Política de privacidad

1. Responsable del tratamiento

[PENDIENTE: nombre/razón social, NIF, dirección de contacto y email de Érase un Día].

2. Qué datos tratamos y con qué finalidad

Érase un Día trata dos tipos de datos personales, con responsables distintos:

• Datos del cliente que contrata el servicio (nombre, email, teléfono): para gestionar el pedido, crear y mantener su invitación, y comunicarnos con él. Érase un Día es responsable de este tratamiento.
• Datos de los invitados que confirman asistencia a través de una invitación (nombre, número de acompañantes, mensaje opcional): Érase un Día actúa aquí como encargado de tratamiento por cuenta del cliente (el organizador del evento), que es quien decide para qué los usa. [PENDIENTE: formalizar un contrato de encargo de tratamiento con cada cliente, brief §12].

3. Base legal

Ejecución del contrato de prestación del servicio (datos del cliente) y relación contractual con el cliente como encargado de tratamiento (datos de invitados). [PENDIENTE: revisar si hace falta una base legal adicional según el uso final].

4. Dónde se almacenan los datos

En una base de datos PostgreSQL alojada en Neon, con el hosting de la aplicación en Vercel — ver docs/INFRASTRUCTURE.md del proyecto para el detalle técnico. [PENDIENTE: confirmar la ubicación exacta de los servidores y si implica alguna transferencia internacional de datos a revisar].

5. Conservación

[PENDIENTE: definir cuánto tiempo se conservan las invitaciones y sus confirmaciones tras la fecha del evento, y el procedimiento de eliminación o anonimización — brief §12].

6. Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a [PENDIENTE: email de contacto de privacidad].