Cómo se tratan los datos en este proyecto

Roles de protección de datos

• Arely y Jorge Oscar actúa como responsable del tratamiento de los datos de invitados y confirmaciones RSVP del evento.
• Maped Solutions trata esos datos por cuenta del responsable para alojar, proteger y operar la plataforma.
• Maped Solutions actúa como responsable independiente para autenticación, seguridad, registros técnicos, prevención de abuso y operación de infraestructura.

Datos tratados para invitaciones y RSVP

• Nombre del grupo invitado.
• Número de plazas asignadas.
• Estado de la confirmación RSVP.
• Número de asistentes confirmados.
• Número de personas no asistentes.
• Enlace de invitación, referencia pública e identificador técnico de acceso.
• No están habilitados actualmente campos opcionales de mensaje o notas alimentarias.

Finalidades y base jurídica

Los datos de invitados se utilizan para gestionar invitaciones, mostrar la invitación vinculada al enlace recibido y recoger la respuesta RSVP para la organización del evento.

La base jurídica del responsable del evento será normalmente el interés legítimo conforme al art. 6.1.f GDPR, en la medida en que dicho tratamiento sea necesario para organizar el evento de Arely y Jorge Oscar.

Cuando Maped Solutions trate esos datos por cuenta del responsable, lo hará sobre la base del correspondiente acuerdo de encargo de tratamiento.

Datos tratados para acceso privado y seguridad

• Correo electrónico.
• Credenciales de contraseña almacenadas en forma protegida, cuando corresponda.
• Identificadores de autenticación y sesión.
• Estado y rol de acceso.
• Dirección IP.
• Marcas temporales de acceso y operación.
• Metadatos básicos de navegador o dispositivo.
• Logs de solicitudes.
• Logs de eventos de seguridad.
• Datos técnicos de seguridad, sesión y CSRF.

Base jurídica del operador técnico

• Art. 6.1.b GDPR para prestar el acceso privado solicitado por los novios.
• Art. 6.1.f GDPR para seguridad, prevención de abuso, continuidad del servicio y protección de la infraestructura.

Proveedores técnicos

• Hosting frontend: Vercel
• Hosting backend: Render
• Base de datos: MongoDB Atlas
• Almacenamiento de archivos: Cloudflare R2
• Correo transaccional: SendGrid

Transferencias internacionales y proveedores

Algunos proveedores técnicos pueden estar ubicados fuera de la UE/EEE o pertenecer a grupos establecidos fuera de la UE/EEE.

Cuando resulte exigible, se utilizarán garantías adecuadas para ese tratamiento internacional.

Sin uso comercial o publicitario

Los datos de invitados y RSVP no se utilizan para publicidad, venta de datos ni comunicaciones de marketing no relacionadas con la boda.

Conservación

• Invitaciones y RSVP: Until event closure plus configured retention window.
• Cuentas privadas: While private access remains active.
• Logs técnicos y de seguridad: For the configured technical security retention window.
• Backups residuales: Until backup rotation expires.

Solicitudes de eliminación

Actualmente no existe una función de autoservicio en el panel privado para eliminar datos del evento, invitaciones, respuestas RSVP o perfiles privados de acceso.

La eliminación de esos datos puede solicitarse a través de los canales de contacto indicados en esta política.

Derechos y contacto

Las personas afectadas pueden solicitar acceso, rectificación, supresión, limitación del tratamiento y oposición, así como presentar una reclamación ante una autoridad de control en materia de protección de datos.

Las solicitudes relativas a invitados y RSVP deben dirigirse prioritariamente a Arely y Jorge Oscar.

Las solicitudes relacionadas con autenticación, seguridad o funcionamiento técnico pueden dirigirse al operador técnico.

Contacto del operador técnico: contact@mapedsolutions.com

Contacto del responsable del evento: jorgeamaroh@gmail.com