Política de privacidad

1. Responsable del tratamiento

Nombre comercial

Ever After Planner

Correo electrónico

info@everafterplanner.net

Sitio web

www.everafterplanner.net

Puedes escribirnos a info@everafterplanner.net o usar el formulario de contacto de la página principal (no necesitas cuenta).

2. Qué datos tratamos

• Datos de tu cuenta: correo electrónico, contraseña (se guarda cifrada y no podemos verla), nombre si lo indicas, idioma y preferencias de la cuenta.
• Datos de tu boda que introduces: fecha y lugares, presupuesto y gastos, proveedores, tareas, menú, discursos y votos, textos y fotos de la web de boda, lista de regalos y, si decides mostrarlos, los datos para regalos en metálico (por ejemplo, un IBAN).
• Datos de tus invitados, que introduces tú o que ellos facilitan en el RSVP: nombre, datos de contacto, acompañantes, respuesta de asistencia, mesa, elección de menú, restricciones alimentarias o alergias y mensajes.
• Datos de pago: el pago lo gestiona Stripe. No vemos ni guardamos el número completo de tu tarjeta. Guardamos el identificador de cliente, el plan, el estado de la suscripción y las fechas de cobro.
• Formularios de contacto y opiniones: nombre, correo electrónico, asunto, mensaje y los archivos que adjuntes.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, necesarios para mostrar la web y para la protección antibots (hCaptcha).
• Datos de navegación, solo si aceptas las cookies analíticas: páginas visitadas, origen de la visita y acciones como el registro o el inicio del pago, a través de Google Analytics.

3. Para qué usamos los datos y con qué base legal

• Crear y gestionar tu cuenta y prestarte el servicio de planificación, incluidas la web de boda y el RSVP. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cobrar la suscripción, emitir facturas y cumplir las obligaciones contables y fiscales. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
• Generar sugerencias con inteligencia artificial cuando tú lo pides (ver apartado 4). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Proteger el servicio frente al fraude, el abuso y los ataques (captcha, límites de uso, registros técnicos). Base legal: interés legítimo en la seguridad del servicio y de sus usuarios (art. 6.1.f RGPD).
• Responder a las consultas que nos envías. Base legal: tu consentimiento (art. 6.1.a RGPD) y, si ya eres cliente, la ejecución del contrato.
• Enviarte novedades de Ever After Planner, solo si lo marcas expresamente. Base legal: consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Puedes retirarlo en cualquier momento.
• Medir visitas y el uso de la web con Google Analytics, solo si aceptas las cookies analíticas. Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). Las respuestas de la inteligencia artificial son propuestas que tú revisas y decides si usar.

4. Inteligencia artificial (Google Gemini)

Algunas funciones usan la API de Google Gemini para generar sugerencias. Solo se envía información cuando pulsas un botón de generar con IA, y solo la necesaria para esa función:

• Plan de tareas: fecha y lugar de la boda, número de invitados, presupuesto y títulos de tus tareas actuales.
• Menú: tus preferencias (tipo de menú, estilo, temporada y presupuesto) y las restricciones alimentarias y alergias anotadas para tus invitados, sin sus nombres.
• Discursos y votos: los nombres y los detalles que escribas para el texto.
• Resumen del panel: los nombres de la pareja y cifras agregadas de la planificación (invitados confirmados, presupuesto y tareas).

Las restricciones alimentarias y las alergias pueden revelar datos de salud (art. 9 RGPD). Solo se envían a Google cuando la pareja usa la generación de menú con IA, y sin los nombres de los invitados. Si no quieres que se envíen, no uses esa función o borra antes esas notas. Te pedimos que no escribas en los campos de texto libre datos personales que no sean necesarios.

Google trata este contenido como proveedor del servicio de IA, conforme a las condiciones de la API de Gemini, para devolvernos la respuesta.

5. Datos de los invitados

Si eres una pareja usuaria: tú decides qué datos de tus invitados introduces, con el fin de organizar tu boda. Debes estar legitimado para facilitarlos e informar a tus invitados de su uso. Tratamos esos datos solo para prestarte el servicio; no los usamos para fines propios ni enviamos publicidad a tus invitados.

Si eres invitado: tus datos se usan para gestionar tu asistencia a la boda de la pareja que te ha invitado (RSVP, mesas y menú). Las restricciones alimentarias o alergias que indiques se usan solo para adaptar el menú. Puedes ejercer tus derechos ante la pareja o ante nosotros.

El servicio está dirigido a personas mayores de edad. Si la pareja añade como invitados a menores (por ejemplo, niños invitados a la boda), debe limitarse a los datos imprescindibles.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para prestar el servicio. Actúan como encargados del tratamiento, con un contrato conforme al art. 28 RGPD, salvo cuando se indica que son responsables independientes:

• Proveedor de alojamiento: servidor donde se alojan la web, la base de datos, el inicio de sesión, los archivos y las funciones que preparan el pago. El servidor está en la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda): pagos y suscripciones. Stripe también trata datos como responsable independiente para prevenir el fraude y cumplir sus obligaciones legales (política de privacidad de Stripe).
• Google (Google Ireland Limited y Google LLC): API de Gemini para las funciones de IA; Google Analytics, solo si aceptas las cookies analíticas; y Google Fonts, que sirve la tipografía de la web y recibe tu dirección IP al cargarla.
• Intuition Machines, Inc. (hCaptcha, EE. UU.): protección antibots en el registro, el inicio de sesión, la recuperación de contraseña y los formularios.
• Proveedor de correo electrónico: emails de la cuenta (confirmación de registro y cambio de contraseña) y avisos internos de los formularios.
• Proveedor de almacenamiento en la nube: guarda copias de seguridad cifradas de la base de datos, que solo nosotros podemos descifrar.
• Unsplash: algunas imágenes decorativas se cargan desde sus servidores, que reciben tu dirección IP.

La información que publiques en tu web de boda la podrán ver las personas con las que compartas el enlace. También podemos comunicar datos a autoridades y tribunales cuando una ley lo exija.

7. Transferencias internacionales

Algunos proveedores (Google, hCaptcha, el de almacenamiento en la nube y, a través de su grupo, Stripe) son empresas de Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. Estas transferencias se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías.

8. Cuánto tiempo conservamos los datos

• Cuenta y datos de planificación, incluidos los de los invitados: mientras mantengas la cuenta. Si la eliminas desde Cuenta > Eliminar cuenta, se suprimen, salvo lo indicado a continuación.
• Datos de facturación y pagos: durante los plazos legales (6 años según el art. 30 del Código de Comercio y los plazos de la normativa tributaria).
• Consultas enviadas por el formulario de contacto: el tiempo necesario para responderte y, después, un máximo de 12 meses.
• Consentimiento para recibir novedades: hasta que lo retires.
• Datos de Google Analytics: como máximo 14 meses, según la configuración de conservación de Google Analytics. Las cookies, hasta 2 años (ver la Política de cookies).
• Registros técnicos de seguridad: el tiempo limitado que fijan nuestros proveedores de alojamiento.

Cuando debamos conservar un dato por obligación legal, lo mantendremos bloqueado, a disposición solo de jueces, tribunales y autoridades competentes, durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD).

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Limitación del tratamiento: pedir que conservemos los datos sin usarlos, en los casos previstos en el RGPD.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que los enviemos a otro responsable.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Muchos de estos derechos puedes ejercerlos directamente en la aplicación: editar tus datos, cancelar la suscripción o eliminar la cuenta desde Cuenta. Para el resto, escríbenos indicando el derecho que quieres ejercer y el correo de tu cuenta; si es necesario, te pediremos información para verificar tu identidad. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (art. 12.3 RGPD).

Puedes escribirnos a info@everafterplanner.net o usar el formulario de contacto de la página principal (no necesitas cuenta).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de tu país de residencia en la UE.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas cifradas, control de acceso a la base de datos por usuario y acceso restringido a los sistemas. Ningún sistema es totalmente seguro; si se produjera una violación de seguridad que te afecte, te informaremos cuando lo exija la ley.

11. Cookies

Usamos cookies técnicas y, solo si las aceptas, cookies analíticas de Google Analytics. Tienes el detalle en la Política de cookies.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos dentro de la aplicación o por correo electrónico.