Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos en el Sitio Web es:

• Identidad: Aarón Santiago Gómez Abella
• NIF: 71771732W
• Dirección: C/Fernando Zuazua 2, Oviedo, España
• Email: info@instabodas.es

2. Finalidad del Tratamiento de los Datos

Los datos personales facilitados por los usuarios del Sitio Web se tratarán para las siguientes finalidades según corresponda:

• Registro y acceso al panel de control (Dashboard): Para permitir a los novios crear, editar y gestionar su boda digital, incluyendo el uso del organizador de mesas, la lista de música, el calendario de citas y el control de presupuestos.
• Gestión de Invitados (RSVP): Para permitir a los novios recopilar las confirmaciones de asistencia, alergias, preferencias de menú y necesidades especiales de transporte u hospedaje de sus invitados.
• Galería Digital de Fotos: Para permitir que los invitados suban de manera voluntaria fotografías realizadas durante la celebración de la boda mediante el código QR proporcionado por los novios.
• Atención al usuario y soporte técnico: Gestionar las solicitudes de soporte, dudas o incidencias recibidas a través de nuestro email de soporte.
• Gestión de pagos: Procesar las suscripciones o ampliaciones a planes de pago (Planes Completos) a través de nuestra pasarela Stripe.

3. Rol como Encargado del Tratamiento y Privacidad por Diseño

Respecto a los datos de los invitados a las bodas (nombres, números de teléfono, correos electrónicos, mesas asignadas y alergias) que son introducidos por los novios o enviados por los invitados a través del RSVP, **los novios actúan como Responsables del Tratamiento** y **InstaBodas (Aarón Santiago Gómez Abella) actúa únicamente como Encargado del Tratamiento** de conformidad con el Artículo 28 del RGPD.

InstaBodas tratará estos datos únicamente siguiendo las instrucciones técnicas de los novios necesarias para proveer las funcionalidades de la aplicación y no los utilizará para ninguna otra finalidad ni los cederá a terceros ajenos a la prestación de este servicio.

Privacidad por Diseño (Sanitización EXIF): De acuerdo con el principio de minimización de datos del RGPD, cuando un invitado sube una fotografía mediante el código QR de un evento, el servidor procesa automáticamente la imagen y elimina por completo los metadatos EXIF (coordenadas GPS de ubicación, fecha y marca/modelo del dispositivo) antes de guardarse en nuestros servidores de almacenamiento seguro. Esto protege activamente la privacidad espacial y hábitos de vida de los asistentes.

Registro Inmutable de Consentimiento: Para cumplir con el deber de responsabilidad activa (Accountability), la plataforma registra de forma inmutable la aceptación y consentimiento de desistimiento de los novios. El log almacena la fecha y hora, el identificador de transacción, el agente de usuario del navegador y la dirección IP anonimizada (ej. 192.168.1.xxx) para garantizar la trazabilidad legal sin recabar datos de localización o red exactos.

4. Legitimación del Tratamiento

La base legal para el tratamiento de los datos reside en:

• El **consentimiento expreso** otorgado por los novios al registrarse y aceptar los términos de la plataforma, así como por los invitados al completar voluntariamente el formulario de confirmación (RSVP) o al subir fotografías a la galería compartida.
• La **ejecución de un contrato** de prestación de servicios web en el caso de la adquisición de planes avanzados.

5. Destinatarios de los Datos y Transferencias Internacionales

No compartimos datos personales con terceros ajenos a la prestación del servicio técnico esencial. Para poder ofrecer el Sitio Web, nos apoyamos en proveedores tecnológicos de primer nivel que actúan bajo estrictos contratos de confidencialidad y procesamiento:

• Base de datos y Alojamiento Cloud: Supabase Inc., con servidores ubicados en la Unión Europea.
• Alojamiento de la Aplicación: Vercel Inc., cumpliendo con los estándares de seguridad necesarios y cláusulas contractuales tipo homologadas.
• Pasarela de Pago: Stripe Inc., para garantizar transacciones de pago cifradas seguras directas de extremo a extremo sin almacenar números de tarjetas en nuestros servidores.

6. Plazo de Conservación de los Datos

Los datos personales se conservarán mientras el usuario mantenga su cuenta activa en InstaBodas.

Las imágenes subidas por los invitados a las galerías digitales se mantendrán almacenadas hasta un **máximo de 30 días posteriores a la fecha oficial de la boda** (a menos que los novios las borren voluntariamente antes). Cumplido este plazo de cortesía para la descarga del archivo ZIP por parte de los novios, las fotografías originales de los servidores se eliminarán permanentemente por motivos estrictos de privacidad y optimización.

7. Derechos de los Usuarios

Cualquier usuario o invitado que haya facilitado sus datos a través de nuestra plataforma tiene derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Solicitar la limitación u oposición a su tratamiento.

Para ejercer cualquiera de estos derechos, puedes enviar un correo electrónico a **info@instabodas.es** acreditando tu identidad (mediante una copia de tu DNI o un documento equivalente) e indicando claramente tu solicitud y la boda correspondiente.