Documento legal
Privacy Policy
Última actualización
Esta política describe cómo Wedira trata los datos personales de los usuarios del sitio y del servicio, conforme al Reglamento (UE) 2016/679 (“RGPD”).
1. Responsable del tratamiento
El responsable del tratamiento es Wedira, con domicilio en [dirección completa], número de IVA [número de IVA]. Para cualquier solicitud relativa a los datos personales, puedes escribir a [email de contacto de privacidad].
2. Categorías de datos tratados
- Datos de cuenta: dirección de email y credenciales de acceso del organizador.
- Datos del evento: título, fecha, lugar, textos, imágenes y contenidos de la invitación subidos por el organizador.
- Datos de los invitados: nombre y, en su caso, email, teléfono, preferencias de menú, notas y respuestas RSVP, introducidos por el organizador o proporcionados por el invitado a través del formulario de respuesta. Si el organizador activa una funcionalidad basada en inteligencia artificial (véase el punto 3), un subconjunto de estos datos puede tratarse como se describe en el punto 5.
- Datos de pago: gestionados directamente por el proveedor de pagos (Stripe). Wedira no almacena los datos completos de la tarjeta.
- Datos técnicos: datos de navegación y cookies técnicas necesarias para el funcionamiento (véase la Cookie Policy).
- Datos de las solicitudes de contacto/soporte: nombre, email, categoría de la solicitud y texto del mensaje, introducidos a través del formulario de Contacto. Si el remitente ya es un usuario registrado, la solicitud se asocia a su cuenta.
3. Finalidades y bases jurídicas
- Prestación del servicio (creación de invitaciones, recogida de RSVP, gestión de invitados) — base jurídica: ejecución del contrato.
- Gestión de pagos — ejecución del contrato y obligaciones legales.
- Envío de emails transaccionales (confirmaciones RSVP, notificaciones, recordatorios) — ejecución del contrato e interés legítimo.
- Seguridad y prevención de abusos — interés legítimo.
- Gestión de solicitudes de contacto y soporte — interés legítimo.
- Obligaciones legales (p. ej. fiscales) — obligación legal.
- Funcionalidades basadas en inteligencia artificial (traducción automática de los contenidos de la invitación, generación de variantes de texto para la historia de los novios, líneas de apertura personalizadas para cada invitado, sugerencias de disposición de mesas) — base jurídica: ejecución del contrato. Estas funcionalidades son opcionales y solo se activan por acción explícita del organizador; nunca se inician automáticamente.
4. El papel del organizador
Cuando un organizador introduce los datos de sus invitados, actúa como responsable autónomo del tratamiento de dichos datos y se compromete a tratarlos conforme a la normativa aplicable, habiendo informado a los interesados. Wedira actúa como encargado del tratamiento por su cuenta.
5. Proveedores y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores que tratan datos en nuestro nombre:
| Proveedor | Finalidad |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de contenidos |
| Stripe | Procesamiento de pagos |
| Resend | Envío de emails transaccionales |
| Vercel | Alojamiento y distribución de la aplicación |
| Anthropic | Tratamiento mediante inteligencia artificial de los contenidos de la invitación y de algunos datos de los invitados, solo para los eventos en los que el organizador activa alguna de las funcionalidades de IA indicadas en el punto 3 |
Cuando el organizador las activa, las funcionalidades de IA envían a Anthropic únicamente los datos estrictamente necesarios para esa funcionalidad concreta: los textos libres de la invitación (la historia de los novios, el programa, las FAQ) para la traducción automática y la generación de variantes de texto; el nombre, la relación con los novios y cualquier nota de personalización del invitado para las líneas de apertura personalizadas; nombres, relaciones entre invitados y disposición de mesas para las sugerencias de sitios. Nunca se envían datos de pago, emails ni números de teléfono. Anthropic tiene su sede en Estados Unidos: la transferencia se realiza sobre la base de las garantías descritas en el punto 7.
6. Conservación de los datos
Los datos se conservan durante el tiempo necesario para las finalidades indicadas y, en el caso de los datos del evento, durante el periodo de publicación incluido en el plan elegido, salvo que la ley exija otra cosa. El organizador puede solicitar la eliminación de su cuenta y de los eventos relacionados en cualquier momento. Los datos de las solicitudes de contacto/soporte se conservan durante 24 meses desde el cierre del ticket, tras los cuales se eliminan.
7. Transferencias fuera de la UE
Algunos proveedores pueden tratar datos fuera de la Unión Europea. En tales casos, la transferencia se realiza sobre la base de garantías adecuadas (p. ej. Cláusulas Contractuales Tipo) según lo previsto por el RGPD.
8. Derechos de los interesados
Los interesados pueden ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y pueden presentar una reclamación ante la autoridad de control competente en materia de protección de datos. Para ejercerlos, puedes escribir a [email de contacto de privacidad].
9. Cambios
Esta política puede actualizarse con el tiempo. La fecha indicada arriba corresponde a la revisión más reciente.