Identidad: Celebrae LLC

Correo electrónico: privacy@celebrae.com

Dirección: 30 N Gould St Ste N, Sheridan, WY 82801, United States

Utilizamos tu información personal para los siguientes fines:

• Prestación del servicio: gestionar tu cuenta, procesar reservas, facilitar la comunicación entre usuarios y proveedores.
• Procesamiento de pagos: cobrar los servicios contratados y gestionar reembolsos.
• Comunicaciones: enviar confirmaciones de reserva, actualizaciones del servicio, notificaciones importantes.
• Atención al cliente: responder a tus consultas, resolver problemas técnicos, proporcionar asistencia.
• Mejora del servicio: analizar el uso de la plataforma, realizar estudios de mercado, desarrollar nuevas funcionalidades.
• Marketing (con tu consentimiento): enviar ofertas personalizadas, boletines informativos, promociones especiales.
• Seguridad: prevenir fraudes, detectar y mitigar actividades ilícitas, proteger nuestros derechos legales.
• Cumplimiento legal: cumplir con obligaciones legales, responder a solicitudes de autoridades competentes.

Procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución de un contrato: para proporcionar los servicios que has solicitado (Art. 6.1.b GDPR).
• Consentimiento: para marketing directo, cookies no esenciales y comunicaciones promocionales (Art. 6.1.a GDPR).
• Interés legítimo: para mejorar nuestros servicios, prevenir fraudes y garantizar la seguridad (Art. 6.1.f GDPR).
• Obligación legal: para cumplir con requisitos legales y fiscales (Art. 6.1.c GDPR).

• Proveedores de experiencias: compartimos información necesaria para que puedan cumplir con tu reserva.
• Procesadores de pago: Stripe, MercadoPago y otros proveedores para procesar transacciones de forma segura.
• Proveedores de servicios: empresas que nos ayudan con hosting (Vercel), almacenamiento (Supabase), email (Resend), análisis (Google Analytics).
• Autoridades legales: cuando sea requerido por ley o para proteger nuestros derechos.
• Con tu consentimiento: en cualquier otro caso, te solicitaremos permiso explícito.

Nota: Todos nuestros proveedores de servicios están obligados contractualmente a proteger tu información y solo pueden usarla para los fines que especificamos.

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE) y Argentina. Cuando transferimos datos a estos países:

• Nos aseguramos de que cumplan con el GDPR mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Verificamos que los proveedores en EE.UU. cumplan con el EU-U.S. Data Privacy Framework.
• Implementamos medidas técnicas y organizativas adicionales para proteger tus datos.

Conservamos tu información personal solo durante el tiempo necesario para cumplir con los fines descritos:

• Cuenta activa: mientras tu cuenta esté activa y por un período adicional según obligaciones legales.
• Datos de transacciones: mínimo 10 años por requisitos fiscales y contables (España, Italia, Argentina).
• Cookies: según lo indicado en nuestra Política de Cookies (hasta 2 años).
• Cuenta eliminada: 30 días para permitir recuperación, luego eliminación permanente (excepto datos requeridos legalmente).

De acuerdo con el GDPR (UE) y la Ley 25.326 (Argentina), tienes los siguientes derechos:

• Derecho de acceso: solicitar una copia de los datos que tenemos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos personales.
• Derecho de limitación del tratamiento: restringir el procesamiento de tus datos en ciertos casos.
• Derecho de portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al procesamiento de tus datos para marketing directo u otros fines.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles.
• Derecho a retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctanos en privacy@celebrae.com. Responderemos en un plazo de 30 días.

Implementamos medidas técnicas y organizativas de seguridad, incluyendo:

• Cifrado: SSL/TLS para todas las comunicaciones, cifrado de contraseñas con bcrypt.
• Autenticación: autenticación de dos factores (2FA) disponible para todas las cuentas.
• Control de acceso: acceso restringido a datos personales solo para personal autorizado.
• Monitoreo: sistemas de detección de intrusiones y auditorías de seguridad regulares.
• Backups: copias de seguridad encriptadas y almacenadas de forma segura.

Aunque tomamos todas las precauciones razonables, ningún sistema es 100% seguro. Te notificaremos de inmediato (dentro de 72 horas) si detectamos una brecha de seguridad que afecte a tus datos personales.

Nuestro servicio no está dirigido a menores de 16 años (o 13 años en Argentina). No recopilamos intencionalmente información de menores sin el consentimiento de sus padres o tutores legales.

Si descubrimos que hemos recopilado información de un menor sin consentimiento adecuado, eliminaremos esa información de inmediato.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Te notificaremos de cualquier cambio significativo mediante:

• Un aviso destacado en nuestro sitio web.
• Un correo electrónico a la dirección registrada en tu cuenta.

Te recomendamos revisar esta política regularmente. El uso continuado de nuestros servicios después de la publicación de cambios constituye tu aceptación de dichos cambios.

Si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante: