Tratamiento de datos en ContigoSí

Responsable del tratamiento: el titular identificado en el Aviso legal, que opera bajo la marca ContigoSí.

Correo de contacto: hola@contigosi.app.

Podemos tratar los datos que nos facilites al crear tu cuenta, configurar la invitación, contactar con nosotros o utilizar la plataforma. Entre ellos, por ejemplo:

• Datos identificativos y de acceso a la cuenta.
• Datos de la boda y de configuración de la invitación.
• Datos de invitados introducidos por el usuario.
• Respuestas RSVP, acompañantes, menú, transporte, alojamiento y respuestas personalizadas.
• Alergias, intolerancias y otras indicaciones que pueden revelar datos de salud, únicamente cuando el interesado las facilita y consiente expresamente.
• Imágenes, vídeos, audios y otros contenidos aportados voluntariamente.
• Datos de contacto, procedencia de campaña y consentimientos enviados mediante formularios o email.
• Datos de pago y facturación gestionados a través de Stripe.
• Datos técnicos básicos de uso, seguridad y diagnóstico.

Tratamos los datos para:

• Prestar el servicio y mantener la cuenta operativa.
• Gestionar pagos, activaciones, solicitudes de beneficios y comunicaciones transaccionales.
• Enviar novedades e ideas de ContigoSí únicamente cuando se haya aceptado expresamente esta finalidad.
• Atender dudas, incidencias y solicitudes de soporte.
• Prevenir abusos, resolver errores y reforzar la seguridad. La mejora del producto se realiza con datos agregados o minimizados cuando sea posible.
• Cumplir obligaciones legales y fiscales.

La base jurídica principal es la ejecución del contrato cuando el usuario crea una cuenta, configura la invitación o contrata el servicio.

Las consultas previas a la contratación se tratan para aplicar medidas precontractuales; la facturación, sobre la base del contrato y las obligaciones legales; y la seguridad técnica, sobre nuestro interés legítimo en proteger el servicio.

Las alergias, intolerancias y demás datos que puedan revelar salud se tratan únicamente con consentimiento explícito, que puede retirarse sin afectar a la licitud del tratamiento anterior.

Las comunicaciones comerciales se basan en un consentimiento específico y opcional, independiente de la solicitud de un beneficio o colaboración. Puede retirarse en cualquier momento.

Para prestar el servicio utilizamos proveedores especializados que pueden actuar como encargados del tratamiento, entre ellos proveedores de infraestructura, autenticación, almacenamiento, pagos y correo transaccional.

Actualmente la plataforma utiliza Clerk para autenticación, Supabase para base de datos y almacenamiento, Stripe para pagos, Resend para correo transaccional, Vercel para alojamiento y entrega, n8n para automatizar consultas, Talia como asistente opcional, Google Cloud para traducciones solicitadas y Spotify cuando el usuario conecta voluntariamente su cuenta.

Solo comunicamos a cada proveedor los datos necesarios para su función y formalizamos las condiciones de tratamiento exigibles. La pareja o planner puede comunicar información logística a sus proveedores, por ejemplo al catering, bajo su propia responsabilidad.

Solicitar un beneficio de una colaboración no implica que comuniquemos automáticamente tus datos al colaborador. Cuando el sistema indique que basta con presentar el correo de confirmación, serás tú quien decida contactar con él y mostrarlo.

La pareja o profesional que crea la boda decide qué invitados incorpora y para qué organiza sus respuestas, por lo que actúa como responsable de ese tratamiento. Debe informar a los invitados y contar con una base legítima suficiente.

ContigoSí trata esos datos siguiendo sus instrucciones y actúa como encargado del tratamiento. Las obligaciones del artículo 28 del RGPD forman parte del acuerdo de encargo disponible en las condiciones del servicio.

ContigoSí actúa como responsable independiente para cuentas, facturación, seguridad, soporte y cumplimiento de sus propias obligaciones legales.

Los borradores inactivos se eliminan tras 30 días de inactividad, después de los avisos previstos. Los datos de una boda publicada se conservan mientras la cuenta mantenga la boda y hasta que su titular la elimine o solicite su supresión.

Las consultas, solicitudes de beneficios y leads de campañas se conservarán hasta 12 meses desde su cierre, salvo que sea necesario conservarlas para una relación contractual o reclamación. Si aceptas comunicaciones comerciales, conservaremos los datos necesarios hasta que retires el consentimiento. Los datos de facturación y prueba de contratación se mantendrán bloqueados durante los plazos fiscales, mercantiles y de reclamación aplicables.

Al suprimir los datos se eliminarán de los sistemas activos y permanecerán únicamente en copias de seguridad protegidas durante su ciclo limitado de rotación.

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos enviando un correo a hola@contigosi.app.

Si consideras que el tratamiento no es conforme con la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es. Cuando la pareja sea responsable de los datos de invitados, también puedes dirigirte directamente a ella.

Para cualquier cuestión relacionada con privacidad o protección de datos, puedes escribirnos a hola@contigosi.app.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos utilizamos una decisión de adecuación vigente, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o cláusulas contractuales tipo de la Comisión Europea junto con las garantías adicionales necesarias.

Puedes solicitar información sobre la garantía aplicable a cada proveedor escribiendo a nuestro correo de privacidad.

Aplicamos controles de acceso, cifrado en tránsito, separación de entornos, copias de seguridad y medidas de minimización proporcionadas al riesgo. El acceso a datos de invitados se limita a las personas y proveedores que los necesitan para organizar la boda.

Ningún sistema es infalible. Gestionamos las incidencias y, cuando una brecha pueda generar un riesgo, cumplimos las obligaciones de documentación y notificación aplicables.

El servicio no está dirigido a que menores creen cuentas. Quien aporte datos de menores, acompañantes u otras personas declara estar legitimado para hacerlo y debe limitarse a la información necesaria para la organización del evento.

Publicaremos en esta página cualquier cambio material e indicaremos su fecha de actualización. Si el cambio afecta de forma relevante a un tratamiento ya iniciado, lo comunicaremos por un canal adecuado.