AVISO DE PRIVACIDAD

De conformidad con lo dispuesto por los artículos 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP"), su reglamento, los lineamientos del presente Aviso de Privacidad y demás disposiciones aplicables (en conjunto, la "Normativa de Datos Personales"), se pone a disposición de los titulares el presente Aviso de Privacidad (el "Aviso").

1. Identidad y domicilio del Responsable

Optimizamos Chozas, S.A.P.I. de C.V. (en lo sucesivo "Vennu", el "Responsable" o "nosotros", indistintamente), sociedad operadora de la plataforma tecnológica comercializada bajo las marcas "VENNU" y "BRINDA" a través de los dominios https://vennu.mx/, https://vennu.ai/ y https://brinda.events/ (la "Plataforma"), con domicilio para efectos del presente Aviso en Loma de Guadalupe 212, colonia Lomas de Guadalupe, alcaldía Álvaro Obregón, C.P. 01720, Ciudad de México, México, es responsable del tratamiento, uso y protección de los datos personales que reciba con motivo de la prestación de sus servicios.

Para cualquier asunto relacionado con la protección de sus datos personales y el ejercicio de los derechos ARCO, usted (el "Titular") podrá comunicarse al correo electrónico privacidad@vennu.mx.

2. Categorías de Titulares

Las categorías de Titulares cuyos datos personales son tratados por Vennu, así como el mecanismo aplicable para la obtención de su consentimiento, son las siguientes:

Categoría de Titular	Mecanismo de obtención del consentimiento
Dueño, administrador, vendedor o personal de operaciones del venue (Cliente B2B).	Aceptación expresa de los Términos y Condiciones y del presente Aviso al momento del registro o de aceptar la invitación al equipo del venue.
Anfitrión / Cliente final del marketplace (B2C).	Aceptación expresa de los Términos y Condiciones y del presente Aviso al momento de crear su cuenta en el marketplace.
Cliente potencial (lead) capturado de forma manual o vía WhatsApp por el venue.	Tratamiento de datos personales obtenidos de manera indirecta conforme al artículo 17, fracción II de la LFPDPPP. El primer contacto que reciba el Titular vía WhatsApp o correo electrónico desde la Plataforma incluirá la liga al presente Aviso.
Persona invitada a integrarse al equipo del venue (antes de aceptar la invitación).	Tratamiento indirecto en tanto se acepta la invitación; al aceptarla, el invitado otorga su consentimiento expreso al presente Aviso.
Representante legal o persona de contacto de la organización titular del venue.	Tratamiento indirecto. El venue declara contar con la autorización del Titular para compartir sus datos con Vennu.
Venue o persona de contacto del venue contactado proactivamente por Vennu mediante un agente de inteligencia artificial para enriquecer el catálogo público del marketplace.	Tratamiento indirecto a partir de datos públicos. El primer mensaje del agente de Vennu identifica al remitente como Vennu, declarando el carácter automatizado del contacto, y proporciona la liga al presente Aviso, así como el mecanismo para oponerse o solicitar la baja de los datos.
Visitante de los Sitios Web (vennu.mx, vennu.ai y brinda.events).	Consentimiento tácito conforme al artículo 8 de la LFPDPPP, al continuar navegando tras la puesta a disposición del Aviso.

3. Datos personales que se recaban

3.1. Datos recabados directamente del Titular

Vennu recaba directamente del Titular las siguientes categorías de datos personales, según el rol que desempeñe en la Plataforma:

a) Datos de identificación y contacto

• Nombre completo, fotografía o avatar (opcional).
• Correo electrónico, número de teléfono celular, datos de cuentas de WhatsApp asociadas.
• Rol o cargo dentro de la organización del venue.

b) Datos de autenticación

• Credenciales de acceso (usuario y contraseña). Las contraseñas se almacenan exclusivamente en formato hash irreversible (bcrypt) y nunca son legibles por Vennu.
• Tokens de inicio de sesión, tokens de invitación y, en su caso, identificadores de proveedores de autenticación federada.

c) Datos de la organización titular del venue (incluyen datos del representante legal y datos fiscales)

• Denominación o razón social, Registro Federal de Contribuyentes (RFC), domicilio fiscal, régimen fiscal, uso de CFDI, constancia de situación fiscal y, en su caso, constancia de uso de suelo.
• Nombre completo, identificación oficial y datos de contacto del representante legal.
• Datos bancarios para dispersión de fondos (titular, CLABE, banco). Los datos bancarios se procesan a través del onboarding de Mercado Pago (Mercado Libre, S. de R.L. de C.V., MercadoLibre S.A. de C.V., I.FP.E., y sus afiliadas, en lo sucesivo y de manera conjunta, "Mercado Pago") y no se almacenan en servidores de Vennu.

d) Datos del venue y de su oferta comercial

• Denominación comercial, descripción, dirección, ciudad, estado, código postal, geolocalización, capacidad máxima, tipos de evento, espacios subdivididos, fotografías y videos.
• Precios base, política de cancelación, política de pago, reglas internas, inclusiones, horarios de operación.

e) Datos del evento y del Anfitrión / Cliente final

• Nombre completo, nacionalidad, correo electrónico, teléfono y fecha de nacimiento.
• Datos del evento: tipo, fecha, número estimado de invitados, presupuesto estimado, requerimientos especiales.
• Datos de co-contratantes y/o terceros directos cuando éstos también interactúan con el venue.
• Datos fiscales para emisión de CFDI por el venue (RFC, régimen fiscal, razón social, domicilio fiscal, uso de CFDI).

f) Datos financieros y de pago

• Montos pagados, comprobantes de depósito o anticipo (cargados como evidencia de un hold), historial transaccional dentro de la Plataforma.
• Datos de tarjeta de crédito o débito: no se almacenan en servidores de Vennu. Son tokenizados y procesados directamente por Mercado Pago.

g) Datos de uso, navegación y bitácora

• Bitácoras de actividad dentro de la Plataforma: acciones realizadas, fecha, hora, dirección IP, identificador de sesión.
• Información de dispositivo, sistema operativo, navegador, idioma y datos de telemetría agregada.
• Cookies y tecnologías similares conforme a la sección 12 del presente Aviso.

3.2. Datos recabados de manera indirecta

Conforme al artículo 17, fracción II de la LFPDPPP, Vennu informa que recaba datos personales de manera indirecta en los siguientes supuestos:

• Leads capturados vía WhatsApp: cuando una persona escribe al número de WhatsApp Business de un venue, el venue (o su vendedor) reenvía la conversación a la Plataforma. Vennu procesa los mensajes —incluyendo el contenido íntegro y los metadatos del remitente (número de teléfono, nombre de perfil de WhatsApp)— para extraer datos estructurados y poblar el CRM del venue.
• Leads capturados manualmente: el vendedor del venue captura directamente los datos del Titular en el CRM. El venue es responsable de informar al Titular sobre el tratamiento.
• Mensajes recibidos vía API de Meta Cloud (WhatsApp Business): cuando el venue tiene la integración nativa de WhatsApp Business, los mensajes entrantes y sus metadatos llegan a Vennu y son almacenados para fines de operación del CRM y, en su caso, procesamiento por inteligencia artificial.
• Datos extraídos por inteligencia artificial de documentos de onboarding del venue: en el proceso de alta del venue, Vennu utiliza modelos de IA para extraer datos estructurados de documentos fiscales y operativos cargados por el venue (constancia fiscal, contratos, folletos, entre otros), lo cual puede incluir datos de representante legal o personal de contacto.
• Datos de personas invitadas al equipo del venue (antes de aceptar la invitación): el dueño o administrador del venue captura el nombre, correo y teléfono del invitado al momento de generar la invitación. Si la invitación expira o se cancela sin ser aceptada, los datos se eliminan o se conservan únicamente para fines de trazabilidad por un plazo no mayor a 90 días naturales.
• Enriquecimiento del catálogo público del marketplace por el agente de Vennu: Vennu obtiene datos disponibles públicamente de venues (denominación, dirección, teléfono, correo, redes sociales, contenidos publicados en sitios web) y los trata mediante un agente automatizado de inteligencia artificial conforme a la sección 6.2 del presente Aviso.

4. Datos personales sensibles

Vennu informa que, en el curso ordinario de su operación, no solicita activamente datos personales sensibles. Sin embargo, en virtud de la naturaleza del servicio y de la operación de los venues (preparación de bodas, ceremonias religiosas, banquetes con restricciones alimentarias, eventos sociales, entre otros), el Titular o el venue puede proporcionar voluntariamente, en campos de texto libre o en conversaciones procesadas, datos que la LFPDPPP califica como sensibles, tales como:

• Restricciones alimentarias, alergias e intolerancias derivadas de condiciones de salud.
• Creencias religiosas o filosóficas relevantes para el evento.
• Orientación sexual o identidad de género, cuando el Titular las comparte voluntariamente para la personalización del servicio.
• Origen étnico o tradiciones culturales específicas.
• Necesidades de accesibilidad derivadas de discapacidad física, sensorial o cognitiva.

Conforme al artículo 9 de la LFPDPPP, el tratamiento de datos personales sensibles requiere el consentimiento expreso y por escrito del Titular. Al aceptar el presente Aviso de Privacidad, el Titular acepta que ha otorgado u otorga a Vennu su consentimiento expreso y por escrito para el tratamiento de datos personales sensibles. Estos datos se almacenan con encriptación adicional a nivel de campo y su visibilidad se restringe a los roles autorizados estrictamente para la operación del evento.

El Titular podrá oponerse o revocar en cualquier momento su consentimiento al tratamiento de datos sensibles a través del procedimiento ARCO descrito en la sección 11 del presente Aviso, sin perjuicio de las consecuencias operativas que dicha oposición pueda tener sobre la prestación del servicio del evento por parte del venue.

5. Finalidades del tratamiento

Vennu trata los datos personales recabados para las siguientes finalidades, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el Titular:

• Crear, administrar y dar de baja la cuenta del Titular dentro de la Plataforma; gestionar credenciales de acceso, roles y permisos.
• Operar el sistema operativo SaaS (CRM): captación y seguimiento de leads, calendario, reservas, propuestas, contratos digitales, firma electrónica, BEOs, bitácora, coordinación logística del evento.
• Publicar de manera automática la oferta y la disponibilidad del venue en el marketplace web de Vennu, así como facilitar el descubrimiento, contacto y reserva por parte de Anfitriones / Clientes finales.
• Operar el agente automatizado de inteligencia artificial para el enriquecimiento del catálogo público del marketplace mediante el contacto directo de venues.
• Procesar pagos a través de Mercado Pago y realizar la dispersión de fondos, incluyendo la retención de las comisiones de Vennu (según se establecen en los Términos y Condiciones) y la liberación del neto al venue conforme al modelo de hitos previsto en los Términos y Condiciones.
• Emitir, recibir y conservar Comprobantes Fiscales Digitales por Internet (CFDI) por la suscripción SaaS y por las comisiones cobradas por Vennu.
• Habilitar la comunicación entre venue y Anfitrión a través de la Plataforma y de los canales integrados (WhatsApp Business, correo electrónico, mensajería interna).
• Procesar de forma automatizada el contenido de mensajes de WhatsApp y de documentos de onboarding mediante modelos de inteligencia artificial, conforme a la sección 6 del presente Aviso, para extraer información estructurada y alimentar el CRM del venue.
• Aplicar la política de cancelaciones y reembolsos vigente, gestionar contracargos y disputas, y, en su caso, ejecutar reembolsos.
• Validar la edad mínima del Titular (18 años) para la celebración de contratos.
• Atender requerimientos legales, fiscales o regulatorios de autoridades competentes, incluido el acceso en línea y tiempo real previsto en el artículo 30-B del Código Fiscal de la Federación cuando dicha obligación se actualice.
• Atender solicitudes, dudas, quejas, reportes de incidentes y solicitudes de soporte; ejercer derechos de defensa de Vennu en procedimientos judiciales o administrativos.
• Implementar medidas de seguridad de la información, prevención de fraude, antiabuso, prevención de lavado de dinero y cumplimiento de obligaciones bajo la LFPIORPI cuando aplique.

De manera adicional, Vennu podrá tratar los datos personales para las siguientes finalidades que permitan brindar una mejor experiencia y desarrollar el producto:

• Envío de comunicaciones comerciales, promocionales, newsletters y anuncios de nuevas funcionalidades por correo electrónico, WhatsApp o mensajería in-app.
• Análisis estadístico, métricas de uso y mejora del producto, incluyendo el entrenamiento o afinación de modelos propios o de terceros sobre datos previamente anonimizados o agregados.
• Generación de reportes de industria (benchmarks de precios, ocupación, tendencias de mercado) sobre datos agregados y anonimizados.
• Personalización de recomendaciones, búsquedas y contenidos en el marketplace.
• Realización de encuestas de satisfacción e investigación cualitativa para mejora del servicio.
• Invitación a eventos, programas piloto, programas de referidos o iniciativas comunitarias de la marca Vennu.

6. Tratamiento automatizado mediante inteligencia artificial

La Plataforma utiliza modelos de inteligencia artificial (en lo sucesivo, "Modelos de IA") como una pieza central de su funcionamiento. Mediante estos Modelos de IA, Vennu procesa de forma automatizada el contenido íntegro de mensajes de WhatsApp, correos electrónicos reenviados y documentos cargados por el venue, con el objeto de extraer datos estructurados (nombre del cliente potencial, fecha del evento, número de invitados, tipo de evento, requerimientos, presupuesto, entre otros) y poblar de manera automática el CRM del venue. Asimismo, Vennu opera un agente automatizado de IA para el enriquecimiento del catálogo público del marketplace, según se describe a continuación.

6.1. Procesamiento de mensajes y documentos del CRM

El contenido íntegro del mensaje (texto), el número de teléfono del remitente, el nombre de perfil y otros datos derivados del mensaje son enviados a uno o más proveedores de Modelos de IA para su análisis y extracción de datos. De igual forma, los archivos cargados por el venue durante el onboarding (PDF, imágenes) son enviados a Modelos de IA para extraer datos del venue, de la organización titular y, eventualmente, del representante legal.

6.2. Agente automatizado para enriquecimiento del catálogo

Vennu opera un agente automatizado de IA que contacta directamente a venues identificados a partir de fuentes públicas, con el propósito de completar y verificar la información que se publicará en el catálogo del marketplace. La operación de este agente incluye:

• Recopilación inicial de datos públicos del venue (nombre, dirección, teléfono, correo, sitio web, redes sociales).
• Contacto al venue por medios electrónicos (WhatsApp, correo, llamada automatizada) con el aviso descrito en la sección 3.2 del presente Aviso.
• Procesamiento del contenido de la conversación por los proveedores de Modelos de IA listados en la sección 6.3 para extraer y estructurar la información.
• Almacenamiento de la información en el catálogo del marketplace y mecanismos accesibles para que el Titular se oponga, solicite la baja o ejerza cualquier derecho ARCO.

6.3. Proveedores de Modelos de IA

Vennu utiliza Modelos de IA proporcionados por terceros y, en su caso, modelos de código abierto operados directamente por Vennu o por proveedores terceros. La lista vigente de proveedores de IA se encuentra disponible en https://brinda.events/proveedores-ia y se mantiene actualizada. Los proveedores actuales pueden incluir, de manera enunciativa y no limitativa, a Anthropic, PBC; OpenAI, Google LLC; y Meta Platforms, Inc., así como modelos open-source operados internamente. Vennu selecciona proveedores que cumplan con estándares equiparables a los exigidos por la legislación mexicana aplicable y, en particular, que prevean compromisos contractuales de no reentrenamiento de sus modelos con datos del cliente cuando sea técnicamente posible.

7. Modelo Responsable / Encargado

Atendiendo a la naturaleza híbrida B2B–B2C de la Plataforma, los roles de Vennu y del venue frente a la LFPDPPP varían según el tipo de dato y el momento de su recolección de conformidad con lo establecido en la siguiente sección.

7.1. Vennu como Responsable

Vennu actúa como Responsable del tratamiento respecto de los siguientes datos personales:

• Datos de identificación, contacto, autenticación y facturación del venue como cliente B2B (suscripción SaaS, comisiones cobradas por Vennu, soporte, comunicación de producto).
• Datos del Anfitrión / Cliente final B2C que se registre directamente en el marketplace de Vennu, así como los datos derivados de la operación de las reservas que se procesen a través de la Plataforma.
• Datos del personal interno del venue al momento del registro de su cuenta individual (alta, autenticación, bitácoras de actividad).
• Datos obtenidos por el agente automatizado de Vennu en el flujo de enriquecimiento del catálogo público del marketplace.
• Datos derivados de la navegación y uso de los Sitios Web y de la Plataforma.

7.2. Vennu como Encargado del Venue

Vennu actúa como Encargado del tratamiento por cuenta del venue, en términos de la LFPDPPP, respecto de los datos personales del cliente final del venue que sean recabados, capturados o ingresados por el venue (o por su personal) directamente en el CRM o a través de los canales integrados habilitados por Vennu (WhatsApp Business, correo, formularios). En particular:

• Leads capturados manualmente por el vendedor del venue en el CRM.
• Conversaciones de WhatsApp reenviadas o canalizadas por el venue a la Plataforma.
• Información del evento (notas, BEOs, requerimientos, datos del festejado) capturada por el personal del venue.
• Documentos cargados por el venue que contengan datos personales de sus clientes.

Cuando el venue actúe como Responsable, será el propio venue quien deba contar con las bases de legitimación, consentimientos y avisos exigidos por la LFPDPPP frente a sus titulares. Vennu colabora con los venues para atender las solicitudes ARCO y de revocación que les sean dirigidas y, cuando recibe directamente una solicitud que corresponda al venue, la canaliza al venue conforme a los protocolos previstos en los Términos y Condiciones.

7.3. Corresponsabilidad operativa para datos sensibles capturados por el venue

Cuando el venue, en su calidad de Responsable, capture datos personales sensibles del cliente final (alergias, creencias, orientación sexual, necesidades de accesibilidad), el mecanismo de checkbox de consentimiento expreso y por escrito previsto en la sección 4 del presente Aviso se ejecutará dentro de la Plataforma a nombre del venue, sin que ello transforme a Vennu en Responsable de dichos datos sensibles. Vennu únicamente custodia, cifra y restringe el acceso en los términos descritos en la sección 8.

8. Transferencias de datos personales

Vennu informa al Titular que distintos terceros pueden recibir o tratar datos personales por cuenta de Vennu, ya sea como encargados del tratamiento o como receptores de transferencias propiamente dichas. La tabla contenida en la sección 8.1 siguiente se proporciona de manera enunciativa mas no limitativa, y podrá actualizarse conforme Vennu incorpore nuevos proveedores o prescinda de los actuales, en cuyo caso se estará a la lista vigente publicada en los canales de la Plataforma. Vennu se asegurará de que dichos terceros traten los datos personales conforme al presente Aviso y a las disposiciones de la LFPDPPP que les resulten aplicables.

8.1. Tabla nominal de receptores

Receptor	Datos transferidos	Finalidad	Jurisdicción	Régimen de consentimiento
Mercado Libre, S. de R.L. de C.V. y afiliadas (Mercado Pago, S. de R.L. de C.V.)	Datos de identificación y contacto del venue y del Anfitrión; datos fiscales; datos bancarios para dispersión; tokenización de tarjetas; historial transaccional.	Procesamiento de pagos vía Split Payments, KYC, prevención de lavado de dinero, dispersión de fondos al venue, tokenización PCI-DSS de tarjetas.	México	Excepción del art. 37, fr. III LFPDPPP (necesaria para el cumplimiento del contrato).
Anthropic, PBC	Contenido íntegro de mensajes de WhatsApp y de documentos de onboarding; metadatos del remitente; contenido de conversaciones del agente de catálogo.	Procesamiento automatizado mediante Modelos de IA para extracción de datos estructurados.	Estados Unidos de América (transferencia internacional, ver sección 8.2).	Excepción del art. 37, fr. III LFPDPPP. El Titular acepta expresamente la transferencia internacional al aceptar el presente Aviso.
OpenAI, L.L.C.	Contenido de mensajes y documentos enviados al modelo seleccionado; metadatos asociados.	Procesamiento automatizado mediante Modelos de IA para extracción y/o estructuración de datos.	Estados Unidos de América (transferencia internacional, ver sección 8.2).	Excepción del art. 37, fr. III LFPDPPP. Aceptación expresa de la transferencia internacional al aceptar el presente Aviso.
Google LLC	Contenido de mensajes y documentos enviados al modelo seleccionado; metadatos asociados.	Procesamiento automatizado mediante Modelos de IA y/o servicios cloud relacionados.	Estados Unidos de América (transferencia internacional, ver sección 8.2).	Excepción del art. 37, fr. III LFPDPPP. Aceptación expresa de la transferencia internacional al aceptar el presente Aviso.
Meta Platforms, Inc. (y WhatsApp Business Cloud API)	Mensajes intercambiados a través de WhatsApp Business; metadatos del remitente y del perfil; payload del webhook; en su caso, salida de Modelos de IA propios de Meta.	Comunicación venue–cliente y agente–venue; envío de respuestas automatizadas cuando proceda; en su caso, procesamiento por Modelos de IA propios de Meta.	Estados Unidos de América / Irlanda (transferencia internacional, ver sección 8.2).	Excepción del art. 37, fr. III LFPDPPP. Aceptación expresa de la transferencia internacional al aceptar el presente Aviso.
Konfront (proveedor externo de desarrollo)	No recibe datos reales de producción. Únicamente datos sintéticos o de desarrollo.	Desarrollo, mantenimiento y mejora de la Plataforma.	México	No requiere consentimiento del Titular: no se transfieren datos personales reales.
WeSolve (proveedor de operaciones de cobranza y conciliación, cuando se active)	Datos transaccionales del venue, registros de cobro y montos pendientes; datos de contacto del responsable de cobranza del venue.	Cobranza, conciliación, recuperación de cuentas por cobrar y reportes operativos. Se activará en el momento en que Vennu formalice la relación con dicho proveedor.	México	Excepción del art. 37, fr. III LFPDPPP (necesaria para el cumplimiento del contrato con el venue).
Proveedores de infraestructura cloud (Supabase, Railway, Vercel y, en su caso, AWS, GCP)	La totalidad de los datos almacenados o transmitidos por la Plataforma, en su carácter de encargados del tratamiento.	Hosting de la Plataforma, almacenamiento de la base de datos, respaldos, distribución del frontend.	Estados Unidos de América y, en su caso, otras regiones del proveedor.	Encargo de tratamiento. No requiere consentimiento adicional.
Servicio de Administración Tributaria (SAT)	Datos transaccionales, fiscales y de facturación; en su caso, acceso en línea y tiempo real bajo el art. 30-B del CFF cuando se actualice la obligación.	Cumplimiento de obligaciones fiscales y atención de requerimientos.	México	Excepción del art. 37, fr. I LFPDPPP (previsto por ley).
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)	Información necesaria para atender requerimientos del INAI en procedimientos de protección de derechos, verificación o sanción.	Cumplimiento de obligaciones bajo la LFPDPPP y su Reglamento.	México	Excepción del art. 37, fr. I LFPDPPP.
Otras autoridades fiscales, administrativas, jurisdiccionales y de protección al consumidor (CNBV, Banxico, PROFECO, CONDUSEF, jueces, ministerios públicos)	Información requerida en términos de la legislación aplicable.	Atención de requerimientos legales fundados y motivados.	México	Excepción del art. 37, fr. I LFPDPPP.
Despachos legales, contables, de auditoría y consultores externos	Información necesaria para la prestación del servicio profesional.	Asesoría, auditoría, defensa legal, contabilidad, due diligence.	México	Excepción del art. 37, fr. V LFPDPPP.
Sociedades del mismo grupo económico (Encontramos Chozas, S.A. de C.V. y afiliadas)	Información requerida para la operación intragrupo, licencia de marca y servicios administrativos compartidos.	Operación intragrupo bajo el grupo Vennu.	México	Excepción del art. 37, fr. VI LFPDPPP.
Otros terceros que resulten necesarios para la operación de la Plataforma (cláusula abierta).	Datos estrictamente necesarios para la finalidad correspondiente.	Operación de la Plataforma, cumplimiento del contrato de servicio y evolución del producto. Nuevos proveedores serán publicados en la lista vigente accesible desde la Plataforma antes de iniciar la transferencia correspondiente.	México y/o extranjero.	Encargo de tratamiento o excepciones del artículo 37 LFPDPPP, según corresponda.

8.2. Transferencias internacionales

De conformidad con lo anterior, Vennu realiza transferencias internacionales de datos personales en los términos de la LFPDPPP. En cumplimiento de dicho precepto, Vennu (i) comunica al Titular, mediante el presente Aviso, la identidad de los receptores y las finalidades de la transferencia; (ii) celebra con cada receptor instrumentos contractuales que vinculan al receptor con los principios y obligaciones del presente Aviso, incluida la asunción por el receptor de las mismas obligaciones que corresponden al Responsable que transfiere los datos; y (iii) recaba el consentimiento del Titular respecto de las transferencias internacionales que requieran consentimiento, mediante la aceptación expresa del presente Aviso.

El Titular puede manifestar su negativa a las transferencias que requieran consentimiento mediante el mecanismo descrito en la sección 11. Las transferencias amparadas en alguna de las excepciones del artículo 37 de la LFPDPPP no requieren consentimiento adicional del Titular.

9. Medidas de seguridad

Vennu ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos personales que trata, conforme al artículo 19 de la LFPDPPP.

Asimismo, Vennu actualiza continuamente dichas medidas para contribuir a la protección de los datos personales e impedir que se destruyan, pierdan o modifiquen o que se acceda a ellos sin permiso del Titular o de manera ilegítima.

Cuando Vennu utiliza datos personales para desarrollar y mejorar los Modelos de IA, también adopta medidas adecuadas para salvaguardar la privacidad. Esto puede incluir la desidentificación de los datos personales antes de desarrollar y mejorar un modelo, retirando las referencias al nombre y a otra información que permita la identificación, implementando el cifrado de datos, utilizando la seudonimización y aplicando otras técnicas para mejorar la privacidad.

9.1. Política de conservación de datos personales

Vennu conserva los datos personales del Titular por los plazos que se indican a continuación, atendiendo al principio de calidad de los datos y a las obligaciones legales aplicables:

• Leads no convertidos: 24 (veinticuatro) meses contados desde la última interacción del Titular con la Plataforma o con el venue.
• Datos de eventos ya celebrados: 5 (cinco) años contados a partir de la fecha del evento.
• Datos fiscales, CFDI y comprobantes: por el plazo que exija el Código Fiscal de la Federación y su Reglamento.
• Cuentas activas: mientras dure la relación jurídica con el Titular.
• Cuentas inactivas: 36 (treinta y seis) meses sin actividad, transcurridos los cuales Vennu notificará al Titular y procederá a la cancelación de la cuenta.
• Invitaciones expiradas para integrarse al equipo de un venue: 90 (noventa) días naturales.
• Datos personales sensibles: eliminación inmediata al cierre del evento correspondiente.
• Datos anonimizados o agregados: conservación indefinida, en el entendido de que dichos datos, al haber sido disociados del Titular, dejan de tener el carácter de datos personales.

Una vez transcurridos los plazos aplicables, los datos personales serán suprimidos o, en su caso, bloqueados para su posterior cancelación, conforme a los artículos 37 y 38 del Reglamento de la LFPDPPP, salvo en aquellos casos en que subsista una obligación legal de conservación.

10. Datos personales de menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años con capacidad legal para celebrar contratos. Vennu no recaba intencionalmente datos personales de menores de edad como Titulares directos. En el caso de eventos en los que el festejado sea menor de edad, el contratante será siempre un adulto responsable, y los datos del menor podrán registrarse únicamente como "datos del festejado" a manera de referencia del evento, bajo la responsabilidad del adulto contratante y sin que el menor cuente con cuenta propia ni interacción directa con la Plataforma. Vennu garantiza a nivel de la Plataforma la minimización de los datos personales del menor.

Cuando Vennu identifique que se han recabado datos de un menor sin la autorización del titular de la patria potestad, procederá a su eliminación inmediata. El padre, madre o tutor podrá ejercer los derechos ARCO en representación del menor a través del procedimiento descrito en la sección 11.

11. Derechos ARCO y mecanismo para su ejercicio

De conformidad con los artículos 22 a 35 de la LFPDPPP, el Titular tiene derecho a (i) Acceder a sus datos personales y conocer las condiciones de su tratamiento, (ii) Rectificar los datos inexactos o incompletos, (iii) Cancelar los datos cuando considere que no son necesarios para alguna de las finalidades del Aviso, no se cumple con la Normativa de Datos Personales o ha terminado la relación, y (iv) Oponerse al tratamiento para fines específicos. Asimismo, podrá revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.

11.1. Canal de ejercicio

• Canal principal: correo electrónico a privacidad@vennu.mx con el asunto "Solicitud ARCO – [Tipo de derecho]".
• Canal secundario: escrito presentado en el domicilio del Responsable indicado en la sección 1 del presente Aviso.

11.2. Requisitos de la solicitud (Art. 29 LFPDPPP)

• Nombre del Titular y domicilio o medio para recibir respuesta.
• Documento que acredite la identidad del Titular o la personalidad de su representante (identificación oficial vigente y, en su caso, carta poder).
• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.
• Cuando se trate de rectificación, indicar las modificaciones a realizarse y aportar la documentación que sustente la petición.

11.3. Plazos

• Vennu comunicará al Titular en un plazo máximo de 20 (veinte) días hábiles, contados desde la fecha en que se recibió la solicitud, la determinación adoptada.
• Si la solicitud resulta procedente, Vennu la hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.
• Los plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando lo justifiquen las circunstancias del caso.

11.4. Recurso de protección de datos ante el INAI

En caso de que el Titular considere que su derecho a la protección de datos personales ha sido vulnerado, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales ("INAI").

12. Cookies, web beacons y tecnologías similares

Los sitios web vennu.mx, vennu.ai y brinda.events, así como la Plataforma, utilizan cookies, web beacons, identificadores de dispositivo, etiquetas de píxel y tecnologías similares (en conjunto, las "Cookies") para finalidades técnicas estrictamente necesarias (mantener la sesión iniciada, recordar preferencias de idioma, prevenir fraudes), así como para finalidades analíticas y de mejora del producto. La descripción detallada de las Cookies utilizadas, sus finalidades, duración y proveedor se encontrará en la Política de Cookies que se publicará en los sitios de la Plataforma; en tanto dicha política se publica, aplica lo descrito en la presente sección. El Titular puede gestionar su preferencia desde el banner de cookies, cuando esté disponible, o desde la configuración de su navegador.

13. Cambios al Aviso de Privacidad

El presente Aviso podrá sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de las propias necesidades de Vennu por los productos o servicios que ofrece; de sus prácticas de privacidad; de cambios en su modelo de negocio; o por otras causas. Cualquier modificación será notificada al Titular a través de los siguientes medios:

• Publicación de la versión vigente en https://brinda.events/aviso-de-privacidad.
• Notificación dentro de la Plataforma al iniciar sesión, durante un plazo razonable.
• Comunicación al correo electrónico registrado por el Titular cuando los cambios sean materiales.

Se recomienda al Titular revisar periódicamente el Aviso. La fecha de última actualización se indica al inicio del documento.

14. Aceptación del Aviso de Privacidad

Al utilizar la Plataforma, registrarse en ella, aceptar la invitación al equipo de un venue, suscribir una reserva, comunicarse vía WhatsApp con un venue que opera mediante Vennu, recibir contacto del agente de catálogo de Vennu o de cualquier otra forma compartir datos personales con el Responsable, el Titular reconoce y acepta los términos del presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas, incluidas las transferencias internacionales descritas en la sección 8.

Tratándose de finalidades secundarias o de datos personales sensibles, el consentimiento se obtendrá conforme a los mecanismos específicos descritos en las secciones 4 y 5 del presente Aviso.

15. Glosario

Término	Significado
Aviso	El presente Aviso de Privacidad.
Datos Personales	Cualquier información concerniente a una persona física identificada o identificable, conforme al artículo 3, fracción V de la LFPDPPP.
Datos Personales Sensibles	Aquellos datos que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, conforme al artículo 3, fracción VI de la LFPDPPP.
Derechos ARCO	Acceso, Rectificación, Cancelación y Oposición.
Encargado	La persona física o moral que trata datos personales por cuenta del Responsable, en términos de la LFPDPPP.
LFPDPPP	Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Modelos de IA	Los modelos de inteligencia artificial proporcionados por terceros o de código abierto utilizados por Vennu conforme a la sección 6.
Plataforma	El sistema operativo y marketplace para venues comercializado bajo las marcas VENNU y BRINDA, incluyendo los sitios web vennu.mx, vennu.ai y brinda.events, las aplicaciones móviles y las integraciones.
Responsable	Optimizamos Chozas, S.A.P.I. de C.V., en los términos descritos en la sección 7.
Tier 2 / Catalog Partners	Venues identificados por Vennu a partir de fuentes públicas y contactados por el agente automatizado de Vennu para el enriquecimiento del catálogo del marketplace.
Titular	La persona física a quien corresponden los datos personales.
Venue	El espacio físico y/o el operador del mismo para la celebración de eventos.