Legal
Política de privacidad
1. Responsable del tratamiento
El responsable de los tratamientos de datos personales descritos en esta política es [NOMBRE Y APELLIDOS DEL TITULAR] (persona física), con NIF [NIF] y domicilio en [DOMICILIO] (en adelante, "vinklo"). Para cualquier cuestión relativa a esta política o al tratamiento de tus datos, puedes escribirnos a hola@vinklo.es.
2. Qué datos tratamos
Según cómo uses vinklo, tratamos distintas categorías de datos personales:
- Cuenta de los novios: dirección de email y nombres de la pareja, y los datos que decidáis incluir en vuestra página de boda (fecha, lugar, textos, fotografías, horarios, autobuses y alojamientos). Si invitáis a una segunda persona a gestionar la boda (por ejemplo, vuestra pareja con otro email), guardamos también su email y su acceso.
- Borrador antes de registraros: lo que escribís en el creador (/crear) se guarda en vuestro navegador. Cuando pedís el enlace de acceso, guardamos una copia del texto del borrador asociada a ese email durante un máximo de 7 días, para que podáis seguir aunque abráis el enlace en otro dispositivo. La foto no sale de vuestro navegador hasta que entráis en la cuenta.
- Invitados: nombre, teléfono (si la pareja lo añade para enviar la invitación por WhatsApp desde su propio teléfono), la respuesta de asistencia, el número de acompañantes y, si la web lo pregunta, las respuestas a los módulos: si usará el autobús y en qué parada, dónde se aloja, el menú elegido, cuántos niños vienen y una canción. También puede dejar una nota libre para avisos prácticos (por ejemplo, que viene con carrito de bebé), que no es para datos de salud. La pareja ve la fecha en que cada invitado abre por primera vez su enlace personal.
- Alergias e intolerancias: el invitado puede indicarlas en su respuesta. Como pueden revelar información de salud, solo se envían si el invitado marca una casilla que lo autoriza expresamente, y se usan únicamente para que la pareja organice el menú (art. 9.2.a RGPD). Guardamos la fecha en que se marcó la casilla y la versión del texto aceptado. Puedes retirar ese consentimiento pidiéndole a la pareja o a nosotros que borremos la nota.
- Organización de la boda: los grupos de invitados, las mesas y la asignación de cada invitado, las tareas, el presupuesto y los regalos que la pareja anota a mano (tipo, importe opcional y notas) y los agradecimientos. Todo esto es privado de la pareja: no se muestra al invitado ni en la página de la boda.
- Proveedores: nombre, categoría, teléfono y/o email de contacto, y las notas que la pareja añada sobre el estado de esa relación (incluida una anotación libre sobre pagos escrita por la propia pareja). vinklo no gestiona ni calcula pagos a proveedores y no recoge datos bancarios ni IBAN.
- Inteligencia artificial: en el creador (/crear), también antes de registraros, el texto con el que describís vuestra boda se envía a un modelo de IA para rellenar la web. En el editor, los textos de la página que pidáis cambiar se envían igual, solo para generar la propuesta. Usamos Claude, de Anthropic, mediante su API, o Gemini, de Google, a través de Vercel AI Gateway, según la configuración del servicio. En el creador y en el editor no añadimos los datos de vuestros invitados al contexto de la IA.
- Mesas con IA: si subís una foto o captura del plano del salón, la imagen se envía al modelo de IA configurado, Claude (Anthropic) o Gemini (Google), solo para leer las mesas (número o nombre, forma, plazas y posición) y no se guarda: se procesa en memoria y se descarta. Antes de subirla, la reducimos en vuestro dispositivo y le quitamos los datos de ubicación. Para explicar cada mesa de una propuesta, solo enviamos el tamaño de cada grupo, sus etiquetas y su lado, sin nombres, notas ni alergias. Quién se sienta dónde lo decide siempre un cálculo propio, no la IA, y nada se aplica sin que lo confirméis.
- Asistente del panel: enviamos al modelo de IA el texto que escribís y datos agregados de vuestra boda, como el número de confirmados, pendientes y tareas. No añadimos la lista de invitados, sus teléfonos, correos, alergias, notas privadas ni enlaces personales. El asistente prepara respuestas y propuestas; los cambios solo se guardan cuando pulsáis para aplicarlos. No incluyáis información de salud ni otros datos sensibles en vuestras instrucciones.
- Sugerencias de lugares: cuando escribís el lugar o la dirección de la boda (en el creador, también antes de registraros, y en vuestro panel), lo que vais tecleando se envía desde nuestros servidores a Google (Google Maps) o, si ese servicio no está activo, a Photon, de OpenStreetMap, únicamente para sugeriros sitios. Vuestra dirección IP no llega a esos servicios; lo que escribís para buscar no se guarda en nuestra base de datos ni en los registros (como mucho, unos minutos en memoria para no repetir la misma búsqueda), y en vuestra web solo queda el lugar que elijáis o escribáis.
- Datos técnicos: los estrictamente necesarios para mantener la sesión iniciada y el servicio en funcionamiento (ver sección de cookies).
3. Con qué finalidad y con qué base jurídica
- Prestar el servicio (crear y publicar la página de boda, gestionar la lista de invitados y sus respuestas de asistencia, mantener la agenda de proveedores y enviar notificaciones del servicio): base jurídica de ejecución de un contrato (art. 6.1.b RGPD) entre vinklo y quien usa el servicio.
- Comunicaciones opcionales (por ejemplo, avisos sobre nuevas funciones): base jurídica de consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
- Cumplimiento de obligaciones legales (por ejemplo, las que nos imponga la normativa de pagos o de prevención del fraude): base jurídica de obligación legal (art. 6.1.c RGPD).
4. A quién comunicamos tus datos
No vendemos tus datos a nadie. Para poder prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento (procesan datos por cuenta de vinklo, bajo contrato y sus propias garantías de seguridad):
- Supabase, como proveedor de alojamiento (hosting) de la base de datos y la infraestructura donde se almacenan tus datos.
- Resend, como proveedor de envío de emails del servicio (por ejemplo, el enlace de acceso a tu cuenta).
- Vercel, como proveedor de alojamiento de la aplicación web (los servidores que muestran las páginas y procesan las peticiones).
- Anthropic (modelo Claude), para las peticiones que utilizan su API: textos e instrucciones del creador, editor y asistente del panel, lectura del plano y explicaciones de mesas, con el contexto limitado descrito arriba.
- Google (modelo Gemini), a través de Vercel AI Gateway, únicamente cuando usáis la IA del creador o del editor, para generar la propuesta solicitada, o la de las mesas, para leer el plano del salón (la imagen no se guarda) y explicar la propuesta de mesas con datos sin nombres.
- Google (Google Maps Platform), únicamente para sugerir lugares mientras escribís el lugar o la dirección de la boda.
- Photon (komoot, con datos de OpenStreetMap), en lugar de Google cuando ese servicio no está activo, con la misma única finalidad. Se presta desde Alemania, dentro de la Unión Europea.
Transferencias internacionales: Supabase, Resend, Vercel y Google (Gemini y Google Maps) son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen bajo el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, bajo las cláusulas contractuales tipo de la Comisión Europea (art. 45 y 46 RGPD).
vinklo no procesa pagos en esta fase del servicio, por lo que no compartimos datos con pasarelas de pago. Si en el futuro activamos funciones de pago, actualizaremos esta política antes de hacerlo.
No cedemos datos a terceros con fines publicitarios ni elaboramos perfiles con tus datos para dicho fin.
5. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras la cuenta o la página de boda esté activa y, tras su baja, durante los plazos exigidos por la normativa aplicable (por ejemplo, la relativa a obligaciones frente a medios de pago), y en todo caso durante el plazo necesario para atender posibles responsabilidades derivadas del tratamiento. Transcurridos dichos plazos, los datos se eliminan o se anonimizan de forma irreversible.
Datos de los invitados tras la boda. Doce meses después de la fecha de la boda borramos de forma automática los teléfonos, las notas, las respuestas al formulario (por ejemplo, alergias, autobús o menú) con el registro del consentimiento, los nombres de los acompañantes y los enlaces personales de los invitados. En los regalos que la pareja haya anotado borramos quién hizo cada regalo, su descripción y las notas. La pareja conserva, mientras mantenga su cuenta, el nombre de cada invitado, si asistió y con cuántos acompañantes, su grupo, mesa y etiquetas y, de cada regalo, el tipo, el importe, la fecha y si lo agradeció. Avisamos por correo a quienes gestionan la boda 30 días antes y, si el aviso llega más tarde de esos doce meses, esperamos igualmente 30 días desde el aviso. Hasta ese momento, la pareja puede descargar desde su panel la lista de invitados y la de regalos y agradecimientos completas.
Registros de actividad. Los registros técnicos de actividad de cada boda se borran a los 13 meses.
Borrado a petición. Desde los ajustes del panel, quien creó la boda puede eliminarla en cualquier momento (con su web, invitados, respuestas y fotos), y cada persona puede eliminar su cuenta. Si quien creó la boda elimina su cuenta y la gestionaba con su pareja, la boda pasa a la pareja; si no, se elimina también.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento (derechos ARSOPL) escribiendo a hola@vinklo.es indicando el derecho que quieres ejercer y adjuntando, si procede, copia de un documento que acredite tu identidad. Responderemos en el plazo legalmente previsto.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o a cambios en el servicio. Cuando lo hagamos, actualizaremos la fecha que figura al inicio de este documento y, si el cambio es relevante, te avisaremos por los medios habituales.