Privacidad

Qué se guarda y cuánto

Las respuestas del RSVP y el plano de mesas (si la pareja lo usa) se conservan 90 días después de la fecha de esa boda y después se borran. La invitación y las fotos del álbum se quedan lo que dura el plan que compró la pareja: 12 meses después de la boda con Esencial, 24 con Completa y 36 con Llave en mano, o más si la pareja lo renueva. Al acabar, la invitación se retira —su dirección enseña sólo una página de cierre, sin nombres ni fotos— y se borran la invitación, sus fotos y el álbum. El conteo de visitas de cada invitación (si se abrió el enlace, si se tocó el sello, y cuántas veces) no guarda IP ni navegador. Las fotos se guardan sin los datos internos de la cámara (lugar y aparato); un vídeo, en cambio, los conserva tal como lo grabó el móvil, a veces con el lugar.

Registro técnico del alojamiento. Cada vez que se abre una página de este sitio o se pide una de sus fotos, el alojamiento (Vercel) anota la petición: la IP, el navegador y lo pedido, que, si es el enlace de una invitación, lleva el código de ese grupo. Lo hace cualquier servidor web; sirve para la seguridad del sitio y para encontrar fallos, y se borra solo a la hora. Aparte, para frenar abusos —un formulario enviado cien veces, intentos de entrar en una cuenta—, la aplicación recuerda la IP en la memoria del servidor, nunca en una base de datos, y la olvida cuando ese servidor se apaga. Nada de esto sirve para saber quién eres, ni entra en el contador de visitas de la tienda.

Si la pareja no ha escrito la fecha de su boda, los dos plazos empiezan el día en que se creó la invitación. Y si la invitación se creó después de la boda, también empiezan ese día, para que no se borre nada el primer día.

La lista de invitados la escribe la pareja: el nombre de cada grupo y de sus personas y, si la pareja lo apunta, un teléfono por invitación, unas etiquetas para organizarse y una nota privada que nunca llega a la invitación. La ven la pareja y quien ella sume a su panel —nuestro soporte, sólo en los casos de «Acceso del soporte», más abajo—; sirve para repartir los enlaces —el teléfono, para abrir su propio WhatsApp contigo; desde aquí no se te escribe— y se borra con las respuestas, a los 90 días.

Enlaces compartidos. Si la pareja comparte con el DJ o con la finca un enlace de sólo lectura a la playlist, al plano de mesas o a una selección de las respuestas, ese enlace nunca lleva alergias ni ningún otro dato de salud. Caduca a los 30 días o antes si la pareja lo revoca desde su panel; mientras esté vivo, lo abre cualquiera que lo tenga, sin contraseña.

Cuentas y compras sin terminar. Si tienes cuenta —porque compraste una plantilla o porque una pareja te sumó a su panel—, guardamos tu email, tu nombre, tu contraseña (sólo su huella, un hash, nunca la contraseña tal cual) y, si entras con Google, el identificador y el correo de esa cuenta de Google. Se guardan mientras tengas alguna boda publicada aquí, y se borran la noche en que se retira la última. Si la pareja te quita de su panel y no te queda ninguna boda, la cuenta se borra en la limpieza siguiente si tiene más de 24 meses. Si empiezas una compra y no llegas a pagar, lo que escribiste para crear la cuenta se borra a los 30 días como mucho. Las dos cosas se pueden borrar antes si nos lo pides en info@alkitu.com.

Contacto y avisos de la tienda. Si nos escribes desde el formulario de contacto —para preguntar algo, para que te avisemos cuando salga una plantilla o para pedir una a medida—, guardamos tu nombre, tu email y el motivo y, si los indicas, la plantilla, la fecha de tu boda y tu mensaje. Sirven para contestarte y, sólo si lo pediste, para avisarte de una plantilla nueva; no te apuntamos a ningún boletín. Se guardan con el resto de la tienda y no pasan a ningún CRM ni a nadie más: por correo, a través de Resend, sólo nos llega un aviso con el motivo, sin tu nombre, tu email ni tu mensaje. Se borran a los 36 meses de escribirnos, o antes si nos lo pides.

Fotos que la pareja pide al confirmar. La pareja puede pedir en la confirmación una o varias fotos tuyas (por ejemplo, una de cuando eras bebé) para hacer dinámicas en la boda e imprimirlas. Cada foto se guarda en dos tamaños para la web y en una copia para imprimir, las tres en Cloudflare R2 y sin los datos internos de la cámara. Tu nombre junto a la foto sólo lo ven la pareja y quien ella sume a su panel (y nuestro soporte, en los casos de «Acceso del soporte»); si la pareja decide enseñarlas en la web, los demás invitados las ven sin nombre. Puedes quitarlas tú desde tu enlace y, si no, se borran de este sitio con el resto del álbum, cuando se retira la invitación. La copia que la pareja descargue para imprimir queda en su poder, y de ella responde la pareja. Quien sube la foto de otra persona declara tener su permiso y, si es de un menor de 14 años, el de su madre, padre o tutor (art. 7 de la LOPDGDD). Las fotos de los niños no se enseñan en la web pública aunque la pareja abra la colección: sólo las ven la pareja, quien ella sume a su panel y, si la pareja lo elige, los invitados con las etiquetas que marque.

Acceso del soporte. Nadie del equipo de Alkitu entra en el panel de una boda —donde están la lista de invitados, las respuestas, las alergias y las fotos con su nombre— salvo que la pareja lo permita desde su panel para que la ayudemos con un problema. Ese permiso dura 7 días y la pareja lo puede retirar antes. Cada entrada dura como mucho 24 horas y nunca más que el permiso, lleva escrito el motivo, se avisa por correo a la pareja y queda en un registro que la pareja ve en su panel y que se borra con las respuestas, a los 90 días. Sin ese permiso sólo entramos ante un incidente de seguridad o porque lo exija la ley, con el mismo aviso y el mismo registro. Quien entra está obligado a guardar secreto y no usa lo que ve para nada más que resolver el problema.

En tu dispositivo

Este sitio guarda algunas cosas en tu propio aparato, ninguna para seguirte y ninguna que salga de aquí: una cookie de sesión, que te mantiene conectado cuando entras con contraseña; una cookie que recuerda que ya abriste el sobre de esta invitación, para no repetirte la ceremonia en cada visita; tus preferencias de idioma y de día o noche, guardadas en el propio navegador —esta última también en una cookie corta, para que la pantalla de aviso de un fallo pueda respetarla sin leer nada más—; y, mientras rellenas la confirmación, un borrador de lo que vas escribiendo —alergias incluidas— para que no se pierda si cierras la página. Ese borrador vive sólo en tu navegador, se borra al enviar y, si no envías, caduca a los 30 días; en un aparato compartido, el propio formulario te avisa de que lo ha recuperado y te deja tirarlo. Si pides que no contemos tus visitas a la tienda, se guarda además una marca que lo recuerda: la misma para todos los que lo piden, y que no sale nunca de tu dispositivo. Nada de esto sirve para seguirte por otros sitios.

Alergias e intolerancias

Si escribes una alergia o una intolerancia, eso es un dato de salud: una categoría especial del Art. 9 del RGPD. Se trata sólo con tu consentimiento explícito —la casilla que firmas al confirmar— y para una única cosa: que la cocina sepa qué no puedes comer. No se usa para nada más, no se cruza con nada, y se borra con el resto de tu respuesta a los 90 días.

Lo ven la pareja que te invitó y quien ella encargue de la comida y, sólo en los casos de «Acceso del soporte» (en «Qué se guarda y cuánto»), nuestro soporte mientras dura esa entrada, con deber de secreto. Se guarda exactamente lo que escribas y nada más: si dejas la casilla vacía, no hay dato de salud que tratar.

Las visitas a la tienda

Qué se cuenta. Cuando abres una página de la tienda —la portada, cómo funciona, los precios, las preguntas, las plantillas y su ficha, a medida o contacto—, tu navegador nos manda un aviso pequeño y sumamos uno al contador de ese día. El contador anota la página, el idioma en que la leíste, de dónde llegaste y si era un móvil, una tableta o un ordenador. De dónde llegaste son las etiquetas de campaña del enlace (utm_source, utm_medium y utm_campaign) si las trae; si no, el nombre de la web que te enlazó, sólo su dominio y nunca la dirección entera; y si no, «directo». Nada más.

Nada que te identifique. El contador no guarda tu IP, ni tu navegador, ni la hora (sólo el día), ni ninguna cookie, ni deja nada en tu dispositivo para reconocerte: cada visita se suma a un total y ninguna fila es tuya. No se cruza con nada ni sale de aquí: no hay etiquetas de terceros, ni píxeles, ni Google Analytics. El aviso de tu navegador pasa, como cualquier otra petición, por el registro técnico del alojamiento (en «Qué se guarda y cuánto»), que se borra a la hora, y el freno de abusos mira tu IP en la memoria del servidor para que nadie infle el contador, sin guardarla. Las invitaciones de boda, los paneles y la compra no se cuentan.

Por qué no te pedimos permiso. Es una medición de audiencia que hacemos sólo nosotros y sólo para saber qué páginas se leen y de dónde llega la gente, con estadísticas anónimas: la que la AEPD y la CNIL dejan sin consentimiento cuando se cumplen esas condiciones, con aviso y con derecho a oponerse. Su base es nuestro interés legítimo en mejorar la tienda (Art. 6.1.f del RGPD). Los contadores se borran a los 25 meses de su día.

Cómo oponerte. Si tu navegador manda la señal de no seguimiento —Global Privacy Control o «Do Not Track»—, no contamos tus visitas. Y desde aquí mismo puedes pedirlo para este navegador: el botón de abajo guarda en él una marca, la misma para todos los que la piden y que nunca sale de tu dispositivo; mientras esté, tu navegador no manda el aviso. Si el navegador no deja guardarla, tampoco se cuentan. La marca se va si borras los datos de este sitio, o con «Volver a contar mis visitas».

Por qué podemos tratarlos

• Comprar una plantilla — ejecución del contrato de venta: sin email y contraseña no hay cuenta con la que entrar a editar la invitación que se acaba de pagar.
• El país de facturación de una compra — una obligación legal (Art. 6.1.c del RGPD): nos lo pasa Stripe con el cobro y lo guardamos con la compra, porque es lo que dice qué IVA corresponde.
• De dónde llega una compra — nuestro interés legítimo (Art. 6.1.f del RGPD) en saber qué canal nos funciona, y para nada más: con el pedido guardamos las etiquetas de campaña del enlace por el que llegaste (utm_source, utm_medium y utm_campaign) y, si la contestas, tu respuesta a «¿Cómo nos conocisteis?». Sin cookies y sin seguirte por ningún sitio: se guardan con el registro de la compra, aquí y en Stripe.
• Contar las visitas a la tienda — nuestro interés legítimo (Art. 6.1.f del RGPD) en saber qué páginas se leen y de dónde llega la gente, con contadores anónimos y sin cookies: es la medición de audiencia que la AEPD y la CNIL dejan sin consentimiento, y puedes oponerte en «Las visitas a la tienda».
• Confirmar la asistencia — tu consentimiento: lo das al enviar el formulario, y puedes retirarlo cuando quieras escribiendo a info@alkitu.com.
• La alergia o intolerancia que escribas — tu consentimiento explícito, el que pide el Art. 9 y que la sección de arriba explica.
• Saber si el enlace se abrió — el interés legítimo de la pareja que te invitó en comprobar que su invitación llegó. Sin IP ni navegador: sólo el grupo al que se mandó ese enlace.
• El registro técnico y el freno de abusos (IP, navegador y página pedida) — nuestro interés legítimo en que el sitio sea seguro y funcione.
• La lista de invitados que apunta la pareja (nombres y, si los escribe, el teléfono, las etiquetas y la nota privada de cada invitación) — el interés legítimo de la pareja en organizar su boda y hacerte llegar la invitación.
• Escribirnos desde el formulario de contacto, o pedir que te avisemos — tu consentimiento: la casilla que marcas al enviarlo. Puedes retirarlo cuando quieras escribiendo a info@alkitu.com; entonces dejamos de escribirte y borramos lo que nos mandaste.
• Las fotos que la pareja te pida al confirmar — tu consentimiento (Art. 6.1.a del RGPD): la casilla que marcas al enviarlas. Puedes retirarlo quitándolas desde tu enlace o escribiendo a info@alkitu.com.
• El acceso del soporte al panel de una boda — con el permiso de la pareja, la ejecución del contrato que tiene con nosotros: ayudarla con un problema es parte del servicio. Sin su permiso, sólo nuestro interés legítimo en atender un incidente de seguridad (Art. 6.1.f del RGPD) o una obligación legal (Art. 6.1.c). Tu alergia no se usa nunca para algo distinto de la comida: el soporte sólo la ve si está en la pantalla que hay que arreglar.

Subencargados

• Vercel — alojamiento y funciones
• MongoDB Atlas — documentos
• Cloudflare R2 — archivos
• Stripe — cobro de la tienda
• Resend — correo transaccional
• Google — inicio de sesión, sólo si eliges entrar con Google (recibimos tu correo y un identificador de cuenta; nunca tu contraseña)

Toda la letra se sirve desde este mismo sitio: el navegador no le pide nada a Google Fonts.

WhatsApp no está en la lista porque no trata nada por nosotros, pero hay dos caminos que pasan por Meta, que es quien lo gestiona. Si nos escribes por WhatsApp, la conversación va con sus propias condiciones y sólo la usamos para contestarte; si prefieres que no pase por Meta, escríbenos a info@alkitu.com. Y si la pareja te manda la invitación con el botón de su panel que abre WhatsApp, ese botón abre una dirección web de WhatsApp (wa.me) que ya lleva tu teléfono y el mensaje escrito —el saludo con tu nombre, los nombres de la pareja, la fecha y tu enlace personal—, así que esos datos pueden pasar por los servidores web de Meta al abrirla, antes del cifrado de extremo a extremo de la conversación. El botón de WhatsApp de la lista de respuestas lleva sólo tu teléfono. Si prefieres que tu enlace no pase por ahí, díselo a la pareja: puede copiarlo y mandártelo como quiera.

Transferencias internacionales

• Vercel — Estados Unidos (Washington D. C.). Todo lo que se envía a este sitio pasa por sus funciones, también tu respuesta y tu alergia; y las fotos, los vídeos y la canción de la invitación te llegan a través de ellas, aunque se guarden en Cloudflare R2. Garantía: Marco de Privacidad de Datos UE-EE. UU.
• MongoDB Atlas — Estados Unidos (este del país, región us-east-1). Ahí se guardan las respuestas, la lista de invitados, las cuentas y los contactos. Garantía: Marco de Privacidad de Datos UE-EE. UU.
• Cloudflare R2 — empresa de Estados Unidos; guarda los archivos (entre ellos, las fotos y los vídeos del álbum) en la ubicación que elige su red. Los vídeos de muestra de la portada se piden directamente a su red, así que recibe tu IP si se reproduce uno. Garantía: Marco de Privacidad de Datos UE-EE. UU.
• Stripe — Estados Unidos. Sólo el cobro de la tienda: no trata nada de los invitados. Garantía: Marco de Privacidad de Datos UE-EE. UU.
• Resend — Estados Unidos. El correo que manda este sitio: cuentas, compras y avisos a la pareja y a la tienda. Garantía: Marco de Privacidad de Datos UE-EE. UU.
• Google — Estados Unidos. Sólo si eliges entrar con Google. Garantía: Marco de Privacidad de Datos UE-EE. UU.

Todas son empresas de Estados Unidos, así que lo que tratan por nosotros puede salir del Espacio Económico Europeo, y con Vercel y MongoDB Atlas sale siempre, porque las funciones y la base de datos están allí. Estados Unidos no tiene, como país, una decisión de adecuación de la Comisión Europea; sí la hay para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de 10 de julio de 2023). Con una empresa que no esté adherida, la transferencia se apoya en las cláusulas contractuales tipo que aprueba la Comisión (Art. 46.2.c del RGPD), incluidas en su contrato de encargo.

Puedes pedir una copia de esas garantías escribiendo a info@alkitu.com.

Derechos y brechas de seguridad

• Acceso — saber si tratamos datos tuyos y recibir una copia.
• Rectificación — corregir lo que esté mal o incompleto.
• Supresión — que se borren antes del plazo: tu respuesta, tu alergia, tu cuenta o tu invitación.
• Limitación — que se guarden sin usarse mientras se comprueba algo que nos has planteado, por ejemplo si son exactos o si tu oposición procede.
• Portabilidad — recibir lo que nos diste (tu respuesta, tu cuenta) en un formato que se pueda abrir en un ordenador, para llevártelo a otro sitio.
• Retirar el consentimiento — el de la confirmación, el de la alergia, el de las fotos o el del formulario de contacto, cuando quieras y sin dar explicaciones. Lo hecho antes sigue siendo válido; lo que dependía de él se borra.

Oposición. Puedes oponerte a todo lo que se basa en el interés legítimo (la lista de «Por qué podemos tratarlos»), y en particular al conteo de aperturas de tu enlace y a la lista de invitados que apunta la pareja, por motivos de tu situación particular. Si te opones, se deja de tratar ese dato tuyo, salvo que haya motivos legítimos imperiosos que pesen más que los tuyos; en ese caso, te decimos cuáles. Para el conteo de aperturas basta con pedírselo a la pareja: desde su panel deja de anotarse cuándo abres tu enlace y se borra lo ya anotado. Para las visitas a la tienda no hace falta escribirnos: basta la señal de no seguimiento de tu navegador o el botón de «Las visitas a la tienda».

Para ejercer cualquiera de estos derechos, escribe a info@alkitu.com y, si es por una boda, dinos cuál. No cuesta nada. Si eres invitado, también puedes pedírselo directamente a la pareja que te invitó: desde su panel puede corregir o borrar tu respuesta y tu invitación.

Una brecha de seguridad se comunica a la AEPD y a info@alkitu.com.

Si la respuesta no te satisface, o si no llega, puedes reclamar gratis ante la Agencia Española de Protección de Datos: www.aepd.es. No hace falta escribirnos antes, aunque suele ser más rápido.