Legal

Política de privacidad

Versión 2026-10-04 · Vigente desde el 4 de octubre de 2026

Contenido

• 1. Quién es el responsable
• 2. Dos papeles: lo nuestro y lo del anfitrión
• 3. Qué datos tratamos, para qué y con qué base legal
• 4. Fotos y videos
• 5. Datos sensibles
• 6. Niñas, niños y adolescentes
• 7. El acceso a tu Google Drive
• 8. Con quién se comparten
• 9. Transferencia fuera de El Salvador
• 10. Cuánto tiempo se guardan
• 11. Seguridad y vulneraciones
• 12. Tus derechos ARCO-POL y cómo ejercerlos
• 13. Decisiones automáticas
• 14. Cookies y almacenamiento del navegador
• 15. Cambios en esta política

1. Quién es el responsable

CaptureKeep lo presta Ricardo Peraza, persona natural, desarrollador de software en El Salvador.

• Domicilio: Distrito de San Marcos, San Salvador Sur, San Salvador, El Salvador.
• Correo: [email protected]
• WhatsApp: 7692-9953

Las solicitudes sobre datos personales las atiende directamente el responsable, en ese mismo correo. No hay un equipo intermedio.

2. Dos papeles: lo nuestro y lo del anfitrión

La ley distingue a quien decide para qué se usan unos datos (el responsable) de quien los trata por cuenta de otro (el encargado). En CaptureKeep hay de los dos:

• Somos responsables de los datos de las cuentas, los pagos, la seguridad de la plataforma, la lista de espera y las opiniones sobre CaptureKeep.
• Somos encargados del anfitrión para el contenido de su evento: las fotos y los videos, los nombres de sus invitados, sus mensajes, canciones, respuestas, mesas, llegadas, credenciales y constancias. Es el anfitrión quien decide celebrar el evento, a quién invita y qué módulos usa. Nosotros tratamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones, y para nada más.

Por eso, si eres invitado y quieres que se retire una foto tuya o un dato de un evento, lo más rápido es pedírselo a quien lo organizó: tiene las herramientas para hacerlo al momento. Si no responde, escríbenos y lo gestionamos (ver la sección 12).

3. Qué datos tratamos, para qué y con qué base legal

Para cada dato indicamos la finalidad y la base legal del art. 5, letra g, de la Ley para la Protección de Datos Personales: contrato (hace falta para prestarte el servicio que pediste), consentimiento (solo si tú lo das), obligación legal o interés legítimo (proteger la plataforma sin afectar tus derechos).

Si organizas un evento (anfitrión)

• Nombre y correo de tu cuenta de Google, y tu teléfono si lo pones. Para crear tu cuenta, identificarte y contactarte sobre tus eventos. Contrato.
• Los datos de tus eventos: nombre, tipo, fechas, lugar y su ubicación en el mapa, textos, diseño de la invitación y módulos. Para que el evento exista y funcione. Contrato.
• El pago: plan, importe, descuentos, método (transferencia, Chivo Wallet o enlace de pago con tarjeta), estado y lo que escribes al avisar, como la referencia. No vemos ni guardamos datos de tarjetas: ese cobro lo procesa la pasarela. Para cobrar y llevar la contabilidad. Contrato y obligación legal.
• Recomendaciones: si llegaste con el código de alguien, quién te recomendó; si recomiendas, tu saldo de recompensas, sus movimientos y el nombre de pila de quienes recomendaste. Para aplicar descuentos y recompensas. Contrato.
• Desde dónde entras al panel: dirección IP, un identificador al azar que guarda tu navegador y el tipo de dispositivo. Solo para impedir que una cuenta bloqueada por incumplir las condiciones vuelva con otra. No se usa para publicidad ni para seguirte. Interés legítimo (seguridad de la plataforma).
• Tu opinión sobre CaptureKeep, si la das. Para mejorar el producto. Consentimiento.

Si te invitaron a un evento (invitado)

No necesitas cuenta, ni correo, ni contraseña. Estos datos los tratamos por cuenta del anfitrión (sección 2):

• El nombre que escribes al confirmar asistencia, cuántas personas te acompañan y, si el evento usa mesas, la tuya. Para que el anfitrión sepa quién viene y las fotos lleven autor.
• Un identificador al azar que genera tu navegador, distinto en cada evento. Para reconocerte si vuelves a abrir el enlace. No está ligado a tu identidad real y no enlaza un evento con otro.
• Las fotos y los videos que subes, con su ficha (sección 4).
• Lo que escribas o elijas en los módulos que el evento tenga: mensajes, canciones pedidas y votos, respuestas a juegos, votaciones, regalos apartados y la hora de tu llegada.
• En eventos institucionales: tu institución y tu cargo si los escribes, un código de seis caracteres para la entrada y tus respuestas a la encuesta. Quien organiza ve los promedios y los comentarios de la encuesta, no quién escribió cada cosa. La constancia de asistencia se genera en tu teléfono y no se guarda como archivo.

La base legal es el consentimiento que das al confirmar o al subir algo, y la relación con el evento al que te invitaron. Además, al terminar algunas fiestas te preguntamos qué te pareció CaptureKeep. Esas respuestas son para nosotros, no para el anfitrión, y si dejas un WhatsApp o un correo para que te avisemos, solo se usa para eso. Consentimiento.

Si te apuntas a la lista de espera

• Nombre y correo; WhatsApp, qué celebras y una fecha aproximada si los pones; desde qué página te apuntaste y cuándo se te avisó. Solo para avisarte cuando abra el portal. Consentimiento.

Si solo visitas la página

No guardamos nada sobre ti. Los servicios que alojan la web registran, como cualquier servidor, la dirección IP y la página pedida durante un tiempo corto, para operar y protegerse de ataques. No usamos herramientas de analítica ni de publicidad.

4. Fotos y videos

• Dónde quedan. El archivo viaja del teléfono del invitado al Google Drive del anfitrión. No pasa por un servidor nuestro ni hay una carpeta nuestra con las fotos de todas las fiestas.
• Qué guardamos. Su ficha: tipo, tamaño, dimensiones, duración si es un video, quién la subió, cuándo, su estado y el identificador que le dio Google Drive. También una miniatura pequeña (unos pocos kilobytes) para que la galería cargue rápido.
• Quién las ve. El anfitrión, y cualquier persona que tenga el enlace o el QR del evento, que es la llave del álbum. Si el evento usa el muro en vivo, las fotos se proyectan en el salón. El anfitrión puede ocultar o eliminar cualquier foto en todo momento.
• Para qué. Solo para el álbum del evento. No las usamos para promocionar CaptureKeep, ni para entrenar inteligencia artificial, ni las analizamos para reconocer rostros.
• Si el anfitrión cierra su cuenta, las fotos siguen en su Drive. Si borra la carpeta de su Drive, nosotros no tenemos copia para recuperarlas.

5. Datos sensibles

No pedimos datos sensibles: ni salud, ni religión, ni ideología, ni datos biométricos. Una foto, sin embargo, puede mostrarlos sin querer, por ejemplo una ceremonia religiosa. Esas imágenes no se tratan para extraer nada de ellas: solo se guardan y se muestran en el álbum del evento. Nadie está obligado a aparecer en una foto ni a subirla: si no quieres, pídele a quien la tomó o al anfitrión que la retire, o escríbenos.

6. Niñas, niños y adolescentes

• Para tener cuenta y organizar un evento hay que ser mayor de 18 años.
• En muchas fiestas aparecen menores. Su imagen está protegida por la Ley Crecer Juntos y por la Ley para la Protección de Datos Personales, y hace falta el permiso de su madre, padre, representante o tutor. Al organizar un evento, el anfitrión se compromete a obtenerlo para las fotos del álbum, igual que haría con un fotógrafo contratado.
• Si eres menor de edad y te invitaron, pide a tu madre, padre o tutor que lea esto contigo antes de escribir tu nombre o subir fotos.
• Si una madre, un padre o un tutor quiere que se retire la imagen de su hija o hijo, lo atendemos con prioridad: ocultamos la foto al recibir la solicitud y después lo comprobamos con el anfitrión.
• Cualquier contenido sexual o que dañe la dignidad de un menor se retira de inmediato y se denuncia a la Fiscalía General de la República.

7. El acceso a tu Google Drive

Para guardar las fotos en tu Drive te pedimos permiso por el sistema oficial de Google. El permiso es drive.file:

• Solo vemos los archivos y carpetas que crea esta aplicación. El resto de tu Drive es invisible para nosotros.
• Pedimos además openid y email, solo para mostrarte con qué cuenta quedó conectado.
• Google nos da una credencial para seguir subiendo fotos durante tu evento sin pedirte permiso cada hora. Se guarda cifrada (AES-256-GCM) y nunca llega a ningún navegador.
• El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. No se vende, no se usa para publicidad y no se usa para entrenar modelos de inteligencia artificial.

Puedes retirar el permiso cuando quieras: desde tu panel, en Google Drive, con el botón de desconectar (revoca la credencial y la borra de nuestra base), o desde myaccount.google.com/permissions. Las fotos ya subidas siguen en tu Drive; lo que se corta es la posibilidad de subir más.

8. Con quién se comparten

No vendemos ni cedemos datos a nadie. Solo intervienen los proveedores sin los que el servicio no funciona, que los tratan por nuestra cuenta:

• Supabase Inc. (Estados Unidos): la base de datos y el inicio de sesión. Su política.
• Vercel Inc. (Estados Unidos): aloja la web y el servidor. Su política.
• Google LLC (Estados Unidos): el inicio de sesión con Google, el Drive del anfitrión donde quedan las fotos, la entrega de las imágenes del álbum y los mapas. Su política.
• OpenStreetMap Foundation (Reino Unido): cuando el anfitrión busca la dirección del lugar, el texto que escribe se consulta en su buscador. Su política.
• La pasarela de pago (n1co) si pagas con tarjeta por enlace, y tu banco o Chivo Wallet si pagas por transferencia. Esos datos los tratan ellos según sus propias políticas.

Además:

• El anfitrión ve los datos de los invitados de su evento.
• Un salón o agencia aliada que te recomendó ve el nombre, el tipo, la fecha, el lugar y el estado de tu evento, para calcular su comisión. No ve a tus invitados ni tus fotos.
• Las autoridades, solo con una orden o un requerimiento legal.

9. Transferencia fuera de El Salvador

Los proveedores de la sección 8 tienen sus servidores fuera de El Salvador, principalmente en Estados Unidos. Por eso tus datos se transfieren a esos países. Los elegimos porque aplican medidas de seguridad y protección reconocidas internacionalmente: cifrado en tránsito y en reposo, control de accesos y compromisos contractuales de confidencialidad.

Al crear tu cuenta, confirmar tu asistencia o subir una foto, consientes esta transferencia, que es imprescindible para que el servicio funcione. Si no estás de acuerdo, no uses el servicio y escríbenos para borrar lo que ya tengamos.

10. Cuánto tiempo se guardan

• La cuenta y sus eventos: mientras la cuenta esté abierta. Si pides cerrarla, se borran o se anonimizan en 30 días, salvo lo que la ley obliga a conservar.
• Los datos de los invitados y la ficha de las fotos: mientras exista el evento en la cuenta del anfitrión. El anfitrión puede retirarlos antes.
• Los pagos: el tiempo que exigen las leyes tributarias y mercantiles.
• La credencial de Google: hasta que desconectes tu Drive o cierres la cuenta.
• Desde dónde entras al panel: 12 meses desde la última vez; después se borra solo.
• La lista de espera: hasta que se te avise, o antes si pides que se borre.
• Las opiniones sobre CaptureKeep: mientras sean útiles para mejorar el producto, y como mucho 3 años.
• Las fotos: las decide el anfitrión. Están en su Drive hasta que las borre.

11. Seguridad y vulneraciones

Las medidas principales:

• Todo viaja cifrado (HTTPS).
• La base de datos decide qué entrega a cada persona con reglas de acceso por fila y por columna. Ocultar un botón no es seguridad, y no nos fiamos de eso.
• Las claves de servicio no salen del servidor, y la credencial de Google va cifrada.
• El acceso de administración está limitado por papeles y permisos, y queda registrado.

Si ocurre una vulneración que afecte a tus datos, lo notificaremos en un máximo de 72 horas desde que lo sepamos a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas. Diremos qué pasó, qué datos se vieron comprometidos, qué hicimos y qué te recomendamos hacer.

12. Tus derechos ARCO-POL y cómo ejercerlos

Sobre tus datos tienes derecho a:

• Acceso: saber qué datos tenemos y recibir una copia.
• Rectificación: corregir los que estén mal.
• Cancelación: que se borren.
• Oposición: que dejemos de tratarlos para un fin concreto.
• Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
• Olvido: que dejen de estar disponibles cuando ya no tienen razón de estar.
• Limitación: que se conserven sin usarse mientras se resuelve algo.
• Revocar tu consentimiento en cualquier momento, sin efecto hacia atrás.

Cómo pedirlo:

• Escribe a [email protected] con tu nombre, qué derecho quieres ejercer, sobre qué datos y por qué medio quieres la respuesta.
• Para comprobar que eres tú: si tienes cuenta, escribe desde el correo de la cuenta. Si no, o si actúas en nombre de otra persona, te pediremos un documento de identidad y, en su caso, el que acredite la representación. Si eres invitado, dinos el evento y tu nombre en él; puede que te pidamos abrir el enlace del evento desde el mismo teléfono.
• Si falta algo, te lo pedimos una sola vez y tienes 10 días hábiles para enviarlo.
• Respondemos en un máximo de 20 días hábiles. Una revocación del consentimiento se aplica en 5 días hábiles.
• Es gratis. Por correo electrónico no tiene ningún costo.

Si consideramos que no procede, te lo explicaremos por escrito con sus razones. Si no estás de acuerdo con la respuesta, puedes acudir a la Agencia de Ciberseguridad del Estado (ACE), que supervisa la protección de datos en El Salvador.

13. Decisiones automáticas

No hacemos perfiles ni tomamos decisiones automáticas sobre las personas. La única regla automática es de seguridad: si la administración bloqueó una cuenta por incumplir las condiciones, el sistema impide crear otra desde la misma red o el mismo dispositivo. Si crees que te alcanzó por error, escríbenos y lo revisa una persona.

14. Cookies y almacenamiento del navegador

Solo usamos lo imprescindible para que la aplicación funcione: una cookie técnica al conectar Google Drive y el almacenamiento local del navegador para la sesión, el identificador de invitado, la cola de fotos sin conexión y tus preferencias. Ninguna es de publicidad ni de analítica. El detalle está en la política de cookies.

15. Cambios en esta política

Cada versión lleva su fecha arriba, y las anteriores se conservan. Si un cambio afecta a cómo se tratan tus datos, te avisaremos antes de aplicarlo: por correo y en el panel si tienes cuenta, y en la página del evento si eres invitado. Cuando haga falta un nuevo consentimiento, te lo pediremos.