1. Partes y roles
La pareja cliente actúa como responsable del tratamiento porque decide qué información pide a sus invitados y con qué fines organizativos. Javier Gutiérrez Fernández de Piérola, NIF 17496540A, actúa como encargado bajo la marca Bodal.
2. Objeto, duración y finalidad
El encargo comprende alojar la web, recibir y organizar respuestas RSVP, proteger el panel, facilitar exportaciones y prestar soporte. Comienza al activar el proyecto y termina al concluir el servicio o cuando la pareja solicite el borrado. Las respuestas de invitados se eliminan como máximo 30 días después de la boda.
3. Personas y datos tratados
Pueden tratarse datos de invitados y acompañantes: nombre, contacto, asistencia por evento, menú, transporte, observaciones, condición de menor y necesidad de trona. Cuando el invitado lo consienta expresamente, también alergias o intolerancias como datos de salud.
4. Instrucciones y obligaciones del encargado
- Tratar los datos únicamente para prestar el servicio y conforme a instrucciones documentadas.
- Garantizar confidencialidad, acceso limitado, autenticación y validación en servidor.
- No vender, perfilar ni utilizar datos de invitados para publicidad o entrenamiento de IA.
- Ayudar a atender derechos, evaluaciones de riesgo e incidencias de seguridad.
- Notificar sin dilación indebida una violación de datos de la que tenga conocimiento.
- Suprimir o devolver los datos al terminar el encargo, salvo obligación legal de bloqueo.
- Poner a disposición información razonable para demostrar cumplimiento y permitir auditorías proporcionadas.
5. Obligaciones de la pareja responsable
La pareja definirá datos y finalidades lícitas, mantendrá actualizada su información de contacto, informará a sus invitados, limitará el acceso al panel y comunicará instrucciones por medios autorizados. Para alergias utilizará el consentimiento explícito separado incorporado al RSVP.
6. Subencargados y transferencias
Se autoriza con carácter general el uso de proveedores necesarios de infraestructura y correo, actualmente Lovable/Lovable Cloud y Google Gmail, sujetos a obligaciones equivalentes. Se informará de cambios materiales para que la pareja pueda formular una objeción razonada. Las transferencias internacionales se ampararán en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida.
7. Medidas de seguridad
Se aplican separación por boda, políticas de acceso, almacenamiento privado, cifrado en tránsito, contraseñas gestionadas por el sistema de autenticación, cuentas de soporte individualizadas, registros de actividad, copias y pruebas periódicas. El público puede enviar un RSVP, pero no enumerar ni leer respuestas de otras personas.
8. Aceptación y versiones
La aceptación queda vinculada al expediente mediante fecha y versión del acuerdo. Las modificaciones relevantes se comunicarán antes de aplicarse a tratamientos en curso.