1. Partes y objeto
Responsable del tratamiento: la wedding planner (persona o empresa) titular de la cuenta profesional de Dije Sí. Encargado del tratamiento: Joan Antonio Korrel Martin (Dije Sí), NIF 70821613J, con domicilio en Calle Ciudad de Toledo 1, portal 9, 2.º B, 05004 Ávila (España). Contacto: dijesi.app@gmail.com.
El encargado trata los datos personales que el responsable incorpora a Dije Sí únicamente para prestarle la plataforma: guardar y organizar sus bodas, clientes, invitados, leads y proveedores; comunicarse con parejas e invitados; publicar invitaciones, formularios, propuestas, álbumes y enlaces compartidos; y enviar los avisos del servicio.
Este contrato forma parte de los términos de uso y se acepta al usar la plataforma con una cuenta profesional, también durante la prueba gratuita. Dura mientras la cuenta esté activa y hasta que se devuelvan o supriman los datos según la cláusula 8.
2. Datos y personas afectadas
Categorías de personas: las parejas clientes, sus invitados (que pueden incluir menores), los leads y contactos comerciales, los proveedores de las bodas y los miembros del equipo del responsable.
Tipos de datos: identificativos y de contacto; datos de la boda (fechas, lugares, presupuesto, pagos, tareas, documentos, mensajes); respuestas a formularios y confirmaciones; imágenes; y, si el responsable los recoge, datos de salud de los invitados (alergias), que sólo se guardan con el consentimiento explícito del invitado.
3. Instrucciones del responsable
El encargado trata los datos sólo siguiendo las instrucciones documentadas del responsable. El uso que el responsable hace de la plataforma (crear, editar, compartir, enviar o borrar) constituye sus instrucciones; cualquier otra instrucción se dará por escrito. Si una instrucción infringe, a juicio del encargado, la normativa de protección de datos, lo comunicará inmediatamente al responsable.
El encargado no utiliza los datos para fines propios, no los vende ni los usa para publicidad o para entrenar modelos de inteligencia artificial. Puede usar datos agregados y anónimos sobre el uso de la plataforma para mejorarla.
4. Confidencialidad y seguridad
Las personas autorizadas por el encargado para tratar los datos se comprometen a mantener su confidencialidad.
El encargado aplica medidas técnicas y organizativas apropiadas al riesgo (artículo 32 del RGPD), entre ellas: conexiones cifradas; contraseñas cifradas; control de acceso por cuenta, boda y permiso; aislamiento entre cuentas; archivos en almacenamiento privado servidos con comprobación de acceso; copias de seguridad; y registro de incidencias. Las medidas se revisan y pueden mejorarse sin reducir el nivel de protección.
5. Subencargados
El responsable autoriza de forma general al encargado a recurrir a los siguientes subencargados, que tratan sólo lo necesario para su función y están sujetos a obligaciones equivalentes: Vercel (alojamiento y ejecución), Supabase (base de datos), Cloudflare (almacenamiento de archivos), Resend (correo), Inngest (tareas programadas), Meta Platforms Ireland (WhatsApp, cuando se usa), Apple, Google y Expo (inicio de sesión y notificaciones del móvil) y Sentry (errores de la app). Stripe trata los datos de pago de la propia suscripción del responsable, como responsable independiente.
El encargado avisará al responsable de cualquier cambio en esta lista con al menos 15 días de antelación, publicándolo en esta página y por correo; el responsable podrá oponerse por motivos razonables escribiendo a dijesi.app@gmail.com y, si no se llega a una solución, cancelar la suscripción.
Cuando un subencargado trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.
6. Derechos de las personas y colaboración
El encargado ayudará al responsable a atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad, en la medida de lo posible y con las herramientas de la plataforma. Si una persona se dirige al encargado para ejercer sus derechos sobre datos del responsable, el encargado se lo trasladará sin demora.
También colaborará, cuando sea necesario, en las evaluaciones de impacto y consultas previas, y facilitará la información necesaria para demostrar el cumplimiento de este contrato, incluidas auditorías razonables, previo aviso y sin afectar a la seguridad de otros clientes.
7. Violaciones de seguridad
Si el encargado tiene constancia de una violación de la seguridad que afecte a datos del responsable, se lo notificará sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas, con la información disponible sobre su naturaleza, los datos y personas afectados, las consecuencias probables y las medidas adoptadas o propuestas.
8. Fin del encargo: devolución y supresión
Al terminar la relación, el responsable puede pedir la exportación de sus datos durante los 30 días siguientes. Pasado ese plazo, o antes si el responsable lo pide, el encargado suprimirá los datos, salvo los que deba conservar por obligación legal. Las copias de seguridad se eliminan según sus ciclos ordinarios.
Las bodas en las que la pareja tiene su propia cuenta pueden seguir existiendo para la pareja, que es entonces responsable de sus propios datos; el acceso del responsable a esas bodas termina con el encargo.
9. Obligaciones del responsable
El responsable garantiza que tiene una base legal para tratar los datos que incorpora, que informa a las personas afectadas (incluidos los invitados y sus acompañantes), que sólo recoge los datos necesarios y que obtiene el consentimiento explícito cuando la ley lo exige, como en el caso de las alergias.