Política de Privacidad

1. Quiénes Somos

Occavia, operada por [COMPANY LEGAL NAME AND REGISTERED ADDRESS] desde el país de Georgia (Sakartvelo), es el responsable del tratamiento de los datos personales descritos en la presente política. En cuanto a la información que sus invitados envían a su invitación, usted, el anfitrión, es el responsable del tratamiento y nosotros la tratamos por cuenta suya. Contacto: hello@occavia.com.

2. Datos que Recopilamos

Datos de la cuenta: su dirección de correo electrónico y, si inicia sesión con Google, el nombre de su cuenta de Google y su foto de perfil.

Contenido del evento: nombres, fecha del evento, lugar de celebración, texto de la historia, programa y cualquier otra información que introduzca al crear su invitación.

Archivos multimedia cargados: las fotos y vídeos que cargue como imagen de portada o en una galería del evento, almacenados en Cloudflare R2.

Datos de los invitados: nombres, asistencia, número de asistentes, acompañantes, indicaciones sobre alimentación, respuestas a sus preguntas de RSVP, mensajes personales, entradas del libro de visitas, comentarios y reacciones, respuestas al cuestionario y distribución de mesas —enviados por sus invitados o añadidos por usted—, incluidas las direcciones de correo electrónico y los números de teléfono de los invitados cuando usted o ellos los faciliten (por ejemplo, en su lista de invitados o en su formulario de RSVP). Los invitados también pueden cargar fotos y vídeos y pueden optar por utilizar el fotomatón con IA.

Fotomatón con IA: cuando un invitado lo utiliza, su foto se envía a nuestros proveedores de IA para crear una imagen estilizada, junto con una descripción automatizada de las personas que aparecen en la foto (como el tono de piel y el cabello) para que el resultado siga siendo reconocible. La foto y el resultado se almacenan con el evento. Se informa de ello a los invitados antes de que se envíe la foto.

Otros datos que nos facilita: el nombre, la dirección de correo electrónico y el mensaje del destinatario cuando compra un regalo; la dirección de correo electrónico que introduce para un Save the Date; los mensajes y datos de contacto que nos envía a través de nuestro chat de asistencia o de nuestros formularios de contacto; y, si se une a nuestro programa de socios, sus datos de cobro y fiscales y un registro de los clics en sus enlaces de recomendación.

Datos de pago: su compra es procesada íntegramente por Paddle. Nosotros recibimos únicamente una referencia de la transacción, el producto adquirido, el importe y su país (este último, a efectos fiscales). El número de su tarjeta y sus credenciales de pago no nos son transmitidos en ningún momento ni los almacenamos.

Datos técnicos y de uso: dirección IP, tipo de navegador, tipo de dispositivo, páginas visitadas y registros de errores, recopilados automáticamente a medida que utiliza el servicio.

3. Cómo Utilizamos sus Datos

Para operar y prestar el servicio: crear y alojar su página de invitación, mostrar las confirmaciones de asistencia (RSVP) y el muro de fotos de invitados en su panel de control, y enviar correos electrónicos transaccionales (por ejemplo, enlaces de inicio de sesión y notificaciones de RSVP). Base jurídica: ejecución de un contrato.

Para hacer funcionar las funcionalidades que usted y sus invitados elijan: enviar recordatorios y notificaciones por correo electrónico y, cuando esté disponible, por WhatsApp; traducir automáticamente el texto de su invitación cuando nos lo solicite; crear imágenes del fotomatón con IA; y responder a las solicitudes de asistencia, también mediante un asistente de IA. Base jurídica: ejecución de un contrato y, en el caso del fotomatón con IA, el consentimiento del invitado.

Para mantener la seguridad de las invitaciones: las fotos cargadas en una invitación son revisadas automáticamente por un servicio de moderación con IA para detectar contenido ilícito o perjudicial. Base jurídica: intereses legítimos.

Para procesar los pagos: transmitir una sesión de pago a Paddle y conciliar la transacción completada. Base jurídica: ejecución de un contrato.

Para mantener la seguridad del servicio y prevenir el fraude: supervisar actividades sospechosas y hacer cumplir nuestras normas de uso aceptable. Base jurídica: intereses legítimos.

Para cumplir obligaciones legales: atender requerimientos legales válidos de las autoridades y conservar registros fiscales. Base jurídica: obligación legal.

4. Cookies

Utilizamos cookies necesarias para mantener su sesión iniciada (una cookie de sesión segura) y para recordar preferencias como la moneda seleccionada y cualquier recomendación de un socio. Utilizamos Google Analytics en modo de consentimiento: hasta que usted acepte las cookies analíticas en nuestro banner, no instala ninguna cookie y solo envía señales agregadas y sin cookies, y únicamente instala cookies analíticas después de que usted las acepte. Puede rechazar o retirar su consentimiento en cualquier momento. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

Con su consentimiento, también utilizamos PostHog en nuestras páginas de marketing y de pago para comprender cómo navegan los visitantes y en qué puntos encuentran dificultades. Registra reproducciones de sesión de forma anonimizada; todo lo que usted introduzca en un formulario se enmascara y nunca se captura, y nunca registramos el contenido de las solicitudes ni de las respuestas de red. Solo se carga después de que usted acepte las cookies analíticas en nuestro banner —nunca en las páginas de invitación publicadas que visitan sus invitados, ni en su panel privado— y puede retirar su consentimiento en cualquier momento.

5. Almacenamiento y Seguridad de los Datos

Los datos estructurados (cuentas, contenido del evento, confirmaciones de asistencia) se almacenan en Supabase, un servicio gestionado de PostgreSQL. El acceso está restringido mediante políticas de seguridad a nivel de fila, de modo que cada usuario solo puede acceder a sus propios datos.

Los archivos multimedia (fotos y vídeos) se almacenan en Cloudflare R2. Los archivos se sirven mediante URLs firmadas o públicas. Las cargas están sujetas a límites razonables de tamaño de archivo.

Todos los datos se cifran en tránsito mediante TLS. Los secretos y las claves de API se almacenan en el servidor y nunca se exponen al navegador.

6. Conservación de los Datos

Los datos de la cuenta y del evento se conservan mientras su cuenta esté activa. Las fotos y vídeos cargados en una invitación se conservan hasta 6 meses después de la fecha del evento y, a continuación, se eliminan de forma permanente; las confirmaciones de asistencia (RSVP) y los mensajes escritos se conservan hasta que usted elimine el evento o su cuenta. Si elimina su cuenta, sus eventos, las confirmaciones de asistencia de los invitados y los archivos cargados se eliminan de nuestros sistemas activos en un plazo de 30 días, y las copias que figuran en nuestras copias de seguridad cifradas se eliminan a medida que dichas copias de seguridad se van rotando. Tras la eliminación, conservamos registros limitados cuando la ley o nuestros intereses legítimos lo exigen: registros de pagos y fiscales (véase más abajo), registros de seguridad y de auditoría, y registros de asistencia y del programa de socios.

Si elimina un evento concreto, todas las confirmaciones de asistencia, mensajes y archivos multimedia cargados correspondientes a dicho evento se eliminarán de forma permanente.

Los registros de las transacciones de pago se conservan durante el periodo exigido por la legislación fiscal y financiera aplicable (normalmente 7 años).

7. Subencargados del Tratamiento

Compartimos datos personales con los siguientes subencargados de confianza para la prestación del servicio:

Supabase, Inc. (EE. UU.) — base de datos, autenticación y funciones de servidor. Los datos se almacenan en la región de la UE (Fráncfort). Política de privacidad: supabase.com/privacy.

Cloudflare, Inc. (EE. UU.) — almacenamiento de archivos multimedia (R2) y distribución de contenidos. Los datos se almacenan conforme a la configuración de localización de datos de Cloudflare. Política de privacidad: cloudflare.com/privacypolicy.

Paddle.com Market Limited (Reino Unido/Irlanda) — procesamiento de pagos como comerciante registrado (Merchant of Record). Paddle es responsable de recopilar y tratar su información de pago. Política de privacidad: paddle.com/privacy.

Google LLC (EE. UU.) — inicio de sesión opcional con Google (OAuth 2.0), utilizado únicamente si elige iniciar sesión con Google.

PostHog Inc. (Estados Unidos), utilizando su región EU Cloud — análisis de producto y reproducción de sesión anonimizada en nuestras páginas de marketing y de pago, cargado únicamente después de que usted acepte las cookies analíticas. Los datos se almacenan y se tratan dentro de la UE. Política de privacidad: posthog.com/privacy.

Vercel Inc. (EE. UU.) — alojamiento de nuestro sitio web y de las funciones de servidor, ejecutados en la región de la UE (Fráncfort).

Google LLC (EE. UU.) — Google Analytics, en modo de consentimiento (véase Cookies).

Cloudflare, Inc. (EE. UU.) — protección contra bots Turnstile en nuestros formularios.

OpenAI, L.L.C. (EE. UU.) — creación de imágenes del fotomatón con IA y otras funcionalidades de IA.

Anthropic PBC (EE. UU.) — descripción de las personas que aparecen en las fotos del fotomatón con IA, moderación automatizada de las fotos cargadas y nuestro asistente de IA para la atención al cliente.

Resend, Inc. (EE. UU.) — envío de correos electrónicos, como enlaces de inicio de sesión, notificaciones de RSVP y recordatorios.

Meta Platforms Ireland Ltd. (WhatsApp) — envío de recordatorios por WhatsApp, cuando esté disponible.

Microsoft Corporation (Azure Translator) — traducción automática del texto de la invitación cuando usted la solicita.

Upstash, Inc. (EE. UU.) — limitación de la frecuencia de solicitudes, que utiliza direcciones IP, y nuestro chat de asistencia en directo.

Functional Software, Inc. (Sentry) (EE. UU.) — supervisión de errores.

Telegram — aviso a nuestro personal de asistencia de los nuevos mensajes de asistencia.

GitHub, Inc. (EE. UU.) — ejecución de nuestras copias de seguridad cifradas.

8. Transferencias Internacionales

Varios de los subencargados del tratamiento enumerados anteriormente tienen su sede fuera del Espacio Económico Europeo (EEE) y del Reino Unido, principalmente en los Estados Unidos. Cuando se transfieren datos personales a un país que carece de una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (CCT) o en otras garantías apropiadas ofrecidas por dichos proveedores.

9. Sus Derechos

Según su ubicación, podrían asistirle los siguientes derechos respecto de sus datos personales: (a) Acceso — solicitar una copia de los datos que conservamos sobre usted; (b) Rectificación — pedirnos que corrijamos datos inexactos; (c) Supresión — pedirnos que eliminemos sus datos («derecho al olvido»); (d) Portabilidad de los datos — recibir sus datos en un formato legible por máquina; (e) Limitación — pedirnos que restrinjamos el tratamiento de sus datos; (f) Oposición — oponerse al tratamiento basado en intereses legítimos.

Para ejercer cualquiera de estos derechos, envíenos su solicitud por correo electrónico a hello@occavia.com. Le responderemos en un plazo de 30 días. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control de su localidad.

10. Menores

Para crear una cuenta debe tener 18 años o más (consulte nuestros Términos). El servicio no está dirigido a menores, y no recopilamos de forma consciente datos personales de menores de 16 años, salvo a través del contenido que un anfitrión o un invitado decida compartir, como una foto familiar en una invitación o en un muro de fotos. Los anfitriones y los invitados son responsables de contar con autorización para compartir imágenes de menores. Si considera que conservamos datos de un menor que deberían eliminarse, póngase en contacto con nosotros y los eliminaremos sin demora.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios sustanciales mediante la publicación aquí de la política actualizada con una nueva fecha de «Actualización». En el caso de cambios significativos que afecten a cómo utilizamos sus datos, también se lo notificaremos por correo electrónico.

12. Contacto

Para cualquier consulta sobre la presente Política de Privacidad o para ejercer sus derechos en materia de datos, puede ponerse en contacto con nosotros en: hello@occavia.com.