⚠️ Borrador — este documento es una plantilla y está pendiente de revisión legal. No constituye asesoría jurídica.

Política de privacidad

Última actualización: 20 de octubre de 2026

Esta política explica qué datos personales tratamos, con qué finalidad y base legal, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Aplica a usuarios de la Unión Europea (GDPR) y de México (LFPDPPP).

1. Responsable del tratamiento

Diwiland es el responsable del tratamiento de tus datos personales. Puedes contactar al responsable a través de los canales oficiales de soporte para cualquier asunto relacionado con la privacidad.

2. Datos que tratamos

  • Datos de cuenta: nombre, correo electrónico y credenciales de autenticación.
  • Datos de uso: eventos creados, participaciones en juegos, interacciones y preferencias dentro de la Plataforma.
  • Fotos y mensajes que compartes en un evento, junto con los metadatos que tu teléfono guarda dentro del archivo de la foto: la fecha en que la tomaste y, si tienes la ubicación activada en tu cámara, el lugar donde la tomaste.
  • Datos de facturación: gestionados por nuestro proveedor de pagos (Stripe); no almacenamos los datos completos de tu tarjeta.
  • Datos técnicos: dirección IP, identificadores de dispositivo y cookies (ver la Política de cookies).

3. Finalidad y base legal

  • Prestación del servicio (ejecución del contrato): crear tu cuenta, operar eventos y procesar pagos.
  • Interés legítimo: seguridad, prevención de fraude y mejora del producto.
  • Consentimiento: cookies de analítica y comunicaciones opcionales; puedes retirarlo en cualquier momento.
  • Consentimiento, para el álbum de invitados: si quien organiza un evento lo activó antes de que subieras una foto —la pantalla donde la subes te lo avisa—, puede elegirla para un álbum que comparte con los invitados del evento que tienen cuenta. Las fotos que subiste sin ese aviso nunca entran a un álbum.
  • Consentimiento, para los avisos de un evento: si en la página de un evento pides que te avisen de cambios y marcas la casilla, quien lo organiza puede mandarte por correo avisos sobre ese evento (por ejemplo, que cambió la fecha). Guardamos cuándo aceptaste y qué texto aceptaste. Tu correo lo tomamos de tu cuenta al enviar y quien organiza no lo ve. Puedes darte de baja cuando quieras desde la página del evento o con el enlace de cada aviso (sin iniciar sesión), y la suscripción termina si entras al evento como invitado. Si borras tu cuenta dejas de recibir avisos; el registro de tu suscripción (tu nombre y la fecha y el texto que aceptaste) se borra cuando se borra el evento.
  • Obligación legal: conservación de registros fiscales y contables cuando la ley lo exige.

4. Tus derechos (ARCO / GDPR)

Tienes derecho de Acceso, Rectificación, Cancelación (supresión) y Oposición (ARCO), así como derecho a la portabilidad y a la limitación del tratamiento.

Puedes ejercer estos derechos y retirar tu consentimiento en cualquier momento contactándonos. Responderemos en los plazos que marca la ley aplicable. También puedes presentar una reclamación ante tu autoridad de protección de datos (INAI en México, o la autoridad correspondiente en la UE).

5. Borrado y conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas u obligaciones legales.

Puedes solicitar la eliminación de tu cuenta y datos asociados desde la configuración de la cuenta o contactándonos. Al hacerlo borramos tu perfil público y tu nombre de usuario, los datos de tu cuenta, tu historial de eventos y de partidas, tus conexiones y solicitudes de amistad, tus notificaciones e invitaciones, y los archivos que hayas subido. A partir de ese momento tu perfil deja de ser accesible para los demás.

Lo que borras puede seguir en nuestras copias de seguridad hasta que caducan solas: treinta días las de tu cuenta de acceso (correo, nombre y contraseña cifrada) y hasta catorce semanas las del resto de tus datos. Solo las usamos para recuperar el servicio ante una falla, y solo puede consultarlas el equipo que lo opera.

No borramos, en cambio, lo que forma parte de la experiencia de otras personas. Los eventos que creaste siguen existiendo, porque contienen la participación de quienes jugaron en ellos. Y tu nombre permanece donde quedó registrado al jugar: en las listas de participantes, los marcadores y las respuestas de los eventos en los que estuviste, y en el historial de partidas de quienes jugaron contigo.

Esto es deliberado y no lo anonimizamos. Lo que se elimina es la persona, no el hecho de que la partida ocurrió: ese marcador se mostró a toda la sala cuando se jugó, y borrar tu nombre de ahí haría falso el recuerdo de los demás. Quien intente abrir tu perfil desde ahí verá que ya no existe.

Las fotos que subes a un evento se conservan durante el plazo que corresponde a ese evento, con la finalidad de ser el recuerdo del evento para quien lo organiza: 30 días después de que el evento termina, 90 días si quien lo organiza compró un pase de evento, o sin fecha de vencimiento mientras tenga una suscripción activa y decida conservarlas; si la suscripción termina, empiezan a correr 30 días desde ese momento. Si el plazo cambia después de que el evento terminó, los días cuentan desde el cambio. Al vencer el plazo las borramos, junto con sus copias y las descargas del Recuerdo que las incluyen. Los archivos de las fotos pueden tardar hasta un mes más en desaparecer de nuestros sistemas de recuperación, y los registros de cada subida (quién la hizo y cuándo) permanecen en nuestras copias de seguridad hasta catorce semanas. Como invitado las ves mientras el evento está abierto y puedes borrar las tuyas durante el evento, desde el propio evento; cuando el evento termina, tu acceso se cierra —salvo al álbum de invitados, descrito abajo, y salvo que quien organiza deje abierta la recepción de fotos durante los 7 días siguientes al cierre, en cuyo caso entras con una cuenta, subes tus fotos y ves sólo las tuyas mientras dure— y las fotos quedan a disposición de quien lo organizó hasta que vence su plazo. Si antes quieres pedir que se elimine una foto tuya, escríbenos: es tu derecho de cancelación y lo atendemos por los canales de contacto de esta política.

El álbum de invitados se puede descargar hasta lo que ocurra primero: que venza el plazo de sus fotos o que pasen 90 días desde que quien organiza lo publica; volver a publicarlo no alarga ese plazo. Las fotos del álbum se entregan sin los metadatos de la cámara. Si quieres que una foto tuya salga del álbum, escríbenos por los canales de contacto de esta política.

Cuando quien organiza el evento descarga el Recuerdo, recibe tus fotos como salieron de tu cámara, con esos metadatos dentro. Ningún otro invitado puede verlos. Si prefieres que no viaje la ubicación, desactívala en tu aplicación de cámara antes de tomar la foto.

Si ya tenías abierta una foto cuando el evento terminó, el enlace con el que la cargaste puede seguir funcionando un tiempo en tu dispositivo: cerrar el evento impide encontrar fotos nuevas, no retira las que ya se habían entregado. Las fotos desaparecen del todo cuando vence su plazo o cuando el evento se elimina, lo que ocurra primero.

Se conservan además los datos que la ley nos exige guardar, como los registros fiscales de tus compras, y aquellos que sigan siendo necesarios para las finalidades descritas en esta política.

6. Encargados y transferencias

Compartimos datos con proveedores que nos prestan servicios (por ejemplo, Firebase/Google Cloud para infraestructura, Stripe para pagos, Resend para enviarte los correos de la plataforma —a quien damos tu correo y tu nombre— y Sentry para diagnosticar errores de la app, a quien sólo enviamos un identificador interno de tu sesión, nunca tu nombre ni tu correo), sujetos a acuerdos de tratamiento de datos. Algunas transferencias pueden realizarse fuera de tu país bajo garantías adecuadas.

7. Cambios en esta política

Podemos actualizar esta política; te notificaremos los cambios materiales y actualizaremos la fecha de "Última actualización".