Política de privacidad

Explicamos en cristiano qué datos recogemos, para qué y durante cuánto tiempo. El texto sigue el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

La entidad titular del servicio Day Ever After. Los datos identificativos completos se publicarán en el aviso legal antes de la puesta en producción. Contacto: hola@dayeverafter.com.

2. Qué datos tratamos

• Novios y organizadores: nombre, email, contraseña cifrada y los datos del álbum (nombres de la pareja, fecha y lugar del evento).
• Invitados: el nombre que escriben al entrar y un identificador técnico del dispositivo, para poder atribuir cada foto a quien la subió. No pedimos email ni creamos cuentas.
• Contenidos: las fotografías y vídeos subidos al álbum, junto con sus metadatos básicos (tamaño, fecha y tipo de archivo).
• Contactos profesionales: nombre, email y empresa que nos dejas en el formulario para fincas, fotógrafos y wedding planners.
• Pagos: gestionados íntegramente por nuestra pasarela de pago. Nosotros no almacenamos números de tarjeta.

3. Para qué y con qué base legal

• Prestar el servicio contratado y alojar el álbum: ejecución del contrato.
• Responder a las solicitudes del formulario profesional: consentimiento e interés legítimo.
• Cumplir obligaciones fiscales y contables: obligación legal.
• Mejorar el servicio con métricas agregadas y anónimas: interés legítimo.

4. Cuánto tiempo conservamos los datos

Las fotografías y vídeos permanecen disponibles durante el periodo del plan contratado (14 días en el plan de prueba, 6 meses en Esencial y 12 meses en Premium) y se eliminan después, salvo que el organizador solicite lo contrario. Los datos de facturación se conservan durante los plazos legales. Los contactos profesionales se conservan mientras exista relación comercial o hasta que pidas su supresión.

5. Destinatarios

Trabajamos con proveedores de alojamiento, almacenamiento y pagos que actúan como encargados del tratamiento con contratos conformes al artículo 28 del RGPD. No vendemos datos personales a nadie ni los cedemos con fines publicitarios.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@dayeverafter.com. También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Imágenes de terceros

Quien crea el álbum decide quién puede subir y quién puede ver las fotografías, y es responsable de informar a sus invitados. Cualquier persona que aparezca en una imagen puede solicitar su retirada escribiéndonos: la eliminaremos sin hacer preguntas incómodas.

8. Seguridad

Los álbumes son privados y no se indexan en buscadores. El acceso se realiza mediante enlaces no adivinables y, opcionalmente, un PIN. Las conexiones van cifradas con TLS y los archivos se almacenan con control de acceso a nivel de fila.