Aviso de privacidad

1. Responsable y alcance

Comercializadora Roser Urban, con domicilio en Avenida Popocatépetl 415, interior I403, colonia Santa Cruz Atoyac, alcaldía Benito Juárez, Ciudad de México, C.P. 03310, México, es responsable del tratamiento de datos personales realizado para operar Taplivo en taplivo.app. Puedes contactar al responsable en anto@momentia.digital.

Este aviso cubre a quienes crean una cuenta, administran perfiles y visitan páginas públicas de Taplivo. Los restaurantes y creadores deciden el contenido que publican y las integraciones que activan; son responsables de sus propias finalidades y de informar a sus visitantes cuando corresponda.

2. Información que tratamos

Cuenta: correo electrónico, identificador de usuario, estado de verificación, credenciales gestionadas por nuestro servicio de autenticación y preferencia de idioma. Si eliges Google, recibimos tu identificador de Google, correo y datos básicos de perfil que Google facilite, como nombre y fotografía. El acceso con Google solicita únicamente información básica de identidad; no solicita acceso a Gmail, Drive, contactos ni calendarios.

Contenido: nombre del perfil, biografía, ubicación que decidas incluir, fotografías, enlaces, menús, precios y ajustes de diseño, SEO y medición. No solicitamos datos personales sensibles para usar Taplivo. Evita incluir información sensible o datos de terceros sin autorización.

Suscripciones: plan, descuentos, importe, moneda, identificadores y estado de suscripciones y pagos, y fechas del periodo contratado. Mercado Pago recibe los datos de la tarjeta en su propio checkout; Taplivo no almacena el número completo ni el código de seguridad de tu tarjeta.

Uso: visitas, clics, perfil y enlace visitados, fecha, procedencia general (por ejemplo QR, enlace corto o dominio de referencia) e identificador aleatorio de sesión. El colector de estadísticas de Taplivo no guarda IP, correo del visitante ni la URL completa de procedencia. Los proveedores de alojamiento y seguridad pueden procesar datos técnicos, como IP y registros de solicitudes, necesarios para entregar y proteger el servicio. También tratamos la información que nos envíes al solicitar soporte.

3. Para qué usamos la información

Finalidades necesarias: crear y proteger tu cuenta; iniciar sesión y verificar o recuperar el acceso; guardar y publicar los perfiles que elijas; generar QR y enlaces cortos; mostrar menús; procesar y verificar suscripciones; aplicar límites y descuentos; mostrar estadísticas básicas al propietario del perfil; recordar el idioma; resolver solicitudes de soporte y privacidad; prevenir abuso y cumplir obligaciones legales.

Finalidades opcionales: los propietarios pueden activar Meta Pixel o Google Analytics en sus perfiles para medir audiencia y, en el caso de Meta, crear audiencias publicitarias. Estos servicios externos se cargan después de que el visitante los acepte. Puedes rechazarlos sin perder acceso al perfil o menú y cambiar tu decisión en «Preferencias de privacidad». Taplivo no utiliza los datos obtenidos de Google Sign-In para publicidad ni los vende.

4. Información pública y servicios externos

Al publicar un Taplivo, su contenido queda disponible en internet. Si permites su indexación, los buscadores pueden mostrarlo. Las imágenes subidas se alojan con URL pública, incluso antes de publicar el perfil. Despublicar el perfil no elimina automáticamente las imágenes ni las copias que otras personas o buscadores hayan obtenido; puedes solicitar su eliminación al contacto de privacidad.

Usamos Supabase para autenticación, base de datos y almacenamiento; Vercel para alojamiento y ejecución del servicio; Resend para correos transaccionales; Google cuando eliges su inicio de sesión; y Mercado Pago cuando contratas un plan de pago. Estos proveedores reciben la información necesaria para su función y pueden procesarla fuera de México. El inicio de sesión y los pagos también están sujetos a las políticas de sus respectivos proveedores.

Los propietarios de perfiles reciben estadísticas de visitas y clics. Si aceptas los píxeles de un perfil, Meta o Google recibirán información de navegación conforme a la configuración de ese propietario y sus propias políticas. Al abrir un enlace externo, el sitio de destino aplica su propio aviso de privacidad. No vendemos datos personales. Cualquier comunicación de datos adicional que requiera consentimiento se informará y solicitará antes de realizarla; también podrán comunicarse datos cuando exista una obligación legal aplicable.

5. Cookies y almacenamiento del navegador

Utilizamos cookies para mantener la sesión y recordar el idioma. Las estadísticas básicas emplean un identificador aleatorio en sessionStorage, renovado tras 30 minutos de inactividad. Guardamos en localStorage la decisión sobre píxeles de cada perfil. Meta y Google pueden usar sus propias cookies cuando aceptas esas integraciones.

Puedes rechazar o retirar el consentimiento desde «Preferencias de privacidad» del perfil y borrar cookies o almacenamiento desde tu navegador. Bloquear las cookies de sesión puede impedir iniciar sesión. Retirar el consentimiento detiene nuevas cargas de las integraciones, pero no elimina automáticamente información que sus proveedores hayan recibido previamente.

6. Conservación y seguridad

Conservamos la información mientras sea necesaria para prestar el servicio, atender solicitudes, resolver incidencias y cumplir obligaciones legales aplicables. Puedes pedir la cancelación de tu cuenta y eliminación de datos; revisaremos si existe alguna obligación que requiera conservar información específica. Las copias de respaldo y registros técnicos siguen los ciclos de los proveedores y no se eliminan necesariamente al mismo tiempo que los datos activos.

Aplicamos controles de acceso por cuenta, conexiones cifradas y separación de credenciales privadas del navegador. Ningún sistema es infalible. Si detectamos una vulneración que afecte significativamente tus derechos, te informaremos conforme a la normativa aplicable.

7. Tus derechos y opciones

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento (derechos ARCO), revocar tu consentimiento o limitar el uso y divulgación escribiendo a anto@momentia.digital con el asunto «Privacidad Taplivo». Indica tu nombre, correo de la cuenta o forma de contacto, el derecho que deseas ejercer y los datos o perfil relacionados. Para rectificar datos, explica la corrección. Verificaremos tu identidad o representación de manera proporcional antes de atender la solicitud; no envíes contraseñas ni números completos de tarjeta.

Responderemos por ese mismo medio. La determinación de una solicitud ARCO se comunicará en un máximo de 20 días hábiles desde su recepción y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes, con las ampliaciones justificadas que permita la ley. La revocación no tiene efectos retroactivos y puede impedir funciones que necesiten esos datos. Puedes editar tu contenido, cambiar idioma y despublicar perfiles desde el administrador.

8. Cambios a este aviso

Publicaremos las modificaciones en esta página e indicaremos su fecha. Si una nueva finalidad requiere consentimiento, lo solicitaremos antes de aplicarla. La versión en inglés facilita la consulta del mismo aviso. Para dudas o solicitudes, escribe al contacto de privacidad.