Privacy policy

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el Titular indicado a continuación:

• Titular: SetMyDay (en adelante, "el Titular").
• Correo electrónico de contacto: hi@setmyday.com
• Delegado de Protección de Datos: contactar mediante hi@setmyday.com

Datos que recogemos

En función del uso que hagas de la Plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos de cuenta: nombre, apellidos, email, teléfono, contraseña cifrada, ciudad y país.
• Contenido de la invitación: nombres de los novios, fecha de la boda, lugares, programa, fotos, etc.
• Lista de invitados: nombre, teléfono, email, respuesta de asistencia, alergias y notas (cuando los aporta el organizador o el propio invitado).
• Datos de pago: identificador de transacción de Stripe (no almacenamos números de tarjeta).
• Datos técnicos: IP, identificador de sesión, idioma, navegador, sistema operativo y cookies (ver política de cookies).

Finalidades

Los datos se tratan con las siguientes finalidades:

• Prestar y gestionar el servicio (crear, publicar y mantener tu invitación, gestionar invitados y RSVP).
• Gestionar el alta, autenticación y soporte de tu cuenta.
• Tramitar pagos y emitir facturas o comprobantes.
• Enviar comunicaciones de servicio (transaccionales) y, con tu consentimiento, comunicaciones comerciales.
• Cumplir obligaciones legales y prevenir el fraude.

Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento son:

• Ejecución de un contrato: la prestación del servicio requiere tratar los datos de cuenta, invitación e invitados.
• Consentimiento: para el uso de cookies no estrictamente necesarias y para envío de comunicaciones comerciales.
• Obligación legal: para la facturación y la conservación de información fiscal o requerida por la ley.
• Interés legítimo: para mantener la seguridad de la Plataforma y prevenir abusos.

Datos de invitados (tratamiento por cuenta del usuario)

Cuando un usuario sube una lista de invitados, actúa como responsable del tratamiento frente a esas personas. SetMyDay actúa como encargado del tratamiento y trata esos datos únicamente para prestar el servicio contratado.

Es responsabilidad del usuario informar a sus invitados sobre el tratamiento y contar con base legal para compartir sus datos en la Plataforma.

Destinatarios y encargados

No vendemos datos personales. Compartimos los datos estrictamente necesarios con proveedores de servicios actuando como encargados del tratamiento bajo contrato:

• Stripe: procesamiento de pagos.
• Proveedor de hosting (UE): alojamiento de la Plataforma y almacenamiento de datos.
• Proveedor de email transaccional: envío de correos del servicio.
• Proveedor de mensajería (WhatsApp/SMS): envío de invitaciones y recordatorios cuando el usuario lo solicita.

Podemos divulgar datos cuando la ley lo exija o para responder a requerimientos de autoridades competentes.

Transferencias internacionales

Cuando algún encargado esté ubicado fuera del Espacio Económico Europeo, garantizamos que la transferencia se realiza con las salvaguardas adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos equivalentes).

Plazos de conservación

• Datos de cuenta e invitación: mientras la cuenta esté activa y hasta 24 meses tras su baja, salvo obligación legal de conservación mayor.
• Datos de invitados: hasta 12 meses desde la fecha del evento o solicitud de supresión, lo que ocurra antes.

Tus derechos

Como interesado puedes ejercer los siguientes derechos previstos en el RGPD:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos escribe a hi@setmyday.com indicando el derecho que deseas ejercer. Podremos solicitarte documentación que acredite tu identidad.

Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, copias de seguridad, etc.) para proteger tus datos frente a accesos no autorizados, alteración o destrucción.

Menores de edad

La Plataforma se dirige a personas mayores de edad. No se recogen conscientemente datos de menores de 14 años. Si detectas que un menor ha facilitado datos, contáctanos para suprimirlos.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de servicio. Publicaremos la versión vigente con la fecha de actualización.