Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es Cuandova, servicio de gestión de invitados y confirmaciones de asistencia (RSVP) para eventos sociales.

Puedes contactar con nosotros para cualquier cuestión relacionada con la privacidad en hola@cuandova.com.

• Datos de perfil del organizador: nombre, dirección de correo electrónico y, opcionalmente, teléfono.
• Datos del evento: título, descripción, fecha, ubicación e imagen de portada que subas.
• Datos de invitados: nombre, correo electrónico y/o teléfono, número de acompañantes, respuesta de asistencia y comentarios o notas que se faciliten al confirmar (por ejemplo, alergias o preferencias).
• Datos técnicos mínimos: información necesaria para el funcionamiento y la seguridad del servicio, como registros de acceso.

Cuando eres organizador y añades o importas datos de tus invitados, garantizas que cuentas con una base legítima para facilitárnoslos y que informas a esas personas de este tratamiento.

• Crear y gestionar tu cuenta y tus eventos.
• Recoger y mostrar las confirmaciones de asistencia de los invitados.
• Enviar comunicaciones propias del servicio: confirmaciones de RSVP, avisos y recordatorios del evento.
• Gestionar suscripciones y pagos de los planes de pago.
• Mantener la seguridad de la plataforma y prevenir usos abusivos.

No utilizamos los datos de tus invitados para publicidad propia ni de terceros.

• Ejecución del contrato (art. 6.1.b RGPD) para los usuarios registrados: es necesario tratar tus datos para prestarte el servicio.
• Consentimiento (art. 6.1.a RGPD) para los invitados: los datos se facilitan de forma voluntaria al confirmar la asistencia.
• Interés legítimo en mantener la seguridad del servicio y obligación legal en materia fiscal y contable respecto a los pagos.

No cedemos ni vendemos datos personales a terceros, salvo obligación legal o requerimiento de una autoridad competente.

Los datos se alojan en la infraestructura de Supabase, con servidores situados en la Unión Europea. Además, utilizamos proveedores que actúan como encargados del tratamiento, únicamente para prestar el servicio: un proveedor de envío de correo electrónico transaccional y un proveedor de pagos para gestionar las suscripciones. Todos ellos tratan los datos conforme a nuestras instrucciones y con las garantías exigidas por el RGPD.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado.

Para ello escríbenos a hola@cuandova.com indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos atendido correctamente tu solicitud.

• Los datos de los usuarios registrados se conservan mientras la cuenta esté activa.
• Los datos de los invitados se conservan mientras exista el evento al que están asociados; si el organizador elimina el evento o su cuenta, se eliminan también sus invitados.
• Una vez finalizada la relación, los datos se conservan bloqueados únicamente durante los plazos legales exigibles (por ejemplo, obligaciones fiscales) y después se eliminan.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS) y de los datos en reposo, acceso restringido a la información mediante políticas de seguridad a nivel de fila, autenticación de los organizadores y registro de accesos. Nuestro proveedor de infraestructura, Supabase, cuenta con certificación SOC 2.

Los enlaces públicos de invitación contienen identificadores no predecibles para evitar accesos no autorizados a los datos de un evento.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.