Política de Privacidad
Esta política explica qué datos trata Tu Boda al prestar el servicio de invitaciones digitales, confirmaciones de asistencia y álbumes de invitados, para qué se usan y qué opciones tienen las personas usuarias.
1. Datos que se tratan
Podemos tratar datos de cuenta como nombre, email y credenciales protegidas; datos cargados por la pareja para configurar la boda; respuestas RSVP; fotografías y nombres aportados al álbum de invitados; y datos técnicos mínimos necesarios para seguridad, prevención de abuso y funcionamiento del servicio.
2. Finalidades
- Crear, editar y mostrar la invitación digital.
- Gestionar accesos de la pareja, RSVP y álbum colaborativo.
- Prevenir fraude, abuso, intentos automatizados y accesos no autorizados.
- Resolver incidencias, mantener backups y registrar errores técnicos.
- Enviar comunicaciones necesarias para la cuenta, como recuperación de contraseña.
3. Fotografías y contenido de invitados
Las fotografías del álbum son cargadas por personas que recibieron el acceso compartido por la pareja. La pareja administra ese álbum y puede eliminar fotografías desde su panel. No se deben subir imágenes para las que no se tenga autorización o que vulneren derechos de terceros.
4. RSVP
Las confirmaciones pueden incluir nombre, asistencia, cantidad de personas, restricciones alimentarias y un mensaje opcional. La pareja organizadora puede consultar y eliminar esas respuestas desde su panel.
5. Conservación
Los datos se conservan mientras la cuenta y la boda permanezcan activas y durante el tiempo razonablemente necesario para operar el servicio, resolver incidencias y mantener backups. La instalación incluye herramientas de retención configurables para eliminar datos antiguos cuando la operación lo requiera.
6. Seguridad
Se aplican medidas como contraseñas con hash, sesiones protegidas mediante cookies HttpOnly/SameSite, tokens aleatorios, protección CSRF, límites de intentos, validación de archivos, separación de secretos fuera del directorio público y registros técnicos privados.
7. Proveedores
El servicio puede apoyarse en proveedores de hosting, correo electrónico, mapas, fuentes web u otras infraestructuras necesarias. Estos proveedores pueden procesar información técnica en la medida necesaria para prestar sus servicios.
8. Derechos y eliminación
La persona titular de la cuenta puede solicitar acceso, corrección o eliminación de sus datos. La plataforma incorpora una opción para eliminar la cuenta y los datos asociados. En el caso de información aportada como invitado, la solicitud puede canalizarse a través de la pareja organizadora o del contacto del servicio.
9. Menores
El servicio no está dirigido específicamente a menores para crear cuentas. Si una fotografía o dato de un menor se publica en un álbum, la responsabilidad de contar con la autorización correspondiente recae en quien lo aporta y en quienes administran el evento.
10. Contacto
El responsable del servicio debe completar un email de contacto en la configuración privada antes del lanzamiento comercial.