Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de tus datos personales es:

Recopilamos los siguientes datos según el uso que hagas del servicio:

• Registro de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Información de la boda: nombres de los novios, fecha, lugares, agenda, listas de invitados, menús y demás contenido que introduces voluntariamente en la herramienta.
• Datos de pago: gestionados íntegramente por Stripe. No almacenamos datos de tarjeta. Stripe puede compartir con nosotros el correo electrónico y el importe de la transacción a efectos de facturación.
• Datos de uso: páginas visitadas, tiempos de sesión y métricas de rendimiento, recopilados de forma agregada mediante Vercel Analytics.
• Datos de invitados: nombre, número de acompañantes, restricciones alimentarias y selección de autobús, proporcionados voluntariamente al rellenar el formulario de confirmación (RSVP) en la página de boda.

Tus datos pueden ser compartidos con los siguientes terceros, únicamente para las finalidades descritas:

• Stripe, Inc. — procesamiento de pagos. Consulta su política en stripe.com/privacy.
• Vercel, Inc. — infraestructura de hosting y analytics. Consulta su política en vercel.com/legal/privacy-policy.
• Resend, Inc. — envío de correos transaccionales (verificación de cuenta, notificaciones).
• Pinterest, Inc. — publicación automática de contenido del blog en Pinterest mediante la API de Pinterest. Consulta su política en policy.pinterest.com/es/privacy-policy.
• AWS S3 (Amazon Web Services, Inc.) — alojamiento de las fotografías que subes para tu web de boda. El almacenamiento se realiza en la región de la Unión Europea (Fráncfort, eu-central-1), por lo que no implica transferencia internacional de datos fuera del Espacio Económico Europeo. Consulta su política en aws.amazon.com/privacy.
• PostHog, Inc. — analítica de comportamiento con perfiles identificados: navegación por el asistente de creación de la web y eventos de confirmación de asistencia (RSVP). El tráfico se enruta a la infraestructura europea de PostHog (eu.i.posthog.com); la compañía tiene sede en Estados Unidos (ver apartado 5). Este tratamiento solo se activa si aceptas expresamente las cookies de medición (ver Política de Cookies). Consulta su política en posthog.com/privacy.
• Google LLC (Google Analytics 4) — analítica de navegación con anonimización de IP. Este tratamiento solo se activa si aceptas expresamente las cookies de medición (ver Política de Cookies). Consulta su política en policies.google.com/privacy.
• Upstash, Inc. — prevención de abuso y ataques de fuerza bruta (rate limiting) en los formularios de inicio de sesión, registro y desbloqueo de cuenta. Procesa de forma temporal, como parte de la clave de limitación, tu dirección de correo electrónico (inicio de sesión, registro) o tu dirección IP (desbloqueo de cuenta), con un plazo de conservación muy corto (TTL) por tratarse de un dato efímero. Consulta su política en upstash.com/privacy.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Stripe, Vercel y Google LLC están basados en Estados Unidos. Las transferencias se realizan con las garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes que garantizan un nivel de protección adecuado.

Los datos alojados en AWS S3 se almacenan en la región de la Unión Europea (Fráncfort, eu-central-1), por lo que no suponen una transferencia internacional. PostHog, Inc. tiene su sede en Estados Unidos, pero procesa el tráfico de este sitio a través de su infraestructura europea (eu.i.posthog.com); en la medida en que ello pueda implicar acceso desde Estados Unidos, se aplican las mismas garantías descritas en el párrafo anterior.

Conservamos tus datos mientras mantengas una cuenta activa en miwebdeboda.com.

Si eliminas tu cuenta, el borrado es inmediato: no hay periodo de gracia ni conservamos una copia «por si cambias de idea». En cuanto confirmas la eliminación, cancelamos cualquier suscripción activa que tengas con nosotros —de modo que no se te vuelve a cobrar— y borramos tu cuenta y todo su contenido. Las fotografías e imágenes que hubieras subido se eliminan de nuestro almacenamiento en el mismo momento; si por una incidencia técnica puntual alguna no pudiera borrarse al instante, queda en una cola de borrado que se reintenta automáticamente hasta completarse.

La única excepción son los datos que debemos conservar por obligación legal: la información de facturación se guarda 5 años, según exige la normativa fiscal española.

Los datos de invitados (RSVP) vinculados a una boda se eliminan junto con la cuenta del titular.

Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a hola@miwebdeboda.com con copia de tu DNI:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos («derecho al olvido»).
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado HTTPS, contraseñas almacenadas con hash seguro, acceso restringido a los datos y copias de seguridad periódicas. Aun así, ningún sistema es infalible y no podemos garantizar la seguridad absoluta.

miwebdeboda.com utiliza la API de Pinterest para publicar automáticamente contenido del blog (artículos sobre bodas) en tableros de Pinterest. Este sitio web y su contenido no están avalados, patrocinados ni afiliados a Pinterest, Inc. de ninguna forma.

En el marco de esta integración:

• Datos derivados de Pinterest: no almacenamos datos de usuarios de Pinterest ni datos obtenidos a través de la API de Pinterest más allá de los identificadores técnicos necesarios para la publicación (ID de tablero, ID de pin). No utilizamos estos datos para ninguna finalidad distinta a la publicación de contenido.
• Desconexión de la integración: si la integración con Pinterest se desactiva o se revoca el acceso, los tokens de acceso se eliminan de inmediato de nuestros sistemas. Los pines ya publicados en Pinterest permanecen en la plataforma de Pinterest y están sujetos a sus propias políticas.
• No reventa ni redistribución: no revendemos, redistribuimos ni cedemos a terceros ningún contenido de Pinterest ni datos derivados de la API de Pinterest.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el servicio. Notificaremos los cambios relevantes por correo electrónico o mediante un aviso visible en el sitio web.