Política de privacidad

1. Responsable del tratamiento

NiiRo AI

Robin Kolb

Carrer de S'Illot 13

07400 Alcúdia

España

Email: info@niiro.ai

Quién es responsable de qué

El prestador de NiiRo Smart Wedding indicado arriba es responsable de las cuentas, los pagos, la seguridad y el funcionamiento de la plataforma, así como de este sitio web.

Sobre los datos que una pareja introduce sobre sus invitados o les solicita (lista de invitados, respuestas con alergias e indicaciones de dieta, libro de visitas, preguntas a los novios, fotos, mensajes de voz, vídeos), la pareja decide para qué y en qué medida se tratan. NiiRo trata estos datos por cuenta de la pareja para prestar la plataforma y no los utiliza con fines publicitarios ni analíticos propios. Cuando la pareja actúa de forma exclusivamente privada, a la propia pareja se le aplica la excepción de actividades personales o domésticas (art. 2.2.c RGPD); NiiRo, como prestador, sigue sujeto al RGPD.

Los wedding planners vinculados a una boda trabajan para la pareja; la planificación principal ve los mismos datos que la pareja, salvo el dinero propio de la pareja en el presupuesto, y las demás personas de planificación (asistencia) no ven alergias ni indicaciones de dieta (ver destinatarios).

Como invitados, podéis dirigir vuestras preguntas sobre vuestros datos a la pareja o directamente a nosotros (contacto más abajo).

2. Qué datos se procesan

Al visitar y utilizar NiiRo Smart Wedding, se pueden procesar los siguientes datos:

• datos técnicos de acceso y registros del servidor
• Informes de errores del navegador: si se produce un error técnico en una página, el navegador envía un breve informe (ruta de la página sin código de acceso, mensaje de error abreviado sin direcciones de correo, enlaces ni códigos). Lo conservamos 30 días para corregir errores (interés legítimo, art. 6.1.f del RGPD); la dirección IP solo se usa como seudónimo diario para el freno contra abusos.
• datos de cuenta de parejas y wedding planners
• Navegadores recordados de la pareja: quien elige «Recordar este navegador» al iniciar sesión recibe la cookie de arriba (véase Cookies). Por cada navegador recordado guardamos la familia del navegador y del sistema operativo (por ejemplo «Chrome en Windows»), las fechas (recordado, último uso, último código) y un hash del identificador; nunca la dirección, la IP ni los datos en bruto del navegador. Al recordar un navegador enviamos un correo de aviso a la dirección de la cuenta. La lista forma parte de tu copia de datos y se borra con la cuenta.
• datos de respuesta de los invitados
• Datos de salud de los invitados (categoría especial del art. 9 RGPD): alérgenos marcados de la lista de los 14 alérgenos de declaración obligatoria e indicaciones voluntarias sobre intolerancias o dieta, por cada persona del grupo y también por los niños que vienen. Con la respuesta guardamos bajo qué aviso sobre la comunicación de los datos se dio (la fecha de esa versión). Solo se piden para que el menú de la boda pueda planificarse con seguridad. Son voluntarios; se puede responder sin ellos. Además, la pareja puede indicar en el plano de mesas que una persona necesita ayuda en su sitio (solo un sí o un no, sin diagnóstico) y escribir una nota libre sobre cada persona, que puede contener datos de salud (por ejemplo, «andador, cerca de la salida»). La indicación y las notas solo las ven la pareja, su organización principal y, si hace falta, nuestro soporte; nunca los invitados, otras personas de la organización (asistencia) ni el cartel. La pareja puede quitar ambas en cualquier momento; si no, se eliminan con el plano de mesas de la boda.
• Lista de regalos: qué deseos asumen los invitados. Con el enlace general de invitación, una reserva no lleva nombre y solo queda vinculada a una cookie de ese navegador. Con el enlace personal de invitación se asigna a la entrada de la lista de invitados (guardada como seudónimo, no como nombre): los novios ven entonces quién se encarga del regalo, y la reserva puede deshacerse desde cualquier dispositivo con ese enlace. Quien, también con el enlace personal, se encarga de un regalo «sin vuestro nombre» no lleva nombre, igual que con el enlace general; la reserva queda entonces vinculada solo a la cookie de ese navegador. Los novios pueden liberar reservas concretas. Los demás invitados solo ven cuántas unidades quedan libres.
• Registro de regalos de los novios: después de la celebración los novios pueden anotar quién les ha regalado qué (un nombre o una elección de la lista de invitados, el regalo, una nota, una fecha) y si ya han dado las gracias; no guardamos importes. Solo los dos accesos de los novios pueden ver esta lista, nunca los invitados, los wedding planners ni nuestro soporte dentro de la aplicación. La borramos con el resto de las respuestas de la boda (véase el plazo de conservación), con el invitado al que se refiere cuando este se elimina definitivamente y con la cuenta; los novios pueden borrarla antes en cualquier momento. Forma parte de la copia de datos propia de los novios según el art. 15 RGPD, no de la exportación conjunta de la boda.
• la lista de invitados de la pareja (nombre y, si se indican, correo electrónico, teléfono, dirección postal, número de plazas y nota). La dirección postal (por hogar o invitado) solo sirve para las invitaciones y tarjetas de agradecimiento que la pareja envía por correo; los invitados no la ven y se elimina con el último invitado de un hogar. Cada entrada recibe un enlace de invitación personal con un código de acceso aleatorio; con él la respuesta se asigna a la entrada y puede cambiarse hasta el plazo. Quien tenga el enlace puede ver y cambiar la respuesta; si los invitados están agrupados en un hogar, el enlace muestra también los nombres de los demás miembros. No evaluamos si se ha abierto un enlace; los registros técnicos de acceso del alojamiento contienen la dirección solicitada y se eliminan como se describe más abajo. El código de acceso no se incluye en las copias de datos según el art. 15 del RGPD. Si un invitado responde a través del enlace común de la invitación, se crea automáticamente una entrada de este tipo con su nombre y, si lo indica, su correo electrónico. El invitado recibe entonces el enlace personal en el correo de confirmación, enviado a la dirección que él mismo ha indicado, si su respuesta no contiene datos de salud; si los contiene, el correo lleva el enlace común, porque nadie comprueba que la dirección sea correcta, y la pareja puede enviar el enlace personal. Si la pareja elimina la respuesta, la entrada creada automáticamente se elimina con ella, mientras la pareja no la haya editado.
• Recordatorios a invitados: cuándo se envió un correo de recordatorio a una entrada de la lista de invitados – enviado por los novios o, si lo han activado, una sola vez de forma automática antes del plazo de respuesta – y si nuestro servicio de correo pudo entregarlo. El recordatorio automático solo va a invitados sin respuesta, nunca a direcciones dadas de baja o bloqueadas ni a direcciones sin consentimiento. Solo la pareja, los wedding planners autorizados y, ante una solicitud de soporte, nuestro soporte ven estos datos; los invitados nunca. Eliminamos los datos del recordatorio junto con la entrada y los avisos de entrega de nuestro servicio de correo junto con la boda.
• Mensajes a grupos de invitados: la pareja puede enviar a sus invitados mensajes sobre su boda; nosotros los enviamos por encargo suyo, con un enlace para darse de baja. La base jurídica es el interés legítimo de la pareja en organizar su celebración (art. 6.1.f RGPD). No se envían a las direcciones dadas de baja o bloqueadas, a los invitados que se han opuesto ni a las direcciones que la pareja no ha autorizado. Guardamos a quién ha llegado cada mensaje y, por cada dirección alcanzada, un identificador no reversible (una suma de control con clave), nunca la dirección; borramos ambos datos junto con la boda. La pareja puede autorizar las direcciones que los invitados indican al confirmar en el formulario de respuesta; el formulario nombra esta finalidad. Sin autorización no se envía ningún mensaje de grupo a una dirección así; en las respuestas antiguas que la pareja pasa a la lista con «Pasar las respuestas a la lista de invitados», la autorización se considera dada con ese botón. La pareja puede retirarla.
• Presupuesto de la pareja: el presupuesto total con sus áreas, las partidas de gastos (título, importes, anticipo, estado, vencimientos, notas y el nombre del proveedor), los pagos (de cada pago el importe, la fecha y quién pagó, solo el papel –la pareja, la familia u otros– y nunca el nombre) y los datos de financiación (capital inicial, ahorro mensual, dinero comprometido, posibles extras, regalos en efectivo esperados, reserva y margen). Son datos de la pareja sobre su propio dinero, no sobre los invitados; la aplicación no tramita ningún pago a proveedores, solo anota lo que introduce la pareja. La pareja, los wedding planners autorizados y, ante una solicitud de soporte, nuestro soporte ven estos datos; los invitados nunca. Se exceptúa el dinero propio de la pareja (capital inicial, ahorro mensual, dinero comprometido, posibles extras, regalos en efectivo esperados y reserva): solo lo ven la pareja y, ante una solicitud de soporte, nuestro soporte; los wedding planners no. Las partidas y los pagos se pueden borrar en cualquier momento; si no, se eliminan con el resto de los datos de la boda (véase el plazo de conservación). Forman parte de la copia de datos según el art. 15 del RGPD. Los pagos y los plazos de pago aparecen también en el resumen de planificación por correo: los días en que algo vence en 7 días o mañana, nuestro servicio de correo lo envía a la pareja y, en un correo conjunto, a los wedding planners vinculados. Nombra tareas, pagos y plazos (plazos de cancelación y plazos de reserva de alojamientos) con título y fecha; el correo a la pareja nombra además el número y el total de los pagos sin fecha y el número de invitados que aún no han respondido (solo el número, ningún nombre). Cada uno de estos correos incluye un enlace para darse de baja, y el resumen se puede desactivar en los ajustes de correo.
• Proveedores de la pareja: los datos de contacto de los proveedores (nombre, empresa, correo electrónico, teléfono, sitio web), si se han introducido, el tipo de servicio, su estado, el plazo de cancelación y una nota. Solo la pareja, los wedding planners autorizados y, ante una solicitud de soporte, nuestro soporte ven estos datos; los invitados nunca. Se eliminan junto con el presupuesto de la boda (véase el plazo de conservación) y forman parte de la copia de datos según el art. 15 del RGPD.
• Preguntas de los invitados a los novios: nombre, pregunta y, solo si se desea una respuesta por correo, la dirección de correo electrónico, además del idioma de la página y si la pregunta está resuelta. Solo ven la pregunta los novios, la organización principal y, en una solicitud de soporte, nuestro soporte; nunca otros invitados. Se borra junto con el resto de las respuestas de la boda (ver plazo de conservación); los novios pueden borrarla antes en cualquier momento, y se incluye en la copia de datos del art. 15 RGPD. Los novios reciben como máximo un correo por hora avisando de que hay una pregunta pendiente, sin el texto y sin nombre.
• imágenes y contenidos subidos
• Entradas del libro de visitas y fotos de los invitados: nombre, mensaje o imagen y el momento del envío. La base jurídica es el consentimiento dado al enviar (art. 6.1.a RGPD). Por defecto, los demás invitados solo ven una aportación cuando la pareja la ha aprobado. Si una pareja activa «Publicar al momento» para su boda, una aportación nueva es visible para todos los que tienen el enlace de la boda en cuanto se envía; el formulario lo indica antes de enviar. La pareja puede ocultar o eliminar las aportaciones en cualquier momento. Además, la pareja puede mostrar las fotos aprobadas en un muro de fotos durante la celebración (una pantalla o un proyector en el lugar, mediante un enlace propio que caduca como máximo 24 horas después del último evento y que puede retirarse en cualquier momento); el muro de fotos no muestra nombres. Las fotos de niños solo pueden compartirse con el consentimiento de sus padres. Quien aparezca en una foto que no ha subido puede oponerse a su publicación (art. 21 RGPD), ante la pareja o mediante el formulario «Denunciar contenido» (véase Denuncias de contenidos ilícitos); en el caso de niños, lo hacen sus padres. Mensajes de voz de los invitados (solo si la pareja los ha permitido para su boda): una grabación de como máximo 90 segundos, el nombre que indica el invitado y el momento del envío. La voz es un dato personal; la base jurídica es el consentimiento que el invitado confirma por separado al enviar (art. 6.1.a RGPD). Un mensaje de voz siempre espera la aprobación de la pareja, aunque «Publicar al momento» esté activado: al principio solo lo escuchan la pareja y, si participa, su wedding planner (los wedding planners vinculados a la boda) – el soporte de NiiRo no puede reproducirlo y solo ve el nombre, la duración, el tamaño y el estado –; los demás invitados con el enlace de la boda lo oyen únicamente después de la aprobación. La grabación se guarda en el almacenamiento de la plataforma (Cloudflare R2, UE) y no se cede a ningún otro tercero; no transcribimos la voz ni la analizamos. La pareja puede escuchar, ocultar o eliminar cada grabación; una grabación eliminada se borra al instante. Forma parte de la copia de datos de la pareja y se borra cuando el invitado la retira, la pareja la elimina, se elimina la boda o la cuenta, o termina el plazo indicado en «Período de conservación». Vídeos de los invitados (solo si la pareja los ha permitido para su boda): una grabación de como máximo 60 segundos y 100 MB, el nombre que indica el invitado y el momento del envío. El rostro y la voz son datos personales; la base jurídica es el consentimiento que el invitado confirma por separado al enviar (art. 6.1.a RGPD). Un vídeo siempre espera la aprobación de la pareja, aunque «Publicar al momento» esté activado: al principio solo lo ven la pareja y, si participa, su wedding planner (los wedding planners vinculados a la boda) – el soporte de NiiRo no puede reproducirlo y solo ve el nombre, la duración, el tamaño y el estado –; los demás invitados con el enlace de la boda lo ven únicamente después de la aprobación. El archivo va del dispositivo del invitado directamente al almacenamiento de la plataforma (Cloudflare R2, UE) y no se cede a ningún otro tercero; no analizamos ni la imagen ni el sonido. La pareja puede ver, ocultar, rechazar o eliminar cada vídeo; al rechazar y al eliminar el archivo se borra al instante. Los vídeos cuentan junto con los mensajes de voz para el almacenamiento multimedia de 5 GB por boda. Un vídeo forma parte de la copia de datos de la pareja y se borra cuando el invitado lo retira, la pareja lo elimina o lo rechaza, se elimina la boda o la cuenta, o termina el plazo indicado en «Período de conservación».
• datos de pago a través del checkout de Stripe

Fotos de invitados: derechos de imagen y retirada

Quien sube una foto confirma antes que puede subirla y que todas las personas que se reconocen en ella están de acuerdo; si son menores, sus padres o tutores. El derecho a la propia imagen (§ 22 de la ley alemana de derechos de autor sobre obras de arte; art. 18 de la Constitución española, Ley Orgánica 1/1982 y art. 7 de la LOPDGDD) sigue siendo de las personas que aparecen; su oposición, y la de sus padres, funciona como se describe arriba en los datos tratados. Solo registramos que la confirmación se dio al subir la foto, no quién la dio.

Retirar contribuciones propias: quien ha enviado una foto, una entrada del libro de visitas, un mensaje de voz o un vídeo puede retirar su contribución desde el mismo dispositivo mientras la pareja no la haya aprobado. Para ello el navegador guarda en el almacenamiento local del dispositivo un código de retirada y, en una entrada del libro de visitas, su comienzo, para que se vea qué entrada se retira (no es una cookie, no se cede a terceros y se borra a los 30 días o al retirar). No guardamos el código; lo recalculamos con una clave secreta al retirar. Al retirar borramos la contribución con todos los archivos de imagen (original, vista previa, vista grande) o la grabación o el vídeo; las copias de seguridad caducan al terminar el plazo indicado en «Período de conservación». Una contribución aprobada la retira la pareja. Una petición de canción puede borrarla quien la envió con el mismo navegador; para ello guardamos con la petición un identificador irreversible de la cookie de visitante, nunca el valor de la cookie.

3. Fines del tratamiento

Los datos personales se tratan con los siguientes fines:

• Operación de la plataforma: Provisión y operación de la plataforma (Art. 6(1)(b) RGPD).
• Gestión de bodas: Gestión de invitaciones, confirmaciones y galerías (Art. 6(1)(b) RGPD).
• Procesamiento de pagos: Procesamiento de pagos de activación de parejas a través de Stripe (Art. 6(1)(b) RGPD).
• Seguridad: Prevención de abusos, análisis de errores y seguridad del sistema (Art. 6(1)(f) RGPD).
• Análisis: Estadísticas de uso anónimas a través de Vercel Analytics, solo con vuestro consentimiento (Art. 6(1)(a) RGPD).

4. Bases legales

El tratamiento de datos personales se basa en las siguientes bases legales del RGPD:

• Art. 6(1)(a) (Consentimiento): Para cookies de análisis y tratamientos de datos no esenciales.
• Art. 9.2.a (Consentimiento explícito): Para las alergias e indicaciones de dieta de los invitados. Son voluntarias; quien las introduce en el formulario de respuesta consiente explícitamente que la pareja y su planificación principal (el wedding planner vinculado que dirige) las reciban para planificar el menú y, cuando el formulario lo indica, las comuniquen para ello a la cocina, al catering o al lugar del evento junto con el nombre; quien introduce datos de otras personas les pregunta antes, y por los niños deciden sus padres o tutores; nuestro soporte solo las ve cuando una consulta o un fallo técnico lo requiere (ver destinatarios). El consentimiento puede retirarse en cualquier momento con efectos para el futuro: podéis eliminar los datos vosotros mismos con vuestro enlace de invitación personal hasta la fecha límite de respuesta; en otro caso los elimina la pareja o nuestro soporte a petición vuestra.
• Art. 6(1)(b) (Ejecución del contrato): Para la provisión de la plataforma, gestión de cuentas y procesamiento de pagos.
• Art. 6(1)(f) (Interés legítimo): Para medidas de seguridad, análisis de errores y prevención de abusos.
• Art. 6(1)(c) (Obligación legal): Para obligaciones de conservación fiscal de datos de pago.

5. Proveedores de servicios (encargados del tratamiento)

Para prestar nuestros servicios, utilizamos los siguientes encargados del tratamiento, con quienes existen acuerdos de tratamiento de datos (DPA) conforme al Art. 28 RGPD. Un Registro de Actividades de Tratamiento completo según el Art. 30 RGPD — con rutas contractuales, categorías de datos, ubicación de almacenamiento y plazos de conservación — se mantiene internamente:

Vercel Inc. (EE. UU.) — Parte contratante en la UE: Vercel International Limited (Dublín, Irlanda)

Alojamiento, análisis web (sin cookies, basado en consentimiento) y monitorización de rendimiento. Región: UE (Fráncfort, fra1 — fijada en vercel.json y comprobable en la respuesta en vivo: la cabecera x-vercel-id indica fra1 como región de ejecución). Parte contratante en la UE: Vercel International Limited, Dublín, Irlanda. Matriz: Vercel Inc., EE. UU. Base jurídica: Art. 28 RGPD. Transferencia: EU-US Data Privacy Framework + Cláusulas Contractuales Tipo de la UE (SCC Módulo 2).

Supabase Inc. (EE. UU.)

Base de datos PostgreSQL para datos de bodas y cuentas (la app comprueba ella misma los inicios de sesión y las sesiones). Región: UE (AWS Fráncfort, eu-central-1, verificado en vivo mediante IP del servidor). Matriz: Supabase Inc., EE. UU./Singapur. Base jurídica: Art. 28 RGPD. Transferencia: EU-US DPF + SCC Módulo 2.

Cloudflare Inc. (R2, EE. UU.)

Almacenamiento de objetos Cloudflare R2 para galería de fotos y medios. Región: UE (Europa Occidental, weur). Matriz: Cloudflare Inc., EE. UU. Base jurídica: Art. 28 RGPD. Transferencia: EU-US DPF + SCC Módulo 2.

Upstash Inc. (EE. UU.)

Upstash Redis para limitación de velocidad y protección contra abusos. Región: UE. Matriz: Upstash Inc., EE. UU. Datos procesados: contadores efímeros basados en IP (máx. 30 días). Base jurídica: Art. 6(1)(f) RGPD + Art. 28 RGPD. Transferencia: EU-US DPF + SCC Módulo 2.

Stripe Payments Europe Ltd. (Dublín, Irlanda) / Stripe Inc. (San Francisco, EE. UU.)

Procesamiento de pagos (certificado PCI DSS Nivel 1). Procesamiento principal para clientes de la UE: Stripe Payments Europe Ltd., Dublín, Irlanda. Matriz: Stripe Inc., San Francisco, EE. UU. Base jurídica: Art. 28 RGPD + Art. 6(1)(c) RGPD (obligación de conservación fiscal). Transferencia: EU-US DPF + SCC Módulo 2.

Plus Five Five, Inc. (Resend), EE. UU.

Correos electrónicos transaccionales (enlaces de invitación, notificaciones a las parejas y a los wedding planners vinculados, entre ellas el resumen de planificación con tareas, pagos y plazos pendientes y su enlace para darse de baja). Región: UE (Fráncfort). Matriz: Plus Five Five, Inc. (Resend), EE. UU. Base jurídica: Art. 28 RGPD. Transferencia: EU-US DPF + SCC Módulo 2.

Google LLC (Google Maps, EE. UU.) — Filial en la UE: Google Ireland Limited (Dublín)

Mapa integrado en la página de invitados (cómo llegar). El mapa NO se carga automáticamente: solo aparece cuando el invitado lo solicita expresamente. Antes no se envía ningún dato a Google. A partir de ese clic, Google recibe la dirección IP, el agente de usuario y la dirección del mapa solicitada. Para la carga del mapa y esta transmisión, nosotros y Google somos corresponsables según el art. 26 RGPD (TJUE C-40/17); del tratamiento posterior responde solo Google. Google no ofrece un acuerdo aparte para mapas integrados sin clave de API; podéis ejercer vuestros derechos ante nosotros y los trasladamos a Google. Filial en la UE: Google Ireland Limited, Dublín, Irlanda. Matriz: Google LLC, EE. UU. Base jurídica: consentimiento según el art. 6.1.a RGPD y el § 25(1) TDDDG, otorgado al cargar expresamente el mapa. Transferencia a EE. UU.: decisión de adecuación EU-US Data Privacy Framework (Google LLC está certificada).

Anthropic, PBC (EE. UU.) — Filial en la UE: Anthropic Ireland, Limited (Dublín)

Funciones de IA basadas en Anthropic para la pareja (actualmente Claude Haiku 5.5): el asistente de planificación y la lectura con IA en el presupuesto. Estado de activación: solo cuando la pareja o el wedding planner vinculado (o la wedding planner vinculada) las utilizan activamente (funciones opcionales, sin acceso para invitados). Datos procesados por el asistente de planificación: texto de las preguntas (entrada del usuario) y respuestas generadas — no se envían datos de invitados ni datos maestros de la boda. Datos procesados por la lectura con IA en el presupuesto, solo cuando la pareja o la planificación vinculada la inicia: el texto de acceso público de una página web de un proveedor que vosotros introducís (página de inicio, de contacto y aviso legal; sin scripts, hojas de estilo ni contenido incrustado, pero con enlaces de correo y teléfono y unos pocos datos de la empresa de los datos estructurados de la página) o una imagen que subís (captura de pantalla de la página de un proveedor, foto de un presupuesto o de una factura; los archivos PDF no se leen), además de los nombres de vuestras categorías del presupuesto. Estos documentos pueden contener nombres, direcciones, datos de contacto, datos bancarios (por ejemplo, un IBAN) e importes de proveedores y vuestros. Se transmiten sin cambios en su contenido, sin ocultar nada (se indica al modelo que no repita datos bancarios en su respuesta). La app no envía datos de invitados; por favor, no fotografiéis ni subáis datos de invitados. Las imágenes se vuelven a codificar sin metadatos (por ejemplo, el lugar de la toma) antes de enviarse. Ni la imagen ni el texto de la página ni el resultado se almacenan ni se registran por nuestra parte; el resultado es solo una sugerencia que comprobáis y solo después adoptáis. Se prevén 30 lecturas por boda; para ello guardamos un número sin contenido (hasta dos años o hasta que se elimine la boda) y, en el historial de cambios, una entrada por lectura con su tipo y el contador, sin contenido. Anthropic trata los datos como encargado del tratamiento y, según sus propias indicaciones, los elimina automáticamente en un plazo de 30 días. Filial en la UE: Anthropic Ireland, Limited, Dublín, Irlanda. Matriz: Anthropic, PBC, EE. UU. Anthropic no utiliza las entradas de la API para entrenar modelos. Base jurídica: Art. 28 RGPD + Art. 6(1)(b) RGPD. Transferencia: cláusulas contractuales tipo de la UE (módulo 2) del acuerdo de tratamiento de datos (DPA) de Anthropic.

Google LLC (Google Play Billing, EE. UU.) — Filial en la UE: Google Ireland Limited (Dublín)

Google Play Billing para los pagos de suscripción en Android (activación de la pareja a través de Google Play Store). Estado de activación: solo al utilizar la app de Android (canal de distribución opcional). Datos procesados: correo electrónico de la pareja (cuenta de Google), estado de la suscripción — los detalles de pago los gestiona exclusivamente Google y no se almacenan en la base de datos de Smart Wedding. Filial en la UE: Google Ireland Limited, Dublín, Irlanda. Matriz: Google LLC, EE. UU. Base jurídica: Art. 28 RGPD + Art. 6(1)(b) RGPD + Art. 6(1)(c) RGPD. Transferencia: EU-US DPF + SCC Módulo 2.

El Registro de Actividades de Tratamiento completo (Art. 30 RGPD), incluidos los acuerdos de tratamiento de datos (DPA), está disponible previa solicitud a través de info@niiro.ai.

Quién ve vuestros datos

Los datos de una boda solo los ven estos destinatarios, cada uno en la medida indicada:

• La pareja: todas las respuestas de su propia boda, incluidas alergias e indicaciones de dieta, también como exportación. Lo que la pareja comunique por su cuenta, por ejemplo al catering o al lugar de celebración, lo decide ella.
• Wedding planners vinculados: la planificación principal ve los mismos datos que la pareja, mientras exista la vinculación, salvo el dinero propio de la pareja en el presupuesto. Las demás personas de planificación vinculadas (asistencia) ven las respuestas sin alergias ni indicaciones de dieta y ninguna exportación con respuestas; sí ven los totales sin nombres de la hoja de cocina.
• Nuestro soporte: personal de NiiRo con un acceso de soporte propio. Puede ver cualquier boda con su lista de invitados, respuestas incluidas alergias e indicaciones de dieta, presupuesto y proveedores, y crear copias de datos. Solo lo usamos cuando una solicitud o un fallo técnico lo requiere; el cambio al acceso de soporte queda registrado. El soporte nunca ve datos de tarjeta, que solo tiene Stripe.
• Cocina y lugar del evento: la hoja de cocina que la pareja puede descargar contiene totales sin nombres. Las indicaciones libres sobre dieta aparecen textualmente en los papeles para la cocina y el lugar solo donde está permitido: si un invitado consintió en el formulario de respuesta que las alergias e indicaciones se comuniquen junto con el nombre, la pareja puede darlas a la cocina, al catering o al lugar del evento con nombre y sitio. Las demás indicaciones —de invitados que respondieron con el aviso actual sin aceptar el nombre, y las que la pareja introdujo ella misma— aparecen textualmente solo en una lista aparte «Otras indicaciones sobre la comida», sin nombres, sitio ni mesa; los nombres de las personas de la respuesta y de la pareja se sustituyen allí por un marcador (los apodos, las relaciones de parentesco y los nombres ajenos no se reconocen; la pareja puede ver antes cada indicación en la lista de respuestas). Las indicaciones de respuestas dadas con el aviso anterior («A la cocina solo llegan totales, sin nombres») aparecen solo como número hasta que el invitado complete la autorización; sus alergias no figuran en ningún sitio ni mesa, solo en los totales sin nombres.
• A quien respondió con el aviso anterior («solo totales») se le pregunta en su enlace personal si sus datos pueden comunicarse con los nombres; sin un sí expreso siguen como total, y el sí puede retirarse allí en cualquier momento. El sí también vale para las indicaciones libres sobre la comida: se comunican tal cual, junto al nombre en su sitio o sin atribución en una lista de otras indicaciones.
• Ayudantes del día: quien ayude en la entrada el día de la boda recibe una contraseña de la pareja. Con ella solo ve, en los días del evento (desde las 0:00 del propio día hasta las 6:00 de la mañana siguiente, hora de Berlín), los nombres de los hogares que han confirmado, el número de personas, la mesa (solo cuando el plano de mesas está publicado para los invitados) y si el hogar ya ha llegado, y puede registrar llegadas. Los ayudantes del día nunca ven datos de contacto, alergias ni indicaciones de dieta, notas, mensajes ni exportaciones. Cada sesión dura como máximo 8 horas y termina a más tardar cuando se cierra la franja horaria. La pareja puede desactivar el acceso o renovar la contraseña en cualquier momento; todas las sesiones terminan entonces al instante.
• Los demás invitados no ven vuestra respuesta. Quien tenga vuestro enlace de invitación personal puede ver y cambiar vuestra respuesta (ver arriba sobre la lista de invitados).
• Enlace de sitio y código de invitados: quien conoce el enlace de sitio de la confirmación ve la mesa de esa respuesta con el número de sitio y un pequeño croquis del salón (dónde están las mesas, sin nombres), nunca los nombres de otros invitados. El código común de invitados por sí solo no muestra ninguna mesa. Ninguno de los dos se puede revocar por separado; por favor, no los compartáis.
• Dirección de respuesta en los correos a los invitados: si una cuenta de la pareja elige «Enviar las respuestas de los invitados a vuestra dirección» al enviar un recordatorio, o activa «Los invitados pueden responderme desde su confirmación», la dirección de correo de esa cuenta aparece como dirección de respuesta en la cabecera del correo a los invitados y viaja con él si se reenvía. La confirmación solo la lleva si el invitado respondió con su enlace personal y la dirección procede de la lista de invitados, y nunca mientras un wedding planner pueda editar la lista. La base jurídica es la elección de la propia cuenta (art. 6.1.a RGPD); se puede desactivar en cualquier momento, los correos ya enviados conservan la dirección.
• Los proveedores técnicos (ver arriba) tratan los datos solo por encargo nuestro. Las alergias e indicaciones de dieta se guardan en la base de datos (Supabase, UE) y en las copias de datos creadas (Cloudflare R2); no aparecen en ningún correo electrónico.
• Las autoridades solo reciben datos cuando estamos legalmente obligados a facilitarlos.

6. Transferencias de datos a terceros países

Algunos de nuestros proveedores tienen su sede en EE. UU. Las transferencias de datos se basan en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023) y cláusulas contractuales tipo (SCCs).

7. Cookies y almacenamiento local

NiiRo Smart Wedding distingue entre almacenamientos necesarios y opcionales:

• Necesarias: Todas las cookies que instala esta app son técnicamente necesarias: no hay ninguna cookie de seguimiento. En detalle: __Host-niiro_admin_session (inicio de sesión de la pareja, 7 días, o 30 días con la casilla "Mantener la sesión iniciada"; el uso habitual la prolonga, como máximo 90 días después de la verificación en dos pasos), __Host-niiro_support_edit (solo cuentas de soporte autorizadas: modo de edición, como máximo 30 minutos, termina al cerrar la sesión), __Host-niiro_photo_session (acceso de invitados a las fotos, 12 horas), __Host-niiro_day_helper (acceso de ayudantes el día de la boda, como máximo 8 horas y nunca más allá de la franja horaria, es decir, como tarde hasta las 6:00 de la mañana siguiente al día del evento), __Host-niiro_pg_device (recuerda un dispositivo en el que ya se ha iniciado sesión con el acceso de fotógrafo, para que los intentos fallidos de otras personas en la misma red no lo bloqueen; identificador aleatorio seudónimo, sin nombres ni datos de contacto, 180 días), __Host-csrf (protección frente al abuso de formularios, 24 horas), __Host-niiro_mfa_pending (paso intermedio de la verificación en dos pasos, 10 minutos), __Host-niiro_trusted_browser (recuerda un navegador de la pareja donde se eligió «Recordar este navegador», para que la próxima vez baste la contraseña; como máximo 30 días tras el último uso y 90 tras el último código; identificador aleatorio, sin nombre, dirección ni IP), NEXT_LOCALE (idioma elegido), niiro_offer_code (mantiene un código de oferta abierto hasta la activación, 14 días) y niiro_smart_wedding_music_vote_id (evita el voto múltiple en las peticiones musicales y reconoce vuestras propias peticiones para que podáis borrarlas, 12 meses) y niiro_gift_visitor (recuerda qué regalos habéis reservado para que podáis liberarlos, 12 meses). Vuestra decisión sobre cookies se guarda localmente en el navegador (niiro_cookie_consent, 12 meses); eso no es una cookie y nunca se nos transmite. En el área de la pareja, el navegador guarda en el almacenamiento local de este dispositivo (no es una cookie) los pasos dados sin conexión (tareas marcadas, llegadas en el check-in): solo identificadores técnicos, el estado elegido y la hora, sin nombres ni datos de salud. Se envían en cuanto vuelve la conexión y se eliminan al cerrar sesión; lo que tenga más de 48 horas se descarta en lugar de enviarse la próxima vez que se abre la página.
• Análisis (opcional): Vercel Analytics y SpeedInsights solo se activan tras el consentimiento explícito a través del banner de cookies.

El consentimiento puede revocarse en cualquier momento a través del banner de cookies.

Base jurídica del almacenamiento en vuestro dispositivo: las cookies y el almacenamiento necesarios los usamos sin consentimiento porque son estrictamente necesarios para el servicio que habéis solicitado expresamente (art. 22.2, párrafo tercero, LSSI; en Alemania, § 25.2.2 TDDDG). El almacenamiento opcional de análisis solo se usa con vuestro consentimiento (art. 22.2, párrafo primero, LSSI; § 25.1 TDDDG).

8. Período de conservación

Los períodos de conservación dependen del fin del tratamiento:

• Datos de cuenta: hasta que el usuario elimine la cuenta.
• Navegadores recordados: válidos como máximo 30 días tras el último uso y 90 días tras el último código; la entrada se borra 7 días después de caducar y 30 días después de quitarla, y en cualquier caso con la cuenta.
• Datos de boda (respuestas, galería, contenidos, presupuesto): 24 meses después de la fecha de la boda termina el acceso para la pareja, los wedding planners y los invitados; los datos se borran definitivamente 14 días después. Durante este plazo de gracia solo nuestro soporte puede acceder a ellos, por ejemplo para corregir, a petición de la pareja, una fecha de boda mal introducida antes de que se borre algo de forma irreversible. Si hay una cuenta de pareja con dirección de correo electrónico, recordamos a la pareja por correo 60 y 14 días antes de que termine el acceso y normalmente enviamos otro correo al empezar el plazo de gracia. Los wedding planners vinculados reciben una copia de cada uno de estos correos. Nombra a la pareja tal como se ha introducido; si el nombre es muy largo o parece una dirección web o de correo electrónico, lo omitimos por motivos de seguridad.
• Presupuesto: las partidas de gastos, los pagos, los datos de financiación y los proveedores con sus datos de contacto se borran definitivamente en el mismo momento que el resto de los datos de la boda (véase arriba). Hasta que termine el acceso, la pareja puede descargar el presupuesto como archivo CSV (con el total pagado en lugar de los pagos individuales, sin el correo electrónico, el teléfono y el sitio web de los proveedores y sin datos de financiación, salvo que la pareja active «Incluir fuentes de dinero» al descargar; entonces los ahorros, el ahorro mensual, las aportaciones, la reserva y los regalos en efectivo se añaden al final del archivo) y pedir una copia completa de los datos; las partidas, los pagos y los proveedores se pueden borrar en cualquier momento. Cuando el acceso ha terminado, el presupuesto ya no se puede descargar en la aplicación.
• Alergias e indicaciones de dieta: se eliminan junto con el resto de las respuestas (ver arriba). Antes podéis eliminarlas en cualquier momento vosotros mismos con vuestro enlace de invitación personal (hasta la fecha límite de respuesta) o pidiéndolo a la pareja o a nosotros.
• Datos de pago: 10 años según obligaciones de conservación fiscal y comercial.
• Registros del servidor y datos de limitación: máximo 30 días.
• Registro de actividad en el área de la pareja: hasta la eliminación de la cuenta (interés legítimo en la seguridad y la trazabilidad, art. 6.1.f del RGPD).
• Registro de seguridad y de operación sin relación con una boda, por ejemplo el registro de la cuenta, la confirmación del correo electrónico, los cambios de contraseña y de cuenta, las solicitudes de eliminación, los intentos de inicio de sesión rechazados, los accesos de nuestro soporte y las señales de vida de nuestros procesos en segundo plano: 12 meses; después eliminamos las entradas automáticamente (interés legítimo en la seguridad y en la prevención de abusos, art. 6.1.f del RGPD). Las notificaciones de contenido ilícito siguen su propio plazo, indicado más abajo.
• Copias de seguridad de eliminaciones de cuenta y exportaciones de datos: máximo 90 días desde su creación.
• Denuncias de contenidos ilícitos: 6 meses después de cerrar el caso; si hay un procedimiento administrativo o judicial en curso, hasta su finalización. El registro de actividad solo conserva la referencia y el motivo, sin datos personales.
• Declaraciones de desistimiento de una compra: 6 años desde el final del año natural en que se recibieron (conservación de la correspondencia comercial, art. 30 del Código de Comercio y § 257 HGB; art. 6.1.c RGPD), también después de eliminar la cuenta (art. 17.3.b RGPD). El registro solo contiene los identificadores de la compra y de la cuenta y las fechas; el nombre y la dirección de correo figuran en el acuse de recibo que os enviamos y en el aviso a nuestro buzón de operador, que conservamos durante el mismo plazo.
• Invitados quitados de la lista: desaparecen al instante de todas las listas, recuentos, listas de envío, exportaciones y de la página de invitados; la pareja puede restaurarlos durante 30 días y después los borramos definitivamente. Hasta entonces figuran en la copia de datos propia (art. 15) con la fecha en que se quitaron. Si se pide, la pareja borra una entrada definitivamente al instante («Borrar definitivamente»). Los registros de envío (qué mensaje se envió a la dirección y cuándo) y una entrada de la dirección en la lista de bloqueo se conservan hasta que se borran los datos de la boda, para que no vuelva a enviarse ningún mensaje a una dirección bloqueada.
• Respuestas y fotos eliminadas: cuando la pareja elimina una respuesta o una foto, permanece 30 días en «Eliminados» en el área de la pareja (la respuesta con sus asignaciones; de una foto, el archivo en el almacenamiento) y se puede recuperar; después la borramos definitivamente, archivos de fotos incluidos. Si se desea, la pareja borra un elemento de inmediato («Borrar definitivamente»). Hasta entonces los elementos figuran en vuestra copia de datos (art. 15). Una supresión conforme al art. 17 RGPD, la eliminación de la cuenta y el fin del plazo de conservación de la boda también vacían «Eliminados».
• Partidas y pagos eliminados: cuando la pareja elimina una partida o un pago del presupuesto, permanece 30 días en la «Papelera» de la pestaña «Gastos» (una partida con sus pagos) y se puede recuperar; después la borramos definitivamente. Si se desea, la pareja borra una entrada de inmediato («Eliminar definitivamente»). Hasta entonces las entradas figuran en vuestra copia de datos (art. 15). Una supresión conforme al art. 17 RGPD, la eliminación de la cuenta y el fin del plazo de conservación de la boda también vacían la papelera.

9. Derechos de los interesados

Como persona interesada, tenéis los siguientes derechos según el RGPD:

• Acceso (Art. 15): Podéis solicitar información sobre los datos personales que almacenamos.
• Rectificación (Art. 16): Podéis solicitar la corrección de datos inexactos.
• Supresión (Art. 17): Podéis solicitar la eliminación de vuestros datos, salvo obligaciones legales de conservación.
• Limitación (Art. 18): Podéis solicitar la limitación del tratamiento.
• Portabilidad (Art. 20): Tenéis derecho a recibir vuestros datos en un formato legible por máquina.
• Oposición (Art. 21): Podéis oponeros al tratamiento basado en intereses legítimos.
• Derecho de reclamación: Tenéis derecho a presentar una reclamación ante una autoridad de protección de datos.

La autoridad de control competente para nosotros es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También podéis dirigiros a la autoridad de control de vuestro lugar de residencia o de trabajo (art. 77 RGPD).

10. Toma de decisiones automatizada

No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el Art. 22 del RGPD.

11. Denuncias de contenidos ilícitos

A través del formulario Denunciar contenido podéis denunciar contenidos que consideréis ilícitos (art. 16 del Reglamento (UE) 2022/2065, Reglamento de Servicios Digitales).

Tratamos el motivo elegido, la dirección del contenido denunciado, vuestra motivación y vuestro nombre y correo electrónico; en las denuncias de material de abuso sexual infantil, el nombre y el correo electrónico son opcionales. La motivación puede contener datos de terceros. Para evitar abusos contamos las denuncias por dirección IP y por correo electrónico; para ello solo guardamos identificadores cifrados mediante hash que cambian cada día, no las direcciones.

La finalidad es tramitar la denuncia, acusar recibo y comunicaros nuestra decisión. La base jurídica es el art. 6.1.c) RGPD en relación con el art. 16 DSA y, para la prevención de abusos, el art. 6.1.f) RGPD (interés legítimo en un canal de denuncia operativo).

La denuncia se envía por correo electrónico, a través de nuestro proveedor de correo Resend (véase proveedores), a nuestro buzón de operador. Solo comunicamos vuestra identidad a la pareja cuyo contenido se ha denunciado si es estrictamente necesario para la decisión, por ejemplo en caso de derechos de autor. Si existe la sospecha de un delito que amenace la vida o la seguridad de personas, transmitimos los datos necesarios a las autoridades policiales o judiciales competentes (art. 18 DSA, art. 6.1.c) RGPD).

12. Contacto de privacidad

Para consultas de privacidad, contactadnos en info@niiro.ai.

Responsable de protección de datos: Robin Kolb

Debido al tamaño de nuestra empresa, no estamos obligados a designar un Delegado de Protección de Datos. Para cualquier consulta sobre protección de datos, utilizad la dirección de contacto indicada anteriormente.