Política de privacidad

1. Responsable del tratamiento

[Titular] · NIF [NIF] · [Dirección] · support@sobrelia.es

2. Qué datos tratamos y para qué

a) Clientes (compradores de invitaciones)

• Datos: nombre, email, contraseña (cifrada), historial de pedidos con la referencia del pago de Stripe y contenido de la invitación (textos, fotos, teléfonos de contacto).
• Finalidad: gestionar la cuenta, prestar el servicio contratado, facturar y atender el soporte.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).
• Conservación: mientras la cuenta esté activa y, después, durante los plazos legales (6 años para documentación contable).

b) Invitados que confirman asistencia

• Datos: nombre, teléfono, asistencia, acompañantes, número de niños, canción sugerida, comentarios y, si el invitado lo indica, intolerancias o alergias alimentarias.
• Responsable: el organizador del evento (nuestro cliente). Sobrelia actúa como encargado del tratamiento.
• Finalidad: organizar el evento (asistencia, catering, transporte, alojamiento).
• Base jurídica: consentimiento del invitado al enviar el formulario (art. 6.1.a) y, para los datos de alergias (categoría especial de salud), consentimiento explícito (art. 9.2.a) que se presta al marcar voluntariamente esas casillas.
• Conservación: hasta 6 meses después del evento, salvo que el organizador las elimine antes.

c) Visitantes de la web (estadísticas)

• Datos: página visitada, web de procedencia, parámetros de campaña del enlace, tipo de dispositivo y un identificador anónimo diario calculado a partir de la IP y el navegador con una clave que se renueva cada 24 horas. La IP no se guarda.
• Finalidad: conocer por qué canales llegan los clientes (portales, buscadores, redes sociales) para mejorar la promoción del servicio.
• Base jurídica: interés legítimo (art. 6.1.f RGPD), con datos minimizados que no permiten identificar a nadie. No se usan cookies.
• Conservación: 25 meses.

Además, guardamos la fecha, la hora y el texto exacto de la renuncia al derecho de desistimiento que aceptas al comprar, como prueba de tu consentimiento (art. 6.1.c y 6.1.f RGPD), durante el plazo de prescripción de las acciones de consumo.

3. Destinatarios

No cedemos datos a terceros salvo obligación legal. Utilizamos proveedores que actúan como encargados: alojamiento web e invitaciones en Hostinger International Ltd. (servidores en la UE) y, para los pagos, Stripe Payments Europe, Ltd. (Irlanda), que trata los datos de tu tarjeta directamente: Sobrelia no ve ni almacena el número de tu tarjeta. Las invitaciones cargan fuentes de Google Fonts y mapas de Google Maps, lo que implica que la IP del visitante se comunica a Google.

4. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@sobrelia.es e indicando tu identidad. Si eres invitado, también puedes dirigirte directamente al organizador del evento. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Las contraseñas y PIN se almacenan cifrados con funciones de derivación de clave (scrypt). El acceso al panel de respuestas está restringido al propietario y a quienes este autorice mediante PIN. Los pagos se realizan en la pasarela segura de Stripe (certificada PCI DSS); Sobrelia nunca recibe ni almacena los datos de la tarjeta.