1. Responsable del tratamiento
El responsable de los datos de parejas, clientes, contactos y usuarios de este sitio es Javier Gutiérrez Fernández de Piérola (NIF 17496540A), con domicilio en Calle Pilar Salarrullana, 7, 26002 Logroño, La Rioja, España y correo de privacidad holabodal@gmail.com.
No se ha designado Delegado de Protección de Datos por no resultar obligatorio actualmente.
2. Datos y finalidades
- Solicitudes y formulario de la pareja: nombres, email, datos del evento, preferencias, textos, enlaces, imágenes y configuración solicitada para preparar, diseñar y entregar la web.
- Prestación y soporte: comunicaciones transaccionales, recuperación del formulario, incidencias, mantenimiento, seguridad y trazabilidad del servicio.
- Gestión administrativa: contratación, facturación, atención de reclamaciones y cumplimiento de obligaciones legales.
- Uso del sitio: registros técnicos imprescindibles para prevenir abuso, diagnosticar errores y mantener la seguridad. La analítica opcional solo se activa con consentimiento cuando esté configurada.
3. Bases jurídicas
Tratamos los datos necesarios para atender medidas precontractuales y ejecutar el servicio; para cumplir obligaciones legales; y, de forma proporcionada, por interés legítimo en proteger la plataforma, prevenir fraude y resolver incidencias. La analítica no necesaria y cualquier comunicación comercial se basan en un consentimiento separable y revocable.
No se adoptan decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados ni se elaboran perfiles comerciales con los datos del formulario.
4. Proveedores, IA y transferencias
Pueden intervenir proveedores de alojamiento, base de datos, autenticación, almacenamiento, correo y herramientas de desarrollo bajo contratos de encargo y deberes de confidencialidad: Lovable/Lovable Cloud y su infraestructura, Google Gmail para correo transaccional, GitHub para código sin datos de producción y, de forma limitada, herramientas de IA de Lovable y OpenAI para estructurar el encargo y asistir en el desarrollo.
Minimizamos la información enviada a herramientas de IA, no les entregamos respuestas reales de invitados para entrenar o decidir sobre ellos y sometemos sus resultados a revisión humana. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se utilizarán las garantías contractuales y mecanismos de transferencia aplicables. Consulta también la información sobre el uso de IA.
5. Conservación
- Los formularios no contratados se eliminan tras 12 meses de inactividad.
- Respuestas, imágenes y materiales de un proyecto contratado se conservan durante la preparación y los 12 meses de alojamiento incluidos, y se eliminan en un máximo de 30 días tras terminar el servicio, salvo renovación o solicitud anterior.
- Los datos mínimos contractuales, contables o de reclamaciones pueden quedar bloqueados durante los plazos legales aplicables. Los tokens caducados y registros de seguridad se depuran periódicamente.
6. Datos de invitados y alergias
En cada web de boda la pareja determina qué datos solicita a sus invitados y actúa como responsable; Bodal actúa como encargado técnico conforme al acuerdo de encargo. Cada web incorpora su propio aviso de privacidad.
Las alergias o intolerancias pueden revelar datos de salud. Son opcionales, se solicitan con consentimiento explícito separado y se eliminan, junto con el resto del RSVP, como máximo 30 días después de la boda. La negativa a facilitar alergias no impide confirmar asistencia.
7. Derechos y reclamaciones
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar un consentimiento escribiendo a holabodal@gmail.com. Para protegerte podremos pedir información razonable que confirme tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
Si la solicitud se refiere a una respuesta de invitado, identifica la boda correspondiente; la pareja responsable atenderá la petición con nuestro soporte técnico cuando sea necesario.
8. Seguridad y cambios
Aplicamos control de acceso, enlaces opacos y caducables, almacenamiento privado, validación en servidor, registro de incidencias y separación entre datos públicos y privados. No enviamos contraseñas por correo ni las almacenamos en formularios o informes.
Si esta política cambia de forma relevante, actualizaremos la fecha y comunicaremos el cambio a las personas afectadas cuando resulte necesario.