Política de Privacidad

Última actualización: junio de 2026

Esta Política de Privacidad describe cómo Festory recopila, usa y protege la información personal de los usuarios de su aplicación móvil y sitio web. Al usar Festory, aceptas las prácticas descritas en este documento.

Festory está destinado exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Festory. Para cualquier consulta relacionada con tu privacidad, puedes contactarnos en support@festory.io.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

Datos que nos proporcionas directamente:

Nombre completo y foto de perfil al crear tu cuenta.
Dirección de correo electrónico y contraseña (o credenciales de Google Sign-In).
Contenido que publicas: fotos, videos y comentarios en los eventos.
Información sobre eventos que creas (título, descripción, lugar, fecha).
Comunicaciones que nos envíes a través de soporte.

Datos generados por el uso de la app:

Ubicación geográfica aproximada (cuando nos otorgas el permiso correspondiente), utilizada para mostrar eventos cercanos y geoetiquetar el contenido que subes.
Eventos a los que te has unido y contenido que has visualizado.
Token de dispositivo para el envío de notificaciones push (cuando das tu consentimiento).
Datos técnicos: modelo de dispositivo, versión del sistema operativo, identificadores de sesión, logs de errores.
Datos de uso anónimos y agregados para mejorar la aplicación.

3. Cómo Usamos tus Datos

Finalidad	Base legal
Crear y gestionar tu cuenta	Ejecución del contrato
Mostrar eventos cercanos y personalizar tu experiencia	Ejecución del contrato / Interés legítimo
Almacenar y mostrar el contenido que publicas	Ejecución del contrato
Enviarte notificaciones push sobre tus eventos	Consentimiento
Mejorar y analizar el uso de la plataforma	Interés legítimo
Cumplir con obligaciones legales	Obligación legal
Procesar pagos de eventos públicos y suscripción Pro (a través de Stripe)	Ejecución del contrato
Prevenir fraudes y garantizar la seguridad	Interés legítimo

4. Compartición de Datos

No vendemos tus datos personales. Los compartimos únicamente en los siguientes casos:

Otros usuarios: tu nombre, foto de perfil y el contenido que publicas en un evento son visibles para los demás participantes de ese evento.
Proveedores de servicios técnicos: utilizamos Google Firebase (notificaciones y análisis), Amazon Web Services (almacenamiento de medios), Google Sign-In (autenticación) y Stripe (procesamiento de pagos) como subencargados de tratamiento. Estos proveedores acceden únicamente a los datos necesarios para prestar su servicio y están sujetos a acuerdos de confidencialidad. En el caso de Stripe, Festory no comparte ni transmite datos de tarjetas bancarias; únicamente se comparte la información mínima necesaria para iniciar la sesión de pago (correo electrónico e identificador de cliente).
Obligaciones legales: podemos divulgar datos cuando sea requerido por ley, resolución judicial u orden de autoridad competente.
Protección de derechos: podemos compartir datos para prevenir fraudes, garantizar la seguridad de la plataforma o defender los derechos de Festory o sus usuarios.

5. Ubicación y Geolocalización

Festory solicita acceso a tu ubicación para mostrarte eventos cercanos y para registrar la ubicación aproximada del contenido multimedia que subes. Este permiso es opcional: puedes usar partes de la app sin compartir tu ubicación, aunque algunas funcionalidades pueden verse limitadas. Puedes revocar este permiso en cualquier momento desde la configuración de tu dispositivo.

6. Notificaciones Push

Con tu consentimiento, enviamos notificaciones push sobre actividad en los eventos a los que perteneces (nuevas fotos, comentarios, etc.). Puedes revocar este permiso desde la configuración de tu dispositivo o desde la pantalla de ajustes de la app.

7. Cookies y Tecnologías Similares

La aplicación móvil de Festory no utiliza cookies. El sitio web de Festory puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento (por ejemplo, para mantener preferencias de idioma). No utilizamos cookies de seguimiento ni publicidad basada en comportamiento.

8. Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa.
Al eliminar tu cuenta, tus datos personales se eliminarán en un plazo de 30 días, salvo que sea necesario conservarlos por obligaciones legales.
Los datos de uso anonimizados y agregados pueden conservarse indefinidamente.
Copias de seguridad pueden contener datos residuales durante un período adicional tras la eliminación, antes de ser purgadas.

9. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a acceso no autorizado, pérdida o alteración:

Comunicaciones cifradas mediante HTTPS/TLS.
Almacenamiento de contraseñas con hash seguro (bcrypt).
Tokens de acceso de corta duración con renovación automática.
Almacenamiento de medios en servicios cloud con control de acceso.

Ningún sistema es completamente invulnerable. En caso de brecha de seguridad que afecte tus datos, te notificaremos conforme a la normativa aplicable.

10. Derechos ARCO

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, tienes derecho a ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

Acceso: conocer qué datos personales tenemos sobre ti, para qué los usamos y las condiciones de su tratamiento.
Rectificación: solicitar la corrección de tus datos cuando sean inexactos, incompletos o estén desactualizados.
Cancelación: solicitar la supresión de tus datos de nuestras bases de datos cuando consideres que no están siendo tratados conforme a los principios y deberes establecidos en la normativa, o bien cuando hayas concluido la relación contractual con Festory. La cancelación dará lugar a un período de bloqueo antes de la supresión definitiva.
Oposición: oponerte al tratamiento de tus datos personales para fines específicos, o solicitar que cese el tratamiento cuando exista causa legítima para ello.

Adicionalmente, puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos en cualquier momento, siempre que el tratamiento no sea necesario para el cumplimiento de una obligación legal o contractual.

¿Cómo ejercer tus derechos ARCO?
Envía una solicitud a support@festory.io con el asunto "Solicitud ARCO" e incluye:

1. Tu nombre completo y correo electrónico registrado en Festory.
2. El derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición).
3. Una descripción clara de los datos y el tratamiento al que se refiere tu solicitud.
4. Cualquier documento que facilite la localización de tus datos (opcional).

Responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud. Si la solicitud es procedente, la haremos efectiva en los siguientes 15 días hábiles.

Si consideras que tu solicitud no fue atendida correctamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

11. Servicios de Terceros

Festory integra los siguientes servicios de terceros que pueden recopilar y procesar datos propios:

Google Sign-In: autenticación con cuenta Google. Consulta la Política de Privacidad de Google.
Firebase (Google): notificaciones push y análisis de uso. Consulta la política de Firebase.
Amazon Web Services: almacenamiento de fotos y videos. Consulta la política de AWS.
Stripe: procesamiento de pagos para eventos públicos y la suscripción Festory Pro. Festory no almacena ni tiene acceso a los datos de tu tarjeta bancaria o información financiera. Cuando realizas un pago, la información es enviada directamente a Stripe y procesada dentro de su entorno certificado PCI-DSS. Los únicos datos relacionados con el pago que Festory conserva son los estrictamente necesarios para gestionar tu suscripción (identificador de cliente en Stripe, estado de la suscripción y fechas de facturación). Consulta la Política de Privacidad de Stripe y sus Términos de Servicio.

Sobre tus datos de pago: Festory nunca ve ni guarda el número de tu tarjeta, fecha de vencimiento ni código de seguridad. Todos estos datos son gestionados exclusivamente por Stripe. Festory solo recibe confirmación de si el pago fue exitoso o no.

12. Privacidad y Protección de Menores

Festory no está dirigido a personas menores de 18 años y no recopila deliberadamente sus datos. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si eres padre, madre o tutor y tienes conocimiento de que tu hijo menor ha usado Festory, contáctanos en support@festory.io.

Menores que aparecen en el contenido publicado por usuarios adultos:

Reconocemos que en eventos sociales pueden aparecer menores en fotografías o videos subidos por usuarios mayores de edad. Para proteger su privacidad e integridad:

No almacenamos deliberadamente datos identificativos de menores que aparezcan en el contenido (rostros, nombres, etc.) como perfiles de usuario. Dicha información forma parte del contenido multimedia proporcionado por el usuario adulto que lo sube.
Cualquier persona — incluyendo padres, madres o tutores — puede solicitar la eliminación de imágenes o videos en los que aparezca un menor enviando un correo a support@festory.io con el asunto "Eliminación imagen menor". Atenderemos la solicitud en un plazo máximo de 48 horas.
Está absolutamente prohibido subir contenido que muestre a menores en situaciones comprometedoras, sexualizadas o que vulneren su dignidad. Este tipo de contenido se elimina de inmediato y se reporta a las autoridades competentes.
Festory no es responsable del contenido subido por los usuarios, pero actúa con diligencia ante cualquier reporte relacionado con la protección de menores.

¿Encontraste contenido inapropiado con menores? Escríbenos a support@festory.io con el asunto "Reporte menores". Revisamos en menos de 24 horas.

13. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (Google, AWS) pueden procesar datos en servidores ubicados fuera de México. En todo caso, exigimos que estos proveedores mantengan estándares de protección equivalentes a los establecidos en la normativa aplicable.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad en cualquier momento. Te notificaremos cambios relevantes mediante la aplicación o por correo electrónico. El uso continuado de Festory tras la fecha de vigencia de los cambios implica tu aceptación.

15. Contacto

Para consultas, solicitudes o reclamaciones relacionadas con tu privacidad, escríbenos a support@festory.io.

También puedes consultar nuestros Términos y Condiciones.

Privacy Policy

Last updated: June 2026

This Privacy Policy describes how Festory collects, uses, and protects the personal information of users of its mobile application and website. By using Festory, you accept the practices described in this document.

Festory is intended exclusively for users who are 18 years of age or older. We do not knowingly collect data from minors.

1. Data Controller

The controller of your personal data is Festory. For any privacy-related inquiries, you can contact us at support@festory.io.

2. Data We Collect

We collect the following types of information:

Data you provide directly:

Full name and profile photo when creating your account.
Email address and password (or Google Sign-In credentials).
Content you publish: photos, videos, and comments in events.
Information about events you create (title, description, venue, date).
Communications you send us via support.

Data generated by your use of the app:

Approximate geographic location (when you grant the corresponding permission), used to show nearby events and geotag the content you upload.
Events you have joined and content you have viewed.
Device token for push notifications (when you give consent).
Technical data: device model, operating system version, session identifiers, error logs.
Anonymous and aggregated usage data to improve the application.

3. How We Use Your Data

Purpose	Legal basis
Create and manage your account	Performance of contract
Show nearby events and personalize your experience	Performance of contract / Legitimate interest
Store and display the content you publish	Performance of contract
Send you push notifications about your events	Consent
Improve and analyze platform usage	Legitimate interest
Comply with legal obligations	Legal obligation
Process payments for public events and Pro subscription (via Stripe)	Performance of contract
Prevent fraud and ensure security	Legitimate interest

4. Data Sharing

We do not sell your personal data. We share it only in the following cases:

Other users: your name, profile photo, and content you publish in an event are visible to other participants of that event.
Technical service providers: we use Google Firebase (notifications and analytics), Amazon Web Services (media storage), Google Sign-In (authentication), and Stripe (payment processing) as data sub-processors. These providers access only the data necessary to provide their service and are bound by confidentiality agreements. In the case of Stripe, Festory does not share or transmit payment card data; only the minimum information needed to initiate a payment session is shared (email address and customer identifier).
Legal obligations: we may disclose data when required by law, court order, or order of a competent authority.
Rights protection: we may share data to prevent fraud, ensure platform security, or defend the rights of Festory or its users.

5. Location and Geolocation

Festory requests access to your location to show you nearby events and to record the approximate location of multimedia content you upload. This permission is optional: you can use parts of the app without sharing your location, though some features may be limited. You can revoke this permission at any time from your device settings.

6. Push Notifications

With your consent, we send push notifications about activity in events you belong to (new photos, comments, etc.). You can revoke this permission from your device settings or from the app's settings screen.

7. Cookies and Similar Technologies

The Festory mobile application does not use cookies. The Festory website may use strictly necessary technical cookies for its operation (e.g., to maintain language preferences). We do not use tracking cookies or behavior-based advertising.

8. Data Retention

We retain your data while your account is active.
Upon account deletion, your personal data will be deleted within 30 days, unless we need to retain it for legal obligations.
Anonymized and aggregated usage data may be retained indefinitely.
Backup copies may contain residual data for an additional period after deletion, before being purged.

9. Data Security

We apply reasonable technical and organizational measures to protect your data against unauthorized access, loss, or alteration:

Encrypted communications via HTTPS/TLS.
Passwords stored with secure hashing (bcrypt).
Short-lived access tokens with automatic renewal.
Media stored in cloud services with access control.

No system is completely invulnerable. In the event of a security breach affecting your data, we will notify you in accordance with applicable regulations.

10. ARCO Rights (Data Subject Rights)

Under the Mexican Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and its Regulations, you have the right to exercise the following rights over your personal data at any time:

Access (Acceso): know what personal data we hold about you, the purposes for which it is used, and the conditions of its processing.
Rectification (Rectificación): request correction of your data when it is inaccurate, incomplete, or out of date.
Cancellation (Cancelación): request deletion of your data from our databases when you consider it is not being processed in accordance with applicable law, or when you have ended your contractual relationship with Festory. Cancellation will result in a blocking period before final erasure.
Opposition (Oposición): object to the processing of your personal data for specific purposes, or request that processing cease when there is a legitimate cause to do so.

You may also withdraw consent granted for the processing of your data at any time, provided the processing is not necessary to fulfill a legal or contractual obligation.

How to exercise your ARCO rights:
Send a request to support@festory.io with the subject "ARCO Request" and include:

1. Your full name and email address registered with Festory.
2. The right you wish to exercise (Access, Rectification, Cancellation, or Opposition).
3. A clear description of the data and the processing your request refers to.
4. Any document that helps locate your data (optional).

We will respond within a maximum of 20 business days from receipt of your request. If the request is valid, we will fulfill it within the following 15 business days.

If you consider that your request was not properly handled, you may contact the Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) at www.inai.org.mx.

11. Third-Party Services

Festory integrates the following third-party services that may collect and process their own data:

Google Sign-In: authentication with a Google account. See Google's Privacy Policy.
Firebase (Google): push notifications and usage analytics. See Firebase's privacy policy.
Amazon Web Services: photo and video storage. See AWS's privacy policy.
Stripe: payment processing for public events and the Festory Pro subscription. Festory does not store or have access to your payment card details or financial information. When you make a payment, your data is sent directly to Stripe and processed within their PCI-DSS certified environment. The only payment-related data Festory retains is strictly necessary to manage your subscription (your Stripe customer identifier, subscription status, and billing dates). See Stripe's Privacy Policy and their Terms of Service.

About your payment data: Festory never sees or stores your card number, expiry date, or security code. All such data is handled exclusively by Stripe. Festory only receives confirmation of whether a payment was successful or not.

12. Children's Privacy and Protection

Festory is not directed at persons under the age of 18 and does not knowingly collect their data. If we discover that we have collected data from a minor, we will delete it immediately. If you are a parent or guardian and know that your minor child has used Festory, contact us at support@festory.io.

Minors appearing in content published by adult users:

We recognize that in social events, minors may appear in photos or videos uploaded by adult users. To protect their privacy and integrity:

We do not deliberately store identifying data of minors appearing in content (faces, names, etc.) as user profiles. Such information is part of the multimedia content provided by the adult user who uploads it.
Any person — including parents or guardians — may request the removal of images or videos in which a minor appears by sending an email to support@festory.io with the subject "Minor Image Removal". We will process the request within a maximum of 48 hours.
It is absolutely prohibited to upload content showing minors in compromising, sexualized, or dignity-violating situations. Such content is removed immediately and reported to the competent authorities.
Festory is not responsible for content uploaded by users, but acts diligently upon any report related to the protection of minors.

Found inappropriate content involving minors? Write to us at support@festory.io with the subject "Minor Report". We review within 24 hours.

13. International Data Transfers

Some of our providers (Google, AWS) may process data on servers located outside Mexico. In all cases, we require these providers to maintain protection standards equivalent to those established in applicable regulations.

14. Changes to This Policy

We may update this Privacy Policy at any time. We will notify you of relevant changes through the application or by email. Continued use of Festory after the effective date of the changes implies your acceptance.

15. Contact

For queries, requests, or complaints related to your privacy, write to us at support@festory.io.

You can also consult our Terms and Conditions.