Qué guardamos sobre vosotros, para qué y cómo podéis deshaceros de ello. · Última actualización: 17 de octubre de 2026
Responsable del tratamiento
El responsable del tratamiento conforme al Art. 4(7) RGPD es:
Los datos del responsable del tratamiento todavía no están configurados para este entorno. Hasta entonces, aquí figuran marcadores:
[Denominación social y forma jurídica] [Dirección] [Dirección de correo electrónico] [Registro mercantil y número de inscripción]
Enviad las preguntas sobre protección de datos y las solicitudes para ejercer vuestros derechos a la dirección de correo electrónico de arriba – como pareja, como invitados o como proveedores.
[Delegado de protección de datos: indicar nombre y contacto si se ha designado – si no, eliminar este párrafo.]
Qué guardamos sobre vosotros
Solo son obligatorios un nombre y una dirección de correo electrónico – para una cuenta o para enviar solicitudes – y, para una reserva, la dirección de facturación; sin ellos no podemos crear una cuenta, entregar una solicitud ni emitir una factura. Todo lo demás lo facilitáis de forma voluntaria.
Para qué y con qué base jurídica
Cada tratamiento tiene una finalidad y una base jurídica conforme al Art. 6 RGPD.
| Finalidad | Base jurídica |
|---|---|
| Gestionar vuestra cuenta y permitiros iniciar sesión | Art. 6(1)(b) — contrato |
| Acreditar a qué habéis dado vuestro consentimiento – con el texto, la versión y el momento | Art. 6(1)(c) en relación con el Art. 7(1) RGPD |
| Enviar solicitudes a los proveedores y haceros llegar sus respuestas | Art. 6(1)(b) — contrato |
| Gestionar la reserva y cobrar la tarifa de intermediación | Art. 6(1)(b) — contrato |
| Emitir y conservar facturas | Art. 6(1)(c) — § 147 AO, § 14 UStG |
| Avisaros de solicitudes, respuestas y plazos – por correo electrónico y, si lo permitís, por push | Art. 6(1)(b) — contrato |
| Permitir que la Búsqueda con IA y el Asistente de planificación respondan, cuando los usáis | Art. 6(1)(b) — contrato |
| La lista de invitados y las respuestas de vuestros invitados | Art. 6(1)(f) RGPD; intolerancias solo con consentimiento, Art. 9(2)(a) RGPD |
| Recibir las fotos de vuestros invitados, guardarlas para vosotros y permitir que las descarguéis | Art. 6(1)(b) — contrato con la pareja; para los invitados y las personas fotografiadas, letra f) — interés legítimo |
| Publicar valoraciones de proveedores reservados | Art. 6(1)(b) — contrato; para el proveedor valorado, letra f) |
| Verificar a los proveedores, publicar sus perfiles y ordenarlos según criterios publicados | Art. 6(1)(b) — contrato |
| Ayudar con preguntas y disputas y registrar los cambios que hace nuestro equipo | Art. 6(1)(f) — interés legítimo en ayudar y en poder rendir cuentas |
| Evitar abusos y operar el servicio | Art. 6(1)(f) — interés legítimo en un funcionamiento seguro |
| Consejos y ofertas por correo electrónico, si lo habéis aceptado | Art. 6(1)(a) — consentimiento, revocable en cualquier momento |
Quién más los trata
Encargados del tratamiento conforme al Art. 28 RGPD, que trabajan solo por cuenta nuestra y siguiendo nuestras instrucciones. Cada uno recibe lo que necesita para su tarea y nada más. [Confirmar que hay un contrato de encargo del tratamiento con cada servicio.]
| Servicio | Para qué |
|---|---|
| Vercel Inc. | Funcionamiento del sitio web y de la API, con los registros del servidor. [Indicar la región de los servidores según la configuración del proyecto.] |
| Supabase Inc. | Base de datos, inicio de sesión y almacenamiento de archivos – también de las fotos de vuestros invitados y de los documentos de los proveedores. Los datos se guardan en la UE (Irlanda). |
| Stripe Payments Europe, Ltd. | Pagos. Transmitimos la dirección de correo electrónico, el nombre, el importe y la fecha de la celebración. En la página de pago, vuestro navegador carga el formulario de pago directamente de Stripe, y en la app lo abre la propia Stripe, también con Apple Pay o Google Pay; solo allí introducís datos de tarjeta o de cuenta. |
| Resend (Plus Five Five, Inc.) | Envío de todos los correos electrónicos: códigos de acceso, notificaciones y los correos que una pareja envía a sus invitados. [Confirmar la región de envío en la UE.] |
| MapTiler AG | El mapa: vuestro navegador y la app cargan sus teselas directamente de MapTiler cuando se muestra un mapa – siempre en la página de un proveedor y, en la búsqueda, cuando abrís el mapa o tenéis una pantalla ancha. En ese momento, MapTiler ve vuestra dirección IP. Además, MapTiler completa en nuestro servidor lo que escribís en el campo del lugar y determina el lugar de «Mi ubicación». |
| [Proveedor del modelo de lenguaje] | Responde a la Búsqueda con IA y al Asistente de planificación, y traduce los textos de perfil de los proveedores; no recibe ni nombres ni datos de contacto (ver abajo). [Indicar la sede y el lugar del tratamiento.] |
| Expo (650 Industries, Inc.) | Transmite las notificaciones push de la app a Apple y Google, que las entregan en vuestro teléfono, y distribuye las actualizaciones de la app; al hacerlo, Expo ve la dirección IP de vuestro teléfono. |
Algunos de estos servicios tienen su sede en los Estados Unidos o acceden a los datos desde allí. La transferencia se basa en [indicar por servicio: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo conforme al Art. 46(2)(c) RGPD].
Quién más recibe algo
Búsqueda con IA y Asistente de planificación
La Búsqueda con IA convierte una frase en una búsqueda de proveedores – sin cuenta, y no anota nada en ninguna planificación. El Asistente de planificación está para los miembros de una celebración que han iniciado sesión: conoce vuestro plan y añade cosas cuando se lo pedís. Ambos responden con un modelo de lenguaje. Qué proveedores aparecen, si están libres y cuánto cuestan procede exclusivamente de nuestros propios datos; que las respuestas las escribe una IA se indica debajo del campo de texto.
Para cada respuesta de la Búsqueda con IA, transmitimos al proveedor del modelo de lenguaje vuestro mensaje, los últimos mensajes de la conversación, los datos clave de vuestra última búsqueda – lugar y radio, fecha, número de invitados, categorías, precio máximo – y el idioma de la página.
En el Asistente de planificación se añaden los datos clave de vuestra celebración (fecha, lugar, número de invitados, país, moneda, presupuesto), a qué proveedores habéis enviado solicitudes o habéis reservado, de la lista de tareas el número de tareas y los títulos de las dos siguientes, del presupuesto solo los totales, los primeros puntos de vuestro programa del día y de la lista de invitados solo cifras por ocasión – invitados, confirmados, rechazos, niños, preferencias de comida –, nunca un nombre. Para propuestas de una celebración completa se añaden los datos públicos de los proveedores que podrían encajar.
No transmitimos vuestros nombres, dirección de correo electrónico, número de teléfono, vuestra cuenta, los nombres de vuestros invitados ni vuestra dirección IP. Lo que vosotros mismos escribáis en un mensaje, una tarea o vuestro programa del día sí llega al modelo palabra por palabra – por eso, no escribáis ahí nombres ni datos de contacto.
Un lugar que mencionéis lo busca nuestro servidor en Nominatim, el directorio de lugares de la OpenStreetMap Foundation; solo se envía el nombre del lugar.
El modelo de lenguaje lo opera [indicar el proveedor, la sede y el lugar del tratamiento] como encargado del tratamiento nuestro.
Las conversaciones de la Búsqueda con IA no están vinculadas a ninguna cuenta; las eliminamos 30 días después del último mensaje. «Nueva búsqueda» inicia una conversación nueva, pero no elimina antes la anterior. Las conversaciones y propuestas del Asistente de planificación pertenecen a vuestra celebración y se eliminan con ella. Para los límites diarios guardamos, en lugar de vuestra dirección IP, un hash creado con una clave secreta, y lo eliminamos a las 24 horas, en la siguiente conversación con cualquiera de los asistentes.
La base jurídica es el Art. 6(1)(b) RGPD, porque sois vosotros quienes pedís las respuestas; los límites diarios se basan en nuestro interés legítimo en limitar los abusos (Art. 6(1)(f) RGPD).
Entrada por voz y lectura en voz alta
En el navegador, el reconocimiento de voz de vuestro navegador convierte lo que decís en texto. Para ello, el navegador envía el audio al servicio de voz de su fabricante – a Google en Chrome, a Microsoft en Edge, a Apple en Safari y en cualquier navegador del iPhone y del iPad. Otros navegadores pueden usar un servicio propio; donde no hay ninguno, no mostramos el micrófono. Lo que el fabricante haga con el audio se rige por sus condiciones, no por nosotros.
Lo advertimos la primera vez que tocáis el micrófono, antes de grabar nada. El navegador solo empieza a escuchar cuando iniciáis allí la entrada por voz; «Ahora no» la rechaza y no se graba nada. Solo vuestro navegador recuerda que habéis confirmado el aviso.
En el navegador, las respuestas solo se leen en voz alta con una voz que funciona en vuestro dispositivo; si vuestro idioma no tiene ninguna, no aparece el botón de lectura. En la app lee la salida de voz de vuestro teléfono.
En nuestra app, el propio teléfono reconoce la voz, sin enviar el audio a nadie. En Android a partir de la versión 13, con el reconocimiento de voz del dispositivo y solo en un idioma instalado en él. En el iPhone, la app solo muestra el micrófono cuando Apple confirma que el idioma de la app – u otra variante regional de él – se reconoce en el propio teléfono; la solicitud queda entonces fijada al dispositivo y, si el teléfono no puede reconocerla allí, falla en lugar de enviar el audio a Apple. El dictado del teclado pertenece al sistema operativo, no a nosotros.
El audio no se graba ni se guarda en ningún sitio, y no nos llega ni a nosotros ni al proveedor del modelo de lenguaje. Solo recibimos el texto que veis en el campo, podéis modificar y enviáis vosotros mismos – igual que un texto escrito.
Vídeos y música de YouTube y Spotify
Los proveedores pueden mostrar en su perfil vídeos de YouTube y música de Spotify. De ellos solo guardamos el enlace y el título. La imagen de vista previa la obtiene nuestro servidor del servicio — para ella, vuestro navegador solo nos pregunta a nosotros.
Solo cuando pulsáis play carga la página el reproductor de YouTube (a través de youtube-nocookie.com) o el de Spotify. A partir de entonces, el servicio recibe vuestra dirección IP, datos sobre vuestro navegador y dispositivo y la página de la que venís, y puede guardar cookies o datos similares en vuestro dispositivo — según sus propias condiciones. No recordamos esa pulsación: cada reproducción es una decisión aparte.
YouTube lo gestiona Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Spotify, Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suecia. Google también transfiere datos a los Estados Unidos, sobre la base de la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. Sus políticas de privacidad: policies.google.com/privacy y spotify.com/legal/privacy-policy.
La base jurídica es vuestro consentimiento, que dais al pulsar play (Art. 6(1)(a) RGPD, § 25 (1) TDDDG). Lo retiráis cerrando o recargando la página; lo que el servicio ya haya guardado lo borráis en vuestro navegador.
En la app no se reproduce nada dentro de la propia app: un toque abre la app de YouTube o de Spotify, o vuestro navegador. También allí la imagen de vista previa viene de nuestro servidor.
Lo que no hacemos
Sin seguimiento de terceros, sin redes publicitarias, sin medición de audiencias, sin fuentes de la CDN de otros — las nuestras están en nuestro propio servidor. Un vídeo de YouTube o música de Spotify solo se carga cuando pulsáis play. Y en la clasificación de los proveedores no hay ningún criterio que se pueda comprar.
Si habéis recibido una invitación
Una pareja está planificando su boda con Eventadore y os ha incluido en su lista de invitados. De la pareja proceden el nombre de vuestra invitación, vuestros nombres y, en su caso, el grupo de edad y la edad, la preferencia de comida, la mesa, el grupo y el lado, a qué ocasiones estáis invitados o si figuráis entre sus «Posibles invitados», respuestas que la pareja introduzca por vosotros, un regalo y si ya os ha dado las gracias, y – de forma opcional – vuestra dirección postal, dirección de correo electrónico y número de teléfono. De vosotros procede lo que indicáis a través de vuestro enlace personal de invitación: sí o no para cada ocasión, el nombre de vuestro acompañante, vuestra preferencia de comida, un mensaje para la pareja y, si la pareja lo pide, vuestra dirección postal.
Vuestro enlace es vuestra llave: solo guardamos un hash de él, y quien tenga el enlace ve y modifica lo que ha indicado todo vuestro hogar. Solo la pareja puede compartirlo; si lo renueva, el anterior deja de funcionar. Guardamos cuándo se abrió el enlace por última vez y se lo mostramos a la pareja – solo ese momento, sin dirección IP ni dispositivo. La página de la invitación no usa cookies ni carga nada de terceros.
Tratamos esta información para que la pareja pueda planificar su celebración: gestionar las invitaciones, contar las respuestas, planificar la comida y la distribución de mesas y enviar tarjetas de agradecimiento. La base jurídica es el interés legítimo de la pareja en ello y nuestro interés legítimo en ofrecerle esta herramienta (Art. 6(1)(f) RGPD). Podéis oponeros a este tratamiento en cualquier momento (Art. 21 RGPD).
Una intolerancia o alergia es información sobre vuestra salud. Solo la guardamos cuando la introducís vosotros mismos y marcáis la casilla de vuestro consentimiento explícito (Art. 9(2)(a) RGPD) – junto con el texto que visteis, su versión y el momento. Facilitarla es voluntario. Solo la pareja la ve – quien le ayuda a planificar, no. La cocina solo la recibe cuando la pareja se la envía: como mensaje en su conversación con el catering, con cifras y sin nombres; esa conversación pueden leerla todos los que planifican con la pareja. Podéis retirar vuestro consentimiento en cualquier momento a través del mismo enlace; la información se elimina entonces de inmediato. Un mensaje que la pareja ya haya enviado a la cocina permanece allí – sin vuestro nombre. El tratamiento realizado antes de la retirada sigue siendo lícito (Art. 7(3) RGPD).
Vuestra información la ven la pareja y las personas a las que ha invitado a planificar con ella – pero una indicación sobre vuestra salud y vuestro enlace personal, solo la pareja. No facilitamos nombres a los proveedores de la pareja, y el Asistente de planificación solo recibe cifras de la lista de invitados. Técnicamente, la tratan los servicios indicados arriba para el alojamiento, la base de datos y el envío de correos electrónicos.
La lista de invitados se elimina seis meses después de la celebración – con todas las respuestas, indicaciones, enlaces y el registro de correos enviados –, o antes si la pareja elimina una invitación o toda la lista; avisamos a la pareja 30 días antes. Dos cosas permanecen mientras la propia celebración siga guardada: nuestro aviso a la pareja de que una invitación ha respondido (con el nombre de la invitación y el número de síes y noes) y los mensajes que la pareja ya haya enviado a la cocina. Las fotos que enviáis a la pareja tienen un plazo propio (abajo).
Solo cuando la pareja lo solicita expresamente enviamos vuestra invitación por correo electrónico a la dirección que la pareja ha introducido – como texto sin formato, en nombre de la pareja y desde nuestra dirección de envío; las respuestas le llegan a ella. Si la pareja lo ha programado, el día de la celebración, una hora antes de la ocasión elegida, llega un segundo correo con vuestro enlace de fotos – no si lo habéis rechazado todo. Cada uno de esos correos incluye un enlace para no recibir ninguno más; la invitación sigue siendo válida. Registramos cuándo se envió un correo y a qué dirección. No medimos si abrís un correo y nunca os enviamos publicidad.
Los derechos indicados arriba – acceso, rectificación, supresión, limitación, oposición y reclamación ante una autoridad de control – también os corresponden como invitados. Dirigíos a la pareja o contactad directamente con nosotros (datos arriba).
Si enviáis fotos a la pareja
Además de su enlace de invitación, cada invitación tiene un enlace de fotos propio. La pareja os lo da como enlace, en una tarjeta con código QR – el código lo genera nuestro propio servidor – o por correo electrónico el día de la celebración, una hora antes de la ocasión que ha elegido. A través de la página que hay detrás del enlace enviáis fotos y vídeos a la pareja. Quien tenga el enlace puede subir archivos allí; lo único que ve son los nombres de la pareja y cuántos archivos han llegado ya a través de ese enlace.
Solo la pareja ve las fotos – las dos personas que planifican su celebración con nosotros. Quien les ayuda a planificar no las ve, los demás invitados tampoco – ni vosotros, una vez enviadas – y nada es público. Los archivos se guardan en un almacenamiento no público; para verlos y descargarlos creamos enlaces que caducan al cabo de una o dos horas.
Si escribís un nombre, lo guardamos con vuestras fotos para que la pareja sepa de quién son. Sin nombre, la galería muestra el nombre de vuestra invitación mientras exista la lista de invitados. No guardamos vuestra dirección IP, vuestro dispositivo ni los nombres de los archivos. La pareja ve si una invitación ha abierto su enlace de fotos y cuántos archivos han llegado.
Guardamos cada archivo exactamente como lo enviáis – con todo lo que vuestro teléfono haya escrito en él, como la hora de la toma, el modelo de cámara y, si la ubicación estaba activada, el lugar donde se tomó (datos EXIF). No eliminamos estos datos; es una decisión consciente nuestra. Si no queréis enviar la ubicación, desactivadla en la cámara o eliminadla antes de enviar. A partir de una foto HEIC o de un vídeo, vuestro navegador crea además una pequeña imagen de vista previa para la galería de la pareja y la envía junto con el archivo; no contiene ninguno de estos datos.
Podéis enviar desde el día de la celebración (a medianoche, hora local) durante seis meses: fotos en JPEG, PNG, WebP, HEIC o HEIF y vídeos en MP4, MOV o WebM, cada archivo hasta el tamaño que os indica la página – actualmente 50 MB. No hay un número máximo de fotos; para evitar abusos aceptamos como máximo 20 archivos a la vez por invitación y 100 GB en total por celebración.
Guardamos las fotos durante dos años después del día de la celebración. 30 días antes recordamos a la pareja, por correo electrónico y en la app, que las descargue; después las eliminamos. Desaparecen antes si la pareja elimina una foto o si se elimina la celebración. Cuando la lista de invitados se elimina a los seis meses, con ella solo desaparecen los enlaces de fotos, no las fotos.
Si queréis que se retire una foto, pedídselo a la pareja – puede eliminar cada foto por separado – o escribidnos (contacto arriba). En la propia página de fotos no se puede eliminar una foto ya enviada.
La página de fotos no usa cookies. Vuestros archivos van directamente de vuestro navegador a nuestro servicio de almacenamiento (Supabase). Para que una subida interrumpida pueda continuar, la página guarda en el almacenamiento de vuestro navegador una entrada con el nombre, el tamaño y el tipo del archivo: se elimina una vez enviado y, tras una interrupción, permanece hasta que la borréis en el navegador.
La base jurídica es el interés legítimo de la pareja en reunir las fotos de su celebración y el nuestro en ofrecerle esta herramienta (Art. 6(1)(f) RGPD). Lo mismo vale para las personas que aparecen en las fotos; pueden oponerse (Art. 21 RGPD). Enviad solo fotos que hayáis hecho vosotros.
Webs de boda
Una pareja puede publicar una web para su boda en eventadore.com/wedding-invite/…. Lo que pone lo escribe la pareja; nosotros lo publicamos por encargo suyo y lo traducimos a nuestros ocho idiomas con un modelo de lenguaje. Si la web es pública, tiene contraseña o solo está abierta a los invitados, y si los buscadores pueden encontrarla, lo decide la pareja. Los datos bancarios solo aparecen tras un clic y nunca en el código de la página.
Para encontrar vuestra invitación escribís vuestro nombre y apellido. Los comparamos con la lista de invitados de la pareja; solo una coincidencia exacta abre vuestro hogar, durante una hora, mediante una cookie que solo existe para eso. Esta página nunca muestra lo que indicasteis antes sobre intolerancias o vuestra dirección. Si respondéis de todos modos, añadimos vuestro nombre y vuestra respuesta a la lista de invitados de la pareja.
Las fotos que enviéis por la web van a las fotos de la pareja, como por un enlace de fotos, y —mientras la pareja lo deje activado— aparecen en la web para todos los que la abran, con el nombre que indiquéis. Guardamos vuestro consentimiento con las palabras que visteis. Quien aparezca en una foto puede exigir en la página que se retire: desaparece de la web al instante, y la pareja decide.
Para evitar intentos, contamos por visitante las búsquedas de nombres, los intentos de contraseña, las solicitudes de los datos bancarios y los avisos. Para ello guardamos, en lugar de vuestra dirección IP, un valor calculado con una clave secreta, que borramos a los siete días. La web no usa cookies de publicidad ni de analítica; una contraseña os la abre con una cookie durante 30 días.
Una web sigue en línea hasta dos años después del día de la celebración; después la retiramos, y su dirección nunca se da a nadie más. La pareja puede retirarla o borrarla cuando quiera; la dirección de una web borrada tampoco se da nunca a nadie más.
La base jurídica para la pareja es nuestro contrato (art. 6.1.b del RGPD); para los invitados, el interés legítimo de la pareja en informar a sus invitados y recoger sus respuestas, y el nuestro en ofrecerle esta herramienta (art. 6.1.f del RGPD).
Si sois proveedores en nuestra plataforma
De vuestra empresa guardamos la razón social y el nombre comercial, la dirección, el lugar y el radio de servicio, el correo electrónico y el teléfono de contacto, el número fiscal o de IVA, la inscripción en el registro mercantil o la licencia de actividad, si repercutís IVA y qué métodos de pago aceptáis; además, vuestros servicios, paquetes, precios y calendario, vuestras fotos y mensajes, y los nombres y direcciones de correo electrónico de las personas que gestionan vuestro perfil. No recogemos datos bancarios.
Vuestro perfil es público: nombre comercial, categoría, lugar y un punto en el mapa en el sitio que elegisteis, descripción, fotos, los enlaces y títulos de vuestros vídeos en YouTube y de vuestra música en Spotify, servicios, rango de precios, métodos de pago y si estáis acogidos al régimen de pequeña empresa, valoraciones con vuestras respuestas, tiempo de respuesta, tasa de aceptación, el número de reservas pagadas y un Corazón Eventadore obtenido. Publicamos vuestras fotos tal como las subís – con lo que vuestra cámara escribe en ellas (EXIF); solo las vistas previas reducidas se crean sin ello.
Los documentos para la verificación – por ejemplo, la licencia de actividad, el documento de identidad de quien firma por la empresa o un seguro – se guardan, con el nombre del archivo, en un almacenamiento no público; solo nuestro equipo los abre, mediante enlaces que caducan a los cinco minutos. Si rechazamos una verificación, guardamos el motivo y os lo mostramos.
Si conectáis un calendario mediante una dirección iCal, nuestro servidor lo consulta con regularidad y toma los días ocupados con el título de cada cita; no leemos asistentes, alarmas ni archivos adjuntos. A las parejas solo les mostramos que un día está ocupado.
Lo que escribís en vuestro perfil – la descripción corta, la descripción, los paquetes, los extras y la nota sobre el pago – se envía, al guardarlo, a nuestro proveedor de modelos de lenguaje para traducirlo a los demás idiomas del sitio. No se envía nada más sobre vosotros. Las parejas ven que un texto está traducido y pueden leer vuestro original.
Si respondéis a través del enlace de nuestro correo, guardamos con la respuesta la hora y vuestra dirección IP, como prueba para posibles disputas. Hasta que una pareja ha pagado, solo veis su nombre de pila, la fecha, el número de invitados y los paquetes solicitados; después, su nombre, dirección de correo electrónico, número de teléfono y dirección de facturación.
Calculamos el orden en la búsqueda de forma automática a partir de indicadores publicados: valoraciones 30 %, tiempo de respuesta 25 %, tasa de aceptación 20 %, mantenimiento del calendario 15 %, perfil completo 10 %. Nada de ello se puede comprar, y veis vuestros propios valores al lado.
Cuando nuestro equipo aprueba, pausa o corrige vuestro perfil, registramos quién cambió qué y cuándo, con el estado anterior y el posterior. Para un Corazón Eventadore o una insignia que os enviemos, guardamos la dirección de envío.
Antes de que estéis con nosotros, podemos conocer vuestra empresa a través de directorios públicos – OpenStreetMap y Overture Maps: nombre, dirección, teléfono, dirección de correo electrónico y sitio web – para contactaros por teléfono. Esa lista no forma parte del producto. La base jurídica es nuestro interés legítimo en captar proveedores para el marketplace (Art. 6(1)(f) RGPD); si os oponéis, no volveremos a llamar. [Indicar cuánto tiempo se conserva la lista.]
La base jurídica es el contrato con vosotros (Art. 6(1)(b) RGPD); los documentos, el registro de cambios y la dirección IP de una respuesta se basan en nuestro interés legítimo en mantener fuera a proveedores falsos y resolver disputas (Art. 6(1)(f) RGPD). No podéis eliminar vosotros mismos un perfil de proveedor – escribidnos para ello.
Si alguien os ha invitado
Quien se registra a través del enlace o del código de otra persona queda asociado a esa persona como recomendación suya. Esa persona recibe de nosotros una parte de nuestra tarifa por vuestras reservas y, para ello, ve que alguien se ha unido, desde qué país, en qué mes tiene lugar una celebración y qué importe ha ganado, nunca nombres, datos de contacto ni el proveedor reservado. De un negocio ve su nombre, el estado de su perfil y el número y el valor de sus reservas.
Si recomendáis a otras personas, vuestro nombre visible se muestra a quienes invitáis. Guardamos las condiciones que aceptasteis, palabra por palabra.
Un embajador o una embajadora puede preparar una invitación para un negocio o una pareja con quienes haya hablado. Para ello guardamos, de un negocio, su nombre, su sector y su localidad, o, de una pareja, solo la nota del propio embajador, y nunca una dirección: el propio embajador envía el mensaje. No existe ninguna cuenta hasta que la persona invitada confirma. Rechazar elimina de inmediato lo introducido; si no, se elimina a los 30 días.
A petición del embajador o de la embajadora, enviamos esa única invitación por correo — en su nombre, con las respuestas para él o ella, después de afirmar que el negocio espera el mensaje. Guardamos la dirección solo hasta la respuesta; rechazar lo borra todo, y un clic en el enlace de baja basta.
La base jurídica es nuestro interés legítimo en liquidar la recomendación (Art. 6(1)(f) RGPD). Podéis oponeros en cualquier momento: en vuestra cuenta, en «Privacidad y datos», un clic pone fin a la recomendación. Conservamos las líneas de liquidación durante el tiempo que exija la legislación mercantil y fiscal.
Durante cuánto tiempo
En principio, mientras exista vuestra cuenta. Algunas cosas las eliminamos antes, automáticamente; para otras todavía no hay un plazo fijo:
La cuenta la elimináis vosotros mismos – en «Cuenta» en el navegador, en la misma pantalla en la app –, siempre que no haya ninguna reserva abierta. El nombre, la dirección de correo electrónico y el número de teléfono se eliminan entonces, y ya no es posible iniciar sesión. Eliminamos también vuestra celebración si nadie más planifica con vosotros y no se ha pagado nada; si no, se conserva para los demás miembros y como constancia de la reserva. Una valoración sigue publicada y puede seguir mostrando vuestro nombre de pila.
Las facturas emitidas se conservan diez años (§ 147 AO). Llevan la dirección vigente en el momento de su emisión y no leen la fila de la cuenta eliminada.
Vuestros derechos
Podéis solicitar en cualquier momento:
Mucho podéis hacerlo vosotros mismos: modificar los datos de la cuenta, desmarcar la casilla de los consejos, eliminar la cuenta y, como invitados, cambiar vuestras respuestas a través de vuestro enlace. Para todo lo demás – también una copia de vuestros datos – escribidnos; respondemos en el plazo de un mes (Art. 12(3) RGPD).
Reclamaciones
Podéis presentar una reclamación ante una autoridad de control de protección de datos — la de vuestro lugar de residencia o la del lugar donde estamos establecidos.
La autoridad competente para nosotros es [indicar el nombre y la dirección de la autoridad de control de protección de datos de la sede de la empresa].
Cambios
Si cambia lo que tratamos, cambia esta página. La fecha de arriba indica cuándo se redactó por última vez.