Política de privacidad

1. Responsable del tratamiento

• Responsable: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• NIF/CIF: [NIF / CIF]
• Domicilio: [DOMICILIO COMPLETO]
• Contacto en materia de protección de datos: invitaciones@postalwedding.com

2. Datos que tratamos

Distinguimos dos tipos de personas interesadas:

• Clientes (novios): nombre, correo electrónico, datos de la boda (fecha, lugares, contenido de la invitación) y datos de facturación. Los datos de la tarjeta los procesa directamente Stripe; nosotros no los almacenamos.
• Invitados (terceros): nombre, confirmación de asistencia, acompañantes (adultos y niños), elección de menú, mensaje opcional y, si el cliente lo activa, alergias o intolerancias (dato de salud, categoría especial del art. 9 RGPD).

3. Finalidades y base jurídica

• Crear, publicar y alojar la invitación y prestar el servicio contratado — base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el RSVP y elaborar el documento final de asistentes para los novios — base: ejecución del contrato e interés legítimo en organizar el evento.
• Tratar las alergias e intolerancias — base: consentimiento explícito del invitado, prestado al marcar la casilla del formulario (art. 9.2.a RGPD). Si no se desea facilitar este dato, el campo puede dejarse en blanco.
• Enviar comunicaciones transaccionales (enlace de la invitación, panel, documento final) — base: ejecución del contrato.

4. Datos de invitados aportados por los novios

El cliente (los novios) comparte el enlace de su invitación con sus invitados bajo su responsabilidad. Cada invitado facilita sus propios datos de forma voluntaria al confirmar y acepta esta política. Respecto a los datos de sus invitados, el cliente actúa como responsable y Postal Wedding como prestador del servicio que los trata por su cuenta.

5. Destinatarios y encargados del tratamiento

No vendemos datos personales. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

• Supabase — base de datos y alojamiento de los datos del evento y las confirmaciones.
• Stripe — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• Vercel — alojamiento y entrega del sitio web.
• OpenAI y Google — generación de imágenes/vídeo de las plantillas. No se les envían datos personales de los invitados.

6. Conservación

Conservamos los datos del evento mientras la invitación esté activa y durante el tiempo necesario para cumplir obligaciones legales (p. ej. fiscales, en el caso de la facturación).

Las alergias e intolerancias, por su carácter sensible, se conservan únicamente hasta la celebración del evento y se suprimen poco después, salvo que la ley exija otra cosa.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a invitaciones@postalwedding.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: acceso restringido a las confirmaciones (solo mediante enlaces privados con token), comunicaciones cifradas y principio de minimización de datos.

9. Uso de inteligencia artificial (transparencia)

Algunos elementos estéticos de las plantillas (ilustraciones de fondo y, en ciertos ejemplos, el vídeo de cabecera) se generan mediante sistemas de inteligencia artificial generativa, en cumplimiento del deber de transparencia del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).

Estos elementos son decorativos y copyright-safe. No utilizamos los datos personales de clientes ni de invitados (incluidos los datos de salud) para entrenar modelos de IA ni los enviamos a los proveedores de IA con ese fin. La generación de imágenes/vídeo se realiza a partir de descripciones de estilo, no de datos personales de los invitados.

10. Menores de edad

El servicio se dirige a personas mayores de edad. No recabamos de forma consciente datos de menores como interesados contratantes. Si un invitado menor de edad confirma asistencia, los datos facilitados se limitan a los necesarios para el evento y se tratan bajo la responsabilidad de quien comparte la invitación.