Política de Privacidad

1. Quiénes somos

Esta política se aplica a la aplicación móvil Dije Sí para iOS y Android, y a su backend en app.dijesi.com. Dije Sí es un servicio de planificación de bodas gestionado por Joan Antonio Korrel Martin (NIF 70821613J), en régimen de trabajador autónomo, con domicilio en Calle Ciudad de Toledo 1, portal 9, 2.º B, 05004 Ávila (España).

A efectos del Reglamento General de Protección de Datos (RGPD, UE 2016/679) y de la LOPDGDD española, el responsable del tratamiento es Joan Antonio Korrel Martin. Para cualquier consulta relacionada con tus datos personales o esta política, puedes escribir a dijesi.app@gmail.com.

2. Qué datos recogemos

2.1. Datos de tu cuenta

Puedes entrar con tu email y contraseña (guardamos la contraseña cifrada, nunca en claro) o con Google o Apple. Cuando inicias sesión con Google o con Apple, recibimos de tu proveedor de identidad: tu identificador único (sub), tu nombre y tu correo electrónico. Si usas la opción «Ocultar mi correo» de Apple (Apple Hide My Email), recibimos un alias de tipo privaterelay.appleid.com en lugar de tu email real; lo tratamos exactamente igual que cualquier otro email.

2.2. Datos de tu boda

Para que el servicio funcione, almacenamos los datos que tú introduces sobre tu boda: invitados, cronograma del día, tareas pendientes, presupuesto y mensajes que intercambias con tu wedding planner. Estos datos solo son visibles para ti y para tu pareja (y, en el caso de los mensajes, para la wedding planner con la que estás conversando).

Tu pareja puede tener su propia cuenta en la misma boda (como mucho dos cuentas por boda); cuando la tiene, lo que hace cada uno se marca con sus iniciales. Lo que escribes en «Ayuda» (y las capturas que adjuntas) lo lee el equipo de Dije Sí, no tu wedding planner. Si prefieres escribirnos por WhatsApp, la app abre WhatsApp con nuestro número y tu conversación se rige también por la política de WhatsApp. Más detalle en la política de privacidad de la plataforma.

2.3. Datos técnicos del dispositivo

Cuando autorizas las notificaciones push, registramos un identificador de tu dispositivo (token de Expo Push), la plataforma (iOS o Android) y la versión de la app. Esto nos permite avisarte de mensajes nuevos, cambios en tu cronograma o tareas próximas. Puedes revocar este permiso en los ajustes de tu sistema en cualquier momento; al hacerlo, tu dispositivo dejará de recibir notificaciones.

2.4. Diagnóstico de errores

Si la app sufre un fallo, recogemos información técnica anónima a través de Sentry: la traza del error, la versión del sistema operativo, el modelo del dispositivo y la versión de la app. No incluimos en estos informes el contenido de tus invitados, mensajes ni datos personales identificativos.

2.5. Datos de autenticación

Para mantener tu sesión iniciada de forma segura, emitimos un token JWT (HS256) y un token de refresco con validez de 30 días. Ambos se almacenan cifrados en el almacén seguro de tu sistema operativo (Keychain en iOS, KeyStore en Android) mediante expo-secure-store. Nunca se transmiten en claro ni se almacenan en archivos accesibles a otras apps.

3. Para qué los usamos

• Prestación del servicio: autenticarte, mostrarte tu boda, guardar y sincronizar tu información entre web y móvil.
• Comunicaciones operativas: enviarte notificaciones push sobre eventos relevantes (mensaje nuevo, tarea próxima a vencer) y emails transaccionales imprescindibles (confirmación, recuperación de cuenta).
• Mejora y estabilidad: diagnosticar errores y caídas para solucionarlos.
• Seguridad: prevenir accesos no autorizados a tu cuenta.

No usamos tus datos para publicidad ni los vendemos a terceros.

4. Base legal del tratamiento

Tratamos tus datos en base a (RGPD art. 6):

• Ejecución del contrato contigo (art. 6.1.b): para prestarte el servicio que has contratado al registrarte.
• Consentimiento (art. 6.1.a): para enviarte notificaciones push, que solo activamos si das permiso explícito en tu sistema.
• Interés legítimo (art. 6.1.f): para garantizar la seguridad, prevenir fraude y mejorar la estabilidad del servicio.

5. Con quién los compartimos

Solo compartimos datos con los proveedores tecnológicos imprescindibles para prestar el servicio. Cada uno actúa como encargado del tratamiento bajo contrato y con garantías RGPD adecuadas.

• Supabase (Supabase Inc., EE. UU.) — Base de datos PostgreSQL donde se almacenan tus datos de cuenta y de boda. Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Google LLC (Irlanda / EE. UU.) — Inicio de sesión con Google. Recibimos tu identificador y email; Google recibe únicamente la confirmación de que has iniciado sesión.
• Apple Inc. (Irlanda / EE. UU.) — Inicio de sesión con Apple y entrega de notificaciones push a iPhones (APNs).
• Expo (650 Industries Inc., EE. UU.) — Servicio de notificaciones push (intermediario que reenvía a APNs / FCM) y plataforma de actualizaciones over-the-air.
• Sentry (Functional Software Inc.; servidor en de.sentry.io, Alemania) — Diagnóstico de errores. Datos almacenados en la UE.
• Meta Platforms Ireland (Irlanda) — WhatsApp Business, sólo si nos escribes por WhatsApp desde «Ayuda».
• Resend (Resend Inc., EE. UU.) — Envío de emails transaccionales (confirmaciones, recuperación). Recibe únicamente el destinatario y el contenido del email.
• Inngest (Inngest Inc., EE. UU.) — Procesamiento de tareas en segundo plano (envío de notificaciones, recordatorios). Recibe identificadores internos pero no datos personales identificativos.
• Vercel (Vercel Inc., EE. UU.) — Alojamiento del backend.

Para las transferencias fuera del Espacio Económico Europeo nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos previstos en el RGPD.

6. Cuánto tiempo los conservamos

• Datos de cuenta y de boda: mientras tu cuenta esté activa. Si solicitas la supresión, los borramos en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Tokens de notificaciones push: se invalidan automáticamente cuando cierras sesión, desinstalas la app o revocas el permiso.
• Tokens de sesión y refresco: JWT de corta duración; refresh token con caducidad de 30 días, revocable manualmente.
• Diagnóstico de errores (Sentry): conservados un máximo de 90 días.
• Logs de servidor: hasta 30 días para fines de seguridad y depuración.

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: obtener una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: borrar tu cuenta y tus datos. Puedes hacerlo tú mismo desde la app (Ajustes → Eliminar cuenta) o desde la web, o solicitarlo en app.dijesi.com/eliminar-cuenta.
• Limitación del tratamiento: pedir que pausemos ciertos usos de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un correo a dijesi.app@gmail.com indicando claramente cuál es tu solicitud. Te responderemos en un plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu petición, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies y tecnologías similares

La app móvil no utiliza cookies. Para mantener tu sesión usamos exclusivamente tokens almacenados en el almacén seguro del sistema operativo (Keychain / KeyStore), no cookies de navegador.

La versión web (app.dijesi.com) sí utiliza cookies estrictamente necesarias para el funcionamiento de la sesión; estas cookies no requieren consentimiento por estar exentas según el artículo 22.2 de la LSSI.

10. Menores de edad

Dije Sí está dirigida a mayores de edad. No recogemos a sabiendas datos de menores de 14 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando lo hagamos, modificaremos la fecha de «Última actualización» en la cabecera de este documento. Si los cambios son significativos, te avisaremos por email o mediante una notificación dentro de la app antes de que entren en vigor.

12. Contacto

Para cualquier duda relacionada con esta política o con el tratamiento de tus datos personales, escríbenos a dijesi.app@gmail.com.