Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en relación con Nuptria, en el sentido del Reglamento General de Protección de Datos (RGPD), es:

Byteweb OÜ
Sepapaja tn 6, 15551 Tallinn, Estonia
hello@nuptria.com

2. Alojamiento y datos de registro del servidor

Nuptria está alojada en un servidor virtual proporcionado por Hostinger, ubicado dentro de la Unión Europea. Cada vez que se accede a Nuptria, el servidor registra automáticamente los datos técnicos necesarios para servir la página y mantenerla segura: la dirección IP del dispositivo solicitante, la fecha y hora del acceso, la página solicitada, el tipo y la versión del navegador y la página de procedencia. Estos datos se tratan sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD) en operar una aplicación segura y funcional, y no se combinan con ninguna otra fuente de datos.

3. Cookies y almacenamiento local

Nuptria por sí misma solo instala cookies estrictamente necesarias: una cookie de sesión (sessionid), una cookie de seguridad para la protección CSRF (csrftoken), una cookie que recuerda el idioma que has elegido (django_language) y dos cookies que recuerdan tus respuestas a nuestro aviso de cookies (nu_ads_consent y nu_analytics_consent). Ninguna de ellas requiere consentimiento (§ 25, apdo. 2 de la TDDDG; art. 6, apdo. 1, letra f) del RGPD). Google Analytics, el Píxel de Meta y sus cookies solo se cargan si los permites en ese aviso; consulta los apartados 10 y 11.

El almacenamiento local de tu navegador se utiliza únicamente con fines puramente funcionales — por ejemplo, para recordar si la barra lateral está contraída o que ya has cerrado la ventana emergente de la lista de espera. Esta información nunca sale de tu navegador.

4. Datos de la cuenta

Cuando creas una cuenta de Nuptria, tratamos tu nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash), la fecha de tu boda y tu idioma preferido, con el fin de prestarte el servicio (art. 6, apdo. 1, letra b) del RGPD — ejecución de un contrato). Si invitas a tu pareja a tu cuenta, esta información también será visible para ella.

5. Datos de invitados y confirmaciones de asistencia

Cuando vosotros, como pareja, añadís invitados, o cuando vuestros invitados responden a través de su enlace personal de confirmación de asistencia (para lo que no se requiere cuenta), se tratan los siguientes datos: nombres, dirección de correo electrónico, número de teléfono, dirección postal, elección de menú, notas sobre alergias o dieta (que pueden constituir datos relativos a la salud conforme al art. 9 del RGPD) y notas de texto libre. La pareja titular de la cuenta es la responsable del tratamiento de estos datos de invitados; Byteweb los trata por cuenta de ella para prestar la función de invitación y confirmación de asistencia. Los invitados que tengan preguntas sobre sus propios datos deben dirigirse a la pareja que los invitó o ponerse en contacto con nosotros directamente.

6. Facturación (Stripe)

Cuando pasas a Nuptria Premium, tu dirección de correo electrónico se comparte con Stripe para crear una sesión de Checkout. Todos los datos de pago se gestionan íntegramente en las páginas de Checkout y del Portal de clientes alojadas por el propio Stripe — los datos de la tarjeta nunca llegan a nuestros servidores. Para más información, consulta la Política de privacidad de Stripe.

7. Correo electrónico (Resend)

Los correos de verificación de cuenta, restablecimiento de contraseña, invitación, bienvenida, recordatorio de confirmación de asistencia y confirmación de la lista de espera se envían a través de nuestro proveedor de correo electrónico, Resend. Tu dirección de correo electrónico y tu nombre se comparten con Resend únicamente con el fin de entregar estos correos. Resend también nos indica si cada correo se entregó, fue rechazado o se marcó como spam; guardamos ese estado junto con el destinatario y el asunto para poder investigar problemas de entrega.

Los correos que envías a una dirección que termina en @nuptria.com también se reciben a través de Resend. Los guardamos en nuestra propia base de datos —incluidos el remitente, los destinatarios, el asunto, el contenido y los nombres de los archivos adjuntos— para que nuestro equipo pueda leerlos y responderlos; los archivos adjuntos en sí permanecen en Resend. Nuestras respuestas se envían a través de Resend y se guardan de la misma manera. Cuando llega un correo nuevo, nuestro equipo recibe un aviso en un chat de grupo privado de Telegram; este aviso contiene solo la dirección del remitente y el asunto, nunca el contenido del correo (consulta la Política de privacidad de Telegram). La base jurídica es nuestro interés legítimo en responder a tus mensajes (art. 6.1.f RGPD) o, si tu correo se refiere a tu cuenta, la ejecución de nuestro contrato contigo (art. 6.1.b RGPD).

8. Direcciones y mapas (Google Maps)

En las páginas de Eventos y Cronograma, la primera vez que utilizas un campo de dirección te preguntamos mediante un aviso si aceptas que lo que escribes se envíe a Google Maps Platform para obtener sugerencias. Si aceptas, lo que escribes se envía a los servicios Places Autocomplete y Distance Matrix (Google Ireland Limited) para ofrecer sugerencias de direcciones y estimaciones de tiempo de desplazamiento; esto implica la transferencia de datos a los servidores de Google, incluidos los situados en Estados Unidos, sirviendo el Marco de Privacidad de Datos UE-EE. UU. como garantía de dicha transferencia (arts. 44 y siguientes del RGPD). Si rechazas o no respondes, no se carga ningún script de Google, y las sugerencias de direcciones y las estimaciones de tiempo de desplazamiento permanecen desactivadas. Puedes restablecer tu elección en cualquier momento desde nuestra Política de cookies.

9. Asistente de IA (Nuptria IA, OpenAI)

Los espacios de trabajo Premium pueden usar Nuptria IA para convertir textos pegados en entradas sugeridas y responder preguntas sobre su propia planificación. Cuando envías un mensaje, lo transmitimos a OpenAI junto con el contexto necesario para responderlo: los nombres y fechas de tus eventos, los nombres de tus categorías de presupuesto, los mensajes recientes de la conversación y, cuando una pregunta o la respuesta de un invitado lo requiere, los nombres de los grupos de invitados coincidentes y de sus miembros, el recuento de respuestas, las tareas pendientes, los gastos y los puntos del programa. Las direcciones de correo electrónico, números de teléfono, direcciones postales, menús elegidos y notas de alergias de los invitados nunca se envían, salvo que tú mismo los pegues en un mensaje; pega información de salud, como alergias, solo si el invitado ha aceptado compartirla contigo. OpenAI trata estos datos por cuenta nuestra como encargado del tratamiento en virtud de un contrato de encargo y no los utiliza para entrenar sus modelos. No se añade nada a vuestra planificación hasta que un miembro del espacio de trabajo guarda una sugerencia. La base jurídica es la ejecución de nuestro contrato contigo (art. 6.1.b RGPD). Las conversaciones son visibles para ambos miembros del espacio de trabajo, pueden borrarse en cualquier momento y se borran automáticamente a los 90 días.

10. Medición publicitaria (Píxel de Meta y API de Conversiones)

Anunciamos Nuptria en Facebook e Instagram. Para medir si estos anuncios funcionan y mostrarlos a personas a las que probablemente les interese, utilizamos el Píxel de Meta y la API de Conversiones de Meta, ofrecidos por Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, pero solo si permites la publicidad en nuestro aviso de cookies. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD; § 25, apdo. 1 de la TDDDG). Si lo rechazas o no respondes, no se carga ningún script de Meta y no se envía nada a Meta.

Con tu consentimiento, tu navegador carga un script de Meta que instala las cookies _fbp y, si llegas a través de un anuncio de Meta, _fbc. Este envía a Meta las páginas que visitas, tu dirección IP, información sobre tu navegador y dispositivo, y estos eventos: visitas a páginas, inicio de un pago, finalización del registro y compra de Premium o de créditos de IA (incluido el importe). En nuestras páginas públicas (inicio, precios, registro y páginas legales), también lee el título, la descripción y los datos publicados, como nuestros precios, para que Meta entienda qué ofrece Nuptria; dentro de la aplicación con sesión iniciada no lo hace. Si has iniciado sesión, también envía una versión cifrada con hash (SHA-256) de tu dirección de correo electrónico y un identificador seudónimo, para que Meta pueda asociar los eventos a una cuenta de Meta. Además, nuestro servidor envía los eventos de registro y compra directamente a Meta (API de Conversiones) con los mismos datos, incluida tu dirección de correo con hash, para que se contabilicen aunque una extensión del navegador bloquee el script. Solo lo hace si has dado tu consentimiento en ese navegador, y ambas vías comparten un identificador de evento para que Meta cuente cada evento una sola vez. En una compra, estos datos se guardan con la sesión de pago de Stripe para que nuestro servidor pueda notificar la compra cuando Stripe confirme el pago; nuestro servidor solo los conserva hasta que se ha enviado el evento, como máximo 30 días. Nunca enviamos a Meta el contenido de la planificación de tu boda, como invitados, presupuesto o distribución de mesas.

Somos corresponsables junto con Meta de la recogida de estos datos y de su transmisión a Meta (art. 26 del RGPD); nuestro acuerdo es el Anexo de Responsable del Tratamiento de Meta. Meta es la única responsable del tratamiento posterior, incluida la combinación de los datos con tu cuenta de Meta y su uso para fines propios, tal y como se describe en la Política de privacidad de Meta. Meta puede transferir datos a Meta Platforms, Inc. en Estados Unidos, amparándose en el Marco de Privacidad de Datos UE-EE. UU. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, mediante «Cambiar mi elección» en nuestra Política de cookies; así se eliminan las cookies de Meta de tu navegador y se detiene cualquier transmisión posterior.

11. Analítica de uso (Google Analytics)

Para entender cómo llegan las personas a Nuptria y qué páginas y funciones utilizan las parejas, utilizamos Google Analytics 4, ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, pero solo si permites la analítica en nuestro aviso de cookies. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD; § 25, apdo. 1 de la TDDDG). Si lo rechazas o no respondes, no se carga ningún script de Google Analytics y no se envía nada a Google.

Con tu consentimiento, tu navegador carga un script de Google que instala las cookies _ga y _ga_<ID>. Este envía a Google las páginas que visitas, el sitio web desde el que llegaste, tu dirección IP, información sobre tu navegador y dispositivo, y eventos como visitas a páginas, desplazamiento por la página, clics en enlaces a otros sitios web e inicio de un pago. Las direcciones de las páginas se acortan antes de enviarse: los identificadores y códigos de la dirección se sustituyen por marcadores, y se elimina todo lo que va después del «?» excepto las etiquetas de campaña como utm_source. Si has iniciado sesión, también envía un identificador seudónimo derivado de tu cuenta, para que las visitas desde tu móvil y tu portátil cuenten como una sola persona; este identificador no revela tu nombre ni tu dirección de correo electrónico. Además, nuestro servidor envía los eventos de registro y compra (incluido el importe) a Google mediante el Measurement Protocol, vinculados al mismo identificador de navegador, para que se contabilicen aunque una extensión del navegador bloquee el script. Solo lo hace si has dado tu consentimiento en ese navegador. En una compra, estos identificadores se guardan con la sesión de pago de Stripe para que nuestro servidor pueda notificar la compra cuando Stripe confirme el pago; nuestro servidor solo los conserva hasta que se ha enviado el evento, como máximo 30 días. Google Analytics no registra ni almacena direcciones IP. Hemos desactivado Google Signals y la personalización de anuncios, de modo que los datos no se utilizan con fines publicitarios, y Google los conserva durante 14 meses. Nunca enviamos a Google el contenido de la planificación de tu boda, como invitados, presupuesto o distribución de mesas.

Google trata estos datos por cuenta nuestra como encargado del tratamiento (art. 28 del RGPD) conforme a sus condiciones de tratamiento de datos. Google puede transferir datos a Google LLC en Estados Unidos, amparándose en el Marco de Privacidad de Datos UE-EE. UU. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, mediante «Cambiar mi elección» en nuestra Política de cookies; así se eliminan las cookies de Google Analytics de tu navegador y se detiene cualquier recogida posterior.

12. Lista de espera

Si te unes a nuestra lista de espera previa al lanzamiento desde la página de inicio, almacenamos tu dirección de correo electrónico para avisarte cuando Nuptria esté disponible. Este tratamiento se basa en tu consentimiento, otorgado al enviar el formulario (art. 6, apdo. 1, letra a) del RGPD).

13. Conservación de los datos

Los datos de la cuenta y de los invitados se conservan mientras exista la cuenta, y se eliminan a petición o al eliminar la cuenta. Las direcciones de correo electrónico de la lista de espera se conservan hasta el lanzamiento o hasta que solicites su eliminación. Tu respuesta al aviso de cookies se conserva durante 12 meses; después te volvemos a preguntar. Las cookies de Meta _fbp y _fbc caducan a los 3 meses, y las cookies de Google Analytics _ga y _ga_<ID>, a los 2 años. Los correos de nuestro buzón se conservan mientras los necesitemos para gestionar la correspondencia y cumplir las obligaciones legales de conservación de la correspondencia comercial, y después se eliminan.

14. Tus derechos

Conforme al RGPD, tienes derecho a solicitar el acceso a tus datos personales, su rectificación o supresión, a limitar u oponerte a su tratamiento, y a la portabilidad de los datos. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. Para ejercer cualquiera de estos derechos, contacta con nosotros en la dirección indicada arriba.

15. Transferencias internacionales de datos

El alojamiento de Nuptria se mantiene íntegramente dentro de la UE. El uso de Resend, Stripe, Google Maps, Nuptria IA (OpenAI) y, si das tu consentimiento, Google Analytics y el Píxel de Meta pueden implicar transferencias de datos a Estados Unidos, cada una de ellas amparada en garantías reconocidas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la UE. Los avisos de Telegram sobre correos nuevos (dirección del remitente y asunto) se procesan en servidores de Telegram, que pueden estar ubicados fuera de la UE.

16. Menores

Nuptria está destinada a personas adultas que planifican su boda y no está dirigida a menores ni concebida para su uso por parte de ellos.

17. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. La versión vigente está siempre disponible en esta dirección, con la fecha de «última actualización» indicada en la parte superior de esta página.