Política de Privacidad

Última actualización: 17 de septiembre de 2026

Esta Política de Privacidad explica qué datos personales recoge Wedify (wedify.fun), con qué finalidad, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos le asisten en virtud del Reglamento (UE) 2016/679 (el «RGPD»).

1. Quién es responsable de sus datos

El responsable del tratamiento es el operador de Wedify: una persona física residente en la República de Lituania. Para cualquier cuestión relativa a sus datos o a esta política, escriba a info@wedify.fun.

No hemos designado un delegado de protección de datos, porque no estamos obligados a ello en virtud del artículo 37 del RGPD. Sus solicitudes llegan a la dirección indicada más arriba y las atendemos nosotros mismos.

2. Qué datos recogemos

• Datos de la cuenta: su dirección de correo electrónico, su contraseña (almacenada únicamente como hash bcrypt), su nombre si lo facilita y, si inicia sesión a través de una cuenta externa, el perfil básico que nos envía ese proveedor.
• Contenido de la invitación: los nombres de la pareja, la fecha, la hora y el lugar del evento, sus textos, fotografías, elecciones de color y cualquier otra cosa que incluya en la invitación.
• Datos de los invitados: los nombres y datos de contacto que añada a su lista de invitados, junto con las confirmaciones de asistencia, las elecciones de menú y los mensajes que sus invitados envíen a través de la invitación.
• Datos del pedido: el plan adquirido, el importe y la moneda, la fecha y la hora, las referencias del pedido y del pago y cualquier código promocional utilizado. Los números de tarjeta son gestionados por Stripe y nunca llegan a nuestros servidores.
• Correspondencia de soporte: los mensajes que envía a info@wedify.fun y nuestras respuestas.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, marcas de tiempo, registros de errores y el identificador de la sesión anónima del editor que conserva su borrador antes de que usted se registre.

No solicitamos categorías especiales de datos en el sentido del artículo 9 del RGPD. Le rogamos que no incluya en una invitación datos de salud, religiosos o similares de carácter sensible salvo que sea realmente necesario: una pregunta sobre preferencias alimentarias es adecuada, un diagnóstico médico no lo es.

3. Para qué utilizamos sus datos y sobre qué base jurídica

• Gestionar su cuenta, crear, publicar y alojar la invitación, recoger las confirmaciones de asistencia y mantener la lista de invitados: ejecución del contrato, artículo 6, apartado 1, letra b), del RGPD.
• Cobrar el pago, confirmar el pedido y gestionar los reembolsos: ejecución del contrato, artículo 6, apartado 1, letra b), y obligación legal en lo relativo a la contabilidad, artículo 6, apartado 1, letra c).
• Llevar los registros contables y fiscales: obligación legal, artículo 6, apartado 1, letra c).
• Correo electrónico transaccional: confirmación del pedido, restablecimiento de la contraseña, aviso de que la invitación está a punto de archivarse: ejecución del contrato, artículo 6, apartado 1, letra b).
• Seguridad, prevención de abusos, limitación de la frecuencia de peticiones, diagnóstico de errores y estadísticas de uso agregadas: nuestro interés legítimo en que el servicio funcione y no sea objeto de abuso, artículo 6, apartado 1, letra f).
• Correo electrónico de marketing y cualquier cookie no esencial: su consentimiento, artículo 6, apartado 1, letra a), que puede retirar en cualquier momento.
• La formulación, el ejercicio o la defensa de reclamaciones: nuestro interés legítimo, artículo 6, apartado 1, letra f).

En cuanto a los datos personales de sus invitados, es usted quien decide qué se recoge y con qué finalidad. Organizar la propia boda es normalmente una actividad exclusivamente personal que, con arreglo al artículo 2, apartado 2, letra c), del RGPD, queda fuera del ámbito de aplicación del Reglamento para usted; nosotros tratamos esos datos como prestador de servicios, siguiendo sus instrucciones, con la única finalidad de hacer funcionar el Servicio.

4. Durante cuánto tiempo los conservamos

• Datos de la cuenta: mientras exista su cuenta y, después, hasta 30 días tras su eliminación en el sistema activo y hasta 90 días en las copias de seguridad.
• Contenido de la invitación y listas de invitados: mientras el evento exista en su cuenta; puede eliminar un evento usted mismo en cualquier momento. Una invitación publicada deja de ser accesible públicamente 5 días después de la fecha del evento.
• Registros de pedidos y contables: durante el período exigido por la legislación contable y fiscal de la República de Lituania, por regla general hasta 10 años desde el cierre del ejercicio.
• Correspondencia de soporte: hasta 3 años, para poder dar seguimiento a una reclamación.
• Registros técnicos y de seguridad: hasta 12 meses.

Cuando finaliza un plazo de conservación, eliminamos los datos o los anonimizamos de forma irreversible.

5. Quién más trata los datos

No vendemos datos personales ni los cedemos para el marketing de terceros. Trabajamos con un número reducido de encargados del tratamiento, cada uno vinculado por un contrato de tratamiento de datos conforme al artículo 28 del RGPD:

• Stripe: procesamiento de pagos, prevención del fraude y registros de pago. En lo relativo a los datos de tarjeta y a sus propias obligaciones antifraude, Stripe actúa como responsable independiente del tratamiento con arreglo a su propia política de privacidad.
• Nuestro proveedor de alojamiento y almacenamiento: servidores, base de datos y almacenamiento de fotografías.
• Nuestro proveedor de correo electrónico: envío de correo transaccional y gestión del buzón info@wedify.fun.
• Proveedores de inicio de sesión: únicamente si elige iniciar sesión con una cuenta externa y solo en la medida necesaria para identificarle.

También comunicamos datos cuando la ley lo exige, por ejemplo a un tribunal o a una autoridad competente y, si el negocio llegara a venderse o reorganizarse, al adquirente, previa comunicación a usted.

Recuerde que una invitación publicada es pública por naturaleza: cualquier persona que disponga del enlace puede ver lo que usted haya incluido en ella. Su lista de invitados, las confirmaciones de asistencia y los datos de su cuenta no son públicos.

6. Transferencias fuera de la UE/EEE

Mantenemos los datos dentro del Espacio Económico Europeo siempre que es posible. Algunos proveedores pueden tratar datos fuera del EEE. Cuando esto ocurre, la transferencia está amparada bien por una decisión de adecuación de la Comisión Europea, bien por las Cláusulas Contractuales Tipo de la Comisión junto con garantías técnicas y organizativas adicionales.

Puede solicitarnos información sobre las garantías aplicables a una transferencia concreta en info@wedify.fun.

7. Sus derechos

Como interesado, usted tiene derecho a:

• acceder a sus datos y obtener una copia de ellos — artículo 15;
• obtener la rectificación de los datos inexactos — artículo 16;
• obtener la supresión de sus datos, incluida la eliminación de su cuenta — artículo 17;
• obtener la limitación del tratamiento mientras se resuelve una controversia sobre los datos — artículo 18;
• recibir los datos que nos haya facilitado en un formato estructurado y de lectura mecánica y que se transmitan a otro responsable — artículo 20;
• oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, a la mercadotecnia directa — artículo 21;
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada — artículo 7, apartado 3.

No adoptamos decisiones con efectos jurídicos sobre usted por medios automatizados ni elaboramos perfiles sobre usted en el sentido del artículo 22 del RGPD.

Para ejercer cualquiera de estos derechos, escriba a info@wedify.fun. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos prorrogar ese plazo dos meses más y le explicaremos el motivo. El ejercicio de sus derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

También tiene derecho a presentar una reclamación ante una autoridad de control: la Inspección Estatal de Protección de Datos de Lituania (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@vdai.lrv.lt), donde estamos establecidos, o la autoridad del país de la UE en el que resida o trabaje. Los datos de contacto de todas las autoridades nacionales están publicados por el Comité Europeo de Protección de Datos.

• Inspección Estatal de Protección de Datos (vdai.lrv.lt)
• Lista de autoridades nacionales de control (CEPD)

8. Cookies y tecnologías similares

Lo mantenemos sencillo y utilizamos únicamente lo que el Servicio necesita:

• Cookies estrictamente necesarias: su sesión de inicio de sesión y el token de actualización, la protección frente a la falsificación de peticiones, la cookie de idioma NEXT_LOCALE, la sesión anónima del editor que conserva su borrador antes de que usted se registre y la anotación de que ha cerrado el aviso de cookies. Estas no requieren consentimiento, porque sin ellas el Servicio no puede funcionar.
• Cookies opcionales: las cookies analíticas o de marketing solo se instalan después de que usted las acepte. Puede cambiar de opinión en cualquier momento borrando las cookies en su navegador.

La mayoría de los navegadores permiten bloquear o eliminar cookies. Bloquear las estrictamente necesarias impedirá el inicio de sesión y el funcionamiento del editor.

9. Seguridad

Las contraseñas se almacenan únicamente como hashes bcrypt. Todo el tráfico circula por HTTPS. El acceso a los datos de producción está limitado a las personas que lo necesitan, los puntos de acceso sensibles tienen limitada la frecuencia de peticiones y mantenemos copias de seguridad y supervisamos los errores y los abusos.

Si una violación de la seguridad de los datos personales llegara a entrañar un alto riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control y a usted dentro de los plazos de los artículos 33 y 34 del RGPD.

10. Menores

El Servicio no está dirigido a menores y es necesario tener al menos 16 años para abrir una cuenta. Si cree que un menor nos ha facilitado datos personales, escriba a info@wedify.fun y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando el Servicio cambie o se incorpore un nuevo proveedor. La versión vigente está siempre en esta página con su fecha de «última actualización». Si un cambio le afecta sustancialmente, se lo comunicamos por correo electrónico antes de su entrada en vigor.

12. Contacto

Para cualquier pregunta sobre datos personales o para ejercer sus derechos, escriba a info@wedify.fun.

• Responsable del tratamiento: el operador de Wedify: una persona física residente en la República de Lituania
• Correo electrónico: info@wedify.fun