Privacy Policy

Esta política describe cómo Wedira trata los datos personales de los usuarios del sitio y del servicio, conforme al Reglamento (UE) 2016/679 (“RGPD”).

1. Responsable del tratamiento

El responsable del tratamiento es Wedira, con domicilio en [dirección completa], número de IVA [número de IVA]. Para cualquier solicitud relativa a los datos personales, puedes escribir a [email de contacto de privacidad].

2. Categorías de datos tratados

• Datos de cuenta: dirección de email y credenciales de acceso del organizador.
• Datos del evento: título, fecha, lugar, textos, imágenes y contenidos de la invitación subidos por el organizador.
• Datos de los invitados: nombre y, en su caso, email, teléfono, preferencias de menú, notas y respuestas RSVP, introducidos por el organizador o proporcionados por el invitado a través del formulario de respuesta. Si el organizador activa una funcionalidad basada en inteligencia artificial (véase el punto 3), un subconjunto de estos datos puede tratarse como se describe en el punto 5.
• Datos de pago: gestionados directamente por el proveedor de pagos (Stripe). Wedira no almacena los datos completos de la tarjeta.
• Datos técnicos y de uso: datos de navegación y cookies técnicas necesarias para el funcionamiento (véase la Cookie Policy). Además, a través de PostHog: (a) sin cookies e independientemente del consentimiento, los pasos clave del servicio registrados por nuestro servidor (visualización de algunas páginas, como el catálogo, la vista previa de las plantillas y el Studio; inicio del Studio; evento creado; pago iniciado y completado; suscripción actualizada; respuesta RSVP enviada), con la ruta de la página, el código interno del evento, el plan, el importe y la moneda, el estado de la suscripción y los posibles parámetros de campaña (utm), vinculados al código interno de la cuenta si el usuario ha iniciado sesión o, en caso contrario, a un código aleatorio generado para ese único paso; (b) solo con el consentimiento del usuario, estadísticas sobre la navegación (páginas visitadas, procedencia de las visitas, tipo de navegador, sistema operativo y dispositivo, idioma del navegador), vinculadas a un identificador aleatorio del navegador y, si el usuario tiene una cuenta y ha iniciado sesión, al código interno de la cuenta. Nunca se envían a PostHog nombres, correos electrónicos ni datos de los invitados (nombres, menús, alergias, mensajes); no recogemos lo que se escribe ni grabamos la pantalla.
• Datos de las solicitudes de contacto/soporte: nombre, email, categoría de la solicitud y texto del mensaje, introducidos a través del formulario de Contacto. Si el remitente ya es un usuario registrado, la solicitud se asocia a su cuenta.

3. Finalidades y bases jurídicas

• Prestación del servicio (creación de invitaciones, recogida de RSVP, gestión de invitados) - base jurídica: ejecución del contrato.
• Gestión de pagos - ejecución del contrato y obligaciones legales.
• Envío de emails transaccionales (confirmaciones RSVP, notificaciones, recordatorios) - ejecución del contrato e interés legítimo.
• Seguridad y prevención de abusos - interés legítimo.
• Gestión de solicitudes de contacto y soporte - interés legítimo.
• Obligaciones legales (p. ej. fiscales) - obligación legal.
• Estadísticas sobre el uso del sitio mediante herramientas que guardan información en el dispositivo (PostHog, véase el punto 2, letra b) - base jurídica: consentimiento (art. 6.1.a del RGPD y normativa ePrivacy sobre el almacenamiento de información en el dispositivo). El consentimiento es opcional y puede retirarse en cualquier momento con el botón “Preferencias de cookies” de la Cookie Policy; la retirada no afecta a la licitud del tratamiento realizado antes.
• Medición de los pasos clave del servicio en el servidor (PostHog, véase el punto 2, letra a), sin cookies y sin nombre ni correo electrónico - base jurídica: interés legítimo de Wedira en entender cómo se usa el servicio y mejorarlo. Puedes oponerte en cualquier momento a este tratamiento, por motivos relacionados con tu situación particular (art. 21 del RGPD), escribiendo a la dirección indicada en el punto 1. Los pasos registrados sin haber iniciado sesión no se vinculan a ninguna cuenta y cada uno recibe un código aleatorio distinto.
• Funcionalidades basadas en inteligencia artificial (traducción automática de los contenidos de la invitación, generación de variantes de texto para la historia de los novios, líneas de apertura personalizadas para cada invitado, sugerencias de disposición de mesas) - base jurídica: ejecución del contrato. Estas funcionalidades son opcionales y solo se activan por acción explícita del organizador; nunca se inician automáticamente.

4. El papel del organizador

Cuando un organizador introduce los datos de sus invitados, actúa como responsable autónomo del tratamiento de dichos datos y se compromete a tratarlos conforme a la normativa aplicable, habiendo informado a los interesados. Wedira actúa como encargado del tratamiento por su cuenta.

5. Proveedores y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que tratan datos en nuestro nombre:

Proveedores que tratan datos personales en nombre de Wedira

Proveedor	Finalidad
Supabase	FinalidadBase de datos, autenticación y almacenamiento de contenidos
Stripe	FinalidadProcesamiento de pagos
Resend	FinalidadEnvío de emails transaccionales
Vercel	FinalidadAlojamiento y distribución de la aplicación
Anthropic	FinalidadTratamiento mediante inteligencia artificial de los contenidos de la invitación y de algunos datos de los invitados, solo para los eventos en los que el organizador activa alguna de las funcionalidades de IA indicadas en el punto 3
PostHog	FinalidadEstadísticas sobre el uso del sitio y del servicio (datos alojados en la Unión Europea, en Fráncfort): pasos clave del servicio en el servidor y, solo con consentimiento, estadísticas sobre la navegación. No recibe datos de los invitados

Cuando el organizador las activa, las funcionalidades de IA envían a Anthropic únicamente los datos estrictamente necesarios para esa funcionalidad concreta: los textos libres de la invitación (la historia de los novios, el programa, las FAQ) para la traducción automática y la generación de variantes de texto; el nombre, la relación con los novios y cualquier nota de personalización del invitado para las líneas de apertura personalizadas; nombres, relaciones entre invitados y disposición de mesas para las sugerencias de sitios. Nunca se envían datos de pago, emails ni números de teléfono. Anthropic tiene su sede en Estados Unidos: la transferencia se realiza sobre la base de las garantías descritas en el punto 7.

6. Conservación de los datos

Los datos se conservan durante el tiempo necesario para las finalidades indicadas y, en el caso de los datos del evento, durante el periodo de publicación incluido en el plan elegido, salvo que la ley exija otra cosa. El organizador puede solicitar la eliminación de su cuenta y de los eventos relacionados en cualquier momento. Los datos de las solicitudes de contacto/soporte se conservan durante 24 meses desde el cierre del ticket, tras los cuales se eliminan. Los datos estadísticos registrados en PostHog se conservan durante 12 meses, tras los cuales se eliminan.

7. Transferencias fuera de la UE

Algunos proveedores pueden tratar datos fuera de la Unión Europea. En tales casos, la transferencia se realiza sobre la base de garantías adecuadas (p. ej. Cláusulas Contractuales Tipo) según lo previsto por el RGPD. En particular, PostHog conserva los datos en la Unión Europea (Fráncfort), pero su sociedad matriz tiene su sede en Estados Unidos: cualquier acceso a los datos desde Estados Unidos se realiza sobre la base del contrato de encargo del tratamiento (DPA) y de las Cláusulas Contractuales Tipo.

8. Derechos de los interesados

Los interesados pueden ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y pueden presentar una reclamación ante la autoridad de control competente en materia de protección de datos. En particular, puedes oponerte en cualquier momento a los tratamientos basados en el interés legítimo (art. 21 del RGPD), incluida la medición de los pasos clave en el servidor, y retirar en cualquier momento tu consentimiento a las estadísticas con el botón “Preferencias de cookies” de la Cookie Policy. Para ejercer estos derechos, puedes escribir a [email de contacto de privacidad].

9. Cambios

Esta política puede actualizarse con el tiempo. La fecha indicada arriba corresponde a la revisión más reciente.