Legal
Privacidad
Protección de datos personales (RGPD) — actualización: junio de 2026.
The Chuppah by Ventisei concede una importancia especial a su privacidad. Esta política describe los datos que tratamos, por qué, durante cuánto tiempo, y los derechos que le asisten. Aplicamos el principio de minimización : solo recogemos lo estrictamente necesario.
1. Responsable del tratamiento
Los datos recogidos en este sitio son tratados por The Chuppah by Ventisei (Ventisei Management), cuyos datos de contacto figuran en el aviso legal. Para cualquier consulta relativa a sus datos: [email protected].
2. Datos tratados y finalidades
| Contexto | Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Formulario de brief | Nombres, correo electrónico, teléfono (opcional), fecha y lugar previstos, presupuesto orientativo, preferencias estéticas e información facilitada libremente. | Estudiar su proyecto y elaborar una propuesta. | Medidas precontractuales adoptadas a petición suya (art. 6.1.b). |
| Cuenta de cliente / editor | Correo electrónico y contraseña (conservada cifrada, nunca en claro); contenido del sitio que usted crea. | Cree su espacio, guarde y publique su sitio. | Ejecución del contrato (art. 6.1.b). |
| Pago | Pago tramitado directamente por un proveedor certificado PCI-DSS. Sus datos bancarios no pasan nunca por nuestros servidores ni se almacenan en ellos. | Cobrar el anticipo o el saldo de la prestación. | Contrato y obligación contable (art. 6.1.b y 6.1.c). |
| Espacio RSVP de sitios entregados | Introducidos por los invitados: nombre, asistencia, número de comensales, datos de contacto opcionales, preferencias (menú, alergias), mensaje. | Permitir a la pareja recopilar y gestionar las respuestas. | Interés legítimo de la pareja en organizar su evento (art. 6.1.f). |
| Datos técnicos | Registros de conexión necesarios para el funcionamiento y la seguridad; medición de audiencia sin cookies y anonimizada. | Garantizar la seguridad, prevenir el fraude, mejorar el servicio. | Interés legítimo (art. 6.1.f). |
Para los espacios RSVP, la pareja es responsable del tratamiento de la lista de sus invitados; The Chuppah by Ventisei actúa únicamente como encargado técnico del tratamiento, por cuenta de esta y siguiendo sus instrucciones.
3. Destinatarios y encargados del tratamiento
Sus datos no son nunca se venden, alquilan ni ceden con fines comerciales. Solo son accesibles a proveedores técnicos seleccionados por sus garantías de seguridad, que actúan por cuenta nuestra bajo contrato. Por motivos de seguridad, se designan por categorías:
- Infraestructura de alojamiento — difusión del sitio y funciones de servidor.
- Base de datos gestionada — registro de las cuentas, de los sitios y de las respuestas de RSVP.
- Servicio de correos transaccionales — envío de notificaciones y confirmaciones.
- Proveedor de pago certificado PCI-DSS — tramitación segura de los pagos.
Cuando un proveedor trata datos fuera de la Unión Europea, dicha transferencia se rige por garantías adecuadas en el sentido del RGPD (en particular, las cláusulas contractuales tipo de la Comisión Europea). La lista nominativa y actualizada de nuestros encargados del tratamiento puede facilitarse previa solicitud escrita legítima.
4. Plazos de conservación
- Cliente potencial (briefing sin continuidad): hasta 3 años después del último contacto.
- Cliente : durante la relación contractual y, después, archivo de las facturas y documentos contables durante el plazo legal (10 años).
- Cuenta y contenido del sitio : hasta que solicite su supresión.
- Respuestas RSVP : se eliminan tras el evento, o a petición de la pareja.
5. Seguridad
Los datos se cifran en tránsito (HTTPS/TLS). Los accesos están protegidos mediante autenticación y estrictamente compartimentados por cuenta : cada pareja accede únicamente a sus propios datos, y ninguna lista de invitados es legible sin una conexión autorizada. Las contraseñas se almacenan de forma cifrada. Aplicamos el principio del mínimo privilegio y limitamos el acceso a los datos a lo estrictamente necesario.
6. Sus derechos
De conformidad con el RGPD, usted dispone de los derechos deacceso, rectificación, supresión, limitación, oposición y de portabilidad, así como del derecho de retirar su consentimiento en cualquier momento y de definir directrices sobre el destino de sus datos tras su fallecimiento. Para ejercerlos, escriba a [email protected] : podrá solicitársele un documento acreditativo de identidad, y responderemos en el plazo de un mes. En caso de desacuerdo, puede presentar una reclamación ante la CNIL.
7. Cookies y almacenamiento local
Este sitio no utiliza ni cookies publicitarias, ni rastreadores, y la medición de audiencia se realiza sin cookies. El formulario de briefing y el editor conservan una copia temporal de lo que introduce en el almacenamiento local de su navegador, únicamente para su comodidad: ese dato permanece en su dispositivo.
8. Menores
El sitio está dirigido a personas adultas. Los eventuales datos relativos a menores (por ejemplo, un asistente menor de edad indicado en una respuesta de RSVP) son facilitados por los invitados, bajo la responsabilidad de la pareja organizadora.
9. Modificaciones
Esta política puede evolucionar para reflejar los cambios del servicio o de la normativa. La fecha de la última actualización figura al inicio de la página.