Política de privacidad

Esta política explica cómo trata Wedlog los datos personales cuando utilizas la app móvil, visitas esta web, creas una boda, te unes con un código de invitación, envías un RSVP o contactas con soporte.

Wedlog aún se prepara para su lanzamiento público. Esta política describe el servicio implementado en la fecha indicada arriba. Es un borrador operativo y debería someterse a revisión jurídica independiente antes de publicarse en las tiendas, especialmente en lo relativo a los nombres de menores.

1. Quién es responsable de tus datos

El responsable del tratamiento es Marc Widmer, persona física que opera Wedlog desde España.

Para consultas de privacidad o para ejercer tus derechos, escribe a support@wedlog.app. No se ha nombrado un Delegado de Protección de Datos.

2. Qué no recoge Wedlog

Wedlog no tiene cuentas con correo y contraseña, perfiles públicos, publicidad, píxeles de seguimiento ni identificadores publicitarios. La analítica es opcional y está desactivada por defecto; consulta la sección siguiente. La web pública no instala cookies analíticas ni publicitarias. Wedlog no solicita la ubicación de tu dispositivo ni permite subir fotos.

3. Datos que tratamos y para qué

Identidad de instalación y seguridad

Al abrir la app, Firebase Authentication crea una identidad anónima de instalación. Wedlog y Firebase también tratan identificadores técnicos de instalación, credenciales de autenticación, información del dispositivo y la app, y registros de seguridad. Sirven para recordar qué bodas puede editar o ha unido tu instalación, aplicar las reglas de acceso y los límites de uso, y proteger el backend.

Las bases jurídicas son prestar el servicio que solicitas y aplicar medidas a petición tuya (artículo 6.1.b del RGPD) y el interés legítimo de Wedlog en mantener un servicio seguro y fiable (artículo 6.1.f).

Datos de la boda

Si creas o editas una boda, Wedlog guarda los nombres de la pareja, fecha y hora, zona horaria, nombre y dirección del lugar, coordenadas, identificador de Google Places cuando eliges una sugerencia, código de invitación, identificadores de las instalaciones editoras, momento de aceptación y versión aceptada de las Condiciones. Los invitados que conocen el código pueden ver los datos compartidos de una boda activa.

Este tratamiento es necesario para prestar el servicio (artículo 6.1.b). Los controles de acceso, la prevención de abuso de códigos y la moderación se apoyan también en intereses legítimos (artículo 6.1.f).

Búsqueda de lugares

Cuando quien crea una boda escribe una búsqueda, Wedlog envía el texto desde una función protegida del servidor a Google Places y devuelve unas pocas sugerencias. Wedlog solo guarda los datos del lugar que la persona selecciona o introduce; no guarda como datos de la boda los resultados descartados. Google trata la solicitud según sus propias condiciones y política de privacidad.

Estas solicitudes prestan funciones que utilizas expresamente (artículo 6.1.b).

Respuestas RSVP, incluidos nombres de menores

Un RSVP puede contener el nombre de quien responde, asistencia, el nombre de un acompañante adulto y los nombres de hasta diez menores. También contiene el identificador de instalación y marcas de tiempo necesarias para la titularidad y el borrado. Los editores actuales de la boda pueden ver las respuestas para organizarla.

Una persona adulta aporta los nombres de menores. Wedlog solo pide el nombre: no solicita fecha de nacimiento, contacto, información de salud ni una cuenta para el menor. La persona adulta debe estar autorizada para facilitarlo. La base es el interés legítimo del adulto, la pareja y Wedlog en organizar la asistencia con datos estrictamente limitados y una conservación corta (artículo 6.1.f). Dado que los menores merecen una protección específica, puedes pedir que su nombre se retire en cualquier momento.

Avisos y notificaciones push

Wedlog trata identificadores de instalación y mensajería de Firebase y la suscripción a un tema de boda para entregar avisos estructurados. No utiliza las notificaciones para publicidad. Puedes retirar el permiso en los ajustes del dispositivo y abandonar una boda para cancelar su suscripción.

La base es prestar el servicio solicitado (artículo 6.1.b) y el permiso controlado desde el dispositivo. La seguridad y fiabilidad de la entrega se apoyan en intereses legítimos (artículo 6.1.f).

Diagnóstico de fallos

Si Crashlytics está activado, Google Firebase Crashlytics recibe trazas de fallos, identificadores de instalación, versión de la app, datos del sistema operativo y dispositivo, estado técnico y diagnósticos registrados. Las reglas de registro de Wedlog prohíben enviar intencionadamente códigos de invitación, tokens de notificación o contenidos de formularios. Puedes desactivar los informes de fallos en Ajustes.

La base es el interés legítimo de Wedlog en detectar y corregir fallos (artículo 6.1.f), equilibrado con esa opción de desactivación.

Analítica de producto

Wedlog solo recoge datos mediante Firebase Analytics si activas el interruptor Analítica en Ajustes. Está desactivado por defecto. Cuando se activa, la app envía cinco eventos agregados —wedding_created, wedding_joined, rsvp_submitted, wedding_deleted y wedding_reported— y eventos screen_view sin contenido personal para las pantallas de navegación. Las cargas de esos eventos no contienen IDs de boda, IDs de instalación, nombres, códigos de invitación ni contenido de RSVP. El objetivo es comprender el uso agregado del producto y mejorar Wedlog. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar desactivando el interruptor.

Reportes de seguridad y mensajes de soporte

Si reportas una boda, Wedlog guarda el motivo, un texto opcional de hasta 500 caracteres, el ID de boda, tu identificador de instalación, el estado y marcas de tiempo en una colección solo accesible desde el servidor. La pareja y los invitados no ven los reportes. No incluyas información sensible innecesaria.

Si escribes a soporte, Wedlog trata tu correo, mensaje, ID de boda, ID de instalación y lo que decidas incluir para responderte. El contacto de soporte de la app puede rellenar la versión y compilación de la app, el modelo del dispositivo, la versión del sistema operativo, el ID de instalación y el ID de boda activa; decides si envías ese borrador y puedes añadir capturas manualmente. Las bases son gestionar tu solicitud (artículo 6.1.b) y el interés legítimo en operar, dar soporte y moderar el servicio (artículo 6.1.f). También pueden aplicarse obligaciones legales (artículo 6.1.c).

Esta web

Firebase Hosting trata direcciones IP y datos estándar de las solicitudes para servir y proteger la web. Wedlog no añade analítica, rastreadores publicitarios ni formularios.

4. Quién recibe los datos

Wedlog utiliza estos proveedores:

• Google LLC y sus filiales: Firebase Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Firebase Analytics/Google Analytics y Hosting; y Google Places para buscar lugares.
• Proveedores de correo relacionados con soporte: Proton gestiona el correo de support@wedlog.app; tu proveedor también trata el mensaje.

Los datos de la boda y las respuestas RSVP también se comunican a los editores actuales de esa boda según lo explicado. Wedlog no vende datos personales ni los comparte para publicidad comportamental.

5. Transferencias internacionales

Google puede tratar datos fuera del Espacio Económico Europeo. Sus condiciones de tratamiento en la nube incorporan mecanismos como las Cláusulas Contractuales Tipo de la Comisión Europea cuando son necesarias. El correo puede pasar por otros países según el proveedor del remitente.

Puedes pedir más información sobre las garantías aplicables contactando con soporte.

6. Cuánto tiempo conservamos los datos

• Datos de la boda: permanecen mientras exista la boda. Su propietario puede eliminarla de forma permanente desde la app, lo que borra en cascada la boda, la reserva del código, los avisos y los RSVP. Wedlog también puede eliminar contenido ilegal, abandonado o suspendido cuando esté justificado.
• Respuestas RSVP: dejan de ser legibles 30 días después de la fecha de la boda y se programan para borrado físico automático mediante Firestore. Quien respondió puede borrarlas antes.
• Reportes de seguridad: máximo 12 meses, salvo que un procedimiento jurídico activo u obligación legal exija más tiempo.
• Crashlytics: Firebase aplica su calendario publicado; Google indica actualmente que conserva trazas e identificadores asociados durante 90 días antes de iniciar el borrado.
• Datos de Analytics: se conservan según el periodo configurado para la propiedad de Google Analytics de Wedlog. Google documenta actualmente 2 o 14 meses para los datos a nivel de usuario y 2 o 14 meses para los datos a nivel de evento en las propiedades estándar; los informes agregados tienen un tratamiento separado. Consulta los plazos de conservación publicados por Google Analytics.
• IP de Firebase Hosting: Google las conserva durante unos meses según su información publicada de privacidad de Firebase.
• Correo de soporte: solo mientras sea necesario para resolver la solicitud y documentar una actuación legal o de seguridad.
• Identificadores anónimos de instalación y mensajería: mientras sean necesarios para operar la instalación y sus membresías, sujetos a los plazos del proveedor tras pedir el borrado.

Las copias de seguridad y colas de borrado de proveedores pueden tardar más en expirar de forma segura.

7. Tus opciones y derechos

Puedes editar o borrar tu RSVP, abandonar una boda, desactivar las notificaciones en el sistema, desactivar Crashlytics y activar o desactivar la analítica en Ajustes. Quien es propietario de una boda puede eliminarla desde la app.

Según el RGPD, cuando corresponda, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento. Puedes retirar el consentimiento cuando esa sea la base; la retirada no afecta al tratamiento previo lícito. Algunos derechos dependen de la base y las circunstancias.

Escribe a support@wedlog.app e incluye el ID de boda y el ID de instalación que muestra Ajustes. Wedlog puede pedir información proporcionada para verificar que la solicitud afecta a tu instalación o tus datos. Normalmente se responde en un mes.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu lugar de residencia o trabajo. Para reclamar por un derecho no atendido, contacta primero con Wedlog para que quede constancia de la solicitud y la respuesta.

8. Menores

Wedlog es una herramienta para bodas, no un servicio dirigido a menores. Un menor no debe crear ni administrar una boda por su cuenta. Una persona adulta puede incluir el nombre de un menor en un RSVP solo si está autorizada. El nombre es visible únicamente para los editores actuales, se usa para organizar la asistencia y sigue el mismo borrado 30 días después de la boda.

Para retirarlo antes, edita o borra el RSVP o contacta con soporte. Este tratamiento limitado debería someterse a revisión jurídica independiente antes del lanzamiento público.

9. Seguridad

Wedlog utiliza conexiones cifradas, cifrado gestionado por Firebase en reposo, autenticación anónima, reglas de acceso en servidor, límites de uso, RSVP privados y reportes solo de servidor. Ningún servicio en línea garantiza seguridad absoluta. Si crees que se han expuesto datos, contacta cuanto antes y no incluyas secretos en el primer mensaje.

10. Cambios en esta política

La versión vigente se publica siempre en esta URL. Los cambios materiales actualizarán fecha y versión y, cuando proceda, se comunicarán en la app. La versión registrada al crear una boda identifica los textos legales aceptados en ese momento.