Ir al contenido

Aviso de Privacidad Integral

Portal Clhei

Última actualización: 4 de agosto de 2026

Importante: Este documento se encuentra completo en sus datos de identificación, proveedores y periodos de conservación (versión 1.2, 4 de agosto de 2026). Permanece en carácter de borrador hasta contar con revisión jurídica.


1. Identidad de la responsable

Tania Castorena Conchouso, por propio derecho y operando comercialmente bajo el nombre Clhei Floral Styling & Events, en adelante “Clhei”, con domicilio en:

Calle Paseo de la Galaxia, Manzana 64, Número Exterior 53, entre calle Tauro, Colonia San Cristóbal Calera, C.P. 72100, Heroica Puebla de Zaragoza, Municipio de Puebla, Estado de Puebla, México.

es responsable del tratamiento, uso, almacenamiento, protección y, en su caso, transferencia de los datos personales tratados mediante el Portal Clhei, en adelante “el Portal”.

Para asuntos relacionados con privacidad y protección de datos personales podrá comunicarse mediante:


2. Alcance del aviso

Este aviso resulta aplicable a los datos personales tratados mediante:

También resulta aplicable a la información de invitados, familiares, personas de confianza, integrantes del cortejo, proveedores y demás terceros que sea incorporada al Portal por una persona usuaria autorizada.

El Portal está diseñado para comenzar su operación una vez formalizada la contratación de un servicio de Clhei y no sustituye necesariamente al sistema utilizado para la gestión comercial de prospectos.


3. Personas usuarias del Portal

Dependiendo del proyecto y de los permisos asignados, podrán acceder al Portal:

Cada persona tendrá acceso únicamente a las funciones e información correspondientes a su rol y nivel de visibilidad.


4. Datos personales tratados

4.1 Datos de identificación y contacto

Clhei podrá tratar:

4.2 Datos de acceso y autenticación

Para administrar el acceso y proteger las cuentas podrán tratarse:

Cuando el acceso se realice mediante un enlace temporal o magic link, el Portal no requerirá que la persona usuaria cree una contraseña permanente. Los enlaces de acceso son personales y no deberán compartirse.

4.3 Información del proyecto y del evento

El Portal podrá almacenar:

4.4 Datos económicos, financieros y contractuales

El Portal podrá tratar:

Clhei no solicitará almacenar en el Portal números completos de tarjetas, códigos de seguridad o contraseñas bancarias. Cuando un pago se realice mediante un tercero, dicho proveedor tratará los datos conforme a sus propios términos y políticas.

4.5 Datos de invitados y terceros

Las personas usuarias podrán incorporar información de invitados o participantes, como:

Clhei solicita que no se incorporen identificaciones oficiales, pasaportes, expedientes médicos, datos bancarios o información excesiva de invitados, salvo que resulte estrictamente indispensable y Clhei haya habilitado un mecanismo específico para ello.

4.6 Datos de proveedores y equipo

El Portal podrá tratar:

4.7 Contenido incorporado al Portal

Podrán almacenarse o enlazarse:

Algunos documentos podrán permanecer almacenados en Google Drive y ser mostrados en el Portal mediante enlaces, metadatos o vistas autorizadas, sin que necesariamente sean copiados a la base de datos principal.

4.8 Datos técnicos y de uso

Podrán tratarse:


5. Datos personales sensibles

Debido a la naturaleza de la planeación de eventos, el Portal podría recibir datos que revelen o permitan inferir:

Estos datos no serán solicitados de manera general. Solo deberán incorporarse cuando resulten indispensables para prestar el servicio, proteger la integridad de una persona o ejecutar correctamente el evento.

Cuando legalmente resulte necesario, Clhei solicitará consentimiento expreso para tratar datos sensibles. Su acceso se limitará a las personas que necesiten conocerlos y su conservación deberá reducirse al periodo mínimo indispensable.


6. Finalidades principales

Los datos serán tratados para las siguientes finalidades necesarias:

  1. Crear y administrar las cuentas del Portal.
  2. Verificar la identidad y el correo electrónico de las personas usuarias.
  3. Enviar enlaces temporales de acceso.
  4. Asignar roles, permisos y niveles de visibilidad.
  5. Crear, configurar y administrar proyectos de boda o evento.
  6. Precargar información proveniente de los Cuadernos Clhei.
  7. Mostrar el estado general y avance del proyecto.
  8. Organizar capítulos, etapas, tareas, hitos y fechas objetivo.
  9. Registrar decisiones, comentarios y aprobaciones.
  10. Conservar el historial de cambios y versiones.
  11. Evitar que una decisión aprobada sea modificada sin dejar registro.
  12. Gestionar presupuestos, pagos, saldos y liquidaciones.
  13. Administrar proveedores, contratos, cotizaciones y comprobantes.
  14. Administrar listas de invitados, confirmaciones y acomodo de mesas.
  15. Generar vistas derivadas relacionadas con cortejo, fotografías, alimentos, ceremonias y distribución de invitados.
  16. Organizar cronogramas visibles para clientes.
  17. Organizar programas operativos internos y vistas por proveedor.
  18. Coordinar montajes, desmontajes, entregas y ejecución del evento.
  19. Vincular archivos almacenados en Google Drive.
  20. Generar exportaciones a Google Sheets, PDF u otros formatos.
  21. Enviar notificaciones relacionadas con pendientes, cambios, aprobaciones o fechas relevantes.
  22. Facilitar la comunicación entre la pareja y Clhei.
  23. Proporcionar soporte técnico.
  24. Prevenir accesos no autorizados, fraude o uso indebido.
  25. Registrar actividad para fines de seguridad, auditoría y solución de controversias.
  26. Cumplir obligaciones legales, fiscales, administrativas y contractuales.
  27. Atender solicitudes de derechos ARCO, aclaraciones y reclamaciones.
  28. Proteger los derechos e intereses jurídicos de Clhei, sus clientes y terceras personas.

Estas finalidades son necesarias para proporcionar el acceso al Portal y prestar los servicios contratados.


7. Finalidades secundarias

Con consentimiento de la persona titular, determinados datos podrán utilizarse para:

La negativa para estas finalidades no afectará el uso del Portal ni la prestación de los servicios contratados.

Para dejar de recibir estas comunicaciones podrá enviarse un mensaje a privacidad@clhei.florist con el asunto:

“Baja de comunicaciones secundarias”


8. Uso de inteligencia artificial

El Portal podrá incorporar funciones de inteligencia artificial para:

Las funciones de inteligencia artificial estarán sujetas a las siguientes reglas:

Para proporcionar estas funciones, determinada información podría ser procesada por un proveedor tecnológico externo. Antes de habilitar el módulo deberá confirmarse contractualmente el tratamiento de los datos, su ubicación, conservación, uso para entrenamiento y mecanismos de eliminación.

La información no deberá utilizarse para entrenar modelos generales del proveedor cuando la configuración o modalidad contractual seleccionada permita impedirlo.


9. Información proporcionada sobre otras personas

Cuando una persona usuaria incorpore datos de su pareja, invitados, familiares, proveedores o terceros, declara que:

Lo anterior no elimina las obligaciones de Clhei como responsable del tratamiento de los datos que se encuentren bajo su control.

Cuando resulte razonablemente posible, Clhei facilitará un aviso simplificado destinado a invitados y terceros cuyos datos hayan sido obtenidos indirectamente.


10. Permisos y niveles de visibilidad

La información no será visible de la misma manera para todas las personas usuarias.

El Portal implementará permisos para distinguir, entre otros:

La pareja no tendrá acceso automático a notas internas, costos internos, márgenes, evaluaciones de riesgo, datos restringidos o información de otras personas cuando su divulgación no resulte necesaria.

Los integrantes del equipo y proveedores solamente podrán consultar la información indispensable para cumplir sus funciones.


11. Fuentes de obtención

Clhei podrá obtener los datos:

11.1 Directamente de la persona titular

Cuando:

11.2 A través de otra persona autorizada

Por ejemplo:

11.3 Mediante sistemas vinculados

El Portal podrá recibir o precargar información desde:


12. Proveedores tecnológicos y personas encargadas

Clhei podrá utilizar proveedores especializados para:

Estos proveedores deberán tratar los datos por cuenta de Clhei, conforme a instrucciones documentadas, obligaciones de confidencialidad y medidas de seguridad apropiadas.

La relación de proveedores vigente es la siguiente:

| Función | Proveedor | Ubicación del tratamiento | |---|---|---| | Hospedaje de la aplicación | Vercel Inc. | Estados Unidos | | Base de datos | Neon Inc. | Estados Unidos (AWS, región US East) | | Correo transaccional y enlaces de acceso | Resend (Plus Five Five, Inc.) | Estados Unidos | | Límites de uso y caché | Upstash, Inc. | Estados Unidos | | Gestión documental, almacenamiento y exportaciones | Google LLC (Google Drive y Google Sheets) | Estados Unidos | | Inteligencia artificial (cuando se habilite el módulo) | Anthropic, PBC | Estados Unidos | | Monitoreo técnico de errores (cuando se habilite) | Functional Software, Inc. (Sentry) | Estados Unidos |

El Portal no utiliza proveedores de medición de uso o analítica de comportamiento. El monitoreo técnico registra únicamente errores del sistema —qué falló y dónde—, con los datos minimizados conforme a la sección 14, y nunca el contenido de formularios, mensajes o respuestas.

Esta relación deberá actualizarse cuando se modifique la arquitectura de producción.


13. Transferencias de datos

Clhei no vende, renta ni comercializa bases de datos personales.

Los datos podrán compartirse con terceros cuando resulte necesario para:

En cada caso se procurará compartir únicamente la información necesaria.

Cuando se requiera consentimiento para una transferencia, se presentará el mecanismo correspondiente para que la persona titular manifieste su aceptación o negativa.

Las transferencias necesarias para cumplir una relación contractual o jurídica podrán efectuarse en los casos permitidos por la legislación aplicable.


14. Tratamiento y almacenamiento fuera de México

Algunos proveedores de infraestructura tecnológica podrían almacenar o procesar información en países distintos de México.

En esos casos, Clhei procurará:

La base de datos principal del Portal se aloja con Neon en la región AWS US East (Estados Unidos). El hospedaje (Vercel), el correo transaccional (Resend), los límites de uso (Upstash), la gestión documental (Google) y, en su caso, la inteligencia artificial (Anthropic) y el monitoreo técnico de errores (Sentry) también procesan información en Estados Unidos.


15. Cookies y tecnologías similares

El Portal podrá utilizar cookies o tecnologías equivalentes para las siguientes finalidades:

15.1 Cookies necesarias

Estas tecnologías son necesarias para el funcionamiento y la seguridad del Portal.

15.2 Cookies analíticas o no necesarias

El Portal no utiliza actualmente cookies analíticas, publicitarias ni de terceros. La única cookie en uso es la de sesión, necesaria para el funcionamiento seguro del Portal.

Si en el futuro se incorporara una herramienta de medición o análisis no indispensable, se solicitará el consentimiento correspondiente antes de activarla, y podrá rechazarse sin impedir el acceso a las funciones esenciales.


16. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para:

Después de concluir dichas finalidades, los datos serán:

Los datos sensibles deberán conservarse durante el periodo mínimo indispensable.

La eliminación de una cuenta no necesariamente implicará la eliminación inmediata de contratos, pagos, aprobaciones o evidencias que deban conservarse para cumplir obligaciones legales o proteger derechos.

Regla general de conservación: la información de un proyecto se conservará mientras el proyecto esté activo y hasta veinticuatro meses después de la fecha del evento, plazo destinado a elaborar el archivo final, atender aclaraciones y cumplir obligaciones contractuales. Concluido ese plazo, los datos serán eliminados, disociados o anonimizados, con excepción de aquellos que deban conservarse más tiempo por obligación legal, fiscal o contractual (por ejemplo, contratos, comprobantes y evidencia de aprobaciones). Los datos de invitados y terceros quedan comprendidos en el mismo plazo.

La matriz interna de conservación de Clhei detalla los plazos específicos por tipo de dato y se revisa cuando cambia la arquitectura o la legislación.


17. Medidas de seguridad

Clhei adoptará medidas administrativas, técnicas y físicas razonables para proteger los datos contra:

Entre las medidas previstas podrán incluirse:

Ningún mecanismo digital puede garantizar una seguridad absoluta. Las personas usuarias también deberán proteger el acceso a su correo, dispositivo y enlaces temporales.


18. Derechos ARCO

La persona titular podrá ejercer sus derechos de:

La solicitud deberá enviarse a:

privacidad@clhei.florist

con el asunto:

“Solicitud de derechos ARCO”

Deberá incluir:

  1. Nombre de la persona titular.
  2. Medio para recibir la respuesta.
  3. Documentos o elementos para acreditar su identidad.
  4. Descripción de los datos involucrados.
  5. Derecho que desea ejercer.
  6. Descripción concreta de su solicitud.
  7. Información que facilite la localización de los datos.

Cuando una solicitud se relacione con datos de invitados o terceros incorporados por una pareja, Clhei podrá requerir información adicional para localizar el proyecto y verificar la identidad de quien presenta la solicitud.

Clhei responderá dentro de los plazos establecidos por la legislación aplicable.


19. Revocación del consentimiento

La persona titular podrá revocar el consentimiento otorgado para tratamientos que dependan de este.

La revocación:

La solicitud deberá enviarse a privacidad@clhei.florist con el asunto:

“Revocación de consentimiento”


20. Limitación del uso o divulgación

La persona titular podrá solicitar:

La solicitud deberá ser suficientemente clara para identificar la información y el tratamiento que se desea limitar.

Las restricciones no procederán cuando impidan cumplir una obligación legal, contractual o de seguridad.


21. Fotografías, videos y testimonios

La incorporación de fotografías o videos al Portal para fines de planeación no autoriza automáticamente a Clhei a publicarlos con fines comerciales.

Para utilizar imágenes, voz o testimonios en:

Clhei solicitará una autorización independiente o incluirá una cláusula específica en el contrato.

La autorización podrá revocarse para publicaciones futuras, sin afectar materiales que hayan sido difundidos legítimamente con anterioridad o cuya retirada no dependa exclusivamente de Clhei.


22. Menores de edad

El Portal está dirigido principalmente a personas adultas.

Cuando un proyecto incluya información de menores, las personas usuarias deberán:

Los datos de menores no se utilizarán para publicidad conductual ni para crear perfiles comerciales individuales.


23. Cierre o suspensión de cuentas

Clhei podrá suspender temporalmente una cuenta cuando:

Antes de eliminar definitivamente un proyecto, Clhei podrá generar el archivo final, bloquear la información y conservar los elementos necesarios para cumplir obligaciones legales o contractuales.


24. Modificaciones al aviso

Clhei podrá modificar este aviso cuando:

Los cambios estarán disponibles dentro del Portal y en:

https://bodas.clhei.florist/privacidad

Cuando el cambio sea sustancial, se notificará mediante el correo registrado o al iniciar sesión. Si el cambio requiere un nuevo consentimiento, la persona usuaria deberá manifestarlo antes de utilizar la función correspondiente.


25. Autoridad competente

Cuando una persona considere que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la solicitud o procedimiento correspondiente ante la autoridad federal competente en materia de protección de datos personales.