Política de Privacidad

El responsable del tratamiento de los datos recogidos a través de myinvitation.net es la persona física o jurídica titular del sitio, contactable en hola@myinvitation.net. En adelante, «nosotros» o «myinvitation».

Recogemos datos en dos contextos distintos:

Parejas que crean una invitación:

• Nombre y dirección de correo electrónico (registro vía Clerk)
• Datos de la boda: nombres, fecha, lugar, opciones de personalización
• Cuenta bancaria o de pago (gestionada directamente por Stripe — nosotros no la almacenamos)

Invitados que responden a una invitación:

• Nombre y confirmación de asistencia
• Nombre del acompañante (si aplica)
• Restricciones alimentarias (si aplica)
• Dirección postal (solo si la pareja activa esta opción)
• Nombre y cantidad de la aportación económica (si realizan un regalo)

Los datos de pago de los invitados (número de tarjeta, etc.) son procesados directamente por Stripe y nunca pasan por nuestros servidores.

Utilizamos tus datos para:

• Prestar el servicio — crear, publicar y gestionar tu invitación digital. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).
• Procesar pagos — tramitar aportaciones económicas de los invitados a través de Stripe Connect. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).
• Comunicaciones del servicio — enviarte notificaciones relacionadas con tu cuenta o invitación (nuevos RSVP, aportaciones, etc.). Base legal: interés legítimo (Art. 6.1.f RGPD).
• Seguridad y prevención del fraude — detectar usos indebidos del servicio. Base legal: interés legítimo (Art. 6.1.f RGPD).

Compartimos datos solo con los proveedores necesarios para prestar el servicio:

• Clerk — gestión de autenticación y cuentas de usuario. Política: clerk.com/privacy
• Stripe — procesamiento de pagos y onboarding de cuentas Connect. Política: stripe.com/es/privacy
• Vercel — alojamiento de la aplicación web y procesamiento de solicitudes. Política: vercel.com/legal/privacy-policy
• Neon / PostgreSQL — base de datos donde se almacenan los datos de la plataforma.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Algunos de nuestros proveedores (Clerk, Stripe, Vercel) tienen servidores en Estados Unidos. Estas transferencias se realizan con garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea o Marco de Privacidad UE-EE.UU.), de conformidad con el Art. 46 del RGPD.

• Datos de cuenta (parejas): mientras la cuenta esté activa. Al eliminar la cuenta se borran los datos asociados, salvo obligación legal de conservación.
• RSVPs e información de invitados: vinculados a la invitación. Se eliminan cuando la pareja elimina la invitación o la cuenta.
• Registros de pago: conservados durante 5 años por obligaciones fiscales y contables.

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — conocer qué datos tenemos sobre ti.
• Rectificación — corregir datos incorrectos o incompletos.
• Supresión — solicitar el borrado de tus datos («derecho al olvido»).
• Portabilidad — recibir tus datos en formato estructurado.
• Limitación — restringir el tratamiento en ciertos supuestos.
• Oposición — oponerte al tratamiento basado en interés legítimo.

Para ejercerlos, escríbenos a hola@myinvitation.net. Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Utilizamos únicamente cookies técnicas y de sesión necesarias para el funcionamiento del servicio (autenticación). No utilizamos cookies de seguimiento, publicidad o análisis de terceros. No se requiere consentimiento explícito para estas cookies conforme al Art. 22.2 de la LSSI-CE.

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexiones cifradas (HTTPS/TLS), acceso restringido a la base de datos y uso de proveedores certificados (Stripe PCI-DSS, Clerk SOC 2).

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Publicaremos la nueva versión en esta misma página con la fecha de actualización. El uso continuado del servicio tras la publicación implica la aceptación de los cambios.