Política de privacidad
Última actualización: 7 de agosto de 2026. Redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Xagro Neural, S.L.U. · NIF B26596924
- Domicilio: C/ Ramblilla de Cantarranas, 8 · 04750 Dalías (Almería)
- Contacto en materia de protección de datos: [email protected]
2. Dos papeles distintos
Conviene distinguirlos, porque cambian quién responde de qué:
- Cuentas de organizadores. Respecto de quien se registra para crear la web de su boda, Xagro Neural, S.L.U. actúa como responsable del tratamiento.
- Datos de las personas invitadas. Los introducen los organizadores o las propias personas invitadas al confirmar. Respecto de ellos Xagro Neural, S.L.U. actúa como encargado del tratamiento: los aloja por cuenta de la pareja organizadora, que es quien decide para qué se usan.
3. Qué datos tratamos
De las cuentas: nombre, dirección de correo electrónico y contraseña. La contraseña no se guarda nunca en claro: se almacena su resumen criptográfico con bcrypt, que es irreversible.
Del evento: nombres de la pareja, fecha, lugar, descripción, fotografías y demás contenidos que se decidan publicar.
De las personas invitadas: nombre y apellidos, si es adulto o menor, si asiste, si necesita autobús, elección de menú y, opcionalmente, una canción y un mensaje para la pareja.
4. Alergias y necesidades especiales
El formulario de confirmación permite indicar alergias, intolerancias y necesidades especiales. Esa información puede revelar datos de salud, que el artículo 9 del RGPD considera una categoría especial con protección reforzada. Se trata únicamente con el consentimiento explícito de quien la facilita, se usa solo para organizar el catering y la accesibilidad del evento, y es siempre voluntaria: se puede confirmar la asistencia sin rellenarla.
5. Para qué y con qué base jurídica
- Prestar el servicio (crear la web, gestionar invitaciones y confirmaciones): ejecución de un contrato, art. 6.1.b RGPD.
- Mantener la sesión iniciada: interés legítimo en el funcionamiento técnico del sitio, art. 6.1.f RGPD.
- Alergias y necesidades especiales: consentimiento explícito, art. 9.2.a RGPD.
- Cumplir obligaciones legales cuando proceda: art. 6.1.c RGPD.
6. Quién más ve estos datos
No se venden ni se ceden a terceros con fines comerciales. Acceden a ellos únicamente los proveedores necesarios para que el servicio funcione (alojamiento del servidor y red de distribución de contenidos), con contrato de encargado de tratamiento. Si aceptas las cookies de analítica, Google Ireland Limited trata además datos de navegación como encargado; puedes rechazarlas o retirar el permiso cuando quieras desde la política de cookies, sin perder ninguna funcionalidad. La web pública de cada boda es accesible por cualquiera que tenga el enlace, de modo que lo que se publique en ella es visible fuera de la plataforma.
7. Cuánto tiempo se conservan
Mientras la cuenta siga activa. Al eliminar un evento se borran en cascada sus invitaciones, confirmaciones y fotografías. Los datos podrán conservarse bloqueados durante los plazos legales de prescripción de responsabilidades.
8. Transferencias internacionales
Los servidores donde se alojan tus datos están ubicados en la Unión Europea. La única salida del EEE se produce si aceptas las cookies de analítica: Google puede tratar esos datos de navegación en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo, conforme al capítulo V del RGPD. Si las rechazas, no se produce ninguna transferencia internacional.
9. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento, así como retirar el consentimiento en cualquier momento, escribiendo a [email protected].
Si eres una persona invitada y quieres ejercer tus derechos sobre lo que respondiste en una confirmación, puedes dirigirte a la pareja organizadora o escribirnos y lo trasladaremos.
Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
El sitio se sirve cifrado mediante HTTPS, las contraseñas se almacenan con bcrypt y la sesión viaja en una cookie firmada, marcada como httpOnly, inaccesible desde JavaScript.