Esta traducción se ofrece solo a título informativo. Únicamente la versión francesa es jurídicamente vinculante.
Responsable
Sébastien Sanna, autor y editor de Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, Francia
Correo: [email protected]
Lo que no vemos
Textos, fotos, fecha, lugar, lista de invitados, respuestas, mensajes del libro de firmas, mensajes de voz: todo se cifra (AES-256-GCM) en tu dispositivo antes del envío. La clave está en la parte del enlace que va después del signo «#», que los navegadores nunca envían al servidor. Además, las respuestas de los invitados se sellan para que solo el organizador pueda abrirlas.
Para los contenidos de la invitación, el responsable del tratamiento es el organizador: decide qué recoge de sus invitados. El editor actúa solo como proveedor técnico y no puede leerlos. El servidor solo ve información técnica (fechas, número de envíos, apertura de un enlace personal), nunca su contenido.
Lo que tratamos sin cifrar, y por qué
| Dato | Para qué | Duración |
|---|---|---|
| Identificador técnico de la invitación, fechas de creación y borrado, plan | Hacer funcionar el servicio (contrato) | Hasta el borrado de la invitación |
| Número y fecha de los envíos (respuestas, mensajes, fotos), sin su contenido; fecha de apertura de un enlace personal | Mostrar la actividad al organizador, enviar los avisos (contrato) | Hasta el borrado de la invitación |
| Dirección IP, en forma de huella calculada con una clave secreta que se renueva cada día (seudonimizada) | Bloquear abusos y envíos masivos (interés legítimo: seguridad) | 24 horas |
| Dirección de suscripción a los avisos del dispositivo del organizador | Enviar los avisos, que nunca contienen el contenido de las respuestas (consentimiento, revocable en cualquier momento: Ajustes → Desactivar los avisos) | Hasta el borrado de la invitación o la baja |
| Código de licencia, en forma de huella | Verificar la compra (contrato) | Hasta el borrado de la invitación, y después 12 meses para atender posibles reclamaciones |
| Datos de pago y facturación | Tratados por Paddle, responsable de este tratamiento (consulta su política). Nunca vemos tu tarjeta. | Según Paddle |
| Tus mensajes al soporte | Responderte (interés legítimo) | 3 años después del último intercambio |
Proveedores
- Supabase (Supabase Pte. Ltd., Singapur): almacenamiento en la región de Londres (Reino Unido, país reconocido como adecuado por la Comisión Europea). El soporte técnico y algunos tratamientos operativos pueden implicar un acceso desde Singapur o Estados Unidos (Supabase, Inc.), regulado por las cláusulas contractuales tipo de la Comisión Europea. Los contenidos de las invitaciones siguen cifrados e ilegibles para Supabase.
- Cloudflare (alojamiento de las páginas del sitio, sin datos de invitaciones).
- Servicios de avisos de Apple, Google o Mozilla según tu dispositivo: transmiten un aviso sin contenido («Nueva respuesta»).
- Paddle (pago).
- Cloudflare Web Analytics: estadísticas anónimas de visitas a las páginas públicas del sitio (visitas, páginas vistas), sin cookies, sin identificadores y sin seguimiento entre sitios. No se mide nada dentro de las invitaciones.
Las fuentes, la música y las bibliotecas se sirven desde nuestro propio sitio: al abrir una invitación no se llama a ningún servicio de terceros, salvo el almacenamiento.
Cookies y almacenamiento local
Ninguna cookie en las invitaciones ni en el panel. En la página de compra, el módulo de pago de Paddle solo se carga cuando haces clic para pagar: Paddle puede entonces instalar cookies necesarias para la seguridad de la transacción (consulta su política). El navegador guarda localmente, solo en tu dispositivo, la lista de tus invitaciones (para encontrarlas) y, en el caso de los invitados, lo necesario para mostrar y modificar su propia respuesta. Estos datos son estrictamente necesarios y no salen del dispositivo.
Plazo de conservación
Cada invitación se borra automáticamente, con todos sus datos y archivos, al final del periodo elegido por el organizador (hasta 6 meses después del evento, 12 meses con el plan Boda, ampliable 12 meses). El organizador puede borrarlo todo de inmediato desde los ajustes. Los elementos eliminados se borran definitivamente en un plazo de 30 días.
La posible información de salud (alergias) se oculta en el panel 30 días después del evento, y el invitado debe dar su consentimiento explícito antes de enviarla.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Como no podemos leer los contenidos cifrados, lo más sencillo es dirigirte al organizador de la invitación, que puede retirar una respuesta o borrarlo todo. Para cualquier solicitud: [email protected]. También puedes acudir a la CNIL, la autoridad francesa de protección de datos (cnil.fr).
Menores
El servicio está destinado a adultos que organizan un evento. Los invitados menores pueden responder a una invitación recibida de una persona cercana.