Política de Privacidad

01Quiénes somos

El titular identificado en nuestro Aviso legal es el responsable del tratamiento de los datos de cuenta y de la web gestionados a través de esta plataforma. Para cualquier consulta sobre esta política o tus datos, escríbenos a contacto@tudiadeblanco.com.

Cuando se aplica el RGPD, el organizador que determina los fines del tratamiento actúa como responsable y nosotros tratamos los datos conforme a sus instrucciones documentadas bajo el acuerdo de tratamiento. Los roles dependen de las circunstancias, incluido si un planner actúa por una pareja; las actividades puramente personales o domésticas pueden quedar fuera del RGPD.

02Datos que recogemos

Datos de cuenta — al registrar una cuenta como miembro de la pareja o como wedding planner: nombre, correo electrónico, contraseña (almacenada solo como hash seguro) y tu rol y permisos en cada boda.

Contenido de la boda — la información que añades a tu espacio de trabajo: la historia y los detalles de la pareja, el horario, novedades, presupuesto, plano de mesas, documentos y la base de conocimiento del chatbot.

Datos de invitados — añadidos por quienes gestionan la boda o enviados por los invitados a través del RSVP: nombres, datos de contacto, códigos de invitación, respuestas de RSVP, acompañantes propuestos, necesidades dietéticas y de accesibilidad, y cartas privadas para la pareja.

Datos de conversación — las preguntas hechas a Concierge en una web de invitación, usadas para resolver dudas y mejorar la base de conocimiento.

Datos técnicos — registros de seguridad y servicio necesarios para operar la plataforma; las mediciones opcionales de rendimiento se envían a Vercel solo con tu permiso.

03Pozo de fotos y Google Drive

Al conectar Google Drive, accedemos al correo conectado y a la carpeta y archivos creados mediante Tu Día de Blanco con drive.file, sin acceder a otros archivos de Drive. Creamos la carpeta de la boda, gestionamos las subidas y comprobamos la disponibilidad de la carpeta y el espacio libre para avisar a la pareja.

Guardamos un token de renovación cifrado, correo conectado, id y enlace de la carpeta, espacio y estado de la conexión, y metadatos de subida (nombre, tipo, tamaño del archivo y nombre del invitado). Los tokens de acceso se mantienen temporalmente en memoria del servidor. Las fotos y vídeos van directamente del navegador del invitado al Google Drive de la pareja; TDB no recibe ni almacena su contenido.

La pareja controla el acceso, las cesiones y la eliminación en Drive conforme a las condiciones aplicables de Google. Los invitados deben subir solo contenido que puedan compartir e informar a las personas que aparecen cuando corresponda. Para solicitar acceso o eliminación, contacta con los organizadores o contacto@tudiadeblanco.com.

Desconecta desde el Workspace para eliminar nuestra conexión guardada y solicitar la revocación, o revoca el acceso en https://myaccount.google.com/permissions. Los archivos existentes permanecen en el Drive de la pareja. Los metadatos de subida siguen los criterios de conservación de datos de boda; desconectar no elimina esos registros.

El uso y la transferencia por Tu Día de Blanco de información recibida de las API de Google cumplen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Limited Use (uso limitado). Solo usamos esa información para prestar el Pozo de fotos, no para publicidad, venta ni entrenamiento de modelos de IA.

04Tareas del Workbook en Google Calendar y Google Tasks

Un miembro de una boda puede conectar su propia cuenta de Google y elegir tareas concretas del Workbook para copiarlas en Google Calendar, Google Tasks o ambos. Pedimos openid y email para identificar la cuenta conectada, calendar.app.created para Calendar (un calendario que crea Tu Día de Blanco y sus eventos, sin acceso a tus otros calendarios) y tasks para Google Tasks. Google no ofrece un permiso de Tasks más limitado; solo creamos, actualizamos y eliminamos elementos en la lista que creó Tu Día de Blanco, y nunca leemos ni cambiamos tus otras listas.

Cada copia contiene solo el título de la tarea, su fecha límite, si está hecha y un enlace de vuelta. No se envían notas, responsables, con quién se comparte ni otros datos de la boda. Las copias se actualizan cuando cambia la tarea y se eliminan cuando dejas de sincronizarla, ya no puedes verla o dejas la boda. No leemos nada de vuelta desde Google.

Guardamos un token de renovación cifrado, el id y el correo de la cuenta de Google conectada, los permisos concedidos, los ids del calendario, la lista y las copias que creamos, y el estado de la sincronización. Los tokens de acceso se mantienen temporalmente en memoria del servidor. Solo el miembro que conectó puede ver o gestionar su conexión.

Desconecta desde el Workbook y elige si conservar las copias en Google o que quitemos las copias que creamos; el calendario y la lista que creamos se mantienen, para conservar lo que hayas añadido tú. Desconectar elimina nuestra conexión guardada y solicita la revocación salvo que la misma cuenta de Google siga conectada en otra parte de Tu Día de Blanco. También puedes revocar el acceso en https://myaccount.google.com/permissions; las copias que ya estén en Google se quedan hasta que las borres.

El uso y la transferencia por Tu Día de Blanco de información recibida de las API de Google cumplen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Limited Use (uso limitado). Solo usamos esa información para prestar la sincronización de tareas, no para publicidad, venta ni entrenamiento de modelos de IA, y nadie en Tu Día de Blanco la lee salvo con tu permiso, por seguridad o cuando la ley lo exija.

05Extensión de Chrome para el moodboard

Cuando eliges guardar un clip, la extensión envía la imagen, el texto o el enlace seleccionado, su URL y título de origen cuando están disponibles y la colección elegida al moodboard de tu boda. También puedes subir o pegar expresamente una imagen de tu dispositivo. No envía un historial general de navegación. El acceso a las webs se utiliza para identificar y descargar el contenido que eliges y mostrar confirmaciones de guardado.

Las credenciales OAuth, el cliente registrado, la preferencia de servidor y una caché de colecciones se guardan localmente en la extensión. El inicio de sesión ocurre en Tu Día de Blanco; la extensión no recibe tu contraseña. Su autorización permite añadir clips y leer nombres de colecciones, sin acceso a invitados ni presupuestos. Desconectar en la extensión borra su sesión local; revoca el acceso al servidor desde Ajustes → Apps conectadas. Desconectar no elimina los clips guardados: gestiónalos en tu moodboard o solicita su eliminación en nuestro email de contacto.

Los datos de la extensión se utilizan para ofrecer la función de moodboard, no para publicidad ni venta. Los clips guardados se tratan como contenido de la boda conforme a las condiciones de proveedores y conservación de esta política.

06Cómo usamos tus datos

Tratamos los datos personales para:

• crear y proteger las cuentas y gestionar las membresías y roles en cada boda;
• crear, alojar y servir las webs de invitación y ejecutar los módulos del espacio de trabajo (invitados, mesas, presupuesto, novedades, documentos, chatbot);
• gestionar respuestas de RSVP, códigos de invitación y sesiones de invitado;
• hacer funcionar a Concierge para que responda a los invitados;
• enviar correos transaccionales como códigos de acceso, confirmaciones y avisos del servicio;
• procesar pagos y ofrecer soporte;
• mantener la plataforma segura y prevenir abusos.

07Bases legales

Las necesidades alimentarias y de accesibilidad pueden revelar salud o religión. Aportarlas es opcional. Cuando sea necesario, el consentimiento explícito debe obtenerse aparte y puede retirarse borrando esos detalles o contactando con los organizadores. El registro no incluye consentimiento de marketing.

Cuando se aplica el RGPD, nos basamos en: la ejecución de un contrato (para prestarte las cuentas y el servicio que contrataste); tu consentimiento (para comunicaciones opcionales y ciertos datos aportados por invitados); nuestro interés legítimo (para asegurar, mantener y mejorar el servicio); y el cumplimiento de obligaciones legales (como las contables).

08Concierge e IA

Concierge responde a los invitados a partir de una base de conocimiento que controla la pareja. Las preguntas, el historial y el contexto relevante se envían mediante OpenRouter al proveedor de modelo configurado. Los documentos y textos de la base de conocimiento también pueden enviarse para extracción y embeddings. Evita datos sensibles innecesarios. La conservación, entrenamiento y ubicación dependen del modelo y la configuración del proveedor; solicita la configuración actual.

09Cesiones y proveedores

No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a prestar el servicio, bajo contratos que los limitan a esa finalidad, entre ellos:

• Vercel (web y mediciones opcionales), Supabase (base de datos, autenticación y archivos) y Heroku (backend);
• Resend (emails transaccionales);
• OpenRouter y los proveedores de modelos configurados (respuestas, documentos y embeddings);
• Stripe (pagos y facturación de suscripciones);
• Google Identity Services si eliges acceder con Google; Notion, si está configurado para gestionar solicitudes de oferta de boda.

También podemos revelar datos cuando lo exija la ley o para proteger nuestros derechos y la seguridad de los usuarios.

10Transferencias internacionales

Los proveedores pueden tratar datos fuera del EEE. Las ubicaciones y mecanismos de transferencia dependen de contratos, regiones y modelos seleccionados. Solicita las ubicaciones actuales, garantías y cómo obtener una copia. Debemos establecer un mecanismo válido antes de transferir datos; esta política no establece por sí misma dichas garantías.

11Cookies y almacenamiento local

Usamos cookies de sesión y almacenamiento necesario para autenticación, idioma y tema. Las mediciones opcionales de Vercel están desactivadas hasta que las permitas y puedes retirarlas desde Preferencias de cookies. La Política de Cookies detalla nombres, fines, duración y controles. No usamos cookies publicitarias.

12Conservación de los datos

Conservamos datos de cuenta y boda mientras sean necesarios para prestar el servicio activo. Los datos tratados por cuenta del cliente siguen sus instrucciones documentadas de devolución o supresión bajo el acuerdo de tratamiento. La caducidad pública de la web no borra automáticamente registros ni cancela cobros. Los registros de facturación se conservan por obligaciones fiscales y contables; los de seguridad mientras sean necesarios para investigar abusos y proteger el servicio. Los plazos de recuperación o copias de seguridad deben confirmarse para tu servicio. Solicita exportación, supresión o criterios aplicables por email; identificaremos cualquier motivo legal que impida suprimirlos.

13Tus derechos

Con sujeción a la ley aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos personales, y oponerte a determinados tratamientos. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos previos. Para ejercer estos derechos, escribe a contacto@tudiadeblanco.com. Además, tienes derecho a presentar una reclamación ante la autoridad de control (en España, la Agencia Española de Protección de Datos).

Si eres invitado de una boda y quieres corregir o eliminar tus datos, contacta con la pareja o el planner que gestiona la boda, o escríbenos y trasladaremos tu solicitud.

14Seguridad

Protegemos los datos con cifrado en tránsito, contraseñas con hash, controles de acceso según membresía y rol, y acceso de mínimo privilegio para nuestro equipo. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información y notificarte los incidentes graves cuando proceda.

15Menores

El servicio está dirigido a personas adultas. No se dirige a menores, y no pueden crear cuentas quienes no alcancen la edad exigida por la ley local.

16Cambios en esta política

Podemos actualizar esta política a medida que el servicio evoluciona. Revisaremos la fecha indicada arriba y, para cambios importantes, te avisaremos a través del servicio. Actualizar esta política no crea consentimiento para nuevos tratamientos; lo solicitaremos aparte cuando sea necesario.

17Contacto

¿Preguntas sobre privacidad? Escribe a contacto@tudiadeblanco.com.