Política de privacidad

Esta política explica cómo trata Wedlog los datos personales cuando utilizas la app móvil, visitas esta web, creas una boda, te unes con un código de invitación, envías un RSVP o contactas con soporte.

Wedlog está publicada en Google Play; el lanzamiento en iOS sigue pendiente. Esta política describe el servicio implementado en la fecha indicada arriba.

1. Quién es responsable de tus datos

El responsable del tratamiento es Marc Widmer, persona física que opera Wedlog desde España.

Para consultas de privacidad o para ejercer tus derechos, escribe a support@wedlog.app. No se ha nombrado un Delegado de Protección de Datos.

2. Qué no recoge Wedlog

Wedlog no tiene cuentas con correo y contraseña, perfiles públicos, publicidad, píxeles de seguimiento ni identificadores publicitarios. La analítica y los informes de fallos están activados por defecto en el nivel Anónima y puedes desactivarlos en Ajustes; consulta las secciones siguientes. La web pública no instala cookies analíticas ni publicitarias. Wedlog no solicita permiso para acceder a la ubicación del dispositivo ni recoge ubicación GPS precisa, pero la Analítica deriva una ubicación aproximada de la solicitud de red como se explica más abajo. Wedlog no permite subir fotos.

3. Datos que tratamos y para qué

Identidad de instalación y seguridad

Al abrir la app, Firebase Authentication crea una identidad anónima de instalación. Wedlog y Firebase también tratan identificadores técnicos de instalación, credenciales de autenticación, información del dispositivo y la app, y registros de seguridad. Sirven para recordar qué bodas puede editar o ha unido tu instalación, aplicar las reglas de acceso y los límites de uso, y proteger el backend.

Para recuperar tus bodas si reinstalas la app en un dispositivo donde esta identidad se conserva, Wedlog también guarda en el servidor un registro privado de las bodas a las que se ha unido tu instalación: el identificador de instalación, el ID de la boda, cuándo se unió y una fecha de borrado. Tras una reinstalación, la app lo usa, junto con las bodas que tu instalación posee o edita, para recuperarlas sin los códigos de invitación. Los registros individuales nunca se muestran a la pareja, a los invitados ni a otras instalaciones: los editores de la boda solo ven cuántas instalaciones se han unido a ella en total. El registro no da acceso a ninguna boda y no se usa para analítica. Abandonar o quitar una boda en la app borra su registro.

Para que puedas recuperar tus bodas tras reinstalar la app en el mismo dispositivo aunque se pierda la identidad de instalación, la app guarda una clave de recuperación aleatoria en tu dispositivo (en Block Store de los servicios de Google Play en Android, que se conserva tras una reinstalación mientras la copia de seguridad de Google esté activada, y en el llavero de iOS). Wedlog solo guarda un hash irreversible de esa clave junto con tu identificador de instalación, cuándo se creó y se usó por última vez y una fecha de borrado. La app envía la clave al servidor como mucho una vez al día para mantenerla válida y, tras una reinstalación, para recuperar la misma identidad de instalación. La clave nunca se comparte con la pareja, los invitados ni otras instalaciones, no se copia a otros dispositivos y no se usa para analítica.

Si tu instalación puede editar una boda o pide editarla, la app también guarda el nombre del modelo de tu dispositivo (por ejemplo, «Pixel 8 Pro» o «iPhone 16») junto a esa boda, para que sus propietarios puedan distinguir esas instalaciones, decidir sobre una solicitud y quitar el acceso de edición. Solo lo ven los propietarios de la boda; nunca se recoge de los demás invitados y no se usa para analítica.

Las bases jurídicas son prestar el servicio que solicitas y aplicar medidas a petición tuya (artículo 6.1.b del RGPD) y el interés legítimo de Wedlog en mantener un servicio seguro y fiable (artículo 6.1.f).

Datos de la boda

Si creas o editas una boda, Wedlog guarda los nombres de la pareja, fecha y hora, zona horaria, nombre y dirección del lugar (como texto; Wedlog no guarda coordenadas del lugar), identificador de Google Places cuando eliges una sugerencia, hasta dos teléfonos de contacto de la pareja, código de invitación, identificadores de las instalaciones editoras, momento de aceptación y versión aceptada de las Condiciones. Los invitados que conocen el código pueden ver los datos compartidos de una boda activa, incluido cualquier teléfono de contacto que la pareja decida compartir.

Este tratamiento es necesario para prestar el servicio (artículo 6.1.b). Los controles de acceso, la prevención de abuso de códigos y la moderación se apoyan también en intereses legítimos (artículo 6.1.f).

Información para el regalo

La pareja puede añadir opcionalmente un IBAN, el nombre de la persona titular de la cuenta y un breve mensaje, que se muestran a los invitados que conocen el código. Wedlog solo guarda y muestra ese texto; no procesa ningún pago ni transferencia, y los invitados envían el regalo a través de su propio banco, fuera de la app.

Es una función que la pareja decide activar (artículo 6.1.b). Como el IBAN y el nombre de la persona titular son información financiera, añádelos solo si te resulta cómodo compartirla con cualquiera que tenga el código.

Búsqueda de lugares

Cuando quien crea una boda escribe una búsqueda, Wedlog envía el texto desde una función protegida del servidor a Google Places y devuelve unas pocas sugerencias. Wedlog solo guarda los datos del lugar que la persona selecciona o introduce; no guarda como datos de la boda los resultados descartados. Google trata la solicitud según sus propias condiciones y política de privacidad.

Estas solicitudes prestan funciones que utilizas expresamente (artículo 6.1.b).

Respuestas RSVP, incluidos nombres de menores y necesidades dietéticas

La app actual pide el nombre de quien responde y la asistencia, y permite añadir opcionalmente el nombre de un acompañante adulto y los nombres de hasta diez menores. Si la pareja activa las preguntas correspondientes, un RSVP también puede contener necesidades dietéticas (incluido un campo de texto libre para alergias, intolerancias u otros detalles) y una elección de modo de transporte. También contiene el identificador de instalación y marcas de tiempo necesarias para la titularidad y el borrado. Los editores actuales de la boda pueden ver las respuestas para organizarla y exportar el panel RSVP como archivo CSV al destino que elijan mediante la hoja de compartir del dispositivo.

Cuando la pareja activa la pregunta de alojamiento, los formularios actuales de la app y la web piden a los invitados que asistirán que elijan Sí o No para todo su grupo, incluidos los menores. Las respuestas anteriores pueden no incluir esta elección. Si la pareja desactiva la pregunta, las respuestas de alojamiento guardadas dejan de mostrarse y pueden volver a aparecer si se activa de nuevo. Las respuestas de alojamiento siguen las mismas reglas de borrado y conservación que el resto de la respuesta.

Los campos de acompañante, menores, transporte y dieta son opcionales como se describe arriba. Una respuesta dietética distinta de «ninguna» puede revelar una condición de salud o una elección religiosa o ética, lo que puede constituir una categoría especial de datos según el derecho de la UE. Antes de guardarla, Wedlog exige a quien responde que confirme una breve declaración de consentimiento específica sobre datos dietéticos, referida a los adultos y menores de esa respuesta. Las bases jurídicas para la información dietética son tu consentimiento explícito (artículo 6.1.a y artículo 9.2.a del RGPD), que queda registrado con una marca de tiempo y que puedes retirar editando o borrando la respuesta. La información de transporte y alojamiento y los nombres de quien responde, su acompañante y los menores se apoyan en el interés legítimo del adulto, la pareja y Wedlog en organizar la asistencia con datos estrictamente limitados y una conservación corta (artículo 6.1.f).

El modelo de datos RSVP compatible aún puede leer datos anteriores de adaptación por accesibilidad y un campo de mensaje adicional. La app actual no formula ninguna de esas preguntas y elimina esos valores cuando guarda una respuesta actual. Cualquier dato anterior de accesibilidad puede revelar información de salud y debe borrarse si ya no es necesario.

Una persona adulta aporta los nombres de menores. Wedlog solo pide el nombre: no solicita fecha de nacimiento, contacto, información de salud ni una cuenta para el menor. La persona adulta debe estar autorizada para facilitarlo. La base es el mismo interés legítimo descrito arriba (artículo 6.1.f). Dado que los menores merecen una protección específica, puedes pedir que su nombre se retire en cualquier momento.

Códigos de recuperación para RSVP de la web

Un código de recuperación del RSVP vincula una respuesta enviada desde el navegador a tu instalación anónima actual de Wedlog. La app solo acepta el código; no genera códigos de recuperación. Quien tenga el código vigente puede tomar el control de esa respuesta. La vinculación consume el código y no genera otro. Un código nuevo solicitado desde el navegador que controla la respuesta antes de vincularla invalida el anterior. El código no concede una cuenta, pertenencia a la boda, propiedad ni derechos de edición de la boda. Wedlog guarda solo un resumen criptográfico con clave y referencias técnicas a la respuesta. Los códigos sin usar caducan con la respuesta, 30 días después de la boda, y se invalidan al eliminarla. Wedlog no puede revelar ni restablecer un código perdido ni recuperar la respuesta de la instalación de la app si esa identidad se pierde después de vincularla.

Correo opcional con el código de recuperación

Puedes indicar un correo opcional para recibir el código de recuperación mostrado después de tu RSVP. La dirección no forma parte del RSVP, no se muestra a los editores de la boda y no crea una cuenta ni da acceso por correo. Puedes responder sin correo y guardar el código por tu cuenta. Wedlog envía la dirección y el código vigente a Resend solo para este correo transaccional solicitado, con base en el artículo 6.1.b del RGPD. El seguimiento de aperturas y clics está desactivado. Wedlog no guarda la dirección ni el código en texto claro en su base de datos o registros de aplicación; conserva huellas de solicitudes con clave durante 24 horas para evitar envíos duplicados y registros de límites diarios con clave hasta su caducidad. Resend conserva el contenido y los registros de entrega durante 30 días; tu proveedor y buzón conservan el mensaje según sus propios ajustes. Un fallo de envío no anula tu RSVP.

Avisos y notificaciones push, incluidos los mensajes de aviso

Wedlog trata identificadores de instalación y mensajería de Firebase y la suscripción a un tema de boda para entregar avisos de boda. Además de los avisos estructurados (por ejemplo, un cambio de fecha o de lugar), quien edita puede enviar un mensaje de texto libre de hasta 280 caracteres, que los editores actuales y los invitados pueden leer en la app; cualquier editor actual puede retirar un mensaje en cualquier momento. El texto de un mensaje nunca se incluye en el contenido de la notificación push en sí —solo se envía una notificación genérica y traducida, y el contenido del mensaje se lee dentro de la app. No utiliza las notificaciones para publicidad. Puedes retirar el permiso en los ajustes del dispositivo y abandonar una boda para cancelar su suscripción.

La base es prestar el servicio solicitado (artículo 6.1.b) y el permiso controlado desde el dispositivo. La seguridad y fiabilidad de la entrega se apoyan en intereses legítimos (artículo 6.1.f).

Diagnóstico de fallos

Los informes de fallos están activados por defecto (Ajustes → Recogida de datos: Anónima); la app no pregunta en el primer uso y una línea en la pantalla de bienvenida indica que puedes desactivarlos. Mientras están activados, Google Firebase Crashlytics recibe trazas de fallos, identificadores de instalación, versión de la app, datos del sistema operativo y dispositivo, estado técnico y diagnósticos registrados. Las reglas de registro de Wedlog prohíben enviar intencionadamente códigos de invitación, tokens de notificación o contenidos de formularios.

La base jurídica es el interés legítimo de Wedlog en mantener la app estable y corregir errores (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento poniendo Recogida de datos en Desactivada en Ajustes; los informes se detienen a partir del siguiente inicio de la app.

Analítica de producto

Wedlog recoge datos mediante Firebase Analytics por defecto (Ajustes → Recogida de datos: Anónima). Mientras está activada, la app envía cinco eventos agregados —wedding_created, wedding_joined, rsvp_submitted, wedding_deleted y wedding_reported— y eventos screen_view sin contenido personal para las pantallas de navegación. Las cargas de esos eventos no contienen IDs de boda, IDs de usuario de Firebase Authentication, nombres, códigos de invitación ni contenido de RSVP. El SDK de Firebase Analytics crea y utiliza automáticamente un identificador de instancia de la app y trata información del dispositivo y la app; Google también deriva una ubicación aproximada, como país y ciudad, de la dirección IP de la solicitud y descarta la IP original antes de registrarla. El objetivo es comprender el uso agregado del producto y mejorar Wedlog. La base jurídica es el interés legítimo de Wedlog en conocer el uso agregado para mejorar la app (artículo 6.1.f del RGPD); puedes oponerte en cualquier momento poniendo Recogida de datos en Desactivada en Ajustes, lo que detiene la recogida de inmediato.

Reportes de seguridad, comentarios enviados desde la app y mensajes de soporte

Si reportas una boda o un mensaje de aviso concreto, Wedlog guarda el motivo, un texto opcional de hasta 500 caracteres, el ID de boda (y el ID del mensaje si el reporte es sobre un mensaje), tu identificador de instalación, el estado y marcas de tiempo en una colección solo accesible desde el servidor. La pareja y los invitados no ven los reportes. No incluyas información sensible innecesaria.

Si utilizas el formulario de comentarios de la app, Wedlog guarda la categoría elegida, tu mensaje de hasta 1.500 caracteres, tu identificador de instalación, el estado y el momento de envío en una colección solo accesible desde el servidor. No incluyas información sensible innecesaria. Esto permite atender la solicitud que decides enviar y responde al interés legítimo de Wedlog en mejorar y apoyar el servicio (artículo 6.1.b y artículo 6.1.f).

Si escribes a soporte, Wedlog trata tu correo, mensaje, ID de boda, ID de instalación y lo que decidas incluir para responderte. El contacto de soporte de la app puede rellenar la versión y compilación de la app, el modelo del dispositivo, la versión del sistema operativo, el ID de instalación y el ID de boda activa; decides si envías ese borrador y puedes añadir capturas manualmente. Las bases son gestionar tu solicitud (artículo 6.1.b) y el interés legítimo en operar, dar soporte y moderar el servicio (artículo 6.1.f). También pueden aplicarse obligaciones legales (artículo 6.1.c).

Esta web

Firebase Hosting trata direcciones IP e información habitual de las solicitudes para servir y proteger este sitio. Las páginas de invitación permiten enviar un RSVP mediante una identidad anónima de Firebase guardada para la pestaña actual; si el almacenamiento de sesión no está disponible, la identidad permanece solo en memoria. Solo las credenciales de autenticación y un indicador técnico de envío sin respuestas usan el almacenamiento de sesión. Las respuestas sin enviar, los correos y los códigos mostrados permanecen en la memoria de la página y se borran al salir. No hay analítica web, publicidad, almacenamiento persistente de respuestas ni cola de envío sin conexión. El formulario crea una respuesta; la edición y eliminación se realizan en Wedlog después de recuperarla, o puedes contactar con soporte.

4. Quién recibe los datos

Wedlog utiliza estos proveedores:

• Google LLC y sus filiales: Firebase Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Firebase Analytics/Google Analytics y Hosting; y Google Places para buscar lugares.
• Resend trata los correos opcionales con el código de recuperación y los registros de entrega en Estados Unidos. Su acuerdo de tratamiento incluye cláusulas contractuales tipo para las transferencias internacionales aplicables. Tu proveedor de correo también recibe el mensaje.
• Proveedores de correo relacionados con soporte: Proton gestiona el correo de support@wedlog.app; tu proveedor también trata el mensaje.

Los datos de la boda y las respuestas RSVP también se comunican a los editores actuales de esa boda según lo explicado. Wedlog no vende datos personales ni los comparte para publicidad comportamental.

5. Transferencias internacionales

Google puede tratar datos fuera del Espacio Económico Europeo. Sus condiciones de tratamiento en la nube incorporan mecanismos como las Cláusulas Contractuales Tipo de la Comisión Europea cuando son necesarias. El correo puede pasar por otros países según el proveedor del remitente. Resend trata los datos del correo con el código de recuperación en Estados Unidos al amparo de las Cláusulas Contractuales Tipo.

Puedes pedir más información sobre las garantías aplicables contactando con soporte.

6. Cuánto tiempo conservamos los datos

• Datos de la boda: permanecen mientras exista la boda. Su propietario puede eliminarla de forma permanente desde la app, lo que borra en cascada la boda, la reserva del código, los avisos (incluidos los mensajes de aviso) y los RSVP. Wedlog también puede eliminar contenido ilegal, abandonado o suspendido cuando esté justificado.
• Respuestas RSVP: dejan de ser legibles 30 días después de la fecha de la boda y se programan para borrado físico automático mediante Firestore. Quien respondió puede borrarlas antes.
• Registros para recuperar bodas: se borran cuando abandonas o quitas la boda en la app o cuando se elimina la boda y, si no, se programan para borrado automático mediante Firestore 30 días después de la fecha de la boda, siguiendo sus cambios de fecha. Un contador técnico de sincronización sin datos de bodas se conserva tanto como los identificadores anónimos de instalación.
• Registros de claves de recuperación: se renuevan como mucho una vez al día mientras se usa la app y se programan para borrado automático mediante Firestore 13 meses después de su último uso.
• Nombres de modelo de dispositivo: se borran cuando se cancela o se decide una solicitud de edición, cuando termina el acceso de edición o cuando se elimina la boda y, si no, se programan para borrado automático mediante Firestore 30 días después de la fecha de la boda. Una solicitud denegada conserva solo su recuento y la fecha a partir de la cual se permite una nueva, sin el modelo del dispositivo.
• Huellas de solicitudes de correo con el código de recuperación: se conservan durante 24 horas para evitar envíos duplicados.
• Registros de límites diarios de correo con el código de recuperación: se conservan hasta que caduque la ventana del límite.
• Reportes de seguridad: máximo 12 meses, salvo que un procedimiento jurídico activo u obligación legal exija más tiempo.
• Comentarios enviados desde la app: actualmente no tienen una caducidad automática configurada. Se conservan hasta su borrado manual cuando ya no sean necesarios para mejorar o apoyar el producto; puedes solicitar antes su eliminación a soporte.
• Crashlytics: Firebase aplica su calendario publicado; Google indica actualmente que conserva trazas e identificadores asociados durante 90 días antes de iniciar el borrado.
• Datos de Analytics: se conservan según el periodo configurado para la propiedad de Google Analytics de Wedlog. Google documenta actualmente 2 o 14 meses para los datos a nivel de usuario y 2 o 14 meses para los datos a nivel de evento en las propiedades estándar; los informes agregados tienen un tratamiento separado. Consulta los plazos de conservación publicados por Google Analytics.
• IP de Firebase Hosting: Google las conserva durante unos meses según su información publicada de privacidad de Firebase.
• Correo de soporte: solo mientras sea necesario para resolver la solicitud y documentar una actuación legal o de seguridad.
• Identificadores anónimos de instalación y mensajería: mientras sean necesarios para operar la instalación y sus membresías, sujetos a los plazos del proveedor tras pedir el borrado.

Las copias de seguridad y colas de borrado de proveedores pueden tardar más en expirar de forma segura.

7. Tus opciones y derechos

Puedes editar o borrar tu RSVP, abandonar una boda, desactivar las notificaciones en el sistema y poner Recogida de datos en Desactivada o Anónima en Ajustes. Quien es propietario de una boda puede eliminarla desde la app.

Según el RGPD, cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Puedes retirar el consentimiento cuando esa sea la base; la retirada no afecta al tratamiento previo lícito. Algunos derechos dependen de la base y las circunstancias.

Escribe a support@wedlog.app e incluye el ID de boda y el ID de instalación que muestra Ajustes. Wedlog puede pedir información proporcionada para verificar que la solicitud afecta a tu instalación o tus datos. Normalmente se responde en un mes.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu lugar de residencia o trabajo. Para reclamar por un derecho no atendido, contacta primero con Wedlog para que quede constancia de la solicitud y la respuesta.

8. Menores

Wedlog es una herramienta para bodas, no un servicio dirigido a menores. Un menor no debe crear ni administrar una boda por su cuenta. Una persona adulta puede incluir el nombre de un menor en un RSVP solo si está autorizada. El nombre es visible únicamente para los editores actuales, se usa para organizar la asistencia y sigue el mismo borrado 30 días después de la boda.

Para retirarlo antes, edita o borra el RSVP o contacta con soporte.

9. Seguridad

Wedlog utiliza conexiones cifradas, cifrado gestionado por Firebase en reposo, autenticación anónima, reglas de acceso en servidor, límites de uso, RSVP privados y reportes solo de servidor. Ningún servicio en línea garantiza seguridad absoluta. Si crees que se han expuesto datos, contacta cuanto antes y no incluyas secretos en el primer mensaje.

10. Cambios en esta política

La versión vigente se publica siempre en esta URL. Los cambios materiales actualizarán fecha y versión y, cuando proceda, se comunicarán en la app. La versión registrada al crear una boda identifica los textos legales aceptados en ese momento.