Política de Privacidad

El responsable del tratamiento de tus datos personales es Invittora (invittora.com), contacto: privacidad@invittora.com.

Datos que nos proporcionas:

• Nombre y dirección de email al registrarte
• Contraseña (almacenada cifrada con bcrypt)
• Contenido de las invitaciones (textos, fotos, datos del evento)
• Datos de pago (procesados por Stripe; no almacenamos números de tarjeta)

Datos que recopilamos automáticamente:

• Dirección IP y datos de geolocalización aproximada
• Tipo de dispositivo y navegador
• Páginas visitadas y acciones realizadas en el servicio
• Cookies técnicas y de análisis (ver sección 6)

• Prestación del servicio: Crear y gestionar tu cuenta, invitaciones y suscripción.
• Comunicaciones: Envío de emails transaccionales (confirmación de registro, notificaciones de RSVP, facturas).
• Mejora del servicio: Análisis de uso para mejorar las funcionalidades.
• Obligaciones legales: Cumplimiento de la normativa fiscal y de protección de datos.

• Ejecución del contrato: Para prestarte el servicio contratado.
• Interés legítimo: Seguridad, prevención del fraude, mejora del producto.
• Consentimiento: Para cookies de análisis y marketing.
• Obligación legal: Para conservación de registros fiscales.

Conservamos tus datos mientras mantengas una cuenta activa en Invittora. Tras la cancelación de tu cuenta:

• Los datos de la cuenta se eliminan en 30 días
• Las invitaciones se eliminan de forma permanente
• Los datos de facturación se conservan 7 años por obligación fiscal

Utilizamos las siguientes categorías de cookies:

• Necesarias: Esenciales para el funcionamiento del servicio (sesión, autenticación). No requieren consentimiento.
• Analíticas: Google Analytics 4 para entender cómo se usa el servicio. Requieren consentimiento.
• Marketing: Si en el futuro se usan anuncios. Requieren consentimiento expreso.

Puedes gestionar tus preferencias de cookies en cualquier momento desde el banner de cookies o desde la configuración de tu navegador.

Solo compartimos datos con:

• Stripe (pagos) — Política: stripe.com/privacy
• Resend (email transaccional)
• Cloudflare (almacenamiento R2, CDN)
• Google (Analytics, Maps, OAuth) — bajo acuerdo de procesador de datos

No vendemos ni alquilamos tus datos a terceros bajo ningún concepto.

Algunos proveedores (Stripe, Cloudflare) pueden estar ubicados fuera del EEE. En todos los casos garantizamos que existen salvaguardas adecuadas (cláusulas contractuales tipo o decisión de adecuación de la UE).

Como residente en la UE tienes derecho a:

• Acceso: Obtener copia de tus datos personales.
• Rectificación: Corregir datos inexactos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos.
• Portabilidad: Recibir tus datos en formato estructurado.
• Oposición / limitación: Restringir ciertos tratamientos.

Para ejercer estos derechos: privacidad@invittora.com. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas, acceso restringido por roles, auditorías regulares de seguridad.

Podemos actualizar esta política. Te notificaremos por email y mostraremos un aviso en la plataforma ante cambios significativos. La fecha en la cabecera indica la versión vigente.