Política de privacidad

Esta es una traducción no vinculante. Únicamente la versión en inglés es legalmente vinculante.

Esta política de privacidad explica cómo tratamos los datos personales relacionados con YesToYou.

YesToYou es una plataforma de bodas orientada al mercado europeo. Según el contexto, la plataforma actúa como responsable del tratamiento o, para determinados datos de invitados relacionados con bodas, como encargado del tratamiento o proveedor técnico en nombre de la pareja que utiliza la plataforma.

1. ¿Quién es responsable del tratamiento?

Apporix S.à r.l.-S es responsable del funcionamiento del sitio web, la creación de cuentas y el inicio de sesión, la seguridad, la prevención de abusos, la infraestructura y la administración general del servicio.

Para los datos de invitados y RSVP recopilados o gestionados por una pareja a través de su página de boda, Apporix actúa, cuando corresponda, como proveedor técnico o encargado del tratamiento en nombre de dicha pareja. En estos casos, la pareja sigue siendo responsable de estar autorizada a comunicar los datos de invitados correspondientes a la plataforma de forma lícita.

Responsable del tratamiento:

Apporix S.à r.l.-S

contact@apporix.lu

23 Kriibsebaach L-6185 Gonderange, Luxembourg

RCS: B231035

2. Qué datos tratamos

Datos del sitio web y de contacto, incluidos el nombre, la dirección de correo electrónico y el mensaje cuando se pone en contacto con nosotros mediante el formulario de contacto.
Datos de cuenta y autenticación, incluidos la dirección de correo electrónico, solicitudes de inicio de sesión, eventos de verificación de códigos de un solo uso e información de sesión.
Datos de la boda, incluidos nombres, fecha de la boda, lugares, programa, personas de contacto, hoteles, selección de diseño, textos de bienvenida y contenidos similares del titular de la cuenta.
Datos de invitados y RSVP, incluidos apellidos, nombres de participantes, dirección de correo electrónico, estado de asistencia o rechazo, preferencias alimentarias, alérgenos, mensaje opcional para la pareja y estado de verificación.
Datos técnicos y de seguridad, incluidos identificadores basados en IP, metadatos de solicitudes, registros de idempotencia, eventos de limitación de tasa y logs operativos necesarios para la protección y el funcionamiento del servicio.
Almacenamiento del lado del navegador, incluidas cookies de sesión esenciales y entradas limitadas de local storage para respaldar funciones de RSVP e inicio de sesión.

3. Por qué tratamos datos personales

Para proporcionar y alojar el sitio web y la aplicación web de YesToYou.
Para crear y gestionar cuentas de usuario e iniciar sesión de forma segura mediante código por correo electrónico.
Para permitir que las parejas creen, publiquen y gestionen páginas de boda.
Para recopilar, verificar, actualizar y mostrar respuestas RSVP para la boda correspondiente.
Para enviar correos electrónicos transaccionales, como códigos de inicio de sesión y correos de verificación RSVP.
Para responder a solicitudes de contacto y otras solicitudes de servicio.
Para garantizar la seguridad, la protección contra spam y abusos, y un procesamiento fiable de solicitudes.
Para proporcionar funciones del producto como sugerencias de lugares, cálculos de rutas, información meteorológica y visualizaciones relacionadas con mapas.

4. Bases jurídicas

Ejecución de un contrato o medidas precontractuales, cuando el tratamiento sea necesario para prestar el servicio, gestionar cuentas y operar páginas de boda y procesos RSVP.
Intereses legítimos, cuando el tratamiento sea necesario para la seguridad, prevención del fraude, detección de abusos, diagnósticos técnicos, estabilidad del servicio y defensa de reclamaciones legales.
Cuando corresponda, cumplimiento de obligaciones legales.

5. Destinatarios de datos personales

Limitamos los destinatarios a aquellos necesarios para el funcionamiento del servicio. Dependiendo de la función utilizada, los datos personales pueden ser tratados por las siguientes categorías de destinatarios:

Vercel para alojamiento e infraestructura.
Supabase para servicios de base de datos, autenticación y almacenamiento.
Resend para correos electrónicos transaccionales de inicio de sesión y RSVP.
Nuestro proveedor SMTP de correo electrónico para la entrega de mensajes del formulario de contacto.
Google Places API y Google Routes API para sugerencias de lugares y cálculos de rutas.
Open-Meteo para información meteorológica.
OpenStreetMap y los proveedores de mosaicos de mapas utilizados en el producto para mostrar vistas de mapas.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo.

Cuando corresponda, nos basamos en garantías adecuadas, como decisiones de adecuación, incluido el EU-U.S. Data Privacy Framework cuando sea aplicable, o en medidas contractuales y organizativas de protección. Para Supabase hemos implementado, de acuerdo con nuestra configuración operativa, un acuerdo de tratamiento de datos y una evaluación de impacto de transferencia.

7. Plazos de conservación

Los mensajes del formulario de contacto se conservan normalmente hasta 24 meses después de la última correspondencia relevante, salvo que sea necesario un periodo de conservación más largo para seguimiento o por motivos legales.
Los datos relacionados con la cuenta se conservan generalmente mientras la cuenta permanezca activa y posteriormente durante un periodo limitado, cuando sea necesario para seguridad, copias de seguridad u obligaciones legales.
Los contenidos de la boda y los datos RSVP se conservan generalmente durante la duración de la cuenta y posteriormente durante un periodo limitado para permitir restauraciones de copias de seguridad, resolver disputas o cumplir obligaciones legales.
Los logs de seguridad, registros de idempotencia y registros de limitación de tasa se conservan generalmente solo durante un periodo breve adecuado para fines operativos y de seguridad.

8. Cookies y tecnologías similares

YesToYou actualmente no utiliza herramientas de análisis, publicidad ni seguimiento de marketing.

Utilizamos exclusivamente cookies esenciales y tecnologías similares necesarias para funciones principales, especialmente autenticación y gestión de sesiones. Además, usamos almacenamiento local limitado del navegador para determinadas funciones de RSVP e inicio de sesión.

9. Sus derechos

Conforme al RGPD, dependiendo del tratamiento concreto y de su papel respecto de los datos, puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad de datos u oposición.

También puede presentar una reclamación ante la Comisión Nacional de Protección de Datos de Luxemburgo (CNPD). Si desea ejercer sus derechos, póngase en contacto con nosotros en contact@apporix.lu.

10. Datos proporcionados por las parejas

Las parejas que utilizan YesToYou solo pueden cargar o recopilar datos de invitados y contactos que estén legalmente autorizados a utilizar para la comunicación y organización de la boda.

Si usted es invitado y tiene preguntas sobre por qué sus datos aparecen en una determinada página de boda o en un proceso RSVP, la pareja correspondiente suele ser su primer punto de contacto para la comunicación de boda subyacente. No obstante, Apporix puede seguir siendo contactada para cuestiones de privacidad a nivel de plataforma.

11. Contacto

Para cuestiones relacionadas con protección de datos, póngase en contacto con Apporix en contact@apporix.lu.