Política de privacidad

I. Consentimiento

Al acceder a nuestro Servicio, aceptas esta Política de privacidad y nuestros Términos de uso, y consientes nuestra recopilación, almacenamiento, uso y divulgación de tu información personal como se describe aquí. Cada vez que visitas el sitio web o usas el Servicio, y cada vez que nos proporcionas información voluntariamente (por ejemplo, cuando envías un plan de celebración o solicitas una visita), aceptas consentir nuestra recopilación, uso y divulgación de esa información, y recibir comunicaciones relacionadas con reservas, pagos y eventos como se describe a continuación.

II. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Datos de consulta y del planificador: nombre, correo electrónico, teléfono, nombre y edad del niño/a, fecha preferida, número de invitados y las selecciones que hagas en el planificador de cumpleaños (tema, comida, pastel, decoración, entretenimiento, extras, notas). El total mostrado en el planificador es un presupuesto estimado, no una reserva aceptada.
• Información de pago (solo si decides pagar): los pagos de reserva y saldos los procesa Stripe. Nunca vemos ni almacenamos el número completo de tu tarjeta.
• Información de cuenta: si creas una cuenta, almacenamos tu correo y un token de sesión seguro (enlaces mágicos sin contraseña).
• Datos de uso y dispositivo: páginas vistas, referrers, tipo de dispositivo y navegador, y eventos de interacción.
• Atribución de marketing: parámetros UTM (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term`, `utm_id`), Google Click ID (`gclid`), Meta Click ID (`fbclid`) y la URL de referencia, para entender cómo llegan los visitantes al sitio.
• Inicios de WhatsApp: cuando pulsas un botón de WhatsApp en nuestro sitio, registramos una referencia corta única (por ejemplo `WA-AB12CD34`) junto con la página, el mensaje predefinido, cualquier pregunta que hayas escrito y la atribución de marketing indicada arriba. La referencia se añade al mensaje de WhatsApp para poder relacionar tu conversación con tu visita. La referencia por sí sola no es información personal; el contenido que envíes en WhatsApp se rige por la propia política de privacidad de WhatsApp.

También usamos cookies y localStorage del navegador para mantenerte conectado, recordar tu borrador en el planificador (incluido un `client_request_id` estable que evita envíos duplicados), guardar tus opciones de privacidad bajo la clave `lh.consent.v1`, y para las funciones de analítica y publicidad descritas más abajo. Puedes eliminar o bloquear las cookies a través de tu navegador, pero algunas áreas del Servicio podrían no funcionar correctamente sin ellas.

III. Cómo usamos y compartimos la información

Información Personal. No vendemos, intercambiamos ni alquilamos tu Información Personal. La usamos para:

• Preparar, confirmar y realizar tu evento.
• Enviar confirmaciones de reserva, recordatorios de saldo y logística del día del evento.
• Responder a consultas enviadas mediante nuestro formulario de contacto y brindar atención al cliente.
• Entender cómo se usa el sitio y mejorar el planificador y el marketing.

Compartimos únicamente la información mínima necesaria con proveedores de servicios de confianza, a quienes se les permite usarla solo para prestarnos servicios:

• Stripe — procesamiento de pagos de reserva y saldos.
• Resend — envío de correos transaccionales y de confirmación.
• Lovable Cloud — hosting seguro para reservas, cuentas y consultas almacenadas.
• Google Analytics 4 (a través de Google Tag Manager) — medición del sitio.
• Mixpanel — analítica de producto y, en el sitio de producción, grabación de sesión (grabaciones de las interacciones en la página que se usan para depurar el planificador y mejorar la experiencia).
• PostHog — analítica de producto y, en el sitio de producción, grabación de sesión.
• Meta (Facebook/Instagram) — el Meta Pixel que se ejecuta en tu navegador y la API de conversiones de Meta que se ejecuta en nuestro servidor informan eventos de publicidad (por ejemplo, visitas a páginas y envíos de consultas) para medir y mejorar nuestros anuncios en Meta.

Estos proveedores tienen sus propias políticas de privacidad que rigen la información que compartimos con ellos; te animamos a revisarlas. También podemos divulgar Información Personal si lo exige la ley o si violas nuestros Términos de uso.

III-A. Tus opciones de privacidad

La analítica y la medición de publicidad están habilitadas por defecto para visitantes en los Estados Unidos que no hayan hecho una elección. Puedes cambiarlo en cualquier momento con el botón Gestionar opciones de privacidad en esta página. Tu elección se guarda en tu navegador bajo la clave `lh.consent.v1` y se aplica en visitas posteriores antes de que se carguen las etiquetas de analítica y publicidad.

Cuando rechazas la categoría de publicidad, se bloquean los futuros eventos del Meta Pixel en el navegador y los eventos del lado del servidor a la API de conversiones de Meta para tu sesión. Cuando rechazas la categoría de analítica, Google Analytics 4 recibe una señal de consentimiento denegado, y nuestros clientes de Mixpanel y PostHog llaman a sus APIs internas de opt-out, que detienen la recopilación de analítica y la grabación de sesión en las siguientes vistas. También realizamos un intento razonable, en la medida de lo posible, de eliminar identificadores propios de analítica y publicidad previamente establecidos en tu navegador (por ejemplo, cookies que comienzan con `_ga`, `_fbp`, `_fbc`, `mp_` y `ph_`).

Rechazar impide la recopilación futura pero no retira la información que ya fue transmitida antes de tu rechazo. Los correos de marketing tienen su propio enlace para cancelar la suscripción, y los registros de pagos de Stripe deben conservarse por razones legales, fiscales y contables independientemente de tu elección de analítica o publicidad.

III-B. Meta Pixel y API de conversiones — manejo de datos

Cuando la medición de publicidad está permitida, los campos de contacto enviados a Meta desde nuestro servidor (correo electrónico y teléfono) se normalizan y aplican hash SHA-256 en nuestro servidor antes de transmitirse. El hash reduce la exposición pero no equivale al anonimato: alguien que ya conozca el valor subyacente podría volver a derivar el hash. Los eventos del Pixel en el navegador y los eventos de la API de conversiones para la misma acción comparten un `event_id` común para que Meta pueda deduplicarlos.

III-C. Cookies y almacenamiento local

Nosotros y nuestros proveedores de servicios establecemos pequeños archivos en tu navegador para operar el Servicio y medirlo. Ejemplos comunes en nuestro sitio:

• Esenciales: sesión de autenticación, borrador del planificador y el registro de opción de privacidad `lh.consent.v1`.
• Analítica: identificadores de Google Analytics (`_ga`, `_ga_*`), Mixpanel (`mp_*`) y PostHog (`ph_*`, `posthog*`) y, en producción, datos de grabación de sesión.
• Medición de publicidad: identificadores del Meta Pixel (`_fbp` y `_fbc` cuando llegas desde un anuncio de Meta).

IV. Cómo protegemos la información

Utilizamos salvaguardas estándar de la industria — incluyendo TLS en tránsito, almacenamiento cifrado, seguridad a nivel de fila en nuestra base de datos y controles de acceso — para proteger tu información. En el improbable caso de una violación de datos que afecte tu información personal, te lo notificaremos sin demora de acuerdo con la Florida Information Protection Act. Ningún sistema es perfectamente seguro; usa un correo de inicio de sesión fuerte y único y mantén el acceso a tu bandeja de entrada seguro, ya que utilizamos enlaces mágicos sin contraseña.

V. Tus derechos sobre tu información

En cualquier momento puedes pedirnos acceder, corregir o eliminar tu Información Personal, o retirar el consentimiento para su uso futuro. También puedes optar por no recibir comunicaciones de marketing no esenciales. Ten en cuenta que aún podríamos enviarte mensajes administrativos (por ejemplo, confirmaciones de reserva o actualizaciones importantes de esta Política) necesarios para prestar el Servicio.

VI. Hosting e infraestructura

Nuestro Servicio está construido y alojado en Lovable Cloud y sus proveedores de infraestructura subyacentes. Tu información, incluida la Información Personal, puede almacenarse en sus servidores de acuerdo con sus respectivas prácticas de privacidad y seguridad.

VII. Enlaces a otros sitios

Podemos enlazar a sitios de terceros (por ejemplo, el checkout de Stripe o redes sociales). No somos responsables de las prácticas de privacidad ni del contenido de esos sitios. Esta Política de privacidad se aplica únicamente a la información recopilada a través de nuestro Servicio.

VIII. Edad de consentimiento

Nuestro planificador está destinado a adultos que planifican un evento en nombre de un niño a su cuidado. Al usar el Servicio, declaras que tienes al menos 18 años. Cualquier información sobre un niño la envía el adulto responsable, no el niño. No recopilamos intencionalmente información personal directamente de niños.

VIII-A. Privacidad infantil (COPPA)

De acuerdo con la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA), nuestro Servicio está dirigido a adultos, no a niños menores de 13 años. No recopilamos a sabiendas información personal directamente de niños. Los datos relacionados con la reserva sobre un niño (nombre y edad) nos los proporciona un padre o tutor únicamente para planear su evento, no se utilizan para publicidad y no se comparten con terceros, excepto con proveedores necesarios para realizar la fiesta. Un padre o tutor puede revisar, corregir o solicitar la eliminación de esta información en cualquier momento mediante nuestro formulario de contacto.

VIII-B. Derechos de privacidad de estados de EE. UU.

Dependiendo de dónde vivas, las leyes estatales de privacidad de EE. UU. — incluyendo la California Consumer Privacy Act modificada por la CPRA (California), la Virginia CDPA, la Colorado Privacy Act, la Connecticut Data Privacy Act, la Utah Consumer Privacy Act y leyes similares en otros estados — pueden otorgarte el derecho a:

• Saber qué información personal recopilamos sobre ti y cómo la usamos.
• Acceder a una copia de tu información personal en un formato portátil.
• Corregir información personal inexacta.
• Eliminar la información personal que tenemos sobre ti, sujeto a excepciones legales.
• Optar por no participar en la “venta” o el “intercambio” de información personal con fines de publicidad conductual cruzada, y de cierto perfilado.
• Estar libre de discriminación por ejercer cualquiera de estos derechos.

No vendemos tu información personal y no la compartimos con fines de publicidad conductual cruzada según se definen esos términos en la ley de California. No procesamos a sabiendas la información personal de consumidores menores de 16 años con esos fines. Para ejercer cualquiera de los derechos anteriores — incluyendo una solicitud “Shine the Light” de California, una solicitud de “Limitar el uso de mi información personal sensible” o una solicitud de agente autorizado — contáctanos mediante nuestro formulario de contacto. Verificaremos tu solicitud usando el correo de reserva registrado y responderemos dentro del plazo requerido por la ley aplicable (generalmente 45 días).

VIII-C. Consentimiento de correo, SMS y mensajería (CAN-SPAM / TCPA)

Al proporcionar tu correo electrónico, número de teléfono o identificador de mensajería, consientes recibir comunicaciones transaccionales y relacionadas con el evento de LOULOU HOUSE por correo, SMS, WhatsApp o teléfono en relación con tu reserva. Pueden aplicarse tarifas de mensajes y datos. Puedes optar por no recibir mensajes de marketing no esenciales en cualquier momento respondiendo STOP a un mensaje, usando el enlace de cancelación en un correo de marketing o contactándonos; optar por no participar no detiene los mensajes transaccionales necesarios para realizar tu evento. El consentimiento a mensajes de marketing no es condición de ninguna compra.

VIII-D. Señales “Do Not Track”

Algunos navegadores transmiten señales “Do Not Track”. Como no existe un estándar industrial o legal consistente sobre cómo responder a estas señales, nuestro Servicio actualmente no cambia su comportamiento al recibirlas. Sin embargo, sí honramos las solicitudes de exclusión verificadas descritas anteriormente.

IX. Cambios a esta Política de privacidad

Nos reservamos el derecho de actualizar esta Política de privacidad en cualquier momento. Los cambios se publican en esta página y entran en vigor con el uso continuado del Servicio. Es tu responsabilidad revisar esta página periódicamente. Si nos has dado tu correo electrónico, nos das permiso para escribirte sobre cambios sustanciales.

X. Fusión o adquisición

Si pasamos por una transacción comercial como una fusión, adquisición o venta total o parcial de nuestros activos, tu Información Personal puede estar entre los activos transferidos. Cualquier adquirente puede continuar procesando tu Información Personal como se establece en esta Política de privacidad.

XI. Comunicaciones por correo y exclusión

Te enviaremos avisos relacionados con el Servicio cuando sea necesario (por ejemplo, confirmaciones de reserva, recibos de pago o actualizaciones importantes). Por lo general no puedes excluirte de estos mensajes, que no son promocionales. Toda comunicación promocional incluye instrucciones para cancelar la suscripción.

XII. Contáctanos y retiro de consentimiento

Si tienes alguna pregunta sobre esta Política de privacidad, o deseas retirar tu consentimiento para la recopilación, uso o divulgación continua de tu Información Personal, escríbenos a través de nuestro formulario de contacto.

LOULOU HOUSE tiene su sede en Miami, Florida, Estados Unidos. Nuestro Servicio se opera desde y está destinado a usuarios en los Estados Unidos.