Política de Privacidad

En [RAZÓN SOCIAL] nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica cómo tratamos la información que recogemos a través del Sitio, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL]
• NIF: [NIF]
• Dirección: [DIRECCIÓN COMPLETA]
• Email DPO/Privacidad: privacidad@[DOMINIO]

2. Datos que tratamos

• Datos de cuenta: nombre, email, contraseña cifrada, teléfono.
• Datos de la invitación: nombres de los novios, fecha del evento, textos, fotos subidas (máximo 3), número de WhatsApp para confirmaciones, configuración de secciones.
• Datos de facturación y pago: nombre, dirección fiscal, NIF (si procede). El pago lo procesa directamente Stripe; no almacenamos números de tarjeta.
• Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas, fecha y hora, referrer (solo con consentimiento de cookies).
• Datos de soporte: los que nos facilites por email, formulario o WhatsApp.
• Datos comerciales (lead): nombre, teléfono o email facilitados en formularios de descuento o contacto, junto con la prueba del consentimiento.

3. Finalidades y bases legales

4. Conservación de los datos

• Datos de cuenta y de la invitación: mientras la cuenta permanezca activa. Si la cuenta queda inactiva más de 24 meses, podremos eliminarla previo aviso.
• Datos de facturación: durante los plazos legales (mínimo 6 años conforme al Código de Comercio, hasta 10 años conforme a la normativa de prevención del blanqueo).
• Datos de marketing: hasta que retires el consentimiento.
• Logs y datos de seguridad: hasta 12 meses.

5. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los proveedores estrictamente necesarios, sujetos a contrato de encargo:

• Proveedor de infraestructura cloud y base de datos (Supabase / hosting equivalente, UE).
• Pasarela de pago: Stripe Payments Europe Ltd. (Irlanda).
• Proveedor de email transaccional: [PROVEEDOR EMAIL].
• Plataformas publicitarias con tu consentimiento: Meta Platforms Ireland Ltd. y Google Ireland Ltd.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando proceda, medidas suplementarias.

6. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento, solicitar la portabilidad de tus datos y a no ser objeto de decisiones automatizadas. Puedes ejercerlos escribiendo a privacidad@[DOMINIO], acreditando tu identidad. Tienes derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo, control de accesos, copias de seguridad, registros de actividad y revisión periódica de políticas de seguridad.

8. Menores

El servicio está dirigido a personas mayores de 18 años. No recogemos datos de menores de forma consciente. Si detectas que un menor ha facilitado datos, contáctanos y los eliminaremos.

9. Cambios

Podemos actualizar esta Política. Publicaremos la versión vigente en el Sitio indicando la fecha de la última actualización.