Aviso de privacidad

El responsable del tratamiento de los datos personales de las cuentas de ocasia es ocasia (ocasia by Invitio). Para ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición), hacer preguntas sobre privacidad o pedir información sobre el tratamiento de tus datos, escríbenos a soporte@ocasia.events.

Este aviso aplica a: la creación y gestión de cuentas; el perfil del negocio; los sitios web que creas con ocasia (incluidas sus direcciones en ocasia y dominios personalizados); servicios y precios; briefings y sus respuestas; clientes, cotizaciones y contrataciones; suscripciones y pagos; y la analítica y cookies de la Plataforma.

Si eres cliente de un proveedor que usa ocasia (por ejemplo, respondiste un briefing o recibiste una cotización), consulta también la sección 5.

Recopilamos los datos que nos das directamente, los que se generan al usar la Plataforma y los que recibimos de proveedores cuando son necesarios para prestar el servicio:

• Crear y operar tu cuenta, tu perfil y tu sitio
• Publicar tu sitio en su dirección de ocasia o en tu dominio personalizado
• Gestionar briefings, clientes, cotizaciones y contrataciones
• Cobrar la suscripción, administrar periodos de gracia y prevenir fraude
• Enviarte avisos sobre tu cuenta, seguridad y suscripción
• Darte soporte y resolver aclaraciones
• Mejorar, diagnosticar y proteger la Plataforma
• Medir campañas y comunicaciones comerciales, conforme a la ley y, cuando corresponda, con tu consentimiento
• Cumplir obligaciones legales y requerimientos de autoridad

Los proveedores que usan ocasia pueden capturar o recibir datos de sus propios clientes, por ejemplo cuando alguien responde un briefing, recibe una cotización o queda registrado en una contratación.

Respecto de esos datos, el proveedor es el responsable y ocasia actúa como encargado: los tratamos solo para prestarle el servicio al proveedor y conforme a sus instrucciones. No vendemos esos datos ni los usamos para nuestros propios fines comerciales.

Si eres cliente de un proveedor y quieres acceder, corregir o eliminar tus datos, contacta primero al proveedor. Si no puedes contactarlo, escríbenos y le haremos llegar tu solicitud.

Compartimos datos solo con proveedores que nos ayudan a operar la Plataforma, en la medida necesaria, o cuando la ley lo exige:

• Supabase: autenticación, base de datos y almacenamiento de archivos
• Stripe: pagos y suscripciones
• Google: inicio de sesión con Google y Google Tag Manager / Analytics
• Microsoft Clarity: análisis de uso en la Plataforma y en los sitios públicos
• Meta: Meta Pixel y Conversions API para medir registros y compras
• Proveedores de alojamiento, red y entrega de contenido
• Autoridades competentes, cuando la ley lo requiera

Los sitios públicos pueden enlazar a servicios de terceros como WhatsApp, Instagram, TikTok o mapas. Al abrir esos enlaces aplican las políticas de cada servicio.

• Esenciales: sesión y autenticación (cookies de Supabase Auth)
• Analítica: Google Tag Manager / Analytics y Microsoft Clarity
• Publicidad: Meta Pixel
• Almacenamiento local del navegador para preferencias y continuidad de formularios

Puedes bloquear o borrar cookies desde la configuración de tu navegador. Si bloqueas las cookies esenciales, no podrás iniciar sesión.

Algunos proveedores tratan datos fuera de México. En esos casos tomamos las medidas contractuales y razonables disponibles conforme a la legislación aplicable para proteger tus datos.

Conservamos los datos mientras tengas una cuenta activa o mientras sean necesarios para las finalidades de este aviso. Si cancelas tu cuenta, eliminamos o anonimizamos la información en un plazo operativo razonable, salvo lo que debamos conservar por obligaciones legales, fiscales, de facturación, prevención de fraude o resolución de disputas.

Stripe, Google, Meta y Microsoft pueden conservar datos conforme a sus propias políticas.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos (derechos ARCO), así como revocar tu consentimiento o limitar su uso, escribiendo a soporte@ocasia.events. Responderemos en los plazos que marca la ley. También puedes:

• Actualizar los datos de tu negocio desde tu panel
• Editar o eliminar clientes, briefings, cotizaciones y contrataciones
• Despublicar tu sitio en cualquier momento
• Eliminar tu cuenta y sus datos en cualquier momento desde https://ocasia.events/eliminar-cuenta
• Gestionar cookies y permisos desde tu navegador

ocasia es una herramienta para negocios y está dirigida a personas mayores de edad. No recopilamos de forma consciente datos de menores. Si crees que un menor nos dio datos, escríbenos para eliminarlos.

Usamos medidas técnicas y organizativas razonables para proteger los datos, como cifrado en tránsito, controles de acceso por cuenta y aislamiento de datos a nivel de base de datos. Ningún sistema es infalible, así que no podemos garantizar seguridad absoluta.

Todo lo que publicas en tu sitio (nombre del negocio, servicios, precios, fotos, teléfono, ubicación y redes) es visible para cualquier persona que lo visite. Los briefings y cotizaciones se comparten mediante enlaces; cualquiera que tenga el enlace puede abrirlos, así que compártelos con cuidado.

Podemos actualizar este aviso. La fecha de última actualización indica la versión vigente. Si los cambios son importantes, te avisaremos en la Plataforma o por correo.

Este aviso se rige por las leyes de los Estados Unidos Mexicanos. Puedes acudir ante la autoridad competente en materia de protección de datos personales si consideras que tus derechos fueron vulnerados.

Para cualquier duda sobre este aviso o sobre tus datos:

• Responsable: ocasia (ocasia by Invitio)
• Correo: soporte@ocasia.events
• Teléfono: +52 33 4944 3216
• Sitio web: https://ocasia.events