Política de privacidad

1. Quiénes somos

Weddooit («Weddooit», «nosotros») gestiona weddooit.com, app.weddooit.com y las webs de boda de las parejas en <nombre>.weddooit.com. Somos responsables de tus datos personales tal como describe esta política. Puedes escribirnos a hello@weddooit.com.

2. Qué datos tratamos

• Parejas: tu correo electrónico, el idioma que eliges y, si entras con Google, el nombre y la foto de perfil que Google nos comparte. Todo lo que añades a tu web de boda: vuestros nombres, historia, fechas, lugares, fotos, lista de regalos, lista de invitados, invitaciones y distribución de mesas.
• Invitados: lo que envías al responder (nombre, correo si lo das, si vienes, cuántos sois, necesidades alimentarias, un mensaje y una canción); los datos de contacto que la pareja añade para invitarte (nombre, teléfono, correo); cuándo se envió y se abrió tu invitación; tu mesa; y, si haces un regalo, tu nombre, mensaje e importe. Los datos de la tarjeta van directamente a Stripe y nunca nos llegan.
• Todo el mundo: los datos técnicos necesarios para prestar el servicio de forma segura, como la dirección IP y el tipo de navegador, y las cookies que describe nuestra Política de cookies. En las respuestas solo guardamos un hash irreversible y con sal de tu IP, para frenar el spam.

3. Necesidades alimentarias

Las necesidades alimentarias pueden revelar información de salud o religión. Escribe solo lo que quieras compartir. Al escribirlo, consientes que la pareja lo reciba para organizar el menú; solo ella puede verlo y puedes pedir que se borre cuando quieras.

4. Para qué los usamos y con qué base legal

• Para prestar Weddooit a las parejas (cuenta, web, editor, invitaciones, respuestas, mesas y regalos): ejecución del contrato (artículo 6.1.b RGPD).
• Para recoger las respuestas y los regalos de los invitados y hacerlos llegar a la pareja: el interés legítimo de la pareja y del invitado en organizar la boda (artículo 6.1.f RGPD) y, para las necesidades alimentarias, tu consentimiento explícito (artículo 9.2.a RGPD).
• Para cobrar y conservar facturas y registros fiscales: obligación legal (artículo 6.1.c RGPD).
• Para mantener el servicio seguro y evitar fraude y spam: nuestro interés legítimo (artículo 6.1.f RGPD).
• Para enviar correos del servicio, como enlaces de acceso y avisos de la cuenta: ejecución del contrato. Nunca enviamos correos comerciales sin tu consentimiento.

5. El papel de la pareja

Cada pareja decide a quién invita y qué pregunta a sus invitados. Con los datos de los invitados, actuamos según las instrucciones de la pareja para que su web funcione. Si eres invitado y tienes alguna duda sobre tus datos, puedes preguntar a la pareja o escribirnos y te ayudaremos.

6. Quién puede verlos

Una web de boda publicada la puede ver cualquiera que tenga su dirección; está oculta a los buscadores. Las fotos que se suben a una web son públicas en su dirección. Las respuestas, los datos de contacto y los mensajes de regalo de los invitados solo los ve la pareja. Un invitado con invitación personal también ve los nombres de quienes se sientan en su mesa.

7. Con quién los compartimos

Usamos estos proveedores para que Weddooit funcione. Solo tratan los datos siguiendo nuestras instrucciones y con contratos que los protegen:

• Supabase: base de datos, almacenamiento de archivos y acceso, con servidores en la Unión Europea (Irlanda).
• Cloudflare: alojamiento y seguridad de la red.
• Stripe: pagos, transferencias y facturas. En los pagos, Stripe también es responsable independiente: https://stripe.com/es/privacy
• Google: solo si decides entrar con Google.
• Nuestro proveedor de correo: para entregar los enlaces de acceso y los avisos de la cuenta.

8. Lo que nunca hacemos

No vendemos datos personales, no los compartimos con fines publicitarios y no los usamos para elaborar perfiles. Solo los comunicamos a las autoridades cuando la ley lo exige.

9. Transferencias fuera de la UE

Algunos proveedores (Cloudflare, Stripe y Google) pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

10. Cuánto tiempo los conservamos

• Las webs de boda y todo su contenido, incluidos los datos de los invitados: hasta que la pareja las borre y, como máximo, 12 meses después de la fecha de la boda.
• Las cuentas de las parejas: mientras la cuenta esté abierta. Las borramos si nos lo pides.
• Los registros de pagos y facturas: el tiempo que exija la normativa fiscal y contable (en general, seis años en España).
• Los registros técnicos: unos pocos días.

11. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Escríbenos a hello@weddooit.com y te responderemos en un plazo de un mes. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

12. Acceso con Google

Si entras con Google, solo recibimos tu nombre, tu correo electrónico y tu foto de perfil, y los usamos únicamente para crear tu cuenta de Weddooit y darte acceso. No usamos los datos de usuario de Google para publicidad, no los vendemos, no los compartimos con nadie salvo con los proveedores indicados arriba para prestar el servicio y no los usamos para entrenar modelos de IA. El uso y la transferencia que hace Weddooit de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes retirar el acceso de Weddooit cuando quieras en https://myaccount.google.com/permissions

13. Seguridad

Ciframos los datos en tránsito, mantenemos separados los datos de cada pareja con reglas de acceso estrictas y trabajamos con proveedores con certificaciones de seguridad reconocidas. Ningún sistema es perfecto: si una brecha pone en riesgo tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

14. Menores

Weddooit es para adultos: las parejas deben tener 18 años o más. No recogemos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores.

15. Cambios en esta política

Si hacemos un cambio importante, avisaremos a las parejas por correo antes de que se aplique. La fecha de arriba indica siempre la versión vigente.