Política de privacidad

Última actualización: 6 de julio de 2026

En Vogelum tratamos tu información personal con cuidado. Esta política describe qué datos recopilamos, por qué, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

Vogelum, con domicilio en Guadalajara, Jalisco, México. Contacto: [email protected]

2. Datos que recopilamos

Categoría	Datos	Finalidad
Cuenta	Nombre, correo, teléfono, contraseña cifrada	Crear y mantener tu sesión
Negocio	Razón social, RFC, dirección fiscal, logo	Generar tus documentos PDF
Cliente final	Nombre, teléfono, correo de tus clientes	Operar el CRM dentro de tu cuenta
Pagos	Historial de pagos a Vogelum (sin números de tarjeta)	Facturación y soporte
Uso	Logs de acceso, IP, navegador, eventos de auditoría	Seguridad, prevención de fraude
Dispositivo	Token de push (APNs/FCM), token de widget/Apple Watch	Enviarte alertas y alimentar el widget/reloj que tú activas
Inicio con Apple	Identificador de Apple y correo (real o de relevo) cuando usas "Iniciar sesión con Apple"	Autenticarte sin contraseña
Firmas digitales	Imagen de la firma, nombre del firmante, IP y fecha al momento de firmar	Dejar constancia de la aceptación de un contrato/cotización
Mensajería	Mensajes de WhatsApp o SMS que tú envías a tus clientes o invitados mediante plantillas aprobadas, y metadatos de entrega	Operar tu mensajería WhatsApp Business / SMS (vía Meta y Twilio)
Invitados de eventos	Nombre, teléfono, correo, # de acompañantes, preferencias de menú/restricciones, mensajes y fotografías que tus invitados suben a tu invitación	Operar las invitaciones, RSVP, accesos y mapa de mesas que tú activas (actuamos como encargado)
Pagos web	Identificador de cliente y suscripción de Stripe; marca y últimos 4 dígitos de la tarjeta (nunca el número completo ni el CVV)	Procesar y administrar tu suscripción contratada en el sitio web
Compras dentro de la app	Identificadores de la transacción y del recibo de Apple o Google (ID de transacción original, producto, fechas de compra y vencimiento, entorno); nunca los datos de tu tarjeta	Validar y administrar tu suscripción contratada dentro de la app (App Store / Google Play)

NO recopilamos: ubicación GPS continua, contactos del teléfono, datos de salud propios, navegación fuera de la app. Tu Face ID / Touch ID nunca sale de tu dispositivo: iOS solo nos informa si la verificación fue exitosa. No almacenamos números completos de tarjeta ni el CVV.

3. Base legal

Ejecución de contrato: datos necesarios para prestarte el Servicio.
Consentimiento: notificaciones push, comunicaciones de marketing.
Interés legítimo: prevención de fraude, mejora del producto, soporte.
Obligación legal: conservación de comprobantes fiscales por el periodo que marca la ley.

4. Sub-procesadores

Compartimos datos solo con proveedores que nos ayudan a operar el Servicio. Todos firman acuerdos de procesamiento de datos (DPA) y certificaciones de seguridad.

Proveedor	Función	Ubicación	Certificación
Cloudflare	Hosting, DB D1, Workers, R2	USA / UE	SOC 2 Type II, ISO 27001, GDPR
Resend	Correos transaccionales	USA	SOC 2 Type II
Apple Inc.	Push iOS (APNs), "Iniciar sesión con Apple" y compras dentro de la app (App Store)	USA	ISO 27001
Google LLC	Push Android (FCM) y compras dentro de la app (Google Play)	USA	SOC 2, ISO 27001
Meta Platforms	API de WhatsApp Business (solo si activas la mensajería)	USA / UE	GDPR, ISO 27001
Twilio, Inc.	SMS y mensajería de WhatsApp (solo si las activas)	USA	SOC 2, GDPR, HIPAA
Stripe, Inc.	Procesamiento de pagos con tarjeta desde el sitio web	USA / UE	PCI-DSS Nivel 1, SOC 2, ISO 27001

Si usas "Iniciar sesión con Apple", Apple nos comparte únicamente un identificador y un correo (real o de relevo) para autenticarte; no recibimos tu contraseña de Apple. Si contratas una suscripción dentro de la app, el pago lo procesa Apple (App Store) o Google (Google Play); nosotros solo recibimos un comprobante de la transacción para validar tu plan, nunca los datos de tu tarjeta. Si activas la mensajería de WhatsApp o SMS, los mensajes se envían a través de Meta y/o Twilio conforme a sus propios términos. Si pagas tu suscripción con tarjeta desde el sitio web, el pago lo procesa Stripe, que recibe los datos de tu tarjeta directamente bajo el estándar PCI-DSS.

4.1 Transferencias internacionales

Conforme al artículo 36 de la LFPDPPP, te informamos que algunos sub-procesadores almacenan datos fuera de México (principalmente USA y UE). Garantizamos un nivel de protección equivalente mediante: (a) acuerdos de transferencia internacional, (b) certificaciones de cumplimiento del receptor, (c) cifrado de extremo a extremo cuando sea técnicamente viable.

4.2 Integraciones que tú activas

Algunas funciones generan datos solo cuando tú las habilitas:

Sincronización de agenda: generamos una URL privada de suscripción (formato iCal) con un token único. Quien tenga ese enlace puede ver los eventos de tu calendario, así que trátalo como información confidencial. Puedes revocarlo en cualquier momento.
Widget y Apple Watch: guardamos un token de dispositivo para mostrarte un resumen en la pantalla de inicio o en tu reloj. No contiene datos de tus clientes más allá del resumen que tú ves.
WhatsApp Business: los mensajes que envías a tus clientes pasan por Meta (ver sub-procesadores).

5. Seguridad

Cifrado en tránsito con TLS 1.3
Cifrado en reposo en la base de datos
Opción de cifrado de extremo a extremo con tu propia llave (plan MAX)
Autenticación de dos factores (TOTP) disponible
Soporte para Face ID / Touch ID en móvil
Auditoría completa de accesos y cambios
Respaldos diarios automáticos

6. Tus derechos ARCO + GDPR

Puedes en cualquier momento:

Acceder a los datos que tenemos sobre ti
Rectificar información inexacta
Cancelar tu cuenta y solicitar borrado de tus datos
Oponerte al procesamiento con fines de marketing
Portar tus datos en formato abierto (JSON, CSV, HTML)

Para ejercer estos derechos: [email protected] · respondemos en máximo 20 días hábiles.

7. Retención

Mientras tu cuenta esté activa, conservamos tus datos. Si eliminas tu cuenta desde la app (Configuración → Cuenta → Eliminar mi cuenta) o por correo, tus datos pasan a un periodo de recuperación de 30 días durante el cual puedes reactivarla; transcurrido ese plazo se borran de forma permanente e irreversible. Los comprobantes fiscales requeridos por ley se guardan por 5 años en formato cifrado, aun después de eliminar la cuenta.

8. Cookies y tecnologías similares

Tipo	Finalidad	Duración
Sesión (`vgl_session`)	Mantener tu inicio de sesión	90 días (renovable)
Preferencias	Idioma, tema, tab activo	1 año
localStorage	Cache offline de tus datos para PWA	Hasta que cierres sesión
Service Worker	Offline + push notifications	Hasta desinstalar la PWA

NO usamos cookies de seguimiento publicitario, píxeles de Facebook/Google, ni cookies de terceros para perfilamiento.

9. Notificación de brechas (LFPDPPP art. 20)

Si detectamos una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de los titulares, te notificaremos por correo dentro de 72 horas con: descripción del incidente, datos afectados, recomendaciones, y medidas correctivas tomadas.

10. Datos sensibles

Vogelum NO trata categorías especiales de datos personales para fines propios (origen racial, opinión política, religión, salud, orientación sexual, datos biométricos —salvo Face ID/Touch ID, que permanece en tu dispositivo). Si en tus invitaciones recopilas preferencias de menú o restricciones alimentarias de tus invitados, o si se suben fotografías, dichos datos podrían revelar información sensible. Vogelum los almacena por cuenta tuya como encargado y no los usa con fines propios; tú, como responsable, debes recabar el consentimiento que la ley exija.

11. Menores

La creación de una cuenta de Vogelum está dirigida exclusivamente a personas mayores de 18 años; no recabamos conscientemente datos de menores como usuarios de la plataforma. No obstante, los eventos que tú gestiones (XV años, bautizos, fiestas infantiles) pueden involucrar datos o fotografías de menores que tú o tus invitados suban a una invitación. En esos casos, tú eres responsable de obtener el consentimiento de los padres, madres o tutores conforme a la ley aplicable. Si detectamos que un menor creó una cuenta de usuario de Vogelum, la eliminamos dentro de 7 días.

11.1 Datos de invitados de eventos (Vogelum como encargado)

Cuando usas las invitaciones, RSVP, accesos o mapa de mesas, tratas datos personales de tus invitados (terceros). Respecto de esos datos tú eres el responsable y Vogelum es únicamente encargado que los procesa por cuenta y bajo tus instrucciones, sin usarlos para fines propios, conservándolos mientras exista tu invitación o hasta que los elimines. Debes informar a tus invitados mediante tu propio aviso de privacidad y recabar su consentimiento cuando la ley lo requiera. Las solicitudes de derechos ARCO de un invitado deben dirigirse a ti como responsable; te brindaremos el apoyo técnico necesario para atenderlas.

12. Aviso de Privacidad (LFPDPPP México)

Este documento cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. El Responsable es Vogelum con domicilio en Guadalajara, Jalisco, México.

13. Tus datos como tenant (multi-tenancy)

Vogelum es una plataforma multi-tenant: cada negocio (tenant) tiene su espacio aislado. Los datos de tus clientes (CRM, cotizaciones, contratos) son visibles únicamente para los usuarios que tú autorizas dentro de tu tenant.

14. Derecho de portabilidad

Puedes descargar TODOS tus datos en cualquier momento desde Configuración → Backup. Formatos: JSON, HTML, CSV. Sin límite de descargas.

15. Autoridad de control

Si consideras que tus derechos no fueron atendidos, puedes presentar denuncia ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales):
Sitio web: home.inai.org.mx
Tel. 800 835 4324

16. Idioma y traducciones

La versión original y vinculante de esta Política está redactada en español. Las versiones en otros idiomas se ofrecen únicamente como traducción de cortesía; en caso de discrepancia, prevalece la versión en español, salvo que la ley imperativa de tu país exija lo contrario.

17. Contacto

Email general de privacidad: [email protected]
Email para ejercer derechos ARCO: [email protected]
WhatsApp: +52 33 1795 4102
Tiempo de respuesta: máximo 20 días hábiles

← Regresar al inicio

Privacy policy

Last updated: July 6, 2026

At Vogelum we handle your personal data with care. This policy explains what we collect, why, who we share it with, and the rights you have.

1. Data controller

Vogelum, based in Guadalajara, Jalisco, Mexico. Contact: [email protected]

2. Data we collect

Category	Data	Purpose
Account	Name, email, phone, hashed password	Create and maintain your session
Business	Legal name, Tax ID, fiscal address, logo	Generate your PDFs
End client	Names, phones, emails of your clients	CRM inside your account
Billing	Payments to Vogelum (no card numbers)	Billing and support
Usage	Access logs, IP, browser, audit events	Security, fraud prevention
Device	Push tokens (APNs/FCM), widget/Apple Watch token	Send alerts and power the widget/watch you enable
Sign in with Apple	Apple identifier and email (real or relay) when you use "Sign in with Apple"	Authenticate you without a password
Digital signatures	Signature image, signer name, IP and date at the moment of signing	Record acceptance of a contract/quote
Messaging	WhatsApp or SMS messages you send to your clients or guests via approved templates, plus delivery metadata	Operate your WhatsApp Business / SMS messaging (via Meta and Twilio)
Event guests	Name, phone, email, # of companions, meal preferences/restrictions, messages and photos your guests upload to your invitation	Operate the invitations, RSVP, access control and seating map you enable (we act as processor)
Website payments	Stripe customer and subscription IDs; card brand and last 4 digits (never the full number or CVV)	Process and manage your website subscription
In-app purchases	Apple or Google transaction and receipt identifiers (original transaction ID, product, purchase and expiry dates, environment); never your card data	Validate and manage your in-app subscription (App Store / Google Play)

We do NOT collect: continuous GPS location, phone contacts, your own health data, or browsing outside the app. Your Face ID / Touch ID never leaves your device: iOS only tells us whether verification succeeded. We do not store full card numbers or CVV.

3. Legal basis

Contract performance: data needed to provide the Service.
Consent: push notifications, marketing communications.
Legitimate interest: fraud prevention, product improvement, support.
Legal obligation: retention of tax records for the period required by law.

4. Sub-processors

We share data only with providers that help us operate the Service. All sign data processing agreements (DPAs) and hold security certifications.

Provider	Function	Location	Certification
Cloudflare	Hosting, DB D1, Workers, R2	USA / EU	SOC 2 Type II, ISO 27001, GDPR
Resend	Transactional emails	USA	SOC 2 Type II
Apple Inc.	iOS Push (APNs), "Sign in with Apple" and in-app purchases (App Store)	USA	ISO 27001
Google LLC	Android Push (FCM) and in-app purchases (Google Play)	USA	SOC 2, ISO 27001
Meta Platforms	WhatsApp Business API (only if you enable messaging)	USA / EU	GDPR, ISO 27001
Twilio, Inc.	SMS and WhatsApp messaging (only if you enable them)	USA	SOC 2, GDPR, HIPAA
Stripe, Inc.	Card payment processing from the website	USA / EU	PCI-DSS Level 1, SOC 2, ISO 27001

If you use "Sign in with Apple", Apple shares only an identifier and an email (real or relay) to authenticate you; we never receive your Apple password. If you subscribe inside the app, the payment is processed by Apple (App Store) or Google (Google Play); we only receive a transaction receipt to validate your plan, never your card data. If you enable WhatsApp or SMS messaging, messages are sent through Meta and/or Twilio under their own terms. If you pay your subscription by card from the website, the payment is processed by Stripe, which receives your card data directly under the PCI-DSS standard.

4.1 International transfers

Under article 36 of Mexico's LFPDPPP, some sub-processors store data outside Mexico (mainly the USA and EU). We ensure an equivalent level of protection through: (a) international transfer agreements, (b) the recipient's compliance certifications, (c) end-to-end encryption where technically feasible.

4.2 Integrations you enable

Some features only generate data when you turn them on:

Calendar sync: we generate a private subscription URL (iCal format) with a unique token. Anyone holding that link can see your calendar events, so treat it as confidential. You can revoke it at any time.
Widget and Apple Watch: we store a device token to show you a summary on your home screen or watch. It contains no client data beyond the summary you see.
WhatsApp Business: messages you send to your clients pass through Meta (see sub-processors).

5. Security

TLS 1.3 in transit
Encryption at rest in the database
Optional end-to-end encryption with your own key (MAX plan)
Two-factor authentication (TOTP) available
Face ID / Touch ID support on mobile
Full audit log of access and changes
Automatic daily backups

6. Your rights (GDPR + ARCO)

At any time you may:

Access the data we hold about you
Rectify inaccurate information
Cancel your account and request deletion of your data
Object to processing for marketing purposes
Port your data in an open format (JSON, CSV, HTML)

To exercise these rights: [email protected] · we respond within 20 business days.

7. Retention

While your account is active, we keep your data. If you delete your account from the app (Settings → Account → Delete my account) or by email, your data enters a 30-day recovery window during which you can reactivate it; after that period it is permanently and irreversibly erased. Tax records required by law are kept for 5 years in encrypted form, even after account deletion.

8. Cookies and similar technologies

Type	Purpose	Duration
Session (`vgl_session`)	Keep you signed in	90 days (renewable)
Preferences	Language, theme, active tab	1 year
localStorage	Offline cache of your data for the PWA	Until you sign out
Service Worker	Offline + push notifications	Until you uninstall the PWA

We do NOT use advertising trackers, Facebook/Google pixels, or third-party profiling cookies.

9. Breach notification (LFPDPPP art. 20)

If we detect a security breach that significantly affects the patrimonial or moral rights of data subjects, we will notify you by email within 72 hours with: a description of the incident, the data affected, recommendations, and the corrective measures taken.

10. Sensitive data

For its own purposes Vogelum does NOT process special categories of personal data (racial origin, political opinion, religion, health, sexual orientation, or biometrics other than local Face ID/Touch ID, which stays on your device). However, if your invitations collect your guests' meal preferences or dietary restrictions, or if photographs are uploaded, that data may reveal sensitive information. Vogelum stores it on your behalf as a processor and does not use it for its own purposes; you, as the controller, are responsible for obtaining any consent the law requires.

11. Children

Creating a Vogelum account is intended exclusively for people aged 18 or over, and we do not knowingly collect data from minors as platform users. However, the events you manage (quinceañeras, baptisms, children's parties) may involve data or photographs of minors that you or your guests upload to an invitation. In those cases you are responsible for obtaining the consent of the parents or legal guardians as required by applicable law. If we learn that a minor created a Vogelum user account, we delete it within 7 days.

11.1 Event guests' data (Vogelum as processor)

When you use invitations, RSVP, access control or the seating map, you process the personal data of your guests (third parties). For that data you are the controller and Vogelum acts solely as a processor, handling it on your behalf and under your instructions, without using it for its own purposes, and keeping it while your invitation exists or until you delete it. You must inform your guests through your own privacy notice and obtain their consent where the law requires it. A guest's data-protection (ARCO) requests should be directed to you as the controller; we will provide the technical support needed to fulfil them.

12. Privacy notice (Mexico's LFPDPPP)

This document complies with the Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and its Regulations. The controller is Vogelum, based in Guadalajara, Jalisco, Mexico.

13. Your data as a tenant (multi-tenancy)

Vogelum is a multi-tenant platform: each business (tenant) has its own isolated space. Your clients' data (CRM, quotes, contracts) is visible only to the users you authorize within your tenant.

14. Right to portability

You can download ALL your data at any time from Settings → Backup. Formats: JSON, HTML, CSV. No download limit.

15. Supervisory authority

If you believe your rights were not addressed, you may file a complaint with INAI (Mexico's National Institute for Transparency, Access to Information and Protection of Personal Data):
Website: home.inai.org.mx
Tel. 800 835 4324

16. Language and translations

The original and binding version of this Policy is written in Spanish. Versions in other languages are provided solely as a courtesy translation; in the event of any discrepancy, the Spanish version prevails, unless the mandatory law of your country requires otherwise.

17. Contact

General privacy email: [email protected]
ARCO rights email: [email protected]
WhatsApp: +52 33 1795 4102
Response time: within 20 business days

← Back to home

Politique de confidentialité

Dernière mise à jour : 6 juillet 2026

Chez Vogelum, nous traitons vos données à caractère personnel avec soin. La présente politique explique ce que nous collectons, pourquoi, avec qui nous le partageons et les droits dont vous disposez.

1. Responsable du traitement

Vogelum, établie à Guadalajara, Jalisco, Mexico. Contact : [email protected]

2. Données que nous collectons

Catégorie	Données	Finalité
Compte	Nom, e-mail, téléphone, mot de passe haché	Créer et maintenir votre session
Entreprise	Raison sociale, numéro d'identification fiscale, adresse fiscale, logo	Générer vos PDF
Client final	Noms, téléphones, e-mails de vos clients	CRM au sein de votre compte
Facturation	Paiements à Vogelum (aucun numéro de carte)	Facturation et assistance
Utilisation	Journaux d'accès, IP, navigateur, événements d'audit	Sécurité, prévention de la fraude
Appareil	Jetons push (APNs/FCM), jeton widget/Apple Watch	Envoyer des alertes et alimenter le widget/la montre que vous activez
Sign in with Apple	Identifiant Apple et e-mail (réel ou relais) lorsque vous utilisez « Sign in with Apple »	Vous authentifier sans mot de passe
Signatures numériques	Image de la signature, nom du signataire, IP et date au moment de la signature	Consigner l'acceptation d'un contrat/devis
Messagerie	Messages WhatsApp ou SMS que vous envoyez à vos clients ou invités au moyen de modèles approuvés, ainsi que les métadonnées de distribution	Assurer votre messagerie WhatsApp Business / SMS (via Meta et Twilio)
Invités d'événement	Nom, téléphone, e-mail, nombre d'accompagnants, préférences/restrictions alimentaires, messages et photos que vos invités téléversent sur votre invitation	Assurer le fonctionnement des invitations, du RSVP, du contrôle d'accès et du plan de table que vous activez (nous agissons en tant que sous-traitant)
Paiements sur le site web	Identifiants client et abonnement Stripe ; type de carte et 4 derniers chiffres (jamais le numéro complet ni le CVV)	Traiter et gérer votre abonnement souscrit sur le site web
Achats intégrés	Identifiants de transaction et de reçu Apple ou Google (identifiant de transaction d'origine, produit, dates d'achat et d'expiration, environnement) ; jamais les données de votre carte	Valider et gérer votre abonnement intégré (App Store / Google Play)

Nous ne collectons PAS : la géolocalisation GPS continue, les contacts de votre téléphone, vos propres données de santé, ni votre navigation en dehors de l'application. Votre Face ID / Touch ID ne quitte jamais votre appareil : iOS nous indique uniquement si la vérification a réussi. Nous ne conservons pas les numéros complets de carte ni les CVV.

3. Base légale

Exécution du contrat : données nécessaires à la fourniture du Service.
Consentement : notifications push, communications marketing.
Intérêt légitime : prévention de la fraude, amélioration du produit, assistance.
Obligation légale : conservation des documents fiscaux pendant la durée requise par la loi.

4. Sous-traitants ultérieurs

Nous ne partageons de données qu'avec des prestataires qui nous aident à exploiter le Service. Tous signent des accords de traitement des données (DPA) et détiennent des certifications de sécurité.

Prestataire	Fonction	Localisation	Certification
Cloudflare	Hébergement, DB D1, Workers, R2	USA / UE	SOC 2 Type II, ISO 27001, GDPR
Resend	E-mails transactionnels	USA	SOC 2 Type II
Apple Inc.	Push iOS (APNs), « Sign in with Apple » et achats intégrés (App Store)	USA	ISO 27001
Google LLC	Push Android (FCM) et achats intégrés (Google Play)	USA	SOC 2, ISO 27001
Meta Platforms	API WhatsApp Business (uniquement si vous activez la messagerie)	USA / UE	GDPR, ISO 27001
Twilio, Inc.	Messagerie SMS et WhatsApp (uniquement si vous les activez)	USA	SOC 2, GDPR, HIPAA
Stripe, Inc.	Traitement des paiements par carte depuis le site web	USA / UE	PCI-DSS Level 1, SOC 2, ISO 27001

Si vous utilisez « Sign in with Apple », Apple ne partage qu'un identifiant et une adresse e-mail (réelle ou relais) pour vous authentifier ; nous ne recevons jamais votre mot de passe Apple. Si vous souscrivez un abonnement au sein de l'application, le paiement est traité par Apple (App Store) ou Google (Google Play) ; nous ne recevons qu'un reçu de transaction pour valider votre forfait, jamais les données de votre carte. Si vous activez la messagerie WhatsApp ou SMS, les messages sont envoyés via Meta et/ou Twilio selon leurs propres conditions. Si vous réglez votre abonnement par carte depuis le site web, le paiement est traité par Stripe, qui reçoit directement les données de votre carte conformément à la norme PCI-DSS.

4.1 Transferts internationaux

En vertu de l'article 36 de la LFPDPPP mexicaine, certains sous-traitants ultérieurs stockent des données en dehors du Mexique (principalement aux USA et dans l'UE). Nous garantissons un niveau de protection équivalent au moyen de : (a) accords de transfert international, (b) certifications de conformité du destinataire, (c) chiffrement de bout en bout lorsque cela est techniquement réalisable.

4.2 Intégrations que vous activez

Certaines fonctionnalités ne génèrent des données que lorsque vous les activez :

Synchronisation de l'agenda : nous générons une URL d'abonnement privée (format iCal) assortie d'un jeton unique. Toute personne détenant ce lien peut voir les événements de votre agenda, aussi convient-il de le traiter comme confidentiel. Vous pouvez le révoquer à tout moment.
Widget et Apple Watch : nous stockons un jeton d'appareil pour vous afficher un récapitulatif sur votre écran d'accueil ou votre montre. Il ne contient aucune donnée client au-delà du récapitulatif que vous voyez.
WhatsApp Business : les messages que vous envoyez à vos clients transitent par Meta (voir sous-traitants ultérieurs).

5. Sécurité

TLS 1.3 en transit
Chiffrement au repos dans la base de données
Chiffrement de bout en bout facultatif au moyen de votre propre clé (forfait MAX)
Authentification à deux facteurs (TOTP) disponible
Prise en charge de Face ID / Touch ID sur mobile
Journal d'audit complet des accès et des modifications
Sauvegardes automatiques quotidiennes

6. Vos droits (GDPR + ARCO)

À tout moment, vous pouvez :

Accéder aux données que nous détenons à votre sujet
Rectifier les informations inexactes
Supprimer votre compte et demander l'effacement de vos données
Vous opposer au traitement à des fins de marketing
Transférer vos données dans un format ouvert (JSON, CSV, HTML)

Pour exercer ces droits : [email protected] · nous répondons dans un délai de 20 jours ouvrables.

7. Conservation

Tant que votre compte est actif, nous conservons vos données. Si vous supprimez votre compte depuis l'application (Paramètres → Compte → Supprimer mon compte) ou par e-mail, vos données entrent dans une période de récupération de 30 jours pendant laquelle vous pouvez le réactiver ; passé ce délai, elles sont effacées de manière définitive et irréversible. Les documents fiscaux requis par la loi sont conservés pendant 5 ans sous forme chiffrée, même après la suppression du compte.

8. Cookies et technologies similaires

Type	Finalité	Durée
Session (`vgl_session`)	Vous maintenir connecté	90 jours (renouvelable)
Préférences	Langue, thème, onglet actif	1 an
localStorage	Cache hors ligne de vos données pour la PWA	Jusqu'à votre déconnexion
Service Worker	Hors ligne + notifications push	Jusqu'à la désinstallation de la PWA

Nous n'utilisons PAS de traceurs publicitaires, de pixels Facebook/Google, ni de cookies de profilage tiers.

9. Notification de violation (LFPDPPP art. 20)

Si nous détectons une violation de sécurité affectant de manière significative les droits patrimoniaux ou moraux des personnes concernées, nous vous en informerons par e-mail dans un délai de 72 heures, en précisant : une description de l'incident, les données affectées, des recommandations et les mesures correctives adoptées.

10. Données sensibles

Pour ses propres finalités, Vogelum ne traite PAS de catégories particulières de données à caractère personnel (origine raciale, opinion politique, religion, santé, orientation sexuelle, ni données biométriques autres que le Face ID/Touch ID local, qui reste sur votre appareil). Toutefois, si vos invitations collectent les préférences alimentaires ou restrictions alimentaires de vos invités, ou si des photographies sont téléversées, ces données peuvent révéler des informations sensibles. Vogelum les stocke pour votre compte en tant que sous-traitant et ne les utilise pas à ses propres fins ; il vous incombe, en tant que responsable du traitement, d'obtenir tout consentement requis par la loi.

11. Mineurs

La création d'un compte Vogelum est réservée exclusivement aux personnes âgées de 18 ans ou plus, et nous ne collectons pas sciemment de données de mineurs en tant qu'utilisateurs de la plateforme. Toutefois, les événements que vous gérez (quinceañeras, baptêmes, fêtes d'enfants) peuvent impliquer des données ou des photographies de mineurs que vous ou vos invités téléversez sur une invitation. Dans ces cas, il vous incombe d'obtenir le consentement des parents ou des tuteurs légaux, comme l'exige la loi applicable. Si nous apprenons qu'un mineur a créé un compte utilisateur Vogelum, nous le supprimons dans un délai de 7 jours.

11.1 Données des invités d'événement (Vogelum en tant que sous-traitant)

Lorsque vous utilisez les invitations, le RSVP, le contrôle d'accès ou le plan de table, vous traitez les données à caractère personnel de vos invités (tiers). Pour ces données, vous êtes le responsable du traitement et Vogelum agit uniquement en tant que sous-traitant, les traitant pour votre compte et selon vos instructions, sans les utiliser à ses propres fins, et les conservant tant que votre invitation existe ou jusqu'à ce que vous la supprimiez. Vous devez informer vos invités au moyen de votre propre avis de confidentialité et obtenir leur consentement lorsque la loi l'exige. Les demandes de protection des données (ARCO) d'un invité doivent vous être adressées en tant que responsable du traitement ; nous fournirons l'assistance technique nécessaire pour y répondre.

12. Avis de confidentialité (LFPDPPP mexicaine)

Le présent document est conforme à la Loi fédérale sur la protection des données à caractère personnel détenues par des parties privées (LFPDPPP) et à son Règlement. Le responsable du traitement est Vogelum, établie à Guadalajara, Jalisco, Mexico.

13. Vos données en tant que locataire (multi-tenancy)

Vogelum est une plateforme multi-locataires : chaque entreprise (locataire) dispose de son propre espace isolé. Les données de vos clients (CRM, devis, contrats) ne sont visibles que par les utilisateurs que vous autorisez au sein de votre espace locataire.

14. Droit à la portabilité

Vous pouvez télécharger TOUTES vos données à tout moment depuis Paramètres → Sauvegarde. Formats : JSON, HTML, CSV. Aucune limite de téléchargement.

15. Autorité de contrôle

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'INAI (Institut national mexicain pour la transparence, l'accès à l'information et la protection des données à caractère personnel) :
Site web : home.inai.org.mx
Tél. 800 835 4324

16. Langue et traductions

La version originale et contraignante de la présente Politique est rédigée en espagnol. Les versions dans d'autres langues sont fournies uniquement à titre de traduction de courtoisie ; en cas de divergence, la version espagnole prévaut, sauf si le droit impératif de votre pays en dispose autrement.

17. Contact

E-mail général pour la confidentialité : [email protected]
E-mail pour les droits ARCO : [email protected]
WhatsApp : +52 33 1795 4102
Délai de réponse : dans un délai de 20 jours ouvrables

← Retour à l'accueil

Política de privacidade

Última atualização: 6 de julho de 2026

No Vogelum, tratamos seus dados pessoais com cuidado. Esta política explica o que coletamos, por quê, com quem compartilhamos e quais direitos você possui.

1. Controlador dos dados

Vogelum, sediada em Guadalajara, Jalisco, México. Contato: [email protected]

2. Dados que coletamos

Categoria	Dados	Finalidade
Conta	Nome, e-mail, telefone, senha com hash	Criar e manter sua sessão
Empresa	Razão social, número de identificação fiscal, endereço fiscal, logotipo	Gerar seus PDFs
Cliente final	Nomes, telefones, e-mails dos seus clientes	CRM dentro da sua conta
Faturamento	Pagamentos ao Vogelum (sem números de cartão)	Faturamento e suporte
Uso	Registros de acesso, IP, navegador, eventos de auditoria	Segurança, prevenção de fraudes
Dispositivo	Tokens de push (APNs/FCM), token do widget/Apple Watch	Enviar alertas e ativar o widget/relógio que você habilita
Fazer login com a Apple	Identificador Apple e e-mail (real ou de retransmissão) quando você usa "Fazer login com a Apple"	Autenticar você sem senha
Assinaturas digitais	Imagem da assinatura, nome do signatário, IP e data no momento da assinatura	Registrar a aceitação de um contrato/orçamento
Mensagens	Mensagens de WhatsApp ou SMS que você envia aos seus clientes ou convidados por meio de modelos aprovados, além de metadados de entrega	Operar seu envio de mensagens por WhatsApp Business / SMS (via Meta e Twilio)
Convidados do evento	Nome, telefone, e-mail, número de acompanhantes, preferências/restrições alimentares, mensagens e fotos que seus convidados carregam no seu convite	Operar os convites, RSVP, controle de acesso e mapa de assentos que você habilita (atuamos como operador)
Pagamentos pelo site	IDs de cliente e de assinatura da Stripe; bandeira do cartão e os últimos 4 dígitos (nunca o número completo nem o CVV)	Processar e gerenciar sua assinatura pelo site
Compras dentro do aplicativo	Identificadores de transação e recibo da Apple ou do Google (ID da transação original, produto, datas de compra e de expiração, ambiente); nunca os dados do seu cartão	Validar e gerenciar sua assinatura dentro do aplicativo (App Store / Google Play)

NÃO coletamos: localização GPS contínua, contatos do telefone, seus próprios dados de saúde ou navegação fora do aplicativo. Seu Face ID / Touch ID nunca sai do seu dispositivo: o iOS apenas nos informa se a verificação foi bem-sucedida. Não armazenamos números completos de cartão nem o CVV.

3. Base legal

Execução do contrato: dados necessários para fornecer o Serviço.
Consentimento: notificações push, comunicações de marketing.
Interesse legítimo: prevenção de fraudes, melhoria do produto, suporte.
Obrigação legal: retenção de registros fiscais pelo período exigido por lei.

4. Suboperadores

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Serviço. Todos assinam acordos de tratamento de dados (DPAs) e possuem certificações de segurança.

Fornecedor	Função	Localização	Certificação
Cloudflare	Hospedagem, BD D1, Workers, R2	EUA / UE	SOC 2 Type II, ISO 27001, GDPR
Resend	E-mails transacionais	EUA	SOC 2 Type II
Apple Inc.	Push iOS (APNs), "Fazer login com a Apple" e compras dentro do aplicativo (App Store)	EUA	ISO 27001
Google LLC	Push Android (FCM) e compras dentro do aplicativo (Google Play)	EUA	SOC 2, ISO 27001
Meta Platforms	WhatsApp Business API (somente se você habilitar o envio de mensagens)	EUA / UE	GDPR, ISO 27001
Twilio, Inc.	Envio de mensagens por SMS e WhatsApp (somente se você os habilitar)	EUA	SOC 2, GDPR, HIPAA
Stripe, Inc.	Processamento de pagamentos com cartão a partir do site	EUA / UE	PCI-DSS Level 1, SOC 2, ISO 27001

Se você usar "Fazer login com a Apple", a Apple compartilha apenas um identificador e um e-mail (real ou de retransmissão) para autenticá-lo; nunca recebemos sua senha da Apple. Se você assinar dentro do aplicativo, o pagamento é processado pela Apple (App Store) ou pelo Google (Google Play); recebemos apenas um recibo de transação para validar seu plano, nunca os dados do seu cartão. Se você habilitar o envio de mensagens por WhatsApp ou SMS, as mensagens são enviadas por meio da Meta e/ou da Twilio, sob seus próprios termos. Se você pagar sua assinatura com cartão a partir do site, o pagamento é processado pela Stripe, que recebe os dados do seu cartão diretamente sob o padrão PCI-DSS.

4.1 Transferências internacionais

Nos termos do artigo 36 da LFPDPPP do México, alguns suboperadores armazenam dados fora do México (principalmente nos EUA e na UE). Garantimos um nível de proteção equivalente por meio de: (a) acordos de transferência internacional, (b) certificações de conformidade do destinatário, (c) criptografia de ponta a ponta quando tecnicamente viável.

4.2 Integrações que você habilita

Alguns recursos só geram dados quando você os ativa:

Sincronização de calendário: geramos uma URL de assinatura privada (formato iCal) com um token único. Qualquer pessoa que possua esse link pode ver os eventos do seu calendário, portanto trate-o como confidencial. Você pode revogá-lo a qualquer momento.
Widget e Apple Watch: armazenamos um token de dispositivo para mostrar a você um resumo na sua tela inicial ou no relógio. Ele não contém dados de clientes além do resumo que você visualiza.
WhatsApp Business: as mensagens que você envia aos seus clientes passam pela Meta (consulte os suboperadores).

5. Segurança

TLS 1.3 em trânsito
Criptografia em repouso no banco de dados
Criptografia de ponta a ponta opcional com sua própria chave (plano MAX)
Autenticação de dois fatores (TOTP) disponível
Suporte a Face ID / Touch ID no celular
Registro de auditoria completo de acessos e alterações
Backups automáticos diários

6. Seus direitos (GDPR + ARCO)

A qualquer momento, você pode:

Acessar os dados que mantemos sobre você
Retificar informações incorretas
Cancelar sua conta e solicitar a exclusão dos seus dados
Opor-se ao tratamento para fins de marketing
Portar seus dados em um formato aberto (JSON, CSV, HTML)

Para exercer esses direitos: [email protected] · respondemos dentro de 20 dias úteis.

7. Retenção

Enquanto sua conta estiver ativa, mantemos seus dados. Se você excluir sua conta pelo aplicativo (Configurações → Conta → Excluir minha conta) ou por e-mail, seus dados entram em uma janela de recuperação de 30 dias durante a qual você pode reativá-los; após esse período, são apagados de forma permanente e irreversível. Os registros fiscais exigidos por lei são mantidos por 5 anos em forma criptografada, mesmo após a exclusão da conta.

8. Cookies e tecnologias semelhantes

Tipo	Finalidade	Duração
Sessão (`vgl_session`)	Manter você conectado	90 dias (renovável)
Preferências	Idioma, tema, aba ativa	1 ano
localStorage	Cache offline dos seus dados para a PWA	Até você sair
Service Worker	Offline + notificações push	Até você desinstalar a PWA

NÃO usamos rastreadores de publicidade, pixels do Facebook/Google ou cookies de perfilamento de terceiros.

9. Notificação de violação (LFPDPPP art. 20)

Se detectarmos uma violação de segurança que afete significativamente os direitos patrimoniais ou morais dos titulares dos dados, notificaremos você por e-mail dentro de 72 horas com: uma descrição do incidente, os dados afetados, recomendações e as medidas corretivas adotadas.

10. Dados sensíveis

Para seus próprios fins, o Vogelum NÃO trata categorias especiais de dados pessoais (origem racial, opinião política, religião, saúde, orientação sexual ou dados biométricos além do Face ID/Touch ID local, que permanece no seu dispositivo). No entanto, se seus convites coletarem as preferências ou restrições alimentares dos seus convidados, ou se fotografias forem carregadas, esses dados podem revelar informações sensíveis. O Vogelum os armazena em seu nome na condição de operador e não os utiliza para fins próprios; você, como controlador, é responsável por obter qualquer consentimento exigido por lei.

11. Menores

A criação de uma conta Vogelum destina-se exclusivamente a pessoas com 18 anos ou mais, e não coletamos, conscientemente, dados de menores como usuários da plataforma. No entanto, os eventos que você gerencia (festas de quinze anos, batizados, festas infantis) podem envolver dados ou fotografias de menores que você ou seus convidados carreguem em um convite. Nesses casos, você é responsável por obter o consentimento dos pais ou responsáveis legais conforme exigido pela legislação aplicável. Se tomarmos conhecimento de que um menor criou uma conta de usuário no Vogelum, nós a excluímos dentro de 7 dias.

11.1 Dados dos convidados do evento (Vogelum como operador)

Quando você usa convites, RSVP, controle de acesso ou o mapa de assentos, você trata os dados pessoais dos seus convidados (terceiros). Em relação a esses dados, você é o controlador e o Vogelum atua exclusivamente como operador, tratando-os em seu nome e conforme suas instruções, sem utilizá-los para fins próprios, e mantendo-os enquanto seu convite existir ou até que você os exclua. Você deve informar seus convidados por meio do seu próprio aviso de privacidade e obter o consentimento deles quando a lei exigir. As solicitações de proteção de dados (ARCO) de um convidado devem ser direcionadas a você, na qualidade de controlador; forneceremos o suporte técnico necessário para atendê-las.

12. Aviso de privacidade (LFPDPPP do México)

Este documento cumpre a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) e seu Regulamento. O controlador é o Vogelum, sediado em Guadalajara, Jalisco, México.

13. Seus dados como inquilino (multilocação)

O Vogelum é uma plataforma multilocação: cada empresa (inquilino) possui seu próprio espaço isolado. Os dados dos seus clientes (CRM, orçamentos, contratos) são visíveis apenas aos usuários que você autorizar dentro do seu inquilino.

14. Direito à portabilidade

Você pode baixar TODOS os seus dados a qualquer momento em Configurações → Backup. Formatos: JSON, HTML, CSV. Sem limite de downloads.

15. Autoridade supervisora

Se você acreditar que seus direitos não foram atendidos, poderá apresentar uma reclamação ao INAI (Instituto Nacional de Transparência, Acesso à Informação e Proteção de Dados Pessoais do México):
Site: home.inai.org.mx
Tel. 800 835 4324

16. Idioma e traduções

A versão original e vinculativa desta Política é redigida em espanhol. As versões em outros idiomas são fornecidas exclusivamente como tradução de cortesia; em caso de qualquer discrepância, prevalece a versão em espanhol, salvo se a lei imperativa do seu país exigir o contrário.

17. Contato

E-mail geral de privacidade: [email protected]
E-mail para direitos ARCO: [email protected]
WhatsApp: +52 33 1795 4102
Tempo de resposta: dentro de 20 dias úteis

← Voltar ao início

Datenschutzerklärung

Zuletzt aktualisiert: 6. Juli 2026

Bei Vogelum gehen wir sorgfältig mit Ihren personenbezogenen Daten um. Diese Erklärung erläutert, welche Daten wir erheben, warum, mit wem wir sie teilen und welche Rechte Sie haben.

1. Verantwortlicher

Vogelum, mit Sitz in Guadalajara, Jalisco, México. Kontakt: [email protected]

2. Daten, die wir erheben

Kategorie	Daten	Zweck
Konto	Name, E-Mail, Telefon, gehashtes Passwort	Erstellung und Aufrechterhaltung Ihrer Sitzung
Unternehmen	Firmenname, Steuernummer, Steueranschrift, Logo	Erstellung Ihrer PDFs
Endkunde	Namen, Telefonnummern, E-Mail-Adressen Ihrer Kunden	CRM innerhalb Ihres Kontos
Abrechnung	Zahlungen an Vogelum (keine Kartennummern)	Abrechnung und Support
Nutzung	Zugriffsprotokolle, IP, Browser, Audit-Ereignisse	Sicherheit, Betrugsprävention
Gerät	Push-Token (APNs/FCM), Widget-/Apple-Watch-Token	Versand von Benachrichtigungen und Betrieb des von Ihnen aktivierten Widgets/der Watch
Mit Apple anmelden	Apple-Kennung und E-Mail (echt oder Relay), wenn Sie „Mit Apple anmelden" verwenden	Authentifizierung ohne Passwort
Digitale Signaturen	Signaturbild, Name des Unterzeichners, IP und Datum zum Zeitpunkt der Unterzeichnung	Festhalten der Annahme eines Vertrags/Angebots
Nachrichten	WhatsApp- oder SMS-Nachrichten, die Sie über genehmigte Vorlagen an Ihre Kunden oder Gäste senden, sowie Zustellungsmetadaten	Betrieb Ihres WhatsApp-Business-/SMS-Nachrichtenversands (über Meta und Twilio)
Eventgäste	Name, Telefon, E-Mail, Anzahl der Begleitpersonen, Essensvorlieben/-einschränkungen, Nachrichten und Fotos, die Ihre Gäste zu Ihrer Einladung hochladen	Betrieb der von Ihnen aktivierten Funktionen für Einladungen, RSVP, Zugangskontrolle und Sitzplan (wir handeln als Auftragsverarbeiter)
Website-Zahlungen	Stripe-Kunden- und Abonnement-IDs; Kartenmarke und letzte 4 Ziffern (niemals die vollständige Nummer oder CVV)	Verarbeitung und Verwaltung Ihres Website-Abonnements
In-App-Käufe	Apple- oder Google-Transaktions- und Belegkennungen (ursprüngliche Transaktions-ID, Produkt, Kauf- und Ablaufdatum, Umgebung); niemals Ihre Kartendaten	Validierung und Verwaltung Ihres In-App-Abonnements (App Store / Google Play)

Wir erheben NICHT: kontinuierliche GPS-Standortdaten, Telefonkontakte, Ihre eigenen Gesundheitsdaten oder Ihr Surfverhalten außerhalb der App. Ihre Face ID / Touch ID verlässt niemals Ihr Gerät: iOS teilt uns lediglich mit, ob die Verifizierung erfolgreich war. Wir speichern keine vollständigen Kartennummern oder CVV.

3. Rechtsgrundlage

Vertragserfüllung: für die Bereitstellung des Dienstes erforderliche Daten.
Einwilligung: Push-Benachrichtigungen, Marketingmitteilungen.
Berechtigtes Interesse: Betrugsprävention, Produktverbesserung, Support.
Gesetzliche Verpflichtung: Aufbewahrung von Steuerunterlagen für den gesetzlich vorgeschriebenen Zeitraum.

4. Unterauftragsverarbeiter

Wir teilen Daten nur mit Anbietern, die uns beim Betrieb des Dienstes unterstützen. Alle unterzeichnen Auftragsverarbeitungsverträge (DPAs) und verfügen über Sicherheitszertifizierungen.

Anbieter	Funktion	Standort	Zertifizierung
Cloudflare	Hosting, DB D1, Workers, R2	USA / EU	SOC 2 Type II, ISO 27001, GDPR
Resend	Transaktions-E-Mails	USA	SOC 2 Type II
Apple Inc.	iOS-Push (APNs), „Mit Apple anmelden" und In-App-Käufe (App Store)	USA	ISO 27001
Google LLC	Android-Push (FCM) und In-App-Käufe (Google Play)	USA	SOC 2, ISO 27001
Meta Platforms	WhatsApp Business API (nur wenn Sie den Nachrichtenversand aktivieren)	USA / EU	GDPR, ISO 27001
Twilio, Inc.	SMS- und WhatsApp-Nachrichtenversand (nur wenn Sie ihn aktivieren)	USA	SOC 2, GDPR, HIPAA
Stripe, Inc.	Verarbeitung von Kartenzahlungen über die Website	USA / EU	PCI-DSS Level 1, SOC 2, ISO 27001

Wenn Sie „Mit Apple anmelden" verwenden, gibt Apple nur eine Kennung und eine E-Mail-Adresse (echt oder Relay) weiter, um Sie zu authentifizieren; wir erhalten niemals Ihr Apple-Passwort. Wenn Sie ein Abonnement innerhalb der App abschließen, wird die Zahlung von Apple (App Store) oder Google (Google Play) verarbeitet; wir erhalten lediglich einen Transaktionsbeleg zur Validierung Ihres Tarifs, niemals Ihre Kartendaten. Wenn Sie den WhatsApp- oder SMS-Nachrichtenversand aktivieren, werden Nachrichten über Meta und/oder Twilio gemäß deren eigenen Bedingungen versendet. Wenn Sie Ihr Abonnement per Karte über die Website bezahlen, wird die Zahlung von Stripe verarbeitet, das Ihre Kartendaten unmittelbar gemäß dem PCI-DSS-Standard erhält.

4.1 Internationale Übermittlungen

Gemäß Artikel 36 des mexikanischen LFPDPPP speichern einige Unterauftragsverarbeiter Daten außerhalb Mexikos (hauptsächlich in den USA und der EU). Wir stellen ein gleichwertiges Schutzniveau sicher durch: (a) internationale Übermittlungsvereinbarungen, (b) die Zertifizierungen zur Einhaltung der Vorschriften des Empfängers, (c) Ende-zu-Ende-Verschlüsselung, soweit technisch möglich.

4.2 Von Ihnen aktivierte Integrationen

Einige Funktionen erzeugen nur dann Daten, wenn Sie sie aktivieren:

Kalendersynchronisierung: wir erzeugen eine private Abonnement-URL (iCal-Format) mit einem eindeutigen Token. Jeder, der über diesen Link verfügt, kann Ihre Kalendertermine einsehen, behandeln Sie ihn daher vertraulich. Sie können ihn jederzeit widerrufen.
Widget und Apple Watch: wir speichern ein Geräte-Token, um Ihnen eine Zusammenfassung auf Ihrem Startbildschirm oder Ihrer Watch anzuzeigen. Es enthält keine Kundendaten über die von Ihnen gesehene Zusammenfassung hinaus.
WhatsApp Business: Nachrichten, die Sie an Ihre Kunden senden, laufen über Meta (siehe Unterauftragsverarbeiter).

5. Sicherheit

TLS 1.3 bei der Übertragung
Verschlüsselung im Ruhezustand in der Datenbank
Optionale Ende-zu-Ende-Verschlüsselung mit Ihrem eigenen Schlüssel (MAX-Tarif)
Zwei-Faktor-Authentifizierung (TOTP) verfügbar
Unterstützung von Face ID / Touch ID auf Mobilgeräten
Vollständiges Audit-Protokoll von Zugriffen und Änderungen
Automatische tägliche Sicherungskopien

6. Ihre Rechte (GDPR + ARCO)

Jederzeit können Sie:

auf die Daten, die wir über Sie führen, zugreifen
unrichtige Informationen berichtigen
Ihr Konto löschen und die Löschung Ihrer Daten verlangen
der Verarbeitung zu Marketingzwecken widersprechen
Ihre Daten in einem offenen Format (JSON, CSV, HTML) übertragen

Zur Ausübung dieser Rechte: [email protected] · wir antworten innerhalb von 20 Werktagen.

7. Aufbewahrung

Solange Ihr Konto aktiv ist, bewahren wir Ihre Daten auf. Wenn Sie Ihr Konto löschen — über die App (Einstellungen → Konto → Mein Konto löschen) oder per E-Mail —, tritt für Ihre Daten ein Wiederherstellungszeitraum von 30 Tagen in Kraft, in dem Sie das Konto reaktivieren können; nach diesem Zeitraum werden sie dauerhaft und unwiderruflich gelöscht. Gesetzlich vorgeschriebene Steuerunterlagen werden 5 Jahre lang in verschlüsselter Form aufbewahrt, auch nach der Kontolöschung.

8. Cookies und ähnliche Technologien

Art	Zweck	Dauer
Sitzung (`vgl_session`)	Sie angemeldet halten	90 Tage (verlängerbar)
Einstellungen	Sprache, Design, aktiver Tab	1 Jahr
localStorage	Offline-Zwischenspeicher Ihrer Daten für die PWA	Bis Sie sich abmelden
Service Worker	Offline + Push-Benachrichtigungen	Bis Sie die PWA deinstallieren

Wir verwenden KEINE Werbe-Tracker, Facebook-/Google-Pixel oder Profiling-Cookies von Dritten.

9. Meldung von Datenschutzverletzungen (LFPDPPP Art. 20)

Sollten wir eine Sicherheitsverletzung feststellen, die die Vermögens- oder Persönlichkeitsrechte der betroffenen Personen erheblich beeinträchtigt, benachrichtigen wir Sie innerhalb von 72 Stunden per E-Mail mit: einer Beschreibung des Vorfalls, den betroffenen Daten, Empfehlungen und den ergriffenen Abhilfemaßnahmen.

10. Sensible Daten

Für eigene Zwecke verarbeitet Vogelum KEINE besonderen Kategorien personenbezogener Daten (rassische Herkunft, politische Meinung, Religion, Gesundheit, sexuelle Orientierung oder biometrische Daten mit Ausnahme der lokalen Face ID/Touch ID, die auf Ihrem Gerät verbleibt). Sofern Ihre Einladungen jedoch die Essensvorlieben oder Ernährungseinschränkungen Ihrer Gäste erfassen oder Fotografien hochgeladen werden, können diese Daten sensible Informationen offenbaren. Vogelum speichert sie in Ihrem Auftrag als Auftragsverarbeiter und verwendet sie nicht für eigene Zwecke; Sie als Verantwortlicher sind dafür verantwortlich, jede gesetzlich erforderliche Einwilligung einzuholen.

11. Kinder

Die Erstellung eines Vogelum-Kontos ist ausschließlich für Personen ab 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Minderjährigen als Plattformnutzern. Die von Ihnen verwalteten Veranstaltungen (Quinceañeras, Taufen, Kinderfeiern) können jedoch Daten oder Fotografien Minderjähriger betreffen, die Sie oder Ihre Gäste zu einer Einladung hochladen. In diesen Fällen sind Sie dafür verantwortlich, die Einwilligung der Eltern oder gesetzlichen Vertreter gemäß dem anwendbaren Recht einzuholen. Erfahren wir, dass ein Minderjähriger ein Vogelum-Nutzerkonto erstellt hat, löschen wir es innerhalb von 7 Tagen.

11.1 Daten der Eventgäste (Vogelum als Auftragsverarbeiter)

Wenn Sie Einladungen, RSVP, Zugangskontrolle oder den Sitzplan nutzen, verarbeiten Sie die personenbezogenen Daten Ihrer Gäste (Dritter). Für diese Daten sind Sie der Verantwortliche, und Vogelum handelt ausschließlich als Auftragsverarbeiter, der sie in Ihrem Auftrag und nach Ihren Weisungen verarbeitet, ohne sie für eigene Zwecke zu verwenden, und sie aufbewahrt, solange Ihre Einladung besteht oder bis Sie sie löschen. Sie müssen Ihre Gäste über Ihren eigenen Datenschutzhinweis unterrichten und deren Einwilligung einholen, sofern das Gesetz dies verlangt. Datenschutzanfragen (ARCO) eines Gastes sind an Sie als Verantwortlichen zu richten; wir leisten die zu ihrer Erfüllung erforderliche technische Unterstützung.

12. Datenschutzhinweis (mexikanisches LFPDPPP)

Dieses Dokument entspricht dem Bundesgesetz über den Schutz personenbezogener Daten im Besitz Privater (LFPDPPP) und seiner Durchführungsverordnung. Verantwortlicher ist Vogelum, mit Sitz in Guadalajara, Jalisco, México.

13. Ihre Daten als Mandant (Mandantenfähigkeit)

Vogelum ist eine mandantenfähige Plattform: jedes Unternehmen (Mandant) verfügt über seinen eigenen isolierten Bereich. Die Daten Ihrer Kunden (CRM, Angebote, Verträge) sind nur für die von Ihnen innerhalb Ihres Mandanten autorisierten Nutzer sichtbar.

14. Recht auf Datenübertragbarkeit

Sie können ALLE Ihre Daten jederzeit über Einstellungen → Sicherung herunterladen. Formate: JSON, HTML, CSV. Keine Download-Beschränkung.

15. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihren Rechten nicht entsprochen wurde, können Sie eine Beschwerde beim INAI (Nationales Institut für Transparenz, Zugang zu Informationen und Schutz personenbezogener Daten Mexikos) einreichen:
Website: home.inai.org.mx
Tel. 800 835 4324

16. Sprache und Übersetzungen

Die ursprüngliche und verbindliche Fassung dieser Erklärung ist in spanischer Sprache abgefasst. Fassungen in anderen Sprachen werden ausschließlich als unverbindliche Übersetzung bereitgestellt; im Falle von Abweichungen ist die spanische Fassung maßgeblich, sofern das zwingende Recht Ihres Landes nichts anderes vorschreibt.

17. Kontakt

Allgemeine Datenschutz-E-Mail: [email protected]
ARCO-Rechte-E-Mail: [email protected]
WhatsApp: +52 33 1795 4102
Antwortzeit: innerhalb von 20 Werktagen

← Zurück zur Startseite

隐私政策

最后更新：2026年7月6日

在 Vogelum，我们审慎处理您的个人数据。本政策说明我们收集哪些数据、为何收集、与谁共享，以及您所享有的权利。

1. 数据控制者

Vogelum，位于 Guadalajara, Jalisco, Mexico。联系方式：[email protected]

2. 我们收集的数据

类别	数据	目的
账户	姓名、电子邮件、电话、经哈希处理的密码	创建并维护您的会话
业务	法定名称、税号、税务地址、徽标	生成您的 PDF
最终客户	您客户的姓名、电话、电子邮件	您账户内的 CRM
计费	向 Vogelum 的付款（无卡号）	计费与支持
使用情况	访问日志、IP、浏览器、审计事件	安全、欺诈预防
设备	推送令牌（APNs/FCM）、小组件/Apple Watch 令牌	发送提醒并驱动您启用的小组件/手表
通过 Apple 登录	当您使用"通过 Apple 登录"时的 Apple 标识符和电子邮件（真实或中继）	无需密码即可为您完成身份验证
电子签名	签名图像、签署人姓名、签署时的 IP 和日期	记录对合同/报价的接受
消息	您通过已批准的模板向客户或宾客发送的 WhatsApp 或短信，以及送达元数据	运营您的 WhatsApp Business / 短信消息服务（通过 Meta 和 Twilio）
活动宾客	您宾客上传至您请柬的姓名、电话、电子邮件、同行人数、餐食偏好/限制、消息和照片	运营您启用的请柬、出席回执（RSVP）、门禁和座位图（我们作为处理者）
网站付款	Stripe 客户及订阅 ID；卡品牌及后 4 位数字（绝不含完整卡号或 CVV）	处理并管理您的网站订阅
应用内购买	Apple 或 Google 交易及收据标识符（原始交易 ID、产品、购买及到期日期、环境）；绝不含您的卡数据	验证并管理您的应用内订阅（App Store / Google Play）

我们不收集：连续的 GPS 位置、手机通讯录、您本人的健康数据，或应用之外的浏览记录。您的 Face ID / Touch ID 绝不会离开您的设备：iOS 仅告知我们验证是否成功。我们不存储完整的卡号或 CVV。

3. 法律依据

合同履行：提供本服务所需的数据。
同意：推送通知、营销通信。
合法利益：欺诈预防、产品改进、支持。
法律义务：在法律要求的期限内保留税务记录。

4. 次级处理者

我们仅与协助我们运营本服务的供应商共享数据。所有供应商均签署数据处理协议（DPA）并持有安全认证。

供应商	功能	所在地	认证
Cloudflare	托管、DB D1、Workers、R2	美国 / 欧盟	SOC 2 Type II、ISO 27001、GDPR
Resend	事务性电子邮件	美国	SOC 2 Type II
Apple Inc.	iOS 推送（APNs）、"通过 Apple 登录"及应用内购买（App Store）	美国	ISO 27001
Google LLC	Android 推送（FCM）及应用内购买（Google Play）	美国	SOC 2、ISO 27001
Meta Platforms	WhatsApp Business API（仅在您启用消息功能时）	美国 / 欧盟	GDPR、ISO 27001
Twilio, Inc.	短信和 WhatsApp 消息（仅在您启用时）	美国	SOC 2、GDPR、HIPAA
Stripe, Inc.	来自网站的银行卡付款处理	美国 / 欧盟	PCI-DSS Level 1、SOC 2、ISO 27001

如您使用"通过 Apple 登录"，Apple 仅共享一个标识符和一个电子邮件（真实或中继）以为您完成身份验证；我们绝不会收到您的 Apple 密码。如您在应用内订阅，付款将由 Apple（App Store）或 Google（Google Play）处理；我们仅收到交易收据以验证您的套餐，绝不含您的卡数据。如您启用 WhatsApp 或短信消息功能，消息将通过 Meta 和/或 Twilio 按其自身条款发送。如您从网站使用银行卡支付订阅费用，付款将由 Stripe 处理，其将按照 PCI-DSS 标准直接接收您的卡数据。

4.1 国际传输

根据墨西哥 LFPDPPP 第 36 条，部分次级处理者将数据存储于墨西哥境外（主要为美国和欧盟）。我们通过以下方式确保同等水平的保护：(a) 国际传输协议，(b) 接收方的合规认证，(c) 在技术可行的情况下采用端到端加密。

4.2 您启用的集成

部分功能仅在您开启时才会生成数据：

日历同步：我们会生成一个带有唯一令牌的私有订阅 URL（iCal 格式）。任何持有该链接的人都能查看您的日历活动，因此请将其作为机密处理。您可随时撤销该链接。
小组件与 Apple Watch：我们存储一个设备令牌，以便在您的主屏幕或手表上向您展示摘要。除您所见的摘要外，其中不含任何客户数据。
WhatsApp Business：您发送给客户的消息会经由 Meta（参见次级处理者）传递。

5. 安全

传输中采用 TLS 1.3
数据库中的静态加密
可选的使用您自有密钥的端到端加密（MAX 套餐）
提供双因素身份验证（TOTP）
移动端支持 Face ID / Touch ID
完整的访问与变更审计日志
每日自动备份

6. 您的权利（GDPR + ARCO）

您可随时：

访问我们持有的关于您的数据
更正不准确的信息
取消您的账户并请求删除您的数据
反对出于营销目的的处理
以开放格式（JSON、CSV、HTML）转移您的数据

如需行使这些权利：[email protected] · 我们将在 20 个工作日内答复。

7. 保留

在您账户处于活跃状态期间，我们会保留您的数据。如您从应用中删除您的账户（设置 → 账户 → 删除我的账户）或通过电子邮件删除，您的数据将进入30 天恢复期，在此期间您可重新激活；该期限过后，数据将被永久且不可逆地清除。依法所需的税务记录将以加密形式保留 5 年，即使在账户删除后亦然。

8. Cookie 及类似技术

类型	目的	时长
会话（`vgl_session`）	保持您的登录状态	90 天（可续期）
偏好设置	语言、主题、活动标签页	1 年
localStorage	为 PWA 提供您数据的离线缓存	直至您退出登录
Service Worker	离线 + 推送通知	直至您卸载 PWA

我们不使用广告跟踪器、Facebook/Google 像素或第三方画像 Cookie。

9. 违规通知（LFPDPPP 第 20 条）

如我们检测到严重影响数据主体财产权或精神权利的安全违规，我们将在 72 小时内通过电子邮件通知您，内容包括：事件描述、受影响的数据、建议以及已采取的补救措施。

10. 敏感数据

出于其自身目的，Vogelum 不处理特殊类别的个人数据（种族血统、政治观点、宗教、健康、性取向，或除本地 Face ID/Touch ID 之外的生物识别信息，后者仅保留在您的设备上）。然而，如您的请柬收集了您宾客的餐食偏好或饮食限制，或如上传了照片，该等数据可能会揭示敏感信息。Vogelum 作为处理者代表您存储此类数据，且不将其用于其自身目的；作为控制者，您有责任取得法律要求的任何同意。

11. 未成年人

创建 Vogelum 账户仅面向年满 18 周岁的人士，我们不会在知情的情况下收集作为平台用户的未成年人数据。然而，您所管理的活动（成人礼、洗礼、儿童派对）可能涉及您或您宾客上传至请柬的未成年人数据或照片。在此类情形下，您有责任按照适用法律的要求取得父母或法定监护人的同意。如我们得知有未成年人创建了 Vogelum 用户账户，我们将在 7 天内予以删除。

11.1 活动宾客数据（Vogelum 作为处理者）

当您使用请柬、出席回执（RSVP）、门禁或座位图时，您即处理您宾客（第三方）的个人数据。对于该等数据，您是控制者，而 Vogelum 仅作为处理者，代表您并根据您的指示处理数据，不将其用于其自身目的，并在您的请柬存续期间或直至您删除之前予以保留。您必须通过您自己的隐私声明告知您的宾客，并在法律要求时取得他们的同意。宾客的数据保护（ARCO）请求应向作为控制者的您提出；我们将提供履行这些请求所需的技术支持。

12. 隐私声明（墨西哥 LFPDPPP）

本文件符合《联邦私人主体所持个人数据保护法》（LFPDPPP）及其条例。控制者为 Vogelum，位于 Guadalajara, Jalisco, Mexico。

13. 作为租户的您的数据（多租户）

Vogelum 是一个多租户平台：每个企业（租户）都拥有其自己隔离的空间。您客户的数据（CRM、报价、合同）仅对您在租户内授权的用户可见。

14. 可携带权

您可随时通过设置 → 备份下载您的全部数据。格式：JSON、HTML、CSV。无下载次数限制。

15. 监管机构

如您认为您的权利未得到处理，您可向 INAI（墨西哥国家透明度、信息获取和个人数据保护研究所）提出投诉：
网站：home.inai.org.mx
电话 800 835 4324

16. 语言与翻译

本政策的原始且具约束力的版本以西班牙语撰写。其他语言的版本仅作为礼节性翻译提供；如出现任何差异，以西班牙语版本为准，除非您所在国家/地区的强制性法律另有要求。

17. 联系方式

综合隐私邮箱：[email protected]
ARCO 权利邮箱：[email protected]
WhatsApp：+52 33 1795 4102
响应时间：20 个工作日内

← 返回首页

Политика конфиденциальности

Последнее обновление: 6 июля 2026 г.

В Vogelum мы бережно обращаемся с вашими персональными данными. Настоящая политика объясняет, что мы собираем, зачем, с кем делимся и какие права у вас есть.

1. Оператор данных

Vogelum, расположенная в Guadalajara, Jalisco, Mexico. Контакт: [email protected]

2. Данные, которые мы собираем

Категория	Данные	Цель
Учётная запись	Имя, электронная почта, телефон, хешированный пароль	Создание и поддержание вашей сессии
Бизнес	Юридическое наименование, налоговый идентификатор, налоговый адрес, логотип	Формирование ваших PDF-файлов
Конечный клиент	Имена, телефоны, адреса электронной почты ваших клиентов	CRM внутри вашей учётной записи
Выставление счетов	Платежи в адрес Vogelum (без номеров карт)	Выставление счетов и поддержка
Использование	Журналы доступа, IP, браузер, события аудита	Безопасность, предотвращение мошенничества
Устройство	Токены push (APNs/FCM), токен виджета/Apple Watch	Отправка уведомлений и обеспечение работы виджета/часов, которые вы включаете
Вход через Apple	Идентификатор Apple и электронная почта (настоящая или ретранслируемая) при использовании функции «Вход через Apple»	Аутентификация без пароля
Цифровые подписи	Изображение подписи, имя подписанта, IP и дата на момент подписания	Фиксация согласия с договором/коммерческим предложением
Обмен сообщениями	Сообщения WhatsApp или SMS, которые вы отправляете своим клиентам или гостям через утверждённые шаблоны, а также метаданные доставки	Обеспечение работы вашего обмена сообщениями WhatsApp Business / SMS (через Meta и Twilio)
Гости мероприятия	Имя, телефон, электронная почта, число сопровождающих, предпочтения/ограничения в еде, сообщения и фотографии, которые ваши гости загружают в ваше приглашение	Обеспечение работы приглашений, RSVP, контроля доступа и схемы рассадки, которые вы включаете (мы выступаем в качестве обработчика)
Платежи на веб-сайте	Идентификаторы клиента и подписки Stripe; платёжная система карты и последние 4 цифры (никогда полный номер или CVV)	Обработка и управление вашей подпиской на веб-сайте
Покупки внутри приложения	Идентификаторы транзакции и квитанции Apple или Google (оригинальный идентификатор транзакции, продукт, даты покупки и истечения срока, среда); никогда данные вашей карты	Проверка и управление вашей подпиской внутри приложения (App Store / Google Play)

Мы НЕ собираем: непрерывное местоположение GPS, контакты телефона, ваши собственные данные о здоровье или сведения о просмотре за пределами приложения. Ваши Face ID / Touch ID никогда не покидают ваше устройство: iOS сообщает нам лишь то, была ли проверка успешной. Мы не храним полные номера карт или CVV.

3. Правовое основание

Исполнение договора: данные, необходимые для предоставления Сервиса.
Согласие: push-уведомления, маркетинговые сообщения.
Законный интерес: предотвращение мошенничества, улучшение продукта, поддержка.
Юридическое обязательство: хранение налоговых записей в течение срока, требуемого законом.

4. Субобработчики

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Сервиса. Все они подписывают соглашения об обработке данных (DPA) и имеют сертификаты безопасности.

Поставщик	Функция	Местоположение	Сертификация
Cloudflare	Хостинг, БД D1, Workers, R2	США / ЕС	SOC 2 Type II, ISO 27001, GDPR
Resend	Транзакционные электронные письма	США	SOC 2 Type II
Apple Inc.	iOS Push (APNs), «Вход через Apple» и покупки внутри приложения (App Store)	США	ISO 27001
Google LLC	Android Push (FCM) и покупки внутри приложения (Google Play)	США	SOC 2, ISO 27001
Meta Platforms	WhatsApp Business API (только если вы включаете обмен сообщениями)	США / ЕС	GDPR, ISO 27001
Twilio, Inc.	Обмен сообщениями SMS и WhatsApp (только если вы их включаете)	США	SOC 2, GDPR, HIPAA
Stripe, Inc.	Обработка платежей картой с веб-сайта	США / ЕС	PCI-DSS Level 1, SOC 2, ISO 27001

Если вы используете «Вход через Apple», Apple передаёт только идентификатор и адрес электронной почты (настоящий или ретранслируемый) для вашей аутентификации; мы никогда не получаем ваш пароль Apple. Если вы оформляете подписку внутри приложения, платёж обрабатывается Apple (App Store) или Google (Google Play); мы получаем лишь квитанцию о транзакции для проверки вашего тарифа, но никогда данные вашей карты. Если вы включаете обмен сообщениями WhatsApp или SMS, сообщения отправляются через Meta и/или Twilio на их собственных условиях. Если вы оплачиваете свою подписку картой с веб-сайта, платёж обрабатывается Stripe, который получает данные вашей карты напрямую в соответствии со стандартом PCI-DSS.

4.1 Международные передачи

В соответствии со статьёй 36 LFPDPPP Мексики некоторые субобработчики хранят данные за пределами Мексики (главным образом в США и ЕС). Мы обеспечиваем эквивалентный уровень защиты посредством: (a) соглашений о международной передаче, (b) сертификатов соответствия получателя, (c) сквозного шифрования там, где это технически осуществимо.

4.2 Интеграции, которые вы включаете

Некоторые функции создают данные только тогда, когда вы их включаете:

Синхронизация календаря: мы генерируем частный URL-адрес подписки (формат iCal) с уникальным токеном. Любой, у кого есть эта ссылка, может видеть события вашего календаря, поэтому относитесь к ней как к конфиденциальной. Вы можете отозвать её в любое время.
Виджет и Apple Watch: мы храним токен устройства, чтобы показывать вам сводку на главном экране или часах. Он не содержит данных клиентов помимо той сводки, которую вы видите.
WhatsApp Business: сообщения, которые вы отправляете своим клиентам, проходят через Meta (см. субобработчики).

5. Безопасность

TLS 1.3 при передаче
Шифрование при хранении в базе данных
Опциональное сквозное шифрование с вашим собственным ключом (тариф MAX)
Доступна двухфакторная аутентификация (TOTP)
Поддержка Face ID / Touch ID на мобильных устройствах
Полный журнал аудита доступа и изменений
Автоматическое ежедневное резервное копирование

6. Ваши права (GDPR + ARCO)

В любое время вы можете:

Получить доступ к данным, которые мы храним о вас
Исправить неточную информацию
Отменить вашу учётную запись и запросить удаление ваших данных
Возразить против обработки в маркетинговых целях
Перенести ваши данные в открытом формате (JSON, CSV, HTML)

Для реализации этих прав: [email protected] · мы отвечаем в течение 20 рабочих дней.

7. Хранение

Пока ваша учётная запись активна, мы храним ваши данные. Если вы удаляете свою учётную запись из приложения (Настройки → Учётная запись → Удалить мою учётную запись) или по электронной почте, ваши данные переходят в 30-дневный период восстановления, в течение которого вы можете повторно активировать их; по истечении этого периода они безвозвратно и необратимо удаляются. Налоговые записи, требуемые законом, хранятся в течение 5 лет в зашифрованном виде, даже после удаления учётной записи.

8. Файлы cookie и аналогичные технологии

Тип	Цель	Срок действия
Сессия (`vgl_session`)	Сохранение вашего входа в систему	90 дней (с возможностью продления)
Настройки	Язык, тема, активная вкладка	1 год
localStorage	Офлайн-кеш ваших данных для PWA	До выхода из системы
Service Worker	Офлайн-режим + push-уведомления	До удаления PWA

Мы НЕ используем рекламные трекеры, пиксели Facebook/Google или сторонние файлы cookie для профилирования.

9. Уведомление о нарушениях (LFPDPPP ст. 20)

Если мы обнаружим нарушение безопасности, которое существенно затрагивает имущественные или личные неимущественные права субъектов данных, мы уведомим вас по электронной почте в течение 72 часов с указанием: описания инцидента, затронутых данных, рекомендаций и принятых корректирующих мер.

10. Чувствительные данные

В собственных целях Vogelum НЕ обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религия, здоровье, сексуальная ориентация или биометрия, кроме локальных Face ID/Touch ID, которые остаются на вашем устройстве). Однако, если ваши приглашения собирают предпочтения или диетические ограничения в еде ваших гостей или если загружаются фотографии, эти данные могут раскрывать чувствительную информацию. Vogelum хранит их от вашего имени в качестве обработчика и не использует их в собственных целях; вы как оператор несёте ответственность за получение любого согласия, которого требует закон.

11. Дети

Создание учётной записи Vogelum предназначено исключительно для лиц в возрасте 18 лет и старше, и мы сознательно не собираем данные несовершеннолетних как пользователей платформы. Однако мероприятия, которыми вы управляете (кинсеаньеры, крещения, детские праздники), могут включать данные или фотографии несовершеннолетних, которые вы или ваши гости загружаете в приглашение. В таких случаях вы несёте ответственность за получение согласия родителей или законных опекунов в соответствии с применимым законодательством. Если нам станет известно, что несовершеннолетний создал учётную запись пользователя Vogelum, мы удалим её в течение 7 дней.

11.1 Данные гостей мероприятия (Vogelum как обработчик)

Когда вы используете приглашения, RSVP, контроль доступа или схему рассадки, вы обрабатываете персональные данные ваших гостей (третьих лиц). В отношении этих данных вы являетесь оператором, а Vogelum выступает исключительно в качестве обработчика, обрабатывая их от вашего имени и по вашим указаниям, не используя их в собственных целях и храня их, пока существует ваше приглашение или до тех пор, пока вы их не удалите. Вы должны информировать своих гостей посредством собственного уведомления о конфиденциальности и получать их согласие в случаях, когда этого требует закон. Запросы гостя, связанные с защитой данных (ARCO), должны направляться вам как оператору; мы предоставим техническую поддержку, необходимую для их выполнения.

12. Уведомление о конфиденциальности (LFPDPPP Мексики)

Настоящий документ соответствует Федеральному закону о защите персональных данных, находящихся во владении частных лиц (LFPDPPP) и его Регламенту. Оператором является Vogelum, расположенная в Guadalajara, Jalisco, Mexico.

13. Ваши данные как арендатора (мультиарендность)

Vogelum — это мультиарендная платформа: каждый бизнес (арендатор) имеет собственное изолированное пространство. Данные ваших клиентов (CRM, коммерческие предложения, договоры) видны только тем пользователям, которых вы уполномочили в рамках вашего арендатора.

14. Право на переносимость

Вы можете загрузить ВСЕ ваши данные в любое время через Настройки → Резервная копия. Форматы: JSON, HTML, CSV. Без ограничения на количество загрузок.

15. Надзорный орган

Если вы считаете, что ваши права не были соблюдены, вы можете подать жалобу в INAI (Национальный институт прозрачности, доступа к информации и защиты персональных данных Мексики):
Веб-сайт: home.inai.org.mx
Тел. 800 835 4324

16. Язык и переводы

Оригинальная и обязательная версия настоящей Политики составлена на испанском языке. Версии на других языках предоставляются исключительно в качестве ознакомительного перевода; в случае любого расхождения испанская версия имеет преимущественную силу, если иное не требуется императивным законодательством вашей страны.

17. Контакты

Общая электронная почта по вопросам конфиденциальности: [email protected]
Электронная почта по правам ARCO: [email protected]
WhatsApp: +52 33 1795 4102
Время ответа: в течение 20 рабочих дней

← На главную

プライバシーポリシー

最終更新日：2026年7月6日

Vogelumでは、お客様の個人データを慎重に取り扱います。本ポリシーは、当社が何を収集し、なぜ収集し、誰と共有するか、およびお客様が有する権利について説明するものです。

1. データ管理者

Vogelum（所在地：Guadalajara, Jalisco, Mexico）。連絡先：[email protected]

2. 当社が収集するデータ

区分	データ	目的
アカウント	氏名、メールアドレス、電話番号、ハッシュ化されたパスワード	お客様のセッションの作成および維持
事業	正式名称、納税者番号、税務上の住所、ロゴ	お客様のPDFの生成
エンド顧客	お客様の顧客の氏名、電話番号、メールアドレス	お客様のアカウント内のCRM
請求	Vogelumへの支払（カード番号を除く）	請求およびサポート
利用	アクセスログ、IP、ブラウザ、監査イベント	セキュリティ、不正防止
デバイス	プッシュトークン（APNs/FCM）、ウィジェット/Apple Watchトークン	アラートの送信、およびお客様が有効化するウィジェット/ウォッチの動作
Appleでサインイン	お客様が「Appleでサインイン」を利用する際のApple識別子およびメールアドレス（実際のものまたは中継用のもの）	パスワードなしでのお客様の認証
電子署名	署名画像、署名者の氏名、署名時点のIPおよび日付	契約書/見積書の承諾の記録
メッセージング	お客様が承認済みテンプレートを通じて顧客またはゲストに送信するWhatsAppまたはSMSメッセージ、および配信メタデータ	お客様のWhatsApp Business / SMSメッセージングの運営（MetaおよびTwilio経由）
イベントゲスト	お客様のゲストがお客様の招待状にアップロードする氏名、電話番号、メールアドレス、同伴者数、食事の好み/制限、メッセージおよび写真	お客様が有効化する招待状、出欠確認（RSVP）、入場管理および座席表の運営（当社は処理者として行動します）
ウェブサイトの支払	Stripeの顧客IDおよびサブスクリプションID、カードブランドおよび下4桁（カード番号全体またはCVVは一切含みません）	お客様のウェブサイトサブスクリプションの処理および管理
アプリ内課金	AppleまたはGoogleの取引および受領証の識別子（元の取引ID、製品、購入日および有効期限、環境）。お客様のカードデータは一切含みません	お客様のアプリ内サブスクリプションの検証および管理（App Store / Google Play）

当社が収集しないもの：継続的なGPS位置情報、電話の連絡先、お客様自身の健康データ、またはアプリ外の閲覧履歴。お客様のFace ID / Touch IDがお客様のデバイスから出ることは一切ありません。iOSは検証が成功したか否かのみを当社に伝えます。当社は、カード番号全体またはCVVを保存しません。

3. 法的根拠

契約の履行：本サービスを提供するために必要なデータ。
同意：プッシュ通知、マーケティング通信。
正当な利益：不正防止、製品の改善、サポート。
法的義務：法律で求められる期間の税務記録の保持。

4. 副処理者

当社は、本サービスの運営を支援する提供者とのみデータを共有します。これらはすべてデータ処理契約（DPA）を締結し、セキュリティ認証を保有しています。

提供者	機能	所在地	認証
Cloudflare	ホスティング、DB D1、Workers、R2	米国 / EU	SOC 2 Type II、ISO 27001、GDPR
Resend	トランザクションメール	米国	SOC 2 Type II
Apple Inc.	iOSプッシュ（APNs）、「Appleでサインイン」およびアプリ内課金（App Store）	米国	ISO 27001
Google LLC	Androidプッシュ（FCM）およびアプリ内課金（Google Play）	米国	SOC 2、ISO 27001
Meta Platforms	WhatsApp Business API（メッセージングを有効化した場合のみ）	米国 / EU	GDPR、ISO 27001
Twilio, Inc.	SMSおよびWhatsAppメッセージング（有効化した場合のみ）	米国	SOC 2、GDPR、HIPAA
Stripe, Inc.	ウェブサイトからのカード決済処理	米国 / EU	PCI-DSS Level 1、SOC 2、ISO 27001

お客様が「Appleでサインイン」を利用する場合、Appleはお客様を認証するために識別子とメールアドレス（実際のものまたは中継用のもの）のみを共有します。当社がお客様のAppleパスワードを受け取ることは一切ありません。お客様がアプリ内で契約する場合、支払はApple（App Store）またはGoogle（Google Play）によって処理されます。当社は、お客様のプランを検証するための取引受領証のみを受け取るのであり、お客様のカードデータを受け取ることは一切ありません。お客様がWhatsAppまたはSMSメッセージングを有効化した場合、メッセージはMetaおよび/またはTwilioを通じて、同社独自の規約に基づいて送信されます。お客様がウェブサイトからカードでサブスクリプションを支払う場合、支払はStripeによって処理され、同社はPCI-DSS基準に基づきお客様のカードデータを直接受け取ります。

4.1 国際移転

メキシコのLFPDPPP第36条に基づき、一部の副処理者はメキシコ国外（主に米国およびEU）にデータを保存します。当社は、以下を通じて同等の保護水準を確保します。(a) 国際移転契約、(b) 受領者のコンプライアンス認証、(c) 技術的に実現可能な場合のエンドツーエンド暗号化。

4.2 お客様が有効化する連携

一部の機能は、お客様が有効化した場合にのみデータを生成します。

カレンダー同期：当社は、一意のトークンを含む非公開の購読URL（iCal形式）を生成します。当該リンクを保有する者は誰でもお客様のカレンダーイベントを閲覧できるため、機密として取り扱ってください。お客様は、いつでもこれを失効させることができます。
ウィジェットおよびApple Watch：当社は、お客様のホーム画面またはウォッチに概要を表示するためにデバイストークンを保存します。これには、お客様が閲覧する概要を超える顧客データは一切含まれません。
WhatsApp Business：お客様が顧客に送信するメッセージはMetaを経由します（副処理者を参照）。

5. セキュリティ

通信経路上のTLS 1.3
データベースにおける保存時の暗号化
お客様独自の鍵を用いた任意のエンドツーエンド暗号化（MAXプラン）
二要素認証（TOTP）の利用可能
モバイルにおけるFace ID / Touch IDのサポート
アクセスおよび変更の完全な監査ログ
毎日の自動バックアップ

6. お客様の権利（GDPR + ARCO）

お客様は、いつでも以下を行うことができます。

当社が保有するお客様に関するデータへのアクセス
不正確な情報の訂正
アカウントの取消およびお客様のデータの削除の要求
マーケティング目的の処理への異議
お客様のデータのオープンな形式（JSON、CSV、HTML）での移行

これらの権利を行使するには：[email protected]・当社は20営業日以内に対応します。

7. 保持

お客様のアカウントが有効である間、当社はお客様のデータを保持します。お客様がアプリから（設定 → アカウント → アカウントを削除）またはメールによりアカウントを削除した場合、お客様のデータは30日間の復旧期間に入り、その間、お客様はこれを再有効化することができます。その期間の経過後、データは恒久的かつ不可逆的に消去されます。法律で求められる税務記録は、アカウント削除後であっても、暗号化された形式で5年間保持されます。

8. Cookieおよび類似技術

種類	目的	期間
セッション（`vgl_session`）	サインイン状態の維持	90日（更新可能）
設定	言語、テーマ、アクティブなタブ	1年
localStorage	PWA向けのお客様のデータのオフラインキャッシュ	サインアウトするまで
Service Worker	オフライン＋プッシュ通知	PWAをアンインストールするまで

当社は、広告トラッカー、Facebook/Googleのピクセル、または第三者のプロファイリングCookieを使用しません。

9. 侵害の通知（LFPDPPP第20条）

当社が、データ主体の財産的または人格的な権利に重大な影響を及ぼすセキュリティ侵害を検知した場合、当社は72時間以内に、インシデントの説明、影響を受けたデータ、推奨事項、および講じた是正措置を添えて、メールでお客様に通知します。

10. 機微データ

Vogelumは、自己の目的のために、特別な種類の個人データ（人種的出自、政治的意見、宗教、健康、性的指向、またはローカルなFace ID/Touch ID以外の生体情報。当該Face ID/Touch IDはお客様のデバイス上に留まります）を処理しません。もっとも、お客様の招待状がお客様のゲストの食事の好みまたは食事制限を収集する場合、または写真がアップロードされる場合、当該データは機微な情報を明らかにする可能性があります。Vogelumは、処理者としてお客様に代わってこれを保存し、自己の目的のために使用しません。管理者であるお客様が、法律が求めるあらゆる同意を取得する責任を負います。

11. 子供

Vogelumアカウントの作成は、専ら満18歳以上の者を対象としており、当社は、プラットフォームの利用者として未成年者からデータを故意に収集することはありません。もっとも、お客様が管理するイベント（キンセアニェーラ、洗礼式、子供のパーティー）には、お客様またはお客様のゲストが招待状にアップロードする未成年者のデータまたは写真が含まれる場合があります。それらの場合、適用法令が求めるとおり、親権者または法定後見人の同意を取得する責任はお客様が負います。当社は、未成年者がVogelumの利用者アカウントを作成したことを知った場合、7日以内にこれを削除します。

11.1 イベントゲストのデータ（処理者としてのVogelum）

お客様が招待状、出欠確認（RSVP）、入場管理または座席表を利用する場合、お客様はお客様のゲスト（第三者）の個人データを処理します。当該データについてはお客様が管理者であり、Vogelumは専らお客様に代わりお客様の指示の下でこれを取り扱う処理者として行動し、自己の目的のために使用せず、お客様の招待状が存在する間、またはお客様が削除するまでこれを保持します。お客様は、独自のプライバシー通知を通じてお客様のゲストに通知し、法律が求める場合にはその同意を取得しなければなりません。ゲストのデータ保護（ARCO）要求は、管理者であるお客様に向けられるべきものであり、当社は、それらを履行するために必要な技術的サポートを提供します。

12. プライバシー通知（メキシコのLFPDPPP）

本文書は、私人が保有する個人データの保護に関する連邦法（LFPDPPP）およびその規則を遵守するものです。管理者は、Vogelum（所在地：Guadalajara, Jalisco, Mexico）です。

13. テナントとしてのお客様のデータ（マルチテナンシー）

Vogelumはマルチテナントのプラットフォームであり、各事業者（テナント）は独自の隔離された領域を有します。お客様の顧客のデータ（CRM、見積書、契約書）は、お客様のテナント内でお客様が承認したユーザーにのみ表示されます。

14. 移行の権利

お客様は、いつでも設定 → バックアップからお客様のすべてのデータをダウンロードできます。形式：JSON、HTML、CSV。ダウンロード回数に制限はありません。

15. 監督当局

お客様の権利が対応されなかったと思われる場合、お客様はINAI（メキシコ国立透明性・情報アクセス・個人データ保護機関）に苦情を申し立てることができます。
ウェブサイト：home.inai.org.mx
電話：800 835 4324

16. 言語および翻訳

本ポリシーの原本かつ拘束力を有する版はスペイン語で作成されています。他の言語による版は、専ら好意的な翻訳として提供されるものであり、相違が生じた場合には、お客様の国の強行法規が別段の定めをする場合を除き、スペイン語版が優先します。

17. お問い合わせ

一般プライバシー用メール：[email protected]
ARCO権利用メール：[email protected]
WhatsApp：+52 33 1795 4102
応答時間：20営業日以内

← ホームに戻る