Política de privacidad
1. Responsable
[Razón social del titular] ([NIF/CIF]), [Domicilio social]. Contacto de privacidad: privacidad@wedlioapp.com.
2. Dos papeles distintos
Como responsable, tratamos los datos de los wedding planners y estudios que usan Wedlio (cuenta, facturación, soporte) y de quienes solicitan una demo.
Como encargado del tratamiento, tratamos por cuenta de cada estudio los datos de sus parejas, invitados y proveedores. En ese caso el responsable es el estudio, y el tratamiento se rige por el encargo de tratamiento.
3. Datos y finalidades
- Cuenta: nombre, correo, estudio y rol, para prestar el servicio (ejecución del contrato, art. 6.1.b RGPD).
- Facturación: datos fiscales y de pago gestionados por Stripe (obligación legal y contrato).
- Seguridad: registros de acceso y auditoría, dirección IP (interés legítimo en proteger el servicio).
- Comunicaciones del servicio: correos transaccionales y recordatorios que puedes desactivar en Ajustes.
4. Conservación
Mientras la cuenta esté activa y, tras la baja, durante los plazos legales (p. ej. 6 años para documentación contable). Los datos de un estudio se eliminan a los 30 días de cerrar la cuenta, salvo obligación legal.
5. Destinatarios y transferencias
Los datos se alojan en la Unión Europea (Fráncfort). Usamos los siguientes subencargados; cuando hay transferencia fuera del EEE se aplican cláusulas contractuales tipo (CCT):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación (región Fráncfort, UE) | UE / EE. UU. (CCT) |
| Neon Inc. | Base de datos PostgreSQL (región Fráncfort, UE) | UE |
| Resend (Plus Five Five Inc.) | Envío y recepción de correo electrónico | UE / EE. UU. (CCT) |
| Twilio Ireland Ltd. | Mensajería de WhatsApp | UE / EE. UU. (CCT) |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform | UE / EE. UU. (CCT) |
| Stripe Payments Europe Ltd. | Cobro de suscripciones | UE / EE. UU. (CCT) |
| Upstash Inc. | Limitación de peticiones (región UE) | UE |
| Cloudflare Inc. | Protección anti-bots (Turnstile) | UE / EE. UU. (CCT) |
| Cal.com Inc. | Reserva de demos (solo con tu consentimiento) | EE. UU. (CCT) |
6. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@wedlioapp.com. Los administradores de un estudio pueden exportar todos sus datos desde Ajustes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Cifrado en tránsito (TLS) y en reposo, aislamiento por estudio a nivel de base de datos (row level security), inicio de sesión sin contraseñas, registro de auditoría y copias de seguridad con recuperación a un punto en el tiempo.