Política de Privacidad

1. Responsable del tratamiento

Para los datos tratados en el marco de la plataforma Super Invitation (cuenta, contratación, soporte, facturación y uso del sitio web), el responsable del tratamiento es Bellplay S.L. (CIF: B21940127).

Domicilio social: Plaza de Andalucía 1, 41429 La Campana, Sevilla, España.

Email de privacidad: [email protected].

2. Roles: clientes, invitados y encargado del tratamiento

Super Invitation presta un servicio a personas que organizan un evento (en adelante, el cliente o los novios). En relación con los datos personales de los invitados recogidos mediante el formulario RSVP, el álbum colaborativo, el enlace de catering u otras funcionalidades configuradas por el cliente:

• El cliente (organizador del evento) actúa como responsable del tratamiento respecto de los datos de sus invitados, al decidir qué información solicitar, con qué finalidad y a quién compartirla (por ejemplo, equipo de catering).
• Bellplay S.L. actúa como encargado del tratamiento, al alojar, procesar y poner a disposición del cliente esos datos exclusivamente para prestar el servicio contratado y conforme a sus instrucciones razonables dentro de la plataforma.

El cliente debe informar a sus invitados sobre el tratamiento de sus datos y disponer de base legal para solicitarlos (véase la sección 12). Los invitados pueden ejercer sus derechos ante el cliente como responsable; también pueden contactar con nosotros en [email protected] y derivaremos la solicitud al cliente cuando corresponda.

3. Normativa aplicable

Esta política se redacta conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), así como la guía de cookies de la AEPD vigente.

4. Datos que tratamos

Según el uso que hagas de la plataforma, podemos tratar las siguientes categorías de datos:

• Datos de cuenta y contacto del cliente (email, identificadores de acceso y tokens de panel).
• Datos de la invitación (nombres, fecha del evento, lugar, textos, imágenes, música, configuración).
• Datos de invitados introducidos o generados a través del servicio: confirmación de asistencia, acompañantes, preferencias de menú, mensajes, teléfono o email si el cliente los solicita, canciones, transporte u otras respuestas personalizadas.
• Datos relativos a salud o condiciones especiales cuando el cliente activa campos como alergias, intolerancias o restricciones alimentarias en el RSVP.
• Fotografías subidas por invitados al álbum colaborativo (plan Premium), sujetas a moderación del cliente.
• Datos de pago (procesados por Stripe; Super Invitation no almacena números completos de tarjeta).
• Datos técnicos y de uso (IP, dispositivo, logs, métricas y cookies según consentimiento).

5. Finalidades y base jurídica

• Prestación del servicio al cliente (crear, publicar y gestionar invitaciones, panel, RSVP, mesas, catering y álbum). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Gestión de datos de invitados por encargo del cliente (recoger y mostrar confirmaciones, alergias, mensajes y fotos según la configuración elegida). Base legal: ejecución del contrato con el cliente como responsable y tratamiento por cuenta del responsable (art. 6.1.b y art. 28 RGPD).
• Atención y soporte. Base legal: contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Cumplimiento legal (fiscal, contable, seguridad). Base legal: obligación legal (art. 6.1.c RGPD).
• Analítica no esencial y cookies no técnicas. Base legal: consentimiento (art. 6.1.a RGPD).

6. Datos de salud y categorías especiales

Si el cliente habilita la recogida de alergias, intolerancias o restricciones alimentarias, el invitado puede facilitar voluntariamente información que puede considerarse dato relativo a la salud. El cliente, como responsable, debe limitar la solicitud a lo estrictamente necesario para la organización del evento (por ejemplo, coordinación con catering) e informar a los invitados de dicha finalidad.

Como encargado, Bellplay S.L. trata esos datos únicamente para almacenarlos, mostrarlos al cliente y, si este lo configura, al equipo de catering autorizado mediante enlace específico. No utilizamos estos datos con fines propios de marketing ni los cedemos a terceros ajenos a la prestación del servicio.

7. Álbum colaborativo y fotografías de invitados

En el plan Premium, los invitados pueden subir fotografías al álbum colaborativo de la invitación. El cliente decide si activa esta función y puede revisar, aprobar o eliminar las fotos desde su panel.

• Los invitados deben subir únicamente imágenes de las que tengan derecho y respecto de las cuales cuenten con el consentimiento de las personas identificables.
• El cliente es responsable de informar a los invitados sobre el uso de las fotos en el contexto del evento.
• Las fotos se conservan mientras la invitación permanezca activa según el plan contratado y los plazos de la sección 9.

8. Destinatarios y encargados

Para prestar el servicio, tus datos pueden ser tratados por proveedores que actúan como encargados del tratamiento o, en su caso, responsables independientes, entre otros:

• Base44 — infraestructura, almacenamiento y backend de la aplicación.
• Stripe — procesamiento de pagos.
• Vercel — alojamiento del sitio web y blog.
• Google Analytics — analítica web, solo si has dado consentimiento para cookies de analítica.
• Google reCAPTCHA — prevención de abuso en formularios públicos.
• Proveedores de email transaccional necesarios para notificaciones del servicio.

Todos ellos están sujetos a obligaciones contractuales de confidencialidad y protección de datos cuando actúan como encargados.

9. Transferencias internacionales

Si algún proveedor está fuera del Espacio Económico Europeo, se aplicarán garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos válidos según RGPD).

10. Conservación de datos

Conservamos los datos el tiempo necesario para las finalidades descritas y conforme a estos criterios orientativos:

• Datos de cuenta e invitación (cliente): mientras dure la relación contractual y, después, durante los plazos de prescripción de reclamaciones aplicables.
• Plan Classic (gratuito): la invitación deja de estar accesible públicamente en la fecha del evento. Los borradores o invitaciones inactivas pueden eliminarse transcurridos aproximadamente 90 días desde la boda si no hubo actividad relevante.
• Plan Premium: la invitación y sus datos asociados (RSVP, fotos, mensajes) permanecen disponibles hasta 10 días después de la fecha del evento, periodo destinado a que el cliente descargue la información que necesite; transcurrido ese plazo, procederemos a su supresión o anonimización salvo obligación legal de conservación.
• Datos fiscales y de facturación: durante los plazos legales exigidos por normativa tributaria y contable.
• Cookies y preferencias de consentimiento: según la Política de Cookies y el plazo de cada cookie o almacenamiento local.

El cliente puede solicitar la eliminación anticipada de datos de invitados contactando con soporte; evaluaremos la petición en función del rol de encargado y de las obligaciones del cliente como responsable.

11. Derechos de las personas usuarias

Si eres cliente de Super Invitation, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected], indicando el email de tu cuenta o invitación.

Si eres invitado y tus datos fueron recogidos a través de una invitación concreta, dirige tu solicitud preferentemente a la persona que organiza el evento (responsable del tratamiento). También puedes escribirnos y te ayudaremos a canalizar la petición.

También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

12. Datos de terceros aportados por el cliente

Cuando el cliente introduce datos de invitados o configura formularios que los recogen, declara que:

• dispone de base legítima para comunicarnos esos datos (por ejemplo, relación personal con el invitado y finalidad de gestión del evento);
• informará a los invitados de forma clara sobre quién trata sus datos, con qué finalidad y sus derechos;
• no solicitará datos innecesarios ni utilizará la plataforma para fines ilícitos o no relacionados con el evento.

El incumplimiento de estas obligaciones puede conllevar la suspensión del servicio conforme a los Términos de Servicio.

13. Menores

El servicio está dirigido a personas mayores de edad que contratan o gestionan invitaciones. Los invitados menores pueden figurar en confirmaciones de asistencia introducidas por un adulto responsable. Si detectamos datos tratados sin legitimación, se eliminarán a la mayor brevedad.

14. Cambios de esta política

Podremos actualizar esta política por cambios legales o del servicio. La versión vigente estará siempre publicada en esta página con la fecha de última actualización.