# Política de Privacidad

Esta Política de Privacidad explica cómo Space Tech, S.A., RUC 155727383-2-2022 DV 33, con domicilio en Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama ("Space Tech", "nosotros" o "nuestro"), recopila, utiliza, conserva, comparte y protege datos personales en relación con RSVPhub y cualquier sitio web, aplicación, panel, comunicación, canal de soporte o servicio relacionado que enlace a esta Política (los "Servicios").

Contacto: legal@rsvphub.me
Contacto de Protección de Datos y Legal — asesor legal externo: ARCA Business Lawyers, Atn.: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, República de Panamá. Todos los requerimientos deben presentarse por escrito. (Copia de recepción por cortesía: legal@rsvphub.me)

## 1. Alcance y enfoque legal

Space Tech está constituida en la República de Panamá. Esta Política está diseñada para alinearse con la legislación panameña de protección de datos personales, incluyendo la Ley 81 de 2019 y su reglamentación, y con principios de privacidad ampliamente reconocidos utilizados en otras jurisdicciones donde puedan encontrarse nuestros usuarios, organizadores de eventos, invitados, clientes o proveedores de servicios. Cuando otra norma obligatoria sea aplicable, respetaremos los derechos que no puedan renunciarse por contrato.

Esta Política aplica cuando usted visita nuestro sitio web, crea o utiliza una cuenta, crea o gestiona eventos, responde invitaciones, compra o usa los Servicios, contacta soporte, recibe comunicaciones nuestras o interactúa de cualquier otra forma con RSVPhub.

## 2. Roles: responsable, encargado y proveedor de servicios

Dependiendo del contexto, Space Tech puede actuar como responsable cuando decide por qué y cómo se tratan datos personales para fines propios, como administración de cuentas, facturación, seguridad, analítica, soporte, cumplimiento legal, mejora del producto y comunicaciones.

Space Tech también puede actuar como encargado o proveedor de servicios cuando trata datos personales por cuenta de un organizador de eventos, cliente, empresa o administrador que usa RSVPhub para gestionar invitaciones, listas de invitados, RSVPs, registros, check-ins, asignación de mesas, mensajes, páginas de evento, formularios o flujos similares.

Cuando un organizador carga, importa o recopila datos personales mediante RSVPhub, el organizador es el principal responsable de contar con una base legal para usar dichos datos y enviar invitaciones o mensajes a las personas correspondientes.

## 3. Datos personales que podemos recopilar

Podemos recopilar las siguientes categorías de datos personales, según el uso de los Servicios:

Datos de cuenta e identidad, como nombre, usuario, nombre de empresa, rol, correo electrónico, teléfono, contraseña o credenciales de autenticación, datos de inscripción de segundo factor y de llaves de acceso, idioma preferido, configuración de cuenta e información de inicio de sesión.

Datos de eventos y RSVP, como nombres de eventos, fechas, ubicaciones, detalles de invitación, nombres de invitados, correos electrónicos, teléfonos, estado de asistencia, datos de boletos o registro, estado de check-in, información de mesa o grupo, comentarios, preferencias y mensajes relacionados con un evento.

Datos proporcionados por organizadores, como listas de invitados, formularios, notas, reportes, campos personalizados, etiquetas, rótulos, instrucciones internas y otros datos que clientes, organizadores, administradores o usuarios carguen, importen, introduzcan o generen usando los Servicios.

Datos de pago y facturación, como nombre de facturación, dirección de facturación, datos fiscales o de factura, plan de suscripción, historial de compra, estado de pago, identificadores de transacción y metadatos limitados de pago. Generalmente no almacenamos números completos de tarjeta de crédito; la información de pago puede ser tratada por proveedores externos de pago.

Datos de verificación de identidad, cuando usted usa una función opcional de verificación de identidad, según se describe en la Sección 12.

Datos de comunicaciones y soporte, como correos electrónicos, tickets de soporte, mensajes de chat, notas de llamadas, comentarios, adjuntos, respuestas a encuestas y otra información que usted proporcione al contactarnos.

Datos técnicos y de uso, como dirección IP, país aproximado derivado de la IP (usado, entre otras cosas, para aplicar restricciones geográficas de acceso), identificadores de dispositivo, tipo de navegador, sistema operativo, páginas vistas, URLs de referencia, marcas de tiempo, identificadores de sesión, archivos de registro, identificadores de cookies, eventos de uso y datos de diagnóstico.

Datos de marketing, como preferencias de comunicación, interacciones con campañas, fuente de referencia y registros de consentimiento u oposición.

Los datos sensibles o de categoría especial no son requeridos por defecto. Sin embargo, los organizadores de eventos o usuarios podrían optar por recopilar información como restricciones alimentarias, necesidades de accesibilidad, requisitos de salud relacionados con eventos, documentos de identidad u otra información sensible. Estos datos solo deben recopilarse cuando sea necesario, legal, proporcional y transparente para la persona.

## 4. Fuentes de datos personales

Podemos recibir datos personales directamente de usted, de su empleador u organización, de un organizador de eventos, de invitados, de otros usuarios, de proveedores de servicios, de procesadores de pago, de proveedores de autenticación y de verificación de identidad, de herramientas de analítica, o automáticamente mediante su dispositivo y navegador.

## 5. Finalidades del tratamiento

Tratamos datos personales para prestar, operar, mantener, proteger y mejorar los Servicios; crear y gestionar cuentas, eventos, invitaciones, RSVPs, registros, check-ins, paneles, formularios, reportes y funciones relacionadas; autenticar usuarios y operar la seguridad de segundo factor y de llaves de acceso; prevenir accesos no autorizados; procesar pagos, facturas, suscripciones, reembolsos, impuestos y registros contables; enviar comunicaciones de servicio, confirmaciones, recordatorios, avisos administrativos, alertas de seguridad, respuestas de soporte y actualizaciones de producto; prestar soporte al cliente; personalizar idioma y configuración; monitorear el desempeño del sistema; diagnosticar errores; proteger contra fraude, abuso, spam, accesos no autorizados, actividades ilegales, incidentes de seguridad o uso indebido; aplicar sanciones y restricciones geográficas de acceso; cumplir obligaciones legales, fiscales, contables, regulatorias, contractuales y de resolución de disputas; hacer cumplir nuestros Términos y demás políticas; analizar tendencias de uso; mejorar nuestros productos; y enviar comunicaciones comerciales cuando la ley lo permita y conforme a sus preferencias.

## 6. Bases legales del tratamiento

Según la ley aplicable y el contexto, podemos tratar datos personales con base en consentimiento, ejecución de un contrato, medidas precontractuales, cumplimiento de obligaciones legales, intereses legítimos, protección de intereses vitales en casos excepcionales o las instrucciones lícitas de un cliente, organizador o responsable cuando actuamos como encargado o proveedor de servicios.

Cuando el tratamiento requiera consentimiento, usted puede retirarlo en cualquier momento, sin afectar el tratamiento realizado antes del retiro.

## 7. Cookies y tecnologías similares

Usamos cookies y tecnologías similares según nuestra Política de Cookies. Algunas cookies son estrictamente necesarias para que los Servicios funcionen. Otras cookies, como las de analítica o marketing, se usan solo cuando la ley lo permite o con consentimiento cuando este sea requerido, el cual usted puede otorgar o rechazar a través de nuestro banner de cookies y controles de preferencias.

## 8. Compartición de datos personales

Podemos compartir datos personales con organizadores de eventos, administradores, miembros de equipo o usuarios autorizados que gestionan el evento o cuenta correspondiente; invitados o asistentes cuando la funcionalidad de los Servicios requiera una compartición limitada y el organizador la haya habilitado; proveedores de servicios que apoyan alojamiento, infraestructura en la nube y almacenamiento de objetos, bases de datos, entrega de correo, SMS o mensajería, analítica, procesamiento de pagos, verificación de identidad, soporte al cliente, seguridad, registros, respaldos, generación de documentos y otras operaciones; asesores profesionales; autoridades públicas, tribunales, reguladores, autoridades de seguridad u otros terceros según se describe en la Sección 20; y partes de una transacción empresarial en relación con una fusión, adquisición, financiamiento, reestructuración, venta de activos o transacción similar.

No vendemos datos personales en el sentido ordinario de intercambiar datos personales por dinero. Si una ley define "venta" o "compartición" de forma más amplia, respetaremos los derechos de oposición aplicables cuando corresponda.

## 9. Transferencias internacionales

Como RSVPhub es un servicio en línea, los datos personales pueden tratarse en Panamá y en otros países donde se encuentren nuestros proveedores de servicios, infraestructura, usuarios o clientes. Por ejemplo, usamos alojamiento en la nube y almacenamiento de objetos (incluido Cloudflare R2) para almacenar medios y archivos, y proveedores externos de pago para procesar pagos (para los pagos a Space Tech, proveedores como Binance Pay, Lemon Squeezy y TowerPay; y, para los pagos que los organizadores cobran a sus propios invitados a través de los módulos, proveedores como Yappy, Binance Pay y Lemon Squeezy); estos proveedores pueden operar en múltiples países. Estos países pueden tener leyes de protección de datos distintas a las de su país. Cuando la ley aplicable lo requiera, utilizamos salvaguardas apropiadas para las transferencias internacionales, como obligaciones contractuales, acuerdos de tratamiento de datos, medidas de seguridad, evaluaciones de riesgo de transferencia u otros mecanismos legales de transferencia.

## 10. Conservación

Conservamos datos personales solo durante el tiempo razonablemente necesario para las finalidades descritas en esta Política, incluyendo prestar los Servicios, mantener cuentas, cumplir obligaciones legales y contables, resolver disputas, hacer cumplir acuerdos, proteger la seguridad y preservar evidencia cuando sea necesario. La conservación depende de la categoría de datos, el estado de la cuenta, la configuración del organizador, los requisitos contractuales, los respaldos y las necesidades operativas legítimas.

## 11. Seguridad

Usamos salvaguardas técnicas, organizativas y administrativas razonables diseñadas para proteger datos personales contra acceso no autorizado, pérdida, uso indebido, alteración, divulgación o destrucción. Nuestras medidas incluyen, entre otras: controles de acceso y acceso con privilegio mínimo; verificación mediante código de un solo uso (OTP); autenticación más robusta opcional mediante códigos de aplicación de autenticación (TOTP) y llaves de acceso de dispositivo (WebAuthn); cifrado de secretos de autenticación sensibles en reposo y cifrado en tránsito; protecciones de sesión contra fijación y reutilización; límites de tasa y detección de abuso; registro de auditoría de accesos privilegiados y administrativos; respaldos; y procedimientos internos. Seguimos una práctica de registro con minimización de datos: procuramos mantener los identificadores personales fuera de los registros operativos y enmascarar las direcciones de correo electrónico donde aparezcan. Ningún sistema es perfectamente seguro. Usted es responsable de mantener la confidencialidad de sus credenciales, dispositivos de segundo factor y material de recuperación, y de usar dispositivos, redes y contraseñas seguras.

## 12. Verificación de identidad (KYC)

Para ciertas funciones de mayor confianza o niveles de cuenta, podemos ofrecer o requerir verificación de identidad. Cuando usted usa esta función, la verificación la realiza un proveedor externo especializado de verificación de identidad que actúa por nuestra cuenta. Para verificarlo, dicho proveedor puede recopilar y tratar un documento de identidad emitido por el gobierno y una comprobación biométrica de "vitalidad" (liveness) o selfie, bajo sus propios términos y aviso de privacidad. **Space Tech no recibe ni almacena su documento de identidad, selfie ni datos biométricos.** Conservamos únicamente el resultado de la verificación (por ejemplo, verificado o no verificado) e información de estado relacionada limitada.

Por separado, e independientemente de dicha comprobación, conservamos los datos básicos de cuenta y contacto que usted proporciona —como nombre, correo electrónico, número de WhatsApp o teléfono, y dirección postal— para operar su cuenta y para registrar y administrar los subdominios que le provisionamos. Debido a que los subdominios están sujetos a reglas de registro de dominios, parte de esta información de contacto podría necesitar ser proporcionada a un registro de dominios o a un servicio relacionado con ICANN cuando así se requiera. Si más adelante le permitimos cargar una foto de perfil o avatar, esa imagen es contenido que usted elige proporcionar y no forma parte de la verificación de identidad.

## 13. Sus derechos

Dependiendo de su jurisdicción y del contexto del tratamiento, usted puede tener derecho a solicitar confirmación del tratamiento; acceder a sus datos personales; solicitar corrección o actualización; solicitar eliminación o anonimización, sujeto a límites legales y contractuales; oponerse a ciertos tratamientos; restringir o limitar ciertos tratamientos; retirar el consentimiento; solicitar portabilidad; oponerse a comunicaciones comerciales; y presentar una reclamación ante una autoridad competente de protección de datos.

Para ejercer sus derechos, contacte a legal@rsvphub.me. Podemos necesitar verificar su identidad y pedir información necesaria para ubicar la cuenta, evento o registro correspondiente. Si sus datos son controlados por un organizador de eventos o cliente, podemos remitir su solicitud a dicho organizador o asistir al organizador en responder.

## 14. Comunicaciones comerciales

Puede darse de baja de los correos comerciales usando el enlace de cancelación incluido en el mensaje o contactándonos. Aun así, podemos enviar comunicaciones de servicio no comerciales, como alertas de seguridad, avisos de cuenta, confirmaciones de transacciones y actualizaciones legales.

## 15. Niños y menores

Los Servicios no están dirigidos a niños menores de la edad requerida por la ley aplicable para usar servicios en línea sin el consentimiento de padres o tutores. Los organizadores no deben recopilar conscientemente datos personales de menores mediante RSVPhub salvo que cuenten con la autoridad, el consentimiento y las salvaguardas necesarias.

## 16. Decisiones automatizadas

No tenemos intención de tomar decisiones que produzcan efectos legales o de manera similar significativos de forma exclusivamente automatizada. Si esto cambia, proporcionaremos la información requerida por la ley aplicable.

## 17. Servicios y enlaces de terceros

Los Servicios pueden incluir enlaces o integraciones con sitios web, procesadores de pago, proveedores de mensajería, mapas, calendarios, herramientas de analítica, proveedores de verificación de identidad o plataformas sociales de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. No somos responsables por las prácticas de privacidad de terceros.

## 18. Cambios a esta Política

Podemos actualizar esta Política periódicamente. La versión actualizada indicará su fecha de vigencia. Si los cambios son materiales, podemos proporcionar aviso adicional mediante los Servicios o por correo electrónico cuando sea apropiado.

## 19. Idioma e interpretación

Esta Política puede estar disponible en varios idiomas. Para una sociedad panameña, la versión en español podrá designarse como versión rectora salvo que una ley obligatoria exija lo contrario. Las traducciones se proporcionan por conveniencia y accesibilidad.

## 20. Acceso lícito, requerimientos legales y auditorías gubernamentales

Space Tech opera en y bajo las leyes de la República de Panamá. Cooperaremos con requerimientos válidos y legalmente vinculantes de tribunales, fiscales, reguladores, autoridades tributarias y autoridades de seguridad u otras autoridades públicas competentes —ya sean panameñas o, a través de los canales aplicables de asistencia mutua y legales transfronterizos, extranjeras. Cuando recibimos un requerimiento que razonablemente creamos válido y vinculante —incluida una orden judicial, un requerimiento fiscal o una investigación penal o regulatoria documentada— podemos divulgar datos personales y/o proporcionar acceso supervisado de auditoría o investigación a los registros y a la actividad de cuenta pertinentes.

Debido a que dichos requerimientos frecuentemente llegan bajo requisitos legales de confidencialidad, sigilo de la investigación o no divulgación, podemos tener prohibido notificar a la persona afectada y **podemos actuar sin aviso previo a usted.**

Lea esto con atención: **no nos comprometemos, y usted no debe esperar, a que Space Tech impugne, cuestione, litigue o de otro modo resista un requerimiento que resulte lícito y vinculante para nosotros.** A diferencia de algunas grandes plataformas, no destinamos recursos a combatir requerimientos lícitos de acceso en nombre de un usuario. Nuestra función es confirmar que un requerimiento sea aparentemente válido y responder dentro de los límites de la ley aplicable. Dichos accesos y divulgaciones quedan registrados en nuestros registros internos de auditoría. Los requerimientos de autoridades de seguridad o autoridades públicas deben presentarse por escrito a nuestro asesor legal externo, ARCA Business Lawyers (Atn.: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City), con copia de cortesía a legal@rsvphub.me.

## 21. Contacto

Space Tech, S.A.
RUC 155727383-2-2022 DV 33
Avenida Centenario, Plaza Super 99, Piso 3, Oficina 9, Panama, Costa del Este, Republic of Panama
Correo electrónico: legal@rsvphub.me
Contacto de Protección de Datos y Legal — asesor legal externo: ARCA Business Lawyers, Atn.: Justin Cabrera, Calle 50 con Calle 53E, Edificio PH Plaza 2000, Piso 20, Panama City, República de Panamá. Todos los requerimientos deben presentarse por escrito. (Copia de recepción por cortesía: legal@rsvphub.me)