Política de privacidad

Última actualización: 10 de septiembre de 2026.

Esta política explica qué datos personales tratamos cuando utilizas WeBoda, con qué finalidad, durante cuánto tiempo y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se aplica a la web weboda.es, al blog, al panel de gestión, al panel de administración y de wedding planner, y a las webs de boda publicadas en sus subdominios, incluidas sus páginas interactivas.

Está escrita para cubrir todas las funciones del producto. Si buscas una en concreto, la sección 4 es un mapa función por función. Se complementa con los Términos de servicio (qué contratas y con qué reglas), la Política de cookies (qué se guarda en tu navegador) y el Aviso legal (titular del sitio y condiciones de acceso).

1. Responsable del tratamiento

• Identidad: Progesa Informática S.L. (en adelante, «WeBoda»).
• NIF: B11280641.
• Domicilio: Calle la Fuente 43, 11687 El Gastor (Cádiz), España.
• Datos registrales: Registro Mercantil de Cádiz.
• Correo de contacto para privacidad: contacto@progesainformatica.com.
• Delegado de Protección de Datos: no designado (no concurren los supuestos del artículo 37 del RGPD que obligan a nombrarlo). Cualquier consulta sobre privacidad puedes dirigirla al correo indicado.

2. Nuestros dos papeles: responsable y encargado

WeBoda trata datos personales en dos posiciones jurídicas distintas, y de cuál se trate depende a quién debes dirigirte:

Es decir: si eres invitado de una boda y quieres ejercer tus derechos sobre tus datos, quien decide es la pareja que te invitó (sección 12); nosotros la asistimos y le trasladamos tu solicitud. Si eres titular de una cuenta, el responsable somos nosotros y puedes escribirnos directamente.

3. Qué datos tratamos

Tratamos las siguientes categorías de datos, en función de cómo utilices el servicio:

• Datos de cuenta: nombre y apellidos, correo electrónico, teléfono (opcional), contraseña (almacenada cifrada de forma irreversible), estado de verificación del correo, la fecha de alta y la fecha del último acceso —es lo único que guardamos sobre cuándo entras, y es lo que nos permite avisarte si te registraste y nunca llegaste a entrar o si llevas tiempo sin usar el servicio—, códigos temporales de verificación en dos pasos —guardados con la misma función de hash que las contraseñas, no en claro— y un contador de intentos, marca de cuenta de wedding planner, fecha de aceptación de los términos, consentimiento de marketing con su fecha y baja de recordatorios comerciales con la suya. Los dispositivos de confianza no se registran en nuestros servidores: son un token firmado que se guarda únicamente en tu navegador. Guardamos además dos indicadores puramente técnicos, sin contenido personal: una marca que obliga a cambiar la contraseña en el siguiente acceso cuando la activa nuestro soporte, y otra que recuerda si ya has completado el tutorial inicial de una boda.
• Datos de la boda: nombres de la pareja, fecha del evento, lugar, dirección y coordenadas, subdominio elegido, plantilla y colores, textos de todos los módulos (portada, cuenta atrás, ubicación, historia, código de vestimenta, itinerario, alojamiento, transporte, preguntas frecuentes, mensajes, citas y pie), fotografías, vídeos, audios y música que subes, el recorte de la música del sobre, los datos bancarios (IBAN, Bizum) y de efectivo que decidas publicar en el módulo de regalos, los enlaces a listas de regalos externas, el mensaje e imagen para compartir el enlace, y los códigos internos que gobiernan el acceso: el token de cada invitado, la llave de las páginas interactivas del código QR y el enlace privado del DJ.
• Datos de invitados (tratados por cuenta de la pareja): nombre y apellidos, un apodo interno que solo ve la pareja, correo electrónico, teléfono, grupo, número máximo de acompañantes, marca de si es un niño, restricciones alimentarias, notas privadas de la pareja, mesa y silla asignadas, código de invitación, respuesta de confirmación con el número y los nombres de los acompañantes; y todo lo que el propio invitado añade al confirmar: alérgenos, preferencias alimentarias, necesidad de transporte, si algún acompañante es menor, los alérgenos y preferencias de cada acompañante, un mensaje libre para la pareja y las respuestas a las preguntas adicionales que la pareja haya configurado en su formulario. Y las aportaciones que los propios invitados realizan en las páginas interactivas: firmas del libro con su texto, imagen, vídeo o audio, fotografías y vídeos de la galería colaborativa con su pie y el nombre de quien los sube, canciones solicitadas con el nombre de quien las pide, y los votos a esas canciones.
• Datos de pagos: plan contratado, importe, moneda, cupón aplicado e importe descontado, si es una mejora de plan, fecha, estado de la operación, identificadores de sesión, de intención de pago, de cliente y de reembolso en Stripe, y el estado, precio y fin de periodo de la suscripción de prolongación si la contratas. Stripe trata directamente los datos de tu tarjeta; WeBoda no los recibe ni conserva.
• Datos de soporte e incidencias: el tipo, el asunto, la descripción y todos los mensajes del hilo que intercambias con nosotros, además de la URL de la página desde la que reportas y de tu navegador (agente de usuario), que capturamos para poder reproducir el problema. Las incidencias no admiten adjuntos. Nuestro equipo puede añadir notas internas al expediente que no se te muestran, pero que forman parte de tus datos a efectos del derecho de acceso.
• Avisos y notificaciones: las notificaciones de la campana del panel (nuevas confirmaciones, firmas, fotos, respuestas del soporte, pagos, cobros fallidos, caducidad), que contienen el nombre del invitado que ha realizado la acción; y el estado de los avisos que publicamos en el panel (cuántas veces se te ha mostrado cada uno, cuándo, si lo descartaste y si se te envió por correo).
• Comunicaciones: el libro de envíos de los correos automáticos de ciclo de vida (qué correo, a quién, de qué boda y cuándo), que es lo que impide repetirte un mensaje; los contadores de envío de las campañas; y el estado de tus preferencias de comunicación.
• Cupones y wedding planners: si utilizas un código de descuento, registramos el canje con tu cuenta, la boda y el importe descontado. Si el código pertenece a un wedding planner, ese profesional ve ese registro (sección 6).
• Datos técnicos y de seguridad: dirección IP, fecha y hora, agente de usuario, páginas o recursos solicitados y errores, en los registros técnicos del servidor y, si está activada, en la herramienta de monitorización de errores. Además, para limitar los intentos de acceso, de registro, de recuperación de contraseña y de escritura desde las páginas públicas, guardamos temporalmente en memoria un contador asociado a la dirección IP, que caduca con la propia ventana del límite (de un minuto a una hora). Al margen de esos registros técnicos y del registro de credenciales de sesión que se describe justo debajo, no llevamos un diario de la actividad de tu cuenta: guardamos la fecha del último acceso, pero no un registro de lo que haces dentro del panel. La gestión ordinaria del servicio se hace desde nuestro panel de administración; el panel interno de base de datos del framework, reservado al personal técnico y publicado en el dominio de nuestra API —nunca en weboda.es ni en el subdominio de una boda—, anota en un registro propio las modificaciones que se realicen desde él y establece dos cookies de sesión y de protección frente a falsificación de peticiones en el navegador de quien lo utiliza. Ese registro y esas cookies afectan solo a nuestro personal: no llegan al navegador de un usuario ni de un invitado.
• Registro de credenciales de sesión: cada inicio de sesión y cada renovación automática de la sesión crean una fila en un registro de credenciales. Es lo que nos permite invalidarlas —lo que hace, por ejemplo, que al cambiar la contraseña se cierren todas las sesiones abiertas— y lo que impide reutilizar una credencial de renovación ya gastada. Cada fila guarda tu cuenta, un identificador único de la credencial, sus fechas de emisión y de caducidad y la credencial de renovación completa, que lleva firmados tu identificador de cuenta, tu correo electrónico, tu rol y dos marcas de estado; al renovarla o al cerrar sesión se añade una segunda fila que la marca como revocada. Estas filas no se depuran solas: permanecen aunque la credencial haya caducado hace tiempo (secciones 9 y 9.1).
• Medición anónima de uso: eventos de navegación de una lista cerrada (por ejemplo, «ha pulsado una llamada a la acción», «ha creado una boda» o «ha iniciado un pago») con unas pocas propiedades, asociados a un identificador aleatorio generado en tu navegador (weboda_session). No usamos cookies para ello, no almacenamos tu dirección IP junto a esos eventos y no los vinculamos a tu cuenta.
• Datos previos al registro: si pruebas la demostración de la página de inicio, la plantilla, el color, los nombres y la fecha que escribes se guardan solo en tu navegador durante 7 días para recuperarlos al crear tu boda. No llegan a nuestros servidores hasta que creas la boda. La foto de portada que subas en esa demostración nunca se sube: se muestra desde tu propio dispositivo.
• Cola de tareas: los trabajos pesados (envío de correos, compresión de imágenes, generación de PDF, descarga de audio, foto del lugar) se encolan en nuestra base de datos. La tarea de correo contiene, mientras está en cola, la dirección de destino y el contenido del mensaje.

No solicitamos datos de categorías especiales del artículo 9 del RGPD. Las restricciones alimentarias, los alérgenos y las preferencias que cada invitado indica al confirmar pueden revelar indirectamente información de salud o convicciones religiosas; se recogen únicamente porque son necesarias para organizar el banquete y se tratan bajo la responsabilidad de la pareja (sección 11). Tampoco pedimos datos de tarjeta ni los recibimos en ningún momento.

4. Mapa del servicio: qué datos genera cada función

Esta tabla recorre el producto función por función. La columna «visibilidad» indica quién puede llegar a ver esos datos además de nosotros y de la pareja propietaria.

4.1 Qué hacemos con los archivos que se suben

Antes de guardar cualquier archivo comprobamos su tipo y su tamaño y lo rechazamos si no encaja. A partir de ahí, el trato difiere según el tipo de archivo, y la diferencia tiene consecuencias para la privacidad:

• Imágenes (portada, fotos de los módulos, platos del menú, firmas con imagen y fotos que suben los invitados a la galería): se vuelven a codificar en nuestros servidores para redimensionarlas y reducir su peso. Ese reprocesado descarta los metadatos del archivo original, incluidas las coordenadas GPS que muchos teléfonos incrustan al hacer la foto y la marca de fecha y modelo de cámara. Es decir: de una foto subida a la galería no se publica dónde se tomó, aunque el archivo original lo llevara.
• Vídeos y audios que se suben (galería colaborativa, firmas con vídeo o con audio): se guardan tal cual, sin recodificar —solo verificamos su firma binaria para confirmar que son realmente lo que dicen ser—. Si el archivo lleva metadatos incrustados, se conservan. Tenlo en cuenta al subir un vídeo grabado con el móvil.

Los archivos se guardan junto al resto del contenido de la boda y siguen su mismo plazo (sección 9): se eliminan del almacenamiento, y no solo de la base de datos, cuando la boda se purga.

5. Para qué y con qué base legal

Cuando la base es el interés legítimo, hemos ponderado que el tratamiento es el que razonablemente esperas de un servicio de este tipo, que se limita a datos mínimos y que puedes oponerte en cualquier momento (sección 10). No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles: los correos automáticos se disparan por reglas fijas y objetivas (has creado una boda y no la has publicado, tu web caduca en 7 días) y no evalúan tu comportamiento más allá de la fecha en que entraste por última vez.

6. Destinatarios y encargados

No vendemos ni cedemos tus datos a terceros con fines propios. Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con contratos que cumplen el artículo 28 del RGPD:

• OVH Hispano S.L.U. (OVHcloud): alojamiento de la plataforma, la base de datos y los archivos, en centros de datos situados en la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos, suscripciones, cupones y reembolsos. Stripe actúa además como responsable independiente para la prevención del fraude y el cumplimiento de sus obligaciones financieras; consulta su política de privacidad en stripe.com/es/privacy.
• Nuestro proveedor de correo electrónico saliente (SMTP): entrega de los correos transaccionales y comerciales (dirección de destino, asunto, contenido y estado de entrega). Podemos facilitarte su identidad vigente y las garantías aplicables si nos lo pides por escrito. WeBoda no escribe nunca a tus invitados: todos nuestros correos van a la dirección de la cuenta. El único dato de un invitado que puede llegar a este proveedor es su nombre dentro de un aviso dirigido a ti —«Marta García ha confirmado su asistencia»— o un recuento («te quedan 12 invitados por responder»). Los correos y teléfonos de tu lista de invitados los guardamos para tu gestión, pero no los usamos para enviar nada: los enlaces de invitación los repartes tú.
• Google Ireland Ltd. – Google Maps Platform: buscador de direcciones del editor de la boda. Solo se carga en tu navegador si has aceptado los recursos de terceros en el aviso de cookies; en ese caso Google recibe tu dirección IP y las consultas que introduces. Además, nuestro servidor consulta Google Places para obtener una fotografía del lugar de la boda y de los alojamientos que indiques: se envía el nombre o la dirección del lugar, sin datos de invitados ni identificadores de tu cuenta.
• OpenStreetMap Foundation – Nominatim (Reino Unido): buscador de direcciones del editor cuando no has aceptado Google Maps. Tu navegador envía la consulta que escribes y, como en toda petición web, tu dirección IP.
• Apple Inc. – iTunes Search API: búsqueda de canciones y carátulas en la página de lista de canciones. Nuestro servidor envía únicamente el texto buscado, sin datos personales; las imágenes de carátula las descarga después directamente el navegador del invitado desde los servidores de Apple, que recibe así su dirección IP.
• YouTube (Google): si nos pides extraer el audio de un vídeo para la música del sobre, es nuestro servidor —no tu navegador— quien solicita ese vídeo. Se envía la URL del vídeo, no tus datos personales.
• Sentry (Functional Software, Inc.): monitorización de errores técnicos de nuestro servidor, únicamente cuando está activa. No cargamos ningún componente suyo en tu navegador. Está configurada para no enviar datos personales (send_default_pii desactivado): recibe la URL, el navegador y la traza del error.

No hay proveedor de tipografías. Las fuentes de las plantillas están alojadas en nuestros propios servidores y se descargan del mismo dominio que la página, de modo que ninguna web de boda solicita archivos a Google Fonts y ningún tercero recibe por esa vía la dirección IP de tus invitados. Tampoco utilizamos redes de distribución de contenidos externas, ni herramientas de analítica, publicidad o mapas de calor.

Además de esos encargados, en determinadas funciones los datos llegan a otras personas:

• Wedding planners: si aplicas un cupón cuyo titular es un wedding planner, ese profesional ve en su panel el nombre y el correo electrónico de quien lo canjeó, el subdominio de la boda, el importe descontado y la fecha. No accede a tu cuenta, a tu contenido ni a tus invitados. Solo ve los canjes de sus propios códigos.
• El DJ o proveedor a quien la pareja envíe el enlace privado de la lista de canciones: ve las canciones pedidas y el nombre con el que cada invitado las firmó. Ese envío lo decide la pareja.
• Los invitados entre sí: las páginas interactivas activadas muestran a quien tenga el QR o una invitación las firmas aprobadas, las fotos aprobadas, las canciones y, si la pareja activa el plano, los nombres de los invitados sentados.
• Administraciones públicas, jueces y tribunales cuando una norma lo exija, y asesores profesionales (asesoría fiscal, abogados) sujetos a confidencialidad.

7. Quién puede ver los datos de tu boda

Las webs de boda tienen tres niveles de acceso. Conviene conocerlos antes de decidir qué publicas:

Las webs de boda no se indexan en buscadores: se sirven con instrucciones de exclusión para los rastreadores. Eso evita que aparezcan en resultados de búsqueda, pero no las convierte en privadas: cualquiera con el enlace entra. Mientras la boda está en borrador (sin plan contratado) la web no es accesible; para enseñarla antes de publicarla puedes generar un enlace de previsualización firmado que caduca a las 24 horas.

8. Transferencias internacionales

La plataforma, la base de datos y todos los archivos que subes se alojan en la Unión Europea. Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos desde terceros países:

• Stripe y Google (Maps, Places, YouTube) contratan desde sus filiales irlandesas; cuando trasladan datos a sus matrices estadounidenses aplican el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914).
• Apple y Sentry (Estados Unidos): la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo, con las medidas complementarias que procedan.
• OpenStreetMap Foundation (Reino Unido): país con decisión de adecuación de la Comisión Europea (Decisión 2021/1772).
• Proveedor de correo saliente: si estuviera establecido fuera del EEE, la transferencia se ampara igualmente en el Marco de Privacidad de Datos o en cláusulas contractuales tipo. Puedes pedirnos su identidad y las garantías concretas.

Puedes solicitarnos una copia de las garantías aplicables escribiendo a contacto@progesainformatica.com.

9. Conservación

9.1 Qué ocurre exactamente cuando eliminas tu cuenta

Desde Mi Cuenta → Eliminar cuenta (te pedimos la contraseña para confirmarlo) el proceso es este, por orden:

1. Se purga cada una de tus bodas: primero se cancela en Stripe la prolongación mensual si la tenías activa, y después se eliminan de forma permanente las filas y los archivos de esa boda —invitados, confirmaciones, mesas y sillas, menú, firmas, fotos de la galería, canciones y votos, módulos, páginas, códigos QR, música, álbumes en PDF y exportaciones—. No es un borrado lógico: las filas dejan de existir y los archivos se borran del almacenamiento. Si una boda no pudiera purgarse en ese momento por una incidencia técnica, queda archivada y fuera de línea —deja de servirse de inmediato— y la tarea de limpieza periódica la elimina después.
2. Se anonimiza tu cuenta: nombre, apellidos, teléfono y correo se sustituyen (el correo, por una dirección aleatoria de un dominio inexistente, lo que además libera tu dirección real por si algún día quieres volver a registrarte), la contraseña queda inutilizada y la cuenta se marca como inactiva y eliminada. A partir de ese momento no puede iniciar sesión ni entra en el reparto de ningún correo nuestro, porque todos los envíos excluyen las cuentas inactivas o eliminadas.
3. No se destruye la fila de la cuenta. Permanece, ya sin datos identificativos, porque de ella dependen registros que no podemos o no debemos borrar: el histórico de pagos (obligación contable y fiscal), los canjes de cupón (control de usos del código), el libro de envíos de los correos automáticos que no cuelgan de una boda y el estado de los avisos del panel. Estos tres últimos son filas técnicas —claves, contadores y fechas— sin nombre, correo ni contenido de mensajes.
4. El registro de credenciales de sesión sobrevive, y no es anónimo. La baja no borra las filas descritas en la sección 3: cada acceso y cada renovación que hiciste dejó una credencial firmada guardada entera, y esa cadena lleva dentro el correo con el que iniciaste sesión. Como está firmada, no puede editarse para anonimizarla; solo puede borrarse la fila, y hoy eso no ocurre automáticamente. De modo que, tras la baja, tu correo sigue siendo legible en nuestra base de datos dentro de esas credenciales, aunque ninguna de ellas sirva ya para entrar —la cuenta está inactiva— y aunque en la fila de la cuenta ya no aparezca. Puedes pedirnos que las borremos (párrafo siguiente).

Si prefieres que esas filas técnicas y las credenciales de sesión también desaparezcan, o que suprimamos el histórico de pagos una vez cumplidos los plazos contables, escríbenos a contacto@progesainformatica.com y lo haremos. Si la cancelación de una prolongación en Stripe fallara por una incidencia del proveedor, avísanos y la resolvemos: no queremos que se te siga cobrando nada.

Si eliminas una boda sin dar de baja la cuenta, ocurre solo el paso 1 sobre esa boda. En ambos casos te recomendamos exportar antes lo que quieras conservar (sección 10): el borrado es irreversible y no podemos recuperarlo.

Las copias de seguridad las realiza nuestro proveedor de alojamiento en la Unión Europea y se utilizan únicamente para restaurar el servicio en caso de incidente; el contenido borrado desaparece de ellas en su ciclo ordinario de rotación.

10. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos (la mayoría puedes editarlos directamente en Mi Cuenta y en el panel).
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a los tratamientos basados en interés legítimo, incluida en todo caso la oposición al marketing y a los recordatorios comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
• Revocación del consentimiento: retirar el consentimiento de marketing en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Muchos de estos derechos puedes ejercerlos tú mismo desde Mi Cuenta: exportar tus datos, eliminar la cuenta, cambiar la contraseña (lo que cierra las sesiones abiertas e invalida los dispositivos de confianza), activar o revocar el consentimiento de boletines y darte de baja de los recordatorios comerciales. Desde el panel de cada boda puedes exportar el libro de firmas y la galería, exportar las confirmaciones a Excel, generar los PDF y eliminar la boda por completo. Desde cualquier correo comercial puedes darte de baja con un clic, incluso desde el propio cliente de correo.

La exportación de Mi Cuenta es un archivo JSON que contiene tu perfil, tus bodas con su información principal, sus invitados, sus confirmaciones y las firmas del libro, y el histórico de pagos. No incluye los archivos binarios (fotos, vídeos, audios, música): esos se descargan desde las exportaciones en ZIP del panel de cada boda. Si necesitas una copia de algo que no aparezca en ninguna de las dos, pídenoslo y te la facilitaremos.

Para el resto de solicitudes escríbenos a contacto@progesainformatica.com desde el correo de tu cuenta o abre una incidencia desde el panel, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad podremos pedirte información adicional para verificarla. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, informándote de ello.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceríamos que nos escribieras antes para intentar resolverlo.

11. Datos de tus invitados: encargo del tratamiento

Cuando introduces los datos de tus invitados o estos participan en tu web (confirmación de asistencia, libro de firmas, galería colaborativa, lista de canciones y votos), tú eres el responsable del tratamiento de esos datos y WeBoda es tu encargado. Esta sección constituye el contrato de encargo del tratamiento previsto en el artículo 28 del RGPD y forma parte de los Términos de servicio. Si organizas la boda por cuenta de otra persona (por ejemplo, como wedding planner), esa persona es la responsable y tú te obligas a trasladarle estas condiciones.

11.1 Objeto, duración, naturaleza y tipo de datos

WeBoda trata por tu cuenta los datos de tus invitados con la única finalidad de prestarte el servicio contratado. Las operaciones son: recogida, registro, estructuración, conservación, modificación, consulta, comunicación a los destinatarios que tú decidas (invitados con enlace o QR, DJ), limitación, supresión y puesta a disposición mediante exportaciones y documentos PDF. Las categorías de datos y de interesados son las descritas en la sección 3 («Datos de invitados») y en el mapa de la sección 4. El encargo dura mientras exista la boda en la plataforma, incluido el periodo de 90 días tras su caducidad.

11.2 Obligaciones de WeBoda como encargado

• Tratar los datos únicamente siguiendo tus instrucciones, que son las que resultan del uso de las funciones del panel (crear, editar, publicar, activar una página, moderar, exportar, eliminar), y no utilizarlos para fines propios ni para nuestra medición o marketing.
• Garantizar que las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
• Aplicar las medidas de seguridad descritas en la sección 14.
• Recurrir solo a los subencargados enumerados en la sección 6 —alojamiento, correo saliente, y para las funciones concretas que los activan, Google Places, Apple y YouTube—, con contratos que les imponen las mismas obligaciones. Si incorporamos un nuevo subencargado que trate datos de invitados, te lo comunicaremos por correo con antelación para que puedas oponerte; en ese caso podrás resolver el servicio.
• Ayudarte a atender los derechos de tus invitados, poniendo a tu disposición herramientas para editar y eliminar sus datos y aportaciones, y remitiéndote sin demora cualquier solicitud que recibamos directamente de un invitado.
• Asistirte, en la medida de nuestra información, en tus obligaciones de seguridad, notificación de brechas y evaluación de impacto (arts. 32 a 36 del RGPD).
• Notificarte sin dilación indebida cualquier violación de la seguridad que afecte a los datos de tus invitados, con la información necesaria para que puedas cumplir tus obligaciones.
• Poner a tu disposición la información necesaria para demostrar el cumplimiento y colaborar en las auditorías razonables que solicites.
• Suprimir los datos de los invitados al finalizar el servicio (caducidad más 90 días, o antes si eliminas la boda o la cuenta), tras haberte permitido exportarlos, salvo que una norma exija conservarlos. Esta supresión es completa y física para todo lo que aportan tus invitados. Lo que sobrevive a una baja de cuenta, descrito en la sección 9.1, son registros propios de WeBoda sobre ti —pagos, canjes, contadores de envío y el registro de credenciales de sesión— y ninguno contiene datos de tus invitados. Conviene que sepas, eso sí, que ese último registro tampoco es anónimo respecto de ti: conserva el correo con el que accediste (sección 9.1).
• Informarte de inmediato si, en nuestra opinión, una instrucción tuya infringe la normativa de protección de datos.

11.3 Tus obligaciones como responsable

• Disponer de una base legítima para tratar los datos de tus invitados (habitualmente, la relación personal o familiar y la organización del evento al que les invitas).
• Informar a tus invitados de que gestionas la boda con WeBoda. Te sugerimos incluir en la invitación o en el mensaje con el enlace una mención como: «Gestionamos la organización de la boda con la plataforma WeBoda (Progesa Informática S.L.), que trata vuestros datos únicamente por nuestra cuenta para organizar el evento. Podéis pedirnos que corrijamos o eliminemos vuestros datos en cualquier momento.»
• Introducir solo los datos necesarios y no incluir datos especialmente sensibles más allá de las restricciones alimentarias o de accesibilidad imprescindibles. Recuerda que los apodos y las notas privadas de la lista de invitados también son datos personales suyos, aunque no se les muestren.
• Enviar cada enlace personalizado únicamente a su destinatario: quien lo tenga puede ver y modificar la confirmación de ese invitado.
• Compartir el código QR solo con los asistentes y el enlace del DJ solo con el profesional, y valorar antes de activar el plano de mesas que mostrará nombres de invitados a quien tenga el QR.
• Moderar y retirar las aportaciones que no deban publicarse, y atender las solicitudes de derechos de tus invitados, respondiendo ante ellos por el uso que hagas de sus datos.

12. Información para los invitados

Si has llegado aquí desde la web de una boda, esto es lo que te afecta:

• Los datos que aparecen en tu invitación (tu nombre, tu mesa, tus acompañantes) y los que aportas al confirmar, firmar, subir una foto o pedir una canción los trata la pareja que te ha invitado, que es la responsable. WeBoda solo pone la herramienta.
• Tu enlace de invitación funciona sin contraseña: quien lo tenga puede ver y cambiar tu confirmación. No lo reenvíes.
• WeBoda no te va a escribir. No enviamos ningún correo ni mensaje a los invitados: si te llega la invitación, te la ha enviado la pareja. Tu correo o tu teléfono, si constan en la lista, están ahí para que la pareja te localice, no para que nosotros te escribamos, y no los usamos para nada más.
• Tu nombre puede quedar visible para el resto de invitados: en el libro de firmas, junto a las fotos que subas, junto a las canciones que pidas y, si la pareja activa el plano de mesas, en la mesa que te corresponde.
• Para corregir o eliminar tus datos o cualquiera de tus aportaciones, dirígete a la pareja: puede hacerlo en cualquier momento desde su panel. Si nos escribes a nosotros, le trasladaremos tu solicitud sin demora.
• Todo el contenido de la boda se elimina definitivamente a los 90 días de que la web caduque, y antes si la pareja la borra.
• Si subes una foto, la reprocesamos al guardarla y en ese paso se pierden los metadatos del archivo original, incluidas las coordenadas GPS del lugar donde la hiciste. Si subes un vídeo, en cambio, se guarda tal cual y sus metadatos se conservan (sección 4.1).
• La web de boda guarda en tu navegador solo lo imprescindible para funcionar (tu código de invitación y la llave del QR) y no muestra publicidad ni analítica de terceros. Los detalles están en la Política de cookies.

13. Menores

WeBoda está dirigido a mayores de 18 años; no creamos cuentas para menores y, si detectamos una, la eliminaremos. Los menores pueden aparecer como invitados o acompañantes de una boda —la lista de invitados incluye una marca de «niño» para calcular el menú y las mesas—: en ese caso es la pareja quien decide qué datos incluir, bajo la autorización de los padres o tutores, limitándose a los estrictamente necesarios. Las páginas interactivas están pensadas para que los invitados adultos publiquen firmas, fotos o canciones; si un menor lo hace, corresponde a sus padres o tutores y a la pareja gestionar esas aportaciones, que la pareja puede eliminar en cualquier momento desde el panel.

14. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS en toda la plataforma, con HSTS y cabeceras de seguridad del navegador, incluida una política de seguridad de contenidos que restringe qué recursos externos pueden cargarse.
• Contraseñas almacenadas con funciones de hash robustas y verificación en dos pasos obligatoria, con códigos de un solo uso que caducan a los 10 minutos y admiten 5 intentos.
• Sesiones de corta duración (15 minutos) con renovación controlada y de un solo uso, invalidación de todas las sesiones al cambiar o restablecer la contraseña (posible gracias al registro de credenciales de la sección 3), y dispositivos de confianza limitados a 30 días que dejan de valer al cambiar la contraseña.
• Enlace de recuperación de contraseña de un solo uso y con caducidad de 1 hora.
• Limitación de la frecuencia de intentos de acceso, de registro, de recuperación de contraseña y de escrituras desde las páginas públicas, para prevenir abusos.
• Comprobación del tipo y el tamaño de todos los archivos que se suben y reprocesado de las imágenes, para evitar contenido malicioso.
• Aislamiento por boda: cada petición del panel comprueba la propiedad de la boda, y las páginas interactivas exigen la llave del QR o una invitación válida.
• Los álbumes en PDF se guardan en una carpeta ligada al identificador interno de la boda y los códigos QR con un nombre de archivo aleatorio, para que no baste con conocer el subdominio público para descargarlos.
• Las webs de boda se sirven con instrucciones de exclusión de los buscadores.
• Acceso a los datos restringido: el personal autorizado puede acceder a tu cuenta únicamente para tareas de soporte y mantenimiento; esa sesión de asistencia está limitada a 2 horas, no puede renovarse, queda registrada y nunca se aplica a otra cuenta de administración.
• Alojamiento y copias de seguridad del proveedor de alojamiento en centros de datos de la UE.

Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD en el plazo legal de 72 horas.

15. Cookies y almacenamiento en tu navegador

La información sobre las cookies y el almacenamiento local que utilizamos, los recursos de terceros que se cargan y cómo gestionar tu consentimiento se encuentra en la Política de cookies. Como resumen: no usamos cookies propias en la web, en el panel ni en las webs de boda —solo las establece el panel interno de base de datos de nuestro personal técnico, al que tú no accedes—; guardamos en el almacenamiento local de tu navegador lo imprescindible para la sesión y la seguridad, un identificador aleatorio para la medición anónima, y cargamos Google Maps en el editor únicamente si lo aceptas (en caso contrario el buscador de direcciones usa OpenStreetMap). No usamos publicidad, seguimiento entre sitios ni analítica de terceros.

16. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o en el servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización. Si el cambio afecta de forma sustancial a la manera en que tratamos tus datos (nuevas finalidades, nuevos destinatarios o nuevos plazos), te lo comunicaremos por correo electrónico con antelación razonable y, cuando la base sea el consentimiento, te lo pediremos de nuevo.