google Cloud (Israel): alojamiento e infraestructura.
Google LLC (Estados Unidos): modelos de IA Gemini, Google Places para la búsqueda de proveedores, inicio de sesión con Google (Google Sign-In), Gmail para el envío de correos electrónicos y Google Fonts en nuestro sitio web comercial.
Anthropic (Estados Unidos): modelos de IA.
OpenAI (Estados Unidos): modelos de IA.
Meta Platforms (Estados Unidos): mensajería de WhatsApp Business, utilizada para enviar invitaciones y recordatorios y para recibir las respuestas de los invitados.
Cloudflare (Estados Unidos): protección antibots Turnstile.
MongoDB, Inc. (MongoDB Atlas, alojado en Google Cloud en Israel): nuestra base de datos.

Nuestra caché (Redis) funciona en nuestra propia infraestructura en la nube. El uso que un invitado hace de WhatsApp se rige además por los términos y la política de privacidad propios de WhatsApp.

Coanfitriones. Si usted comparte un evento con un coanfitrión, este podrá acceder a ese evento, incluida su lista de invitados.

Invitados. Los invitados reciben el contenido de la invitación y los detalles del evento que el anfitrión decide enviarles.

Motivos legales. Podemos divulgar datos personales cuando la ley lo exija, para responder a un requerimiento válido de una autoridad pública o para proteger los derechos, la seguridad y los bienes de nuestros usuarios, del público o de Spacode.

Operaciones societarias. Si Spacode participa en una fusión, una adquisición o la venta de la totalidad o de parte de su negocio, los datos personales podrán transferirse como parte de esa operación y seguirán protegidos conforme a esta política.

8. Transferencias internacionales de datos

Spacode tiene su sede en Israel, y nuestros proveedores de servicios operan en varios países. Por ello, sus datos personales pueden tratarse en Israel, Estados Unidos y otros países donde operan nuestros proveedores.

La Comisión Europea y el Reino Unido reconocen que Israel ofrece un nivel adecuado de protección de datos. Cuando se transfieren datos personales de la Unión Europea o del Reino Unido a un país que no cuenta con una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con la Adenda del Reino Unido para los datos procedentes del Reino Unido) o, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

Puede solicitar más información sobre estas garantías escribiendo a ben@spacode.co.il.

9. Cuánto tiempo conservamos los datos personales

Datos de la cuenta y contenido (su perfil, eventos, invitaciones, imágenes subidas, instrucciones y resultados de IA, y mensajes de soporte): mientras su cuenta esté activa.
Después de que elimine su cuenta: eliminamos los datos de su cuenta y de sus eventos en un plazo de 30 días. Las copias en nuestros respaldos se sobrescriben en un plazo adicional de 30 días.
Datos de invitados: se eliminan junto con el evento o con la cuenta del anfitrión, o antes si el anfitrión lo solicita.
Registros de pago y fiscales: 7 años, para cumplir las obligaciones fiscales y contables.
Registros de seguridad: hasta 12 meses.
Códigos de inicio de sesión de un solo uso: caducan a los 10 minutos.

Solo conservamos los datos personales durante más tiempo cuando la ley lo exige o cuando es necesario para formular, ejercer o defender reclamaciones.

10. Cómo protegemos los datos personales

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

cifrado de los datos en tránsito mediante TLS;
controles de acceso, con un acceso del personal limitado a lo que cada persona necesita (principio de mínimo privilegio);
códigos de un solo uso y tokens protegidos mediante hash y de corta duración;
protección antibots en el inicio de sesión; y
no almacenar nunca nosotros mismos datos de tarjetas de pago: los pagos con tarjeta los gestiona Hyp.

Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales, lo notificaremos a las autoridades competentes y a las personas afectadas según lo exija la ley.

11. Sus opciones y los controles de su cuenta

Puede editar su perfil y cambiar su preferencia de idioma en la aplicación.
Puede eliminar su cuenta en Configuración. Para protegerle, le pedimos que lo confirme con un código de un solo uso. Al eliminar su cuenta también se eliminan sus eventos y sus listas de invitados (consulte la sección 9).
Puede controlar las cookies desde la configuración de su navegador, como se explica en nuestra Política de cookies.
Si le enviamos correos de marketing, puede darse de baja en cualquier momento mediante el enlace incluido en cada correo.

12. Sus derechos en la UE, el EEE y el Reino Unido

Si a usted le aplica el Reglamento General de Protección de Datos (RGPD) o el RGPD del Reino Unido, tiene derecho a:

acceder a sus datos personales y obtener una copia;
que se corrijan los datos inexactos o incompletos (rectificación);
que se supriman sus datos;
limitar el tratamiento de sus datos;
recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro proveedor (portabilidad);
oponerse al tratamiento basado en nuestro interés legítimo;
retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo; y
presentar una reclamación ante una autoridad de control, en particular en el país donde reside o trabaja o donde considere que se produjo la infracción. En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD), aepd.es.

13. Sus derechos en California

Si usted reside en California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA), le otorga el derecho a:

saber qué información personal recopilamos, usamos y divulgamos, y recibir una copia;
eliminar su información personal;
corregir la información personal inexacta;
excluirse de la venta o del intercambio (“sharing”) de su información personal; no vendemos ni compartimos información personal, por lo que no hay nada de lo que excluirse;
limitar el uso de su información personal sensible; usamos la información personal sensible, como sus credenciales de inicio de sesión, solo para prestar InviteTous y para otros fines que permite la CCPA;
no ser discriminado por ejercer cualquiera de estos derechos; y
designar a un agente autorizado para que presente una solicitud en su nombre. Podemos pedir al agente prueba de su autorización firmada y pedirle a usted que verifique su identidad directamente con nosotros.

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal:

identificadores, como nombre, nombre de usuario, dirección de correo electrónico, número de teléfono y dirección IP;
registros de clientes, como nombre, número de teléfono y registros de pago;
información comercial, como compras de tous y su saldo y uso de tous;
actividad en internet u otras redes electrónicas, como información del dispositivo y del navegador, datos de inicio de sesión y señales de verificación antibots;
información de audio, electrónica, visual o similar, como su foto de perfil y las imágenes subidas;
información personal sensible, en concreto las credenciales de inicio de sesión de la cuenta (su cuenta junto con los códigos de un solo uso); y
otra información que usted proporciona, como detalles de eventos, contenido de invitaciones, instrucciones de IA y mensajes de soporte.

Recopilamos estas categorías de las fuentes descritas en la sección 3, las usamos para los fines de la sección 5, las divulgamos con fines empresariales únicamente a los destinatarios de la sección 7 y las conservamos durante los plazos de la sección 9. Si su navegador envía una señal de Control Global de Privacidad (Global Privacy Control), la tratamos como una solicitud de exclusión de la venta y del intercambio.

Respondemos a las solicitudes de California en un plazo de 45 días.

14. Sus derechos en otros estados de EE. UU.

Los residentes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otros estados con leyes integrales de privacidad pueden tener, según su estado, el derecho a acceder a sus datos personales, corregirlos y eliminarlos, y a obtener una copia portátil de ellos. No vendemos datos personales ni los usamos para publicidad dirigida ni para elaborar perfiles que produzcan efectos jurídicos o igualmente significativos.

Si rechazamos su solicitud, puede apelar respondiendo a nuestra decisión o escribiendo a ben@spacode.co.il con el asunto “Apelación de privacidad”. Responderemos a su apelación en el plazo que exija la ley de su estado. Si no está de acuerdo con el resultado, puede comunicarse con el fiscal general (attorney general) de su estado.

15. Sus derechos en México

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025, usted tiene derecho a acceder a sus datos personales, rectificarlos, cancelarlos y oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento.

Las finalidades primarias de nuestro tratamiento, que son necesarias para nuestra relación con usted, son la prestación de InviteTous, la seguridad, el soporte y el cumplimiento legal, según se describe en la sección 5. La mejora del producto y el envío de correos de marketing, si los ofrecemos, son finalidades secundarias: puede indicarnos en cualquier momento, escribiendo a ben@spacode.co.il, que no desea que sus datos se usen para ellas, y esto no afectará su uso de InviteTous.

La remisión de datos a los proveedores de servicios de la sección 7, que actúan como encargados por cuenta nuestra, no requiere su consentimiento.

Respondemos a las solicitudes ARCO en un plazo de 20 días hábiles. Si considera que se han vulnerado sus derechos, puede presentar una queja ante la autoridad competente, la Secretaría Anticorrupción y Buen Gobierno, que en 2025 asumió las funciones de protección de datos del extinto INAI.

16. Sus derechos en Israel

Conforme a la Ley de Protección de la Privacidad de Israel, 5741-1981, en su versión modificada (incluida la Enmienda 13), usted tiene derecho a acceder a sus datos personales y a pedirnos que corrijamos o eliminemos los datos inexactos, incompletos, poco claros o desactualizados. También puede presentar una queja ante la Autoridad de Protección de la Privacidad.

17. Cómo ejercer sus derechos

Escríbanos a ben@spacode.co.il, si es posible desde la dirección de correo vinculada a su cuenta, y describa su solicitud. También puede usar los controles de la cuenta de la sección 11. Independientemente de dónde viva, atenderemos su solicitud conforme a la ley que le sea aplicable.

Antes de atender una solicitud, verificamos su identidad, por ejemplo enviando un código de un solo uso a la dirección de correo electrónico o al número de teléfono de su cuenta. Podemos pedirle más información si es necesario. Si otra persona presenta una solicitud en su nombre, podemos pedirle prueba de que está autorizada.

Procuramos responder en un plazo de 30 días y, en todo caso, dentro del plazo que exija la ley: un mes conforme al RGPD, que podemos prorrogar hasta dos meses más en caso de solicitudes complejas o numerosas, en cuyo caso le explicaremos el motivo; 45 días conforme a la CCPA; y 20 días hábiles para las solicitudes ARCO conforme a la ley mexicana.

Las solicitudes son gratuitas. Cuando la ley lo permita, podemos cobrar una tarifa razonable por las solicitudes manifiestamente infundadas o excesivas, o rechazarlas, y le explicaremos el motivo.

Si usted es un invitado y su solicitud se refiere a datos que subió un anfitrión, consulte la sección 4.

18. Menores de edad

InviteTous no está dirigido a menores de 18 años y no recopilamos a sabiendas datos personales de menores. Si cree que un menor ha creado una cuenta, escríbanos a ben@spacode.co.il y la eliminaremos.

Los anfitriones pueden añadir invitados menores de edad, por ejemplo para una celebración de XV años. En ese caso, el anfitrión es responsable de hacerlo conforme a la ley y debe añadir solo la información necesaria para el evento.

19. Cookies y tecnologías similares

InviteTous utiliza únicamente cookies y tecnologías similares estrictamente necesarias: una cookie segura que mantiene su sesión iniciada, el almacenamiento local del navegador para sus preferencias y borradores, y la protección antibots Cloudflare Turnstile en el inicio de sesión. No usamos cookies analíticas, publicitarias ni de seguimiento de redes sociales. Nuestra Política de cookies ofrece los detalles.

20. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro servicio o la ley. Publicaremos la nueva versión en esta página y actualizaremos la fecha de “última actualización”. Si un cambio afecta de forma importante a la manera en que usamos sus datos personales, también se lo notificaremos por correo electrónico o en la aplicación.

21. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos personales, comuníquese con Spacode en ben@spacode.co.il o al +972-54-476-3639, o escríbanos a Isser Harel 1, Or Akiva, Israel.