Política de privacidad

El responsable del tratamiento de vuestros datos es Global Mistral Solutions SL. Podéis escribirnos a hola@wedilio.com para cualquier cuestión relacionada con vuestros datos.

Si creáis una cuenta: vuestro nombre, correo electrónico y, si la usáis, la contraseña (guardada siempre cifrada) o el identificador de vuestra cuenta de Google. Los usamos para daros acceso, prestaros el servicio y avisaros de lo que ocurre en vuestra boda. Base jurídica: la ejecución del contrato.

Si contratáis un plan: el cobro lo gestiona Stripe, que actúa como vendedor del plan ante vosotros (merchant of record): recibe vuestros datos de pago y de facturación y los trata como responsable propio, según su política de privacidad. Nosotros no vemos ni guardamos los datos de la tarjeta; solo sabemos qué plan tenéis y hasta cuándo.

Seguridad: con cada cambio en vuestra cuenta guardamos la dirección IP y el navegador desde los que se hizo, para poder investigar accesos indebidos o abusos. Se conservan con el registro de actividad de la cuenta y se borran con ella.

Si nos dais permiso: vuestro correo para enviaros consejos y novedades. Es opcional, va en una casilla separada y podéis retirarlo cuando queráis sin perder el servicio.

Si aceptáis las cookies de analítica: usamos Google Analytics, a través de Google Tag Manager, para medir qué páginas de Wedilio se visitan y cómo se usa el producto. Recoge un identificador aleatorio del navegador, las páginas vistas y datos técnicos del dispositivo, nunca vuestro nombre ni vuestro email. Solo funciona en las páginas de Wedilio y vuestro panel: nunca en las webs de boda ni en lo que ven vuestros invitados. Base jurídica: vuestro consentimiento, que podéis retirar cuando queráis desde «Configurar cookies». Más detalle en la política de cookies.

Cuando subís vuestra lista de invitados, vosotros decidís qué datos se tratan y para qué: sois los responsables de esos datos y nosotros actuamos como encargados del tratamiento por vuestra cuenta. Os pedimos que informéis a vuestros invitados de que usáis Wedilio para organizar la boda.

Los invitados no necesitan crear ninguna cuenta. Acceden mediante un enlace personal y solo ven la información de vuestra boda.

Si activáis la pregunta de alergias o dietas en el formulario de confirmación, las respuestas pueden incluir información sobre la salud de una persona. El Reglamento la considera una categoría especial de datos (artículo 9), así que la tratamos con más cuidado que el resto:

• Solo se recoge si vosotros activáis esa pregunta, y el invitado decide si la contesta.
• Se usa únicamente para que podáis organizar el catering. No la analizamos ni la usamos para nada más.
• No aparece en la web pública de la boda ni en ningún registro interno de actividad: nuestros registros guardan solo identificadores, nunca el contenido de las respuestas.
• Se borra con el resto de los datos de la boda.

Si un invitado prefiere no escribirlo aquí, puede decíroslo directamente.

Las fotos que suben los invitados se reducen de tamaño en el propio móvil u ordenador antes de enviarse, y en ese proceso se eliminan los metadatos, incluida la ubicación GPS que muchas cámaras añaden automáticamente. Guardamos únicamente la versión reducida: no conservamos el archivo original.

Mientras tengáis la cuenta activa. Si la borráis, eliminamos vuestros datos y los de vuestra boda de forma permanente, incluidas las fotos y las respuestas de los invitados. Las bodas creadas sin llegar a registrar una cuenta se eliminan tras 180 días sin actividad.

Conservamos únicamente lo que la ley nos obliga a guardar, como las facturas.

Solo con quien necesitamos para que el servicio funcione, y siempre como encargados del tratamiento por nuestra cuenta:

• Vercel (alojamiento de la web). Las funciones que tratan vuestros datos se ejecutan en París.
• Amazon Web Services (base de datos), en París.
• Cloudflare (fotos del álbum), en servidores de la Unión Europea.
• Webempresa (envío de correos), empresa española con servidores en la Unión Europea.
• Google, solo si entráis con vuestra cuenta de Google o aceptáis las cookies de analítica.

Vercel, Amazon, Cloudflare y Google son empresas de Estados Unidos. Si alguna tuviera que acceder a datos desde allí, la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo. Stripe trata los datos de pago como responsable propio (ver más arriba). No vendemos vuestros datos a nadie y no los usamos para publicidad de terceros. Las fuentes tipográficas de las webs de boda se sirven desde nuestros propios servidores: abrir una web de boda no envía la IP de vuestros invitados a nadie más.

Podéis pedirnos acceder a vuestros datos, corregirlos, borrarlos, limitar u oponeros a su tratamiento, y llevároslos a otro servicio. Desde los ajustes de la cuenta podéis descargar todos vuestros datos en un archivo y borrar la cuenta sin pedirnos permiso.

Si creéis que no hemos tratado bien vuestros datos, podéis reclamar ante la Agencia Española de Protección de Datos (aepd.es).