Política de privacidad

1. Quién es responsable

Invitari («el Servicio») está operado por [nombre de empresa aún no registrada], [forma jurídica], [domicilio social], [país] ([número de registro mercantil], IVA [número IVA/EIK]).

Para la mayoría de los datos de cuenta y de servicio, el operador actúa como responsable del tratamiento. Para los datos de confirmación de invitados enviados a través de una invitación, el operador actúa generalmente como encargado del tratamiento por cuenta de la persona que creó esa invitación. Ver nuestro análisis de roles para más detalle.

No se ha designado un delegado de protección de datos; esto se revisará a medida que crezca el servicio.

2. Qué recopilamos, por qué y sobre qué base

Al crear una cuenta: tu dirección de correo, tu nombre, un hash bcrypt de tu contraseña (nunca la contraseña en sí) y tu idioma de interfaz preferido. Base: ejecución de nuestro contrato contigo (los Términos del servicio).

Mientras tienes la sesión iniciada: un registro de sesión con un identificador de sesión opaco, tu id de usuario, la cadena User-Agent de tu navegador y marcas de tiempo. Base: estrictamente necesario para mantener tu sesión.

Contenido de la invitación que introduces: título del evento, nombres de los anfitriones o homenajeados, fecha y hora, nombre y dirección del lugar, un enlace de mapa, tus textos, código de vestimenta, notas adicionales y un teléfono de contacto. Es tu contenido: puede incluir información sobre otras personas (una pareja, un menor, coanfitriones). Base: ejecución del contrato; eres responsable de tener una base lícita para incluir los datos de otras personas.

Imágenes que subes: el archivo de imagen (almacenado en almacenamiento de objetos, no en nuestra base de datos) más metadatos: una clave de almacenamiento generada, la URL pública, el tipo de imagen, el tamaño, las dimensiones, tu texto alternativo y el orden de visualización. Los nombres de archivo originales se descartan.

Confirmaciones de invitados: el nombre de un invitado, si asistirá, un número de invitados, un mensaje opcional, un hash unidireccional con sal de su dirección IP para protección antispam (la IP en bruto nunca se almacena) y una marca de tiempo. Base: los intereses legítimos del anfitrión de la invitación en organizar su evento, y nuestro interés legítimo en prevenir el abuso para el hash antispam.

3. Qué NO recopilamos deliberadamente

Ninguna tecnología de analítica, publicidad o rastreo de ningún tipo.

Ningún servicio de analítica de terceros, ningún píxel publicitario, ninguna huella digital.

Ningún almacenamiento de direcciones IP en bruto (solo un hash con sal para el antispam de las confirmaciones).

Ningún dato de pago: los pagos no forman parte del producto actual.

Ningún tratamiento de tu contenido con IA.

Ninguna captación de consentimiento de marketing, porque no realizamos marketing.

4. Cookies y almacenamiento local

Usamos dos cookies, ambas estrictamente necesarias: invitari_session (mantiene tu sesión; HttpOnly, SameSite=Lax, Secure en producción; ~30 días) e INVITARI_LOCALE (recuerda el idioma de interfaz que elegiste; ~1 año).

No usamos localStorage ni sessionStorage para rastreo y no colocamos cookies de analítica ni de marketing. Como solo se usan cookies estrictamente necesarias, no mostramos un banner de consentimiento. Consulta la Política de cookies para la lista completa.

5. Quién más puede ver tus datos

Los administradores de la plataforma pueden ver cuentas, invitaciones y registros de confirmaciones para soporte, moderación y gestión de abusos. Los administradores nunca ven hashes de contraseñas ni tokens de sesión, y no existe una función de «iniciar sesión como este usuario».

Una invitación publicada y sus imágenes son accesibles para cualquiera que tenga el enlace: ese es el propósito de una invitación. Los borradores son privados y no los indexan los buscadores.

En producción, los proveedores de infraestructura (alojamiento, base de datos, almacenamiento de objetos y, una vez implementado, un proveedor de correo) tratarán datos por cuenta nuestra bajo contratos de encargo del tratamiento por escrito. Estos proveedores aún no están seleccionados; esta sección los nombrará antes del lanzamiento.

No vendemos datos personales ni los compartimos con fines publicitarios.

6. Transferencias internacionales

La región de alojamiento y los subencargados aún no están elegidos. Si algún encargado está fuera del EEE/Reino Unido, estableceremos un mecanismo de transferencia adecuado (como las Cláusulas Contractuales Tipo) y lo describiremos aquí antes del lanzamiento.

7. Cuánto tiempo conservamos los datos

Datos de la cuenta: durante la vida de tu cuenta.

Invitaciones, sus imágenes y sus confirmaciones: durante la vida de la invitación. Eliminar una invitación borra permanentemente su registro en la base de datos, sus imágenes subidas y todas las confirmaciones adjuntas.

Sesiones: 30 días, o hasta que cierres sesión.

Cuando eliminas datos, se retiran de la base de datos activa con prontitud. Las copias de seguridad cifradas (una vez que exista una política de copias de producción) pueden conservar copias durante un periodo limitado y documentado antes de rotarse; indicaremos ese periodo aquí cuando las copias estén configuradas.

8. Tus derechos

Con arreglo a la ley aplicable, puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento, portabilidad, y puedes oponerte al tratamiento basado en intereses legítimos.

Hoy: puedes editar o eliminar cada invitación tú mismo desde tu panel, lo que retira su contenido, imágenes y datos de confirmaciones. La autoeliminación de cuenta y una exportación de datos con un clic aún no están construidas; hasta entonces, contáctanos en la dirección de abajo y gestionaremos tu solicitud manualmente.

Si eres invitado a un evento y quieres ejercer derechos sobre una confirmación que enviaste, contacta con el anfitrión que creó esa invitación; le ayudaremos como su encargado del tratamiento.

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos: la autoridad de tu país de residencia, o la autoridad principal del operador una vez constituida la empresa.

9. Decisiones automatizadas

No realizamos decisiones automatizadas con efectos jurídicos o similarmente significativos, y no elaboramos perfiles de los usuarios.

10. Seguridad

Las contraseñas se cifran con bcrypt y nunca se almacenan ni registran en texto plano. Las sesiones usan identificadores opacos y aleatorios en cookies HttpOnly. El acceso a tus invitaciones, listas de invitados e imágenes se comprueba contra tu cuenta en cada petición. Los archivos subidos se validan por su contenido real, no por su nombre. Establecemos cabeceras de seguridad, incluida una Content-Security-Policy. No afirmamos ser «100 % seguros»: ningún servicio puede serlo.

11. Menores

El Servicio es para adultos que crean invitaciones. Algunas invitaciones (por ejemplo, un cumpleaños infantil) pueden incluir el nombre o la fotografía de un menor, introducidos por el titular adulto de la cuenta, que es responsable de ese contenido. Si crees que hay datos de un menor en el Servicio sin una base adecuada, contáctanos y actuaremos.

12. Cambios y contacto

Actualizaremos esta política a medida que evolucionen el producto y la empresa. Los cambios importantes se destacarán.

Preguntas y solicitudes de privacidad: [correo de privacidad].