Política de privacidad
En Unirvita nos tomamos en serio la privacidad de las parejas que usan nuestra plataforma y la de sus invitados. Esta política explica qué datos tratamos, por qué y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
El responsable del tratamiento es Unirvita (en adelante, "nosotros"). Puedes contactarnos en [email protected] para cualquier cuestión relacionada con tus datos.
2. Datos que tratamos
- Datos de cuenta: email, nombre, hash de contraseña (si usas registro local) o identificador del proveedor (Google, Microsoft).
- Datos de pago: Stripe procesa los pagos; nosotros guardamos el ID del customer y los identificadores de las compras/suscripciones, NO los datos completos de la tarjeta.
- Contenido de la invitación: textos, fotos, audio y datos del evento que tú subes voluntariamente.
- Datos de invitados: nombre, email/teléfono y respuestas RSVP que tus invitados envían usando los enlaces personalizados.
- Datos técnicos: dirección IP, identificadores de sesión, user agent, métricas de uso (aperturas, RSVPs).
3. Base legal y finalidades
- Ejecución del contrato: mantener tu cuenta, gestionar tus compras, servir las invitaciones a tus invitados.
- Obligación legal: emisión de facturas, conservación fiscal.
- Consentimiento: comunicaciones comerciales (puedes retirarlo en cualquier momento), cookies opcionales de analítica.
- Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio.
4. Encargados del tratamiento (subprocesadores)
Para prestar el servicio compartimos datos mínimos con:
- Stripe (Irlanda / USA con SCC) — procesamiento de pagos
- Resend (USA con SCC) — envío de correos transaccionales
- Hetzner (Alemania) — alojamiento de servidor y base de datos
La lista completa y actualizada está disponible en nuestra DPA. Todos los subprocesadores fuera del EEE están cubiertos por cláusulas contractuales tipo de la Comisión Europea.
5. Plazo de conservación
- Datos de cuenta: hasta que solicites su eliminación.
- Datos contables y facturas: hasta 6 años (obligación legal mercantil/fiscal).
- Contenido de la invitación y RSVPs: hasta 6 meses tras la fecha del evento o eliminación voluntaria, lo que ocurra antes.
- Logs técnicos: 90 días.
6. Eliminación de la cuenta y derecho de supresión
Cuando eliminas tu cuenta (desde Configuración → Eliminar mi cuenta, o solicitándolo a soporte) ejecutamos un proceso de anonimización:
- Se borran tus datos personales (nombre, email, teléfono, avatar, contraseña) y todo tu contenido: bodas, invitados, invitaciones, RSVPs, historia, programa, transporte, galería de fotos y comentarios, así como los registros de mensajes enviados (con sus destinatarios) y los ficheros almacenados.
- Se conservan, de forma minimizada, los registros de pago y facturación (importes, fechas, números de factura e identificadores de Stripe) durante el plazo legal de conservación contable/fiscal (hasta ~4–6 años). Estos quedan ligados a una cuenta ya anonimizada; mantenemos un registro de auditoría que NO contiene tus datos en claro (un hash del email y el identificador de cliente de Stripe) que solo permite, si lo exige una autoridad competente, identificar al titular de los pagos conservados.
- Si tienes una suscripción activa (galería), primero deberás cancelarla antes de poder eliminar la cuenta.
La eliminación es irreversible. Los datos podrán persistir en copias de seguridad hasta su rotación natural; no se restaurarán para una cuenta eliminada.
Cómo solicitarlo y verificación de identidad. La forma más rápida y segura es hacerlo tú mismo desde Configuración → Eliminar mi cuenta (al estar identificado, tu identidad queda verificada). También puedes pedirlo por escrito a [email protected]; en ese caso, para proteger tu cuenta, debes escribirnos desde la dirección de email registrada. Si la petición llega desde otra dirección o hay dudas razonables sobre la identidad, te pediremos que la realices desde tu cuenta (o que la reenvíes desde tu email registrado) antes de ejecutarla. Atenderemos tu solicitud en el plazo de un mes (ampliable de forma justificada).
7. Tus derechos
Puedes ejercer los siguientes derechos desde tu cuenta o escribiéndonos a [email protected]:
- Acceso a tus datos
- Rectificación de datos inexactos
- Supresión ("derecho al olvido") — ver la sección anterior
- Oposición y limitación del tratamiento
- Portabilidad
- Retirar consentimientos otorgados
- Presentar reclamación ante la Agencia Española de Protección de Datos
8. Cookies
Usamos cookies estrictamente necesarias para el funcionamiento del servicio (sesión, preferencias de UI). Si activas analítica desde el banner de cookies, también usaremos cookies de medición. Puedes cambiar tus preferencias en cualquier momento desde el footer.
9. Seguridad
Las contraseñas se almacenan con hashing bcrypt, las comunicaciones van por HTTPS con TLS 1.3, los backups son cifrados y las claves API se rotan periódicamente.
10. Cambios en esta política
Avisaremos por email cuando hagamos cambios sustanciales. La fecha de "última actualización" al inicio de este documento te permite saber qué versión estás leyendo.
Este documento es informativo y describe nuestras prácticas habituales. Si tienes una situación específica que no cubre el texto anterior, escríbenos y te responderemos en menos de 7 días.